Política de Privacidad y Tratamiento de Datos Personales

I. Información del Responsable del Tratamiento

La persona natural que directamente o en asocio con otros, toma las decisiones sobre las bases de datos y el tratamiento que se le da a las mismas es:

• Razón Social: Tintas y Tecnología (Persona Natural)
• Propietario: Luis
• Número de Identificación Tributaria: 1115733958
• Dirección - Domicilio: Calle 14 # 5-44 Local, Barrio Centro, Santa Marta, Magdalena, Colombia
• Teléfono: +57 310 260 5693
• Email: tintasytecnologia2027@gmail.com
• Email Servicio al Cliente: servicioalcliente@tintasytecnologia.com
• Sitio Web: www.tintasytecnologia.com
• Plataforma Digital: tintas-webapp.vercel.app

II. Aplicación y Marco Regulatorio

Fundamentados en el artículo 15 de la Constitución Política de Colombia, en la Ley 1581 de 2012 y en los decretos reglamentarios 1377 de 2013 y 886 de 2014 — hoy contenidos en los capítulos 25 y 26 del Decreto único 1074 de 2015, que desarrollaron el marco general de protección de datos en Colombia; TINTAS Y TECNOLOGÍA ha implementado las presentes Políticas de Tratamiento de Datos Personales por la cual se regirán todas las áreas de la empresa y los terceros a quienes se encargue el tratamiento de datos Personales suministrados a TINTAS Y TECNOLOGÍA, con el fin de respetar todos los derechos y garantías en cuanto a privacidad de los titulares sobre los que tratamos datos personales y cumplir cabalmente con los parámetros establecidos en las normas mencionadas.

Esta política aplica a todos los datos personales recopilados a través de la página web (www.tintasytecnologia.com y tintas-webapp.vercel.app), aplicaciones móviles, puntos de venta físicos, y cualquier otro medio de recolección de información utilizado por TINTAS Y TECNOLOGÍA.

III. Glosario de Palabras

Las siguientes palabras contenidas en las Políticas de Tratamiento de Datos Personales de TINTAS Y TECNOLOGÍA deberán entenderse en el siguiente sentido:

Aviso de Privacidad: Es el documento físico, electrónico o en cualquier otro formato, generado por TINTAS Y TECNOLOGÍA dirigido al Titular para informarle que le serán aplicables las presentes Políticas de Tratamiento de Datos Personales, cómo puede conocer su contenido, y qué finalidad se dará a sus Datos Personales.

Base de Datos: Es el conjunto organizado de Datos Personales que sean objeto de Tratamiento, e incluye archivos físicos, electrónicos y automatizados.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables.

Dato Sensible: Aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del Tratamiento de datos personales: Son las personas naturales o jurídicas que por sí mismas o en asocio con otros, realicen el tratamiento de datos personales por cuenta de TINTAS Y TECNOLOGÍA.

Responsable del Tratamiento de datos personales: TINTAS Y TECNOLOGÍA actúa como responsable frente a todos los datos personales sobre los cuales decida directamente qué tratamiento les dará según las autorizaciones otorgadas por los Titulares.

Titular de datos personales: Persona natural cuyos datos personales son objeto de Tratamiento por parte de TINTAS Y TECNOLOGÍA.

Tratamiento de datos personales: Es cualquier operación o conjunto de operaciones sobre los Datos Personales que realice TINTAS Y TECNOLOGÍA o los Encargados del Tratamiento por cuenta de la empresa tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia de datos personales: Ocurrirá cuando TINTAS Y TECNOLOGÍA y/o los Encargados, envíen los Datos Personales a un receptor que, a su vez, es responsable del Tratamiento y que puede estar ubicado en Colombia o en el Exterior.

Transmisión de datos personales: Es la comunicación de los Datos Personales a un Encargado del Tratamiento, dentro o fuera de Colombia, con el propósito que éste realice un Tratamiento por cuenta de TINTAS Y TECNOLOGÍA.

