POLÍTICA DE TRATAMIENTO  Y PROTECCIÓN DE DATOS PERSONALES INTRODUCCIÓN

Mediante el presente documento, LA PULGA CREATIVA, quien para todos los efectos se denominará como “la compañía”, dando cumplimiento a lo establecido en la Ley 1582 de 2012, el Decreto Reglamentario 1377 de 2013, y las demás normas sobre la materia que lo modifiquen o adicionen, se permite implementar su política para el tratamiento y protección de Datos Personales. 

Es importante clarificar que la compañía, es un establecimiento de comercio de carácter comercial, que se encuentra ubicada en la Ciudad de Medellín, dedicado a la elaboración y venta de productos personalizados para niños y niñas, artículos escolares, así como el diseño y producción de recordatorios y regalos personalizados.

 Por tanto, teniendo en cuenta el objeto comercial de la compañía, es posible determinar que se podrá generar la existencia de datos personales que componen la base de datos de la Compañía, los cuales son tratados de conformidad con las disposiciones legales que para la materia se encuentran vigentes en Colombia; razón por la cual, la presente política será aplicable para proteger los datos personales, así como la información transaccional que actualmente maneje la compañía, o aquella que a futuro pudiese llegar a tratar con ocasión a su actividad comercial. 

CONTENIDO POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES.

  1. Disposiciones Generales.
    1. Responsable del tratamiento y protección de datos personales.
      El responsable del tratamiento y protección de los datos personales de los clientes, proveedores y demás personas naturales o jurídicas que se relacionen comercialmente con LA PULGA CREATIVA, estará a cargo de ANA MARIA ALVAREZ – LA PULGA CREATIVA, identificada con cédula de ciudadanía No. 1.1128.406.760  persona natural, quien ejerce el ejercicio comercial a través del establecimiento comercial LA PULGA CREATIVA, con domicilio principal en la ciudad de Medellín – Colombia, en la dirección Calle 5 # 80C – 130 y que para efectos de contacto cuenta con los siguientes canales:  Teléfono celular: 3054440957, correo electrónico: lapulgacreativa@gmail.com

    2. Objetivo de la política de tratamiento y protección de datos personales.
      Teniendo en cuenta que la compañía LA PULGA CREATIVA., es la responsable del tratamiento de datos personales, los mismos se recolectan con el siguiente objetivo:

      1. Cumplir las obligaciones contraídas por LA PULGA CREATIVA, con sus clientes y usuarios.
      2. Enviar información sobre los productos que ofrece LA PULGA CREATIVA 
      3. Enviar información sobre cambios en las condiciones de los productos ofrecidos por LA PULGA CREATIVA
      4. Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos de LA PULGA CREATIVA, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por LA PULGA CREATIVA y/o por sus grupos de interés.
      5. Tratar los datos de los clientes y usuarios de LA PULGA CREATIVA suministrados por terceros para las finalidades aquí señaladas.
      6. Elaborar estudios de analítica que incluya cualquier detalle relacionado con los productos ofrecidos por LA PULGA CREATIVA con el fin de compartirlos con socios actuales o futuros o cualquier persona vinculada al negocio de LA PULGA CREATIVA
      7. Transferir o transmitir los datos personales, de los clientes y usuarios de LA PULGA CREATIVA a Encargados del Tratamiento en Colombia y en el exterior cuando ello sea necesario para la ejecución de los contratos con los clientes y usuarios de LA PULGA CREATIVA.
      8. Para el fortalecimiento de las relaciones con sus clientes y usuarios mediante el envío de información relevante, la toma de pedidos y evaluación de la calidad de los productos de LA PULGA CREATIVA
      9. Para la determinación de obligaciones pendientes, la consulta de información financiera e historia crediticia y el reporte a centrales de información de obligaciones incumplidas, respecto de sus deudores en los términos de la Ley 1266 de 2008.
      10. Controlar el acceso a las tiendas y oficinas de LA PULGA CREATIVA., y establecer medidas de seguridad, incluyendo el establecimiento de zonas videovigiladas.
      11. Dar respuesta a consultas, peticiones, quejas y reclamos que sean realizadas por los titulares y transmitir los Datos Personales a organismos de control y demás autoridades que en virtud de la ley aplicable deban recibir los Datos Personales.
      12. Registrar los datos personales en los sistemas de información de LA PULGA CREATIVA  y en sus bases de datos comerciales y operativas.
      13. Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de LA PULGA CREATIVA. ubicadas en Colombia o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados.
      14. Los demás fines necesarios para dar cumplimiento a los contratos con los clientes y usuarios de LA PULGA CREATIVA

