KIRAL S.A.S.
NIT: 902097762-2
Correo electrónico: kiralmedicalstuff@gmail.com

Fecha de entrada en vigencia: 15 de septiembre de 2026
Última actualización: 15 de septiembre de 2026

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

KIRAL S.A.S., identificada con NIT 902097762-2, en adelante “KIRAL”, es responsable del Tratamiento de los Datos Personales recolectados en desarrollo de sus actividades comerciales y empresariales.

Los Titulares podrán comunicarse con KIRAL a través de los siguientes canales:

Correo electrónico: kiralmedicalstuff@gmail.com

Formulario de contacto: disponible en el sitio web de KIRAL.

2. OBJETO Y ALCANCE

La presente Política de Tratamiento de Datos Personales, en adelante la “Política”, establece los criterios bajo los cuales KIRAL recolecta, almacena, usa, analiza, procesa, circula, transmite, transfiere, actualiza y, cuando corresponda, suprime Datos Personales.

La Política será aplicable a los Datos Personales tratados por KIRAL en calidad de Responsable o Encargado del Tratamiento y será de obligatorio cumplimiento para sus administradores, colaboradores, contratistas, proveedores y demás terceros que intervengan en el Tratamiento de información por cuenta de KIRAL.

KIRAL realizará el Tratamiento de Datos Personales de conformidad con la Constitución Política de Colombia, la Ley 1581 de 2012, sus decretos reglamentarios, el Decreto 1074 de 2015 y las demás normas que las modifiquen, adicionen, sustituyan o reglamenten.

3. DEFINICIONES

Para efectos de esta Política se entenderá por:

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.

Base de Datos: conjunto organizado de Datos Personales objeto de Tratamiento.

Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público: dato que no sea semiprivado, privado o sensible y que, por su naturaleza, puede estar contenido, entre otros, en registros y documentos públicos.

Dato Sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.

Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de Datos Personales por cuenta del Responsable.

Responsable del Tratamiento: persona natural o jurídica que decide sobre la Base de Datos y/o el Tratamiento de los datos. Para efectos de esta Política, KIRAL.

Titular: persona natural cuyos Datos Personales son objeto de Tratamiento.

Tratamiento: cualquier operación o conjunto de operaciones sobre Datos Personales, incluyendo su recolección, almacenamiento, uso, análisis, circulación, transmisión, transferencia, actualización o supresión.

Transferencia: envío de Datos Personales por parte de un Responsable o Encargado ubicado en Colombia a otro Responsable que se encuentre dentro o fuera del país.

Transmisión: comunicación de Datos Personales a un Encargado para que realice el Tratamiento por cuenta del Responsable, dentro o fuera de Colombia.

4. PRINCIPIOS APLICABLES AL TRATAMIENTO

KIRAL realizará el Tratamiento de los Datos Personales observando los principios de:

• Legalidad.

• Finalidad.

• Libertad.

• Veracidad o calidad.

• Transparencia.

• Acceso y circulación restringida.

• Seguridad.

• Confidencialidad.

Los Datos Personales serán utilizados exclusivamente para finalidades legítimas, informadas al Titular y relacionadas con las actividades de KIRAL.

5. DATOS QUE PODRÁ RECOLECTAR KIRAL

Dependiendo de la relación con el Titular y de los servicios o canales utilizados, KIRAL podrá recolectar, entre otros:

• Nombres y apellidos.

• Tipo y número de identificación.

• Fecha de nacimiento, cuando resulte necesaria.

• Dirección física y ciudad.

• Correo electrónico.

• Número de teléfono.

• Información necesaria para facturación.

• Información relacionada con pedidos, compras, devoluciones y garantías.

• Historial de compras e interacciones con KIRAL.

• Preferencias de productos, categorías, tallas, estilos, colores o intereses.

• Información suministrada mediante formularios, encuestas, eventos, concursos, registros o listas de espera.

• Interacciones con comunicaciones comerciales.

• Información relacionada con el uso y navegación del sitio web.

• Dirección IP.

• Tipo de dispositivo, navegador y sistema operativo.

