1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
La presente Política de Tratamiento y Protección de Datos Personales (en adelante, la “Política”) es adoptada por _______________, sociedad legalmente constituida conforme a las leyes de la República de Colombia, identificada con NIT ____________________, con domicilio principal en ____________________, dirección ____________________, correo electrónico comunicaciones@brosty.com, teléfono +57 315 3743117 y página web https://brosty.co/, en calidad de responsable del tratamiento de datos personales, de conformidad con lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes, complementarias o modificatorias.
2. OBJETO
La presente Política tiene por objeto establecer los criterios, lineamientos y procedimientos adoptados por LA EMPRESA para la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, rectificación, supresión y, en general, tratamiento de los datos personales de los titulares respecto de los cuales ejerce tratamiento de información, garantizando en todo momento el derecho constitucional al hábeas data, la privacidad, la intimidad y el buen nombre.
3. ÁMBITO DE APLICACIÓN
La presente Política será aplicable a toda la información personal registrada en bases de datos físicas, digitales o automatizadas administradas por LA EMPRESA, respecto de clientes, usuarios, proveedores, contratistas, empleados, accionistas, aliados estratégicos, visitantes, domiciliarios, usuarios de plataformas digitales y, en general, cualquier persona natural cuyos datos personales sean objeto de tratamiento por parte de LA EMPRESA en desarrollo de su actividad económica y comercial.
4. DEFINICIONES
Para efectos de la presente Política, se entenderá por:
4.1. Dato Personal
Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
4.2. Tratamiento
Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia o supresión.
4.3. Titular
Persona natural cuyos datos personales sean objeto de tratamiento.
4.4. Responsable del Tratamiento
Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos personales.
4.5. Encargado del Tratamiento
Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
4.6. Dato Sensible
Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
4.7. Autorización
Consentimiento previo, expreso e informado otorgado por el titular para llevar a cabo el tratamiento de datos personales.
5. PRINCIPIOS RECTORES
El tratamiento de los datos personales realizado por LA EMPRESA se sujetará a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme a las disposiciones legales vigentes.
En consecuencia, LA EMPRESA únicamente realizará tratamiento de datos personales para finalidades legítimas previamente informadas al titular y con su autorización previa, expresa e informada, salvo las excepciones previstas en la ley.
6. DATOS PERSONALES OBJETO DE TRATAMIENTO
LA EMPRESA podrá recolectar y tratar datos personales tales como nombre y apellidos, tipo y número de identificación, dirección física y electrónica, números telefónicos, información laboral, financiera y tributaria, historial comercial, imágenes, registros audiovisuales, datos biométricos, datos de geolocalización, preferencias de consumo, historial de compras, información de navegación en plataformas digitales y cualquier otra información necesaria para el adecuado desarrollo de las relaciones contractuales, comerciales, laborales o legales que se establezcan con los titulares.
7. FINALIDADES DEL TRATAMIENTO
Los datos personales serán tratados para las siguientes finalidades:
Ejecutar relaciones contractuales, comerciales y laborales.
Gestionar pedidos, domicilios y atención postventa.
Validar identidad y datos de contacto.
Realizar procesos administrativos, contables, tributarios y financieros.
Gestionar pagos, facturación y cartera.
Atender peticiones, consultas, quejas y reclamos.
Desarrollar procesos de selección, contratación y gestión del talento humano.
Evaluar la calidad del servicio y la experiencia del cliente.
Ejecutar programas de fidelización.
Enviar información comercial, promociones, descuentos, campañas publicitarias y eventos.
Contactar al titular mediante llamadas telefónicas, mensajes de texto, WhatsApp, correo electrónico y demás medios físicos o digitales.
Realizar encuestas de satisfacción y estudios de mercado.
Ejecutar campañas de marketing y publicidad.
Gestionar actividades de seguridad y videovigilancia.
Controlar el acceso a instalaciones físicas.
Prevenir fraudes, lavado de activos y financiación del terrorismo.
Cumplir obligaciones legales, regulatorias y requerimientos de autoridades competentes.
Compartir información con proveedores, aliados estratégicos, plataformas tecnológicas, operadores logísticos, pasarelas de pago, agencias de marketing y demás encargados autorizados para el cumplimiento de las finalidades aquí previstas.
8. DATOS RECOLECTADOS A TRAVÉS DE CANALES DIGITALES
LA EMPRESA podrá recolectar datos personales a través de formularios físicos y electrónicos, sitio web, aplicaciones móviles, redes sociales, plataformas de domicilios, WhatsApp Business, chatbots, herramientas de analítica digital, cookies, píxeles y tecnologías similares, con el propósito de optimizar la experiencia del usuario, analizar hábitos de navegación, desarrollar estrategias comerciales y ejecutar campañas publicitarias y de remarketing.
