Política de Tratamiento y Protección de Datos Personales

Dando cumplimiento a la normatividad vigente de protección de Datos Personales, lo dispuesto en la Ley Estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, el Decreto 1074 de 2015 y demás disposiciones que las modifiquen, adicionen o complementen, TU TODERO YA S.A.S (en adelante “TU TODERO YA S.A.S”), identificado con NIT No. 901.356.018-9, adopta la presente Política de Tratamiento y Protección de Datos Personales (en adelante “Política de Tratamiento”).

I. Definiciones

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de Datos Personales.

Base de datos personales: Conjunto organizado de datos personales que son objeto de tratamiento por una persona natural o jurídica.

Custodio de las bases de datos: Persona natural, dentro de TU TODERO YA S.A.S, que custodia las bases de datos personales.

Datos personales: Cualquier información concerniente o vinculada a personas naturales determinadas o determinables.

Dato privado: Es aquel dato personal que por su carácter íntimo o reservado es relevante para el Titular.

Dato público: Es aquel dato personal calificado como tal según la Constitución y la ley, y que no se ha clasificado como dato personal privado o semiprivado.

Dato Semiprivado: Es aquel dato personal conocido y de interés tanto para el titular como para un determinado sector de personas o para la sociedad en general, por lo que no es de carácter íntimo, reservado o público.

Dato sensible: Es aquel dato personal que afecta la intimidad del Titular y cuyo uso incorrecto podría generar discriminación. Son considerados datos sensibles entre otros, los datos de salud, los datos de orientación sexual, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales.

Encargado del tratamiento: Persona natural o jurídica, de carácter público o privado que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.

Hábeas data: Es el derecho que tiene el Titular de los datos personales de exigir de las administradoras de los mismos el acceso, inclusión, exclusión, corrección, adición, actualización y rectificación de los datos, así como la limitación en su divulgación, publicación o cesión.

Responsable del Tratamiento: Persona natural o jurídica de carácter público o privado que por sí misma o en asocio con otro u otros decide sobre el tratamiento de datos personales.

Titular: Persona natural cuyos datos son objeto de tratamiento.

Transferencia: La Transferencia de Datos Personales tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de Datos Personales que implica la comunicación a un tercero de los mismos, dentro o fuera del territorio de la República de Colombia, cuando dicha comunicación tenga por objeto la realización de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de este último.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

II. Objeto

La Política de Tratamiento tiene como objeto proteger el derecho constitucional del Habeas Data que tienen todas las personas para conocer, actualizar, y rectificar la información que se haya recogido y almacenado en la Base de Datos de TU TODERO YA S.A.S y en virtud del cumplimiento de dicho derecho sólo recolecta y da Tratamiento a Datos Personales, cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto, medidas claras sobre confidencialidad y privacidad de los Datos Personales. Así mismo, detalla los lineamientos generales corporativos que se tienen en cuenta con el fin de proteger los Datos Personales de los Titulares, las finalidades de Tratamiento de la información, el área responsable de atender las quejas y reclamos, y los procedimientos que se deben agotar para conocer actualizar, rectificar y suprimir la información y los respectivos canales para que estos puedan ejercerlos.

III. Identificación del Responsable del Tratamiento

Nombre: TU TODERO YA S.A.S

NIT: 901.356.018-9

Domicilio: Bogotá

Dirección: Cra 15 119-11 of 316

Correo electrónico: tutoderoya@gmail.com

Teléfono: 3152412229

IV. Principios rectores para el Tratamiento de Datos Personales

Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de Datos Personales se regirá por la aplicación armónica e integral de los siguientes principios:

Principio de legalidad en el tratamiento de datos personales: El tratamiento de datos personales a que se refiere la Ley Estatutaria 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.

Principio de libertad: El tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el Tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del Responsable del tratamiento o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le concierne.

Principio de seguridad: La información sujeta a tratamiento por el Responsable del Tratamiento o Encargado del tratamiento a que se refiere la Ley Estatutaria 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Estatutaria 1581 de 2012 y en los términos de la misma.

Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley Estatutaria 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la mencionada ley.

V. Derechos de los Titulares

El Titular de los datos personales registrados en nuestras bases de datos tiene los siguientes derechos contenidos en la Ley 1581 de 2012 y sus Decretos Reglamentarios:

Conocer, actualizar y rectificar sus datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley.

