Política de privacidad

Última actualización: septiembre de 2026

En Xihe By DM respetamos la privacidad de nuestros clientes, usuarios y visitantes y estamos comprometidos con la protección responsable de sus datos personales.

La presente Política de Tratamiento de Datos Personales y Privacidad establece la forma en que recolectamos, almacenamos, utilizamos, compartimos, transmitimos, actualizamos y, cuando corresponda, eliminamos los datos personales tratados en desarrollo de nuestras actividades comerciales y a través de nuestra tienda online.

Esta política se adopta de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015, las disposiciones aplicables del Decreto 1377 de 2013 y las demás normas colombianas que regulen, modifiquen o complementen el régimen de protección de datos personales.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

Nombre comercial: Xihe By DM
NIT: 52306230
Domicilio: Bogotá D.C, Colombia
Dirección: Transversal 72 C Sur 45 70
Correo electrónico: xiheoficial@xihebydm.com
Teléfono / WhatsApp: +57 323 3504102

El correo electrónico indicado anteriormente será uno de los canales habilitados para que los titulares puedan ejercer sus derechos relacionados con el tratamiento de sus datos personales.

2. DATOS PERSONALES QUE PODEMOS RECOPILAR

Dependiendo de la relación del titular con Xihe By DM y de las funcionalidades utilizadas en nuestra tienda, podremos tratar las siguientes categorías de información:

Datos de identificación y contacto

• Nombre y apellidos.
• Número de identificación cuando sea necesario.
• Dirección de residencia, entrega o facturación.
• Ciudad, departamento y país.
• Correo electrónico.
• Número de teléfono o WhatsApp.

Información relacionada con compras

• Productos adquiridos.
• Número y fecha del pedido.
• Valor de la compra.
• Historial de pedidos.
• Cambios, devoluciones, garantías y reembolsos.
• Información relacionada con la entrega del pedido.

Información relacionada con pagos

Podremos recibir información relacionada con el estado y resultado de las transacciones, el medio de pago utilizado y los datos necesarios para identificar una operación.

Los datos financieros completos necesarios para procesar determinados pagos, como la información completa de tarjetas de crédito o débito, podrán ser recopilados y procesados directamente por las respectivas pasarelas de pago, entidades financieras o proveedores de servicios de pago conforme a sus propios sistemas de seguridad y políticas.

Xihe By DM no pretende almacenar directamente información completa de tarjetas de pago cuando dicha información es procesada directamente por estos proveedores.

Información de navegación y uso de la tienda

Cuando visitas nuestro sitio web podremos recopilar automáticamente determinada información técnica, incluyendo:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador utilizado.
• Identificadores técnicos.
• Fecha y hora de acceso.
• Páginas y productos visitados.
• Interacciones realizadas dentro de la tienda.
• Fuente o canal desde el cual se accedió al sitio.
• Información sobre sesiones y navegación.
• Ubicación aproximada derivada de información técnica, cuando corresponda.
• Cookies y tecnologías similares.

Información de comunicaciones

También podremos conservar información que voluntariamente nos proporciones al comunicarte con Xihe By DM a través de correo electrónico, WhatsApp, formularios de contacto, redes sociales, chat u otros canales habilitados.

3. FINALIDADES DEL TRATAMIENTO

Xihe By DM podrá tratar los datos personales para las siguientes finalidades:

Gestión de compras

• Registrar y procesar pedidos.
• Confirmar transacciones.
• Gestionar pagos.
• Elaborar facturas o comprobantes cuando corresponda.
• Informar sobre el estado de una compra.

Envíos y logística

• Preparar y despachar pedidos.
• Compartir los datos necesarios con empresas transportadoras y operadores logísticos.
• Realizar seguimiento a las entregas.
• Gestionar novedades de transporte.
• Tramitar logística inversa, devoluciones o recogidas.

Servicio al cliente

• Responder consultas y solicitudes.
• Gestionar cambios y devoluciones.
• Tramitar garantías.
• Procesar retractos y reembolsos.
• Atender peticiones, quejas y reclamos.
• Mantener registro de las comunicaciones relacionadas con una compra.

