Tratamiento de datos
POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES
LA BODEGA H&C S.A.S.
NIT 901.549.954-7
LA BODEGA H&C S.A.S., sociedad comercial debidamente constituida bajo las leyes de la República de Colombia, identificada con NIT 901.549.954-7, con domicilio principal en Carrera 55 # 46-64, Bodega 601, Medellín, Antioquia, Colombia, en su calidad de Responsable del Tratamiento de información personal, en cumplimiento de lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, las demás normas que los modifiquen, complementen o reglamenten, y las decisiones jurisprudenciales y administrativas que sobre la materia haya proferido la Corte Constitucional y la Superintendencia de Industria y Comercio (en adelante, la “SIC”), informa a sus usuarios, clientes, proveedores, colaboradores, contratistas, visitantes del sitio web https://www.labodegahyc.store/ y, en general, a toda persona natural cuyos datos personales hayan sido o lleguen a ser objeto de Tratamiento por parte de la compañía, la presente Política de Tratamiento y Protección de Datos Personales (la “Política”), la cual rige la totalidad de los tratamientos de información personal que realiza la compañía y cumple con los requisitos legales relacionados con el Registro Nacional de Bases de Datos administrado por la SIC.
El derecho fundamental al Habeas Data, consagrado en el artículo 15 de la Constitución Política, garantiza a toda persona la facultad de conocer, actualizar, rectificar, suprimir y oponerse al Tratamiento de la información que sobre ella se haya recogido en bases de datos. La presente Política recoge dichas garantías y establece los procedimientos a través de los cuales los Titulares pueden ejercerlas frente a LA BODEGA H&C S.A.S.
DEFINICIONES
Para efectos de la presente Política, los términos que se relacionan a continuación tendrán el significado que se les asigna, sin perjuicio de las definiciones contenidas en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes:
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para informarle, antes de la recolección, acerca de la existencia de las políticas de Tratamiento que le serán aplicables, la forma de acceder a las mismas y las finalidades específicas del Tratamiento.
Base de Datos: Conjunto organizado de datos personales que es objeto de Tratamiento, en cualquier forma o modalidad de creación, almacenamiento, organización y acceso.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Público: Aquel que no sea semiprivado, privado o sensible. Son datos públicos, entre otros, los relativos al estado civil, a la profesión u oficio y a la calidad de comerciante o de servidor público.
Dato Semiprivado: Aquel que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas, como los datos financieros y crediticios.
Dato Privado: Aquel que por su naturaleza íntima o reservada solo es relevante para el Titular.
Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como los datos relacionados con el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable.
Habeas Data: Derecho fundamental que tiene todo Titular a conocer, actualizar, rectificar, suprimir u oponerse a la información personal que sobre él haya sido recolectada.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos. Para todos los efectos de esta Política, el Responsable es LA BODEGA H&C S.A.S.
Titular: Persona natural cuyos datos personales son objeto de Tratamiento, incluyendo, sin limitarse a, usuarios, clientes, proveedores, colaboradores, contratistas, visitantes del sitio web y suscriptores.
Transferencia: Tratamiento que implica el envío de datos personales del Responsable a otro Responsable, dentro o fuera del territorio nacional.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio nacional, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
1. OBJETO
La presente Política tiene por objeto: (i) informar a los Titulares acerca del Tratamiento que LA BODEGA H&C S.A.S. da a sus datos personales; (ii) describir las finalidades para las cuales son recolectados, almacenados, usados, circulados, transmitidos y suprimidos los datos personales; (iii) detallar los derechos que asisten a los Titulares; (iv) establecer los procedimientos para el ejercicio de dichos derechos; y (v) precisar las medidas de seguridad y confidencialidad implementadas por la compañía para garantizar la protección de la información personal recolectada.
La presente Política se encuentra alineada con el Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012, y constituye el marco general aplicable a todas las Bases de Datos de las que LA BODEGA H&C S.A.S. sea Responsable o Encargado.
