POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y HABEAS DATA
CUPISSA S.A.S.
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
La presente Política de Tratamiento de Datos Personales establece las condiciones bajo las cuales CUPISSA S.A.S. recolecta, almacena, utiliza, consulta, actualiza, transmite, transfiere, conserva y, cuando corresponda, suprime los datos personales de sus clientes, usuarios, proveedores, colaboradores, solicitantes de crédito, referencias personales y demás personas cuyos datos sean tratados en desarrollo de sus actividades.
El responsable del tratamiento es:
- Razón social: CUPISSA S.A.S.
- NIT: 901725692.
- Domicilio: Barranquilla, Atlántico, Colombia.
- Correo electrónico para asuntos de datos personales: contacto@cupissa.com.
- Canal de consultas y reclamos: WhatsApp 3246580018.
- Sitio web: https://cupissa.com.
En adelante, CUPISSA S.A.S. podrá denominarse CUPISSA o EL RESPONSABLE.
Esta política se aplica a los datos personales tratados por CUPISSA a través de su sitio web, catálogo digital, formularios, perfiles de clientes, canales de WhatsApp, correo electrónico, atención presencial, procesos comerciales, actividades publicitarias y demás medios legítimamente utilizados.
2. MARCO NORMATIVO
El tratamiento de datos personales realizado por CUPISSA se regirá principalmente por:
- Constitución Política de Colombia, especialmente el artículo 15.
- Ley Estatutaria 1581 de 2012.
- Decreto 1074 de 2015, en las disposiciones reglamentarias aplicables al tratamiento de datos personales.
- Ley 1266 de 2008, cuando se trate de información financiera, crediticia, comercial y de servicios.
- Ley 2157 de 2021 y demás normas que modifiquen o complementen el régimen de habeas data financiero.
- Las instrucciones y disposiciones expedidas por la Superintendencia de Industria y Comercio.
- Las demás normas colombianas que resulten aplicables.
Cuando exista un régimen especial para determinada categoría de información, se aplicarán las disposiciones específicas correspondientes.
3. DEFINICIONES
Para interpretar esta política se tendrán en cuenta las siguientes definiciones:
Dato personal: Información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Titular: Persona natural a quien corresponden los datos personales objeto de tratamiento.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y las finalidades y medios del tratamiento. Para esta política, CUPISSA S.A.S.
Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
Tratamiento: Cualquier operación sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación, consulta, actualización, transmisión, transferencia o supresión.
Autorización: Consentimiento previo, expreso e informado del titular para realizar el tratamiento de sus datos, cuando sea legalmente necesario.
Aviso de privacidad: Comunicación dirigida al titular mediante la cual se informa la existencia de esta política, la forma de consultarla y las finalidades del tratamiento.
Habeas Data: Derecho de las personas a conocer, actualizar, rectificar y, cuando corresponda, solicitar la supresión de sus datos personales y ejercer los demás derechos reconocidos por la ley.
Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, conforme a la legislación aplicable.
Dato público: Información que no está sujeta a reserva conforme a la ley.
Transmisión: Comunicación de datos personales a un encargado para que los trate por cuenta del responsable.
Transferencia: Envío de datos personales a otro responsable del tratamiento, dentro o fuera de Colombia, cuando resulte aplicable.
4. PRINCIPIOS DEL TRATAMIENTO
CUPISSA realizará el tratamiento de datos personales de acuerdo con los siguientes principios:
4.1. Legalidad
El tratamiento se realizará conforme a la Constitución, la ley y las disposiciones que regulan la materia.
4.2. Finalidad
Los datos serán tratados para finalidades legítimas, específicas e informadas al titular.
4.3. Libertad
El tratamiento requerirá autorización previa, expresa e informada del titular, salvo los casos en los que la ley permita realizarlo sin autorización.
4.4. Veracidad y calidad
La información deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.
4.5. Transparencia
El titular podrá conocer la existencia de datos personales que sean objeto de tratamiento y consultar la información correspondiente en los términos legales.
4.6. Acceso y circulación restringida
El acceso a los datos estará limitado a las personas autorizadas y a quienes deban conocerlos para cumplir una finalidad legítima.
