Políticas de Privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
CANELA BEACHWEAR S.A.S.
NIT 901.475.989-5 | Matrícula Mercantil No. 788.124

1. INTRODUCCIÓN

Mediante el presente documento, CANELA BEACHWEAR S.A.S., en adelante "la Compañía", en cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas concordantes sobre protección de datos personales, establece su Política de Tratamiento y Protección de Datos Personales (en adelante "la Política").

La Compañía, sociedad comercial legalmente constituida con domicilio principal en Barranquilla, Atlántico, tiene como actividad principal el "comercio al por menor de prendas de vestir, especialmente ropa de playa y accesorios, a través de plataformas de comercio electrónico", conforme a su registro mercantil (Matrícula No. 788.124 de la Cámara de Comercio de Barranquilla).

En desarrollo de su objeto social, la Compañía recolecta y trata datos personales que se encuentran almacenados en sus bases de datos, los cuales son administrados conforme a los principios de:

  • Legalidad (Art. 4 Ley 1581)
  • Finalidad (Art. 4(e) Ley 1581)
  • Seguridad (Art. 18 Ley 1581)
  • Confidencialidad (Art. 17 Ley 1581)

La presente Política aplica para:
✓ Todos los datos personales registrados en nuestras bases de datos
✓ Los tratamientos actuales y futuros que realice la Compañía
✓ Todos los canales de recolección (sitio web, redes sociales, puntos físicos)

"En CANELA BEACHWEAR S.A.S. protegemos tus datos personales con los mismos estándares de calidad que aplicamos a nuestros productos"

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
CANELA BEACHWEAR S.A.S.

 

DISPOSICIONES GENERALES

IDENTIFICACIÓN DEL RESPONSABLE

CANELA BEACHWEAR S.A.S., sociedad comercial identificada con NIT 901.475.989-5, con domicilio principal en la Calle 46 B No 86 - 220, Barranquilla-Atlántico, teléfono 3505114634 y correo electrónico carolrocha257@gmail.com.

 

OBJETIVO

La presente Política tiene como objetivo principal establecer los lineamientos bajo los cuales CANELA BEACHWEAR S.A.S., en su calidad de Responsable del Tratamiento, garantizará la protección, uso adecuado y seguridad de los datos personales recolectados en desarrollo de sus actividades comerciales y cumplimiento de obligaciones legales (ej: matrícula mercantil, notificaciones judiciales).

 

MARCO LEGAL

Esta Política se rige por:

  1. Constitución Política de Colombia (Artículos 15 y 20).
  2. Ley 1581 de 2012 ("Protección de Datos Personales").
  3. Decreto 1377 de 2013 (Reglamentario de la Ley 1581).
  4. Otras normas complementarias o modificatorias.

 

ÁMBITO DE APLICACIÓN

Aplica para:

  • Datos del representante legal (nombre, cédula, contacto).
  • Datos de empleados, clientes o proveedores (si los hubiere).
  • Información recolectada para trámites ante la Cámara de Comercio o autoridades.

 

 

 

DEFINICIONES

Tal y como lo disponen el Artículo 3° del Decreto 1377 de 2013 y el Artículo 3° de la Ley 1581 de 2012, se tendrán definidos a lo largo de la Política, los siguientes términos:

Archivo: Conjunto de datos grabados como una sola unidad de almacenamiento en nuestros sistemas digitales, que contenga datos personales de clientes o usuarios de nuestra tienda virtual.

Autorización: Consentimiento previo, expreso e informado del titular, obtenido mediante aceptación expresa en formularios electrónicos de nuestra tienda virtual, para llevar a cabo el tratamiento de sus datos personales.

Aviso de privacidad: Comunicación electrónica visible en nuestro sitio web (www.canelaswear.com), mediante la cual informamos a los titulares sobre la existencia de esta Política, su forma de acceso y las finalidades del tratamiento de sus datos personales.

Base de Datos: Conjunto organizado de datos personales de clientes, almacenado en sistemas digitales seguros, que es objeto de tratamiento para fines comerciales y de servicio al cliente.

Causahabiente: Persona que ha sucedido a otra por causa del fallecimiento de ésta última (heredero), en relación con los datos personales que pudieran estar en nuestros registros.

