Privacidad y tratamiento de datos personales
Para nosotros es de suma importancia dar a conocer los términos bajo los cuales Andina Fashion S.A.S., con NIT 901219834-6 (persona jurídica propietaria de la marca Awrico. Quien también se denominará “EL RESPONSABLE”), almacenará y hará uso de los datos personales de las personas (en adelante “EL TITULAR”) que ingresen al portal www.awrico.com, y a modo de registro dejen consignada cierta información en nuestros archivos, con el fin exclusivo de ser usada por EL RESPONSABLE para las diversas actividades y/o eventos encaminados a ejecutar su objeto social.
El sitio web www.awrico.com, cuenta con certificación SSL, lo cual garantiza en gran medida que todos los datos personales registrados en nuestro portal se encuentren protegidos y confinados al uso exclusivo de EL RESPONSABLE, evitando el ser divulgados y expuestos a terceros ajenos al objeto social de EL RESPONSABLE.
Para nosotros la protección de sus datos personales es una de las prioridades más altas en nuestro portal, y por ello tomamos las medidas pertinentes para asegurar que su información permanecerá en nuestros archivos el tiempo que la ley dispone para ello. Esta información podrá ser actualizada por usted en cualquier momento, y podrá solicitar por escrito la eliminación de sus datos de nuestros archivos en el momento y bajo las circunstancias que usted considere pertinentes. Para eventos puntuales y/o específicos, haremos uso de la información personal hasta que se extinga la relevancia temporal inherente a la duración del evento en si.
Mientras usted visite nuestro portal web (www.awrico.com), se mantendrá en total anonimato, y en ningún momento le será solicitado validar su identificación. Salvo en el caso de autenticarse al inicio de sesión derivada de su registro previo y voluntario en nuestras bases de datos.
De igual manera, EL RESPONSABLE manifiesta que EL TITULAR hace el registro de sus datos personales en nuestras bases de datos, de manera libre y voluntaria y haciendo pleno uso de sus facultades mentales. Para lo cual EL RESPONSABLE pone a disposición de EL TITULAR los medios pertinentes para dar libre aceptación y estar de acuerdo con lo expuesto en esta política de tratamiento de datos personales. Para tal efecto, EL TITULAR deberá dar verificación de las casillas dispuestas para hacer constar que leyó y se encuentra de acuerdo con nuestra política de tratamiento de datos personales. De no ser así, EL TITULAR no podrá ser dirigido los formularios para la consignación de sus datos personales y por consiguiente no alojará libremente su información personal en las bases de datos de EL RESPONSABLE.
1) DEFINICIONES:
En este capítulo se relaciona cierta terminología que será empleada para efectos de la presente política. Dicha terminología tendrá significado bien sea expuesta en forma singular o plural o haciendo uso de mayúsculas o minúsculas para su citación.
Dato personal: Es toda aquella información que se relaciona con la persona y que la identifica o la hace identificable.
Responsable: Andina Fashion S.A.S.
Titular: Persona natural poseedora de los datos que a voluntad brinda para su respectivo tratamiento.
Encargado del tratamiento: Persona de naturaleza natural o jurídica, de carácter público o privado y que en forma individual o en asocio con un tercero, toma decisiones sobre los datos inmersos en las bases de datos y de igual manera hace uso de los datos personales.
Tratamiento de datos personales: Es toda aquella acción u operación ejercida sobre los datos personales de EL TITULAR. Dentro de dichas operaciones se encuentra la recolección, almacenamiento, uso, puesta en circulación, suspensión, depuración, etc.
Autorización: Acto en el cual EL TITULAR autoriza y/o da su consentimiento previo para el tratamiento de sus datos personales.
Aviso de privacidad: Es un documento escrito, en forma física, digital o cualquier otro formato. Desarrollado por el responsable con el fin de poner en conocimiento de EL TITULAR el hecho de que existen unas políticas de tratamiento de datos personales las cuales le serán aplicadas. De igual manera pone a disposición de EL TITULAR la manera en la cual puede acceder a dichas políticas, las cuales tienen inmersas las particularidades del tratamiento que se le dará a sus datos personales.
Datos sensibles: Son datos que afectan la esfera más íntima del ser humano, y su divulgación indebida puede ocasionar daño al honor y la intimidad de las personas. Estos datos requieren mayor protección y la Ley establece un tratamiento especial.