4.7. Seguridad
CUPISSA adoptará medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, adulteración, consulta, uso o acceso no autorizado.
4.8. Confidencialidad
Las personas que intervengan en el tratamiento deberán mantener la reserva de la información personal a la que tengan acceso, incluso después de finalizar su relación con CUPISSA.
5. CATEGORÍAS DE DATOS QUE PUEDE RECOLECTAR CUPISSA
Según la relación que tenga el titular con CUPISSA, podrán recolectarse las siguientes categorías de información:
5.1. Datos de identificación
- Nombres y apellidos.
- Tipo y número de documento de identidad.
- Fecha de nacimiento, cuando resulte necesaria.
- Información de identificación de representantes o personas autorizadas.
5.2. Datos de contacto
- Número de teléfono celular o fijo.
- Correo electrónico.
- Dirección de residencia o entrega.
- Barrio, ciudad y departamento.
- Datos de contacto alternativos.
5.3. Datos relacionados con compras y pedidos
- Productos adquiridos.
- Referencias y cantidades.
- Características de personalización.
- Nombres, textos, tallas y medidas suministradas para fabricar productos.
- Diseños y pruebas aprobadas.
- Historial de pedidos.
- Fechas de programación y entrega.
- Comprobantes de pago.
- Saldos pendientes y movimientos relacionados con la operación.
5.4. Datos relacionados con pagos
Podrán tratarse datos necesarios para verificar y registrar pagos, incluyendo referencias de transacciones, comprobantes, valores, fechas, medios utilizados y estados de las operaciones.
Cuando el pago se realice mediante una plataforma externa, los datos financieros o de tarjetas podrán ser recolectados y procesados directamente por el proveedor correspondiente, de acuerdo con sus propios términos y políticas.
CUPISSA no pretende recolectar contraseñas bancarias, claves de tarjetas ni códigos de seguridad de los medios de pago de los clientes.
5.5. Datos de solicitudes de Crédito Cupissa
Cuando una persona solicite financiación, CUPISSA podrá recolectar, según el formulario y la operación:
- Nombre y apellidos.
- Documento de identidad.
- Número de contacto.
- Correo electrónico.
- Dirección y ciudad de residencia.
- Ocupación o actividad laboral.
- Información relacionada con ingresos o capacidad de pago, cuando resulte necesaria.
- Información suministrada para el estudio de la solicitud.
- Referencias personales y familiares.
- Información de la solicitud, aprobación, cupo, pagos y obligaciones.
- Información financiera, crediticia o comercial obtenida legítimamente cuando exista autorización o fundamento legal para ello.
La recolección de esta información tendrá como finalidad evaluar, administrar y documentar solicitudes y operaciones de financiación.
5.6. Datos de referencias personales
En los formularios de Crédito Cupissa podrán solicitarse datos de contacto de una referencia personal y una referencia familiar, cuando sean necesarios para el estudio de la solicitud.
Estos datos podrán incluir:
- Nombre y apellidos.
- Número de teléfono.
- Tipo de relación con el solicitante.
- Información estrictamente necesaria para verificar la referencia.
La persona solicitante deberá informar a sus referencias que sus datos serán suministrados a CUPISSA y deberá contar con la autorización correspondiente cuando sea exigible.
CUPISSA adoptará medidas razonables para informar directamente a las referencias sobre el tratamiento de sus datos cuando corresponda.
Los datos de las referencias se utilizarán únicamente para verificar la referencia y gestionar la finalidad informada. No se utilizarán automáticamente para publicidad, ni para trasladarles obligaciones económicas del solicitante.
Una referencia personal o familiar no se convierte por ese solo hecho en codeudor, fiador, garante ni responsable de la deuda.
CUPISSA no utilizará los datos de una referencia para exigirle el pago de una obligación ajena, salvo que exista una relación jurídica independiente y válida que lo permita.
5.7. Datos de proveedores y aliados comerciales
Podrán recolectarse datos de identificación, contacto, información tributaria, bancaria, contractual y comercial de proveedores, contratistas, aliados y demás personas con quienes CUPISSA mantenga relaciones comerciales.