Oficial de Privacidad: Es la persona designada por TINTAS Y TECNOLOGÍA que tiene como funciones, entre otras, la protección de los datos personales de los titulares, la vigilancia y control de la aplicación de la presente Política de tratamiento de Datos Personales y dar trámite a las solicitudes de los titulares que quieran ejercer los derechos a que se refiere la ley 1581 de 2012 y el presente documento. El Oficial de Privacidad podrá tener otros cargos dentro o fuera de TINTAS Y TECNOLOGÍA siempre y cuando cumpla cabalmente con las funciones encomendadas mediante contrato, manual de funciones del oficial de privacidad o la ley 1581 de 2012.

Las personas que podrán ejercer los derechos establecidos en la Ley son:

1. El Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición TINTAS Y TECNOLOGÍA.
2. Sus causahabientes, quienes deberán acreditar dicha calidad.
3. Los representantes en caso que el Titular sea menor de edad o por medio de apoderado, previa acreditación de la representación o apoderamiento.
4. Por estipulación a favor de otro o para otro.

IV. Finalidad del Tratamiento de los Datos Personales

Se entiende por finalidad el propósito para el cual han sido recolectados los datos de las personas. El tratamiento y la finalidad que se dé a los datos personales por parte de TINTAS Y TECNOLOGÍA y/o los encargados deberán ser los establecidos en la respectiva autorización otorgada por el Titular.

Algunas de las finalidades generales que se da a los datos Personales tratados por TINTAS Y TECNOLOGÍA, dependiendo de la autorización otorgada por sus titulares son:

Proveedores

Gestión contable, fiscal y administrativa: gestión de cobros y pagos, gestión de facturación, gestión de proveedores, gestión económica y contable, gestión fiscal.

Clientes

Cumplir requisitos de facturación y atención, ya que para realizar nuestro proceso de venta debemos cumplir con los estándares de facturación exigidos por la ley, además por temas de garantía del producto en cualquier evento que necesite un servicio posventa de garantía el cliente. Adicionalmente, para la gestión de pedidos, entregas a domicilio, seguimiento GPS de entregas, sistema de puntos de fidelización, generación de cotizaciones, y comunicación a través de la plataforma digital, aplicación móvil y WhatsApp.

Empleados, Ex Empleados y Candidatos

Recursos humanos: control de horario, formación de personal, gestión de nómina, gestión de personal, prestaciones sociales, prevención de riesgos laborales, promoción y gestión de empleo, promoción y selección de personal.

Usuarios de la Plataforma Digital

Registro y autenticación de cuentas de usuario, procesamiento de pedidos y pagos en línea, seguimiento de entregas en tiempo real mediante GPS, gestión del programa de puntos de fidelización, envío de notificaciones por SMS y WhatsApp sobre el estado de pedidos, generación y envío de cotizaciones, interacción con el asistente virtual de inteligencia artificial (Tina), mejora de la experiencia del usuario en la plataforma, y análisis estadístico anonimizado del uso de la plataforma.

V. Derechos de los Titulares de Datos Personales

Los Titulares de los Datos Personales registrados en las Bases de Datos de TINTAS Y TECNOLOGÍA, tienen los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales. Estos derechos los podrán ejercer, entre otros, frente a Datos Personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado por el Titular.
2. Solicitar prueba de la Autorización otorgada a TINTAS Y TECNOLOGÍA salvo cuando se exceptúe expresamente como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
3. Ser informado por TINTAS Y TECNOLOGÍA o el Encargado del Tratamiento, previa solicitud, respecto del uso que se ha dado a sus Datos Personales.
4. Acceder en forma gratuita, al menos cada mes calendario, a sus datos personales que hayan sido objeto de Tratamiento.
5. Solicitar a TINTAS Y TECNOLOGÍA la revocatoria de la autorización y/o la supresión de sus Datos Personales, mediante presentación de reclamo escrito de conformidad con el Art. 15 de la Ley 1581 de 2012 y con el título VI de la Política de Tratamiento de Datos Personales.

