Definición y alcance:
Sagrada Cura, conocida como “la Compañía”, es una sociedad por acciones simplificada establecida bajo la normativa colombiana y domiciliada en Bogotá D.C. En el contexto de esta política, actúa como Responsable. La Compañía valora la importancia de manejar adecuadamente los Datos Personales de sus clientes, empleados, candidatos, proveedores y contratistas, respetando la seguridad y privacidad de los Titulares de la información. En consonancia con esto, ha formulado esta política de protección de Datos Personales (en adelante, “Política de Protección de Datos Personales” o “la Política”).
El propósito de esta Política es informar sobre la forma en que gestionamos los Datos Personales, los fines de su tratamiento, los derechos de los Titulares y los mecanismos para ejercer dichos derechos. Esta Política abarca todas las actividades de Tratamiento de datos personales realizadas por la Compañía, dependiendo del tipo de relación con cada Titular.
Conceptos:
• Dato(s) Personal(es): Información que puede vincularse o asociarse a una o varias personas naturales identificadas o identificables.
• Dato(s) Sensible(s): Información que puede afectar la intimidad del Titular o que, si se usa indebidamente, puede causar discriminación. Incluye datos sobre origen racial o étnico, orientación política, creencias religiosas o filosóficas, afiliaciones a sindicatos y datos sobre salud, vida sexual y datos biométricos.
• Dato(s) Privado(s): Información íntima o reservada relevante solo para el Titular.
• Dato(s) Semiprivado(s): Información que no es íntima, reservada ni pública, y que puede interesar a ciertos grupos o a la sociedad en general.
• Dato(s) Público(s): Información no clasificada como semiprivada, privada o sensible, como el estado civil, profesión u oficio, y la condición de comerciante o servidor público.
• Dato(s) Financiero(s): Datos semiprivados relacionados con obligaciones financieras, regulados por la Ley 1266 de 2008.
• Autorización: Consentimiento previo, expreso e informado del Titular para el Tratamiento de sus Datos Personales.
• Base(s) de Datos: Conjunto organizado de Datos Personales sujeto a Tratamiento.
• Titular(es): Persona natural o jurídica cuyos Datos Personales son tratados debido a una relación comercial o jurídica con la Compañía.
• Tratamiento: Cualquier operación sobre Datos Personales, como recolección, almacenamiento, uso, circulación o supresión.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que decide sobre la base de datos y/o el Tratamiento de los datos.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realiza el Tratamiento de Datos Personales por cuenta del Responsable.
• Autorizados: La Compañía y todas las personas vinculadas a ella autorizadas para tratar Datos Personales según esta Política.
• Transferencia: Envío de Datos Personales por el Responsable y/o el Encargado a un receptor, dentro o fuera del país.
• Transmisión: Comunicación de Datos Personales dentro o fuera de Colombia para su Tratamiento por el Encargado en nombre del Responsable.
Finalidad de los datos:
La Compañía recolectará Datos Personales a través de tiendas, establecimientos comerciales, sitios web y otros medios durante la relación contractual y/o comercial con el Titular, así como de fuentes de terceros. Estas fuentes incluyen proveedores de servicios, socios de mercadeo, aliados comerciales, redes de publicidad, proveedores de análisis de datos, bases de datos públicas, plataformas de redes sociales, proveedores de servicios de internet, proveedores de sistemas operativos y plataformas, entidades gubernamentales, corredores de datos, clientes comerciales, procesadores de pagos y proveedores de servicios de salud, entre otros. Los Datos Personales recolectados mediante la Página Web de Sagrada Cura o por otros medios serán gestionados según esta Política.