5.8. Imágenes, fotografías y archivos
CUPISSA podrá recibir fotografías, imágenes, videos, diseños y archivos que el cliente suministre para personalizar productos, elaborar pedidos, gestionar solicitudes o desarrollar servicios.
Estos archivos podrán contener datos personales de quien los entrega o de otras personas identificables.
Su utilización estará limitada a la finalidad informada y a las autorizaciones correspondientes.
6. FINALIDADES DEL TRATAMIENTO
CUPISSA podrá tratar los datos personales para las siguientes finalidades:
6.1. Gestión comercial y atención al cliente
- Registrar clientes y usuarios.
- Atender consultas y solicitudes.
- Elaborar cotizaciones.
- Informar precios, referencias y disponibilidad.
- Gestionar pedidos y solicitudes de fabricación.
- Mantener comunicación relacionada con productos y servicios.
- Atender peticiones, quejas y reclamos.
- Realizar seguimiento a la satisfacción del cliente.
- Administrar perfiles y cuentas de usuario.
6.2. Fabricación y personalización
- Recibir especificaciones de los productos.
- Elaborar diseños, muestras y pruebas.
- Verificar nombres, medidas, tallas, colores y demás características.
- Obtener aprobación de diseños.
- Coordinar la fabricación y entrega.
- Mantener registros necesarios para atender solicitudes posteriores relacionadas con el pedido.
6.3. Pagos y administración de pedidos
- Verificar pagos y anticipos.
- Registrar abonos y saldos.
- Gestionar devoluciones cuando correspondan.
- Conciliar transacciones.
- Administrar registros contables y comerciales.
- Prevenir operaciones fraudulentas.
- Cumplir obligaciones tributarias, contables y legales.
6.4. Entregas y logística
- Coordinar domicilios y envíos.
- Verificar direcciones.
- Compartir con transportadoras los datos indispensables para entregar los pedidos.
- Informar estados de despacho y entrega.
- Gestionar novedades, reclamaciones y devoluciones logísticas.
- Coordinar la recepción de productos por personas autorizadas.
6.5. Crédito Cupissa
- Recibir y estudiar solicitudes de financiación.
- Verificar la identidad del solicitante.
- Analizar la información suministrada.
- Contactar referencias cuando corresponda.
- Evaluar capacidad de pago y riesgo crediticio.
- Aprobar, negar o establecer condiciones para solicitudes.
- Administrar cupos y operaciones aprobadas.
- Registrar pagos, cuotas, saldos y vencimientos.
- Gestionar recordatorios y acuerdos de pago.
- Adelantar actividades legítimas de cobranza.
- Cumplir las obligaciones legales relacionadas con información financiera y crediticia.
La consulta o reporte de información ante operadores de información financiera y crediticia se realizará únicamente cuando CUPISSA actúe con la calidad legal correspondiente y se cumplan los requisitos de autorización, comunicación, finalidad y demás exigencias legales.
6.6. Alquileres y reservas
- Registrar solicitudes de alquiler.
- Verificar disponibilidad.
- Gestionar reservas.
- Coordinar entrega y recogida.
- Registrar depósitos y devoluciones.
- Verificar el estado de los artículos.
- Gestionar novedades, daños, pérdidas o incumplimientos.
- Administrar el historial de alquileres.
6.7. Publicidad y comunicaciones comerciales
Cuando el titular otorgue autorización opcional para ello, CUPISSA podrá:
- Enviar información sobre promociones y descuentos.
- Informar novedades del catálogo.
- Comunicar lanzamientos y temporadas.
- Enviar campañas comerciales.
- Invitar a eventos, actividades o colaboraciones.
- Compartir información sobre productos y servicios.
- Realizar comunicaciones comerciales mediante WhatsApp, correo electrónico u otros canales autorizados.
La autorización para recibir publicidad será independiente de la autorización necesaria para gestionar una compra, pedido, alquiler o solicitud de crédito.
El titular podrá retirar su autorización para comunicaciones promocionales en cualquier momento.
