Política de Tratamiento
de Datos Personales

Identificación del Responsable del Tratamiento

La presente política es adoptada por Abzurdo, identificado(a) con NIT 1.000.781.559-6, domiciliado(a) en Bogotá, Colombia, correo electrónico: crisggvel@gmail.com, teléfono: +57 319 560 7450. En adelante se denominará el "Responsable".

Marco Normativo

Esta política se fundamenta en la normativa colombiana vigente:

• Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Circular Externa 002 de 2015 — SIC: instrucciones sobre la implementación de la ley.
• Ley 1266 de 2008 — Habeas Data financiero.
• Constitución Política de Colombia, Art. 15 — Derecho a la intimidad y al buen nombre.

Definiciones

• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a personas naturales determinadas o determinables.
• Dato Sensible: Datos que afectan la intimidad del titular (origen racial, salud, orientación sexual, biométricos, entre otros).
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión, etc.
• Encargado: Persona natural o jurídica que realiza el tratamiento por cuenta del Responsable.
• Transferencia: Envío de datos a un receptor fuera de Colombia.
• Autorización: Consentimiento previo, expreso e informado del Titular.
• Aviso de Privacidad: Comunicación que informa al Titular sobre el tratamiento de sus datos.

Principios del Tratamiento

El tratamiento de datos personales se rige por los siguientes principios:

• Legalidad: El tratamiento se sujeta a la ley vigente.
• Finalidad: Solo se tratará para finalidades informadas y autorizadas por el titular.
• Libertad: El tratamiento solo se realiza con autorización previa, expresa e informada del titular.
• Veracidad: Los datos deben ser exactos, completos y actualizados.
• Transparencia: Se garantiza el acceso del titular a la información sobre el tratamiento.
• Acceso y Circulación Restringida: Los datos no pueden ser publicados en medios masivos sin autorización.
• Seguridad: Se adoptarán medidas técnicas, humanas y administrativas para proteger los datos.
• Confidencialidad: Las personas involucradas en el tratamiento están obligadas a guardar reserva.

Finalidades del Tratamiento

Los datos personales recolectados serán utilizados para las siguientes finalidades:

• Gestionar la relación comercial, contractual y/o de servicio con el titular.
• Enviar información sobre productos, servicios, novedades y comunicaciones comerciales (con autorización).
• Cumplir obligaciones legales, contables y tributarias ante autoridades colombianas.
• Analizar el comportamiento de uso de nuestros servicios digitales para mejorarlos.
• Realizar procesos de selección, vinculación y gestión de personal.
• Gestionar solicitudes, quejas, reclamos o peticiones (PQRS).
• Transferir datos a terceros con los que se tengan acuerdos de prestación de servicios, bajo estrictas medidas de confidencialidad.

Datos Recolectados

Dependiendo de la relación, podemos recolectar las siguientes categorías de datos:

• Datos de identificación: Nombre, apellido, número de cédula o pasaporte, fecha de nacimiento.
• Datos de contacto: Correo electrónico, número de teléfono, dirección postal.
• Datos laborales: Empresa, cargo, referencias laborales (para procesos de selección).
• Datos financieros: Información bancaria, historial de pagos (solo cuando sea estrictamente necesario).
• Datos de navegación: Dirección IP, cookies, comportamiento en el sitio web.
• Datos sensibles: Solo serán recolectados con autorización expresa y si son estrictamente necesarios para la finalidad declarada.

Derechos de los Titulares

De conformidad con la Ley 1581 de 2012, los titulares tienen derecho a:

• Conocer los datos personales que se han recopilado sobre ellos.
• Actualizar sus datos cuando estos sean inexactos, incompletos o fraccionados.
• Rectificar datos que induzcan a error o cuyo tratamiento esté prohibido.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios o derechos.
• Acceder gratuitamente a sus datos personales al menos una vez al mes.

Procedimiento para Ejercer los Derechos

Para ejercer sus derechos, el titular o su representante deberá enviar una solicitud a través de nuestro canal oficial de atención, indicando:

• Nombre completo e identificación del titular.
• Descripción clara de los datos sobre los que se solicita el ejercicio del derecho.
• Documentos que acrediten la identidad del solicitante (o la representación, si aplica).
• Dirección de correo electrónico o física para la respuesta.

Seguridad de la Información

El Responsable adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado, incluyendo:

• Cifrado de datos en tránsito mediante protocolos SSL/TLS.
• Control de acceso basado en roles para el personal autorizado.
• Copias de seguridad periódicas de las bases de datos.
• Firma de acuerdos de confidencialidad con empleados y proveedores.
• Procedimientos de respuesta ante incidentes de seguridad.

En caso de incidente de seguridad que afecte datos personales, el Responsable notificará a los titulares y a la SIC en los términos exigidos por la normativa vigente.

Transferencia y Transmisión Internacional de Datos

Cuando sea necesario transferir datos personales a países que no cuenten con niveles adecuados de protección según los estándares de la SIC, el Responsable:

• Solicitará autorización expresa del titular, con indicación del destino y finalidad.
• Suscribirá contratos de transmisión de datos que garanticen el cumplimiento de los principios de la Ley 1581.
• Verificará que el receptor ofrezca garantías de protección equivalentes a las exigidas por la normativa colombiana.

Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables:

• Datos contractuales: Máximo 10 años después de la terminación de la relación.
• Datos de nómina y seguridad social: Conforme al Código Sustantivo del Trabajo y normas tributarias.
• Datos de marketing: Hasta que el titular revoque su autorización.
• Datos de navegación / cookies: Máximo 24 meses o hasta que el titular las elimine.

Una vez cumplida la finalidad y los plazos legales, los datos serán eliminados o anonimizados de manera segura.

Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web puede utilizar cookies y tecnologías similares. Al navegar, el usuario consiente su uso conforme a esta política. Los tipos de cookies utilizadas son:

• Cookies esenciales: Necesarias para el funcionamiento del sitio.
• Cookies analíticas: Miden el comportamiento de navegación (Google Analytics u otros).
• Cookies de preferencias: Recuerdan configuraciones del usuario.
• Cookies de marketing: Usadas para mostrar anuncios relevantes (solo con autorización).

El usuario puede gestionar o deshabilitar las cookies desde la configuración de su navegador.

Cambios en la Política

El Responsable se reserva el derecho de modificar esta política en cualquier momento. Los cambios serán comunicados a los titulares a través de:

• Publicación en el sitio web oficial con indicación de la fecha de actualización.
• Correo electrónico cuando el cambio sea sustancial y se cuente con la dirección del titular.
• Aviso visible en los puntos de atención física, si aplica.

El uso continuado de los servicios después de la notificación implica la aceptación de los cambios.

Vigencia

Esta política de Tratamiento de Datos Personales rige a partir del 1 de marzo de 2025 y deroga cualquier política anterior sobre la materia. Su vigencia es indefinida mientras el Responsable realice tratamiento de datos personales, salvo que sea modificada en los términos del artículo anterior.