2. ÁMBITO DE APLICACIÓN
La presente Política se aplica a la totalidad de los datos personales contenidos en las Bases de Datos de las que LA BODEGA H&C S.A.S. sea Responsable o, cuando corresponda, Encargado, ya sean almacenados en soportes físicos o digitales, y con independencia de que su recolección haya tenido lugar de manera presencial, telefónica, electrónica o por cualquier otro medio.
En los términos del artículo 2 de la Ley 1581 de 2012, esta Política no resulta aplicable a las Bases de Datos o archivos que tengan por finalidad la seguridad y defensa nacional, la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo, las que tengan como fin y contengan información de inteligencia y contrainteligencia, las que contengan información periodística y otros contenidos editoriales, las reguladas por la Ley 1266 de 2008, ni a las exclusivamente de uso personal o doméstico.
3. RESPONSABLE DEL TRATAMIENTO
Razón social: LA BODEGA H&C S.A.S.
NIT: 901.549.954-7
Domicilio: Carrera 55 # 46-64, Bodega 601, Medellín, Antioquia, Colombia
Correo electrónico de notificaciones: servicioclientelabodega@gmail.com
Sitio web: https://www.labodegahyc.store/
4. PRINCIPIOS RECTORES DEL TRATAMIENTO
El Tratamiento de datos personales realizado por LA BODEGA H&C S.A.S. se sujeta a los siguientes principios, los cuales constituyen las reglas mínimas que deben observarse en el desarrollo, interpretación y aplicación de la presente Política:
1. Principio de legalidad. El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012, sus normas reglamentarias y la presente Política.
2. Principio de finalidad. El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular de manera previa, expresa y completa.
3. Principio de libertad. El Tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa Autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
4. Principio de veracidad o calidad. La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
5. Principio de transparencia. En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable o del Encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
6. Principio de acceso y circulación restringida. El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales y de las disposiciones de la Ley 1581 de 2012. En consecuencia, los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido únicamente a los Titulares o a terceros autorizados.
7. Principio de seguridad. La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8. Principio de confidencialidad. Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con la compañía.
9. Principio de temporalidad. Los datos personales serán conservados por el tiempo razonable y necesario para cumplir las finalidades que justificaron su recolección, así como por los plazos legales y contractuales aplicables.
5. DATOS PERSONALES RECOLECTADOS
LA BODEGA H&C S.A.S. recolecta, según la categoría de Titular y la finalidad del Tratamiento, las siguientes categorías de datos personales:
5.1. Datos de identificación y contacto
Nombres y apellidos, número y tipo de documento de identidad, fecha de nacimiento, dirección de residencia o de envío, ciudad, departamento, país, teléfono fijo y/o celular, correo electrónico, y datos de la persona autorizada para recibir el pedido cuando el Titular indique a un tercero como destinatario.
5.2. Datos transaccionales y de facturación
Información necesaria para la facturación electrónica conforme a la normatividad tributaria colombiana, historial de compras, productos adquiridos, valor de la transacción, medios de pago utilizados, fecha y hora de la transacción, dirección de envío y, cuando aplique, datos para emitir facturación a nombre de un tercero diferente al Titular.
5.3. Datos de navegación y comportamiento en línea
Información recolectada de manera automática a través del sitio web https://www.labodegahyc.store/, incluyendo dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, productos consultados, productos agregados al carrito, parámetros de búsqueda, así como información obtenida mediante cookies y tecnologías similares, conforme a la política de cookies del sitio.
5.4. Datos de proveedores y contratistas
Información comercial, tributaria y bancaria de las personas naturales que actúan como proveedores o contratistas de la compañía, incluyendo cámara de comercio, RUT, certificaciones, referencias comerciales y datos de cuenta bancaria, en lo estrictamente necesario para gestionar la relación contractual.
5.5. Datos de colaboradores
Información laboral, académica, de seguridad social, datos de contacto en caso de emergencia y demás información requerida para la gestión del vínculo laboral. El Tratamiento de los datos de colaboradores se rige por las finalidades específicas establecidas en el contrato de trabajo, los reglamentos internos y las normas laborales y de seguridad social vigentes.