Dato personal: Cualquier información vinculada o que pueda asociarse a nuestros clientes o usuarios naturales, determinados o determinables, como nombres, direcciones, teléfonos, correos electrónicos e información de transacciones comerciales.

Dato público: Información relativa a CANELA BEACHWEAR S.A.S. contenida en registros públicos, como su NIT (901.475.989-5), dirección comercial y teléfono corporativo, así como datos de clientes que por su naturaleza sean considerados públicos conforme a la ley.

Dato sensible: CANELA BEACHWEAR S.A.S. NO recolecta datos sensibles, entendidos como aquellos que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, de derechos humanos, ni datos relativos a la salud, vida sexual o datos biométricos.

Encargado del Tratamiento: Proveedores externos de servicios (plataformas de pago, servicios logísticos, hosting) que, por cuenta de CANELA BEACHWEAR S.A.S., realicen tratamiento de datos personales de nuestros clientes.

Responsable del Tratamiento: CANELA BEACHWEAR S.A.S., sociedad comercial identificada con NIT 901.475.989-5, representada legalmente por Carol Anne Rocha Vargas (CC 1045733353), con domicilio en Calle 46 B No 86 - 220, Barranquilla-Atlántico, que decide sobre el tratamiento de los datos personales contenidos en sus bases de datos.

Titular: Clientes naturales (personas) cuyos datos personales son objeto de tratamiento al interactuar con nuestra tienda virtual o servicios comerciales.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales en nuestra tienda virtual, tales como la recolección mediante formularios electrónicos, almacenamiento seguro, uso para procesamiento de pedidos, y supresión cuando ya no sean necesarios.

Transferencia: Envío de datos personales a un receptor ubicado dentro o fuera de Colombia, que sea Responsable del Tratamiento. CANELA BEACHWEAR S.A.S. no realiza transferencias internacionales de datos personales.

Transmisión: Comunicación de datos personales dentro del territorio colombiano a Encargados del Tratamiento (ej: empresas de envíos) para el cumplimiento de servicios comerciales.

Supresión: Acción que el titular puede solicitar para eliminar sus datos personales de nuestros sistemas, excepto cuando debamos conservarlos por obligaciones legales o contractuales.

PRINCIPIOS

En virtud de lo dispuesto por la normatividad vigente, CANELA BEACHWEAR S.A.S. ha incorporado a la presente Política los principios generales relativos al tratamiento de datos personales, los cuales ostentan una aplicación transversal a todo el contenido de esta Política. Dichos principios fundamentales son tomados del Artículo 4° de la Ley 1581 de 2012 y se aplican de la siguiente manera:

1.      Legalidad: El tratamiento de datos personales se realizará conforme a las disposiciones legales vigentes, garantizando que la recolección, uso y circulación de los datos se ajuste a lo permitido por la ley y a los fines autorizados por el titular.

2.      Finalidad: Los datos personales recolectados por CANELA BEACHWEAR S.A.S. tendrán una finalidad legítima, específica e informada previamente al titular, la cual estará directamente relacionada con las actividades propias de su objeto social como tienda virtual (ej: procesamiento de pedidos, facturación, envíos, servicio al cliente).

3.      Libertad: La recolección de datos personales solo se efectuará con el consentimiento previo, expreso e informado del titular. En ningún caso se obtendrán datos sin autorización, excepto en los casos excepcionales previstos por la ley.

4.      Veracidad o Calidad: Los datos personales tratados serán veraces, completos, exactos, actualizados y comprobables, asegurando que correspondan a la realidad del titular. CANELA BEACHWEAR S.A.S. implementará mecanismos para que los titulares puedan actualizar o rectificar su información cuando sea necesario.

5.      Transparencia: El titular tendrá derecho a obtener, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan, los fines del tratamiento y las políticas aplicables. Este principio se garantiza mediante el Aviso de Privacidad publicado en el sitio web de la empresa.

6.      Acceso y Circulación Restringida: El tratamiento de datos personales estará sujeto a los límites derivados de la naturaleza de estos, las disposiciones legales y la finalidad autorizada. Los datos no podrán ser accesibles por terceros no autorizados, salvo cuando sea necesario para el cumplimiento de obligaciones comerciales (ej: envíos a través de proveedores logísticos).

