Privacy policy

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Responsable del tratamiento: [RAZÓN SOCIAL] (en adelante, KIRAL), NIT [NIT], domicilio [DIRECCIÓN], Colombia. Correo de contacto: [CORREO DE SERVICIO].

1) INTRODUCCIÓN

La Constitución Política de Colombia consagra el derecho de toda persona a conocer, actualizar y rectificar la información que exista sobre ella en bases de datos o archivos de entidades públicas o privadas, y ordena a quienes tratan datos personales de terceros respetar los derechos y garantías previstos en ella.

KIRAL está comprometida con el cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que regulen la protección de datos personales, así como con el respeto de los derechos de los Titulares de la información. Por esta razón adopta la presente Política de Tratamiento de Datos Personales (en adelante, "La Política"), de obligatoria aplicación en todas las actividades que involucren tratamiento de datos personales y de obligatorio cumplimiento por parte de KIRAL, sus administradores, colaboradores y los terceros con quienes se relacione contractual o comercialmente.

2) OBJETIVO

El objetivo de La Política es, junto con las medidas técnicas, humanas y administrativas implementadas, garantizar el adecuado cumplimiento de la ley de protección de datos personales aplicable, y definir los lineamientos para la atención de consultas y reclamos de los Titulares sobre los datos que KIRAL trata.

3) DEFINICIONES

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento. Puede ser escrita, verbal o mediante conductas inequívocas que permitan concluir de forma razonable que el Titular aceptó el Tratamiento.
Autorizado: toda persona que, bajo responsabilidad de KIRAL, sus Encargados o aliados comerciales, puede realizar Tratamiento de datos personales en virtud de la Autorización otorgada por el Titular.
Base de Datos: conjunto organizado de datos personales objeto de Tratamiento, electrónico o no, cualquiera que sea su modalidad de formación, almacenamiento, organización y acceso.
Consulta: solicitud del Titular, de las personas autorizadas por él o por la ley, para conocer la información que reposa sobre él en las bases de datos de KIRAL.
Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
Encargado del Tratamiento: persona natural o jurídica que realice el Tratamiento de datos personales por cuenta del Responsable.
Reclamo: solicitud del Titular o de las personas legitimadas para corregir, actualizar o suprimir sus datos personales, o para revocar la autorización.
Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos. Para efectos de La Política, KIRAL.
Titular: persona natural cuyos datos personales son objeto de Tratamiento.
Tratamiento: cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

4) PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES

KIRAL aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

5) TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y LA FINALIDAD DEL MISMO

KIRAL tratará los datos personales conforme a las condiciones establecidas por el Titular, la ley o las autoridades competentes, para el cumplimiento de las actividades propias de su objeto social, entre ellas la contratación, ejecución y comercialización de los bienes y servicios que ofrece. El Tratamiento podrá realizarse por medios físicos, automatizados o digitales, según el tipo y forma de recolección de la información.

KIRAL también podrá tratar los datos personales, entre otros, para los siguientes fines:

Conocer de manera suficiente al Titular con quien se propone entablar relaciones comerciales y valorar el riesgo presente o futuro de dichas relaciones.
Adelantar las gestiones propias de las etapas precontractual, contractual y poscontractual respecto de cualquiera de los productos o servicios ofrecidos.
Gestionar el pago, la facturación, el despacho, la entrega y el seguimiento logístico de los pedidos, incluyendo la transmisión de los datos necesarios a pasarelas de pago y transportadoras.
Atender consultas, solicitudes, peticiones, quejas y reclamos relacionados con los productos y servicios.
Gestionar procesos de cambio, devolución y garantía.
Realizar encuestas de satisfacción e investigación sobre productos y experiencia de compra.
Enviar comunicaciones comerciales, novedades de producto, invitaciones y contenido de marca a través de correo electrónico, mensajería instantánea y redes sociales, cuando el Titular lo haya autorizado.
Implementar estrategias de relacionamiento con clientes, proveedores, aliados y demás terceros con los que exista relación contractual o legal.
Conocer, almacenar y procesar la información suministrada por los Titulares en una o varias bases de datos, en el formato que se estime más conveniente.
Dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales o administrativas.

