Política de Tratamiento de Datos Personales

IMPERFECTO ALTERNATIVE MARKET S.A.S., sociedad comercial colombiana que opera bajo la marca TORUMMA, es la responsable del tratamiento de tus datos personales.

Área responsable. La atención de peticiones, consultas y reclamos sobre datos personales está a cargo de la Gerencia General, en la dirección, el correo y el teléfono de arriba, de lunes a viernes, de 7:00 a.m. a 6:00 p.m., en días hábiles

Estas definiciones son las del artículo 3 de la Ley 1581 de 2012 y del Capítulo 25 del Decreto 1074 de 2015.

Solo pedimos lo que necesitamos para prestarte el servicio. Si un dato no sirve para entregarte tu mercado, hacerte sugerencias de compra a la medida de tus necesidades y preferencias, enviarte información útil sobre tu compra, atender un reclamo o cumplir una obligación legal, no lo pedimos.

3.1 · Datos necesarios para la prestación del servicio

3.2 · Para qué usamos tus datos · las finalidades

1. Crear, mantener y atender tu suscripción.
2. Alistar, despachar y entregarte tus compras.
3. Realizar los cobros y gestionar el pago.
4. Atender consultas, reclamos, devoluciones y garantías.
5. Cumplir obligaciones contables, tributarias y de conservación documental.

1. Comunicarte el estado de tus pedidos y los avisos del servicio, por correo electrónico, WhatsApp, llamada o en tu cuenta.

6. Mejorar el servicio y la atención.
7. Administrar el plan de puntos: calcular tus puntos y tu nivel con tu historial de pedidos, registrar lo que cambias y los charms que tienes, y saber quién te invitó con su enlace de Pásalo. Para Pásalo no te pedimos datos de otras personas: tú compartes tu enlace.
8. Usar tus calificaciones y comentarios sobre tu mercado, los productos y la página para mejorarlos. No los publicamos con tu nombre.

2. Solo si lo autorizas por separado: enviarte publicidad, promociones, recetas, novedades y beneficios de TORUMMA, incluido un descuento en el mes de tu cumpleaños, por correo electrónico o por WhatsApp, según el canal que hayas elegido.

9. Solo si lo autorizas por separado y de forma explícita: ajustar la sugerencia del planificador con tus datos de salud. La sugerencia parte de la recomendación de la Organización Mundial de la Salud (OMS) de comer al menos 400 gramos de frutas y verduras al día (ver la recomendación), y los ajustes por condición de salud solo se publican cuando un nutricionista dietista con tarjeta profesional los haya revisado y firmado.

Lo que NO hacemos con tus datos:

• No los vendemos. A nadie, nunca, por ningún precio.
• No usamos tus datos de salud para publicidad sin tu autorización previa, expresa y separada.

Un dato sensible es el que puede usarse para discriminarte. Los tuyos, en nuestro caso, son los de salud: embarazo, lactancia, alergias, intolerancias y condiciones que declares en el planificador de mercado. Estos datos no son requeridos para hacer compras: solo si quieres recibir sugerencias a tu medida puedes darnos esta información.

Estas cuatro reglas se cumplen siempre, sin excepción:

Una · NO estás obligado a dárnoslos. El artículo 6 de la Ley 1581 de 2012 establece que solo podremos tratar tu dato sensible cuando lo autorices expresamente y, en este caso, ese dato será tratado exclusivamente para los fines que te informamos. Para comprar no necesitas dar ningún dato sensible: esta opción solo aplica si quieres contarnos alguna condición específica para que tu mercado se ajuste a tus preferencias y necesidades.

Dos · Te pedimos permiso ANTES de preguntarte, no después. El consentimiento para datos de salud es separado del resto, explícito y previo.

Tres · Los usamos solo para lo que autorizaste. Con ellos ajustamos el mercado sugerido y dejamos por fuera los alimentos que no te convienen según lo que nos contaste. No los usamos para fijar precios, y no los usamos para publicidad sin tu autorización previa, expresa y separada.

Además de los datos de salud, para prestarte el servicio te pedimos estos datos comunes, que no son sensibles y que están en la tabla del capítulo 3.1:

• Tu nombre.

• La dirección de entrega de los productos que compre.

• Una fotografía del pedido en el lugar de entrega, como constancia; también podemos pedir la firma de quien recibe, que no tiene que ser quien compró.

• Tu correo electrónico, tu número de celular y WhatsApp, para comunicarte el estado de tu compra, las fechas de entrega, la información de los productos y avisos sobre tu cuenta.

