Woaly SAS, NIT 901.881.021-2 Versión 1.1, Colombia, 2026
1. Responsable del tratamiento
Woaly SAS, identificada con NIT 901.881.021-2, domiciliada en Colombia, actúa como responsable del tratamiento de los datos personales recolectados a través de woaly.com.co y en el desarrollo de su servicio de gestión de compras.
Canal de contacto para asuntos de privacidad: [email protected].
2. Marco normativo
Esta Política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales, y da cumplimiento a las disposiciones de la Superintendencia de Industria y Comercio (SIC).
3. Definiciones
Para los efectos de esta Política se adoptan las definiciones de la Ley 1581 de 2012, entre ellas: titular (la persona cuyos datos son objeto de tratamiento), responsable (Woaly), encargado (quien trata datos por cuenta del responsable), dato personal, dato sensible, autorización y tratamiento.
4. Datos personales que recolectamos
En el desarrollo del servicio, Woaly recolecta y trata las siguientes categorías de datos:
Datos de identificación: nombre completo y número de cédula de ciudadanía.
Datos de contacto: correo electrónico, número de teléfono y dirección de entrega.
Datos de transacción: valor y detalle de las compras, medio de pago utilizado (sin almacenar los datos de la tarjeta) e historial de pedidos.
Datos de navegación: dirección IP, tipo de dispositivo, páginas visitadas y búsquedas realizadas en el sitio, con fines analíticos.
5. Datos sensibles
Woaly no solicita ni trata datos sensibles para la prestación de su servicio. Se entienden por sensibles, entre otros, los datos relacionados con el origen étnico o racial, la orientación política, las convicciones religiosas o filosóficas, la salud, la vida sexual y los datos biométricos. El servicio está dirigido a personas mayores de edad; Woaly no recolecta de forma consciente datos de menores de dieciocho (18) años.
6. Finalidades del tratamiento
Los datos personales son tratados para las siguientes finalidades:
Ejecutar el Contrato de Mandato Comercial: gestionar la compra, importación y entrega de los productos solicitados por el titular.
Cumplir las obligaciones aduaneras: declarar los bienes ante la DIAN usando el nombre y la cédula del titular, en su condición de destinatario e importador, conforme al régimen de importación aplicable y a su autorización expresa.
Emitir la facturación electrónica correspondiente ante la DIAN.
Enviar comunicaciones del servicio: notificaciones sobre el estado del pedido, confirmaciones de pago y avisos relacionados con la operación.
Atender peticiones, quejas, reclamos y solicitudes de soporte.
Enviar comunicaciones comerciales sobre nuevos productos, marcas y promociones, exclusivamente con el consentimiento previo y opcional del titular.
Analizar patrones de uso y navegación con fines estadísticos y de mejora del servicio.
7. Base legal y autorización
El tratamiento de los datos de identificación, contacto y transacción se sustenta en la ejecución del Contrato de Mandato Comercial y en el cumplimiento de obligaciones legales, aduaneras y tributarias. La compartición de datos de identificación con las autoridades aduaneras constituye una obligación derivada del régimen de importación bajo el cual opera el servicio.
El tratamiento para finalidades de marketing se sustenta en el consentimiento libre, previo, expreso e informado del titular, otorgado de forma separada y opcional, que puede retirarse en cualquier momento.
La autorización del titular se recolecta mediante la Autorización de Tratamiento de Datos, con casilla independiente de la aceptación de los Términos y Condiciones.
8. Con quién compartimos los datos
Woaly no vende, cede ni comparte los datos personales de sus titulares con terceros para fines comerciales propios de dichos terceros.
En el desarrollo del servicio, Woaly comparte los datos estrictamente necesarios con:
Las autoridades aduaneras (DIAN), usando el nombre y la cédula del titular para la declaración de sus importaciones, en cada operación.
La pasarela de pagos certificada que procesa las transacciones.
Los proveedores tecnológicos y logísticos que apoyan la operación (entre otros, servicios de mensajería transaccional, almacenamiento y operadores de envío), vinculados por deberes de confidencialidad y que actúan como encargados del tratamiento, únicamente en la medida necesaria para prestar el servicio.
Estos encargados solo pueden tratar los datos conforme a las instrucciones de Woaly y a las finalidades aquí descritas.
9. Conservación de los datos
Los datos personales se conservarán mientras la cuenta del titular permanezca activa. Una vez cerrada la cuenta, los datos se conservarán por el período adicional que exijan las obligaciones tributarias, aduaneras y legales vigentes. Transcurrido dicho período, los datos serán eliminados o anonimizados de forma segura.
10. Derechos del titular
El titular de los datos tiene derecho a:
Conocer los datos personales que Woaly tiene sobre él y el tratamiento al que están sometidos.
