POLÍTICA DE TRATAMIENTO DE DATOS
Las políticas contenidas en el presente documento se elaboraron teniendo en cuenta las disposiciones contenidas en los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” y el Decreto 1377 de 2013 “por el cual se reglamenta parcialmente la ley 1581 de 2012.”
Objetivo general
La implementación de esta política tiene como objetivo asegurar la seguridad, preservación y adecuado manejo de la información recopilada de todos los grupos de interés, como clientes, proveedores, colaboradores y otros, siempre con la autorización correspondiente de cada uno de ellos y en cumplimiento con las normativas legales establecidas.
Las reglas y procedimientos descritos en el presente documento aplican a las bases de datos contentivas de información de clientes, proveedores, empleados y usuarios en general de DESIRÉ. Información que ha sido recolectada en desarrollo del objeto social de la sociedad referidas con ocasión del ofrecimiento y venta de nuestros servicios y productos, dentro del marco de las diferentes relaciones negociables adelantadas, a través de procesos de mercadeo, de prestación de servicios, en medios electrónicos, físicos o redes sociales, procesos de selección de personal y vinculación laboral.
Definiciones:
Administrador de la Base de Datos Personales: es responsable de gestionar las bases de datos de una empresa y de garantizar su conservación.
Autorización: Se refiere al consentimiento previo, expreso e informado que otorga el Titular de los Datos Personales para que se lleve a cabo el Tratamiento de dicha información.
Aviso de Privacidad: Es un documento físico, electrónico o en cualquier otro formato, a través del cual el responsable informa al titular sobre la existencia y características principales del tratamiento al que serán sometidos sus datos personales.
Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, los datos biométricos entre otros.
Datos Personales de los Niños, Niñas y Adolescentes: Datos personales de los menores de edad, sobre los que se encuentra prohibido su Tratamiento, excepto cuando el fin que persiga con dicho Tratamiento responda al interés de los niños, niñas y adolescentes y se asegure sin excepción alguna el respeto a sus derechos prevalentes.
Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.
Dato Semiprivado: El dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la Ley 1266 de 2008.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Principios
DESIRÉ PERFUMERÍA. comprometida con el adecuado tratamiento de los datos personales, por lo cual, en todas las actividades que tengan manejo de datos personales, se deberá garantizar la aplicación de los siguientes principios, los cuales se encuentran alineados con los establecidos en el artículo 4 de la Ley 1581 de 2012 y basados en la política de tratamiento de datos de Desiré:
Principio de Legalidad:
El tratamiento de los datos personales es una actividad reglada que debe sujetarse a lo establecido en la Ley Estatutaria 1581 de 2012, en el Decreto 1377 de 2013 y en las demás disposiciones que las desarrollen, reglamenten o sustituyan.
Principio De Finalidad:
El tratamiento de datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
Principio De Libertad:
El tratamiento de datos personales solo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio De Veracidad O Calidad:
La información personal sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible, en este sentido, se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio De Transparencia:
En el tratamiento de datos personales debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio De Acceso Y Circulación Restringida:
El tratamiento de datos personales está sujeto a los límites que se derivan de la naturaleza de los mismos, de las disposiciones de ley y la Constitución. En este sentido, su tratamiento solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en ley. En este sentido, los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados conforme a la ley.
Principio De Seguridad:
La información personal sujeta a tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio De Confidencialidad:
Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
Responsable
DESIRÉ es el responsable, en los términos del artículo 3 de la ley 1581 de 2012 del tratamiento de información que se lleva a cabo a partir de las bases de datos alimentadas con información vinculada a los establecimientos de comercio arriba descritos.
1. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES RECOGIDOS POR DESIRÉ
Los datos personales respecto de los cuales DESIRÉ ostenta el carácter de responsable, son incluidos en bases de datos y serán utilizados para las siguientes finalidades:
Efectuar, a través de cualquier medio en forma directa o a través de terceros, actividades de mercadeo, de comunicación comercial y actividades de marketing, promoción y/o publicidad propia o de terceros y de aquellas marcas, productos y servicios que comercializa DESIRÉ.
Venta, servicio al cliente, inteligencia de mercados, mejoramiento del servicio, verificaciones y consultas, habilitación de medios de pago, prevención de lavado de activos y financiación del terrorismo, así como cualquier otra relacionada con nuestros productos y servicios, actuales y futuros relacionados con el desarrollo de nuestro objeto social.
