POLÍTICA DE PRIVACIDAD

 

1. Identificación del responsable

DÍA ONCE BOTÁNICO S.A.S., sociedad constituida conforme a las leyes de la República de Colombia, será responsable del tratamiento de los datos personales recolectados en desarrollo de sus actividades comerciales, administrativas, contractuales y digitales.

Razón social: DÍA ONCE BOTÁNICO S.A.S.
NIT: 901743029-1
Domicilio principal: Cali, Valle del Cauca, Colombia
Correo electrónico: diaoncebotanico@gmail.com
Teléfono: +57 318 851 0954
Sitio web: www.diaonce.com

En adelante, las expresiones “DÍA ONCE”, “la Sociedad”, “la Empresa” o “el Responsable” harán referencia a DÍA ONCE BOTÁNICO S.A.S.

2. Objeto y alcance

La presente Política establece los criterios aplicables a la recolección, almacenamiento, uso, consulta, actualización, circulación, transmisión, transferencia, conservación y supresión de los datos personales tratados por DÍA ONCE.

Será aplicable a la información obtenida a través de:

• El sitio web y la tienda virtual.
• Formularios de compra, registro y contacto.
• Correos electrónicos.
• WhatsApp, llamadas y otros canales de mensajería.
• Redes sociales.
• Plataformas publicitarias.
• Sistemas de atención al cliente y CRM.
• Pasarelas de pago.
• Plataformas de logística y transporte.
• Encuestas, promociones, testimonios y reseñas.
• Relaciones con clientes, proveedores, contratistas, trabajadores y aliados.

Esta Política se adopta de conformidad con el artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás disposiciones que regulen la protección de datos personales en Colombia.

3. Información objeto de tratamiento

De acuerdo con la relación existente con cada titular, DÍA ONCE podrá recolectar y tratar:

• Nombres y apellidos.
• Tipo y número de identificación, cuando resulte necesario.
• Correo electrónico.
• Número de teléfono y WhatsApp.
• Dirección de entrega o facturación.
• Ciudad, municipio y departamento.
• Información necesaria para localizar el lugar de entrega.
• Historial de compras, pedidos, devoluciones y garantías.
• Información de facturación y estado de los pagos.
• Productos consultados o adquiridos.
• Comunicaciones sostenidas con servicio al cliente.
• Fotografías, videos o documentos relacionados con pedidos o reclamaciones.
• Dirección IP, navegador, dispositivo y sistema operativo.
• Información obtenida mediante cookies, píxeles y tecnologías similares.
• Preferencias, interacciones con publicidad y comportamiento de navegación.
• Nombre, imagen, voz, reseñas o testimonios, cuando exista autorización.
• Información comercial, contractual, laboral, bancaria o tributaria de proveedores, contratistas y trabajadores, cuando corresponda.

Por regla general, DÍA ONCE no almacena directamente los datos completos de las tarjetas utilizadas para realizar pagos electrónicos. Esa información es procesada por las respectivas pasarelas o entidades proveedoras del servicio de pago, de acuerdo con sus condiciones y políticas.

4. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

4.1. Gestión de compras y servicio al cliente

• Recibir, validar, confirmar y administrar pedidos.
• Verificar la identidad y los datos de contacto del comprador.
• Procesar pagos y verificar su estado.
• Elaborar facturas y documentos equivalentes.
• Gestionar compras con pago anticipado o contraentrega.
• Preparar, despachar, transportar y entregar productos.
• Informar novedades relacionadas con los pedidos.
• Atender solicitudes, consultas, quejas y reclamos.
• Gestionar cambios, devoluciones, garantías y retractos.
• Prestar atención posventa.
• Prevenir fraudes, suplantaciones, pedidos falsos o uso indebido de promociones.
• Cumplir obligaciones comerciales, contables, tributarias y legales.
• Atender requerimientos de autoridades administrativas o judiciales.
• Conservar evidencia de las operaciones y comunicaciones.
• Elaborar estadísticas e indicadores internos.
• Evaluar y mejorar productos, procesos, contenidos y servicios.

Las comunicaciones necesarias para confirmar, despachar, entregar o atender una compra hacen parte de la ejecución de la relación comercial y no constituyen publicidad.

4.2. Publicidad y comunicaciones comerciales

Cuando el titular haya otorgado una autorización específica, DÍA ONCE podrá:

• Enviar promociones, novedades, descuentos y lanzamientos.
• Enviar información educativa o comercial.
• Recuperar carritos abandonados.
• Recomendar productos de acuerdo con intereses o compras anteriores.
• Realizar campañas de fidelización.
• Aplicar encuestas de satisfacción.
• Contactar al titular por correo electrónico, WhatsApp, mensajes de texto, llamadas o redes sociales.
• Medir la efectividad de campañas.
• Crear segmentos y audiencias publicitarias.
• Realizar actividades de remarketing en plataformas como Meta o Google.

La autorización para recibir publicidad será opcional y no constituirá una condición para comprar. El titular podrá retirarla en cualquier momento escribiendo a diaoncebotanico@gmail.com o utilizando el mecanismo de cancelación incluido en la comunicación.