    3. Ley aplicable.
      La presente política fue elaborada en cumplimiento estricto de todas las disposiciones legales vigentes sobre la materia, en el territorio colombiano, cumpliendo lo dispuesto en el artículo 15 y 20 de la Constitución Política de Colombia, lo consagrado en la Ley 1581 de 2021, el Decreto Reglamentario 1377 de 2013 y en las demás normas que a futuro las llegaran a modificar, adicionar o complementar. 
    4. Terminología de la política de tratamiento y protección de datos personales.
      En cumplimiento de lo dispuesto en el artículo 3 del Decreto 1377 del 2013 y el artículo 3 de la Ley 1581 de 2012, se tendrán definidos en esta política, los siguientes términos:

      Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;

      Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;

      Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

      Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;

      Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;

      Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;

      Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

      Transferencia:  Hace referencia a la transferencia de datos y tiene lugar cuando el responsable del tratamiento de los datos personales o el encargado de los mismos en Colombia, envía la información o los datos a un tercero receptor que a su vez será el responsable del tratamiento de los datos personales y se puede encontrar dentro o fuera del país. 

      Dato público: la información que no goce de reserva legal o de carácter de privacidad o sensible, tales como: datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o servidor público.  Por su naturaleza, los datos públicos pueden estar contenidos en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas, que no estén sometidas a reservar.

      Dato sensible: Se entiende por dato sensible aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como: Origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, partidos políticos de oposición, o aquellos relativos a la salud sexual. 

    5. Principios de la política de tratamiento y protección de datos personales. 
      En cumplimiento de lo dispuesto en el artículo 4 de la Ley 1581 de 2012, a la presente política de tratamiento de datos le será aplicable los principios establecidos en la citada norma.
    6. Vigencia y aplicación de la política de tratamiento y protección de datos personales.
      La política de tratamiento de datos personales tendrá una vigencia igual a la duración del ejercicio comercial de la Compañía.

      La presente política aplicará para el tratamiento de las Bases de Datos en las cuales la compañía tenga la calidad de responsable o encargado, a partir  de la fecha de su publicación, dejando sin efecto o validez, las demás disposiciones que le sean contrarias. 

      Por tanto, toda situación que no se encuentre prevista en la presente política, le será aplicable las disposiciones legales que de manera general reglamenten la protección de datos personales, de conformidad con el Régimen General de Protección de Datos personales vigente en Colombia, y demás normas que la adiciones, modifiquen o complementen.

  2. Deberes del responsable del tratamiento y protección de datos personales  y Derechos de los titulares de la información. 
    1. Deberes de la compañía LA PULGA CREATIVA, como responsable del tratamiento y protección de datos personales. 

