2. Marco normativo y cita legal

La presente política se adopta en desarrollo y cumplimiento de la normativa colombiana vigente sobre protección de datos personales, en particular:

• El artículo 15 de la Constitución Política de Colombia, que consagra el derecho a conocer, actualizar y rectificar la información que se haya recogido sobre las personas en bancos de datos.
• La Ley 1266 de 2008 (Habeas Data financiero), en lo aplicable.
• La Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”.
• El Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012. (Compilado hoy en el Decreto Único Reglamentario 1074 de 2015, Título 2, Capítulo 25).
• La Sentencia C-748 de 2011 de la Corte Constitucional.
• Los pronunciamientos de la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos.

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato público: dato que no sea semiprivado, privado o sensible, como el estado civil, la profesión u oficio, entre otros.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos relativos a la salud, a la vida sexual y los datos biométricos).
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación, supresión, actualización o disposición.
• Responsable: la persona jurídica que decide sobre el tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular.

4. Finalidades del tratamiento

La Compañía tratará los datos personales de clientes, usuarios, proveedores y colaboradores con las siguientes finalidades, entre otras:

• Gestionar y tramitar pre-órdenes, pedidos, ventas, entregas, envíos y pagos de los productos que comercializa.
• Facturar y expedir los comprobantes y documentos de venta que correspondan.
• Atención al cliente: resolver consultas, reclamos, solicitudes y dar seguimiento postventa.
• Mantener actualizados los registros comerciales, contables y fiscales.
• Enviar información comercial, promocional y publicitaria propia, salvo que el titular manifieste su oposición.
• Elaborar análisis estadísticos y operativos internos para mejorar el servicio.
• Contactar al titular por los canales que haya indicado para coordinar la entrega de productos.
• Cumplir obligaciones legales, tributarias, y atender requerimientos de autoridades competentes.

5. Datos recolectados

Para las finalidades señaladas podremos recolectar datos identificativos: nombre, documento de identidad, teléfono, correo electrónico y dirección; así como datos de contacto aportados de forma voluntaria. No se solicitan ni se tratan datos sensibles como regla general. En caso de requerirse, se pedirá una autorización especial y expresa conforme al artículo 9 de la Ley 1581 de 2012, y el tratamiento se limitará estrictamente a la finalidad autorizada.

6. Principios del tratamiento

El tratamiento de datos personales se realizará conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

7. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular podrá:

• Conocer, actualizar y rectificar sus datos personales frente a la Compañía.
• Solicitar prueba de la autorización otorgada cuando aplique.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de los datos cuando no se requieran para la finalidad autorizada o se haya incumplido la ley.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8. Canales para ejercer sus derechos (Consulta y Reclamo)

El titular puede presentar consultas, reclamos y solicitudes de actualización, rectificación, supresión o revocatoria de autorización, de forma gratuita, a través de los siguientes canales:

• Correo electrónico: contacto@importacionesnoa.com
• Teléfono / WhatsApp: +57 322 353 7166
• Dirección física: sede de la Compañía

Las consultas se responderán en un término máximo de diez (10) días hábiles, prorrogables por cinco (5) días adicionales cuando no pueda atenderse en ese lapso. Los reclamos se tramitarán conforme al artículo 15 de la Ley 1581 de 2012 y su reglamentación, con respuesta en un término máximo de quince (15) días hábiles, prorrogable hasta por ocho (8) días hábiles adicionales.

9. Deberes del responsable

• Garantizar al titular el pleno y efectivo ejercicio de sus derechos.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Exigir a los encargados el cumplimiento de las condiciones de seguridad y privacidad de la información.
• Rectificar la información cuando sea incorrecta y comunicar las rectificaciones efectuadas al encargado.
• Tramitar las consultas y reclamos en los términos legales.
• No registrar datos sin la debida autorización (cuando sea exigible).

10. Seguridad de la información

La Compañía adoptará las medidas técnicas, humanas y administrativas razonables para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos personales, de conformidad con el artículo 17 de la Ley 1581 de 2012, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado.

11. Autorización

Al aceptar esta política, el titular manifiesta su consentimiento previo, expreso e informado para que la Compañía realice el tratamiento de sus datos personales conforme a las finalidades descritas, de acuerdo con lo dispuesto en la Ley 1581 de 2012 y el Decreto 1377 de 2013. El otorgamiento de la autorización es una manifestación expresa del titular; no obstante, la ausencia de la misma no impide el tratamiento de datos necesarios para el cumplimiento de obligaciones legales o contractuales.

12. Vigencia

La presente política rige a partir de su publicación y podrá ser actualizada por la Compañía. Los cambios serán comunicados a través de los canales oficiales y el texto vigente estará disponible de forma permanente en este sitio. La política queda sujeta a las normas colombianas sobre protección de datos personales y a la vigilancia de la Superintendencia de Industria y Comercio.