Propósito del uso de datos:
La Compañía recopilará Datos Personales mediante sus tiendas, establecimientos comerciales, sitios web, y diversos canales de contacto durante la relación contractual y/o comercial con el Titular, así como a través de fuentes externas. Estas fuentes externas pueden incluir, entre otros, proveedores de servicios, socios de marketing, aliados comerciales, redes de publicidad, proveedores de análisis de datos, bases de datos públicas, plataformas de redes sociales (incluyendo conexiones en redes sociales), proveedores de servicios de internet, proveedores de sistemas operativos y plataformas, entidades gubernamentales, corredores de datos, clientes comerciales, procesadores de pagos y proveedores de servicios de salud. Los Datos Personales recopilados a través de la Página Web de Sagrada Cura o sus plataformas digitales pueden también provenir de grabaciones de llamadas de servicio al cliente, historiales de conversaciones en WhatsApp, Instagram, Facebook, correos electrónicos, mensajes SMS, formularios para newsletters y cualquier otro medio de contacto con el Titular de los Datos Personales.
Sagrada Cura procesará los Datos Personales de clientes, aspirantes a empleados, empleados, proveedores y otras personas que hayan otorgado su Autorización, para los fines autorizados e informados al Titular, garantizando la correcta ejecución de los contratos y relaciones comerciales, así como para los objetivos indicados en esta Política.
En concreto, recopilará, almacenará, usará, transmitirá, transferirá y eliminará Datos Personales según los procedimientos establecidos para sus operaciones comerciales, contables, financieras, laborales, operativas, de marketing y, en general, para su modelo de negocio, conforme a la legislación aplicable y la Autorización otorgada por los Titulares. El Responsable puede emplear tecnologías que faciliten el procesamiento automatizado de Datos Personales, como cookies y otras herramientas similares. Asimismo, el Responsable puede gestionar los datos personales mediante archivos físicos no digitales y de forma no automatizada.
Sagrada Cura almacenará y procesará los Datos Personales del Titular en diversas plataformas y sistemas informáticos disponibles para la Compañía, incluyendo, pero no limitándose a MercadoPago.
Propósito:
El uso de los Datos Personales se llevará a cabo con los siguientes objetivos, dependiendo de la relación que Sagrada Cura tenga con el Titular de la información.
4.1. Propósito del uso de los Datos Personales de los clientes de Sagrada Cura:
Los Datos Personales recogidos por la Compañía respecto a sus clientes se utilizarán para los siguientes fines:
• Generar, modificar y/o cancelar órdenes de compra.
• Procesar pagos y reembolsos.
• Contactar al cliente en caso de cualquier eventualidad relacionada con las compras o productos adquiridos. Sagrada Cura puede comunicarse a través de llamadas telefónicas, WhatsApp, correo electrónico, redes sociales y otros medios que el cliente haya proporcionado.
• Organizar el envío y la entrega de pedidos en la dirección especificada por el cliente. Para este fin, Sagrada Cura puede compartir la información del cliente con empresas de mensajería contratadas, como Servientrega y mercado libre, quienes actuarán como Encargados del Tratamiento de la información.
• Gestionar el cambio y la devolución de productos adquiridos cuando sea necesario.
• Responder a preguntas, quejas y reclamos relacionados con compras, productos, reembolsos, devoluciones, derechos de retracto, garantías y otros requerimientos similares. En este contexto, Sagrada Cura puede tratar Datos relativos a la imagen del Titular cuando se envían fotografías relacionadas con reacciones a los productos en la piel u otras situaciones similares. Las preguntas, quejas y reclamos pueden ser recibidas a través de nuestras redes sociales, página, correo, entre otros, donde es necesario identificar al Titular.
• Realizar encuestas de satisfacción sobre los productos de Sagrada Cura o el envío de estos mediante los medios de contacto proporcionados por el Titular.
• Cumplir con órdenes y regulaciones y compartir Datos Personales con autoridades gubernamentales cuando lo soliciten, incluyendo autoridades tributarias, sanitarias o regulatorias.
• Transmitir Datos Personales a proveedores y terceros aliados comerciales de la Compañía o sus relacionadas, tanto nacionales como internacionales, cuando sea necesario para el desarrollo de actividades administrativas u operativas de las ofertas, servicios, productos y programas desarrollados por la Compañía, sus relacionadas o aliados.