      1. Garantizar al titular en todo momento, el fiel y correcto ejercicio de sus derechos con relación al tratamiento de sus datos personales. 
      2. Permitir el acceso a la información del titular, única y exclusivamente a las personas que este haya autorizado o que se encuentren habilitadas para tener acceso.
      3. Realizar el correspondiente retracto o rectificación de la información, cuando la misma no sea correcta o se haya dado de manera inexacta, comunicando para el caso la correspondiente corrección. 
      4. Solicitar y conservar copia de la autorización otorgada por el titular, para el tratamiento de sus datos personales. 
      5. Informar al titular sobre la finalidad de la recolección de la información y los derechos vinculados a éste, procedentes desde la autorización otorgada.
      6. Verificar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible, además acreditar que la información debe corresponder a los datos personales inicialmente otorgados para su tratamiento. 
      7. Conservar la información implementando estrictas condiciones de seguridad física y digitales que impidan adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento, además de cualquier conducta regulada y sancionada en la Ley de delitos informáticos en Colombia. 
      8. Implementar las medidas necesarias para que la información permanezca actualizada.
      9. Respetar las condiciones de seguridad y privacidad del titular. 
      10. A solicitud del titular, informar sobre el uso de sus datos personales. 
      11. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el particular. 
      12. Informar adecuadamente a la autoridad competente, sobre la evidencia de violaciones a los códigos de seguridad y que generen riesgos en la administración de la información de los titulares. 
      13. Velar por el adecuado uso de los datos de menores de edad (niños, niñas y adolescentes), siempre que los mismos se hayan obtenido con autorización expresa de sus representantes legales.
      14. Usar exclusivamente aquellos datos sobre los cuales verse autorización, de conformidad con lo señalado en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes que lo adicionen, modifiquen o complementen.
      15. Abstenerse de circular la información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio o cualquier entidad pública competente en esa toma de decisiones. 
      16. Usar los datos personales del titular sólo para aquellas finalidades para las cuales se encuentre debidamente facultado, respetando en todo caso la normatividad vigente sobre protección de datos personales. 
    2. Encargo del tratamiento de datos personales de la Compañía a un tercero. 
      En cumplimiento de su objeto comercial, la compañía podrá encargar el tratamiento de datos personales a un tercero, con el fin que este realice las gestiones de comunicación, promoción, mercadeo, notificación, actualización de datos, programas y proyectos especiales que permitan el cumplimiento de las siguientes finalidades:

      1. Mantenimiento de relaciones contractuales con los titulares. 
      2. Tratamiento de información en material laboral, comercial, tributaria o societaria de la compañía. 
      3. Información de carácter confidencial, privacidad y no divulgable. 
      4. Cumplir con la finalidad del servicio como proveedor. 

      El encargado del tratamiento sobre cualquier base de datos entregada o compartida por la compañía, deberá cumplir con los mismos deberes que cumple la compañía LA PULGA CREATIVA como encargada del tratamiento de datos personales.

    3. Deberes y derechos de los titulares de la información. 
      En atención a la Ley de protección de datos personales, los derechos y deberes de los titulares de la información, son:

      1. Acceder, conocer, actualizar, rectificar y suprimir sus datos personales frente a la compañía.
      2. Presentar ante la Superintendencia de Industria y Comercio, quejas por infracciones de conformidad con lo establecido en la Ley 1581 de 2012.
      3. Solicitar prueba de la autorización otorgada por el titular sobre el tratamiento de datos personales, por parte de la compañía o del encargado del tratamiento de los mismos.
      4. Ser informado por la compañía, respecto del uso que esta le ha dado a sus datos personales. 
      5. Revocar la autorización o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. 
      6. Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento por parte de la compañía como responsable de los mismos. 

      En todo caso, la compañía reconoce que los datos que reposan en su base de datos, corresponden única y exclusivamente al titular que autorizó su tratamiento.

  3. Tratamiento de la información. 
    1. Medios de adquisición de la información.
      De conformidad con lo establecido en la normatividad colombiana, el titular podrá autorizar a la compañía para que esta ejecute el tratamiento de la información en su base de datos a través de diferentes medios, entre los que se encuentran:

      1. Documentos físicos
      2. Documentos electrónicos
      3. Mensajes de datos
      4. Internet
      5. Página Web
      6. Líneas telefónica

      Cualquier otro medio que permita el consentimiento del titular a través de las cuales sea posible concluir  que de no haberse surtido la misma por parte del titular o la persona legitimada para ello.

    2. Mecanismos para la captación de la información de datos personales.
      La compañía podrá hacer la recolección de la información, por los siguientes canales.

