Subprocesadores
Última actualización: 2026-09-29 · Versión 1
Para armar tus imanes, cobrarte de forma segura y llevarte el pedido hasta la puerta, un pequeño equipo de proveedores de confianza nos ayuda entre bambalinas. A esos proveedores la ley los llama encargados del tratamiento: tratan tus datos personales por cuenta nuestra, solo para lo necesario y bajo un contrato que les exige cuidarlos.
El responsable del tratamiento de tus datos es Lucams_shop (persona natural), Bogotá D.C., Colombia. Puedes escribirnos a hola@lucamsshop.com o por WhatsApp (el número está en el pie de página del sitio). Si necesitas nuestros datos para un trámite formal, escríbenos y te los damos.
¿Qué es un subprocesador?
Es un tercero (una empresa proveedora) que trata algunos de tus datos en nuestro nombre y siguiendo nuestras instrucciones, únicamente para prestarte el servicio: alojar el sitio, enviarte correos, procesar el pago o entregar tu pedido. Con cada uno nos acogemos a un Acuerdo de Tratamiento de Datos (DPA) / contrato de transmisión que fija los alcances del tratamiento y exige garantías de seguridad, tal como lo pide el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 (que compiló el art. 25 del Decreto 1377 de 2013).
Proveedores que tratan tus datos
Esta lista refleja a los proveedores que hoy tratan datos para operar la tienda en línea (cobros con Wompi, envíos con Aveonline, asistente de diseño con IA y atención por WhatsApp, todos activos). Si agregamos o cambiamos un proveedor, actualizamos esta página.
| Proveedor | País | Qué hace | Qué datos tuyos trata | DPA |
|---|---|---|---|---|
| Supabase | EE.UU. (con opción de región EU) | Base de datos, autenticación y almacenamiento de archivos | Casi todos los datos de tu cuenta y pedidos (protegidos con RLS) y las fotos que subes al Estudio | Ver |
| Vercel | EE.UU. | Hosting, despliegue y CDN del sitio | Datos en tránsito durante tu visita y registros técnicos (incluida tu IP) | Ver |
| Resend | EE.UU. | Envío de correos transaccionales y del boletín | Tu correo electrónico y el contenido del mensaje | Ver |
| Google (Gemini API) | EE.UU. | Asistente de IA que sugiere ideas de diseño en el Estudio | Solo el texto de la ocasión que describes; no enviamos tus fotos ni tus datos de contacto | Ver |
| Cloudflare | EE.UU. / global | Anti-bot (Turnstile) y protección contra ataques | Tu dirección IP y datos en tránsito | Ver |
| Cloudflare R2 | EE.UU. / global | Respaldo cifrado de la base de datos, para continuidad del negocio (retención de ~30 días) | Una copia cifrada de la base completa (incluye datos de clientes y pedidos) | Ver |
| Meta / WhatsApp | EE.UU. / global | Canal de atención al cliente: dudas, cotizaciones y ejercicio de tus derechos | Tu nombre, tu número de teléfono y el contenido de los mensajes que nos escribes | Ver |
| Wompi | Colombia | Procesamiento de pagos en línea (tarjetas y PSE) | Datos de la transacción y datos para prevención de fraude | Ver |
| Aveonline | Colombia | Agregador de logística: cotiza el envío en el checkout, genera la guía y gestiona el recaudo contraentrega | Nombre, dirección y teléfono de entrega | Ver |
Sobre el asistente de IA: según el nivel (tier) de la Gemini API que tengamos activo, Google puede usar los textos enviados para mejorar sus productos. Por eso el asistente solo recibe el texto de la ocasión y, antes de enviarlo, reemplazamos por un texto neutro cualquier dato que parezca personal (documentos, correos o celulares).
Transportadoras
Aveonline entrega tu pedido a través de una de estas transportadoras, según la cobertura y la tarifa de tu ciudad. La transportadora recibe tus datos de entrega (nombre, dirección y teléfono) únicamente para completar el envío:
- Envía
- Coordinadora
- Servientrega
- Interrapidísimo
- TCC
- Deprisa
- Saferbo
Transferencias internacionales
Algunos de estos proveedores (Supabase, Vercel, Resend, Google/Gemini, Cloudflare y Meta/WhatsApp) están ubicados en Estados Unidos u operan de forma global, país al que la Superintendencia de Industria y Comercio (SIC) no ha declarado como de nivel adecuado de protección de datos. Que tus datos se traten allí es, por tanto, una transferencia/transmisión internacional, amparada en:
- Tu autorización previa, expresa e informada, que recogemos en el Aviso de Privacidad y la Política de Tratamiento de Datos.
- El contrato de transmisión / DPA que tenemos con cada proveedor, con garantías de seguridad (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015).
- Medidas técnicas: cifrado de tus datos en tránsito y en reposo.
Todo esto se hace conforme al artículo 26 de la Ley 1581 de 2012, que regula las transferencias internacionales de datos personales.
Si en el futuro activamos la facturación electrónica, sumaremos aquí, como nuevo encargado, al proveedor tecnológico autorizado por la DIAN que corresponda. Hasta entonces, ningún proveedor de facturación trata tus datos.
Cómo ejercer tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización y pedir prueba de la autorización otorgada. Escríbenos a hola@lucamsshop.com o usa el formulario de la página de Habeas Data. Los plazos legales son:
- Consultas: te respondemos en máximo 10 días hábiles (Ley 1581, art. 14).
- Reclamos: los resolvemos en máximo 15 días hábiles (Ley 1581, art. 15).
Si consideras que no atendimos bien tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (SIC).
Cambios en esta lista
Si vamos a agregar o cambiar un subprocesador, avisaremos por correo a los clientes registrados con al menos 30 días de anticipación, para que puedas conocer el cambio antes de que ocurra.
Versión 1 · vigente desde 2026-09-29