• Transferir Datos Personales a compañías vinculadas, tanto nacionales como internacionales, cuando sea necesario para actividades administrativas u operativas de las ofertas, servicios, productos y programas desarrollados por la Sagrada Cura, sus relacionadas o aliados. Consulte el sitio web de Sagrada Cura para más información sobre dichas alianzas.
• Tratar Datos Personales para actividades de debida diligencia en compras del Cliente y monitorear actividades fraudulentas como el robo de tarjetas de crédito o débito, suplantaciones y reclamos fraudulentos.
• Transferir Datos Personales a nuevos Responsables en caso de fusiones, adquisiciones, ventas de activos y líneas de negocio de la Compañía, sus relacionadas y subsidiarias, ya sea en Colombia o en cualquier otro país.
• Usar Datos Personales para fines de seguridad, prevención, investigación y persecución de fraude, lavado de dinero, financiación del terrorismo, revisiones en listas como OFAC, UN, CFSP, BOE, entre otras, y cumplir con sistemas de administración de riesgos, según corresponda.
• Realizar actividades de marketing y promoción de productos comercializados por la Compañía, nuevas tiendas, programas de fidelización y eventos organizados por Sagrada Cura o sus relacionadas. Para esto, se pueden enviar mensajes publicitarios y promocionales al correo electrónico, número telefónico, redes sociales y otros medios proporcionados por el Titular.
• Realizar procesos de segmentación de clientes analizando el historial de compras para ajustar campañas promocionales y de posicionamiento de marca a las necesidades y preferencias de los Titulares. Para ello, se utilizarán herramientas informáticas que faciliten el proceso de segmentación.
• Identificar al cliente y crear un perfil único donde Sagrada Cura almacene un historial de compras y preferencias respecto a los productos comercializados por la Compañía.
4.2. Propósito del Uso de los Datos Personales de los empleados y contratistas de Sagrada Cura:
La Compañía recogerá y utilizará los Datos Personales de sus empleados y contratistas con los siguientes fines:
• Para todas las actividades relacionadas con la implementación de contratos laborales o de prestación de servicios, así como para cumplir con las obligaciones de Sagrada Cura en dichos contratos.
• Gestión de los beneficios legales y adicionales que la Compañía ofrece a sus trabajadores.
• Incorporación de los dependientes de los empleados a programas de seguridad social.
• Procesamiento de pagos de nóminas y otros desembolsos derivados de la relación contractual entre la Compañía, sus empleados o contratistas.
• Gestión operacional y legal de las incapacidades laborales de empleados y contratistas.
• Evaluación y revisión del desempeño de los empleados y contratistas cuando sea necesario.
• Cumplimiento de los requisitos legales y otros que se aplican a Sagrada Cura, incluyendo obligaciones tributarias y de seguridad social, realización de auditorías, inspecciones de terceros y otros requisitos gubernamentales, así como gestión de reclamos internos (incluidos los recibidos a través de la línea de atención telefónica), investigaciones relacionadas con infracciones, violaciones de políticas, fraude o reportes financieros, y el cumplimiento de políticas y procedimientos internos.
• Envío de regalos a empleados y/o sus familias en ocasiones especiales.
• Implementación de medidas de seguridad y videovigilancia en las instalaciones de la Compañía, como oficinas, almacenes y tiendas.
• Implementación de medidas de geolocalización y monitoreo de los dispositivos electrónicos de la Compañía entregados a empleados para el cumplimiento de sus funciones o a contratistas para la prestación de servicios especializados.
• Invitación a eventos de integración para empleados y contratistas de la Compañía en fechas especiales como el aniversario de la Compañía, fin de año, Navidad, entre otros.
• Organización de capacitaciones internas e inscripción a capacitaciones externas para el desarrollo profesional de empleados y miembros de la comunidad en materias relacionadas con sus funciones o conocimientos necesarios para el desarrollo de sus funciones y de la comunidad de yoga y meditación.
