Política de Privacidad y
Tratamiento de Datos

MZ COMPANY S.A.S. (en adelante «Orelia») es el Responsable del Tratamiento de los datos personales recopilados a través de la plataforma oreliajoyeria.co y sus canales asociados, conforme a la Ley Estatutaria 1581 de 2012.

Recopilamos las siguientes categorías de datos según el canal de interacción:

Orelia no recopila datos sensibles según el artículo 5 de la Ley 1581 de 2012, tales como origen racial, datos de salud, orientación sexual o convicciones políticas.

• ✦Gestionar el registro de usuarios y el acceso a la plataforma.
• ✦Procesar y entregar pedidos realizados a través del sitio web.
• ✦Gestionar pagos y transacciones de forma segura.
• ✦Brindar atención al cliente y soporte postventa a través de nuestro chatbot y asesores.
• ✦Enviar notificaciones transaccionales sobre el estado de pedidos y envíos.
• ✦Enviar comunicaciones comerciales y promocionales, con el consentimiento previo del titular.
• ✦Cumplir con obligaciones legales, contables y fiscales aplicables.
• ✦Prevenir fraude y garantizar la seguridad de las transacciones.
• ✦Mejorar la experiencia de usuario y personalizar la plataforma.
• ✦Gestionar consultas, reclamaciones y el ejercicio de derechos de los titulares.

• ✦Consentimiento del titular: para marketing, comunicaciones promocionales y personalización.
• ✦Ejecución contractual: para el procesamiento de pedidos, gestión de entregas y atención al cliente.
• ✦Obligación legal: para el cumplimiento de normativas tributarias y contables.
• ✦Interés legítimo: para la prevención de fraude y seguridad de la plataforma.

El titular podrá revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo a dicha revocación.

• ✦Acceso: conocer, actualizar y rectificar sus datos personales en poder de Orelia.
• ✦Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• ✦Supresión: solicitar la eliminación de sus datos cuando no sean necesarios.
• ✦Oposición: oponerse al tratamiento para finalidades de marketing directo.
• ✦Portabilidad: recibir una copia de sus datos en formato estructurado.
• ✦Revocación del consentimiento: retirar el consentimiento en cualquier momento.
• ✦Queja ante la SIC: presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercer cualquiera de los derechos anteriores, envía una solicitud escrita a:

La solicitud debe incluir: nombre completo, número de identificación, descripción de la solicitud y datos de contacto para respuesta.

• ✦Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
• ✦Almacenamiento seguro en servicios cloud con certificación de seguridad.
• ✦Acceso restringido a datos personales mediante control de roles y autenticación.
• ✦Procesamiento de pagos a través de pasarelas certificadas PCI-DSS (Wompi).
• ✦Auditorías periódicas de seguridad y acceso a sistemas.

En caso de una brecha de seguridad, Orelia notificará a los titulares afectados y a la Superintendencia de Industria y Comercio dentro de los plazos legalmente establecidos.

Las transferencias internacionales se realizan bajo garantías adecuadas de protección. Orelia no vende datos personales a terceros.

• ✦Datos de clientes activos: mientras mantenga una cuenta activa.
• ✦Historial de transacciones: mínimo 5 años por obligación tributaria (Art. 632 E.T.).
• ✦Comunicaciones de soporte: 2 años desde la resolución del caso.
• ✦Datos de marketing: hasta revocación del consentimiento.
• ✦Datos técnicos / logs: máximo 12 meses, salvo requerimiento legal.

Esta política entra en vigor el 1 de octubre de 2026. Orelia se reserva el derecho de modificarla para adaptarla a cambios legales u operativos. Los cambios serán notificados en el sitio web y, cuando sean sustanciales, por correo electrónico a los usuarios registrados.

«La protección de tu privacidad es un compromiso fundamental de Orelia Joyería. Tratamos tus datos con la misma delicadeza con la que elaboramos cada pieza.»