POLITICA DE TRATAMIENTO DE DATOS
MANUAL DE POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y PROCEDIMIENTOS
1. INTRODUCCIÓN
Como propietario(a) de su información personal usted se entiende para todos los efectos de la presente política como el Titular de los datos personales.
Sus datos personales como sus nombres, apellidos, datos de contacto, entre otros, son necesarios para la respectiva relación jurídica. Por esa razón, le informamos que los datos personales que usted nos suministre, serán tratados según lo dispuesto en la presente política de tratamiento de datos personales.
En este documento usted encontrará además de las políticas, los procedimientos de COMPAÑIA DE PIJAMAS G.B. S.A.S. para garantizar y proteger, entre otros, su derecho constitucional a conocer, actualizar, rectificar y suprimir sus datos personales almacenados en las bases de datos.
2. MARCO NORMATIVO
Constitución Política
Artículos 15 y 20 de la Constitución Política
Leyes
Ley 1581 de 2012
Decretos reglamentarios
Decretos único reglamentario 1074 de 2015.
Igualmente, serán aplicables Ley 1266 de 2008, en lo pertinente, cuando el tratamiento involucre datos financieros, crediticios, comerciales o de servicios, o consultas ante operadores de información y centrales de riesgo.
3. AMBITO DE APLICACIÓN
La presente política aplica a todas las personas naturales que suministren sus datos personales a COMPAÑÍA DE PIJAMAS G.B. S.A.S., siempre que los mismos no se encuentren exceptuados del régimen de protección, de conformidad con lo previsto en el artículo 2 de la Ley 1581 de 2012.
Los datos personales recolectados serán almacenados en las bases de datos administradas por la compañía, las cuales, en la medida en que esté obligada y conforme a los criterios de la Superintendencia de Industria y Comercio (SIC), se encuentran inscritas y/o serán inscritas y actualizadas en el Registro Nacional de Bases de Datos (RNBD), de acuerdo con lo previsto en el Decreto 1074 de 2015 y las instrucciones impartidas por la SIC.
El uso o circulación de los datos personales se realizará de acuerdo con lo establecido en el presente documento.
4. OBJETIVO
Dar cumplimiento a lo previsto en el literal k) del artículo 17 de la Ley 1581 que regula el deber que asiste a los Responsables del Tratamiento de datos personales, de “adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos”, así como lo estipulado por el artículo 2.2.2.25.3.1 del Decreto 1074 de 2015 que establece la obligatoriedad por parte de los Responsables de desarrollar sus políticas para el tratamiento de los datos personales.
Proteger derechos fundamentales, tales como, honra, intimidad, buen nombre, habeas data, entre otros.
Establecer los criterios en relación con la recolección, almacenamiento, uso, circulación, transferencia y supresión de la información correspondiente a los datos personales o de cualquier otro tipo de información de Titulares que sea utilizada o repose en las bases de datos y archivos de COMPAÑÍA DE PIJAMAS G.B. S.A.S, garantizando el cumplimiento de la normatividad vigente en protección de datos.
Informar los derechos que tienen los Titulares de conocer, actualizar, suprimir o rectificar dicha información, así como los procedimientos para consultar, reclamar, actualizar, rectificar, suprimir, entre otros.
5. DEFINICIONES
Acorde con la legislación vigente en la materia, se establecen las siguientes definiciones, que serán aplicadas según criterios hermenéuticos como el sistemático, teniendo en cuenta al momento de su aplicación los avances tecnológicos del momento:
a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
b) Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
c) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
d) Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del tratamiento.
e) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
f) Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
g) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
h) Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
i) Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país.
j) Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
k) Derecho de Actualización: Facultad del Titular del dato para actualizar sus datos personales cuando éstos hayan tenido alguna variación.
l) Derecho de Rectificación: Facultad del Titular del dato de solicitar la modificación de los datos que resulten ser inexactos, incompletos o inexistentes.
m) Derecho de Supresión: Facultad del Titular del dato de suprimir sus datos personales cuando sean excesivos, no pertinentes, o el tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley.
