Política de tratamiento de datos personales

Responsable del tratamiento

PendienteRazón social, NIT, domicilio, correo y teléfono.

La Ley 1581 exige identificar de forma clara al responsable y ofrecer un canal de contacto donde el titular pueda ejercer sus derechos.

Datos que recogemos

Hoy recogemos datos personales cuando compras y cuando pides una cotización de regalos corporativos. El sitio no tiene publicidad ni analítica de terceros instalada; Shopify, la plataforma sobre la que funciona, registra estadísticas de visitas propias.

• Compras: el pago se hace en el checkout de Shopify, donde se piden nombre, correo, teléfono, documento de identidad, dirección de envío y los datos de pago. Los datos de la tarjeta o de la cuenta bancaria los procesa Mercado Pago: Kalmo no los ve ni los guarda.
• Cotización de regalos corporativos: nombre, empresa, NIT o cédula, ciudad, dirección, correo, WhatsApp y observaciones. El formulario los envía al correo de Kalmo a través de Shopify.

También recogemos datos en la inscripción de vendedoras, que llega al correo de Kalmo a través de Shopify, y en el boletín, que queda en la lista de clientes de Shopify con tu autorización:

• Formulario de vendedoras: nombre, ciudad, WhatsApp, correo y cómo nos conociste.
• Boletín: correo electrónico.

PendienteConfirmar si se recogerán datos sensibles o de menores de edad. Ambos tienen reglas especiales y cambian el documento.

Finalidades

• Atender solicitudes de inscripción a la red de vendedoras.
• Procesar, despachar y hacer seguimiento a los pedidos.
• Enviar comunicaciones comerciales, únicamente a quien lo haya autorizado.
• Cumplir obligaciones legales, contables y tributarias.

PendienteCada finalidad tiene que ser específica. Revisar que no quede ninguna redactada de forma tan amplia que en la práctica no informe nada.

Autorización

La autorización debe ser previa, expresa e informada. En la práctica significa una casilla que el titular marca por decisión propia, nunca marcada de antemano, junto a un enlace a esta política.

PendienteDefinir cómo se conserva la prueba de la autorización. La ley exige poder demostrarla después, no solo pedirla.

Derechos del titular

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización o solicitar la supresión de sus datos.
• Acceder de forma gratuita a sus datos personales.

Consultas y reclamos

La ley fija plazos máximos de respuesta: diez días hábiles para consultas y quince días hábiles para reclamos, prorrogables una vez si se informa al titular el motivo y la fecha en que se atenderá.

PendienteDesignar quién responde estos requerimientos dentro de la empresa y por qué canal se reciben.

Vigencia y bases de datos

PendienteFecha de entrada en vigencia, período de conservación de los datos y si corresponde inscribir las bases de datos en el Registro Nacional de Bases de Datos de la SIC.