Política de privacidad

POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

Política de Protección de Datos - PURO AROMA JL S.A.S.

Introducción

PUROAROMA JL S.A.S. es una sociedad por acciones constituida conforme a las leyes colombianas, registrada ante la Cámara de Comercio de Armenia y del Quindío con NIT No. 901057481-3. Su sede principal se encuentra en el municipio de Circasia (Quindío), y su actividad principal es la fabricación de aromas de alta calidad.

En cumplimiento de la Ley Estatutaria 1581 de 2012, el Capítulo 25 del Decreto 1074 de 2015 y demás normas complementarias aplicables, la empresa presenta su Política de Protección y Tratamiento de Datos Personales. Esta política busca proteger y gestionar adecuadamente la información personal suministrada por usuarios, consumidores, visitantes, clientes, aliados comerciales, proveedores y demás personas naturales. Dicha información puede ser recolectada directamente por PUROAROMA JL S.A.S. o mediante terceros autorizados para ese propósito.

Esta política se desarrolla en ejercicio del derecho constitucional de Habeas Data.

Definiciones

Autorización: Permiso previo, expreso e informado que otorga el titular para que sus datos personales sean tratados.

Base de datos: Conjunto estructurado de datos personales que se encuentran en posesión de PUROAROMA JL S.A.S.

Dato personal: Información que permite identificar o hacer identificable a una persona natural.

Dato público: Información que no es privada ni sensible, como el estado civil, profesión u oficio y calidad de comerciante o servidor público. Se encuentra en registros públicos o medios accesibles al público.

Dato privado: Información íntima del titular que no es de acceso público, como datos personales sensibles.

Dato semiprivado: Información de interés para un sector específico, como los datos financieros, que no es pública ni completamente privada.

Datos sensibles: Información que puede afectar la intimidad del titular o usarse para su discriminación, como datos de salud, religión, orientación política o sexual.

Encargado del tratamiento: Persona o entidad que trata los datos personales en nombre del responsable.

Responsable del tratamiento: PUROAROMA JL S.A.S. u otra entidad que decide sobre el tratamiento de los datos personales.

Titular: Persona natural cuyos datos personales son tratados por PUROAROMA JL S.A.S.

Sociedad: Hace referencia a PUROAROMA JL S.A.S.

Tratamiento: Operaciones como recolección, almacenamiento, uso o eliminación de datos personales.

Aviso de privacidad: Comunicación que informa al titular sobre la política de tratamiento de datos personales, su acceso y finalidades.

Habeas data: Derecho a conocer, actualizar y corregir la información personal almacenada en bases de datos públicas o privadas.

Transferencia: Envío de datos personales a otro responsable del tratamiento en Colombia o en el extranjero.

Transmisión: Comunicación de datos personales dentro o fuera de Colombia para su tratamiento por encargo del responsable.

Principios rectores

Legalidad: El tratamiento de datos se rige por la Ley 1581 de 2012 y demás normas complementarias.

Finalidad: Los datos deben ser tratados con un propósito legítimo e informado al titular.

Libertad: Los datos personales solo pueden tratarse con autorización del titular, salvo orden legal.

Veracidad: La información tratada debe ser precisa, completa, verificable y actualizada.

Transparencia: El titular puede conocer el uso y estado de sus datos en cualquier momento.

Acceso y circulación restringida: Solo las personas autorizadas pueden acceder a los datos, conforme a la ley.

Seguridad: Se deben aplicar medidas para proteger los datos contra accesos no autorizados, pérdida o manipulación.

Confidencialidad: Quienes accedan a los datos deben mantener su reserva incluso después de finalizar su vínculo con PUROAROMA JL S.A.S.

Derechos del titular de los datos personales

  1. Conocer, actualizar y rectificar sus datos frente a los responsables o encargados del tratamiento, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
  2. Solicitar prueba de la autorización del tratamiento de datos personales otorgada al responsable del tratamiento, salvo en los casos establecidos en el artículo 10 de la Ley 1581 de 2012.
  3. Ser informado por el responsable o encargado del tratamiento de datos personales, previa solicitud, respecto del uso dado a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012 y/o a las demás normas modificatorias o complementarias.
  5. Revocar la autorización y/o solicitar la supresión de sus datos personales cuando no se respeten los principios, derechos y garantías que la ley y la Constitución otorgan al titular.
  6. Acceder de forma gratuita a sus datos personales y que hayan sido objeto de tratamiento.