n) Derecho a la Revocatoria del Consentimiento: El Titular de los datos personales tiene el derecho de revocar el consentimiento o la autorización que habilitaba a COMPAÑIA DE PIJAMAS G.B. S.A.S , para un tratamiento con determinada finalidad, salvo en aquellos casos contemplados como excepciones por la ley y/o que sea necesario en un marco contractual específico.
o) Derecho de Oposición: Facultad del Titular del dato de oponerse al tratamiento de sus datos personales, salvo los casos en que tal derecho no proceda por disposición legal o por vulnerar intereses generales superiores al interés particular.
p) Cookies: es un pequeño archivo de texto emitido por un sitio web y almacenada en el navegador del usuario, que contiene información sobre la actividad del usuario en el mismo sitio web, de manera que el sitio web puede consultar la actividad previa del usuario en dicho sitio web.
6. PRINCIPIOS RECTORES
Se aplicarán de manera integral, los siguientes principios:
a) Principio de legalidad en materia de Tratamiento de datos: El tratamiento a que se refiere la ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen;
b) Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;
c) Principio de libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
d) Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del tratamiento o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
f) Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley;
g) Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley;
h) Principio de seguridad: La información sujeta a tratamiento por el Responsable del tratamiento o Encargado del tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
i) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
7. TIPO DE DATOS
DATO PÚBLICO: es el dato que no sea sensible, semiprivado o privado. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
DATO SENSIBLE: son aquellos que afectan la intimidad del Titular o cuyo uso indebido pueda generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a
sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotografías, iris y reconocimiento de voz, facial o de palma de la mano.
Los datos sensibles solo serán tratados por COMPAÑIA DE PIJAMAS G.B. S.A.S, cuando sea estrictamente necesario para la ejecución del contrato o el cumplimiento de un deber u obligación legal y el Titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
Dicho tratamiento contará con las siguientes garantías adicionales:
Autorización previa, expresa e informada salvo que por ley no se requiera, indicándole que no está obligado a dar dicha autorización y qué datos sensibles serán tratados.
Restricción del acceso solo a personal autorizado.
Implementación de medidas de seguridad reforzadas para evitar accesos a personal no autorizado.
No se podrá exigir la entrega de datos sensibles como requisito para la ejecución de una relación contractual, salvo que exista una obligación legal para ello.
DATO SEMIPRIVADO: es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.
DATO PRIVADO: es el que por su naturaleza íntima o reservada sólo es relevante para el Titular.
8. DATOS DE NAVEGACIÓN Y COOKIES
8.1. DATOS DE NAVEGACIÓN
Es posible visitar los sitios web sin informar ningún tipo de identificación. Sin embargo, el sistema de navegación y el software necesario para el funcionamiento de los sitios web pueden tener la opción de recoger algunos datos personales, cuya transmisión se haya implícita en el uso de los protocolos de comunicación de internet.
Por su propia naturaleza, la información recogida podría permitir la identificación de usuarios a través de su asociación con datos de terceros, aunque no se obtenga para ese fin. En esta categoría de datos se encuentran la dirección IP o el nombre de dominio del equipo utilizado por el usuario para acceder a la página web, la dirección URL, la fecha y hora y otros relativos al sistema operativo del usuario.
Estos datos se utilizan con el propósito de controlar el correcto funcionamiento técnico del sitio web de manera segura, así como para obtener información estadística anónima sobre el uso de los sitios web. Dichos datos se suprimen inmediatamente después de ser verificados.
Cuando se utiliza la opción de “Escríbenos Ahora”, puede elegir si desea proporcionarnos información personal, como por ejemplo, su nombre y apellido,
teléfono, WhatsApp, dirección física o electrónica, entre otros, para que podamos comunicarnos y tramitar su solicitud o proporcionar información.
8.2. COOKIES
COMPAÑÍA DE PIJAMAS G.B. S.A.S. utiliza cookies propias y/o de terceros para el funcionamiento del sitio web, fines de analítica, presentar contenidos y publicidad relacionados con las preferencias de los usuarios cuando naveguen por nuestro sitio web, y cuando aplique, mercadeo digital.