6. FINALIDADES DEL TRATAMIENTO
LA BODEGA H&C S.A.S. tratará los datos personales recolectados para las finalidades que a continuación se describen. Las finalidades se entenderán acumulables, salvo que la naturaleza del dato o el consentimiento del Titular impongan una finalidad única.
6.1. Finalidades generales
a) Gestionar, perfeccionar y ejecutar la relación comercial, contractual o precontractual con los Titulares, en particular el procesamiento de pedidos, la facturación, el cobro, la coordinación de envíos y la entrega de los productos adquiridos.
b) Mantener registros completos y actualizados de las operaciones, transacciones y comunicaciones con los Titulares, así como de la trazabilidad de cada pedido.
c) Verificar la identidad de los Titulares y validar la información suministrada al momento de la creación de la cuenta o de la celebración de la operación comercial.
d) Prestar el servicio de atención al cliente, atender peticiones, quejas, reclamos, solicitudes de información, devoluciones, garantías, cambios y demás requerimientos relacionados con los productos comercializados.
e) Cumplir las obligaciones legales, tributarias, contables, regulatorias y contractuales aplicables a la compañía, incluyendo el reporte de información a las autoridades competentes.
f) Realizar la facturación electrónica y demás obligaciones derivadas del régimen tributario colombiano.
g) Implementar medidas de seguridad, control y prevención del fraude, suplantación, lavado de activos y financiación del terrorismo, conforme a las normas aplicables.
h) Llevar a cabo procesos de auditoría interna y externa, control de calidad y mejoramiento continuo de los productos y servicios ofrecidos.
i) Realizar análisis estadísticos, de mercado, de comportamiento de consumo y de tendencias, siempre que la información sea anonimizada o agregada cuando sea técnicamente posible.
6.2. Finalidades de mercadeo y comunicaciones comerciales propias
Sujeto a Autorización del Titular, LA BODEGA H&C S.A.S. podrá tratar los datos personales con las siguientes finalidades adicionales relacionadas con la promoción de sus propios productos y servicios:
a) Enviar información comercial, promocional y publicitaria sobre los productos y servicios de la compañía a través de correo electrónico, mensajes de texto (SMS), llamadas telefónicas, mensajería instantánea (incluyendo WhatsApp), notificaciones push y demás canales digitales.
b) Informar sobre lanzamientos, descuentos, ofertas, eventos, programas de fidelización y demás iniciativas comerciales propias de la compañía.
c) Realizar encuestas de satisfacción, sondeos de opinión y estudios de mercado para mejorar la oferta de productos y la experiencia de compra.
d) Personalizar la experiencia del Titular en el sitio web, recomendar productos según sus preferencias y mostrar contenido relevante con base en su historial de navegación y de compra.
6.3. Finalidad de transferencia y/o comunicación de datos a terceros con fines promocionales
Sujeto a la Autorización específica, expresa, previa, libre e informada del Titular, otorgada mediante mecanismo independiente de la aceptación general de la presente Política, LA BODEGA H&C S.A.S. podrá transferir o comunicar los datos personales del Titular a terceros aliados estratégicos, marcas, distribuidores, agencias de publicidad y plataformas de marketing, con el objeto de que estos remitan al Titular información comercial y publicitaria sobre sus propios productos o servicios. El Titular podrá conocer en cualquier momento la lista actualizada de las categorías de terceros a quienes se ha comunicado o se prevé comunicar su información, mediante solicitud dirigida al correo de notificaciones indicado en esta Política.
La Autorización para esta finalidad es independiente y no condiciona la prestación de los servicios principales de la compañía. El Titular podrá revocar la Autorización para esta finalidad en cualquier momento, sin que ello afecte el Tratamiento de sus datos para las finalidades indicadas en los numerales 6.1 y 6.2 anteriores. La revocatoria se hará efectiva en un término no mayor a quince (15) días hábiles contados a partir de la solicitud.
Cuando la transferencia de datos personales se realice hacia terceros ubicados fuera del territorio nacional, LA BODEGA H&C S.A.S. verificará que el país receptor cuente con un nivel adecuado de protección de datos en los términos de la Circular Externa 005 de 2017 de la SIC, o, en su defecto, suscribirá los acuerdos de transferencia internacional que correspondan en aplicación del artículo 26 de la Ley 1581 de 2012.
