Política de Tratamiento de datos

POLÍTICA DE MANEJO DE INFORMACIÓN Y PRIVACIDAD

Alcance Geográfico y Entidades Responsables:

Para simplificar este documento, la mención de "Pullcris" engloba la representación legal, ya declarada en la sección de términos y condiciones.

1. MARCO LEGAL Y ALCANCE Este reglamento de manejo de información personal se redacta obedeciendo los lineamientos de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, sus decretos complementarios y demás leyes aplicables. PULLCRIS se apegará a estas normas para todas las operaciones de obtención, conservación, utilización, transferencia o eliminación de datos personales.

2. GLOSARIO BÁSICO Para entender esta política, es importante tener claros los siguientes términos según la ley:

• Autorización: El permiso previo, voluntario e informado del dueño de los datos para que sean procesados.

• Aviso de privacidad: La comunicación (física o digital) donde le avisamos al titular que existen políticas para manejar sus datos, cómo puede leerlas y para qué usaremos su información.

• Base de Datos: El archivo organizado donde guardamos la información personal.

• Dato personal: Cualquier detalle que sirva para identificar a una persona.

• Dato público: Información que por ley no es secreta ni privada, como el estado civil, la profesión o los registros públicos.

• Dato privado: Información íntima que solo le incumbe a su dueño.

• Datos sensibles: Información delicada que afecta la intimidad (origen racial, religión, afiliación política, vida sexual, datos de salud o biométricos) y cuyo mal uso podría causar discriminación.

• Encargado del Tratamiento: Quien procesa los datos por orden o a cuenta del Responsable.

• Responsable del Tratamiento: Quien decide qué hacer con la base de datos (en este caso, nosotros).

• Titular: El dueño legítimo de los datos personales.

• Tratamiento: Cualquier acción sobre los datos (recogerlos, guardarlos, usarlos, borrarlos).

3. ¿PARA QUÉ USAMOS SU INFORMACIÓN? (FINALIDADES) PULLCRIS utilizará los datos recopilados para los siguientes propósitos:

• Cumplir con los contratos y obligaciones con clientes, empleados y proveedores (incluyendo pagos).

• Entregar los productos o servicios que nos soliciten.

• Avisar sobre nuevos productos, servicios o cambios en los actuales.

• Medir qué tan satisfecho está con nuestro servicio.

• Analizar tendencias y hábitos de compra de forma interna.

• Enviar publicidad, ofertas, invitaciones o promociones (nuestras o de aliados) a través de correo electrónico, mensajes de texto (SMS), WhatsApp, correo físico o cualquier medio digital actual o futuro.

• Gestionar procesos de selección de personal y contratación.

• Facilitar auditorías internas o externas.

• Mantener actualizados los registros de nuestros empleados y ex-empleados.

• Cualquier otro fin que usted haya autorizado específicamente.

• Compartir la información con nuestras empresas filiales o subsidiarias (en Colombia o el exterior) si lo necesitan para cumplir estos mismos propósitos.

• Verificar los antecedentes y la capacidad de nuestros subcontratistas y aliados.

• Otorgar beneficios a través de los aliados que nosotros definamos.

• Sobre seguridad: Los datos recogidos en controles de acceso, documentos de identidad entregados en portería o cámaras de seguridad se usarán estrictamente para proteger a las personas y los bienes de la empresa, y podrán servir de prueba judicial.

No venderemos ni alquilaremos su información a terceros. Solo la compartiremos si:

• Usted nos da permiso expreso.

• Nuestros contratistas la necesitan para prestarnos un servicio.

• Es necesario para entregarle el producto/servicio.

• Contratamos agencias de publicidad que trabajan en nuestro nombre.

• Ocurre una fusión o venta de la compañía.

• La ley o un juez lo exige.

Cuando compartimos datos con terceros que nos prestan servicios, les exigimos mantener altos estándares de seguridad y confidencialidad.

4. REGLAS FUNDAMENTALES (PRINCIPIOS) Nos regimos por los siguientes principios legales:

• Finalidad: Siempre le diremos para qué queremos sus datos; no los usaremos para nada más.

• Libertad: Solo procesaremos sus datos si usted nos da permiso previo (salvo que la ley diga lo contrario).

• Calidad: Sus datos deben ser exactos, completos y actualizados.

• Transparencia: Usted siempre tendrá derecho a saber qué datos suyos tenemos.

• Circulación restringida: Sus datos (excepto los públicos) no estarán disponibles libremente en internet para todo el mundo.

• Seguridad: Usaremos tecnología y protocolos administrativos para evitar que sus datos se pierdan, se alteren o sean robados.

• Confidencialidad: Nuestro equipo guardará el secreto sobre su información, incluso después de dejar de trabajar con nosotros.

Nota: Si le pedimos datos sensibles, usted tiene el derecho absoluto de negarse a darlos.