7.      Seguridad: CANELA BEACHWEAR S.A.S. implementará medidas técnicas, administrativas y humanas necesarias para garantizar la seguridad de los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado.

8.      Confidencialidad: Todos los empleados, contratistas y terceros que intervengan en el tratamiento de datos personales estarán obligados a garantizar la reserva de la información, incluso después de finalizada su relación con la empresa.

VIGENCIA Y APLICACIÓN

Las Bases de Datos y la presente Política de Tratamiento de Datos Personales tendrán un período de vigencia indeterminado, acorde con la duración del objeto social de CANELA BEACHWEAR S.A.S. como tienda virtual (canelaswear.com) especializada en la comercialización de productos de playa y actividades conexas.

Esta Política será aplicable para todas las Bases de Datos en las cuales CANELA BEACHWEAR S.A.S. actúe en calidad de Responsable y/o Encargado del Tratamiento, surtiendo efectos a partir de la fecha de su publicación oficial, y derogando cualquier disposición interna anterior que le sea contraria.

Para aquellos casos no contemplados expresamente en la presente Política, se aplicará lo dispuesto en el Régimen General de Protección de Datos Personales (Ley 1581 de 2012, Decreto 1377 de 2013 y normas modificatorias o complementarias) y demás legislación colombiana aplicable en la materia.

 

DEBERES DEL RESPONSABLE Y/O ENCARGADO DEL TRATAMIENTO

CANELA BEACHWEAR S.A.S., en su condición de Responsable del Tratamiento de datos personales, asume los siguientes deberes:

  1. Garantizar el pleno ejercicio del derecho de hábeas data a todos los titulares de la información.
  2. Solicitar, conservar y mantener actualizada la respectiva autorización para el tratamiento de datos personales, salvo en los casos excepcionales previstos legalmente.
  3. Informar de manera clara, suficiente y previa al titular sobre:
    • La finalidad específica de la recolección y tratamiento de sus datos
    • Los derechos que le asisten como titular
    • La identificación y datos de contacto del Responsable del Tratamiento
    • El carácter facultativo de responder preguntas sobre datos sensibles
  4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  5. Garantizar que la información suministrada sea veraz, completa, exacta, actualizada, comprobable y comprensible.
  6. Rectificar la información cuando sea incorrecta y comunicar dichas rectificaciones a los Encargados del Tratamiento cuando corresponda.
  7. Tramitar las consultas y reclamos formulados por los titulares en los términos señalados por la ley (máximo 10 días hábiles).
  8. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado tratamiento de datos personales.
  9. Informar a los Encargados del Tratamiento, cuando sea el caso, sobre todas las novedades respecto de los datos que les hayan sido suministrados.
  10. Exigir a los Encargados del Tratamiento el cumplimiento de las condiciones de seguridad y confidencialidad establecidas.

 

DERECHOS DE LOS TITULARES DE LA INFORMACIÓN

Los titulares de los datos personales tratados por CANELA BEACHWEAR S.A.S. tienen derecho a:

  1. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
  2. Solicitar y obtener prueba de la autorización otorgada para el tratamiento de sus datos personales.
  3. Ser informados respecto del uso que se ha dado o se dará a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normativa vigente.
  5. Solicitar la actualización y rectificación de sus datos personales cuando estos sean parcial o totalmente inexactos, incompletos, equívocos, engañosos, o cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
  6. Solicitar en cualquier momento la supresión (eliminación) de sus datos personales, salvo cuando exista un deber legal o contractual de permanecer en las bases de datos.
  7. Revocar en cualquier momento la autorización previamente otorgada para el tratamiento de sus datos personales, siempre que no exista un deber legal o contractual que impida dicha revocación.
  8. Abstenerse de responder las preguntas sobre datos sensibles o sobre datos de menores de edad.