• Identificadores digitales y publicitarios.

• Información generada mediante cookies, píxeles, etiquetas y tecnologías similares.

• Páginas o productos consultados.

• Productos agregados al carrito.

• Fuente o campaña a través de la cual el usuario llegó al sitio web.

• Información sobre interacción con anuncios y contenidos de KIRAL.

• Información suministrada a través de servicio al cliente, WhatsApp, redes sociales u otros canales autorizados.

• Información transaccional relacionada con las compras realizadas.

La información financiera necesaria para procesar determinados pagos podrá ser tratada directamente por las correspondientes pasarelas o proveedores de servicios de pago bajo sus propias políticas y condiciones. KIRAL no necesariamente almacena información completa de tarjetas u otros instrumentos de pago.

KIRAL podrá igualmente tratar otra información que resulte necesaria para las finalidades informadas al Titular y que haya sido obtenida de forma legítima.

6. FUENTES DE INFORMACIÓN

KIRAL podrá obtener Datos Personales:

• Directamente del Titular.

• A través del sitio web de KIRAL.

• Durante procesos de compra o creación de cuenta.

• Mediante formularios físicos o digitales.

• Mediante suscripciones a comunicaciones.

• A través de solicitudes de información o servicio al cliente.

• Mediante WhatsApp u otras plataformas de mensajería.

• A través de redes sociales.

• En eventos, activaciones, concursos, encuestas o campañas.

• A través de cookies y tecnologías digitales similares, sujeto a las elecciones del usuario.

• A través de proveedores o terceros, cuando el Titular lo haya autorizado o cuando exista otra habilitación legal para ello.

7. FINALIDADES GENERALES DEL TRATAMIENTO

KIRAL podrá tratar los Datos Personales para:

1. Identificar y conocer adecuadamente a clientes, usuarios, proveedores, contratistas y demás personas con quienes establezca relaciones.

2. Gestionar las etapas precontractual, contractual y poscontractual relacionadas con los productos y servicios ofrecidos por KIRAL.

3. Procesar pedidos y compras.

4. Gestionar pagos, facturación, devoluciones, cambios, garantías y reembolsos.

5. Gestionar despachos, entregas y seguimiento logístico.

6. Comunicarse con el Titular respecto de sus pedidos, solicitudes o relación con KIRAL.

7. Atender consultas, solicitudes, peticiones, quejas y reclamos.

8. Gestionar procesos de servicio al cliente.

9. Prevenir, detectar y gestionar situaciones de fraude, abuso o utilización indebida de los servicios de KIRAL.

10. Cumplir obligaciones legales, contractuales, tributarias, contables, administrativas o judiciales.

11. Atender requerimientos de autoridades administrativas o judiciales.

12. Llevar registros históricos y estadísticos relacionados con la operación de KIRAL.

13. Evaluar y mejorar productos, servicios, procesos, plataformas y experiencia de usuario.

14. Realizar encuestas de satisfacción, investigación de mercado y análisis sobre productos y experiencia de compra.

15. Desarrollar actividades propias del objeto social y operación empresarial de KIRAL.

8. FINALIDADES COMERCIALES, PUBLICITARIAS Y DE MARKETING

Cuando el Titular haya otorgado la autorización correspondiente, KIRAL podrá tratar sus Datos Personales para desarrollar actividades comerciales, publicitarias, promocionales, de relacionamiento y marketing.

Estas actividades podrán comprender:

1. Enviar información comercial, publicitaria y promocional relacionada con KIRAL.

2. Informar sobre productos, colecciones, drops, lanzamientos, novedades, promociones, beneficios, contenidos, eventos, colaboraciones, campañas y actividades de la marca.

3. Enviar comunicaciones mediante correo electrónico, SMS, teléfono, WhatsApp, aplicaciones de mensajería, redes sociales, notificaciones digitales y demás canales que hayan sido habilitados o autorizados por el Titular.

