POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente Política de Tratamiento de Datos Personales (en adelante la «Política») tiene por objeto establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales de los usuarios, clientes, proveedores y demás terceros cuyos datos personales sean tratados por NEW GIRAFFE (en adelante el «Responsable del Tratamiento»), en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas concordantes.

Para efectos de la presente Política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial, orientación sexual, convicciones religiosas, datos de salud, biométricos, entre otros). Giraffe no recolecta datos sensibles.
• Titular: Persona natural cuyos datos personales son objeto de Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos. En este caso: New Giraffe.
• Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
• Aviso de Privacidad: Comunicación verbal o escrita dirigida al Titular para informarle sobre la existencia de la presente Política.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

De conformidad con el artículo 4 de la Ley 1581 de 2012, el Tratamiento de datos personales por parte de Giraffe se rige por los siguientes principios:

• Principio de legalidad: El tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley.
• Principio de finalidad: El Tratamiento obedece a una finalidad legítima informada al Titular.
• Principio de libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.
• Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
• Principio de transparencia: El Titular puede obtener en cualquier momento información sobre los datos que le conciernen.
• Principio de acceso y circulación restringida: El Tratamiento solo puede realizarse por personas autorizadas por el Titular o por la ley.
• Principio de seguridad: La información se manejará con medidas técnicas, humanas y administrativas necesarias para garantizar su integridad.
• Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento están obligadas a garantizar la reserva de la información.

4.1 Datos de identificación

• Nombre completo
• Número de documento de identidad (CC, CE, NIT)
• Correo electrónico
• Número de teléfono o celular

4.2 Datos de transacción y logística

• Dirección de envío y facturación
• Historial de compras y pedidos
• Preferencias de productos

4.3 Datos de navegación

• Dirección IP y geolocalización aproximada
• Información de dispositivo y navegador
• Comportamiento de navegación en el sitio web

New Giraffe tratará los datos personales de sus Titulares para las siguientes finalidades:

5.1 Finalidades contractuales y de servicio

• Gestionar el proceso de compra, pago, envío y entrega de productos
• Crear y administrar cuentas de usuario en la plataforma
• Atender solicitudes, peticiones, quejas y reclamos (PQRS)
• Procesar devoluciones, cambios y garantías
• Emitir facturas y documentos fiscales

5.2 Finalidades comerciales y de marketing

• Enviar comunicaciones comerciales sobre productos, ofertas y promociones
• Personalizar la experiencia de compra y recomendaciones
• Realizar encuestas de satisfacción
• Gestionar programas de fidelización

5.3 Finalidades analíticas y de mejora

• Analizar el comportamiento de navegación para mejorar el sitio web
• Generar estadísticas de ventas e inventario
• Detectar y prevenir fraudes o usos indebidos

5.4 Finalidades legales

• Cumplir obligaciones tributarias, contables y comerciales
• Atender requerimientos de autoridades competentes

La autorización del Titular para el Tratamiento de sus datos personales podrá obtenerse mediante:

• Mecanismo escrito: a través de formularios físicos o digitales en los que el Titular marca la casilla de aceptación de la presente Política.
• Mecanismo verbal: mediante grabación de llamada cuando el Titular suministra datos por vía telefónica, con advertencia previa del tratamiento.
• Mecanismo inequívoco: cuando del comportamiento del Titular se concluya razonablemente que otorgó su autorización (p. ej. completar el proceso de compra en línea tras haber sido informado).

La autorización será almacenada de manera que pueda ser consultada posteriormente

El Titular de los datos personales tiene los siguientes derechos, según el artículo 8 de la Ley 1581 de 2012:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del Tratamiento.
• Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
• Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

8.1 Canal de atención

El Titular o su causahabiente o representante podrá ejercer sus derechos a través de:

• Correo electrónico: [email protected] (Asunto: «HABEAS DATA – [tipo de solicitud]»)
• WhatsApp: +57 302 270 7488
• Dirección física: [DIRECCIÓN COMPLETA], Colombia

8.2 Plazos de respuesta

• Consultas: respuesta dentro de los diez (10) días hábiles siguientes a la recepción. Prorrogable por cinco (5) días hábiles adicionales.
• Reclamos: respuesta dentro de los quince (15) días hábiles siguientes a la recepción. Prorrogable por ocho (8) días hábiles adicionales.

8.3 Requisitos de la solicitud

El Titular deberá identificarse plenamente, describir los hechos que dan lugar a la solicitud, indicar sus datos de contacto y adjuntar los documentos que acrediten su condición de Titular o representante.

New Giraffe adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre estas medidas se incluyen:

• Protocolo HTTPS y certificado SSL en el sitio web
• Control de acceso basado en roles para el personal interno
• Cifrado de contraseñas y datos sensibles en bases de datos
• Copias de seguridad periódicas de la información
• Acuerdos de confidencialidad con proveedores y colaboradores
• Capacitación al personal sobre protección de datos

La presente Política rige a partir de su publicación en el sitio web www.giraffe.cool y tendrá vigencia indefinida. Las bases de datos sobre las cuales se realiza el Tratamiento tendrán vigencia mientras subsista la finalidad que motivó su creación o recolección, y en todo caso conforme a los tiempos de retención establecidos en la Política de Privacidad.

El área responsable del tratamiento de datos personales en New Giraffe es la gerencia general. Para cualquier consulta, solicitud o queja relacionada con el tratamiento de datos personales, el Titular podrá comunicarse a:

• Correo electrónico: [email protected]
• WhatsApp: +57 302 270 7488
• Sitio web: www.giraffe.cool

Ante el incumplimiento de la Ley 1581 de 2012, el Titular podrá acudir a la Superintendencia de Industria y Comercio en:

• www.sic.gov.co
• Línea gratuita: 01 8000 910165

Cualquier cambio sustancial en la presente Política será comunicado a los Titulares a través de: (i) publicación en www.giraffe.cool, (ii) correo electrónico a los Titulares registrados, y/o (iii) aviso en el sitio web con al menos 10 días hábiles de anticipación.