Mecanismo para ejercer derechos:
Los titulares podrán presentar sus solicitudes, consultas o reclamos a través de los siguientes canales:

  • Correo electrónico: carolrocha257@gmail.com
  • Formularios de contacto en nuestro sitio web canelaswear.com
  • Dirección física: Cl 46 B No 86 - 220, Barranquilla, Atlántico
  • Teléfono: 3505114634

CANELA BEACHWEAR S.A.S. contará con un plazo máximo de diez (10) días hábiles para responder las solicitudes de los titulares. En caso de que la solicitud no pueda ser atendida en dicho plazo, se informará al interesado los motivos de la demora y la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

DEBERES DE CANELA BEACHWEAR S.A.S. COMO RESPONSABLE DEL TRATAMIENTO

CANELA BEACHWEAR S.A.S., en su calidad de Responsable del Tratamiento de datos personales, asume los siguientes deberes conforme a la legislación colombiana de protección de datos, sin perjuicio de otros deberes que establezcan las normas vigentes o futuras:

  1. Garantizar al Titular el pleno y efectivo ejercicio de sus derechos de hábeas data en todo momento.
  2. Permitir el acceso a la información de los Titulares únicamente al personal autorizado y debidamente capacitado.
  3. Rectificar la información cuando sea incorrecta y comunicar dichas rectificaciones a los Encargados del Tratamiento cuando corresponda.
  4. Solicitar y conservar copia de la Autorización otorgada por el Titular para el Tratamiento de sus datos personales.
  5. Informar de manera clara y suficiente al Titular sobre:
    • La finalidad específica de la recolección
    • Sus derechos como titular
    • Los datos facultativos y obligatorios
  6. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible, correspondiendo siempre a los datos inicialmente proporcionados.
  7. Implementar medidas de seguridad físicas y digitales para proteger la información contra adulteración, pérdida, acceso no autorizado o fraudulento.
  8. Actualizar la información en un plazo no mayor a cinco (5) días hábiles desde la recepción de la solicitud.
  9. Implementar procedimientos para el manejo de consultas y reclamos de los Titulares.
  10. Identificar claramente cuando una información se encuentre en discusión por parte del Titular.
  11. Respetar estrictamente las condiciones de confidencialidad y privacidad de la información.
  12. Tramitar las consultas y reclamos dentro de los términos legales establecidos.
  13. Informar al Titular, cuando éste lo solicite, sobre el uso dado a sus datos personales.
  14. Cumplir con los requerimientos e instrucciones de la Superintendencia de Industria y Comercio.
  15. Reportar a las autoridades competentes cualquier violación a los códigos de seguridad que represente riesgo para la información.
  16. Garantizar especial protección a los datos de niños, niñas y adolescentes, cuando su tratamiento esté autorizado.
  17. Utilizar únicamente datos cuyo tratamiento esté debidamente autorizado conforme a la Ley 1581 de 2012 y normas complementarias.
  18. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por autoridad competente.
  19. Utilizar los datos personales exclusivamente para las finalidades autorizadas y conforme a la normativa vigente.

 

ENCARGO DE DATOS PERSONALES A TERCEROS

Para el cumplimiento de su objeto social como tienda virtual, CANELA BEACHWEAR S.A.S. podrá encargar el tratamiento de datos personales a terceros, con el fin de realizar:

  • Gestión de comunicaciones y promociones
  • Servicios de mercadeo digital
  • Procesos de actualización de datos
  • Programas de fidelización
  • Cumplimiento de obligaciones contractuales
  • Procesos logísticos y de distribución

Los Encargados del Tratamiento deberán cumplir con los siguientes deberes:

  1. Garantizar el ejercicio del derecho de hábeas data a los Titulares.
  2. Actualizar la información dentro de los cinco (5) días hábiles siguientes a su recepción.
  3. Realizar oportunamente las rectificaciones o supresiones solicitadas.
  4. Mantener condiciones de seguridad adecuadas para proteger la información.
  5. Tramitar consultas y reclamos conforme a los términos legales.
  6. Registrar las leyendas "reclamo en trámite" cuando corresponda.
  7. Incluir la leyenda "información en discusión judicial" cuando sea notificado.
  8. Implementar políticas internas para el adecuado tratamiento de datos.
  9. Restringir el acceso únicamente a personal autorizado.
  10. Cumplir las instrucciones de la Superintendencia de Industria y Comercio.
  11. Abstenerse de circular información bloqueada por orden judicial o administrativa.
  12. Reportar violaciones a los códigos de seguridad a la autoridad competente.