• Tu fecha de cumpleaños, solo si quieres darla, para darte un descuento en el mes de tu cumpleaños si autorizaste las comunicaciones comerciales.

Cuatro · Puedes borrarlos cuando quieras. Desde tu perfil puedes cambiar o borrar los datos de salud que nos hayas dado. Si quieres que eliminemos todos tus datos y tu cuenta, escríbenos a servicioalcliente@torumma.com.

Y una advertencia. El planificador de mercado no es consejo nutricional ni médico.

Menores de edad. El artículo 7 de la Ley 1581 de 2012 prohíbe tratar datos de niños, niñas y adolescentes salvo los de naturaleza pública. El servicio está dirigido a mayores de edad y no pedimos ni tratamos deliberadamente datos de menores. Si detectamos que una cuenta corresponde a un menor, la suspendemos y suprimimos los datos.

Como titular de tus datos, la ley te da estos derechos y nosotros te los garantizamos:

a. Conocer. Saber qué datos tuyos tenemos, gratis y cuando quieras. b. Actualizar y rectificar. Corregir lo que esté mal, incompleto o desactualizado. c. Suprimir. Pedir que borremos tus datos, salvo que una ley o un contrato nos obligue a conservarlos. d. Pedir prueba de tu autorización. Que te mostremos cuándo y cómo nos diste permiso. e. Ser informado del uso. Que te contemos qué hemos hecho con tus datos. f. Revocar la autorización. Retirarnos el permiso en cualquier momento. g. Presentar quejas y reclamos ante la Superintendencia de Industria y Comercio. Es la autoridad que nos vigila, y puedes acudir a ella si crees que incumplimos. h. Acceder gratuitamente a tus datos.

No te cobramos por ejercer ninguno de estos derechos.

6.1 · Por dónde

Correo electrónico: servicioalcliente@torumma.com, el canal principal y el que te recomendamos. WhatsApp: 312 376 0003. Por escrito: la dirección que aparece en la versión PDF de este documento Desde tu cuenta: en la sección «Mis datos» puedes consultar, corregir y descargar tus datos.

Si nos escribes por otro canal, como una llamada o nuestras redes sociales, registramos tu solicitud con la fecha en que la recibimos y la tramitamos igual.

6.2 · Consultas

Una consulta es cuando quieres saber qué datos tuyos tenemos.

• La respondemos en un máximo de diez (10) días hábiles contados desde que recibimos la consulta.
• Si no alcanzamos, te lo decimos antes de que se venza ese término, te explicamos por qué y te damos la fecha en que responderemos, que no puede pasar de cinco (5) días hábiles más.

6.3 · Reclamos

Un reclamo es cuando quieres que corrijamos, actualicemos o borremos alguno de tus datos, o cuando crees que estamos incumpliendo con la política de protección de datos personales.

Qué debe contener tu reclamo: 1. Tu identificación. 2. La descripción precisa de lo que pasó. 3. Una dirección física o electrónica donde notificarte nuestra decisión. 4. Los documentos que quieras hacer valer.

Cómo lo tramitamos, paso por paso:

La leyenda «reclamo en trámite» se mantiene hasta que el reclamo quede decidido.

6.4 · Revocar la autorización y pedir la supresión

Puedes revocar tu autorización total o parcialmente. Parcialmente quiere decir, por ejemplo, que puedes pedirnos que dejemos de enviarte correos comerciales pero sigamos entregándote tus compras.

Se tramita como un reclamo, con los mismos plazos.

Cuándo NO procede la supresión: cuando tengamos un deber legal o contractual de conservar el dato. Por ejemplo, la ley nos obliga a guardar los soportes de las ventas por razones contables y tributarias. En ese caso te lo explicamos y te decimos hasta cuándo.

6.5 · Antes de acudir a la Superintendencia

El artículo 16 de la Ley 1581 de 2012 exige que primero presentes tu reclamo ante nosotros y agotes ese trámite.

El principio es simple: solo mientras haga falta.

Cuando se vence el plazo, borramos o anonimizamos. Anonimizar quiere decir romper el vínculo entre el dato y tú, de forma que ya no se pueda saber que era tuyo. Estos datos no volverán a ser usados por TORUMMA.

Con nadie que no aparezca en esta tabla. Y con cada uno tenemos —o tendremos antes de compartir el primer dato— un contrato que lo obliga a tratar tus datos solo como nosotros le indiquemos.

Podemos entregar tus datos a las autoridades que nos los pidan en ejercicio de sus funciones o por orden judicial, y a ti o a quien autorices.

La empresa aliada que alista y entrega tu pedido recibe solo tu nombre, tu dirección de entrega y tu número de celular, para contactarte si hace falta al entregar, y los usa únicamente para eso. Por contrato no puede usarlos para ningún otro fin.