Las comunicaciones comerciales se realizarán a través de los canales autorizados por el consumidor y con sujeción a las restricciones legales aplicables.

5. Datos sensibles e información relacionada con la salud

Debido a la naturaleza de los productos comercializados, algunos clientes pueden comunicar voluntariamente información relacionada con síntomas, alergias, condiciones de salud, diagnósticos, tratamientos, antecedentes o experiencias personales.

Esta información tiene el carácter de dato sensible. En consecuencia:

• Su entrega será facultativa.
• El titular no estará obligado a responder preguntas relacionadas con su salud.
• La compra no estará condicionada al suministro de esta información.
• Se informará previamente la finalidad de su tratamiento.
• Se solicitará autorización explícita cuando resulte necesaria.
• Su acceso estará limitado a las personas que deban conocerla.
• No será utilizada para elaborar historias clínicas, emitir diagnósticos o prescribir tratamientos.
• No será publicada ni utilizada con fines publicitarios sin una autorización específica.

El titular será informado de que no está obligado a autorizar el tratamiento de datos sensibles y que ninguna actividad podrá condicionarse a su suministro.

6. Testimonios, imágenes, voz y contenido generado por usuarios

La autorización otorgada para realizar una compra no autoriza automáticamente a DÍA ONCE para utilizar públicamente el nombre, imagen, voz, testimonio, historia personal o información de salud de un cliente.

La publicación o utilización comercial de fotografías, videos, audios, reseñas o testimonios estará sujeta a una autorización específica que deberá definir, según corresponda:

• El contenido autorizado.
• Las finalidades de su utilización.
• Los canales o medios de publicación.
• El uso orgánico o publicitario.
• La posibilidad de editar o adaptar el material.
• El plazo y territorio de utilización.
• El tratamiento de información sensible incluida en el contenido.

7. Datos de menores de edad

El sitio web y los procesos de compra de DÍA ONCE están dirigidos principalmente a personas mayores de edad.

DÍA ONCE no busca recolectar deliberadamente datos de niños, niñas o adolescentes. Cuando excepcionalmente resulte necesario tratarlos, se garantizará su interés superior, se respetarán sus derechos fundamentales y se solicitará la autorización de su representante legal cuando corresponda.

8. Cookies y tecnologías similares

DÍA ONCE podrá utilizar cookies, píxeles, etiquetas e identificadores tecnológicos para:

• Mantener el carrito de compras.
• Recordar preferencias y sesiones.
• Permitir el funcionamiento seguro del sitio.
• Prevenir operaciones fraudulentas.
• Analizar visitas y comportamiento de navegación.
• Identificar errores y medir el rendimiento de la tienda.
• Medir campañas publicitarias.
• Realizar atribución, segmentación y remarketing, cuando corresponda.

Las cookies podrán ser necesarias, funcionales, analíticas o publicitarias. En estas actividades pueden participar plataformas de comercio electrónico, analítica y publicidad, entre ellas Shopify, Meta, Google y aplicaciones integradas al sitio.

El usuario podrá administrar las cookies no esenciales a través de las herramientas de privacidad disponibles en el sitio o mediante la configuración de su navegador. La desactivación de ciertas cookies puede afectar algunas funcionalidades de la tienda.

9. Encargados, transmisiones y transferencias

Para desarrollar su operación, DÍA ONCE podrá suministrar o transmitir datos personales a proveedores que actúen por cuenta de la Empresa, entre ellos:

• Shopify y aplicaciones integradas a la tienda.
• Pasarelas y procesadores de pago.
• Plataformas de pago contraentrega.
• Operadores de almacenamiento y preparación de pedidos.
• Dropi u otros proveedores logísticos.
• Transportadoras y empresas de mensajería.
• Sistemas CRM y plataformas de atención al cliente.
• Proveedores de correo electrónico, WhatsApp, SMS y llamadas.
• Plataformas de publicidad, analítica y medición.
• Proveedores de alojamiento, nube, seguridad y soporte tecnológico.
• Contadores, abogados, auditores y demás asesores.
• Agencias y proveedores de servicios publicitarios.

Los datos compartidos se limitarán a aquellos razonablemente necesarios para prestar el servicio correspondiente.

Algunos proveedores podrán almacenar o procesar información fuera de Colombia. DÍA ONCE procurará que las transmisiones y transferencias se realicen de acuerdo con la normativa aplicable y que los proveedores mantengan obligaciones de confidencialidad, seguridad y uso restringido de la información.

DÍA ONCE no venderá bases de datos personales.

10. Autorización y prueba del consentimiento

Cuando la autorización sea necesaria, DÍA ONCE podrá obtenerla mediante:

• Documentos escritos.
• Formularios físicos o electrónicos.
• Casillas de aceptación no premarcadas.
• Correos electrónicos.
• Mensajes de datos.
• Grabaciones de voz.
• Conductas inequívocas que permitan concluir razonablemente que el titular autorizó el tratamiento.