6.8. Publicación de fotografías y material promocional
Cuando el titular otorgue una autorización específica, voluntaria y separada, CUPISSA podrá utilizar fotografías, videos, testimonios o imágenes autorizadas en:
- Sitio web.
- Catálogos digitales o impresos.
- Redes sociales oficiales.
- Campañas publicitarias.
- Piezas comerciales.
- Material de portafolio.
- Presentaciones comerciales.
La autorización deberá permitir identificar los medios y finalidades de uso y podrá ser retirada para usos futuros, sin perjuicio de los tratamientos que deban conservarse por obligaciones legales o de la revisión de materiales ya distribuidos cuando su retiro material no sea razonablemente posible.
La compra de un producto, la entrega de una fotografía o la participación en una sesión no significan por sí mismas autorización para utilizar la imagen con fines promocionales.
6.9. Seguridad y funcionamiento del sitio web
- Administrar la plataforma digital.
- Mantener la seguridad de las cuentas.
- Prevenir accesos no autorizados.
- Detectar fallas y errores.
- Mejorar el funcionamiento del catálogo.
- Realizar análisis estadísticos y técnicos.
- Proteger la integridad de los registros.
6.10. Cumplimiento de obligaciones legales
CUPISSA podrá tratar y conservar datos cuando sea necesario para cumplir obligaciones legales, tributarias, contables, comerciales, contractuales, administrativas o judiciales, o para ejercer y defender derechos.
7. AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS
Cuando la ley exija autorización, CUPISSA la solicitará antes de realizar el tratamiento, mediante mecanismos que permitan demostrar su obtención y consultar posteriormente su contenido.
La autorización podrá obtenerse por medios físicos, electrónicos, formularios web, casillas de aceptación, mensajes de datos u otros mecanismos legalmente admisibles.
Al solicitarla, CUPISSA informará al titular:
- La identidad del responsable.
- Las finalidades del tratamiento.
- Los derechos que le asisten.
- Los canales disponibles para ejercerlos.
- El carácter facultativo de las respuestas sobre datos sensibles o datos de niñas, niños y adolescentes, cuando corresponda.
CUPISSA conservará evidencia de las autorizaciones obtenidas, de acuerdo con las exigencias legales.
La autorización no se entenderá otorgada por el silencio, la inactividad o la simple navegación por el sitio web.
Cuando el tratamiento se encuentre legalmente exceptuado de autorización, CUPISSA seguirá obligada a respetar los principios y deberes de protección de datos.
8. AUTORIZACIONES INDEPENDIENTES Y OPCIONALES
CUPISSA diferenciará los tratamientos necesarios para prestar un servicio de aquellos que requieren una autorización adicional.
En particular, los siguientes consentimientos deberán presentarse de forma separada cuando sean solicitados:
8.1. Autorización para publicidad
El titular podrá aceptar o rechazar recibir promociones y comunicaciones comerciales.
La negativa no impedirá realizar una compra, recibir un producto, presentar un reclamo o utilizar los servicios que no dependan de esa autorización.
Texto sugerido para la casilla opcional:
[ ] Autorizo voluntariamente a CUPISSA S.A.S. para enviarme promociones, novedades, descuentos, lanzamientos y comunicaciones comerciales por WhatsApp, correo electrónico y otros canales de contacto autorizados. Entiendo que puedo retirar esta autorización en cualquier momento.
8.2. Autorización para uso de fotografías e imágenes
La autorización de uso promocional de imágenes será independiente de la compra y de la autorización general de tratamiento de datos.
Texto sugerido para la casilla opcional:
[ ] Autorizo voluntariamente a CUPISSA S.A.S. para utilizar las fotografías, videos o imágenes que he entregado o en los que aparezco, exclusivamente para las finalidades y medios promocionales que se me hayan informado. Entiendo que esta autorización es independiente de mi compra y que puedo solicitar su revocatoria para usos futuros mediante los canales de protección de datos de CUPISSA.
Cuando se trate de fotografías de terceros, el cliente deberá acreditar que cuenta con las autorizaciones necesarias para entregarlas y permitir el uso solicitado.