4. Gestionar programas de relacionamiento, fidelización y comunidad.

5. Administrar listas de espera, preventas, accesos anticipados, lanzamientos y beneficios especiales.

6. Realizar actividades de prospección comercial.

7. Conocer mejor los intereses, hábitos, preferencias y necesidades de clientes y potenciales clientes.

8. Analizar el historial de compras, interacciones, navegación e intereses del Titular.

9. Segmentar usuarios y clientes de acuerdo con características, comportamiento, intereses, compras e interacciones.

10. Crear perfiles comerciales y de marketing destinados a personalizar la relación entre KIRAL y el Titular.

11. Personalizar contenidos, productos, recomendaciones, experiencias, comunicaciones, promociones y publicidad.

12. Recomendar productos que puedan resultar relevantes de acuerdo con las preferencias e interacciones del Titular.

13. Recordar productos consultados, seleccionados o agregados al carrito.

14. Enviar comunicaciones relacionadas con carritos abandonados, productos consultados, disponibilidad de productos o categorías de interés.

15. Realizar campañas de remarketing o retargeting dirigidas a personas que hayan visitado o interactuado con el sitio web, productos, anuncios, contenidos, comunicaciones o canales digitales de KIRAL.

16. Crear segmentos y audiencias publicitarias para campañas digitales.

17. Crear o utilizar audiencias personalizadas en plataformas publicitarias.

18. Utilizar audiencias similares o herramientas equivalentes ofrecidas por plataformas publicitarias para encontrar personas con características o intereses similares a las audiencias de KIRAL.

19. Compartir con plataformas publicitarias, cuando resulte necesario y jurídicamente procedente, identificadores destinados a crear, excluir, medir o analizar audiencias y campañas.

20. Utilizar técnicas de seudonimización, cifrado o hash de identificadores cuando las correspondientes plataformas lo permitan.

21. Medir el rendimiento de campañas publicitarias.

22. Medir conversiones, ventas, visitas, interacciones y demás resultados derivados de acciones comerciales o publicitarias.

23. Realizar análisis de atribución para conocer qué campañas, medios o comunicaciones contribuyeron a una visita, registro o compra.

24. Evaluar el rendimiento de contenidos, productos, promociones y canales.

25. Realizar estudios estadísticos y análisis de comportamiento de clientes y usuarios.

26. Realizar investigaciones de mercado.

27. Analizar tendencias, preferencias, demanda y comportamiento de compra.

28. Diseñar y mejorar productos, servicios, campañas y experiencias.

29. Automatizar determinados procesos de marketing y comunicaciones.

30. Utilizar herramientas tecnológicas y de automatización para segmentación, personalización, análisis, servicio y gestión de comunicaciones, bajo las medidas de protección correspondientes.

31. Realizar encuestas de satisfacción, percepción, preferencias y experiencia.

32. Gestionar concursos, eventos, activaciones, colaboraciones, programas de embajadores y otras iniciativas promocionales.

33. Contactar al Titular para ofrecer productos o servicios propios de KIRAL que puedan ser de su interés.

La autorización para recibir comunicaciones comerciales será gestionada conforme a la legislación aplicable y podrá ser revocada por el Titular en cualquier momento.

La compra de productos no estará condicionada a que el cliente acepte recibir comunicaciones comerciales cuando dicha autorización no sea necesaria para ejecutar la compra o cumplir una obligación legal o contractual.

9. PERFILAMIENTO, PERSONALIZACIÓN Y AUTOMATIZACIÓN

KIRAL podrá analizar la información autorizada por el Titular para crear segmentos o perfiles destinados a conocer mejor a sus clientes y usuarios y ofrecer una experiencia más relevante.

Para ello podrá considerar, entre otros:

• Productos consultados.

• Historial de compra.

• Frecuencia de compra.

• Preferencias declaradas.

• Interacciones con comunicaciones.

• Comportamiento de navegación.

• Interacción con campañas publicitarias.

• Productos agregados al carrito.

• Contenidos consultados.

• Participación en programas, encuestas o actividades de KIRAL.

KIRAL podrá utilizar herramientas tecnológicas, automatización y sistemas de análisis para apoyar estos procesos.

