Última actualización: 2026-10-11
Responsable del tratamiento: OnlyBuy SAS, Medellín, Antioquia
1. Quién es el responsable
- Responsable del tratamiento: OnlyBuy SAS (nombre comercial: Only Buy).
- Ciudad: Medellín, Antioquia, Colombia.
- Teléfono y WhatsApp: +57 301 512 2138.
- Correo para ejercer tus derechos: hola@onlybuy.shop.
Tienda operada por OnlyBuy SAS sobre la plataforma de Hivium Solutions FZCO, que presta la plataforma tecnológica del sitio y trata los datos por cuenta de Only Buy, como encargado y bajo sus instrucciones. Esta política cumple la Ley 1581 de 2012 (habeas data) y el Decreto 1074 de 2015, que compila el Decreto 1377 de 2013.
2. Qué datos tratamos y para qué
Datos de compra (nombre, celular, correo, dirección, ciudad, departamento, historial de pedidos) y datos técnicos mínimos (sesión, carrito). Para postulaciones a colaboraciones por canje a través de nuestros formularios en Meta, tratamos adicionalmente: nombre completo, número de WhatsApp y enlace de tu perfil de Instagram o TikTok. No tratamos datos sensibles y no dirigimos el sitio a menores de edad.
Los usamos para gestionar tu pedido, coordinar la entrega, atender garantías y reclamos, prevenir fraude, cumplir obligaciones legales y tributarias, y — solo si lo aceptas — recordarte tu carrito por WhatsApp. También, para evaluar tu postulación a colaboraciones por canje, verificar tu perfil y contactarte por WhatsApp sobre esa postulación. No vendemos tus datos. Solo si aceptas toda la publicidad en el aviso de cookies, compartimos con Meta Platforms los datos descritos en el punto 9, para medir y optimizar publicidad.
Tratamos tus datos con tu autorización previa, expresa e informada, que das al registrarte o al comprar y que guardamos como prueba. Las finalidades opcionales van en casillas sin marcar y puedes revocarlas en cualquier momento sin que eso afecte tu compra.
3. Con quién se comparten
Con la transportadora y la tienda aliada que despacha tu pedido (reciben tu nombre, dirección, celular y el contenido del pedido), con los procesadores de pago y mensajería necesarios para completar la compra, con Google LLC para Google Customer Reviews cuando confirmas esa opción en el modal de Google (ver punto 7), con Meta Platforms para medir publicidad cuando aceptas la publicidad en el aviso de cookies o cuando nos escribes por WhatsApp desde un anuncio y no te opones (ver punto 9), y con las autoridades cuando la ley lo exige. No vendemos tus datos.
4. Geolocalización y mapas
Para medir el uso por ciudad y país, resolvemos la ubicación aproximada localmente con DB-IP. La dirección IP se usa solo en memoria durante esa resolución y se descarta inmediatamente: no se persiste ni se registra. IP Geolocation by DB-IP.
Los mapas de entrega cargan mosaicos desde tiles.openfreemap.org. Ese tercero recibe las solicitudes técnicas necesarias para entregar el mapa, incluida la dirección IP desde la que se solicita cada mosaico.
5. Tus derechos (Ley 1581/2012)
Como titular puedes conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso que damos a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización o pedir la supresión de tus datos cuando no se respeten los principios y garantías legales; y acceder gratis a tus datos.
Para ejercerlos escribe a hola@onlybuy.shop o al WhatsApp +57 301 512 2138, con tu nombre, un medio de contacto y lo que solicitas.
- Consultas: las respondemos en máximo 10 días hábiles; si no podemos, te informamos el motivo y la nueva fecha, que no superará 5 días hábiles más.
- Reclamos (corregir, actualizar, suprimir o revocar): los respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más con aviso. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes.
La supresión no procede cuando tengamos un deber legal o contractual de conservar el dato. Para datos de colaboraciones, los conservamos hasta 12 meses o hasta que solicites su eliminación.
6. Retención
Guardamos los datos del pedido el tiempo necesario para soporte, garantías y obligaciones contables y tributarias; después los suprimimos o anonimizamos. Usamos medidas técnicas y organizativas razonables para protegerlos (cifrado en tránsito y control de acceso). Algunos proveedores tecnológicos (alojamiento, mensajería, pagos y publicidad) tratan datos fuera de Colombia, por ejemplo en Estados Unidos o Irlanda; lo hacemos con tu autorización o bajo contratos de transmisión de datos, según la ley.