La autorización definitiva deberá identificar adecuadamente el material, los medios de publicación, la finalidad y las condiciones de uso.
8.3. Autorizaciones para operaciones de crédito
Las autorizaciones para consultar o reportar información financiera, crediticia o comercial deberán presentarse en el formulario o documento correspondiente a Crédito Cupissa, con el contenido y alcance exigidos por la legislación especial.
La aceptación de esta política general no sustituye esas autorizaciones específicas.
9. TRATAMIENTO DE DATOS DE NIÑAS, NIÑOS Y ADOLESCENTES
CUPISSA reconoce la protección reforzada que corresponde a los datos personales de niñas, niños y adolescentes.
Cuando un pedido, fotografía, diseño o servicio involucre a una persona menor de edad, CUPISSA limitará el tratamiento a las finalidades legítimas y necesarias para la operación.
Cuando corresponda, la autorización deberá ser otorgada por el representante legal, respetando el interés superior del menor y su derecho a ser escuchado de acuerdo con su edad y madurez.
CUPISSA no utilizará imágenes de menores en publicidad, redes sociales, catálogos o campañas sin contar previamente con las autorizaciones específicas y verificables que resulten necesarias.
La autorización de compra de un producto para un menor no equivale a autorización para publicar su imagen.
No se solicitarán datos sensibles de menores salvo que exista una justificación legal y se cumplan las condiciones especiales aplicables.
10. DATOS SENSIBLES
CUPISSA evitará recolectar datos sensibles cuando no sean necesarios para sus actividades.
Si excepcionalmente se requiere tratar información sensible, se informará al titular sobre su carácter especial, la finalidad del tratamiento y el derecho a no autorizarlo, salvo que exista una excepción legal aplicable.
No se condicionará la compra de un producto o la prestación de un servicio a la entrega de datos sensibles que no sean necesarios para la operación.
11. TRATAMIENTO DE INFORMACIÓN FINANCIERA Y CREDITICIA
La información relacionada con solicitudes y operaciones de Crédito Cupissa podrá estar sometida al régimen especial de habeas data financiero, comercial y crediticio.
CUPISSA podrá recolectar y utilizar información para estudiar solicitudes, evaluar capacidad de pago, administrar operaciones, registrar obligaciones, gestionar pagos y realizar actividades legítimas de cobranza.
Cuando se pretenda consultar información ante operadores de información financiera o crediticia, CUPISSA deberá contar con la autorización o fundamento legal que corresponda y actuar conforme a los requisitos aplicables.
Cuando CUPISSA actúe como fuente de información, solo podrá reportar información verdadera, completa, exacta, actualizada y comprobable, y deberá cumplir las obligaciones legales correspondientes.
En particular, cuando pretenda realizar un reporte negativo, deberá cumplir los requisitos de comunicación previa al titular, oportunidad de controvertir la información y demás condiciones previstas en la legislación vigente.
El titular podrá solicitar la consulta, actualización, rectificación o reclamación de información financiera y crediticia mediante los canales de atención de CUPISSA, sin perjuicio de los derechos que pueda ejercer directamente ante los operadores de información.
CUPISSA no utilizará la información crediticia para finalidades distintas de las legalmente autorizadas.
12. TRANSMISIÓN Y TRANSFERENCIA DE DATOS A TERCEROS
CUPISSA podrá compartir datos personales con terceros cuando ello sea necesario para cumplir las finalidades informadas, exista autorización o fundamento legal y se respeten las obligaciones aplicables.
Entre los posibles destinatarios se encuentran:
12.1. Empresas transportadoras y operadores logísticos
Podrán recibir los datos indispensables para recoger, transportar y entregar pedidos, incluyendo nombre del destinatario, teléfono, dirección y datos relacionados con el envío.
12.2. Proveedores de medios de pago
Podrán recibir o tratar la información necesaria para procesar pagos, verificar transacciones, prevenir fraudes y gestionar devoluciones.
12.3. Proveedores tecnológicos
Podrán intervenir en el almacenamiento, alojamiento, funcionamiento, seguridad y mantenimiento de los sistemas de CUPISSA.