Deberes de PUROAROMA JL S.A.S. y sus terceros aliados para el tratamiento de datos personales

  1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
  2. Solicitar y conservar, en los términos de la Ley 1581 de 2012, copia de la autorización dada por el titular para el tratamiento de datos personales.
  3. Informar al titular la finalidad de la autorización para el tratamiento de datos y los derechos que le asisten.
  4. Conservar los datos, evitando adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  5. Actualizar la información, aplicando todas las novedades reportadas por el titular en un plazo máximo de cinco días hábiles contados a partir de su recibido.
  6. Rectificar la información cuando sea incorrecta.
  7. Tramitar todas las consultas y reclamos de conformidad con la Ley 1581 de 2012.
  8. Adoptar un procedimiento interno para el manejo de datos personales y para la atención de consultas y reclamos.
  9. Informar a solicitud del titular sobre el uso de sus datos personales.
  10. Informar a la autoridad de tratamiento de datos personales cuando se presenten alteraciones a los protocolos de seguridad y exista riesgo respecto de los datos personales tratados.
  11. Cumplir con todas las instrucciones impartidas por la Superintendencia de Industria y Comercio.
  12. Abstenerse de circular datos personales que estén siendo controvertidos por su titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.

Recolección de datos personales

PUROAROMA JL S.A.S. recolectará los datos personales objeto de tratamiento de la siguiente manera:

  1. El depósito de datos realizado en la página web o aplicaciones móviles de PUROAROMA JL S.A.S.
  2. El intercambio de mensajes de datos.
  3. Llamadas telefónicas de atención al usuario.
  4. Mediante la transmisión o transferencia de otras empresas.
  5. Recolectados por medio de eventos publicitarios bien sea físicos o digitales.
  6. A través de hojas de vida y documentación aportada por trabajadores, aliados y demás colaboradores.
  7. A través de todo tipo de contratos suscritos por PUROAROMA JL S.A.S.
  8. A través de formas preimpresas diligenciadas a favor de la sociedad.
  9. A través de encuestas.
  10. Mediante formatos de afiliación al Sistema Integral de Seguridad Social.
  11. De manera general, a través de cualquier medio verbal o escrito, físico o virtual.

Finalidad del tratamiento de los datos personales

  1. Recolectar los datos personales de los titulares y almacenarlos en las bases de datos de PUROAROMA JL S.A.S.
  2. Darles manejo integral a los datos personales suministrados por el titular.
  3. Utilizarlos para realizar campañas publicitarias y de mercadeo de la sociedad.
  4. Utilizarlos como directorio de contacto para ofrecer descuentos y promociones a los titulares.
  5. Utilizarlos para realizar cobros de carteras vencidas.
  6. Realizar estudios de mercado en pro del mejoramiento de los procesos de la sociedad.
  7. Transferir datos personales dentro o fuera de Colombia.
  8. Permitir el acceso a las bases de datos personales a terceros aliados de la sociedad, garantizando las máximas medidas de seguridad a su titular.
  9. Mejorar los procesos dentro de la sociedad.
  10. Dependiendo del perfil del titular, poner a su disposición y para su conocimiento, productos o servicios que se adapten a sus gustos y necesidades conforme a los datos personales recolectados.
  11. Llevar un registro histórico de los datos personales recolectados.
  12. Utilizarlos para recepcionar y atender todas las peticiones, quejas, reclamos, solicitudes y felicitaciones de los titulares y darle respuesta a las mismas.
  13. Transferencia o transmisión de datos personales.
  14. Auditar las bases de datos personales.
  15. Contactar a trabajadores, usuarios, clientes y colaboradores de la sociedad.
  16. Desarrollar diferentes programas comerciales, empresariales, laborales en las diferentes áreas dentro y fuera de la empresa.
  17. Ejecutar contratos y convenios de la sociedad.
  18. Realizar consultas en otras bases de datos.
  19. Atender requerimientos legales de autoridades competentes.
  20. Prevención de fraudes e ilícitos dentro de la sociedad.
  21. Para la resolución de todo tipo de requerimientos.
  22. Para validar o rectificar información dada o recibida.
  23. Utilizarla para procesos de selección dentro de la sociedad.
  24. Publicar ofertas laborales, promocionales, empresariales, culturales y en general de toda índole.
  25. Validar la identidad de las personas que tengan algún tipo de contacto o interacción con la sociedad, lo anterior para fines de seguridad y control.
  26. Redacción, validación, generación y presentación de información contable, financiera, administrativa y legal.
  27. Brindar capacitaciones.
  28. Ejercer o contestar acciones legales a favor o en contra de la sociedad.