El uso de estas herramientas estará sujeto a los principios de protección de Datos Personales y a las finalidades previamente informadas y autorizadas cuando la autorización sea requerida.

10. COOKIES, PÍXELES Y TECNOLOGÍAS SIMILARES

El sitio web y otros activos digitales de KIRAL podrán utilizar cookies, píxeles, etiquetas, SDK, identificadores y otras tecnologías similares.

Estas tecnologías podrán utilizarse para:

• Permitir el correcto funcionamiento del sitio web.

• Recordar preferencias del usuario.

• Mantener sesiones y funciones del carrito de compra.

• Obtener estadísticas de navegación.

• Analizar el uso del sitio web.

• Conocer el rendimiento de contenidos y productos.

• Medir campañas y conversiones.

• Realizar atribución publicitaria.

• Personalizar contenidos y experiencias.

• Mostrar publicidad relevante.

• Crear audiencias publicitarias.

• Realizar remarketing o retargeting.

Cuando estas tecnologías impliquen Tratamiento de Datos Personales que requiera autorización, KIRAL implementará mecanismos para informar al usuario y obtener o gestionar las elecciones correspondientes.

El usuario podrá gestionar sus preferencias mediante las herramientas que KIRAL disponga para este propósito y, cuando resulte aplicable, mediante la configuración de su navegador o dispositivo.

KIRAL podrá contar adicionalmente con una Política de Cookies que detalle las categorías de tecnologías utilizadas, sus finalidades, proveedores y mecanismos disponibles para administrar preferencias.

11. PROVEEDORES, ENCARGADOS Y PLATAFORMAS TECNOLÓGICAS

Para el desarrollo de las finalidades establecidas en esta Política, KIRAL podrá permitir el Tratamiento de Datos Personales por parte de proveedores y Encargados que presten servicios necesarios para su operación.

Estos podrán incluir, entre otros:

• Plataformas de comercio electrónico.

• Proveedores de hosting e infraestructura tecnológica.

• Servicios de almacenamiento en la nube.

• Sistemas CRM.

• Herramientas de automatización de marketing.

• Plataformas de email marketing.

• Servicios de SMS y mensajería.

• Plataformas de WhatsApp o comunicaciones digitales.

• Plataformas de servicio al cliente.

• Herramientas de analítica.

• Plataformas y redes publicitarias.

• Redes sociales.

• Herramientas de medición y atribución.

• Proveedores tecnológicos y de automatización.

• Pasarelas y procesadores de pago.

• Sistemas de prevención de fraude.

• Proveedores logísticos.

• Transportadoras.

• Operadores de fulfillment.

• Proveedores contables, administrativos, jurídicos o tecnológicos.

• Otros proveedores necesarios para ejecutar las finalidades descritas en esta Política.

Estos terceros deberán tratar la información de acuerdo con las instrucciones aplicables, los acuerdos correspondientes y las obligaciones legales que regulen el Tratamiento de Datos Personales.

12. TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES

KIRAL podrá realizar transmisiones nacionales o internacionales de Datos Personales a proveedores o Encargados que participen en el desarrollo de las finalidades establecidas en esta Política.

Entre estos podrán encontrarse proveedores de comercio electrónico, infraestructura tecnológica, almacenamiento en la nube, CRM, comunicaciones, marketing, publicidad, analítica, pagos y demás servicios tecnológicos.

Cuando corresponda, KIRAL adoptará los contratos, medidas y garantías necesarias para que los Encargados traten los Datos Personales conforme a las instrucciones de KIRAL y a la normativa aplicable.

KIRAL podrá igualmente realizar transferencias nacionales o internacionales de Datos Personales cuando exista una habilitación legal, autorización del Titular cuando sea requerida o se cumpla alguna de las condiciones previstas por la normativa colombiana aplicable.

El hecho de que determinado proveedor tecnológico opere o almacene información fuera de Colombia no exime a KIRAL del cumplimiento de sus obligaciones como Responsable del Tratamiento.