Los datos sensibles son datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual.
2) PRINCIPIOS:
EL RESPONSABLE regirá las políticas de tratamiento de datos personales aquí expuestas bajo los siguientes principios:
Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima acorde a la ley, la cual será informada al titular.
Principio de libertad: El tratamiento de los datos personales solo puede ejercerse bajo la autorización previa, expresa e informada de EL TITULAR. Los datos personales no podrán ser adquiridos o divulgados sin dicha autorización preliminar, o en ausencia de mandato legal o judicial que revele el consentimiento de EL TITULAR.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el tratamiento debe garantizarse el derecho de EL TITULAR a obtener por parte de EL RESPONSABLE en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida: Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados por aquél.
Principio de seguridad: La información sujeta a Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento. Solo se podrá realizar el suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades expresamente autorizadas y/o encomendadas pir la Ley.
3) FINALIDAD DE LA RECOLECCIÓN Y DEL TRATAMIENTO DE DATOS PERSONALES:
EL RESPONSABLE manifiesta que hará tratamiento de los datos personales suministrados por EL TITULAR y bajo su previa autorización, con el ánimo de adelantar y poner en ejecución su objeto social. Para ello podrá compartir y/o transferir los datos personales a compañías y/o a terceros inmersos en el desarrollo y ejecución del objeto social de EL RESPONSABLE, con el fin de brindar un servicio eficiente y satisfactorio al titular y cliente. Igualmente lo hará para dar alcance a los términos amparados y/o encomendados por la Ley en casos específicos. Para ejemplificar, podemos usar los datos personales de EL TITULAR para garantizar la correcta ejecución de una promoción específica en la cual participa EL TITULAR en sí, e igualmente intervienen compañías o entes externos para garantizar el cumplimiento de dicha promoción dentro de los procesos de entrega y/o envío de productos, tercerización de los sistemas de atención al cliente, realizar el recaudo de pagos, etc. De la misma manera, podemos intercambiar información de los titulares con el objetivo de ejercer protección en contra de actividades fraudulentas y para minimizar el riesgo implícito en el uso de crédito o mediación de recursos por parte de entidades financieras a las que acuda EL TITULAR. EL RESPONSABLE también podrá compartir los datos personales de los titulares con aliados comerciales, con el fin de optimizar las ofertas destinadas a los titulares y clientes de EL RESPONSABLE. Manifestamos que no estamos facultados para vender o divulgar los datos personales a terceros sin previa autorización de los titulares, salvo en las circunstancias necesarias para los fines establecidos en esta política de tratamiento de datos personales o en las situaciones en las cuales se haga un requerimiento expreso por la Ley. El portal web (www.awrico.com) puede contener publicidad de terceros y/o enlaces a sus sitios web. Por lo cual dejamos claro que no somos responsables por la información ni el contenido inmerso en dichos sitios, ni tampoco somos responsables por el tratamiento de datos personales que se haga en tales sitios o por los terceros a los que se haga referencia. Tampoco somos responsables por las políticas de privacidad ejercida por los terceros a los cuales por motivos de la ejecución del objeto social de EL RESPONSABLE, compartamos o transfiramos los datos personales de los titulares, tal cual se manifiesta en esta política de tratamiento de datos personales.
Con base en lo anterior, a continuación se relacionan los motivos por los cuales EL RESPONSABLE hará el tratamiento de los datos personales:
A) Ejecutar a plenitud nuestro objeto social, y dar alcance a las relaciones contractuales establecidas entre EL RESPONSABLE y sus contratistas, clientes, proveedores, empleados, usuarios y terceros.
B) Promocionar y proveer los servicios y productos inherentes a nuestro objeto social.
C) Realizar evaluaciones de calidad sobre productos y servicios.
D) Crear y ejecutar actividades de publicidad y mercadeo.
E) Transferir y/o compartir los datos personales a terceros con el fin de llevar a cabo el objeto social de EL RESPONSABLE.
F) Enviar comunicaciones a los titulares clientes de EL RESPONSABLE mediante correo electrónico, mensajes de texto (SMS – MMS), o a través de whatsapp, con el fin de informarles a cerca de promociones, nuevos productos, beneficios adquiridos, invitaciones a eventos, etc.