• Uso de Datos Personales, incluyendo datos sensibles, para la solicitud y recepción de exámenes ocupacionales de ingreso, periódicos, post incapacidad y de retiro. Transferencia de Datos Personales a las compañías vinculadas, nacionales e internacionales, cuando sea necesario para el desarrollo de la relación laboral o de prestación de servicios del empleado o contratista con la Compañía.
• Transferencia de Datos Personales a nuevos Responsables en el caso de fusiones, adquisiciones, ventas de activos y líneas de negocio de la Compañía, sus vinculadas y subsidiarias, ya sea en Colombia o en cualquier otro país.
• Uso de servicios de seguridad y polígrafo para investigaciones en procesos disciplinarios internos.
• Consulta de referencias laborales por parte de Sagrada Cura.
• Provisión de referencias laborales solicitadas por terceros con la autorización del titular.
La Compañía puede recopilar información de menores de edad en relación con los hijos y dependientes del personal vinculado a Sagrada Cura, con el fin de cumplir con los requerimientos de entidades de seguridad social y otras cuestiones laborales y legales. Para esto, los padres o representantes legales deben consultar con los menores sobre su consentimiento. En todo caso, la Compañía respetará los derechos de los menores y garantizará que sus derechos prevalezcan durante el tratamiento de sus Datos Personales
4.3. Propósito del Tratamiento de Datos Personales de los Candidatos a Empleados y Contratistas de Sagrada Cura:
La Compañía recogerá y utilizará los Datos Personales de los candidatos a empleados y contratistas con los siguientes objetivos:
• Llevar a cabo procesos de reclutamiento para aquellos interesados en unirse a Sagrada Cura en cualquier puesto disponible, ya sea directamente o mediante plataformas, sitios web, o redes sociales designadas para tal fin. En el contexto de los procesos de selección se emplearán plataformas de empleo como LinkedIn, entre otras.
• Gestionar el proceso de contratación de los candidatos, mediante contratos laborales, de aprendizaje, de prestación de servicios, de obra, entre otros tipos de contratos que la Compañía utilice para la incorporación de sus empleados.
• Dependiendo del puesto al que se postule, se tratarán Datos Sensibles, como antecedentes penales o estado de salud, para lo cual se requerirán exámenes de salud ocupacional, siempre que la legislación aplicable lo permita y se cuente con la Autorización del Titular. Además, se realizarán estudios de seguridad (visitas domiciliarias, polígrafo, entre otras herramientas destinadas para tal fin).
• Verificar la información proporcionada por los candidatos con registros públicos o privados de referencias académicas, laborales o profesionales y antecedentes penales.
• Realizar evaluaciones de conocimiento, aptitud para el cargo, pruebas psicológicas y psicotécnicas.
• Implementar medidas de seguridad y videovigilancia en las instalaciones de la Compañía.
• Transferir Datos Personales a nuevos Responsables en caso de fusiones, adquisiciones, ventas de activos y líneas de negocio de la Compañía, sus vinculadas y subsidiarias, ya sea en Colombia o en cualquier otro país.
• Revisar la información de la declaración de conflicto de intereses, de acuerdo con las políticas de la Compañía.
• Transferir Datos Personales a las compañías vinculadas, nacionales e internacionales, cuando sea necesario para el desarrollo del proceso de reclutamiento del empleado o contratista con la Compañía.
• Manejar información sensible como fecha y lugar de nacimiento, fecha de expedición de la cédula, información del núcleo familiar, antecedentes penales, datos biométricos como imagen y datos de salud para ejecutar la relación laboral y/o contractual durante las etapas de vinculación, ejecución, terminación y soporte.
• Aceptación de la Política de Conflicto de Intereses de la Compañía
4.4. Propósito del Tratamiento de Datos Personales de los Proveedores Personas Naturales de Sagrada Cura:
• Establecer contacto con proveedores que puedan ofrecer servicios o productos necesarios para Sagrada Cura e iniciar una relación comercial.