13. DATOS SENSIBLES

KIRAL no requerirá, como regla general, Datos Sensibles para la comercialización ordinaria de sus productos.

Cuando excepcionalmente resulte necesario recolectar o tratar este tipo de información, KIRAL informará al Titular:

• El carácter sensible de los datos.

• La finalidad específica de su Tratamiento.

• El carácter facultativo de suministrarlos cuando corresponda.

• Los derechos que le asisten.

Cuando la legislación lo exija, se obtendrá autorización explícita para el Tratamiento.

Ninguna persona estará obligada a autorizar el Tratamiento de Datos Sensibles salvo en los casos permitidos por la ley.

14. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

Los productos, servicios y actividades comerciales de KIRAL no están dirigidos principalmente a niños, niñas o adolescentes.

KIRAL evitará recolectar intencionalmente Datos Personales de menores de edad salvo cuando exista una finalidad legítima y se cumplan las condiciones establecidas por la legislación colombiana, incluyendo la protección del interés superior del menor, el respeto de sus derechos fundamentales y la intervención del representante legal cuando corresponda.

15. AUTORIZACIÓN PARA EL TRATAMIENTO

Salvo en los eventos en que la ley permita el Tratamiento sin autorización, KIRAL obtendrá la autorización del Titular de manera previa e informada mediante mecanismos que permitan acreditar posteriormente su otorgamiento.

La autorización podrá obtenerse, entre otros mecanismos, mediante:

• Formularios físicos o electrónicos.

• Casillas de aceptación.

• Formularios de registro.

• Formularios de suscripción.

• Procesos de creación de cuenta.

• Comunicaciones electrónicas.

• Mecanismos digitales que permitan acreditar la voluntad del Titular.

• Otros medios permitidos por la legislación aplicable.

KIRAL conservará evidencia de las autorizaciones otorgadas cuando corresponda.

La puesta a disposición o aceptación de esta Política no reemplazará por sí sola las autorizaciones específicas que deban obtenerse para determinados Tratamientos.

16. AUTORIZACIÓN PARA MARKETING Y COMUNICACIONES COMERCIALES

Cuando KIRAL pretenda utilizar Datos Personales para finalidades comerciales, publicitarias o de marketing que requieran autorización, pondrá a disposición del Titular un mecanismo mediante el cual pueda manifestar su consentimiento.

La autorización comercial podrá comprender el envío de información a través de los canales autorizados y el Tratamiento necesario para las finalidades de marketing descritas en esta Política.

KIRAL conservará, cuando resulte aplicable, información que permita acreditar:

• El otorgamiento de la autorización.

• La fecha de la autorización.

• El mecanismo mediante el cual fue obtenida.

• Las finalidades informadas.

• La versión del consentimiento o aviso correspondiente.

El Titular podrá retirar su autorización para comunicaciones comerciales de acuerdo con los mecanismos que KIRAL ponga a su disposición.

La revocatoria de la autorización de marketing no afectará aquellos Tratamientos que KIRAL deba continuar realizando para ejecutar contratos, atender pedidos, cumplir garantías, conservar información legalmente exigida o cumplir otras obligaciones legales.

17. CONTACTO COMERCIAL Y PREFERENCIAS DEL TITULAR

KIRAL realizará sus actividades de contacto comercial de acuerdo con la legislación colombiana aplicable y respetará las preferencias manifestadas por los Titulares respecto de los canales de contacto.

Cuando resulte aplicable, KIRAL implementará los procedimientos necesarios para consultar y respetar el Registro de Números Excluidos —RNE— y las demás restricciones que establezca la normativa para comunicaciones comerciales o publicitarias.

Cada comunicación comercial enviada directamente por KIRAL incorporará, cuando corresponda, mecanismos razonables para permitir al Titular cancelar su suscripción, manifestar que no desea recibir determinadas comunicaciones o modificar sus preferencias.

18. DERECHOS DE LOS TITULARES

Los Titulares tendrán derecho a:

1. Conocer, actualizar y rectificar sus Datos Personales.

2. Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea necesaria.