La solicitud de supresión procede en los siguientes casos: cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012; cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados; o cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recolectados.

La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por TINTAS Y TECNOLOGÍA.

La revocación de la autorización o supresión de los datos personales, podrá solicitarse sobre la totalidad o parte de los datos que comprenden la autorización otorgada, mas no respecto de los datos regulados al amparo de la Ley 1266 de 2008 y/o cualquiera otra norma que la adicione, modifique o derogue.

Excepciones al Derecho de Revocatoria

Es importante aclarar a los Titulares de datos Personales cuya información repose en las bases de datos de TINTAS Y TECNOLOGÍA, que el derecho de cancelación no es absoluto y TINTAS Y TECNOLOGÍA puede negar el ejercicio del mismo cuando:

1. El titular tenga un deber legal o contractual de permanecer en la base de datos.
2. La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
3. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.

Datos Personales Sensibles

En términos generales, TINTAS Y TECNOLOGÍA no realiza tratamiento de datos personales sensibles, sin embargo, en casos excepcionales, podrá realizar el tratamiento de los mismos siempre y cuando:

1. El Titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
2. El Tratamiento sea necesario para salvaguardar el interés vital del titular y éste se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
3. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
4. El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

Derechos de los Niños, Niñas y Adolescentes

En términos generales, TINTAS Y TECNOLOGÍA no realiza tratamiento de datos personales de Niños, Niñas y Adolescentes, sin embargo, en casos excepcionales, podrá realizar el tratamiento de los mismos siempre y cuando: 1) Se trate de datos de naturaleza pública, 2) El tratamiento realizado por TINTAS Y TECNOLOGÍA responda y respete el interés superior de los niños, niñas y adolescentes, 3) El tratamiento realizado por TINTAS Y TECNOLOGÍA asegure el respeto de sus derechos fundamentales.

Una vez cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

VI. Procedimiento de Consultas y Reclamos

Procedimiento de Consultas

6.1 Derechos Garantizados: Mediante el presente procedimiento, TINTAS Y TECNOLOGÍA y/o los Encargados, garantizan a los titulares de datos personales contenidos en sus bases de datos o a sus causahabientes, el derecho de consultar toda la información contenida en su registro individual o toda aquella que esté vinculada con su identificación.

6.2 Responsable de atención de consultas: El responsable de atender estas solicitudes será el Oficial de Privacidad de TINTAS Y TECNOLOGÍA quien recibirá y dará trámite a las solicitudes que se reciban, en los términos, plazos y condiciones establecidos en la ley 1581 de 2012 y en las presentes políticas.

6.3 Medios de Recepción de Solicitudes de Consulta: El Titular o sus causahabientes podrán remitir su consulta a la dirección de correo electrónico tintasytecnologia2027@gmail.com o servicioalcliente@tintasytecnologia.com, o mediante presentación de solicitud escrita en nuestras oficinas ubicadas en la Calle 14 # 5-44 Local, Barrio Centro, Santa Marta. También podrán realizarse a través de la plataforma digital tintas-webapp.vercel.app.

6.4 Plazos de Respuesta a consultas: Las solicitudes recibidas mediante los anteriores medios, serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.

6.5 Prórroga del plazo de Respuesta: En caso de imposibilidad de atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Procedimiento de Reclamos

6.6 Derechos Garantizados mediante el procedimiento de reclamos:

Corrección o Actualización: TINTAS Y TECNOLOGÍA y/o los Encargados, garantizan a los titulares el derecho de corregir o actualizar los datos personales que reposen en sus bases de datos, mediante presentación de reclamación.

Revocatoria de la autorización o Supresión de los datos Personales: TINTAS Y TECNOLOGÍA y/o los Encargados, garantizan a los titulares el derecho de solicitar la revocatoria de la autorización o solicitar la supresión de la información contenida en su registro individual. Así mismo se garantiza el derecho de presentar reclamos cuando adviertan el presunto incumplimiento de la ley 1581 de 2012 o de las presentes Políticas de tratamiento de datos personales.