6.4. Finalidades respecto de proveedores y contratistas
a) Adelantar los procesos de selección, evaluación, vinculación y pago de proveedores y contratistas.
b) Verificar el cumplimiento de las obligaciones contractuales, tributarias y regulatorias por parte de los proveedores y contratistas.
c) Mantener una base de datos de proveedores para futuras contrataciones.
6.5. Finalidades respecto de colaboradores
a) Adelantar los procesos de selección, contratación, ejecución y terminación del vínculo laboral.
b) Cumplir las obligaciones laborales, de seguridad social, parafiscales y tributarias derivadas del contrato de trabajo.
c) Realizar las afiliaciones, novedades y reportes ante el Sistema General de Seguridad Social y entidades competentes.
d) Adelantar procesos disciplinarios y de evaluación de desempeño.
7. AUTORIZACIÓN DEL TITULAR
Salvo en los casos expresamente contemplados en el artículo 10 de la Ley 1581 de 2012, todo Tratamiento de datos personales requiere la Autorización previa, expresa e informada del Titular. La Autorización podrá ser otorgada por escrito, de manera oral o mediante conductas inequívocas del Titular que permitan concluir que dio su consentimiento, conforme a lo previsto en el artículo 7 del Decreto 1377 de 2013.
En el caso de la recolección de datos a través del sitio web, la Autorización se manifestará mediante la marcación afirmativa de las casillas dispuestas para el efecto al momento del registro o de la realización de la compra. La aceptación de la presente Política y la prestación de Autorización para el envío de comunicaciones comerciales propias y para la transferencia de datos a terceros con fines promocionales se solicitarán mediante mecanismos independientes, con el fin de garantizar el carácter granular del consentimiento.
El Titular podrá, en cualquier momento, revocar total o parcialmente la Autorización otorgada, así como solicitar la supresión de sus datos personales, conforme al procedimiento establecido en la presente Política. La revocatoria parcial permitirá que el Titular mantenga las finalidades que considere de su interés y excluya aquellas que no desee. La revocatoria de la Autorización no procederá cuando el Titular tenga el deber legal o contractual de permanecer en la Base de Datos.
8. DERECHOS DEL TITULAR
De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de los datos personales tratados por LA BODEGA H&C S.A.S. tienen los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b) Solicitar prueba de la Autorización otorgada al Responsable, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
c) Ser informado por el Responsable o el Encargado, previa solicitud, respecto del uso que le ha dado a sus datos personales.
d) Presentar ante la SIC quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas que la modifiquen, adicionen o complementen, una vez agotado el trámite de consulta o reclamo ante el Responsable.
e) Revocar la Autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la SIC haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Los derechos podrán ser ejercidos por el Titular, sus causahabientes —quienes deberán acreditar tal calidad—, su representante legal o apoderado debidamente constituido. En el caso de menores de edad, los derechos serán ejercidos por sus padres, tutores o representantes legales.
9. PROCEDIMIENTOS PARA EL EJERCICIO DE LOS DERECHOS
Los Titulares podrán ejercer sus derechos a través de los siguientes canales: (i) correo electrónico dirigido a servicioclientelabodega@gmail.com; (ii) comunicación escrita radicada en la dirección Carrera 55 # 46-64, Bodega 601, Medellín, Antioquia, Colombia; o (iii) mediante los formularios habilitados en el sitio web https://www.labodegahyc.store/.
9.1. Consultas
Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en las Bases de Datos de LA BODEGA H&C S.A.S.. La compañía suministrará al solicitante toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
9.2. Reclamos
El Titular o sus causahabientes que consideren que la información contenida en una Base de Datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante LA BODEGA H&C S.A.S., el cual será tramitado bajo las siguientes reglas:
a) El reclamo se formulará mediante solicitud dirigida a la compañía, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y los documentos que se quieran hacer valer.
b) Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
c) En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará la situación al interesado.
d) Una vez recibido el reclamo completo, se incluirá en la Base de Datos, en un término no mayor a dos (2) días hábiles, una leyenda que diga “reclamo en trámite” y el motivo del mismo. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
e) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá el reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
9.3. Procedibilidad ante la SIC
El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante LA BODEGA H&C S.A.S., de conformidad con el artículo 16 de la Ley 1581 de 2012.