Estas tecnologías pueden recolectar identificadores en línea (por ejemplo, identificadores de sesión, identificadores de dispositivo, dirección IP u otros datos técnicos) que podrían considerarse datos personales en la medida en que permitan identificar o hacer identificable a un usuario. No obstante, la información que se recopila mediante las cookies se encuentra cifrada y no será utilizada para identificar y/o revelar la información del usuario. De igual forma no se recopilan datos de los usuarios de número de tarjetas débito o crédito, u otra información de carácter financiero o crediticio.
El Titular podrá aceptar, rechazar o configurar el uso de cookies que no sean estrictamente necesarias para el funcionamiento del sitio web, conforme al mecanismo de gestión dispuesto en el mismo. La compañía publicará información complementaria sobre los tipos de cookies utilizadas, sus finalidades y los terceros que intervienen, a través de su sitio web.
La información recolectada mediante cookies será tratada bajo medidas de seguridad adecuadas y conforme a la presente Política de Tratamiento de Datos Personales.
9. VIDEO VIGILANCIA
COMPAÑÍA DE PIJAMAS G.B. S.A.S. cuenta con cámaras de video vigilancia tanto en su domicilio principal como en sus establecimientos de comercio, las cuales tienen como finalidad la seguridad física de las instalaciones, bienes y las personas y recolectar material que pueda servir de prueba en procesos internos, judiciales, policivos, administrativos, entre otros.
El tratamiento de imágenes mediante cámaras de videovigilancia se realiza en ejercicio del interés legítimo del Responsable y en los términos permitidos por la Ley 1581 de 2012 y el Decreto 1074 de 2015. El acceso a dichas imágenes estará restringido al personal autorizado y se adoptarán medidas técnicas, humanas y administrativas para evitar su uso indebido.
Las imágenes serán conservadas por un tiempo máximo de treinta (30) días, a menos que sean requeridas dentro del plazo mencionado anteriormente por el Titular para resolver cualquier proceso administrativo o judicial, evento en el que serán conservadas hasta el momento en el que se resuelva el litigio.
10. RECOLECCIÓN DE LOS DATOS PERSONALES
LA recolección de datos se limita únicamente a aquellos datos personales que son adecuados & pertinentes para cumplir con la finalidad para la que COMPAÑIA DE PIJAMAS G.B. S.A.S. los recolecta. Salvo en los casos expresamente previstos en la ley, no se podrán recolectar datos personales sin autorización del Titular.
Los datos personales se recolectarán de manera directa por cualquier medio (Telefónico, SMS, WhatsApp, correo electrónico, Instagram, Facebook, sitios web, entre otros) o por intermedio de terceros (por ejemplo, plataformas de comercio electrónico como Shopify u otros proveedores), quienes actuarán como Encargados del tratamiento cuando apliquen, bajo las instrucciones de COMPAÑÍA DE PIJAMAS G.B. S.A.S. y mediante los acuerdos correspondientes.
No se utilizarán medios engañosos o fraudulentos para recolectar y realizar tratamiento de datos personales.
11. AUTORIZACIÓN
La recolección, almacenamiento, uso y circulación datos personales por parte de requiere del consentimiento previo, expreso e informado de los Titulares de los datos. En este sentido, COMPAÑIA DE PIJAMAS G.B. S.A.S. solicitará la autorización del Titular para el tratamiento de sus datos personales, a más tardar, en el momento de la recolección indicando que sus datos serán tratados de conformidad con el presente manual, sus finalidades, así como la elección de los canales, horarios y periodicidad, por el cual prefiere que sea contactado para fines comerciales, de mercadeo, publicidad o de cobro.
Así las cosas, además de autorizar el tratamiento de sus datos por parte de la compañía, acepta que sean tratados de conformidad con los términos y condiciones aquí establecidos.
En caso de presentarse cambios sustanciales en el contenido de esta política, COMPAÑÍA DE PIJAMAS G.B. S.A.S. informará dichos cambios al Titular antes de, o a más tardar al momento de, su implementación.