G) Realizar estudios para medir la viabilidad y el cumplimiento de las relaciones comerciales.
I) Realizar estudios internos sobre las necesidades presentes en el segmento poblacional al cual dirigimos nuestros productos y servicios. De la misma manera, realizar estudios de sobre hábitos y preferencias de consumo.
EL RESPONSABLE deja claro que en ninguna circunstancia ni en ningún momento hará solicitud de datos sensibles.
4) AUTORIZACIONES:
Para proceder con el tratamiento de los datos personales, EL RESPONSABLE requiere previamente del libre consentimiento, expreso e informado por parte de EL TITULAR de los datos. Por lo tanto, EL RESPONSABLE como responsable del tratamiento, ha dispuesto los medios necesarios para que los titulares puedan dar y hacer efectivas sus respectivas autorizaciones para tal fin, dando la garantía de que en cada momento que sea necesario, los titulares puedan verificar el otorgamiento de dichas autorizaciones.
La autorización puede darse en formato electrónico, físico, o cualquier otro formato que permita garantizar su consulta. En la autorización dada por EL TITULAR, se podrá verificar que éste conoce y acepta que EL RESPONSABLE recolectará y hará uso de la información suministrada para los fines expuestos en esta política de tratamiento de datos personales, o para el efecto que previamente se le dé a conocer y de esa manera proceda con la respectiva autorización.
Con base en lo anterior, la autorización requerida deberá incluir lo siguiente:
A) La finalidad del tratamiento de los datos.
B) Responsable del tratamiento y que tipo de datos se recolectan.
C) Los derechos de acceso, actualización, corrección o supresión de los datos personales otorgados por EL TITULAR.
D) De la misma manera se le da a conocer al titular, de que no se encuentra obligado a autorizar el tratamiento de sus datos personales, y que es potestativo entregar ese tipo de información.
E) Será responsabilidad de EL RESPONSABLE adoptar las medidas necesarias para mantener registros de cuando y cómo se obtuvo la autorización por parte de los titulares.
F)Los titulares de los datos personales tienen total libertad de solicitar en cualquier momento y sin limitación de algún tipo, la supresión de sus datos y/o revocar la autorización otorgada para el tratamiento de estos.
5) DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES:
Los titulares de los datos personales tienen los siguientes:
A) Conocer, actualizar y rectificar sus datos personales.
B) Solicitar pruebas de la autorización otorgada a EL RESPONSABLE.
C) Ser informado por EL RESPONSABLE a cerca de la forma en que se han utilizado sus datos personales.
D) Solicitar la cancelación del tratamiento de sus datos personales presentando una revocatoria formal, donde también podrá solicitar la supresión de su información personal de nuestras bases de datos.
E) Acceder de forma gratuita a los datos personales de su propiedad, los cuales hayan sido objeto de tratamiento por parte de EL RESPONSABLE.
F) Presentar consultas ante el responsable del tratamiento de los datos personales e interponer quejas ante la Superintendencia de industria y comercio.
6) INFORMACIÓN PARA HACER EFECTIVOS LOS DERECHOS DE CONOCER, RECTIFICAR, ACTUALIZAR, SUPRIMIR LA INFORMACIÓN Y SOLICITAR LA REVOCACIÓN DE LA AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES:
Los titulares o sus respectivos apoderados podrán solicitar en cualquier momento y de manera gratuita ante EL RESPONSABLE, peticiones, consultas y/o reclamos para conocer, rectificar, actualizar, solicitar la supresión de sus datos personales y/o revocar la autorización.
Teniendo en cuenta lo anteriormente expuesto es de obligatorio cumplimiento para todos los trabajadores de EL RESPONSABLE, sean directos o indirectos y sin excepción alguna, cumplir todo lo expuesto en esta política de tratamiento de datos personales, haciendo hincapié en la atención y respuesta a cada una de las peticiones de los titulares y clientes.
Para dar alcance oportuno a los titulares de los datos personales, a continuación relacionamos los medios por los cuales pueden allegar sus PQRS (peticiones, reclamos, quejas, sugerencias):
Correo electrónico: asuservicio@awrico.com
Teléfono: 3028343004
o a través de los formatos dispuestos en nuestra página web (www.awrico.com) mediante el link (radique su PQRS).
