MANUAL DE POLÍTICAS Y PROCEDIMIENTOS PARA LA PROTECCIÓN DE DATOS PERSONALES
1. INFORMACIÓN LEGAL
Este documento ha sido elaborado en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas concordantes, que regulan el tratamiento de datos personales en Colombia. “TODO RINES Y LLANTAS S.A.S con NIT 901261755.” se compromete a proteger la privacidad de los datos personales que recopila, almacena y utiliza en el desarrollo de su actividad comercial.
2. CONDICIONES GENERALES Y SU ACEPTACIÓN
El uso del sitio web y/o la compra de productos de TODO RINES Y LLANTAS implica la aceptación expresa del titular de los datos de esta política de privacidad. La recolección, almacenamiento y uso de los datos se hará conforme a los principios establecidos por la ley.
3. OBJETIVO DE LA POLÍTICA
Establecer los lineamientos para el tratamiento de los datos personales recolectados, garantizar la protección de los derechos de los titulares y definir los procedimientos internos para el manejo seguro de dicha información.
4. ÁMBITO DE APLICACIÓN
Esta política aplica a todos los datos personales recolectados por TODO RINES Y LLANTAS en virtud de su actividad comercial, ya sea a través de su sitio web, puntos físicos de venta, redes sociales, correo electrónico o cualquier otro medio de contacto y en cumplimiento del artículo 2 de la Ley 1581 de 2012, esta política es aplicable a:
- Datos personales que sean tratados en territorio colombiano.
- Datos personales recolectados o tratados por responsables y encargados domiciliados en Colombia, aun cuando el tratamiento se realice fuera del país.
- Todo tratamiento de datos realizado en el marco de actividades comerciales de TODO RINES Y LLANTAS con clientes, proveedores, empleados, contratistas, aliados estratégicos, y en general, cualquier persona natural cuyos datos sean tratados en el ejercicio de su objeto social.
Esta política no será aplicable a:
- Bases de datos o archivos mantenidos exclusivamente con fines personales o domésticos.
- Bases de datos que tengan como finalidad la seguridad y defensa nacional, la prevención, detección, monitoreo y control del lavado de activos y financiamiento del terrorismo.
- Bases de datos que contengan información de inteligencia y contrainteligencia.
- Bases de datos y archivos periodísticos u otros contenidos editoriales.
- Bases de datos y archivos regulados por la Ley 1266 de 2008.
5. DEFINICIONES
- Titular: Persona natural o jurídica cuyos datos son objeto de tratamiento. Para el caso de TODO RINES Y LLANTAS, los titulares de la información pueden ser clientes, proveedores, empleados, exempleados, aliados comerciales, y en general cualquier persona natural o jurídica que haya autorizado expresamente a TODO RINES Y LLANTAS el uso de su información personal.
- Dato personal: Cualquier pieza de información vinculada a una o varias personas determinadas o determinables, o que pueda asociarse con una persona natural. Los datos personales pueden clasificarse así:
-Dato público: Información que no es privada por su naturaleza, como el estado civil de las personas, su profesión u oficio y su calidad de comerciante.
-Dato semiprivado: Información que no es íntima ni reservada, pero cuyo conocimiento o divulgación interesa tanto al titular como a ciertos grupos, como los datos financieros o crediticios.
-Dato privado: Información de naturaleza íntima o reservada, cuya relevancia es exclusiva del titular, como los hábitos de vida o creencias religiosas. - Dato sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, como el origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliaciones sindicales, estado de salud, vida sexual, y datos biométricos.
- Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales por parte de TODO RINES Y LLANTAS.
- Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento, independientemente del medio en que se encuentren.
- Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos personales. En este caso, TODO RINES Y LLANTAS S.A.S. es el responsable.
- Encargado del tratamiento: Persona natural o jurídica, pública o privada, que realice el tratamiento de datos personales por cuenta del responsable del tratamiento. En este documento, TODO RINES Y LLANTAS también puede actuar como encargado.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, actualización, transmisión o supresión de los mismos.
6. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
De acuerdo con el artículo 4° de la Ley 1581 de 2012, TODO RINES Y LLANTAS garantiza que el tratamiento de los datos personales se realizará con base en los siguientes principios:
Legalidad en materia de tratamiento de datos: El tratamiento de datos personales es una actividad regulada que debe sujetarse a lo dispuesto en la ley y en las demás disposiciones que la desarrollen.
- Finalidad: El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al titular de forma clara, previa y expresa.
- Libertad: El tratamiento solo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial.
- Veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- Transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener del responsable o encargado del tratamiento, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan.
- Acceso y circulación restringida: El tratamiento solo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación masiva, salvo que el acceso esté técnicamente controlado para brindar un conocimiento restringido solo a los titulares o terceros autorizados.
Seguridad: La información sujeta a tratamiento por el responsable o encargado del tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. - Confidencialidad: Todas las personas que intervienen en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas por la ley.
7.CARÁCTER VINCULANTE
El presente Manual tiene carácter obligatorio y vinculante para TODO RINES Y LLANTAS S.A.S., así como para todos sus empleados, contratistas y terceros que, en virtud de una relación contractual, manejen datos personales bajo la responsabilidad de la empresa. El incumplimiento de lo dispuesto en este documento dará lugar a las sanciones legales, contractuales y disciplinarias a que haya lugar.
