Política de Tratamiento y Protección de Datos Personales

En cuanto al derecho de protección de datos personales, el Artículo 15 de la Constitución Política de Colombia establece que todas las personas "tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas" y así mismo, que "en la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución."

En desarrollo del anterior precepto constitucional se profirió la Ley 1581 del 2012, "Por la cual se dictan disposiciones generales para la protección de datos personales" y a su vez el Decreto 1377 de 2013 "Por el cual se reglamenta parcialmente la Ley 1581 de 2012"; último compilado en el Decreto 1074 de 2015.

Por lo tanto, DUCHESS MERAKI LLC en cumplimiento de las anteriores normas que componen el ordenamiento jurídico colombiano, y siendo consecuente con la responsabilidad que atañe el tratamiento de los datos personales de los titulares, dispone de la siguiente Política de Tratamiento y Protección de Datos Personales, a fin de garantizar el derecho constitucional que tienen todas las personas a conocer, actualizar, rectificar, suprimir y revocar las informaciones que hayan recogido sobre ellas en las bases de datos, a través de los diferentes canales de comunicación que dispone la organización.

El objeto de la presente política es resguardar y garantizar el derecho fundamental de habeas data reglamentado por la Ley 1581 de 2012 y el Decreto 1377 de 2013, que regula los procedimientos de recolección, manejo y tratamiento de los datos de carácter personal que realiza DUCHESS MERAKI LLC.

Esta política aplica para toda la información personal registrada en las bases de datos de DUCHESS MERAKI LLC, quien actúa en calidad de responsable del tratamiento de los datos personales.

• Autorización
  Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de privacidad
  Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
• Base de Datos
  Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal
  Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público
  Es el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna.
• Dato semiprivado
  Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas, o a la sociedad en general, como el dato financiero y crediticio.
• Dato privado
  Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular.
• Datos sensibles
  Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Titular
  Persona natural cuyos datos personales sean objeto de Tratamiento.

Los titulares de los datos personales tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales
• Solicitar prueba de la autorización otorgada
• Ser informado sobre el uso de sus datos
• Revocar la autorización y/o solicitar la supresión de datos
• Acceder gratuitamente a sus datos personales

Como responsable del tratamiento de datos personales, DUCHESS MERAKI LLC tiene los siguientes deberes:

• Garantizar al titular el pleno y efectivo ejercicio del derecho de habeas data
• Solicitar y conservar copia de la autorización otorgada por el titular
• Informar al titular sobre la finalidad de la recolección y los derechos que le asisten
• Mantener la información bajo las condiciones de seguridad necesarias
• Gestionar las consultas y reclamos formulados por los titulares

El tratamiento de datos personales requiere la autorización previa e informada del titular. La autorización debe ser expresa y puede ser otorgada por cualquier medio que permita su consulta posterior.

Los datos personales serán utilizados para las siguientes finalidades:

• Gestión comercial y administrativa
• Envío de comunicaciones relacionadas con nuestros servicios
• Cumplimiento de obligaciones legales
• Mejora de nuestros servicios

Los titulares de datos personales pueden ejercer sus derechos de consulta, actualización, rectificación y supresión a través de los siguientes canales:

• Correo electrónico: [correo de contacto]
• Dirección física: [dirección de la empresa]
• Teléfono: [número de contacto]

Las consultas serán atendidas en un término máximo de 10 días hábiles y los reclamos en un término máximo de 15 días hábiles.

DUCHESS MERAKI LLC implementa las siguientes medidas de seguridad para proteger los datos personales:

• Acceso restringido a la información personal
• Encriptación de datos sensibles
• Copias de seguridad regulares
• Capacitación del personal en protección de datos
• Auditorías periódicas de seguridad

Se designa como responsable del tratamiento de datos personales a DUCHESS MERAKI LLC, quien será la encargada de atender las consultas y reclamos de los titulares.

La presente política entrará en vigencia a partir de su publicación y permanecerá vigente hasta que sea modificada o derogada por una nueva política.

Formulario de autorización para el tratamiento de datos personales que debe ser completado por los titulares.

Documento informativo sobre el tratamiento de datos personales que debe ser proporcionado a los titulares.