3. Ser informados, previa solicitud, sobre el uso que KIRAL ha dado a sus Datos Personales.

4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la normativa aplicable, una vez agotados los procedimientos correspondientes ante KIRAL cuando ello sea exigible.

5. Revocar la autorización y/o solicitar la supresión de sus Datos Personales cuando resulte procedente.

6. Solicitar que KIRAL deje de utilizar sus Datos Personales para determinadas finalidades de marketing, cuando resulte jurídicamente procedente.

7. Acceder gratuitamente a los Datos Personales que hayan sido objeto de Tratamiento.

8. Solicitar la actualización de sus preferencias de comunicación.

La revocatoria o supresión no procederá respecto de información que KIRAL deba conservar en cumplimiento de una obligación legal o contractual.

19. DEBERES DE KIRAL COMO RESPONSABLE DEL TRATAMIENTO

KIRAL cumplirá, entre otros, los siguientes deberes:

• Garantizar al Titular el ejercicio de sus derechos.

• Solicitar y conservar prueba de la autorización cuando sea requerida.

• Informar al Titular las finalidades del Tratamiento.

• Conservar la información bajo condiciones de seguridad adecuadas.

• Procurar que la información sea veraz, completa, exacta y actualizada.

• Rectificar o actualizar los datos cuando corresponda.

• Tramitar consultas y reclamos en los términos establecidos por la ley.

• Adoptar medidas razonables para impedir acceso, pérdida, alteración o utilización no autorizada de la información.

• Exigir a sus Encargados condiciones apropiadas para la protección de los Datos Personales.

• Informar a las autoridades competentes cuando legalmente corresponda.

• Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

20. ÁREA RESPONSABLE DE LA ATENCIÓN DE SOLICITUDES

El Área Administrativa de KIRAL será responsable de gestionar las solicitudes relacionadas con el ejercicio de los derechos de los Titulares y la protección de Datos Personales.

Las solicitudes podrán presentarse a través de:

Correo electrónico: kiralmedicalstuff@gmail.com
Formulario de contacto: disponible en el sitio web de KIRAL.

21. PROCEDIMIENTO PARA CONSULTAS

El Titular o las personas autorizadas por la ley podrán consultar los Datos Personales que reposen en las bases de datos de KIRAL.

La solicitud deberá contener información suficiente para identificar al Titular y permitir a KIRAL localizar la información correspondiente.

Las consultas serán atendidas dentro de un término máximo de diez (10) días hábiles contados a partir de su recepción.

Cuando no sea posible atender la consulta dentro de dicho término, KIRAL informará al interesado los motivos de la demora y la fecha en la que dará respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

22. PROCEDIMIENTO PARA RECLAMOS, ACTUALIZACIÓN, RECTIFICACIÓN, SUPRESIÓN O REVOCATORIA

El Titular o las personas legitimadas podrán presentar reclamos para:

• Corregir información.

• Actualizar información.

• Solicitar la supresión de información.

• Solicitar la revocatoria de una autorización.

• Manifestar un presunto incumplimiento de la normativa de protección de Datos Personales.

• Modificar sus preferencias de tratamiento cuando corresponda.

La solicitud deberá contener, como mínimo:

• Identificación del Titular.

• Descripción de los hechos o de la solicitud.

• Datos de contacto para recibir la respuesta.

• Documentos que el Titular considere pertinentes, cuando corresponda.

Si la solicitud está incompleta, KIRAL podrá requerir al interesado para que subsane la información necesaria.

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recepción.

Cuando no sea posible atenderlos dentro de dicho término, KIRAL informará al interesado los motivos de la demora y la fecha en que dará respuesta, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

23. SUPRESIÓN DE DATOS Y REVOCATORIA DE AUTORIZACIONES

El Titular podrá solicitar la supresión de sus Datos Personales o revocar una autorización cuando resulte jurídicamente procedente.

La solicitud no implicará necesariamente la eliminación inmediata de toda la información cuando exista:

• Una obligación legal de conservación.

• Una relación contractual vigente.

• Una obligación pendiente.

• Una garantía en curso.