• Crear, modificar y/o cancelar órdenes de compra.
• Evaluar y seleccionar posibles proveedores.
• Procesar pagos y reembolsos.
• Contactar a los proveedores en caso de eventualidades relacionadas con los productos o servicios adquiridos, utilizando cualquier medio de contacto proporcionado por el proveedor.
• Gestionar cambios y devoluciones de insumos o productos adquiridos.
• Contactar al proveedor para formular preguntas, quejas y reclamos relacionados con los productos adquiridos por la Compañía.
• Cumplir con órdenes y regulaciones y compartir Datos Personales con autoridades gubernamentales, como autoridades tributarias, sanitarias o regulatorias, si así lo solicitan.
• Transmitir Datos Personales a proveedores y terceros aliados comerciales de la Compañía o sus compañías relacionadas, nacionales e internacionales, para el desarrollo de actividades administrativas u operacionales de la Compañía, sus compañías relacionadas o aliados.
• Transferir Datos Personales a las compañías vinculadas, nacionales e internacionales, cuando se requiera para el desarrollo de actividades administrativas u operacionales de las ofertas, servicios, productos y programas que la Compañía, sus compañías relacionadas o aliados, desarrollen.
• Tratar Datos Personales para realizar actividades de debida diligencia y monitoreo de actividades fraudulentas, como robo de tarjetas de crédito o débito.
• Transferir Datos Personales a quienes adquieran la calidad de Responsables en caso de fusiones o adquisiciones de la Compañía y sus compañías integradas y subsidiarias.
• Con fines de seguridad, prevención, investigación y persecución de fraude, lavado de dinero, financiación del terrorismo, revisión en listas como OFAC, UN, CFSP, BOE, entre otras, y para cumplir con los sistemas de administración de riesgos.
• Investigar, detectar, prevenir y mitigar cualquier actividad que pueda ser considerada ilegal o perjudicial para la Compañía.
• Promover nuevos productos desarrollados por la Compañía.
• Establecer un canal de comunicación regular y permanente para el envío de información en el marco de la relación comercial, incluyendo información sobre productos y ofertas.
• Transmitir y/o transferir Datos Personales a proveedores y terceros aliados comerciales de la Compañía o sus compañías relacionadas cuando sea necesario para el desarrollo de actividades comerciales.
• Enviar regalos dentro de los programas de fidelización de proveedores.
Los Titulares de la información pueden no autorizar o revocar su Autorización para el Tratamiento de Datos Personales para cualquiera de las finalidades indicadas, salvo que la finalidad sea necesaria para cumplir con una obligación legal o contractual con el Titular.
Limitaciones:
En alineación con el principio de finalidad y conforme al artículo 11 del Decreto 1377 de 2013, los Datos Personales tratados por Sagrada Cura serán manejados exclusivamente durante el tiempo necesario para cumplir con las finalidades previamente establecidas. Una vez alcanzadas estas finalidades, Sagrada Cura procederá a eliminar los Datos Personales. Sin embargo, en casos donde sea necesario para cumplir con una obligación legal o contractual, los Datos Personales deberán ser conservados.
Derechos de los Titulares de los Datos Personales:
• Derecho a conocer, actualizar y rectificar: Los Titulares tienen el derecho de saber qué datos están siendo tratados, con el fin de actualizarlos o corregirlos, y de exigir a Sagrada Cura que corrija cualquier dato personal incorrecto, incompleto, parcial, inexacto, fragmentado, no autorizado o que induzca a error.
• Derecho a revocar la Autorización y de supresión: Los Titulares pueden solicitar la eliminación de sus Datos Personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. En cualquier momento, el Titular puede revocar la Autorización para el Tratamiento de Datos Personales, salvo que sea necesaria para cumplir con la ley o con el contrato entre el Titular y la Compañía.