12.4. Proveedores de comunicación
Podrán intervenir en el envío de correos electrónicos, mensajes, notificaciones y comunicaciones operativas o comerciales autorizadas.
12.5. Asesores y prestadores de servicios
Podrán acceder a información estrictamente necesaria para prestar servicios jurídicos, contables, administrativos, tecnológicos o de apoyo a CUPISSA, bajo deberes de confidencialidad y las condiciones legales correspondientes.
12.6. Autoridades competentes
CUPISSA podrá suministrar información cuando exista obligación legal, requerimiento válido de autoridad competente u orden judicial.
La comunicación de datos a terceros no autoriza a estos a utilizarlos para finalidades incompatibles con las informadas.
Cuando un tercero actúe como encargado del tratamiento, CUPISSA deberá establecer las obligaciones correspondientes mediante los instrumentos contractuales que resulten necesarios.
13. PROVEEDORES TECNOLÓGICOS Y SERVICIOS DIGITALES
Para el funcionamiento de su sitio web, catálogo, sistemas administrativos y canales de atención, CUPISSA podrá utilizar servicios tecnológicos de terceros.
Estos servicios podrán incluir, según la configuración efectiva de la plataforma:
- Servicios de alojamiento web.
- Servicios de almacenamiento y bases de datos.
- Plataformas de gestión de pedidos y clientes.
- Servicios de correo electrónico.
- Herramientas de analítica.
- Plataformas publicitarias.
- Servicios de procesamiento de pagos.
- Sistemas de seguridad y prevención de fraude.
- Servicios de mensajería y comunicación.
Los proveedores podrán encontrarse dentro o fuera de Colombia.
CUPISSA deberá identificar los proveedores efectivamente utilizados, revisar sus condiciones de tratamiento y establecer los contratos, autorizaciones o mecanismos de transferencia y transmisión internacional que sean exigibles.
La utilización de un proveedor tecnológico no significa que este pueda apropiarse de los datos personales ni utilizarlos libremente para fines propios.
14. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
El sitio web de CUPISSA podrá utilizar cookies y tecnologías similares para facilitar la navegación, mantener funciones técnicas, recordar preferencias, medir el rendimiento y analizar el uso de sus páginas.
Según su finalidad, podrán existir:
14.1. Cookies estrictamente necesarias
Permiten funciones indispensables para el funcionamiento, seguridad y navegación del sitio web.
14.2. Cookies funcionales
Permiten recordar preferencias o configuraciones del usuario.
14.3. Cookies analíticas o de rendimiento
Permiten obtener información estadística sobre la navegación, las páginas consultadas y el funcionamiento del sitio.
14.4. Cookies publicitarias
Podrán utilizarse para medir campañas, comprender interacciones con anuncios o mostrar publicidad relacionada con los intereses del usuario.
Cuando estas tecnologías impliquen tratamiento de datos personales y requieran autorización, CUPISSA habilitará mecanismos adecuados para informar al usuario y obtener su consentimiento.
Las cookies no esenciales deberán poder rechazarse o configurarse sin impedir el acceso a las funciones básicas del sitio web.
El usuario podrá modificar las preferencias disponibles y utilizar las opciones de configuración de su navegador.
Importante: La relación definitiva de cookies, herramientas de analítica, píxeles y tecnologías de terceros deberá corresponder a las herramientas realmente instaladas en cupissa.com. Esta política no afirma que Google Analytics, Meta Pixel u otra herramienta específica esté activa si no ha sido verificada.
15. CONSERVACIÓN Y SUPRESIÓN DE LOS DATOS
CUPISSA conservará los datos personales durante el tiempo necesario para cumplir las finalidades informadas y atender las obligaciones legales, contractuales, contables, tributarias, comerciales y administrativas aplicables.
Los plazos de conservación podrán depender de:
- La existencia de una relación comercial.
- La ejecución de pedidos o servicios.
- La atención de garantías y reclamaciones.
- La existencia de obligaciones de pago.
- La administración de operaciones de crédito.
- Los términos legales de conservación documental.