10. TRATAMIENTO DE DATOS PERSONALES SUJETOS A PROTECCIÓN REFORZADA
10.1. Datos personales de niños, niñas y adolescentes
LA BODEGA H&C S.A.S. no dirige sus servicios a menores de edad y, en consecuencia, no recolecta de manera consciente datos personales de niños, niñas o adolescentes. En el evento en que sea necesario el Tratamiento de dichos datos, este se llevará a cabo respetando los siguientes requisitos:
1. Que responda y respete el interés superior de los niños, niñas y adolescentes.
2. Que se asegure el respeto de sus derechos fundamentales.
3. Que en la medida de lo posible se realice teniendo en cuenta la opinión del menor, considerando su madurez, autonomía y capacidad para entender el asunto.
4. Que se cuente con la Autorización previa y expresa de los padres, tutores o representantes legales, la cual deberá conservarse de manera adecuada.
10.2. Datos personales de naturaleza sensible
El Tratamiento de datos sensibles está prohibido, salvo cuando: (i) el Titular haya dado su Autorización explícita para dicho Tratamiento, salvo en los casos en los cuales por ley no sea requerido; (ii) el Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado; (iii) el Tratamiento sea efectuado en el curso de actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad; (iv) el Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o (v) el Tratamiento tenga una finalidad histórica, estadística o científica, en cuyo caso se deberán adoptar las medidas conducentes a la supresión de identidad de los Titulares.
Cuando LA BODEGA H&C S.A.S. requiera tratar datos sensibles, informará al Titular: (i) que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento; y (ii) cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del mismo. La compañía no condicionará ninguna actividad a que el Titular suministre datos personales sensibles.
11. CLASIFICACIÓN DE LAS BASES DE DATOS
LA BODEGA H&C S.A.S. ha clasificado sus Bases de Datos de la siguiente manera, para efectos de aplicar a cada una el régimen de Tratamiento que le corresponda:
5. Base de Datos de Clientes y Usuarios del Sitio Web: contiene datos de identificación, contacto, transaccionales, de facturación y de navegación de las personas naturales que adquieren productos o crean cuenta en el sitio web. Su Tratamiento tiene como finalidad la ejecución de la relación comercial y, sujeto a Autorización, las finalidades de mercadeo previstas en la Sección 6.
6. Base de Datos de Suscriptores y Contactos de Marketing: contiene datos de contacto de personas naturales que han suministrado su información para recibir comunicaciones comerciales. Su Tratamiento se sujeta exclusivamente a las finalidades de mercadeo previstas en la Sección 6.2 y, cuando aplique, 6.3.
7. Base de Datos de Proveedores y Contratistas: contiene datos de personas naturales que mantienen vínculo contractual con la compañía. Su Tratamiento se realiza para las finalidades previstas en la Sección 6.4.
8. Base de Datos de Colaboradores: contiene datos de las personas naturales vinculadas laboralmente con la compañía. Su Tratamiento se rige por las normas laborales y de seguridad social aplicables y por las finalidades previstas en la Sección 6.5.
9. Base de Datos de Peticiones, Quejas y Reclamos: contiene los datos de las personas naturales que han radicado solicitudes ante la compañía, así como los soportes asociados. Su Tratamiento tiene por finalidad la atención de los requerimientos y el cumplimiento de las obligaciones legales aplicables.
Las Bases de Datos cumplen con los requisitos legales establecidos para el Registro Nacional de Bases de Datos administrado por la SIC, conforme al artículo 25 de la Ley 1581 de 2012 y al Decreto 090 de 2018.
12. MEDIDAS DE SEGURIDAD
LA BODEGA H&C S.A.S. implementa las medidas técnicas, humanas y administrativas que resultan razonablemente exigibles para garantizar la confidencialidad, integridad y disponibilidad de los datos personales sometidos a Tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre dichas medidas se incluyen, sin limitarse a:
• Restricciones de acceso lógico a las Bases de Datos mediante credenciales individuales y perfiles diferenciados según la función de cada colaborador.