Seguridad y prevención del fraude

• Validar operaciones.
• Prevenir transacciones fraudulentas.
• Detectar actividades irregulares.
• Proteger la tienda, sus clientes y sus sistemas.
• Atender incidentes de seguridad.

Cumplimiento de obligaciones legales

• Cumplir obligaciones tributarias, contables, comerciales y de protección al consumidor.
• Atender requerimientos de autoridades administrativas o judiciales.
• Conservar la información que legalmente deba mantenerse.

Funcionamiento y mejora de la tienda

• Analizar el funcionamiento del sitio web.
• Conocer el comportamiento general de navegación.
• Medir visitas, tráfico y desempeño.
• Mejorar la experiencia del usuario.
• Diagnosticar fallos técnicos.
• Desarrollar y mejorar nuestros productos, servicios y procesos.

Publicidad y comunicaciones comerciales

Cuando contemos con la autorización correspondiente, podremos utilizar datos como el nombre, correo electrónico o número telefónico para:

• Enviar información sobre productos.
• Comunicar promociones y descuentos.
• Informar sobre lanzamientos.
• Enviar novedades de Xihe By DM.
• Realizar campañas de fidelización.
• Enviar comunicaciones por correo electrónico, SMS, WhatsApp u otros canales expresamente autorizados por el titular.

El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales.

La autorización para recibir publicidad será independiente de la posibilidad de realizar una compra y su revocación no afectará las relaciones contractuales previamente adquiridas.

4. AUTORIZACIÓN PARA EL TRATAMIENTO

Cuando la legislación colombiana lo requiera, Xihe By DM solicitará autorización previa, expresa e informada al titular antes de realizar el tratamiento de sus datos personales.

La autorización podrá obtenerse mediante mecanismos escritos, electrónicos, formularios, casillas de aceptación, conductas inequívocas permitidas por la legislación o cualquier otro mecanismo que permita demostrar razonablemente la voluntad del titular.

Xihe By DM conservará evidencia de las autorizaciones obtenidas cuando exista obligación de hacerlo.

El silencio, la inactividad o las casillas premarcadas no serán utilizados como mecanismo para presumir autorización para finalidades que requieran consentimiento del titular.

5. COMUNICACIONES COMERCIALES

Xihe By DM únicamente utilizará los datos personales para actividades de mercadeo, publicidad o prospección comercial cuando exista una autorización que permita dicha finalidad o exista otra habilitación legal aplicable.

El hecho de realizar una compra no significa automáticamente que el titular deba recibir publicidad indefinidamente.

Cuando se utilicen diferentes canales, Xihe By DM procurará respetar los canales de contacto autorizados por el titular.

El titular podrá solicitar en cualquier momento:

• dejar de recibir correos promocionales;
• dejar de recibir mensajes SMS;
• dejar de recibir comunicaciones comerciales por WhatsApp; o
• revocar su autorización para fines publicitarios.

La solicitud podrá realizarse utilizando los mecanismos de cancelación disponibles en cada comunicación o escribiendo a:

xiheoficial@xihebydm.com

6. COOKIES Y TECNOLOGÍAS SIMILARES

Nuestra tienda puede utilizar cookies, píxeles, etiquetas y tecnologías similares necesarias para su funcionamiento y, dependiendo de la configuración implementada, para analítica, personalización, medición y publicidad.

Estas tecnologías pueden recopilar información relacionada con:

• navegación dentro de la tienda;
• productos consultados;
• sesiones;
• preferencias;
• dispositivo y navegador;
• dirección IP;
• interacciones con campañas publicitarias;
• fuentes de tráfico; y
• funcionamiento del sitio.

Algunas cookies son necesarias para permitir funciones esenciales como mantener una sesión, administrar el carrito de compra, garantizar la seguridad o completar una transacción.

Otras cookies o tecnologías relacionadas con analítica, medición o publicidad podrán estar sujetas a las opciones y mecanismos de consentimiento disponibles en la tienda cuando corresponda.

Los visitantes podrán gestionar sus preferencias mediante las herramientas de privacidad o cookies que Xihe By DM tenga habilitadas en el sitio.

7. PROVEEDORES Y ENCARGADOS DEL TRATAMIENTO

Para operar nuestra tienda y prestar nuestros servicios, Xihe By DM podrá permitir el tratamiento de determinados datos personales por parte de proveedores que actúen como encargados, proveedores independientes u otros terceros autorizados, según corresponda.