- La existencia de procesos administrativos o judiciales.
- La necesidad de ejercer o defender derechos.
Una vez cumplida la finalidad y vencidos los plazos legales aplicables, CUPISSA podrá suprimir, anonimizar o bloquear los datos, según corresponda.
Las solicitudes de supresión no obligarán a CUPISSA a eliminar información que deba conservar por mandato legal, contractual, contable o para el ejercicio o defensa de derechos.
La conservación de datos no autoriza su utilización para finalidades incompatibles con aquellas que justificaron su recolección.
16. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD
CUPISSA adoptará medidas razonables para proteger los datos personales contra:
- Acceso no autorizado.
- Pérdida o destrucción.
- Alteración o adulteración.
- Divulgación no autorizada.
- Uso fraudulento.
- Tratamiento no permitido.
- Circulación indebida.
Las medidas podrán incluir controles de acceso, gestión de usuarios, contraseñas, permisos, respaldos, controles administrativos, mecanismos de seguridad informática y compromisos de confidencialidad.
El acceso a la información se limitará a quienes la necesiten para cumplir sus funciones o prestar servicios autorizados.
Ningún sistema puede garantizar seguridad absoluta. Sin embargo, CUPISSA procurará prevenir, detectar y gestionar incidentes que puedan comprometer la información personal.
Cuando ocurra un incidente de seguridad, CUPISSA evaluará sus efectos y realizará las actuaciones y notificaciones que legalmente correspondan.
17. DERECHOS DE LOS TITULARES
Los titulares de datos personales podrán ejercer los siguientes derechos, conforme a la ley:
- Conocer los datos personales que reposen en las bases de datos de CUPISSA.
- Solicitar actualización de la información.
- Solicitar corrección de datos inexactos, incompletos o desactualizados.
- Solicitar prueba de la autorización otorgada, cuando sea exigible.
- Conocer las finalidades y el uso dado a sus datos.
- Presentar consultas y reclamos.
- Solicitar la revocatoria de la autorización cuando legalmente proceda.
- Solicitar la supresión de datos cuando sea procedente.
- Acceder gratuitamente a sus datos personales en los términos legales.
- Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite correspondiente ante CUPISSA, cuando la ley así lo exija.
La revocatoria o supresión no procederá cuando exista un deber legal o contractual que impida eliminar la información o cuando el tratamiento deba continuar por una causa legítima reconocida por la ley.
18. PROCEDIMIENTO PARA CONSULTAS
El titular podrá presentar consultas para conocer los datos personales que sean objeto de tratamiento.
La consulta deberá dirigirse a:
- Correo electrónico: contacto@cupissa.com.
- WhatsApp: 3246580018.
Se recomienda incluir:
- Nombre completo.
- Tipo y número de identificación, cuando sea necesario para verificar la identidad.
- Descripción de la información solicitada.
- Medio para recibir la respuesta.
CUPISSA atenderá las consultas dentro del término legal aplicable, que será de máximo diez (10) días hábiles contados desde su recepción.
Cuando no sea posible responder dentro de ese término, CUPISSA informará las razones de la demora y la fecha en que se atenderá la consulta, sin superar el término adicional permitido por la ley.
19. PROCEDIMIENTO PARA RECLAMOS
El titular que considere que la información debe ser corregida, actualizada o suprimida, o que advierta un posible incumplimiento de las normas de protección de datos, podrá presentar un reclamo.
El reclamo deberá contener, como mínimo:
- Identificación del titular.
- Descripción de los hechos que originan la solicitud.
- Dirección o medio de contacto para recibir respuesta.
- Documentos o soportes que se quieran hacer valer, cuando existan.
Si el reclamo está incompleto, CUPISSA podrá solicitar la información faltante dentro del término legal correspondiente.
Una vez recibido un reclamo completo, CUPISSA lo tramitará dentro de los términos establecidos por la ley, incluyendo el registro de la leyenda correspondiente cuando resulte procedente.
El término general para atender reclamos será de quince (15) días hábiles contados desde el día siguiente a su recepción, con la posibilidad de ampliación en los casos y condiciones previstos legalmente.
