Política de tratamiento de datos personales
NOTA IMPORTANTE: Este texto es una base operativa para revisión legal antes de producción.
TBS Destilados podrá tratar datos personales conforme a la normativa colombiana aplicable, incluyendo principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad. Este texto debe ser validado legalmente antes de producción.
Marco normativo de referencia
El tratamiento de datos personales en TBS se rige principalmente por la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que regulan el derecho de Habeas Data en Colombia. Este marco garantiza que la recolección de información se realice bajo el respeto de los derechos fundamentales de los titulares.
Definiciones básicas
Para efectos de esta política, se entenderá por Autorización el consentimiento previo y expreso del Titular; Base de Datos como el conjunto organizado de datos; Dato Personal como cualquier información vinculada a una persona; y Responsable del Tratamiento como TBS Destilados SAS, quien decide sobre el uso de la base de datos.
Principios aplicables
TBS aplica principios de legalidad en materia de tratamiento de datos; Finalidad legítima informada al titular; Libertad en el suministro de datos; Veracidad o calidad de la información tratada; Transparencia para obtener información en cualquier momento; Acceso y circulación restringida; Seguridad de los datos y Confidencialidad de la información.
Autorización del titular
El tratamiento de datos personales por parte de TBS requiere del consentimiento libre, previo, expreso e informado del titular. TBS obtendrá esta autorización a través de medios físicos o electrónicos, como formularios de registro o casillas de verificación en el portal, conservando prueba de dicha autorización para consulta posterior.
Finalidades del tratamiento
TBS utilizará los datos recolectados para: validar la identidad de los clientes B2B; gestionar la logística de pedidos de licores; administrar el chat de asesoría técnica; remitir información sobre facturación y novedades en el catálogo; y cumplir con requerimientos legales o auditorías corporativas. Las finalidades siempre estarán limitadas al objeto social de TBS y la operación del portal.
Derechos del titular
El titular de los datos personales tiene derecho a: Acceder a sus datos; Actualizar su información; Rectificar datos inexactos; Solicitar la supresión de la información cuando proceda; y Revocar la autorización otorgada, siempre que no exista un deber legal o contractual que obligue a TBS a mantener la información.
Procedimiento para consultas y reclamos
Los titulares pueden presentar consultas sobre sus datos o reclamos por presunto incumplimiento de deberes legales mediante solicitud escrita enviada a los canales de TBS. La consulta será atendida en un plazo máximo de diez (10) días hábiles, y el reclamo en quince (15) días hábiles, prorrogables según la normativa vigente.
Datos sensibles y menores de edad
TBS por regla general no trata datos sensibles (aquellos que afectan la intimidad o pueden generar discriminación). En caso de requerirlos, se informará el carácter facultativo de la respuesta. Respecto a menores de edad, TBS prohíbe el registro de usuarios que no cumplan la mayoría de edad legal, dado que el portal se enfoca en el sector de bebidas alcohólicas.
Encargados y terceros
TBS podrá entregar datos a terceros encargados del tratamiento (como proveedores tecnológicos de hosting, pasarelas de pago o servicios logísticos) para la correcta ejecución del servicio. Dichos terceros deberán adherirse a las políticas de seguridad y privacidad de TBS y actuar bajo sus instrucciones.
Transferencia o transmisión de datos
En caso de que TBS realice transferencias internacionales de datos, se garantizará que el país receptor cuente con niveles adecuados de protección de datos conforme a lo definido por la Superintendencia de Industria y Comercio de Colombia, o se suscribirán contratos de transmisión de datos que regulen el flujo de información.
Vigencia de las bases de datos
Las bases de datos gestionadas por TBS tendrán una vigencia equivalente al tiempo que se mantenga el vínculo comercial o legal con el titular, más un periodo adicional razonable para el cumplimiento de obligaciones legales de archivo y trazabilidad empresarial.
Contacto para protección de datos
Cualquier comunicación dirigida al área encargada de la protección de datos personales en TBS debe realizarse a través del correo electrónico institucional definido por la compañía para tal fin. TBS designará un oficial de cumplimiento interno para velar por el respeto a los derechos de los usuarios.