Transferencias internacionales. El alojamiento de la plataforma, el correo electrónico, WhatsApp, Meta y Google pueden guardar tus datos en servidores fuera de Colombia. En esos casos cumplimos el artículo 26 de la Ley 1581 de 2012 y verificamos que el país o el proveedor ofrezcan un nivel adecuado de protección de datos.

Aplicamos medidas técnicas, humanas y administrativas proporcionales al tamaño de la operación:

Técnicas. Conexión cifrada en todo el sitio. Contraseñas guardadas con función de derivación, nunca en texto plano. No guardamos números de tarjeta. Copias de respaldo cifradas. Acceso a la base de datos solo desde cuentas nominadas.

Humanas. Solo accede a los datos quien los necesita para su trabajo. Todo el que accede firma compromiso de confidencialidad, que sigue vigente después de terminar la relación.

Administrativas. Registro de quién accede a qué. Revisión periódica de permisos.

Si ocurre un incidente de seguridad que afecte tus datos, te lo informaremos a ti y a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a que lo detectemos.

El uso de cookies e identificadores en línea se explica en este capítulo. El banner de cookies aparece antes de instalar cualquier cookie que no sea estrictamente necesaria, y permite rechazar con la misma facilidad con que permite aceptar.

Una cookie es un archivo que el sitio web guarda en tu navegador cuando lo visitas. La próxima vez que vuelvas, el sitio lee ese archivo y «se acuerda» de algo: que ya iniciaste sesión, qué pusiste en el carrito, en qué idioma prefieres ver la página.

Algunas cookies son imprescindibles para que el sitio funcione. Otras existen para medir, recordar preferencias o mostrar publicidad. Este capítulo te dice cuáles usamos, para qué, y cómo decides tú.

Cuando decimos «cookies» nos referimos también a las tecnologías similares: almacenamiento local del navegador, píxeles de seguimiento, identificadores de dispositivo y etiquetas de medición. La regla es la misma para todas.

Estrictamente necesarias · no requieren tu permiso

Sin estas el sitio no funciona. No se pueden desactivar y no las usamos para medir ni para publicidad.

La cookie que guarda tu decisión sobre cookies es necesaria por definición: sin ella tendríamos que volver a preguntarte en cada página, y eso no sería respetar tu decisión sino ignorarla.

De preferencias · requieren tu permiso

De medición · requieren tu permiso

Lo que hacemos con esto: arreglar lo que no funciona. Lo que no hacemos: identificar qué persona concreta hizo qué. La medición se analiza agregada.

De publicidad · requieren tu permiso

Estas son las que más importan y por eso van con la advertencia más clara. Si las rechazas, seguirás viendo publicidad en internet; simplemente no estará basada en tu navegación por nuestro sitio.

No usamos datos de salud del planificador para publicidad sin tu autorización previa, expresa y separada, con banner o sin banner.

Además de nuestro panel, puedes borrar y bloquear cookies desde la configuración de tu navegador. Cada navegador lo tiene en un sitio distinto, normalmente bajo «Privacidad y seguridad».

Ten en cuenta que si bloqueas todas las cookies en el navegador, incluidas las estrictamente necesarias, no podrás iniciar sesión ni mantener tu carrito.

Si las aceptas, algunas cookies de medición y de publicidad las instalan proveedores que pueden estar fuera de Colombia. Antes de activar cada uno lo agregamos a la tabla del capítulo 8, con su país, y cumplimos el artículo 26 de la Ley 1581 de 2012 sobre transferencia internacional de datos.

Los identificadores que las cookies guardan son datos personales cuando permiten asociarlos a ti. Por eso te aplican todos los derechos del capítulo 5: conocer, actualizar, rectificar, suprimir, pedir prueba de la autorización y revocarla.

Se ejercen escribiendo a servicioalcliente@torumma.com.

Fecha de entrada en vigencia: 9 de octubre de 2026. Vigencia de las bases de datos: las bases de datos de la sociedad tendrán la vigencia necesaria para cumplir las finalidades del capítulo 3.2, dentro de los plazos de conservación del capítulo 7.

Si cambiamos esta política, publicaremos la versión nueva en torumma.com/datos con su fecha, y te lo avisaremos por correo antes de que empiece a aplicar. Si el cambio afecta la finalidad del tratamiento, te pediremos una autorización nueva: no damos por hecho que un permiso anterior cubra un uso distinto.

Las versiones anteriores quedan consultables en la misma dirección, para que puedas ver qué autorizaste y cuándo.