Al crear tu cuenta: nombre, correo electrónico, contraseña (que guardamos cifrada, nunca en claro) y, si entras con Google, el identificador que nos envía Google.

Al comprar: teléfono, dirección de entrega, ciudad y departamento, punto de referencia, y el detalle de lo que compraste. Los datos de tu tarjeta no pasan por nuestros servidores: los recibe directamente Mercado Pago.

Si solicitas crédito: si tienes empresa constituida, su razón social, tu NIT o cédula, el nombre, tipo y dirección de tu establecimiento, una fotografía del local, tienda o bodega y, opcionalmente, tu RUT o cámara de comercio.

Técnicos, de forma automática: tu dirección IP y el navegador que usas, que quedan asociados a tus autorizaciones y a tus pedidos. Esto no es para perfilarte: es lo que nos permite acreditar cuándo y desde dónde autorizaste algo, y detectar un uso fraudulento de tu cuenta.

1. Procesar tu compra: cobrarla, generar la guía, despacharla y avisarte de cada paso.
2. Atenderte: responder tus preguntas, gestionar cambios, devoluciones, cancelaciones y garantías.
3. Estudiar y administrar tu cupo de crédito, si lo solicitas: verificar que tu negocio existe, fijarte un cupo y gestionar el cobro.
4. Cumplir la ley: obligaciones contables, tributarias y de facturación electrónica.
5. Prevenir el fraude y el uso abusivo de la tienda.
6. Informarte de novedades y promociones, solo si lo aceptaste y hasta que nos digas que no. Esta finalidad es opcional y negarla no afecta a tus compras.

Lo que NO hacemos: no vendemos tus datos, no los cedemos a terceros con fines publicitarios y no tomamos decisiones automatizadas sobre ti sin que una persona las revise. Tu solicitud de crédito la aprueba o la rechaza alguien, no un algoritmo.

Compartimos únicamente el dato mínimo necesario, y solo con quien hace falta para cumplir contigo:

• Transportadoras (Servientrega, Envía, Coordinadora, Interrapidísimo, Cootranstame) y la plataforma Skydropx, que genera las guías: nombre, teléfono y dirección del destinatario.
• Mercado Pago, para cobrar: tu nombre y tu correo. Los datos de tu medio de pago los recibe directamente esa plataforma, no nosotros.
• MercadoLibre, si compraste a través de ese marketplace.
• Resend, el servicio con el que enviamos los correos de la tienda: tu correo y el contenido del mensaje.
• Centrales de información crediticia (Datacrédito, TransUnion u otras), solo si solicitaste crédito y lo autorizaste de forma expresa y separada, y en los términos del punto 6.
• Autoridades, cuando una norma o una orden judicial nos obligue.

Algunos de estos servicios están alojados fuera de Colombia, de modo que puede haber transferencia internacional de datos. Al aceptar esta política autorizas esas transferencias, limitadas a las finalidades de arriba.

Como titular de tus datos puedes, en cualquier momento y gratis:

• Conocer qué datos tuyos tenemos y cómo los hemos usado.
• Actualizarlos y rectificarlos si están incompletos o son inexactos. Los de contacto y dirección los puedes editar tú mismo en Mi cuenta › Mis datos.
• Solicitar prueba de la autorización que nos diste. La tienes también a la vista en Mi cuenta › Mis datos › Mis autorizaciones, con su fecha y la versión exacta del texto que aceptaste.
• Revocar la autorización o pedir la supresión de tus datos. Podemos negarlo únicamente cuando exista un deber legal o contractual que nos obligue a conservarlos (por ejemplo, una factura emitida o una compra a crédito sin pagar), y en ese caso te lo diremos y te explicaremos por qué.
• Presentar quejas ante la Superintendencia de Industria y Comercio, si consideras que incumplimos.

Cómo: escribiendo a secretaria@kriosbaby.com desde el correo de tu cuenta, o por WhatsApp al +57 323 950 9045. Indícanos tu nombre, el dato que te preocupa y qué quieres que hagamos.

Si solicitas un cupo de crédito te pedimos dos autorizaciones separadas, con dos casillas independientes. No están juntas por un capricho de diseño: la ley prohíbe que aceptar una arrastre la otra.

1. Tratamiento de datos personales (Ley 1581 de 2012), para estudiar tu solicitud, facturarte y gestionar el cobro.
2. Consulta y reporte ante centrales de riesgo (Ley 1266 de 2008), para informar tu comportamiento de pago a Datacrédito, TransUnion u otros operadores de información.

Además, sobre la información que se reporte puedes conocerla, actualizarla, rectificarla y controvertirla. Si presentas un reclamo, no reportamos nada hasta resolverlo.

La autorización del punto 2 es irrevocable mientras la obligación siga viva, como establece la Ley 1266. Cuando pagues, podrás revocarla y se gestionará el retiro del reporte en los términos que permita la ley.

Seguridad:

• Todo el sitio funciona sobre HTTPS.
• Las contraseñas se guardan cifradas con bcrypt, nunca en texto claro: ni nosotros podemos leerlas.
• Las fotos de local y los documentos de identificación del trámite de crédito se guardan fuera del servidor web: no existe ninguna dirección pública que los sirva. Solo los abre personal autorizado desde el panel, y cada consulta queda registrada con quién la hizo y cuándo.
• El acceso a los datos de clientes está limitado por rol: quien gestiona el inventario no ve documentos de identificación.

Conservación: guardamos tus datos mientras tengas cuenta activa y durante el tiempo que nos obliguen las normas contables y tributarias. Los documentos del trámite de crédito se conservan mientras la relación esté viva y hasta cinco años después de cerrarse, y luego se borran. Cuando pides la supresión de tus datos, borramos lo que no estemos obligados a conservar.

Si llegara a ocurrir un incidente de seguridad que afecte a tus datos, lo reportaremos a la Superintendencia de Industria y Comercio y te lo comunicaremos.

Cada versión de esta política lleva su número y su fecha. Cuando cambiemos algo de fondo —una finalidad nueva, otro destinatario— te lo comunicaremos y, si hace falta, te pediremos una autorización nueva.

Lo que ya autorizaste no se reescribe: guardamos la versión exacta del texto que aceptaste, con su fecha, para que siempre se pueda comprobar a qué dijiste sí. Puedes verlo en Mi cuenta › Mis datos › Mis autorizaciones.

Versión vigente: 2026-10-v1 · Entrada en vigor: octubre de 2026.