6.7 Responsable de atención de Reclamos: El responsable de atender los reclamos presentados por los titulares será el Oficial de Privacidad de TINTAS Y TECNOLOGÍA quien recibirá y dará trámite a los reclamos que se reciban, en los términos, plazos y condiciones establecidos en la ley 1581 de 2012 y en las presentes políticas.

6.8 Medios de Recepción y Requisitos legales de los Reclamos: El Titular o sus causahabientes podrán remitir su reclamación a la dirección de correo electrónico tintasytecnologia2027@gmail.com o servicioalcliente@tintasytecnologia.com, o mediante radicación escrita en nuestras oficinas ubicadas en la Calle 14 # 5-44 Local 1, Santa Marta.

Las reclamaciones presentadas deberán contener como mínimo: identificación del Titular, descripción de los hechos que dan lugar al reclamo, dirección del Titular y/o sus causahabientes, y documentos que se quieran hacer valer.

6.9 Reclamaciones sin cumplimiento de Requisitos legales: En caso que la reclamación se presente sin el cumplimiento de los anteriores requisitos legales, se solicitará al reclamante dentro de los cinco (5) días siguientes a la recepción del reclamo, para que subsane las fallas y presente la información o documentos faltantes.

6.10 Desistimiento del Reclamo: Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

6.11 Recepción de reclamos que no correspondan a la empresa: En caso que TINTAS Y TECNOLOGÍA reciba un reclamo dirigido a otra organización, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.

6.12 Inclusión de leyenda en la base de datos: Recibida la reclamación de forma completa, en un término máximo de dos (2) días hábiles contados desde la recepción, TINTAS Y TECNOLOGÍA incluirá en la base de datos donde se encuentren los datos personales del Titular, una leyenda que diga "reclamo en trámite" y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

6.13 Plazos de Respuesta a los Reclamos: El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.

6.14 Prórroga del plazo de Respuesta: Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

6.15 Procedimiento de Supresión de Datos Personales: En caso de resultar procedente la supresión de los datos personales del titular de la base de datos conforme a la reclamación presentada, TINTAS Y TECNOLOGÍA deberá realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información, sin embargo, el Titular deberá tener en cuenta que en algunos casos cierta información deberá permanecer en registros históricos por cumplimiento de deberes legales de la organización.

VII. Transferencia Internacional de Datos Personales

En los casos que TINTAS Y TECNOLOGÍA envíe o transfiera datos personales de titulares que reposan en sus bases de datos a otro país, deberá contar con la autorización del titular de la información que es objeto de transferencia. Salvo que la ley diga lo contrario, es presupuesto necesario la existencia de dicha autorización para efectuar la circulación internacional de datos.

La transferencia Internacional de datos personales se realizará únicamente a terceros con quien TINTAS Y TECNOLOGÍA tenga vínculo contractual, comercial y/o legal.

TINTAS Y TECNOLOGÍA utiliza servicios de terceros para el funcionamiento de su plataforma digital, los cuales pueden implicar la transferencia internacional de datos: Supabase (base de datos, región Sudamérica), Vercel (hosting web), Twilio (SMS y WhatsApp), Google Cloud (mapas y geolocalización), MercadoPago (procesamiento de pagos), y Anthropic (inteligencia artificial). Todos estos proveedores cuentan con políticas de protección de datos y cumplen con estándares internacionales de seguridad.

VIII. Aceptación de las Políticas de Tratamiento

Los titulares de la información que reposa en las bases de datos de TINTAS Y TECNOLOGÍA aceptan el tratamiento de sus datos personales, conforme a los términos del presente documento y TINTAS Y TECNOLOGÍA podrá continuar realizando el tratamiento de los datos para las finalidades descritas, si no ejercen su derecho de revocar o suprimir.