• Derecho a solicitar prueba de la Autorización otorgada: Los Titulares tienen derecho a solicitar evidencia de la Autorización otorgada al Responsable del Tratamiento.
• Derecho a ser informado: Los Titulares tienen derecho a ser informados por el Responsable o Encargado del Tratamiento sobre las actividades relacionadas con el Tratamiento de sus Datos Personales.
• Derecho a presentar reclamos: Si un Titular considera que sus Datos Personales no han sido tratados correctamente, tiene el derecho de presentar un reclamo ante la Superintendencia de Industria y Comercio, autoridad de protección de Datos Personales.
Procedimiento para ejercer sus derechos:
En caso de cualquier reclamo, inquietud o solicitud relacionada con esta Política o con el Tratamiento de Datos Personales, como solicitudes de rectificación, queja, actualización, consulta, acceso o eliminación de datos, puede comunicarse a través de los siguientes canales:
• Correo electrónico: sagradacuradelalma@gmail.com
Procedimiento para consultas de información:
• El Titular, causahabiente o representante debe enviar una solicitud escrita, acompañada de una copia del documento que acredite su identidad y/o calidad.
• Al recibir la solicitud, Sagrada Cura tendrá diez (15) días hábiles para responder.
• Si falta algún documento o información para responder, se requerirá al solicitante dentro de los cinco (5) días hábiles siguientes para que proporcione la información faltante. Si después de treinta (30) días el solicitante no proporciona la información, se entenderá que ha desistido de la solicitud.
• Si hay algún fallo o demora en la respuesta, se informará al solicitante de la situación. En todo caso, la respuesta no excederá de cinco (5) días desde el vencimiento del primer término.
Procedimiento para reclamaciones:
• El Titular, causahabiente o representante debe enviar una solicitud escrita, acompañada de una copia del documento que acredite su identidad y/o calidad.
• Si falta algún documento o información, se requerirá al solicitante dentro de los cinco (10) días hábiles siguientes para que proporcione la información faltante. Si después de dos (1) meses desde el requerimiento el solicitante no proporciona la información, se entenderá que ha desistido de la solicitud.
En caso de que la persona que reciba el reclamo no sea competente para resolverlo, lo remitirá al área correspondiente en un máximo de dos (2) días hábiles e informará de la situación al interesado.
• Una vez recibido el reclamo completo, el área responsable dentro de Sagrada Cura incluirá en la base de datos una anotación que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (5) días hábiles. Esta anotación se mantendrá hasta que se resuelva el reclamo.
• El plazo máximo para que el área responsable de Sagrada Cura atienda el reclamo será de quince (15) días hábiles a partir del día siguiente a la fecha de su recibo.
• En caso de cualquier falla o demora en la respuesta a la solicitud, se informará al solicitante de la situación. En todo caso, la respuesta a la solicitud no excederá de ocho (8) días desde el vencimiento del término.
La solicitud enviada a los canales indicados previamente deberá contener como mínimo la siguiente información:
• El nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta.
• Los documentos que acrediten la identidad y calidad del causahabiente o representante.
• La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos.
• En caso dado, otros elementos o documentos que faciliten la localización de los Datos Personales.
Sagrada Cura cuenta con plena libertad para implementar y modificar los medios que resulten idóneos y eficientes para el ejercicio de los derechos de los Titulares, siempre y cuando estos beneficien a los Titulares. En caso de cualquier modificación de los medios y canales previstos en la presente Política, se informará a los Titulares a través de cualquier medio idóneo.
Causales para que proceda la corrección, actualización y supresión
Para los efectos anteriormente descritos, Sagrada Cura se obliga a realizar la corrección, actualización y/o supresión de Datos Personales en los siguientes casos:
• Corrección y Actualización: Sagrada Cura tiene la obligación de rectificar y actualizar, a solicitud del Titular, la información que sea incompleta o inexacta, de conformidad con el procedimiento y los términos señalados en la presente Política. En las solicitudes de rectificación y actualización de datos personales, el Titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición.