Actualizar y rectificar sus datos cuando sean inexactos, incompletos o estén desactualizados.
Solicitar la supresión de sus datos cuando considere que no están siendo tratados conforme a la ley, salvo que exista un deber legal de conservarlos.
Revocar la autorización de tratamiento para las finalidades que lo permitan.
Solicitar prueba de la autorización otorgada.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
11. Procedimiento para ejercer los derechos
El titular puede ejercer sus derechos enviando una solicitud a [email protected], indicando su nombre, número de cédula y el derecho que desea ejercer.
Las consultas se atenderán en un término máximo de diez (10) días hábiles contados desde la recepción, prorrogables hasta por cinco (5) días hábiles más cuando no fuere posible atenderlas dentro de dicho término, informando al titular los motivos de la demora.
Los reclamos se atenderán en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recepción, prorrogables hasta por ocho (8) días hábiles más, informando al titular los motivos de la demora.
12. Cookies, píxeles y tecnologías de rastreo
12.1 Qué son estas tecnologías
Cuando usted visita woaly.com.co, el sitio guarda y lee pequeños archivos e identificadores en su navegador. Se conocen como cookies, píxeles, balizas web y almacenamiento local. Algunos los instala Woaly. Otros los instalan programas de terceros que Woaly carga en el sitio, como los de Meta, Google y TikTok.
Esta sección le explica cuáles son, para qué sirven, quién los recibe, cuánto duran y cómo puede usted controlarlos.
12.2 Para qué las usamos
Woaly utiliza estas tecnologías para cinco finalidades:
Funcionamiento del sitio. Por ejemplo, mantener iniciada la sesión de su cuenta y recordar el cupón con el que usted llegó al sitio.
Análisis de uso. Entender qué páginas se visitan, qué se busca y en qué parte del proceso de compra se presentan dificultades, para mejorar la tienda.
Medición de la publicidad. Medir la efectividad de las campañas publicitarias de Woaly y atribuir las compras a la campaña que las originó.
Publicidad dirigida. Permitir que las plataformas publicitarias le muestren anuncios de Woaly en sus propios servicios y en sitios de terceros, en función de las páginas que usted visitó antes en woaly.com.co.
Grabación de la navegación en la compra. En la ficha de producto, el carrito y el proceso de pago, Woaly registra con una herramienta propia, alojada en sus servidores y sin intervención de terceros, cómo se desplaza usted por la página: los toques, el desplazamiento y los cambios de pantalla. Lo que usted escribe en los campos del formulario se oculta en su propio dispositivo antes de enviarse, de modo que Woaly no recibe el número de su tarjeta, su documento, su correo, su teléfono ni su dirección a través de esta grabación. El recuadro de verificación de su banco no se graba. La finalidad es encontrar y corregir errores que impidan terminar una compra. La grabación se conserva durante treinta (30) días y luego se elimina. Si usted retiró la autorización para publicidad y medición, su navegación no se graba.
12.3 Categorías
Estrictamente necesarias. Sin ellas el sitio no funciona. Sostienen la sesión de su cuenta y
el proceso de compra.
De análisis. Miden el uso del sitio de forma agregada. Incluyen la grabación de la navegación en la compra descrita en el numeral 5 de la subsección 12.2.
De publicidad y medición. Registran su navegación y la asocian a las campañas publicitarias
de Woaly, para medir resultados y para mostrarle anuncios después.
De identificación. Permiten relacionar la información de su navegación con los datos de
contacto que usted haya escrito en el sitio, y con la cuenta que usted pueda tener en la plataforma que recibe esa información.
12.4 Quién más participa y qué recibe
Woaly comparte información con tres plataformas publicitarias y con un programa de reseñas de Google. Las cuatro son proveedores externos, todos constituidos y operando fuera de Colombia. La sección 8 de esta Política describe la relación jurídica con cada uno.
Meta Platforms, Inc. (Facebook e Instagram). Recibe los eventos de su navegación por la tienda: páginas vistas, productos consultados, búsquedas, adiciones al carrito y a favoritos, inicios de compra, registros de medio de pago, compras y devoluciones. Junto con cada evento recibe su dirección IP, el tipo de navegador que usted usa, la dirección de la página que está viendo, la dirección de la página desde la que llegó y los identificadores de navegador y de clic que Meta utiliza. Si usted escribió sus datos en el sitio, Meta recibe además su correo electrónico, su teléfono, su nombre, su apellido, su ciudad, su departamento, su código postal, su país y, cuando figuran en su perfil, su sexo y su fecha de nacimiento. Estos últimos datos no se transmiten legibles: antes de enviarse se convierten en un resumen criptográfico, que es un código irreversible que le permite a Meta reconocer si usted ya es usuario suyo sin recibir el dato original. Hay dos precisiones que Woaly considera necesario declararle:
El identificador interno que Woaly le asigna a usted como cliente viaja sin ese resumen, porque
es Meta quien lo aplica de su lado.