El silencio, la inacción o una casilla marcada previamente no serán considerados autorización.

DÍA ONCE conservará prueba del medio, fecha, texto y finalidades autorizadas, de manera que el consentimiento pueda ser consultado posteriormente. La normativa exige solicitar autorización previa e informada y conservar evidencia de su otorgamiento.

11. Derechos de los titulares

Los titulares podrán:

1. Conocer, consultar, actualizar y rectificar sus datos personales.
2. Acceder gratuitamente a la información tratada.
3. Solicitar prueba de la autorización otorgada.
4. Ser informados sobre el uso dado a sus datos.
5. Solicitar la corrección de información incompleta, inexacta o engañosa.
6. Solicitar la supresión de sus datos, cuando resulte procedente.
7. Revocar la autorización, cuando resulte procedente.
8. Retirar la autorización para recibir publicidad.
9. Abstenerse de responder preguntas relacionadas con datos sensibles.
10. Presentar consultas, peticiones y reclamos.
11. Presentar una queja ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante DÍA ONCE.

La revocatoria o supresión no procederá cuando exista una obligación legal o contractual que requiera conservar la información.

12. Atención de consultas y reclamos

La Gerencia Administrativa de DÍA ONCE BOTÁNICO S.A.S. será responsable de recibir y tramitar las solicitudes relacionadas con protección de datos personales.

Correo electrónico: diaoncebotanico@gmail.com
Teléfono: +57 318 851 0954
Asunto sugerido: Solicitud de protección de datos personales

La solicitud deberá contener:

• Nombre completo del solicitante.
• Identificación, cuando sea necesaria para verificar su identidad.
• Datos de contacto.
• Descripción clara de la solicitud.
• Documentos o soportes pertinentes.
• Acreditación de la representación, cuando actúe en nombre de otra persona.

Consultas

Las consultas serán atendidas dentro de los diez días hábiles siguientes a su recepción. Cuando no sea posible responder dentro de ese término, se informarán las razones de la demora y la nueva fecha de respuesta, que no podrá superar cinco días hábiles adicionales.

Reclamos

Los reclamos relacionados con actualización, rectificación, supresión, revocatoria o presunto incumplimiento serán atendidos dentro de los quince días hábiles siguientes a su recepción completa.

Cuando el reclamo se encuentre incompleto, DÍA ONCE solicitará su corrección dentro de los cinco días siguientes. Si transcurren dos meses sin que el interesado suministre la información requerida, se entenderá que ha desistido.

Cuando no sea posible resolver el reclamo dentro del término inicial, se informarán los motivos y la nueva fecha de respuesta, que no podrá superar ocho días hábiles adicionales.

Los anteriores procedimientos y plazos corresponden a las reglas establecidas en la Ley 1581 de 2012.

13. Seguridad y confidencialidad

DÍA ONCE adoptará medidas técnicas, humanas, administrativas y organizacionales razonables para proteger los datos personales frente a pérdida, adulteración, acceso no autorizado, uso indebido, divulgación, modificación o destrucción.

El acceso a los datos estará limitado a trabajadores, contratistas y proveedores que necesiten conocerlos para el cumplimiento de sus funciones. Estas personas deberán guardar confidencialidad durante la relación con DÍA ONCE y después de su terminación.

Ningún sistema de información puede garantizar seguridad absoluta. En caso de presentarse un incidente, DÍA ONCE evaluará su alcance, adoptará medidas de contención y realizará las comunicaciones o reportes exigidos por la normativa aplicable.

14. Conservación de la información

Los datos personales serán conservados durante el tiempo razonable y necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales correspondientes.

En particular:

• Los datos de compras y transacciones se conservarán durante los periodos comerciales, contables, tributarios y legales aplicables.
• La información necesaria para garantías, reclamaciones o defensa jurídica se conservará mientras puedan existir responsabilidades.
• Los datos destinados a publicidad se tratarán hasta que el titular retire su autorización.
• Los testimonios, imágenes y videos se conservarán conforme a la autorización específica otorgada.
• Los datos técnicos y cookies se conservarán de acuerdo con su finalidad y duración tecnológica.

Cumplidas las finalidades y vencidos los términos legales, la información será eliminada, anonimizada o bloqueada, según corresponda. La normativa limita el tratamiento al tiempo razonable y necesario y permite conservar los datos cuando exista una obligación legal o contractual.

15. Modificaciones y vigencia

DÍA ONCE podrá modificar esta Política cuando existan cambios normativos, operativos, tecnológicos o relacionados con las finalidades del tratamiento.

Los cambios sustanciales que afecten la identidad del responsable o las finalidades autorizadas serán informados oportunamente. Cuando el cambio implique una nueva finalidad incompatible con la autorización inicialmente otorgada, se solicitará una nueva autorización.

La versión vigente estará disponible en www.diaonce.com.

La presente Política entra en vigencia el 01 de enero de 2024 y permanecerá aplicable mientras DÍA ONCE realice el tratamiento de datos personales y subsistan las finalidades u obligaciones que justifiquen su conservación.