      1. Virtual: Mecanismo mediante el cual la compañía podrá capturar la información de datos personales del titular, utilizando medios tecnológicos no presenciales que hayan sido habilitados previamente y en los cuales tenga presencia la compañía, tales como: página web, redes sociales, línea de WhatsApp, mensajes de texto, entre otros. 
      2. Escrito: Mecanismo mediante el cual la compañía en desarrollo de su objeto comercial, podrá capturar la información de datos personales del titular, utilizando medios físicos y presenciales, a través de la información suministrada en documentos de constitución o modificación de la composición accionaria de la sociedad, en contratos con proveedores, en contratos con empleados, en hojas de vida de candidatos, en formularios de captación, en establecimientos propios u operados por terceros, en formularios diligenciados para el envió de productos adquiridos por clientes, entre otros.

    3. Alcance de la recolección de información de datos personales.
      En cumplimiento de lo contenido en la normatividad colombiana sobre la materia, la recolección de los datos personales que realice la compañía se harán limitándose a aquellos que son pertinentes y adecuados para el cumplimiento del objeto comercial de la compañía. 
    4. Autorización para el uso de datos personales.
      La compañía, en calidad de responsable del tratamiento de datos personales y de la información, obtiene de los titulares de los datos su autorización clara, expresa, previa, informada y exenta de vicios, mediante formularios físicos, electrónicos, aceptación a través de medios electrónicos que disponga la compañía para tal efecto. 

      Por tanto, la compañía solicitará a los titulares de los datos personales y la información transaccional, su autorización, informando a éste la finalidad sobre la cual se proporcionará el tratamiento de sus datos personales;

      lo anterior, excepto los casos expresamente autorizados determinados por la Ley, los cuales se encuentran regulados en el artículo 10 de la Ley 1581 de 2012.

    5. Autorización para el uso de datos personales recolectados antes de la vigencia de esta política. 
      Los datos personales recolectados por la compañía con anterioridad a la entrada en vigencia de la presente política, la compañía solicitó la autorización de los titulares para continuar con el tratamiento de sus datos personales, de conformidad con lo contenido en el artículo 10 del Decreto 1377 de 2013.

    6. Revocatoria de la autorización para el uso de datos personales. 
      Tal como lo establece la normatividad que rige la materia, el titular de los datos personales podrá en cualquier momento revocar la autorización otorgada a la compañía para el tratamiento de sus datos personales, incluso, solicitar a la compañía la supresión o eliminación de los mismos, lo anterior, siempre y cuando dicha conducta no contravenga una disposición legal o contractual vigente.

      La compañía garantizará al titular el fácil acceso a estas solicitudes que le permitan ejercer el derecho de revocatoria de la autorización, o en su defecto la supresión de los mismos, al menos por el mismo medio por el cual se otorgó inicialmente.

      Para el anterior procedimiento, deberá tenerse en cuenta por parte del Titular que, la revocatoria del consentimiento puede expresarse de manera total o parcial en relación con las finalidades autorizadas. (i) Si se revoca totalmente, la Compañía deberá cesar cualquier actividad de Tratamiento de los datos suministrados por el Titular; por el contrario (ii) si se revoca parcialmente únicamente frente a ciertos tipos de Tratamiento, la Compañía cesará el tratamiento sobre las finalidades que expresamente fueron revocadas por el Titular. En este último caso, la Compañía podrá continuar tratando los datos personales para aquellos fines que no fueran revocados.

    7. Tratamiento de datos personales de menores de edad.
      La compañía asegurará el respeto a los derechos de los menores (niños, niñas y adolescentes), por tanto, en caso de presentarse alguna recolección de datos personales correspondientes a este tipo de personas, se dará cumplimiento a lo señalado en el artículo 7 de la Ley 1581 de 2012 y las demás disposiciones que la modifiquen, adicionen o complementen.
    8. Tratamiento de datos personales sensibles.
      La compañía garantiza que el tratamiento de aquellos datos que pueden considerarse sensibles por tener relación con temas correspondientes a etnia, sexo, religión o afinidad política, serán tratados dando cumplimiento a lo señalado en el artículo 6 del Decreto 1377 de 2013 y las demás normas que lo modifiquen, adicionen o complementen.