7. Encuesta de Google Customer Reviews
Después de confirmar un pedido real en Only Buy, Google puede mostrarte su propio modal para participar en una encuesta sobre tu experiencia de compra. Para ofrecerte esa opción, Google LLC recibe tu correo electrónico y el número público del pedido y los usa para enviarte la encuesta después de la entrega si aceptas en su modal. Esa aceptación es el consentimiento específico para la encuesta. Es independiente de la casilla de publicidad: rechazar la publicidad no impide que aparezca el modal, y estos datos no se envían para anuncios personalizados.
8. Medición de compras con Google
Cuando aceptas la analítica y Google en las preferencias de cookies, Google recibe el identificador del pedido confirmado, sus productos, cantidades, valor, moneda y envío para medir compras y resultados de Merchant Center. Este evento no incluye tu correo electrónico, nombre, teléfono ni dirección. Puedes cambiar esas preferencias desde el aviso de cookies.
9. Medición publicitaria con Meta
Destinatario. Meta Platforms (Facebook e Instagram).
Finalidad. Medir y optimizar la publicidad de Only Buy, mediante el Pixel de Meta y la API de Conversiones (envío desde nuestro servidor).
Datos que se envían. Eventos de navegación y compra (ver un producto, agregar al carrito, iniciar el pago, elegir el medio de pago y comprar) con los productos, cantidades, valor, moneda y el número del pedido; tu correo y tu teléfono cifrados (hash SHA-256); en las compras, además, nombre, apellido, ciudad, departamento, código postal y país, también cifrados (SHA-256); un identificador de visitante cifrado; y, sin cifrar, tu dirección IP, el user agent de tu navegador y las cookies de Meta (_fbp y _fbc). Un dato cifrado sigue siendo un dato personal: Meta lo usa para encontrar coincidencias con sus usuarios.
Base y revocación. Solo se envía si aceptas toda la publicidad en el aviso de cookies; con "Solo esenciales", o si no decides, no se envía nada a Meta. Puedes revocar ese consentimiento cuando quieras desde las preferencias del aviso de cookies; dejamos de enviar nuevos eventos desde ese momento. Para pedir la eliminación de tus datos, escribe a hola@onlybuy.shop.
Conversaciones de WhatsApp que empiezan en un anuncio
Destinatario. Meta Platforms (WhatsApp, Facebook e Instagram), mediante la API de Conversiones para mensajería.
Finalidad. Cuando nos escribes por WhatsApp después de tocar un anuncio de Only Buy, le contamos a Meta cómo avanzó esa conversación (nos escribiste, preguntaste por precio, talla o catálogo, armaste un carrito, empezaste a pagar, compraste, y si el pedido se despachó, se entregó, se canceló o se devolvió) para medir y optimizar nuestra publicidad.
Datos que se envían. El identificador del clic en el anuncio que Meta ya conoce (ctwa_clid), el identificador de nuestra cuenta de WhatsApp Business, el tipo de evento con su fecha y, en las compras, el valor, la moneda y el número del pedido; además, tu número de WhatsApp cifrado (hash SHA-256). No enviamos el contenido de tus mensajes.
Base. Tu conducta inequívoca (artículo 7 del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015): nos escribes por WhatsApp con este aviso disponible en el perfil de WhatsApp Business de Only Buy. Registramos la fecha, la versión de esta política y el canal.
Tu derecho a oponerte. Puedes oponerte en cualquier momento escribiéndonos por ese mismo chat, por ejemplo «no quiero que usen mis datos», o a hola@onlybuy.shop. Desde ese momento no enviamos a Meta ningún evento con tus datos, y seguimos atendiendo tu compra igual.
Conversion Leads (solo postulantes a colaboraciones, no compradores)
A quién se refiere. Únicamente a las personas que se postulan a colaboraciones por canje con Only Buy mediante un formulario de anuncios de clientes potenciales (Lead Ads) de Meta. No aplica a quienes compran.
Finalidad. Cuando esta medición está activa, informamos a Meta en qué etapa va tu postulación (calificada o contratada) para medir y optimizar los anuncios con los que buscamos colaboradores, mediante Conversion Leads (API de Conversiones).
Datos. Por defecto, solo el identificador de tu formulario en Meta (lead_id) y la etapa de tu proceso; no enviamos tu nombre, correo ni teléfono. De forma opcional, y únicamente si ese modo está encendido y tu formulario no trae identificador, enviamos tu correo y tu teléfono cifrados (hash SHA-256).
Base y revocación. El consentimiento que das al enviar el formulario de Lead Ads de Meta. Puedes revocarlo cuando quieras escribiendo a hola@onlybuy.shop; dejamos de enviar nuevas etapas desde ese momento.