Contactar a los Titulares de los datos a efectos de enviarles física o electrónicamente información referente a los productos, servicios, ofertas, promociones, invitaciones, publicidad y servicios de DESIRÉ
Recibir información remitida por Aliados de DESIRÉ que pretendan contactar a los Titulares de información para llevarles opciones comerciales de bienes o servicios que les puedan interesar. En todo caso DESIRÉ identificará a estos Aliados en su página web: https://tiendadesantiagoorozco.mitiendanube.com
Evaluar la calidad de nuestros productos y servicios de DESIRÉ. Efectuar estudios sobre hábitos de consumo, preferencia, interés de compra, prueba de producto, concepto, evaluación del servicio, satisfacción y otras relacionadas con los productos y servicios de DESIRÉ.
Cumplir con las obligaciones contraídas con nuestros clientes, proveedores, aliados y demás terceros públicos y/o privados, relacionados directa o indirectamente con el objeto social de DESIRÉ.
Informar sobre cambios de productos y servicios relacionados con el giro ordinario de los negocios de DESIRÉ.
Facilitar la correcta ejecución de las compras de los productos y servicios.
2. DERECHOS QUE LE ASISTEN COMO TITULAR DE LA INFORMACIÓN CONTENIDA EN NUESTRAS BASES DE DATOS
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 el titular de los datos personales tiene los siguientes derechos:
Conocer, actualizar y rectificar sus datos personales frente a DESIRÉ en su condición de responsable del tratamiento.
Solicitar prueba de la autorización otorgada a DESIRÉ en su condición de responsable del Tratamiento, en los casos exigibles por la ley.
Ser informado por DESIRÉ previa solicitud efectuada por los canales dispuestos por la compañía, respecto del uso que le ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante el responsable del Tratamiento.
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, a través de los canales dispuestos por la compañía.
3. DATOS PERSONALES DE NIÑOS Y NIÑAS
En DESIRÉ la información y datos personales de los niños, niñas y adolescentes es tratada de forma estrictamente confidencial con respeto de sus derechos fundamentales y en estricta observancia de sus intereses superiores.
Los datos personales de niños y niñas son utilizados por DESIRÉ garantizando que en todo caso se utilizan para su óptimo desarrollo respetando el interés superior del niño conforme al objeto social de DESIRÉ esto es, el ofrecimiento de una amplia gama de productos y servicios relacionados con la salud y belleza. En DESIRÉ no se recogen datos de menores de edad si no se cuenta con el consentimiento o aval de sus padres o acudientes.
4. PROCEDIMIENTOS DE ACCESO, CONSULTA, RECTIFICACIÓN Y ACTUALIZACIÓN DE LA INFORMACIÓN
Los titulares de la información tienen derecho a acceder a sus datos personales y a los detalles del tratamiento de los mismos, así como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al tratamiento de los mismos para fines específicos.
I. DERECHO DE ACCESO: El titular de la información podrá consultar de forma gratuita sus datos personales al menos una vez cada mes calendario. Para conocer los datos personales que son objeto de tratamiento por parte de DESIRÉ, el titular de la información podrá elevar una solicitud indicando la información que desea conocer a través de cualquiera de los mecanismos arriba señalados. Las consultas serán resueltas dentro del término de diez (10) días hábiles exigidos por el artículo 14 de la Ley 1581 de 2012, contados a partir desde la fecha de recibo de la comunicación.
II. RECLAMOS. De conformidad con lo establecido en el artículo 15 de la Ley 1581 de 2012, cuando el Titular o sus causahabientes consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando deba ser revocada por advertirse el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante DESIRÉ. El reclamo, a efectos de rectificación, actualización, supresión o revocatoria del consentimiento se podrán presentar por:
El titular o sus causahabientes, previa acreditación de su identidad
Su representante, previa acreditación de la representación,
Por estipulación a favor de otro o para otro.
Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada. La solicitud de rectificación, actualización, supresión o revocatoria debe ser presentada a través de los medios habilitados por DESIRÉ indicados en el aparte siguiente del presente documento y contener, como mínimo, la siguiente información:
El nombre y domicilio del titular o cualquier otro medio para recibir la respuesta.
Los documentos que acrediten la identidad del solicitante y en caso dado, la de su representante con la respectiva autorización.
La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos y la solicitud concreta.
En caso dado, otros elementos o documentos que faciliten la localización de los datos personales.
El término máximo para atender esta solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado sobre los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Con el fin de mantener actualizada la política de tratamientos de datos personales, DESIRÉ puede ajustar y modificar la política indicando la fecha de la última actualización en la página Web.