Entre ellos pueden encontrarse:

• Shopify, como plataforma tecnológica de comercio electrónico.
• Pasarelas y procesadores de pago.
• Entidades financieras o proveedores de financiación.
• SkyDropX y demás operadores logísticos o transportadoras.
• Proveedores de correo electrónico, SMS, mensajería y atención al cliente.
• Proveedores de almacenamiento y servicios tecnológicos.
• Herramientas de analítica.
• Plataformas de publicidad y medición digital.
• Proveedores de prevención de fraude y seguridad.
• Aplicaciones y servicios integrados con nuestra tienda.
• Proveedores contables, administrativos o jurídicos cuando resulte necesario.

Estos terceros únicamente recibirán la información que resulte razonablemente necesaria para prestar el servicio correspondiente o cumplir la finalidad autorizada o legalmente permitida.

Xihe By DM procurará que los proveedores que actúen como encargados del tratamiento implementen medidas adecuadas de confidencialidad, seguridad y protección de la información.

8. TRANSMISIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS

Debido a la naturaleza de los servicios tecnológicos utilizados para operar una tienda online, algunos proveedores de Xihe By DM pueden encontrarse o procesar información fuera de Colombia.

Esto puede implicar transmisiones o transferencias internacionales de datos personales.

Cuando se produzcan dichas operaciones, Xihe By DM aplicará las reglas previstas en la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables, incluyendo, cuando corresponda, mecanismos contractuales, autorizaciones u otras garantías legalmente exigidas.

La utilización de proveedores tecnológicos internacionales no elimina la responsabilidad de Xihe By DM respecto de las obligaciones que le correspondan como responsable del tratamiento.

9. DIVULGACIÓN DE INFORMACIÓN

Xihe By DM no comercializará datos personales de sus clientes como una base de datos independiente.

La información podrá ser revelada o compartida cuando:

• resulte necesario para procesar una compra;
• sea necesaria para entregar un pedido;
• participe un proveedor tecnológico necesario para prestar el servicio;
• sea necesaria para procesar un pago o financiación;
• exista autorización del titular;
• exista una obligación legal;
• sea requerida por una autoridad competente;
• resulte necesaria para el ejercicio o defensa de derechos; o
• exista alguna otra habilitación prevista por la legislación colombiana.

10. DATOS PERSONALES SENSIBLES

Xihe By DM no tiene como finalidad ordinaria recopilar datos personales sensibles.

Si excepcionalmente fuera necesario solicitar este tipo de información, se informará previamente al titular sobre:

• el carácter sensible del dato;
• la finalidad específica de su tratamiento;
• el carácter facultativo de suministrarlo, cuando corresponda; y
• los derechos que le asisten.

Cuando sea legalmente necesario, se solicitará autorización explícita para su tratamiento.

11. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

Los servicios de Xihe By DM no están dirigidos específicamente a la recolección de datos personales de niños, niñas o adolescentes.

Cuando excepcionalmente deban tratarse datos personales de menores de edad, se respetará su interés superior, sus derechos fundamentales y los requisitos establecidos por la legislación colombiana, incluyendo la intervención de sus representantes cuando corresponda.

12. DERECHOS DE LOS TITULARES

De conformidad con la Ley 1581 de 2012, el titular de los datos personales podrá, entre otros:

• Conocer los datos personales que sean objeto de tratamiento.
• Solicitar su actualización.
• Solicitar su rectificación.
• Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea necesaria.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas y reclamos.
• Solicitar la supresión de sus datos cuando resulte procedente.
• Revocar la autorización otorgada cuando resulte procedente.
• Acceder gratuitamente a sus datos personales en los términos establecidos por la ley.
• Presentar ante la Superintendencia de Industria y Comercio las quejas correspondientes, una vez cumplidos los requisitos legales para ello.

La revocación de una autorización o la solicitud de supresión no procederá respecto de información que Xihe By DM deba conservar en cumplimiento de una obligación legal o contractual.