• Supresión: El Titular tiene el derecho, en todo momento, a solicitar a Sagrada Cura la supresión de sus Datos Personales cuando:
(i) Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012 y sus decretos reglamentarios.
(ii) Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
(iii) Se haya superado el período necesario para el cumplimiento de los fines para los que fueron recolectados.
(iv) No exista en cabeza del Titular un deber legal o contractual de permanecer en la Base de Datos de Sagrada Cura.
Es importante tener en cuenta que el derecho de supresión no es absoluto y Sagrada Cura puede negar el ejercicio de este derecho cuando:
• El Titular tenga un deber legal o contractual de permanecer en la Base de Datos.
• La eliminación de Datos Personales obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
• Los Datos Personales sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.
Tratamiento de datos sensibles:
Cuando Sagrada Cura recoja Datos Sensibles, se informará al Titular de manera explícita y previa sobre cuáles de esos datos serán objeto de Tratamiento y se especificará la finalidad del mismo. Además, se indicará al Titular que, por tratarse de Datos Sensibles, no está obligado a autorizar su Tratamiento. En estos casos, el aviso de privacidad señalará claramente el carácter opcional de la respuesta a las preguntas relacionadas con estos datos. En ningún caso se requerirá que el Titular proporcione Datos Sensibles.
Transferencia y transmisión de datos:
Sagrada Cura compartirá los Datos Personales con terceros para cumplir con las finalidades mencionadas en la Política o por motivos comerciales, siempre que cuente con la Autorización del Titular o un acuerdo de procesamiento de Datos Personales. La Compañía podrá contratar con terceros para actividades como mercadeo, entrega y envío de productos, gestión de pagos, atención al cliente a través de call centers, pagos de nómina, protección contra el fraude y reducción de riesgo de crédito, entre otros. En todo caso, se exigirá a los terceros que respeten los lineamientos establecidos en esta Política y que el tratamiento se realice exclusivamente para las finalidades encomendadas.
Asimismo, Sagrada Cura podrá Transmitir o Transferir los Datos Personales a terceros en Colombia o en el extranjero, especialmente a los países donde tenga presencia alguna sociedad vinculada con Sagrada Cura. Esta transferencia de datos podrá efectuarse para cumplir con propósitos empresariales, administrativos y contractuales de la Compañía. Al aceptar esta política, los Titulares autorizan a Sagrada Cura a transmitir y/o transferir su información y Datos Personales a terceros países, a pesar de que estos países puedan tener niveles de protección de datos diferentes a los exigidos en Colombia, con el fin de garantizar el funcionamiento y servicios de la Compañía.
Medidas de seguridad sobre los datos:
Sagrada Cura cuenta con medidas de seguridad adecuadas y óptimas para proteger la información de los Titulares. Dentro de estas medidas, la Compañía dispone de una Política de Seguridad de la Información que regula internamente los protocolos para el manejo de la información y la gestión de incidentes de seguridad. Además, la Compañía ha desarrollado una metodología propia que establece controles internos en materia de protección de datos personales y una matriz de riesgos de datos personales.
La Política de Protección de Datos Personales puede ser objeto de modificaciones para cumplir con las leyes aplicables o para ajustarse a nuestras prácticas comerciales actuales. Cualquier cambio se publicará en nuestro sitio web y, en caso de modificaciones sustanciales en aspectos como la identidad del Responsable de los datos y/o los medios y fines del tratamiento de los datos exigidos por la legislación aplicable, se notificarán los cambios a los Titulares. Se recomienda visitar periódicamente la sección “Política de Tratamiento de Datos Personales” en nuestra página web para verificar si existen actualizaciones.
Vigencia:
El Tratamiento de Datos Personales se rige por esta Política y se deroga cualquier otro documento relacionado con el Tratamiento de Datos Personales por parte de la Compañía. Esta Política entra en vigor a partir de la fecha (27/05/2023).