12. MEDIO PARA OTORGAR LA AUTORIZACIÓN
La autorización constará en documentos físicos o electrónicos, WhatsApp, Instagram, Facebook, Sitios Web, Internet o en cualquier otro medio que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar u obtener el consentimiento vía clic, mediante el cual se pueda concluir de manera inequívoca, que de no haberse surtido una conducta del Titular, los datos nunca hubieren sido recolectados y almacenados en la base de datos.
La autorización también podrá ser generada por COMPAÑIA DE PIJAMAS G.B. S.A.S. y será puesta a disposición del Titular con antelación y de manera previa al tratamiento de sus datos personales.
13. CASOS EN QUE NO ES NECESARIA LA AUTORIZACIÓN
La autorización del Titular no será necesaria cuando se trate de:
a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
b) Datos de naturaleza pública;
c) Casos de urgencia médica o sanitaria;
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
e) Datos relacionados con el Registro Civil de las Personas.
14. VIGENCIA
La vigencia del tratamiento se extenderá por el tiempo razonable y necesario para el cumplimiento de las finalidades y para atender obligaciones legales. En particular, la COMPAÑIA DE PIJAMAS G.B. S.A.S podrá conservar la información:
(i) Durante la relación contractual y, finalizada ésta, por el término de prescripción de acciones derivadas de la relación;
(ii) Por los términos exigidos por normas laborales, contables, fiscales, civiles y comerciales aplicables; y
(iii) Por el tiempo necesario para la atención de reclamaciones, PQRS, requerimientos de autoridades y defensa judicial.
Cumplidas las finalidades y vencidos los términos aplicables, se procederá a la supresión o anonimización, salvo deber legal de conservación.
15. REVOCATORIA DE LA AUTORIZACIÓN.
Los Titulares de los datos personales o quienes estén facultados para ello pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual.
Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse. La primera, puede ser sobre la totalidad de las finalidades consentidas, esto es, que la sociedad deba dejar de tratar por completo los datos del Titular; la segunda, puede ocurrir sobre tipos de tratamiento determinados, como por ejemplo, para fines de mercadeo o publicidad. Con la segunda modalidad, esto es, la revocación parcial del consentimiento, se mantienen a salvo otros fines del tratamiento que el responsable, de conformidad con la autorización otorgada, puede llevar a cabo y con los que el Titular está de acuerdo.
Por lo anterior, será necesario que el Titular al momento de elevar la solicitud de revocatoria, indique en esta si la revocación que pretende realizar es total o parcial. En la segunda hipótesis se deber indicar con cuál tratamiento el Titular no está conforme.
Habrá casos en que el consentimiento, por su carácter necesario en la relación entre Titular y Responsable por el cumplimiento de un contrato, por disposición legal no podrá ser revocado.
El Titular que revoque la autorización podrá solicitar la supresión del dato siguiendo los procedimientos aquí establecidos para el ejercicio del derecho de reclamación.
16. DERECHOS DE LOS TITULARES
Los derechos del Titular son los siguientes:
a) Conocer, actualizar y rectificar los datos personales frente a COMPAÑIA DE PIJAMAS G.B. S.A.S. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada a COMPAÑIA DE PIJAMAS G.B. S.A.S. salvo cuando expresamente se exceptúe como requisito para el tratamiento.
c) Ser informado por COMPAÑIA DE PIJAMAS G.B. S.A.S., previa solicitud, respecto del uso que le ha dado a los datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, adicionen o complementen;
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten por parte de COMPAÑIA DE PIJAMAS G.B. S.A.S. los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento COMPAÑIA DE PIJAMAS G.B. S.A.S. ha incurrido en conductas contrarias a la ley y a la Constitución Política;
f) Acceder en forma gratuita a los datos personales que hayan sido objeto de tratamiento.
17. DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
COMPAÑÍA DE PIJAMAS G.B. S.A.S. no realizará tratamiento de datos personales de niños, niñas y adolescentes, salvo cuando se trate de datos de naturaleza pública o cuando, de manera excepcional, el tratamiento sea necesario y responda al interés superior del menor, asegurando el respeto de sus derechos fundamentales y obteniendo la autorización del representante legal cuando haya lugar.