Al registrarse en la plataforma digital de TINTAS Y TECNOLOGÍA (web o aplicación móvil), el usuario acepta expresamente esta política de tratamiento de datos personales mediante la casilla de autorización disponible en el formulario de registro.

IX. Oficial de Privacidad

De acuerdo al artículo 2.2.2.25.4.4 decreto 1074 de 2015, todo responsable y encargado debe designar a una persona o área que asuma la función de protección de datos personales y que dará trámite a las solicitudes de los titulares, para el ejercicio de los derechos a que se refiere la ley 1581 del 2012 y el decreto.

La función del Oficial de Privacidad o del área encargada de protección de datos de TINTAS Y TECNOLOGÍA, es velar por la implementación efectiva de las políticas y procedimientos adoptados para cumplir las normas, así como la implementación de buenas prácticas de gestión de datos personales dentro de la empresa.

El Oficial de Privacidad tendrá la labor de estructurar, diseñar y administrar el programa que permita a la organización cumplir las normas sobre protección de datos personales, así como establecer los controles de ese programa, su evaluación y revisión permanente.

X. Registro Nacional de Base de Datos

De acuerdo con el Art. 25 de la Ley 1581 y sus decretos reglamentarios, TINTAS Y TECNOLOGÍA deberá registrar sus bases de datos junto con esta política de tratamiento de Datos Personales en el Registro Nacional de bases de datos administrado por la Superintendencia de Industria y Comercio de conformidad con el procedimiento estipulado por la Circular 002 de 2015.

XI. Alcance y Finalidad de las Autorizaciones

Por regla general, el término de las autorizaciones sobre el uso de los datos personales, se entiende por el término de la relación comercial o de la vinculación a la empresa y mientras se encuentre vigente el desarrollo del objeto social de la misma.

Si el titular de Datos personales es un cliente activo de TINTAS Y TECNOLOGÍA, no se podrán usar sus datos para objetivo diferente a la prestación del producto o servicio y para el ofrecimiento de renovaciones posteriores cuando el servicio tenga esta modalidad.

XII. Medidas de Seguridad

TINTAS Y TECNOLOGÍA implementa las siguientes medidas de seguridad para la protección de los datos personales de los titulares:

1. Encriptación de contraseñas mediante algoritmo bcrypt.
2. Autenticación mediante tokens JWT con expiración controlada.
3. Certificado SSL/HTTPS en todos los sitios web y plataformas digitales mediante Cloudflare.
4. Protección contra ataques DDoS mediante Cloudflare.
5. Row Level Security (RLS) en la base de datos para que cada usuario solo acceda a sus propios datos.
6. Validación y sanitización de todos los datos ingresados por los usuarios para prevenir inyección SQL y ataques XSS.
7. Headers de seguridad configurados: CSP, X-Frame-Options, X-Content-Type-Options.
8. Los datos de pago son procesados exclusivamente por MercadoPago (certificado PCI DSS) y nunca son almacenados en los servidores de TINTAS Y TECNOLOGÍA.
9. Rate limiting para prevenir ataques de fuerza bruta.
10. Variables de entorno y credenciales almacenadas de forma segura, nunca en el código fuente.

XIII. Vigencia

La presente política de tratamiento de datos personales rige a partir del 01 de agosto de 2017 con vigencia indefinida, que es el término estipulado en la Cámara de Comercio de Santa Marta para el desarrollo del objeto social de la empresa, y se encontrará a disposición de los titulares en las páginas web www.tintasytecnologia.com y tintas-webapp.vercel.app.

El periodo de vigencia de las bases de datos de TINTAS Y TECNOLOGÍA será el mismo periodo estipulado en la Cámara de Comercio de Santa Marta para el desarrollo del objeto social de la empresa que es indefinido.

Cualquier cambio sustancial en las políticas de Tratamiento de datos personales, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través de los sitios web: www.tintasytecnologia.com y tintas-webapp.vercel.app.