9. POLÍTICA DE COOKIES
LA EMPRESA podrá utilizar cookies, píxeles, web beacons y tecnologías similares para mejorar la experiencia de navegación, recordar preferencias del usuario, analizar tráfico y comportamiento en el sitio web, ejecutar campañas publicitarias y obtener estadísticas de uso y medición.
El usuario podrá configurar su navegador para rechazar el uso de cookies; sin embargo, dicha decisión podría afectar algunas funcionalidades del sitio web.
10. VIDEOVIGILANCIA
LA EMPRESA podrá utilizar sistemas de videovigilancia en sus instalaciones físicas con fines de seguridad de personas, bienes e instalaciones, control de acceso, monitoreo interno y soporte probatorio ante autoridades administrativas o judiciales.
Las imágenes y grabaciones obtenidas podrán ser utilizadas como elemento probatorio cuando resulte procedente conforme a la ley.
11. TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES
Cuando resulte necesario para el cumplimiento de las finalidades autorizadas, LA EMPRESA podrá transmitir o transferir datos personales a terceros ubicados dentro o fuera del territorio nacional, incluyendo proveedores tecnológicos, plataformas digitales, operadores logísticos, pasarelas de pago, aliados comerciales, agencias de marketing, empresas vinculadas, subordinadas o encargados del tratamiento.
En consecuencia, el titular autoriza expresamente la transmisión y transferencia nacional e internacional de sus datos personales para las finalidades aquí establecidas.
LA EMPRESA exigirá a dichos terceros el cumplimiento de estándares adecuados de protección, seguridad y confidencialidad de la información.
12. TRATAMIENTO DE DATOS SENSIBLES
LA EMPRESA podrá tratar datos sensibles únicamente en los casos permitidos por la ley y previa autorización explícita del titular, salvo las excepciones legales aplicables.
En todo caso, el titular no estará obligado a suministrar datos sensibles y ninguna actividad estará condicionada a la entrega de dicha información salvo cuando resulte estrictamente necesario para el cumplimiento de una finalidad legítima.
13. TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
El tratamiento de datos personales de niños, niñas y adolescentes se realizará únicamente cuando responda y respete el interés superior de los menores y asegure el respeto de sus derechos fundamentales, previa autorización de sus representantes legales.
14. DERECHOS DE LOS TITULARES
Los titulares de los datos personales tendrán derecho a:
Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informados respecto del uso dado a sus datos.
Revocar la autorización concedida.
Solicitar la supresión de sus datos personales cuando sea procedente.
Presentar consultas y reclamos.
Acceder gratuitamente a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio.
15. REVOCATORIA DE LA AUTORIZACIÓN Y SUPRESIÓN DE DATOS
El titular podrá solicitar en cualquier momento la revocatoria de la autorización o la supresión de sus datos personales mediante solicitud escrita dirigida a los canales de atención definidos por LA EMPRESA.
No obstante, la solicitud de supresión no procederá cuando exista un deber legal, contractual o judicial que obligue a conservar la información.
16. AUTORIZACIÓN DEL TITULAR
LA EMPRESA solicitará autorización previa, expresa e informada para el tratamiento de datos personales, salvo las excepciones legales aplicables.
La autorización podrá obtenerse mediante formularios físicos o electrónicos, sitios web, aplicaciones móviles, grabaciones telefónicas, mensajes de datos, correos electrónicos, WhatsApp o cualquier otro mecanismo que permita su conservación y posterior consulta.
17. MEDIDAS DE SEGURIDAD
LA EMPRESA implementará medidas técnicas, humanas y administrativas razonables para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Asimismo, desarrollará protocolos internos, controles de acceso y programas de capacitación orientados a garantizar el adecuado cumplimiento de las disposiciones legales sobre protección de datos personales.
18. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS
Los titulares podrán presentar consultas, solicitudes, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales a través de los canales autorizados por LA EMPRESA.
La solicitud deberá contener como mínimo:
Nombre completo del titular.
Documento de identificación.
Descripción de la solicitud.
Dirección física o electrónica de respuesta.
Documentos soporte, cuando aplique.
Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción y los reclamos dentro de los quince (15) días hábiles siguientes al recibo completo de la solicitud, de conformidad con los términos establecidos en la legislación vigente.
19. CANALES DE ATENCIÓN
Para el ejercicio de los derechos relacionados con protección de datos personales, los titulares podrán comunicarse a través de los siguientes canales:
Correo electrónico: comunicaciones@brosty.com
Teléfono: +57 315 3743117
20. CONSERVACIÓN DE LA INFORMACIÓN
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades del tratamiento, las obligaciones legales, contractuales, contables y fiscales aplicables o mientras subsista la relación con el titular de la información.
21. MODIFICACIONES A LA POLÍTICA
LA EMPRESA se reserva el derecho de modificar unilateralmente la presente Política en cualquier momento con el propósito de ajustarla a modificaciones normativas, jurisprudenciales o cambios internos.
Cualquier modificación sustancial será informada oportunamente a través de los canales oficiales y/o el sitio web de LA EMPRESA.