En las páginas donde corre el píxel de Meta, Woaly entrega los valores legibles al programa de
Meta que ya se está ejecutando dentro de su navegador, y es ese programa el que aplica el resumen antes de transmitirlos.
Google LLC. Participa a través de tres productos distintos:
Google Analytics. Recibe los eventos de su navegación por la tienda, su dirección IP, el
tipo de navegador y un identificador de navegador. Cuando una compra suya queda aprobada, recibe además su correo electrónico, su teléfono, su nombre, su apellido y la calle de su dirección de entrega en forma de resumen criptográfico, y su ciudad, su departamento, su código postal y su país de forma legible, porque Google exige que esos cuatro campos no se transformen.
Google Ads. Su etiqueta se carga en todas las páginas de la tienda y recibe información
sobre su navegación, su dirección IP, el tipo de navegador y los identificadores de clic de Google, con el fin de medir las campañas de Woaly y de mostrarle anuncios después. Puede recibir además sus datos de contacto en forma de resumen criptográfico, con el fin de atribuir su compra a la campaña correspondiente.
Google Customer Reviews, que es el programa de reseñas de Google. En la pantalla de
confirmación de su pedido, y como respaldo en el detalle del pedido dentro de su cuenta durante los quince (15) días siguientes a la fecha estimada de entrega, el sitio carga un módulo de Google al que Woaly le entrega su correo electrónico de forma legible, sin resumen criptográfico, junto con el número de su pedido, el país de entrega, la fecha estimada de entrega y el código internacional de los productos que compró. Google utiliza ese correo para invitarlo a calificar su experiencia de compra. Ese correo de invitación lo envía Google, no Woaly, y es Google quien decide la fecha de envío.
TikTok Pte. Ltd. Recibe los eventos de su navegación por la tienda: productos consultados, búsquedas, adiciones al carrito y a favoritos, inicios de compra, registros de medio de pago y compras. Junto con cada evento recibe su dirección IP, el tipo de navegador, la dirección de la página que está viendo, la dirección de la página desde la que llegó y los identificadores de navegador y de clic de TikTok. Si usted escribió sus datos en el sitio, TikTok recibe además su correo electrónico, su teléfono, su nombre, su apellido, su código postal y el identificador interno de cliente en forma de resumen criptográfico, y su ciudad, su departamento, su país y el idioma de su navegador de forma legible.
Estas plataformas utilizan cookies e identificadores de dispositivo propios y de terceros, en conjunto con los de Woaly, para mostrarle anuncios en internet en función de sus visitas anteriores a woaly.com.co.
12.5 Inventario de cookies e identificadores
Instalados por Woaly en el dominio woaly.com.co
woaly_token: mantiene iniciada la sesión de su cuenta. Se conserva en el almacenamiento local
de su navegador hasta que usted cierre la sesión o borre los datos del sitio.
woaly_cupon: recuerda el cupón con el que usted llegó al sitio. Treinta (30) días.woaly_utm: guarda los datos de la campaña por la que usted llegó al sitio la primera vez.
Noventa (90) días.
woaly_gcl: guarda el identificador del clic de Google con el que usted llegó al sitio.
Noventa (90) días.
_fbcywoaly_fbc: guardan el identificador del clic de Meta con el que usted llegó al sitio.
Noventa (90) días.
_fbp: identificador de navegador de Meta. Lo instala el programa de Meta o, si este todavía no
lo hizo, el propio servidor de Woaly. La que instala Woaly dura noventa (90) días.
woaly_sid: identificador de la sesión de navegación, para el análisis de uso propio de Woaly.
Se conserva en el almacenamiento local de su navegador.
woaly_ext_id: identificador anónimo de su dispositivo, que Woaly transmite a Meta y a TikTok
como identificador de cliente mientras usted no tenga una cuenta. Se conserva en el almacenamiento local de su navegador.
woaly_captured_identity: guarda en su propio navegador los datos que usted escribió en el
sitio, que pueden incluir correo electrónico, nombre, apellido, teléfono, ciudad, departamento, código postal, sexo, fecha de nacimiento e identificador de cliente. Se borra cuando usted cierra la sesión.
woaly_gcr_optin_<pedido>: recuerda que la invitación de Google a calificar su experiencia ya
se mostró para ese pedido. Se conserva en el almacenamiento local de su navegador.
woaly_notrack: marca su dispositivo para que Woaly no lo mida. Se conserva en el
almacenamiento local de su navegador.
woaly_nopub: recuerda que usted retiró la autorización para publicidad y medición. Mientras
está presente, el sitio no carga los programas de las plataformas publicitarias ni graba su navegación. Dos (2) años.