 

DERECHOS DE LOS TITULARES

Los Titulares cuyos datos sean tratados por CANELA BEACHWEAR S.A.S. tienen derecho a:

  1. Acceder, conocer, actualizar, rectificar y suprimir sus datos personales.
  2. Presentar quejas ante la Superintendencia de Industria y Comercio.
  3. Solicitar prueba de la Autorización otorgada.
  4. Ser informados sobre el uso dado a sus datos personales.
  5. Revocar la autorización o solicitar la supresión del dato cuando no se respeten los principios legales.
  6. Acceder gratuitamente a sus datos que hayan sido objeto de tratamiento.

Mecanismos para ejercer derechos:
Los Titulares podrán presentar sus solicitudes a través de:

  • Correo electrónico: carolrocha257@gmail.com
  • Formularios de contacto en nuestro sitio web canelaswear.com
  • Dirección física: Cl 46 B No 86 - 220, Barranquilla
  • Teléfono: 3505114634

CANELA BEACHWEAR S.A.S. reconoce que los datos personales contenidos en sus bases de datos son propiedad de los respectivos Titulares que los han proporcionado.

CANALES DE CAPTACIÓN

El Titular puede autorizar a CANELA BEACHWEAR S.A.S. para el tratamiento de sus datos personales a través de los siguientes medios:

  1. Documentos físicos: Formularios impresos en puntos de venta o eventos.
  2. Documentos electrónicos: Formatos digitales en dispositivos electrónicos.
  3. Mensaje de datos: Comunicaciones por correo electrónico o mensajería instantánea.
  4. Internet y sitios web:
    • Formularios en la página web oficial (www.canelaswear.com).
    • Cuentas oficiales en redes sociales (@canelaswear).
  5. Cualquier otro formato que permita obtener el consentimiento mediante conductas inequívocas del Titular.

Condición esencial: La autorización será solicitada previamente al tratamiento de los datos personales.

 

MECANISMOS DE CAPTACIÓN DE DATOS PERSONALES

CANELA BEACHWEAR S.A.S. recolecta datos personales mediante:

1. Virtual

  • Medios:
    • Plataforma de comercio electrónico (sitio web).
    • Redes sociales oficiales (Instagram, Facebook).
    • Correos electrónicos de servicio al cliente.
  • Datos captados:
    • Nombre completo.
    • Dirección de envío.
    • Teléfono y correo electrónico.
    • Historial de compras.

2. Escrito

  • Medios:
    • Contratos con proveedores o empleados.
    • Documentos de modificación societaria.
    • Formularios físicos en eventos comerciales.
  • Contextos:
    • Procesos de vinculación laboral.
    • Relaciones con terceros (proveedores, aliados).

 

AUTORIZACIÓN PARA USO DE DATOS PERSONALES

CANELA BEACHWEAR S.A.S. obtendrá la autorización del Titular mediante:

  • Formularios electrónicos: Con casilla de aceptación explícita en el checkout de la tienda virtual.
  • Formatos físicos: Con firma autógrafa en documentos contractuales.
  • Medios digitales: Mensajes de confirmación con enlace a la Política de Tratamiento.

Excepciones (Art. 10, Ley 1581 de 2012):
No se requerirá autorización cuando:

  1. El tratamiento sea necesario para el cumplimiento de obligaciones legales.
  2. Los datos sean de naturaleza pública.
  3. Se trate de emergencias médicas.

Información obligatoria al Titular:

  • Finalidad del tratamiento (ej: procesar pedidos, enviar promociones).
  • Derechos que le asisten (acceso, rectificación, supresión).
  • Datos de contacto del Responsable (correo: carolrocha257@gmail.com).

AUTORIZACIÓN PARA DATOS RECOLECTADOS ANTES DE LA VIGENCIA DE ESTA POLÍTICA

Para los datos personales recolectados con anterioridad a la vigencia de la presente Política de Tratamiento de Datos, CANELA BEACHWEAR S.A.S. procedió a solicitar la autorización correspondiente a los titulares para continuar con el tratamiento de sus datos personales, en estricto cumplimiento de lo dispuesto en el Artículo 10° del Decreto 1377 de 2013.