20. REVOCATORIA DE AUTORIZACIONES Y SUPRESIÓN
El titular podrá solicitar la revocatoria de una autorización o la supresión de sus datos mediante los canales establecidos.
La solicitud deberá identificar la autorización o información sobre la que recae y permitir verificar la identidad del solicitante.
Cuando la revocatoria o supresión sea procedente, CUPISSA adoptará las medidas correspondientes dentro de los términos legales.
La revocatoria de una autorización para recibir publicidad podrá tramitarse de forma independiente y no afectará la gestión de pedidos, garantías, obligaciones pendientes u otros tratamientos que tengan una base jurídica diferente.
La solicitud de supresión tampoco implica que CUPISSA deba eliminar registros cuya conservación sea legalmente obligatoria.
21. TRATAMIENTO DE DATOS DE PERSONAS QUE NO SON CLIENTES
CUPISSA podrá recibir datos personales de personas que no hayan comprado directamente sus productos, por ejemplo:
- Referencias personales.
- Personas autorizadas para recibir pedidos.
- Representantes legales.
- Contactos de proveedores.
- Participantes en actividades o eventos.
- Personas que presenten solicitudes o reclamaciones.
En esos casos, CUPISSA limitará el tratamiento a las finalidades legítimas e informadas y garantizará los derechos que correspondan a cada titular.
El hecho de que una persona haya sido registrada como referencia o contacto de un cliente no la convierte en cliente de CUPISSA ni autoriza el envío de publicidad.
22. DATOS SUMINISTRADOS POR TERCEROS
Cuando un cliente suministre información personal de otra persona, deberá contar con la autorización o fundamento jurídico necesario para compartirla cuando sea exigible.
CUPISSA podrá solicitar información adicional o abstenerse de utilizar determinados datos cuando existan dudas razonables sobre su procedencia o legitimidad.
El titular cuyos datos hayan sido suministrados por un tercero podrá ejercer los derechos reconocidos por la legislación aplicable.
23. CANALES PARA EJERCER LOS DERECHOS
CUPISSA dispone de los siguientes canales:
Correo electrónico: contacto@cupissa.com
WhatsApp para protección de datos, consultas y reclamos: 3246580018
Sitio web: https://cupissa.com
Las solicitudes relacionadas con datos personales deberán identificarse como consultas o reclamos de protección de datos para facilitar su clasificación y atención.
CUPISSA podrá solicitar información razonable para verificar la identidad del solicitante y evitar entregar datos personales a personas no autorizadas.
24. AUTORIDAD DE PROTECCIÓN DE DATOS
Cuando el titular considere que CUPISSA ha incumplido las disposiciones legales sobre protección de datos personales, podrá acudir ante la Superintendencia de Industria y Comercio (SIC), autoridad nacional competente en materia de protección de datos personales, después de agotar el trámite de consulta o reclamo ante el responsable o encargado cuando sea requisito legal.
La presentación de una solicitud ante CUPISSA no limita los demás derechos y mecanismos de protección reconocidos por la ley.
25. MODIFICACIONES DE LA POLÍTICA
CUPISSA podrá modificar esta política cuando sea necesario para reflejar cambios legales, tecnológicos, operativos o en sus actividades de tratamiento.
La versión vigente estará disponible en el sitio web e indicará la fecha de su última actualización.
Cuando las modificaciones afecten las finalidades del tratamiento o requieran una nueva autorización, CUPISSA solicitará el consentimiento correspondiente antes de realizar el nuevo tratamiento, salvo que exista una excepción legal aplicable.
26. VIGENCIA
La presente política entra en vigencia a partir de su publicación y permanecerá vigente mientras CUPISSA realice actividades de tratamiento de datos personales.
Las bases de datos estarán sujetas a los periodos de conservación y finalidades descritos en este documento y en las disposiciones legales aplicables.
27. CONTACTO
CUPISSA S.A.S.
NIT 901725692
Barranquilla, Atlántico, Colombia.
Correo: contacto@cupissa.com
WhatsApp de protección de datos y PQR: 3246580018
Sitio web: https://cupissa.com
