POLITICA DE TRATAMIENTO DE DATOS PERSONALES ECLESSIA
- Introducción
En cumplimiento de lo dispuesto en el artículo 15 de la Constitución Política de Colombia y en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas concordantes, ECLESSIA, nombre comercial de María José Giraldo Aristizábal, adopta la presente Política de Tratamiento de Datos Personales.
Esta política establece los lineamientos para la recolección, uso, almacenamiento y protección de los datos personales obtenidos en el desarrollo de sus actividades comerciales, especialmente a través de su página web, plataformas de comercio electrónico y demás canales digitales.
A través de este documento se informa a los titulares sobre las finalidades del tratamiento de sus datos, los derechos que les asisten y los mecanismos establecidos para garantizar su adecuada protección.
- Alcance
La presente Política de Tratamiento de Datos Personales aplica a todas las bases de datos y a los datos personales recolectados, almacenados, utilizados o tratados por ECLESSIA, nombre comercial de María José Giraldo Aristizábal, en el desarrollo de sus actividades comerciales.
Esta política cobija la información personal suministrada por clientes, usuarios, proveedores o cualquier persona natural que interactúe con ECLESSIA a través de su página web, plataformas digitales, redes sociales, formularios o cualquier otro canal de contacto, y será aplicable a todos los procesos que impliquen el tratamiento de datos personales realizados directamente por ECLESSIA o por terceros autorizados.
- Marco legal
Esta Política se adopta en cumplimiento de lo dispuesto en el artículo 15 de la Constitución Política de Colombia y en las normas que regulan la protección de datos personales, especialmente la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las disposiciones emitidas por la Superintendencia de Industria y Comercio, las cuales establecen los principios, derechos, deberes y procedimientos para garantizar el adecuado tratamiento, protección y control de los datos personales en Colombia.
- Definiciones
- Autorización: Consentimiento previo, expreso e informado otorgado por el titular para que ECLESSIA realice el tratamiento de sus datos personales.
- Base de datos: Conjunto organizado de datos personales que es objeto de tratamiento.
- Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato público: Dato que no es semiprivado, privado o sensible y cuyo acceso puede ser libre, como por ejemplo el estado civil, profesión u oficio.
- Datos sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos relacionados con salud, orientación sexual, origen racial o datos biométricos.
- Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
- Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos personales.
- Titular: Persona natural cuyos datos personales son objeto de tratamiento.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- Principios para el tratamiento de Datos Personales
El tratamiento de los datos personales por parte de ECLESSIA se realizará conforme a los principios establecidos en la Ley 1581 de 2012 y demás normas que la reglamentan:
- Principio de legalidad: El tratamiento de los datos personales es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
- Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al titular.
- Principio de libertad: El tratamiento de datos personales solo podrá realizarse con el consentimiento previo, expreso e informado del titular.
- Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
- Principio de transparencia: En el tratamiento de datos personales se debe garantizar al titular el derecho a obtener información acerca de la existencia de datos que le conciernan.
- Principio de acceso y circulación restringida: El tratamiento de los datos personales está sujeto a los límites derivados de la naturaleza de los datos y de las disposiciones legales.
- Principio de seguridad: La información sujeta a tratamiento deberá manejarse con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado.
- Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con el tratamiento.
- Responsable del tratamiento
De conformidad con lo indicado en la presente política, María José Giraldo Aristizábal, titular del establecimiento comercial ECLESSIA, actúa como responsable del tratamiento de los datos personales recolectados en el desarrollo de sus actividades comerciales, garantizando su manejo conforme a lo establecido en la normativa vigente sobre protección de datos personales en Colombia.
- Datos personales recolectados
ECLESSIA podrá recolectar los siguientes datos personales:
- Nombre y apellidos
- Numero de cedula
- Dirección de envío
- Teléfono
- Correo electrónico
- Fecha de nacimiento
- Historial de compras
Estos datos podrán ser recolectados a través de la página web, formularios digitales, redes sociales y demás canales de interacción con los usuarios o clientes.
Adicionalmente, el sitio web podrá utilizar cookies o tecnologías similares para recopilar información sobre la navegación de los usuarios, con el fin de mejorar la experiencia de uso, analizar el funcionamiento del sitio y optimizar los servicios ofrecidos.Principio del formularioFinal del formulario
- Tipos de Bases de Datos
En el desarrollo de sus actividades comerciales, ECLESSIA, nombre comercial de María José Giraldo Aristizábal, podrá administrar diferentes bases de datos que contienen información personal de los titulares, entre las cuales se encuentran:
- Base de datos de clientes y usuarios: información de las personas que realizan compras o interactúan con la página web y los canales digitales de ECLESSIA.