18. DEBERES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS
COMPAÑIA DE PIJAMAS G.B. S.A.S. tendrá presente que los datos personales son propiedad de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos. En este sentido, hará uso de ellos sólo para aquellas finalidades para las que se encuentra facultado debidamente, y respetando en todo caso las normas aplicables sobre protección de datos personales.
COMPAÑIA DE PIJAMAS G.B. S.A.S. se compromete a cumplir todos los deberes consagrados por el artículo 17 de la Ley 1581 de 2012.
19. DEBERES DEL ENCARGADO DEL TRATAMIENTO DE DATOS TRATAMIENTO DE DATOS
Los terceros que actúen como Encargados del Tratamiento por cuenta de COMPAÑÍA DE PIJAMAS G.B. S.A.S. cumplirán los deberes consagrados por el artículo 18 de la Ley 1581 de 2012, así como las instrucciones que imparta COMPAÑÍA DE PIJAMAS G.B. S.A.S en calidad de Responsable.
20. FINALIDADES
20.1. ACCIONISTAS:
GESTIÓN CONTABLE, FISCAL Y INFORMACION PARA ENTIDADES
ADMINISTRATIVA - GESTIÓN
ADMINISTRATIVA GUBERNAMENTALES
20.2. EMPLEADOS
INFORMACIÓN DE EMPLEADOS FACTURACION, CONSULTA DE INFORMACION DEL EMPLEADO
20.3. PROVEEDORES Y/O CONTRATISTAS:
GESTIÓN CONTABLE, FISCAL Y ADMINISTRATIVA - GESTIÓN DE PROVEEDORES Y CONTRATISTAS
COMPRAS DE MATERIAS PRIMAS, INSUMOS Y SERVICIOS
20.4. CLIENTES Y USUARIOS - VENTA PRESENCIAL:
GESTIÓN CONTABLE, FISCAL Y ADMINISTRATIVA - GESTIÓN DE CLIENTES
FACTURACIÓN Y ENVIO DE CORREOS PARA INFORMACION A LOS CLIENTES DE LA EMPRESA
20.5. CLIENTES Y USUARIOS VENTA NO PRESENCIAL
GESTIÓN CONTABLE, FISCAL Y ADMINISTRATIVA - GESTIÓN DE CLIENTES
FACTURACIÓN Y ENVIO DE CORREOS PARA INFORMACION A LOS CLIENTES DE LA EMPRESA
21. TRANSMISIÓN Y TRANSFERENCIA DE DATOS A TERCEROS TRANSMISIÓN
En los eventos de transmisión de datos personales a Encargados del Tratamiento (por ejemplo, plataformas de comercio electrónico como SHOPIFY, servicios de hosting, CRM, entre otros), COMPAÑÍA DE PIJAMAS G.B. S.A.S. suscribirá el correspondiente contrato de transmisión, en los términos del Decreto 1074 de 2015, el cual incluirá como mínimo:
a. El tratamiento de los datos personales conforme a las instrucciones documentadas del Responsable;
b. El deber de confidencialidad respecto de la información tratada; c. La implementación de medidas técnicas, humanas y administrativas de seguridad adecuadas;
d. La prohibición de utilizar los datos personales para fines propios o distintos a los autorizados;
e. Las condiciones de subcontratación, cuando haya lugar;
f. El régimen de devolución, supresión o destrucción de la información una vez finalice la prestación del servicio; y
g. El deber de informar y reportar oportunamente cualquier incidente de seguridad que comprometa los datos personales.
TRANSFERENCIA
COMPAÑÍA DE PIJAMAS G.B. S.A.S. podrá realizar transferencias de datos personales a otros Responsables del Tratamiento, siempre que exista una base jurídica que lo justifique, en los siguientes eventos:
a. Cuando el Titular haya otorgado autorización previa, expresa e informada; b. Cuando la transferencia sea necesaria para la ejecución de una relación contractual con el Titular;
c. Cuando medie obligación legal o requerimiento de autoridad competente; d. En los casos expresamente previstos en el artículo 10 de la Ley 1581 de 2012.