5. INFORMACIÓN DEL RESPONSABLE

• Empresa: PULLCRIS

• Vigencia de las bases de datos: Conservaremos la información de los usuarios durante cinco (5) años contados desde que nos la entregó. Cumplido ese plazo, la eliminaremos (salvo que la ley nos obligue a conservarla más tiempo por temas contables o legales).

6. SUS DERECHOS COMO TITULAR Usted, o quien lo represente legalmente, tiene derecho a:

• Conocer y acceder gratuitamente a sus datos personales (mínimo una vez al mes).

• Solicitar que actualicemos, corrijamos o eliminemos su información.

• Pedirnos copia de la autorización que nos dio para usar sus datos.

• Ser informado sobre cómo estamos usando su información.

• Acudir a la Superintendencia de Industria y Comercio (SIC) a presentar quejas si siente que vulneramos sus derechos.

• Exigirnos cumplir las órdenes que emita la SIC.

7. MENORES DE EDAD Y DATOS SENSIBLES Si por algún motivo llegamos a manejar datos de niños o adolescentes, lo haremos respetando siempre sus derechos superiores y bajo la autorización de sus padres o representantes legales. Intentamos no pedir datos sensibles. Si en algún proceso es inevitable, usted siempre tendrá la opción de no responder o no suministrar esa información.

8. NUESTRAS OBLIGACIONES Como responsables y/o encargados del tratamiento, PULLCRIS se compromete a:

• Pedir y guardar copia de su autorización.

• Explicarle claramente por qué necesitamos sus datos.

• Responder rápidamente a sus reclamos o consultas.

• Mantener la información segura y actualizada.

• Si le pasamos los datos a un "Encargado", exigirle que respete su privacidad.

• Informar a la SIC si sufrimos alguna brecha de seguridad grave (hackeo).

• Colocar la etiqueta "reclamo en trámite" o "información en discusión judicial" en nuestra base de datos cuando haya una disputa sobre su información.

9. ¿CÓMO RECOPILAMOS LA AUTORIZACIÓN? Antes o en el mismo momento de pedirle sus datos, le solicitaremos su permiso. Esto puede ser mediante un clic en un formulario web, un documento físico, una grabación de voz o cualquier mecanismo que demuestre que usted aceptó.

10. CANAL DE ATENCIÓN DE RECLAMOS (PQRS) El ÁREA ADMINISTRATIVA es la encargada de proteger sus datos. Si quiere consultar, corregir o borrar su información, puede enviar su solicitud a través de nuestro correo electrónico mercadeo.pullcris@gmail.com.

Su solicitud debe incluir:

1. Su nombre e identificación.

2. Qué es exactamente lo que necesita o reclama.

3. Sus datos de contacto (correo/teléfono).

4. Soportes si aplican.

Tiempos de respuesta:

• Si le falta información a su reclamo, le daremos 5 días para completarlo.

• Una vez completo, tendremos máximo quince (15) días hábiles para responderle. Si es muy complejo y no alcanzamos, le avisaremos y tendremos 8 días hábiles adicionales.

11. SEGURIDAD DE LA INFORMACIÓN Contamos con protocolos técnicos, humanos y administrativos rigurosos para evitar fraudes, alteraciones o pérdida de su información personal.

12. AUTORIZACIÓN PARA CONSULTA EN CENTRALES DE RIESGO Al entregarnos su información, usted nos autoriza de manera expresa para:

• Consultar su historial en centrales de riesgo (como DataCrédito, CIFIN, etc.) para estudios de crédito o campañas comerciales.

• Reportar ante estas centrales el cumplimiento o incumplimiento de sus obligaciones financieras o comerciales con nosotros, según la Ley 1266 de 2008.

• Compartir información sobre sus solicitudes de crédito y comportamiento de pago con dichas entidades.

13. LEY APLICABLE Y VIGENCIA Cualquier disputa sobre esta política se resolverá bajo las leyes de la República de Colombia y ante sus autoridades competentes. Esta política entra en vigencia a partir del momento en que se publica en nuestra página web.

RESUMEN DEL AVISO DE PRIVACIDAD

PULLCRIS usará sus datos personales principalmente para: cumplir contratos, entregar productos, informar sobre novedades, evaluar nuestro servicio, enviar publicidad (propia o de terceros), realizar procesos de contratación y controlar la seguridad de nuestras instalaciones.

Usted tiene derecho a conocer, actualizar, rectificar y pedir que borremos sus datos, así como a solicitar prueba de su autorización y a acudir a la SIC en caso de quejas.

Para ejercer sus derechos, por favor contáctese con nuestra Área Administrativa a través de nuestro correo electrónico mercadeo.pullcris@gmail.com. La Política completa de Tratamiento de Datos está a su disposición en nuestro sitio web.