• Almacenamiento de la información en infraestructura tecnológica que cuenta con mecanismos de cifrado, copias de seguridad y monitoreo permanente.
• Acuerdos de confidencialidad y de Tratamiento de datos personales con todos los colaboradores, contratistas y Encargados que intervengan en el Tratamiento.
• Capacitación periódica de los colaboradores en materia de protección de datos personales y seguridad de la información.
• Procedimientos de respuesta ante incidentes de seguridad, incluida la notificación a la SIC y a los Titulares afectados conforme al artículo 17, literal n), de la Ley 1581 de 2012.
• Revisión periódica de los contratos suscritos con los Encargados del Tratamiento para verificar el cumplimiento de las obligaciones legales y contractuales aplicables.
13. TRANSMISIÓN A ENCARGADOS
LA BODEGA H&C S.A.S. podrá entregar datos personales a Encargados del Tratamiento para el desarrollo de las finalidades descritas en la presente Política, incluyendo, sin limitarse a: proveedores de servicios tecnológicos, plataformas de comercio electrónico, pasarelas de pago, operadores logísticos y de mensajería, agencias de marketing, proveedores de servicios contables y tributarios, y firmas de auditoría. En todos los casos, LA BODEGA H&C S.A.S. suscribirá con los Encargados los contratos de transmisión correspondientes, en los cuales se establezca el alcance del Tratamiento, las obligaciones del Encargado y las medidas de seguridad aplicables, de conformidad con los artículos 25 y siguientes del Decreto 1377 de 2013.
14. PERÍODO DE CONSERVACIÓN
Los datos personales tratados por LA BODEGA H&C S.A.S. serán conservados durante el tiempo razonable y necesario para cumplir las finalidades que motivaron su recolección, así como por los plazos establecidos en las normas legales y contractuales aplicables. En particular, los datos relacionados con transacciones comerciales serán conservados por un término de diez (10) años contados a partir de la finalización de la relación comercial, en aplicación del artículo 28 del Código de Comercio y demás normas concordantes en materia tributaria. Los datos de contacto utilizados con fines de mercadeo serán conservados mientras el Titular no revoque su Autorización. Cumplidos los plazos legales y contractuales aplicables, los datos personales serán suprimidos, sin perjuicio de que puedan mantenerse bloqueados cuando sea necesario para el cumplimiento de obligaciones legales o para la atención de requerimientos de autoridades competentes.
15. AVISO DE PRIVACIDAD
En cumplimiento del artículo 13 del Decreto 1377 de 2013, LA BODEGA H&C S.A.S. pone a disposición de los Titulares un Aviso de Privacidad mediante el cual se les informa, de manera previa a la recolección, sobre la existencia de la presente Política, las finalidades del Tratamiento, la forma de acceder a la Política y los derechos que les asisten. El Aviso de Privacidad se encuentra disponible en el sitio web https://www.labodegahyc.store/ y será comunicado al Titular por los medios físicos o electrónicos que la compañía considere idóneos.
16. MODIFICACIONES DE LA POLÍTICA
LA BODEGA H&C S.A.S. se reserva el derecho de modificar la presente Política en cualquier momento, en cuyo caso publicará la versión actualizada en el sitio web e informará a los Titulares por los medios habituales de comunicación. Cualquier cambio sustancial en las finalidades del Tratamiento será comunicado al Titular y, cuando corresponda, se solicitará una nueva Autorización.
17. VIGENCIA
La presente Política de Tratamiento y Protección de Datos Personales entra en vigencia a partir de su fecha de publicación en el sitio web https://www.labodegahyc.store/ y permanecerá vigente hasta tanto sea modificada o derogada por LA BODEGA H&C S.A.S.. Las Bases de Datos administradas por la compañía tendrán una vigencia indefinida, sin perjuicio de los plazos de conservación previstos en la Sección 14.
Versión: 1.0
Fecha de expedición: 27 de abril de 2026