Dado el caso de que EL RESPONSABLE vea necesaria la presentación de más detalles por parte de EL TITULAR al momento de presentar su PQRS, le informaremos debidamente haciéndole llegar un comunicado, bien sea por medios electrónicos o digitales, o por medio físico a través de correo certificado; siempre requiriendo la respectiva confirmación de recepción del comunicado por parte de EL TITULAR solicitante.
Si en un término de 2 (meses) a partir de la fecha de radicación de la PQRS, el solicitante no allega los detalles adicionales requeridos por EL RESPONSABLE, o si de la misma manera no se vuelve a manifestar sobre su solicitud inicial, EL RESPONSABLE dará por entendido que EL TITULAR solicitante ha desistido de su petición en sí.
EL RESPONSABLE tiene un plazo máximo de quince (15) días hábiles contados a partir del siguiente día hábil de haber radicado la solicitud, para dar respuesta efectiva a la PQRS de EL TITULAR solicitante. Si por alguna circunstancia EL RESPONSABLE no puede dar una respuesta en este término de tiempo, le enviaremos un nuevo comunicado al titular solicitante antes de que se venza el plazo anteriormente estipulado, aclarando los motivos de la demora y dándole a conocer que le daremos una respuesta efectiva a los ocho (8) días hábiles siguientes al vencimiento del primer término, sin excedernos de este último espacio de tiempo.
Dada la circunstancia de que EL TITULAR manifieste su deseo de no recibir publicidad, o de que sus datos sean eliminados de nuestras bases de datos, nosotros le enviaremos un correo electrónico dentro de un plazo que puede ir de veinticuatro (24) horas a cuarenta y ocho (48) horas, confirmándole que sus datos personales han sido borrados efectivamente de las bases de datos de EL RESPONSABLE. De la misma manera, le solicitaremos al titular confirmar si desea que su cuenta dentro de EL RESPONSABLE sea eliminada definitivamente, para lo cual, EL TITULAR tendrá un plazo de cinco (5) días hábiles como máximo para emitir dicha confirmación. Si EL TITULAR expresa su deseo de eliminar definitivamente su cuenta en EL RESPONSABLE o si finalizado el plazo de cinco (5) días hábiles no responda al comunicado enviado a su persona, nosotros acatando la normatividad vigente inherente a la protección de datos personales, procederemos a eliminar su cuenta en EL RESPONSABLE, en un plazo de cinco (5) días hábiles.
La eliminación de la cuenta en EL RESPONSABLE trae consigo la eliminación de todo tipo de información relacionada al titular de los datos objeto de eliminación. Ello incluye el historial de compras, cupones de descuento o reembolso, beneficios y/o promociones exclusivas para clientes, y cualquier información concerniente al titular que repose en las bases de datos y archivos de EL RESPONSABLE.
La solicitud de eliminación de datos y la revocatoria de autorización hecha por parte de EL TITULAR será improcedente cuando EL TITULAR tenga un deber legal, comercial o contractual de permanecer en las bases de datos de EL RESPONSABLE.
7) MEDIDAS DE SEGURIDAD:
EL RESPONSABLE adoptará las medidas humanas, técnicas y administrativas necesarias para brindar seguridad a los registros, evitando su vulneración, adulteración, pérdida, uso, consulta o acceso no autorizado y/o fraudulento. Tales medidas responderán a los requerimientos mínimos hechos por la legislación vigente y periódicamente se verificará su efectividad.
8) DESIGNACIÓN:
El encargado de la recolección y tratamiento y protección de datos personales dentro de EL RESPONSABLE, es el área de servicio al cliente o a quien haga sus veces. De la misma manera será encargará de dar trámite a las solicitudes de los titulares brindando las facilidades a la hora de hacer efectivos sus derechos de consulta, acceso, rectificación, supresión, revocatoria y actualización, conforme a la ley y a la política de tratamiento de datos personales de EL RESPONSABLE.
9) VIGENCIA:
La presente política de tratamiento de datos personales, estará vigente por un tiempo igual al de la duración de la sociedad en sí, y a las prórrogas a las que haya lugar.
Reiteramos que EL TITULAR de los datos tiene el derecho de consultar, acceder, rectificar, suprimir, revocar y actualizar su información personal en cualquier momento.