Este proceso se llevó a cabo mediante el envío masivo de comunicaciones electrónicas a los titulares, en las cuales se les informó que sus datos personales se encontraban siendo objeto de tratamiento por parte de CANELA BEACHWEAR S.A.S. En dichas comunicaciones se incluyó:

  1. La presente Política de Tratamiento de Datos Personales
  2. Los mecanismos establecidos para el ejercicio de sus derechos
  3. Las finalidades específicas del tratamiento

Asimismo, en cumplimiento de las obligaciones legales, se informó expresamente a los titulares que, de no manifestar su oposición dentro de los treinta (30) días hábiles siguientes al envío de la comunicación, mediante solicitud expresa de supresión de sus datos personales, CANELA BEACHWEAR S.A.S. entendería que contaba con la autorización para continuar con el tratamiento de dicha información para las finalidades señaladas en esta Política.

REVOCATORIA DE LA AUTORIZACIÓN

Los titulares de los datos personales tratados por CANELA BEACHWEAR S.A.S. tienen derecho a revocar en cualquier momento la autorización otorgada para el tratamiento de sus datos personales, así como a solicitar la supresión total o parcial de los mismos de nuestras bases de datos, siempre que dicha solicitud no contravenga:

a) Disposiciones legales vigentes
b) Obligaciones contractuales en curso
c) Requerimientos de autoridades competentes

Para garantizar el ejercicio efectivo de este derecho, CANELA BEACHWEAR S.A.S. ha establecido mecanismos sencillos y accesibles que permiten a los titulares:

  1. Revocar total o parcialmente la autorización otorgada
  2. Solicitar la supresión de sus datos personales

Estos mecanismos estarán disponibles, como mínimo, a través del mismo medio por el cual se obtuvo originalmente la autorización (sitio web, correo electrónico o formularios físicos).

Procedimiento para la revocatoria:

  1. Revocatoria total: Implica el cese de todas las actividades de tratamiento de los datos personales del titular. CANELA BEACHWEAR S.A.S. procederá a la supresión de los datos, salvo cuando exista deber legal de conservación.
  2. Revocatoria parcial: El titular puede seleccionar específicamente qué finalidades del tratamiento desea revocar. En este caso:
    • Se cesará el tratamiento para las finalidades revocadas
    • Se mantendrá el tratamiento para las finalidades no revocadas
    • Se conservarán los datos necesarios para cumplir con obligaciones legales

TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

CANELA BEACHWEAR S.A.S., en cumplimiento del artículo 7° de la Ley 1581 de 2012 y las normas concordantes, garantiza la protección especial de los datos personales de menores de edad. Para ello:

  1. Principio rector: Se asegura el respeto a los derechos prevalentes de niños, niñas y adolescentes en todo tratamiento de sus datos personales.
  2. Autorización expresa: Cuando sea necesario recolectar datos de menores:
    • Se obtendrá autorización previa y expresa de su representante legal
    • Se verificará la calidad de representante mediante documentación válida
    • Se informará claramente sobre la finalidad del tratamiento
  3. Finalidades lícitas: Los datos solo se recolectarán para:
    • Actividades acordes con su desarrollo integral
    • Beneficios específicos para el menor
    • Cumplimiento de obligaciones legales
  4. Excepciones: No se recolectarán datos sensibles de menores salvo cuando:
    • Sea estrictamente necesario
    • Cuente con autorización expresa
    • Exista fundamento legal que lo permita

TRATAMIENTO DE DATOS PERSONALES SENSIBLES

CANELA BEACHWEAR S.A.S., en cumplimiento del artículo 6° del Decreto 1377 de 2013 y normativa aplicable, establece:

  1. Definición: Considera datos sensibles aquellos que:
    • Revelen origen racial o étnico
    • Indiquen orientación política
    • Expresen convicciones religiosas o filosóficas
    • Muestren pertenencia a sindicatos u organizaciones
    • Sean relativos a salud, vida sexual o datos biométricos
  2. Prohibición general: No se recolectarán ni tratarán datos sensibles, salvo cuando:
    • El titular dé autorización expresa
    • El tratamiento sea necesario para cumplir obligaciones legales
    • Exista fundamento constitucional o legal que lo permita
  3. Medidas especiales: En caso excepcional de tratamiento:
    • Se implementarán protocolos de seguridad reforzados
    • Se limitará el acceso al personal estrictamente autorizado
    • Se registrarán las autorizaciones de manera específica
  4. Finalidad específica: Si se recolectan datos sensibles:
    • Se informará claramente la finalidad exacta
    • No se usarán para fines distintos a los autorizados
    • Se conservarán solo durante el tiempo estrictamente necesario

Nota: CANELA BEACHWEAR S.A.S. declara que actualmente no realiza tratamiento de datos sensibles como parte de sus operaciones comerciales habituales. Cualquier modificación a esta política será comunicada previamente a los titulares afectados.

MEDIDAS DE SEGURIDAD

CANELA BEACHWEAR S.A.S., en cumplimiento de su obligación de garantizar la protección de los datos personales obtenidos a través de los canales autorizados por esta Política, ha implementado las siguientes medidas de seguridad técnicas, administrativas y físicas:

  1. Medidas Técnicas:
    • Cifrado de datos: Uso de protocolos de encriptación (SSL/TLS) para la transmisión segura de información en su plataforma de comercio electrónico.
    • Control de acceso: Implementación de credenciales de autenticación (usuarios y contraseñas seguras) y sistemas de verificación en dos pasos (2FA) para el personal autorizado.
    • Firewalls y antivirus: Protección de servidores y sistemas informáticos contra intrusiones y malware.
    • Copias de seguridad (backups): Respaldo periódico de la información almacenada en sus bases de datos.
  2. Medidas Administrativas:
    • Políticas internas: Manual de procedimientos para el manejo adecuado de datos personales, aplicable a empleados y terceros.
    • Capacitación: Entrenamiento periódico al personal sobre protección de datos y seguridad de la información.
    • Contratos con encargados: Cláusulas de confidencialidad y protección de datos en acuerdos con proveedores y aliados comerciales.

TRATAMIENTO DE LA INFORMACIÓN
MEDIDAS DE PROTECCIÓN

CANELA BEACHWEAR S.A.S. ha implementado un Programa Integral de Gestión de Datos Personales que incluye:

1. Barreras Físicas

  • Control de acceso:
    • Identificación del personal en portería.
    • Autorización previa del área de Servicios para ingresar al cuarto de equipos.
    • Autenticación mediante tarjetas RFID (identificación única).
    • Registro de accesos mediante cámaras de videovigilancia.
  • Protección de infraestructura:
    • Los servidores y equipos que almacenan las Bases de Datos están en un Centro de Cómputo propio, con:
      • Control de temperatura y humedad.
      • Sistemas antiincendios.
      • Protección contra accesos no autorizados.

2. Barreras Digitales

  • Autenticación de usuarios:
    • Doble factor de verificación (usuario + contraseña segura).
    • Restricción de acceso por roles (solo personal autorizado).
  • Protección de sistemas:
    • Firewalls para bloquear intrusiones no autorizadas.
    • Encriptación MD5 para contraseñas (aunque se recomienda migrar a SHA-256 o superiores).
    • Políticas de contraseñas:
      • Mínimo 12 caracteres (mayúsculas, números y símbolos).
      • Cambios periódicos obligatorios.
  • Respaldo de información:
    • Copias de seguridad (backups) diarias.
    • Almacenamiento en ubicaciones seguras (físicas y en la nube con cifrado).

 

PROCEDIMIENTOS DE SEGURIDAD

CANELA BEACHWEAR S.A.S. aplica los siguientes protocolos para evitar pérdida, robo o filtración de datos:

  1. Control de accesos lógicos:
    • Restricción por perfiles (ej: solo RR.HH. accede a datos de empleados).
    • Registro de logs (quién, cuándo y qué información consultó).
  2. Protección de Bases de Datos:
    • Alojadas en infraestructura propia (no en servidores compartidos).
    • Monitoreo 24/7 para detectar intentos de vulneración.
  3. Respuesta a incidentes:
    • Protocolo para actuar ante fugas de información.
    • Notificación a la Superintendencia de Industria y Comercio (SIC) en menos de 72 horas si hay riesgo para los titulares.