No obstante lo detallado en el listado anterior, tratar los datos personales suministrados por los titulares para el desarrollo de cualquier actividad laboral, civil, administrativa y/o comercial lícita que encuadre dentro del objeto social de PUROAROMA JL S.A.S. o que sea necesaria para el desarrollo del mismo, con las limitantes establecidas en la Ley 1581 de 2012.

Autorización y consentimiento para el tratamiento de datos personales

Según lo dispuesto en el literal a) del artículo 3º de la Ley 1581 de 2012, PUROAROMA JL S.A.S. debe informar previamente, de manera expresa y clara al titular qué datos se recolectarán y con qué finalidad serán tratados. Además, comunicará cualquier cambio sustancial en el contenido de esta política.

Por esta razón, PUROAROMA JL S.A.S. publica este documento en sus plataformas web, donde el titular puede leerlo detenidamente y aceptar su contenido para permitir el tratamiento de sus datos personales.

La empresa conserva el comprobante de la autorización otorgada por cada titular para tratar sus datos personales.

Datos personales sensibles

La sociedad tiene prohibido el tratamiento de datos sensibles del titular, con las siguientes excepciones:

  1. Cuando el titular haya dado su autorización explícita para su tratamiento.
  2. El tratamiento del dato sensible sea necesario para salvaguardar el interés vital de su titular y este se encuentre por cualquier causa incapacitado, caso en el cual deberá mediar autorización de su representante legalmente designado.
  3. El tratamiento sea efectuado en el curso de las actividades legítimas y con todas las garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su afinidad, siempre y cuando medie autorización por parte de su titular.
  4. El tratamiento sea necesario para el reconocimiento, ejercicio o defensa dentro de un proceso judicial.
  5. El tratamiento tenga una finalidad histórica, estadística o científica, casos en los cuales deberá suprimirse la identidad de su titular.

El titular no está obligado a contestar preguntas que se refieran a sus datos sensibles, no estará obligado a autorizar su tratamiento y se le informará cuáles datos de los que suministre son considerados legalmente datos sensibles. En cualquier caso, la sociedad garantizará los más altos estándares de seguridad en su recolección y eventual tratamiento.

Canales de atención para el acceso, actualización, rectificación y supresión de datos personales

Para todos los efectos descritos en el presente documento, el titular, por cuenta propia o mediante conducto de un tercero autorizado podrá tener acceso, actualizar, rectificar y suprimir sus datos personales a través de los siguientes canales habilitados por parte de PUROAROMA JL S.A.S.:

  • Telefónicamente, para lo cual deberá comunicarse al número telefónico 3182853114.
  • Mediante comunicación escrita, para lo cual deberá enviar su solicitud a la dirección: Calle 5ª # 14-45, barrio San José de Circasia – Quindío – Colombia.
  • Mediante mensaje de datos, al correo electrónico: puroaroma.andina@hotmail.com.
  • A través de los diferentes mecanismos dispuestos por la Superintendencia de Industria y Comercio, previa reclamación directa a la sociedad.

Trámite de peticiones, quejas, reclamos y sugerencias

Los usuarios pueden presentar PQR’s por cualquiera de los medios mencionados anteriormente. Es necesario indicar el asunto del requerimiento y al menos un canal de contacto para recibir la respuesta correspondiente.

Como norma general, la empresa atiende todas las solicitudes en un plazo máximo de quince (15) días hábiles.

Si por circunstancias excepcionales no es posible resolver una solicitud dentro del plazo establecido, PUROAROMA JL S.A.S. informará al peticionario dentro de ese mismo periodo que la respuesta se entregará fuera del término inicial, explicando el motivo del retraso. En ningún caso, la prórroga superará los ocho (08) días hábiles adicionales al término original.

En todo momento, se aplican y respetan los lineamientos del artículo 15 de la Ley 1581 de 2012.

Vigencia

El presente texto entra en vigencia el día quince (15) del mes de octubre (10) del año dos mil veinticuatro (2024).

Los datos personales que reposen en las bases de datos de la sociedad permanecerán almacenados en ellas durante el tiempo que sea necesario para cumplir con el objetivo descrito en la presente Política de Protección y Tratamiento de Datos Personales.

La información contenida en el presente documento podrá ser modificada de manera unilateral por la sociedad, previa comunicación a sus titulares en materias sustanciales del mismo.

Los datos personales que reposen en las bases de datos de la sociedad serán revisados periódicamente con el fin de mantener actualizada la información que allí reposa.