Ser informado por TU TODERO YA S.A.S, previa solicitud, respecto del uso que le ha dado a sus datos personales.

Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.

Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.

Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

VI. Deberes del Responsable de Tratamiento de Datos Personales

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos en relación con sus Datos Personales permitiéndole el acceso a la información de los Titulares únicamente a las personas habilitadas para tener acceso a ella.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
Solicitar y conservar copia de la Autorización otorgada por el Titular para el Tratamiento de sus Datos Personales.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos vinculados a éste, procedentes desde la Autorización otorgada.
Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible. Además, acreditar en todo momento que la información debe corresponder a los Datos Personales inicialmente otorgados para el Tratamiento.
Conservar la información bajo las condiciones de seguridad físicas y digitales que impidan adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, además de cualquier conducta regulada y sancionada en la ley de delitos informáticos.
Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los Datos del Titular.
Implementar un procedimiento del Tratamiento del dato en cuanto a las consultas y reclamos que los Titulares puedan hacer de ella.
Respetar las condiciones de seguridad y privacidad de la información del Titular.
Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
Informar, a solicitud del Titular, sobre el uso dado a sus Datos Personales.
Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Velar por el uso adecuado de los Datos Personales de los niños, niñas y adolescentes, en aquellos casos en que se obtenga con autorización expresa de su representante legal, del Tratamiento de sus datos.
Usar únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que desarrollen y complementen la materia.
Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio o cualquier otra entidad pública competente en esta toma de decisiones.
Usar los Datos Personales del Titular sólo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre Protección de Datos Personales.

VII. Forma de recolectar los Datos Personales

TU TODERO YA S.A.S recolectará los Datos Personales de los Titulares a través de diferentes medios, entre ellos se encuentran los siguientes: i) documentos físicos; ii) documentos electrónicos; iii) mensaje de datos; iv) internet; y/o v) cualquier otro formato que en todo caso permita el consentimiento del Titular mediante conductas inequívocas a través de las cuales sea posible concluir que de no haberse surtido la misma por parte del Titular, o la persona legitimada para ello, los Datos no se hubieran almacenado o capturado en la Base de Datos. Se aclara que la Autorización será solicitada por TU TODERO YA S.A.S de manera previa al Tratamiento de los Datos Personales.

VIII. Finalidades para el Tratamiento de Datos Personales

TU TODERO YA S.A.S, usará los datos personales del Titular con las siguientes finalidades:

(i) recabar o recolectar los datos personales e incorporarlos y almacenarlos en la base de datos de TU TODERO YA S.A.S; (ii) ordenar, catalogar, clasificar, dividir o separar la información suministrada; (iii) utilizar los datos suministrados para ofrecer al Titular ofertas o campañas promocionales, actividades y servicios desarrollados; (iv) utilizar los datos para fines administrativos internos o comerciales tales como: expedir cotizaciones, facturas, referencias comerciales de experiencia, investigación de mercados, análisis estadísticos, realización de encuestas sobre satisfacción, gestión de trámites (solicitudes, quejas y reclamos); (v) conservar registros históricos de la compañía y mantener contacto con los Titulares del dato; (vi) utilizar los datos para participar en eventuales programas de beneficios y fidelización (vii) estudiar y analizar la información entregada para el seguimiento y mejoramiento del servicio y la atención; (viii) notificar al Titular sobre el estado de su servicio; (ix) envío de comunicaciones a través de cualquier canal incluyendo pero sin limitarse a, redes sociales, mensajes de texto, correo electrónico, WhatsApp, llamada telefónica, etc., relacionadas con campañas comerciales, actividades de marketing y/o cualquier solicitud realizada por el Titular a TU TODERO YA S.A.S,entre otros; y (x) cumplimiento de deberes y obligaciones legales.

IX. Disposiciones especiales para el Tratamiento de Datos Personales

Tratamiento de Datos sensibles:

Este Tratamiento de Datos está prohibido por ley, salvo que se cuente con autorización expresa, previa e informada del Titular, entre otras excepciones consagradas en el Artículo 6º de la Ley 1581 de 2012.