  4. Medidas de seguridad.
    En cumplimiento del propósito de garantizar el cuidado de los datos personales de terceros, que fueron obtenidos a través de los medios autorizados por esta política, ha dispuesto un conjunto de medidas de seguridad con adecuados modelos de gestión documental y protección de información para cumplir adecuadamente con sus obligaciones legales en relación con el cuidado y custodia de información suministrada por terceros.

  5. Atención de consultas y reclamos.
    Para la atención de consultas y reclamos al tratamiento de datos personales, las mismas podrán formularse  a través de los siguientes canales.

    1. Canales de atención.

      RELACIÓN CON LA COMPAÑÍA CANALES DE CONTACTO
      Clientes WhatsApp 3054440957 y correo electrónico lapulgacreativa@gmail.com
      Proveedores correo electrónico lapulgacreativa@gmail.com
    2. Procedimiento para la radicación de una consulta.
      El titular de los datos personales podrá realizar una consulta sobre el tratamiento de sus datos, a través del canal dispuesto para ello según la relación que tenga con la compañía.  En respuesta a su consulta, el área o persona encargada por la compañía, para el manejo de tales solicitudes, deberá dar respuesta en un término de diez (10) días hábiles siguientes al recibo de solicitud de consulta.

    3. Procedimiento para la radicación de un reclamo
      Cuando el titular de los datos personales quisiera rectificar, actualizar o suprimir alguno de sus datos, o en caso tal revocar su autorización, el área o persona encargada por la compañía para el manejo de tales solicitudes, deberá dar respuesta en un término de quince (15) días hábiles siguientes al recibo del reclamo. 
    4. Medio de respuesta
      Las consultas, reclamos o solicitudes realizadas por los titulares, se responderán en los términos de tiempo establecidos en los puntos 5.2 y 5.3 de la presente política, y se hará a través de los medios de contacto suministrados por el titular, tales como: Dirección de correo física o dirección de correo electrónico.  En caso de existir registro por más de una dirección física, quedará a discreción de la compañía la escogencia de la dirección a la cual se enviará la notificación de respuesta.

    5. Personas capaces para tramitar consultas y/o reclamos
      Atendiendo a lo dispuesto por las normas legales sobre la materia, se encuentran debidamente legitimados para radicar una consulta o reclamo ante la compañía, las siguientes personas:

      1. Los titulares de datos personales.
      2. Los causabientes de datos personales
      3. Los representantes legales. 
      4. Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial. 
      5. Los terceros autorizados por el titular o por la Ley.

    6. Transferencia de datos para el tratamiento por parte de terceros nacionales o internacionales.
      La Compañía, puede transmitir o transferir de manera parcial o total los Datos Personales y la información transaccional a terceros en el país o en el exterior, en desarrollo de su objeto comercial, para lo cual solicita Autorización de su Titular e implementa las acciones necesarias para el cumplimiento de los preceptos normativos consagrados en la legislación Nacional Colombiana, mediante la suscripción de Acuerdos de Transferencia y Tratamiento de Datos Personales.

    7. Registro Nacional de Base de Datos.
      Acorde con las disposiciones establecidas en el Decreto 1377 de 2013, así como las directrices impartidas por la autoridad competente en Colombia para la protección de los datos personales, la Compañía registrará las Bases de Datos sobre las cuales realice Tratamiento y procederá con su actualización anualmente.

      Así mismo, notificará por medio del Registro Nacional de Bases de Datos, cualquier incidente, novedad o inconsistencia que se presente frente al Tratamiento de los datos personales que conforman sus Bases de Datos.

    8. Vigencia.
      La presente Política regirá a partir de la fecha de su publicación y dejará sin efectos las demás disposiciones institucionales que le sean contrarias. Todo elemento sobre la materia objeto de la presente Política que no se encuentre contenido en la misma, se reglamentará de acuerdo al Régimen General de Protección de Datos Personales vigente en la República de Colombia.