8. DERECHOS DEL TITULAR
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a TODO RINES Y LLANTAS S.A.S.
- Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se le ha dado a sus datos personales. - Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales.
9. DEBERES Y OBLIGACIONES DE TODO RINES Y LLANTAS
TODO RINES Y LLANTAS S.A.S. en calidad de Responsable y/o Encargado del Tratamiento, se compromete a:
- Garantizar al titular el ejercicio pleno y efectivo del derecho de habeas data.
- Solicitar y conservar copia de la respectiva autorización.
- Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
- Conservar la información bajo condiciones de seguridad.
- Actualizar la información cuando sea necesario.
- Tramitar las consultas y reclamos formulados.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad.
- Cumplir las instrucciones impartidas por la Superintendencia.
10. SEGURIDAD DE LA INFORMACIÓN
TODO RINES Y LLANTAS S.A.S. adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas estarán alineadas con los riesgos asociados al tratamiento y se revisarán periódicamente para garantizar su efectividad.
El Tratamiento de Datos Personales se realiza de acuerdo con la normativa aplicable a la protección de Datos Personales contenida en la Ley 1581 de 2012, y por las demás disposiciones que la modifiquen, complementen o adicionen.
11. AUTORIZACIÓN DEL TITULAR
TODO RINES Y LLANTAS solicitará autorización previa, expresa e informada al titular de los datos personales para su tratamiento, salvo los casos expresamente autorizados por la ley. Deberá constar en un documento físico, electrónico, o en cualquier otro medio que permita garantizar su posterior consulta, en donde TODO RINES Y LLANTAS informe de manera clara lo siguiente:
- El Tratamiento al cual serán sometidos sus Datos Personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre los datos de niños, niñas o adolescentes.
- Los derechos que le asisten como Titular.
- La identificación, dirección física o electrónica y teléfono de TODO RINES Y LLANTAS.
- Cómo ejercer su derecho de acceso, corrección, actualización o supresión de los datos personales suministrados.
- En caso de recopilar datos sensibles el Titular, debe previamente manifestar la aceptación para la recolección, almacenamiento, uso, circulación o supresión de los datos personales por cuenta de TODO RINES Y LLANTAS.
12. FINALIDAD DEL TRATAMIENTO
Los datos personales recolectados serán utilizados para: (i) gestionar pedidos, ventas y despachos de productos; (ii) cumplir obligaciones contractuales; (iii) enviar información promocional o de mercadeo; (iv) gestionar atención al cliente; (v) realizar estudios de mercado y análisis estadísticos; (vi) cumplir obligaciones legales y otros relacionados a la aplicación comercial del negocio.
13. ÁREA RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
El área encargada del tratamiento y custodia de los datos personales será el área administrativa y de atención al cliente de TODO RINES Y LLANTAS. Esta área también será la responsable de recibir, gestionar y responder las consultas y reclamos de los titulares.
14. PROCEDIMIENTO PARA ATENDER PETICIONES, CONSULTAS Y RECLAMOS DE LOS TITULARES DE LA INFORMACIÓN.
Los Titulares o sus causahabientes pueden presentar sus consultas, solicitudes y reclamos, a través de los siguientes medios:
Correo electrónico:
info@todorinesyllantas.com
Correspondencia:
Calle 44 – 59 – 68
Medellín, Antioquia.
- Acreditación de la calidad del solicitante que formula la petición, consulta o reclamo: El solicitante deberá acreditar su identidad como titular de los datos personales, su representante o su apoderado. En caso de representación, se debe aportar copia del documento que acredite dicha condición.
- Procedimiento para atender las peticiones y consultas de los Titulares de la información: Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recepción. Si no es posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y se dará respuesta en un plazo máximo de cinco (5) días hábiles adicionales.
- Procedimiento para atender reclamos de los Titulares de la información: El reclamo debe presentarse con la identificación del titular, la descripción de los hechos y los documentos que se quieran hacer valer. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane las fallas. El término máximo para atender el reclamo será de quince (15) días hábiles, contados desde el día siguiente a su recepción.
15. AUTORIZACIÓN PARA DATOS RECOLECTADOS ANTES DE LA VIGENCIA DE ESTE MANUAL
TODO RINES Y LLANTAS S.A.S. solicitará la ratificación de la autorización a los titulares de datos personales recolectados antes de la entrada en vigencia de este manual, a través de mecanismos eficientes de comunicación y conforme al Decreto 1377 de 2013.
16. ACTUALIZACIÓN DEL MANUAL
Este manual podrá ser modificado en cualquier momento para ajustarse a cambios legislativos o de políticas internas. Cualquier modificación será publicada en la página web oficial y se informará oportunamente a los titulares de los datos.
17. VIGENCIA DE LA POLÍTICA
La presente política entra en vigencia a partir del 01 de julio de 2025 y permanecerá vigente mientras exista el tratamiento de datos personales por parte de TODO RINES Y LLANTAS S.A.S. Los datos almacenados se conservarán durante el tiempo necesario para cumplir con las finalidades del tratamiento y obligaciones legales.