En estos casos, se adoptarán las medidas necesarias para garantizar la confidencialidad, integridad y seguridad de la información transferida.
TRANSFERENCIAS INTERNACIONALES DE DATOS
Cuando la transferencia implique el suministro de datos personales a Responsables ubicados fuera del territorio colombiano, COMPAÑÍA DE PIJAMAS G.B. S.A.S. verificará que:
a. El país receptor cuente con un nivel adecuado de protección de datos declarado conforme a la normativa colombiana;
b. Se configure alguna de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012.
En tales eventos, se adoptarán las medidas contractuales y organizacionales necesarias para garantizar la protección de los datos personales y el ejercicio de los derechos del Titular.
Cualquier revelación de información que no se encuentre contemplada en el presente Manual solo procederá cuando medie orden de autoridad competente debidamente facultada para ello, la cual será evaluada por la sociedad con el fin de verificar su legalidad y prevenir revelaciones indebidas o desproporcionadas de datos personales.
22. PROCEDIMIENTOS DE ACCESO O CONSULTA Y RECLAMACIÓN
Todo Titular de datos personales o quien esté facultado para ello, tiene derecho a realizar solicitudes a la compañía respecto al tratamiento dado a sus datos personales.
22.1. ACCESO Y CONSULTA
El Titular o quien esté facultado para ello puede acceder y consultar si los datos personales están siendo objeto de tratamiento, así como el términos condiciones de dicho tratamiento.
De esta manera, COMPAÑIA DE PIJAMAS G.B. S.A.S.garantizará al Titular su derecho de acceso en tres vías:
a) La primera implica que el Titular pueda conocer la efectiva existencia del tratamiento a que son sometidos sus datos personales.
b) La segunda, que el Titular pueda tener acceso a sus datos personales que están en posesión del responsable.
c) La tercera, supone el derecho a conocer las circunstancias esenciales del tratamiento, lo cual se traduce en el deber de COMPAÑIA DE PIJAMAS G.B. S.A.S de informar al Titular sobre el tipo de datos personales tratados y todas y cada una de las finalidades que justifican el tratamiento.
En consecuencia, COMPAÑIA DE PIJAMAS G.B. S.A.S.garantizará el derecho de acceso o consulta, suministrándoles toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
22.2. RECLAMACIÓN
Cuanto el Titular o quien esté facultado para ello considere que la información contenida en una base de datos debe ser objeto de rectificación, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012 o cualquier otra norma aplicable, podrán presentar un reclamo ante el Responsable del Tratamiento, el cual será tramitado bajo las siguientes reglas:
a) El reclamo lo podrá presentar el Titular o quien esté facultado para ello.
b) Si el reclamo recibido no cuenta con información completa que permita darle trámite, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
c) Si por alguna circunstancia se recibe un reclamo que en realidad no debería ir dirigido contra COMPAÑIA DE PIJAMAS G.B. S.A.S., este dará traslado, en la medida de sus posibilidades, a quien corresponda en un término máximo de dos (2) días hábiles, e informará de la situación al interesado.
d) Una vez recibido el reclamo completo, se incluirá en la base de datos que mantiene el responsable una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles de recibido el reclamo completo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
e) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
22.2.1 RECTIFICACIÓN Y ACTUALIZACIÓN DE DATOS
La sociedad a solicitud del Titular o de quien esté facultados para ello, rectificará y actualizará los datos personales del Titular que resulten ser incompletos o inexactos,
de conformidad con el procedimiento establecidos en el presente escrito. En las solicitudes de rectificación y actualización de datos personales el Titular o quien esté facultado debe indicar las modificaciones a realizar y aportar la documentación que respalde su petición.
22.2.2 SUPRESIÓN DE DATOS
El titular o quien esté facultado podrá solicitar la supresión de sus datos personales en los casos previstos en la Ley 1581 de 2012. La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por COMPAÑIA DE PIJAMAS G.B. S.A.S.