Los datos recolectados sobre colaboradores de KIRAL mediante formatos, vía telefónica o con la entrega de documentos (hojas de vida y anexos) serán tratados para asuntos laborales de orden legal o contractual, el cumplimiento de las leyes y de las instrucciones de las autoridades competentes, y la implementación de políticas laborales y organizacionales.

Al autorizar el Tratamiento, el Titular faculta a KIRAL para transmitir o transferir sus datos personales a los Encargados y aliados que intervengan en las finalidades descritas, incluidos proveedores de plataforma de comercio electrónico, pasarelas de pago, transportadoras y herramientas de analítica y mensajería, que podrán estar ubicados fuera de Colombia, adoptando las medidas de seguridad correspondientes.

6) DERECHOS DE LOS TITULARES DE LOS DATOS

El Titular tiene derecho a:

Conocer, actualizar y rectificar sus datos personales frente a KIRAL.
Solicitar prueba de la autorización otorgada, salvo en los casos exceptuados por la ley.
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley de protección de datos, una vez agotado el trámite de consulta o reclamo ante KIRAL.
Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida.
Acceder de forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7) DEBERES DE KIRAL CUANDO OBRA COMO RESPONSABLE

Entre otros: garantizar al Titular el ejercicio pleno de sus derechos; solicitar y conservar copia de la autorización; informar al Titular la finalidad del Tratamiento; conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta o acceso no autorizado; actualizar y rectificar la información cuando proceda; tramitar consultas y reclamos en los términos legales; e informar a la autoridad competente cuando se presenten violaciones a los códigos de seguridad.

8) DEBERES DE KIRAL CUANDO OBRA COMO ENCARGADO

Entre otros: garantizar al Titular el acceso a sus datos; conservar la información bajo condiciones de seguridad; realizar oportunamente la actualización, rectificación o supresión de los datos; actualizar la información reportada por los Responsables dentro de los cinco (5) días hábiles siguientes a su recibo; tramitar consultas y reclamos; y abstenerse de circular información que esté siendo controvertida por el Titular.

9) DE LA AUTORIZACIÓN

KIRAL solicitará la autorización del Titular de manera previa, expresa e informada, por medios físicos o digitales, incluyendo casillas de verificación en formularios del sitio web, correo electrónico o conductas inequívocas. KIRAL conservará prueba de la autorización otorgada y pondrá a disposición del Titular los mecanismos para consultarla.

10) PROCEDIMIENTO PARA QUE LOS TITULARES PUEDAN EJERCER SUS DERECHOS

Para el ejercicio pleno y efectivo de sus derechos, los Titulares o las personas legitimadas por la ley disponen del correo electrónico [CORREO DE SERVICIO], a través del cual pueden presentar consultas, quejas y reclamos asociados al derecho de Habeas Data.

Las consultas se atenderán en un término máximo de diez (10) días hábiles contados desde su recibo; cuando no sea posible, se informará al interesado los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Los reclamos se atenderán en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo; cuando no sea posible, se informarán los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

11) PERSONA O ÁREA RESPONSABLE DE LA PROTECCIÓN DE LOS DATOS PERSONALES

El Oficial de Protección de Datos Personales es la persona encargada de la función de protección de datos, y puede contactarse a través del correo electrónico [CORREO DE SERVICIO].

12) POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN

KIRAL adoptará las medidas técnicas, administrativas y humanas necesarias para procurar la seguridad de los datos personales que trata, protegiendo su confidencialidad e integridad y previniendo el uso o acceso no autorizado o fraudulento. Para tal fin ha implementado protocolos de seguridad de obligatorio cumplimiento para todo el personal que tenga acceso a estos datos y/o a los sistemas de información.

13) VIGENCIA

La Política rige a partir del [FECHA]. Las bases de datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cualquier modificación sustancial será comunicada a los Titulares a través del sitio web antes de su implementación.