• Una necesidad de conservar información para el ejercicio o defensa de derechos.

• Una obligación contable, tributaria, administrativa o judicial.

• Otra causa legítima permitida por la ley.

KIRAL podrá conservar los registros necesarios para acreditar una autorización, su revocatoria, solicitudes realizadas por el Titular y el cumplimiento de sus obligaciones legales.

24. SEGURIDAD DE LA INFORMACIÓN

KIRAL adoptará medidas técnicas, administrativas y humanas razonables destinadas a proteger los Datos Personales frente a:

• Acceso no autorizado.

• Pérdida.

• Alteración.

• Uso indebido.

• Divulgación no autorizada.

• Destrucción.

• Fraude.

KIRAL procurará que sus colaboradores, contratistas y proveedores que tengan acceso a información personal estén sujetos a obligaciones apropiadas de confidencialidad y seguridad.

Ningún sistema de almacenamiento o transmisión de información puede garantizar seguridad absoluta; no obstante, KIRAL adoptará medidas razonables y proporcionales a la naturaleza de la información tratada y los riesgos asociados.

25. CONSERVACIÓN DE LA INFORMACIÓN

KIRAL conservará los Datos Personales durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados y las obligaciones legales, contractuales, contables, tributarias, administrativas o judiciales correspondientes.

Los datos utilizados exclusivamente para finalidades de marketing podrán conservarse mientras:

• Se mantenga vigente la autorización correspondiente.

• El Titular no solicite su revocatoria o supresión cuando esta resulte procedente.

• Subsista una finalidad legítima asociada al Tratamiento.

Una vez finalizada la necesidad del Tratamiento, KIRAL podrá eliminar, anonimizar o bloquear la información según resulte apropiado, sin perjuicio de las obligaciones legales de conservación.

26. INFORMACIÓN DE PROVEEDORES, CONTRATISTAS Y COLABORADORES

KIRAL podrá tratar información de proveedores, contratistas, potenciales contratistas, colaboradores y candidatos para:

• Gestionar relaciones comerciales o contractuales.

• Realizar procesos de selección.

• Verificar información suministrada.

• Gestionar pagos.

• Cumplir obligaciones legales y contractuales.

• Gestionar accesos y seguridad.

• Mantener registros administrativos.

• Evaluar relaciones comerciales.

• Gestionar comunicaciones necesarias para la relación correspondiente.

El Tratamiento se limitará a las finalidades legítimas relacionadas con dicha relación y las obligaciones de KIRAL.

27. AVISO DE PRIVACIDAD

Cuando corresponda, KIRAL pondrá a disposición de los Titulares un Aviso de Privacidad mediante el cual informará, como mínimo:

• La identidad y datos de contacto de KIRAL.

• La existencia de esta Política.

• Las principales finalidades del Tratamiento.

• Los derechos del Titular.

• La forma de consultar esta Política.

La utilización de un Aviso de Privacidad no sustituirá la obligación de mantener disponible esta Política ni las autorizaciones que deban obtenerse de acuerdo con la legislación aplicable.

28. MODIFICACIONES DE LA POLÍTICA

KIRAL podrá actualizar esta Política como consecuencia de:

• Cambios normativos.

• Nuevos productos o servicios.

• Cambios tecnológicos.

• Nuevos procesos.

• Cambios en las actividades de Tratamiento.

• Incorporación de nuevos canales, herramientas o proveedores.

• Cambios organizacionales.

Cuando una modificación sea sustancial y pueda afectar las autorizaciones previamente otorgadas o implique nuevas finalidades que legalmente requieran consentimiento adicional, KIRAL informará al Titular y solicitará una nueva autorización cuando corresponda.

La versión vigente de esta Política estará disponible en el sitio web de KIRAL.

29. VIGENCIA

La presente Política de Tratamiento de Datos Personales entra en vigencia el 15 de septiembre de 2026.

Las Bases de Datos de KIRAL permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales aplicables.

La versión publicada en el sitio web de KIRAL corresponderá a la versión vigente de la Política.