 

CANALES DE ATENCIÓN

Para consultas o reclamos sobre el tratamiento de datos personales, los titulares pueden contactar a:

 

  • Correo electrónico: carolrocha257@gmail.com
  • Formularios de contacto en nuestro sitio web canelaswear.com
  • Dirección física: Cl 46 B No 86 - 220, Barranquilla, Atlántico.
  • Teléfono: 3505114634

Plazo de respuesta: 10 días hábiles (según Ley 1581 de 2012).

PROCEDIMIENTOS PARA RADICAR UNA CONSULTA

  1. Plazo de respuesta:
    • CANELA BEACHWEAR S.A.S. resolverá las consultas sobre acceso a información o copia de autorizaciones dentro de los 10 días hábiles siguientes a la recepción de la solicitud.
  2. Prorroga excepcional:
    • De no ser posible responder en dicho plazo, se informará al solicitante:
      • Los motivos de la demora
      • La nueva fecha de respuesta (máximo 5 días hábiles adicionales)

PROCEDIMIENTO PARA RADICAR UN RECLAMO

  1. Plazo de respuesta:
    • Para solicitudes de rectificación, actualización, supresión o revocación de autorización: 15 días hábiles.
  2. Prorroga excepcional:
    • En caso de requerirse más tiempo, se notificará al titular con:
      • Justificación de la demora
      • Nueva fecha límite (máximo 8 días hábiles adicionales)

MEDIO DE RESPUESTA

  1. Canales de respuesta:
    • Escrito a la dirección física o electrónica proporcionada por el solicitante
    • Cuando se proporcionen múltiples direcciones, CANELA BEACHWEAR S.A.S. seleccionará el medio de respuesta

PERSONAS LEGITIMADAS

Podrán presentar consultas o reclamos:

  1. Los titulares de los datos personales
  2. Sus causahabientes
  3. Representantes legales
  4. Entidades públicas en ejercicio de sus funciones
  5. Terceros debidamente autorizados

ACTUALIZACIÓN DE BASES DE DATOS

CANELA BEACHWEAR S.A.S. mantendrá sus bases de datos actualizadas conforme a lo establecido en la Ley 1581 de 2012.

TRANSFERENCIAS DE DATOS

  1. Alcance:
    • La compañía podrá transferir datos a terceros nacionales o internacionales para cumplir su objeto social
  2. Requisitos:
    • Autorización previa del titular
    • Suscripción de acuerdos de transferencia que garanticen el cumplimiento normativo

SEGURIDAD DE LA INFORMACIÓN

CANELA BEACHWEAR S.A.S. cuenta con una Política de Seguridad de la Información que complementa la presente política.

PROCEDIMIENTO PARA MODIFICACIONES

  1. Proceso de aprobación:
    • Requiere intervención de:
      • Gerencia de Clientes y Alianzas
      • Dirección de Asuntos Legales y Cumplimiento
      • Gerencia de Tecnología
  2. Implementación:
    • Las modificaciones aprobadas serán incorporadas inmediatamente
    • Se dejará constancia escrita de cada cambio

REGISTRO NACIONAL DE BASE DE DATOS

  1. Obligaciones:
    • Registro y actualización anual de bases de datos ante el RNBD
    • Notificación de incidentes o novedades en el tratamiento de datos

VIGENCIA

  1. Entrada en vigor:
    • La política surte efectos desde su publicación
    • Deroga disposiciones anteriores que le sean contrarias
  2. Supletoriedad:
    • Los aspectos no regulados se resolverán conforme al régimen general de protección de datos colombiano

Nota: Esta política es de obligatorio cumplimiento para todos los colaboradores, contratistas y terceros que procesen datos personales en nombre de CANELA BEACHWEAR S.A.S.

Contacto para ejercicio de derechos:
📧 carolrocha257@gmail.com

  • Formularios de contacto en nuestro sitio web canelaswear.com

📞 3505114634
📍 Cl 46 B No 86 - 220, Barranquilla