En este caso, además de cumplir con los requisitos establecidos para la autorización, TU TODERO YA S.A.S informará al Titular lo siguiente:

Que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.
Cuáles de los Datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento.
Adicionalmente, tratará los datos sensibles recolectados bajo estándares de seguridad y confidencialidad correspondientes a su naturaleza.

X. Tratamiento de Datos Personales de Niños, Niñas y Adolescentes:

Según lo dispuesto por el artículo 7º de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013. TU TODERO YA S.A.S solo realizará el Tratamiento, correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, TU TODERO YA S.A.S deberá obtener la Autorización del representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

XI. Revocatoria de Autorización

Todos los Titulares de los Datos Personales pueden en cualquier momento revocar su Autorización otorgada a TU TODERO YA S.A.S para el Tratamiento de sus Datos Personales e incluso solicitar la supresión o eliminación de sus Datos Personales contenidos en sus Bases de Datos. Lo anterior, siempre y cuando dicha conducta no contravenga una disposición legal o contractual vigente.

TU TODERO YA S.A.S garantizará al Titular el fácil acceso a estas solicitudes, estableciendo mecanismos sencillos y simples que permitan al Titular revocar su Autorización o solicitar la supresión de sus Datos Personales, al menos por el mismo medio por el cual él los otorgó inicialmente.

Para el anterior procedimiento, deberá tenerse en cuenta por parte del Titular que, la revocatoria del consentimiento puede expresarse de manera total o parcial en relación con las finalidades autorizadas. (i) Si se revoca totalmente, TU TODERO YA S.A.S deberá cesar cualquier actividad de Tratamiento de los Datos suministrados por el Titular; por el contrario (ii) si se revoca parcialmente únicamente frente a ciertos tipos de Tratamiento, el Responsable cesará el tratamiento sobre las finalidades que expresamente fueron revocadas por el Titular. En este último caso, TU TODERO YA S.A.S podrá continuar tratando los Datos Personales para aquellos fines que no fueran revocados.

XII. Atención de peticiones, consultas y reclamos

En cumplimiento de las normas sobre protección de Datos Personales, TU TODERO YA S.A.S, presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos:

Los Titulares de los Datos Personales tienen el derecho de realizar consultas y solicitudes a TU TODERO YA S.A.S para conocer, actualizar, rectificar, suprimir información y revocar la autorización o para realizar peticiones, quejas y reclamos respecto a los Datos Personales o su Tratamiento. Los Titulares pueden contactarse con el Responsable de la atención de peticiones, quejas y reclamos a través del correo electrónico: tutoderoya@gmail.com. Para la radicación de su solicitud le solicitamos suministrar la siguiente información:

Nombre completo y apellidos.
Datos de contacto (dirección física y/o electrónica y teléfonos de contacto).
Medios para recibir respuesta a su solicitud.
Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocar, suprimir, acceder a la información).
Número de identificación.

El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, TU TODERO YA S.A.S, informará al interesado los motivos de la demora a la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio.

XIII. Personas legitimadas para radicar una petición, consulta o reclamo

De conformidad con las normas aplicables a la materia, se encuentran legitimados para radicar una consulta o un reclamo, las siguientes personas:

Los Titulares de los Datos Personales.
Los causahabientes de los Titulares.
Los representantes legales.
Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
Los terceros autorizados por el Titular o por la ley.

XIV. Transferencias de Datos para el Tratamiento por terceros nacionales e internacionales

TU TODERO YA S.A.S puede transmitir o transferir de manera parcial o total los Datos Personales y la información transaccional a terceros en el país o en el exterior, en desarrollo de su objeto social, para lo cual solicita Autorización de su Titular e implementa las acciones necesarias para el cumplimiento de los preceptos normativos consagrados en la legislación Nacional Colombiana, mediante la suscripción de Acuerdos de Transferencia y Tratamiento de Datos Personales.

XV. Vigencia

La presente Política para el Tratamiento de Datos Personales rige a partir del 26 de febrero de 2025. Las bases de datos en las que se registrarán los Datos Personales tendrán vigencia mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos. Todo elemento sobre la materia objeto de la presente Política que no se encuentre contenido en la misma, se reglamentará de acuerdo al Régimen General de Protección de Datos Personales vigente en la República de Colombia.

Se expide a los 27 días del mes de julio de 2023. Actualizada el 28 de febrero de 2025.