Es importante tener en cuenta que el derecho de supresión no es absoluto y el responsable puede negarlo cuando:
a. El Titular tenga un deber legal o contractual de permanecer en la base de datos.
b. La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones
administrativas.
c. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.
En estos casos, la empresa informará al Titular las razones legales que justifican la conservación de los datos.
En el evento de resultar procedente la supresión de los datos personales, la sociedad debe realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información.
22.3. EJERCICIO DE LOS DERECHOS DEL TITULAR
En cualquier momento de manera gratuita podrá solicitarse a COMPAÑIA DE PIJAMAS G.B. S.A.S. el acceso o consulta, la rectificación, actualización o supresión de sus datos personales.
22.3.1. Los derechos del Titular podrán ser ejercidos por:
a. El Titular o sus causahabientes, previa acreditación de su identidad. b. Por el representante y/o apoderado del Titular, previa acreditación de la representación o del poder.
c. Terceros autorizados por el Titular o la Ley.
Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa alguna de estas calidades, se tendrá por no presentada.
22.3.2. La solicitud de acceso o consulta, rectificación, actualización o supresión deben contener, como mínimo, la siguiente información:
a. El nombre, identificación, teléfono, dirección y correo electrónico del Titular o cualquier otro medio para recibir la respuesta.
b. Los documentos que acrediten la identidad o la calidad en la que actúa. c. Denominación del derecho respecto que está ejerciendo.
d. La descripción clara y precisa de los datos personales respecto de los cuales el Titular busca ejercer alguno de los derechos.
e. En caso dado otros elementos o documentos que faciliten la localización de los datos personales.
22.3.3. Las solicitudes deben presentarse por escrito a través de los canales de atención habilitados
Las solicitudes podrán presentarse por escrito o por cualquier medio que permita su registro y trazabilidad (por ejemplo, correo electrónico, formulario web, PQRS u otros canales habilitados). Cuando la solicitud se reciba por un canal verbal, la Compañía podrá solicitar su confirmación por un medio que permita dejar constancia, con el fin de garantizar prueba y el cómputo adecuado de términos.
23. CANALES DE ATENCIÓN:
Teléfono: 6044489554
Celular: 3113767204
Correo electrónico: administrativo@provocame.com
Dirección: Carrera 49 # 61 S - 540, Sabaneta, Antioquia
24. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS: Razón Social: COMPAÑIA DE PIJAMAS G.B. S.A.S.
NIT. 900.316.222-0
Domicilio: Sabaneta, Antioquia.
Sitio Web: https://provocame.com/
Instagram: provocameoficial
Facebook: provocameoficial
Whatsapp: 3007010102
COMPAÑÍA DE PIJAMAS G.B. S.A.S. ha designado a PATRICIA OMAIRA SERNA PEREZ, quien atenderá las solicitudes presentaras por los Titulares de la información o por quienes se encuentren facultados para ello y realizará las actualizaciones y registros ante la SIC dentro de los plazos aplicables.
El contenido de esta política podrá ser actualizado para adaptarla a nuevas disposiciones legales o cambios en sus procesos internos. Toda modificación será
informada a los Titulares de datos personales a través de los canales de contacto registrados o mediante publicación en nuestra página web. En caso de presentarse cambios sustanciales, tales como, aquellos que modifiquen las finalidades del tratamiento, se solicitará una nueva autorización del Titular antes de aplicar dichos cambios.
25. MEDIDAS DE SEGURIDAD
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, COMPAÑIA DE PIJAMAS G.B. S.A.S, ha implementado medidas técnicas, humanas y administrativas, necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, acceso, uso o circulación no autorizado o fraudulento. Dichas medidas son de obligatorio cumplimiento para las personas que accedan a los datos de carácter personal.
Por otra parte, COMPAÑIA DE PIJAMAS G.B. S.A.S, solo suscribe contratos de transmisión con Encargados del tratamiento de datos que cuenten con las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de la información en el tratamiento de los datos personales.
26. EFECTOS
Este manual de política de tratamiento de datos y procedimientos produce efectos desde la fecha de su publicación y modifica cualquier versión anterior.
Entra en vigencia a partir del día 31 de marzo de 2026.