POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
[NOMBRE DE LA EMPRESA]
1. IDENTIFICACIÓN DEL RESPONSABLE
Razón Social: [RAZÓN SOCIAL DE LA EMPRESA]
NIT: [NÚMERO DE IDENTIFICACIÓN TRIBUTARIA - NIT]
Domicilio: [DIRECCIÓN FÍSICA COMPLETA, CIUDAD, PAÍS]
Correo electrónico: [CORREO ELECTRÓNICO DE CONTACTO]
Sitio Web: [URL DEL SITIO WEB]
2. MARCO LEGAL
La presente política se rige por el Artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 1266 de 2008 (modificada por la Ley 2157 de 2021), el Decreto 090 de 2018, la Circular Externa 006 de 2022 de la Superintendencia de Industria y Comercio (SIC) y la Ley 2300 de 2023.
3. FINALIDADES DEL TRATAMIENTO
[NOMBRE DE LA EMPRESA] recolectará, almacenará y tratará los datos personales para las siguientes finalidades:
A. Gestión de Clientes y eCommerce:
- Procesar pedidos, gestionar pagos a través de pasarelas seguras y coordinar la logística de envío.
- Prestar servicio al cliente, gestionar garantías y devoluciones.
B. Gestión de Talento Humano y Vacantes:
- Evaluar perfiles profesionales en procesos de selección y verificación de antecedentes.
- Contactar a candidatos para entrevistas y pruebas.
- Gestionar la relación laboral, nómina y seguridad social en caso de contratación.
C. Comunicación, Mercadeo y Posventa:
- Realizar seguimiento a la experiencia de compra mediante llamadas telefónicas o mensajes de WhatsApp (Posventa).
- Solicitar opiniones, reseñas o participación en encuestas de satisfacción.
- Informar sobre nuevos productos, promociones y novedades comerciales.
- Cumplimiento Ley 2300/2023: El contacto comercial y de posventa se limitará a los canales autorizados y en los horarios legales (Lunes a viernes 7:00 a. m. a 7:00 p. m. y sábados 8:00 a. m. a 12:00 m).
D. Seguridad y Cumplimiento:
- Garantizar la seguridad de las instalaciones físicas mediante videovigilancia.
- Cumplir con obligaciones contables, tributarias y reportes ante autoridades competentes.
4. TRATAMIENTO DE DATOS SENSIBLES
En caso de recolectar datos sensibles (como huellas, fotos o datos de salud), el Titular tiene derecho a no autorizar su tratamiento, salvo que sea indispensable para la ejecución de un contrato o por mandato legal.
5. CANALES DE COMUNICACIÓN Y CONTACTO
El titular autoriza de manera expresa ser contactado a través de:
- Correo electrónico: Para facturación, boletines y publicidad.
- WhatsApp y SMS: Para notificaciones de envío, confirmación de pedidos y encuestas de posventa.
- Llamadas telefónicas: Para soporte, validación de seguridad y seguimiento de calidad.
- Redes sociales: Para interacción comercial y publicidad segmentada.
6. DERECHOS DE LOS TITULARES
Usted, como titular de los datos, tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Revocar la autorización o solicitar la supresión de los datos cuando no se respeten los principios legales.
- Exclusión de contacto: Solicitar no ser contactado por canales específicos para fines publicitarios (Ley 2300 de 2023).
7. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS (HABEAS DATA)
Los titulares pueden elevar consultas o reclamos al correo [CORREO ELECTRÓNICO PARA HABEAS DATA / PQRS].
- Consultas: Término de respuesta de máximo diez (10) días hábiles.
- Reclamos: Término de respuesta de máximo quince (15) días hábiles.
8. VIGENCIA Y RETENCIÓN DE DATOS
Los datos se conservarán según su finalidad:
- Datos Contables/Facturación: 10 años.
- Hojas de Vida (Procesos de selección): 1 año desde su recepción.
- Datos de Marketing: Hasta que el titular revoque su autorización.
- Videovigilancia: 30 días calendario.
9. SEGURIDAD DE LA INFORMACIÓN
En cumplimiento de la Circular 006 de 2022, [NOMBRE DE LA EMPRESA] cuenta con medidas técnicas y administrativas de seguridad para evitar el acceso no autorizado, pérdida, consulta o uso fraudulento de la información, bajo los principios de confidencialidad e integridad.