13. PROCEDIMIENTO PARA EJERCER LOS DERECHOS

Las consultas, solicitudes o reclamos relacionados con datos personales podrán enviarse a:

Correo electrónico: xiheoficial@xihebydm.com

La solicitud deberá contener, cuando corresponda:

• Nombre e identificación del titular.
• Medio de contacto para recibir la respuesta.
• Descripción clara de la solicitud.
• Datos personales sobre los cuales se ejerce el derecho.
• Documentos o información que permitan acreditar la identidad o representación del titular cuando resulte necesario.
• Documentos adicionales que el titular considere relevantes.

Xihe By DM podrá adoptar medidas razonables para verificar la identidad de quien presenta la solicitud antes de suministrar, modificar o eliminar información personal.

Consultas

Las consultas relacionadas con los datos personales serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recepción.

Cuando no sea posible atender la consulta dentro de ese plazo, se informarán los motivos de la demora y la nueva fecha de respuesta, la cual no podrá superar los cinco (5) días hábiles adicionales.

Reclamos

Los reclamos relacionados con corrección, actualización, supresión, revocación de autorización o presunto incumplimiento de las normas de protección de datos serán atendidos dentro del término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción completa.

Cuando no sea posible responder dentro de dicho término, se informará al titular la razón de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles adicionales.

Cuando un reclamo esté incompleto, Xihe By DM podrá solicitar al titular la información necesaria para completarlo conforme a los términos previstos legalmente.

14. ÁREA RESPONSABLE DE LA ATENCIÓN DE SOLICITUDES

La administración de Xihe By DM será responsable de recibir y tramitar las solicitudes relacionadas con el ejercicio de los derechos de los titulares.

Canal habilitado:

xiheoficial@xihebydm.com

15. SEGURIDAD DE LA INFORMACIÓN

Xihe By DM adopta medidas administrativas, organizacionales y tecnológicas razonables orientadas a proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación o uso indebido.

Nuestra tienda opera mediante la infraestructura de Shopify, que utiliza conexiones cifradas mediante protocolos TLS para proteger la comunicación entre el navegador y la plataforma.

Los pagos electrónicos pueden ser procesados por proveedores especializados que implementan sus propios controles y estándares de seguridad.

Ningún mecanismo de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta. Por esta razón, Xihe By DM revisará y ajustará razonablemente las medidas de protección de acuerdo con la naturaleza de los datos tratados y los riesgos asociados.

16. CONSERVACIÓN DE LA INFORMACIÓN

Los datos personales serán conservados únicamente durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron recopilados y durante los períodos adicionales necesarios para:

• cumplir obligaciones legales;
• atender garantías o reclamaciones;
• conservar soportes contables o tributarios;
• resolver controversias;
• prevenir fraude; o
• ejercer o defender derechos.

Cuando la información deje de ser necesaria y no exista una obligación legal o contractual que justifique su conservación, podrá ser eliminada, anonimizada o sometida al procedimiento correspondiente.

17. CAMBIOS EN ESTA POLÍTICA

Xihe By DM podrá modificar esta Política de Tratamiento de Datos Personales y Privacidad cuando resulte necesario debido a cambios normativos, tecnológicos, comerciales o en las actividades de tratamiento realizadas.

Cuando se produzcan modificaciones sustanciales relacionadas con las finalidades del tratamiento o con aspectos que requieran una nueva autorización, se adoptarán las medidas exigidas por la legislación aplicable.

La versión vigente estará disponible permanentemente en nuestra tienda online e indicará su fecha de última actualización.

18. AUTORIDAD DE PROTECCIÓN DE DATOS

La autoridad colombiana encargada de ejercer funciones de vigilancia en materia de protección de datos personales es la Superintendencia de Industria y Comercio – SIC.

Antes de presentar ante dicha entidad una queja relacionada con el tratamiento de datos personales, el titular deberá agotar, cuando legalmente corresponda, el procedimiento de consulta o reclamo directamente ante Xihe By DM.

19. VIGENCIA

La presente Política de Tratamiento de Datos Personales y Privacidad entra en vigencia a partir de septiembre de 2026.

Las bases de datos administradas por Xihe By DM tendrán una vigencia vinculada a las finalidades para las cuales fueron creadas y a los términos legales o contractuales aplicables.