- Base de datos de proveedores: información de personas naturales y jurídicas que suministran productos o servicios necesarios para el funcionamiento del negocio.
- Base de datos de contactos comerciales o de comunicaciones: información de personas que autorizan el envío de información comercial, promociones o novedades.
La información contenida en estas bases de datos será tratada conforme a los principios, finalidades y medidas de seguridad establecidas en la presente Política de Tratamiento de Datos Personales
- Finalidades del Tratamiento de los Datos Personales
Los datos personales recolectados por ECLESSIA, serán tratados para las siguientes finalidades:
- Gestionar el registro de clientes y usuarios en la página web o plataformas digitales.
- Procesar pedidos y gestionar la venta de productos ofrecidos por ECLESSIA.
- Coordinar el despacho, envío y entrega de los productos adquiridos.
- Brindar atención al cliente, gestionar solicitudes, consultas, quejas o reclamos.
- Llevar control del historial de compras y relaciones comerciales con los clientes.
- Enviar información relacionada con promociones, novedades, campañas comerciales o comunicaciones informativas, a través de correo electrónico, mensajería o redes sociales.
- Cumplir obligaciones legales, contractuales y regulatorias derivadas de la actividad comercial.
- Garantizar el adecuado funcionamiento de la página web y mejorar la experiencia del usuario en los canales digitales.
El tratamiento de los datos personales se realizará únicamente para las finalidades aquí descritas o para aquellas que sean informadas previamente al titular al momento de la recolección de la información.
- Derechos de los Titulares de la Información
De conformidad con lo establecido en la Ley 1581 de 2012, los titulares de los datos personales tendrán los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente al responsable del tratamiento cuando estos sean parciales, inexactos, incompletos o induzcan a error.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo en los casos en que la ley no lo requiera.
- Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
- Presentar consultas o reclamos ante el responsable del tratamiento cuando consideren que se ha dado un uso indebido a su información.
- Solicitar la supresión de sus datos personales cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales.
- Revocar la autorización otorgada para el tratamiento de sus datos personales, cuando no exista un deber legal o contractual que lo impida.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la normativa de protección de datos personales.
- Deberes del responsable del tratamiento
En calidad de responsable del tratamiento de datos personales, ECLESSIA se compromete a:
- Garantizar al titular el pleno y efectivo ejercicio del derecho de habeas data.
- Solicitar y conservar la autorización otorgada por el titular para el tratamiento de sus datos personales.
- Informar debidamente al titular sobre la finalidad de la recolección de los datos y los derechos que le asisten.
- Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información suministrada sea veraz, completa, exacta, actualizada y comprensible.
- Actualizar la información cuando sea necesario y rectificar los datos incorrectos.
- Tramitar oportunamente las consultas y reclamos presentados por los titulares de los datos.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la normativa sobre protección de datos personales.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
- Canales de Contacto
Los titulares de los datos personales podrán ejercer sus derechos de consulta, actualización, rectificación, supresión o revocatoria de la autorización mediante los siguientes canales de atención dispuestos por ECLESSIA:
Las solicitudes relacionadas con el tratamiento de datos personales serán atendidas dentro de los términos establecidos por la normativa vigente en materia de protección de datos personales.
- Seguridad de la Información
ECLESSIA, adoptará medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o divulgación no autorizada.
La información podrá almacenarse en plataformas tecnológicas asociadas al funcionamiento de la página web, cuyo servicio de hosting se encuentra alojado en servidores internacionales del proveedor Hostinger. Asimismo, la administración técnica del sitio web es realizada por un tercero contratado para el desarrollo y mantenimiento de la plataforma, quien actúa como encargado del tratamiento y deberá garantizar la confidencialidad y seguridad de la información conforme a las obligaciones legales aplicables.
ECLESSIA velará porque el acceso a las bases de datos se encuentre restringido únicamente a personas autorizadas y porque se adopten medidas de seguridad adecuadas para la protección de los datos personales.
- Vigencia
La presente política rige a partir de su publicación en los canales oficiales de ECLESSIA.