Instalados por los programas de los proveedores
_gay_ga_<identificador>, de Google Analytics: distinguen visitantes y conservan el estado
de la sesión. Dos (2) años, según la duración declarada por Google.
_gcl_auy_gcl_aw, de Google Ads: atribuyen la conversión a la campaña. Noventa (90) días,
según la duración declarada por Google.
_ttp,ttclidyttcsid_, de TikTok: identifican el navegador y el clic para la medición
publicitaria. Trece (13) meses desde el último uso, según la duración declarada por TikTok.
La información que Woaly conserva en sus propios servidores, y por cuánto tiempo, se describe en la sección 9 de esta Política.
12.6 Desde cuándo se activan y con qué datos
Las tecnologías descritas en esta sección se activan desde su primera visita al sitio, sin que se le solicite previamente su aceptación.
Woaly considera necesario declararle con precisión el momento en que sus datos de contacto entran en esta medición, porque no coincide con el momento de la compra. Si usted escribe su correo electrónico en el formulario del boletín del pie de página, o en el paso de contacto del proceso de compra, ese correo queda guardado en su navegador y, desde ese momento, se asocia en forma de resumen criptográfico a los envíos posteriores hacia Meta y TikTok. Esto ocurre aunque usted no complete la compra y aunque nunca cree una cuenta.
12.7 Cómo controlar estas tecnologías y cómo oponerse
Usted puede oponerse en cualquier momento al uso de sus datos para el análisis de uso, para la medición publicitaria y para la publicidad dirigida. Esa oposición no afecta su capacidad de comprar en woaly.com.co, ni el cumplimiento de los pedidos que usted ya hizo.
Para ejercerla, usted cuenta con las siguientes vías:
Desde su cuenta. En Mi cuenta, Comunicaciones, puede retirar la autorización para publicidad y medición. Desde ese momento el sitio deja de enviar sus datos a las plataformas publicitarias y deja de grabar su navegación.
Escribir a [email protected]. Es gratuito. Indique su nombre, su número de documento y que desea oponerse al tratamiento de sus datos con fines de análisis y de publicidad. Woaly suspenderá el envío de sus datos a las plataformas publicitarias y suprimirá el contexto publicitario asociado a sus pedidos. La solicitud se atiende en los plazos de la sección 11 de esta Política.
Configurar su navegador. Todos los navegadores permiten bloquear o borrar las cookies. Si usted bloquea las cookies estrictamente necesarias, el sitio puede dejar de funcionar correctamente. Si bloquea las demás, puede seguir comprando con normalidad.
Usar los controles de cada plataforma. Cada plataforma ofrece sus propios ajustes, que operan sobre los datos que ella conserva:
Google: la Configuración de anuncios de Google, en https://adssettings.google.com, y el complemento de inhabilitación de Google Analytics para navegadores, en https://tools.google.com/dlpage/gaoptout.
Meta: las preferencias de anuncios de su cuenta de Facebook o de Instagram.
TikTok: los ajustes de privacidad y de anuncios personalizados de su cuenta de TikTok.
La oposición opera hacia adelante. Woaly no puede recuperar ni eliminar la información que las plataformas ya recibieron y conservan en sus propios sistemas; para eso debe usted dirigirse directamente a cada una de ellas, por las vías que se indican en la subsección 12.8.
12.8 Información de cada proveedor
Usted puede consultar cómo trata cada proveedor la información que recibe de sitios como woaly.com.co:
Google: "Cómo usa Google la información de sitios o aplicaciones que utilizan nuestros
servicios", en https://policies.google.com/technologies/partner-sites.
TikTok: política de privacidad, en https://www.tiktok.com/legal/privacy-policy.
Meta: política de privacidad de Meta, disponible desde cualquiera de sus servicios.
12.9 Cambios en esta sección
Si Woaly incorpora una plataforma nueva, o cambia la finalidad para la que usa estas tecnologías, lo informará conforme a la sección 14 de esta Política antes de implementar el cambio.
---
13. Seguridad de los datos
Woaly implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación. Las transacciones de pago se realizan a través de pasarelas certificadas bajo estándares de la industria; Woaly no almacena datos de tarjetas bancarias.
La responsabilidad de Woaly en materia de seguridad se limita a disponer de los medios razonables para este fin, sin que pueda garantizar la inviolabilidad absoluta frente a ataques o accesos no autorizados de terceros.
14. Vigencia
Esta Política rige desde enero de 2026 y permanecerá vigente mientras Woaly SAS desarrolle su actividad. Cualquier modificación sustancial será informada a los titulares a través de los canales habituales con antelación razonable.
15. Contacto
Para cualquier inquietud relacionada con esta Política o con el tratamiento de tus datos, puedes escribir a [email protected].
Woaly SAS, NIT 901.881.021-2, [email protected], Versión 1.1, 2026