Lunes - viernes: 9:00 - 12:30am | 1:30 a 7:00pm
Sábado: 9:30am - 7:00pm
Política de privacidad
-
POLÍTICA DE PRIVACIDAD Y DATOS PERSONALES CELESTIAL INTIMA
Última actualización: 16 de marzo de 2022
- Responsable del tratamiento
Celestial intimas S.A.S identificada con NIT 90128051, con domicilio principal en Transversal 49d, Bodega 5, 050010 Medellín Antioquia, Colombia y número de teléfono +57 3105286528, con sitio web CELESTIALINTIMA.COM y correo informacion.news@celestialintima.com dando cumplimiento a lo dispuesto en la Ley 1581 de 2012 y al Decreto 1074 de 2015, es Responsable del Tratamiento de Datos Personales de los Titulares, sobre los cuales decidirá de forma directa y autónoma.
La presente política de privacidad (la “Política”) está dirigida a los clientes de Celestial Intima y, en general, a cualquier persona cuyos Datos Personales estén siendo o vayan a ser tratados por Celestial Intima (el “Titular” o los “Titulares”), entre ellos, trabajadores, extrabajadores, proveedores, visitantes, y cualquier otro tercero de los cuales Celestial Intima procese datos personales.
En el desarrollo de sus actividades y sus relaciones comerciales, Celestial Intima puede llegar a acceder, recolectar, recibir, administrar, transferir, transmitir y suprimir datos personales. Toda la información será considera información confidencial y será objeto de medidas de seguridad apropiadas para protegerla de pérdida, uso indebido o no autorizado y alteración, en la medida en que sea razonable. Celestial Intima utiliza y utilizará en el futuro esta información, para desarrollar las finalidades aquí establecidas y aquellas expresamente informadas a usted al momento de recolectar los datos. Para efectos de lo anterior, Celestial Intima realiza el Tratamiento bajo los mandatos de la Ley 1581 de 2012 y el Decreto 1074 de 2015 y las demás normas que las adicionen, modifiquen o deroguen.
- Definiciones
Los términos utilizados con mayúscula inicial que no estén expresamente definidos en la presente Política tendrán la definición asignada a dichos términos en la Ley 1581 de 2012 y sus decretos reglamentarios o las normas que los modifiquen, complementen o sustituyan:
Término
Definición
Autorización
Es el consentimiento previo, expreso e informado del Titular para que Celestial Intima realice Tratamiento sobre sus Datos Personales.
Base de Datos
Significa el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso.
Dato Personal
Es cualquier información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Público
Significa el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato Sensible
Es el Dato Personal que podría afectar la intimidad del Titular o cuyo uso indebido podría generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Encargado
Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento por cuenta de Celestial Intima
Ley
Es la Ley 1581 de 2012, el Decreto 1074 de 2015, la Sentencia C-748 de 2011, y la jurisprudencia de la Corte Constitucional relacionada con los datos personales que sienta precedentes, y cualquier regulación expedida por el gobierno reglamentando los preceptos legales, que se encuentren vigentes en el momento en que comience el Tratamiento por parte de Celestial Intima, según dicha Ley sea modificada de tiempo en tiempo y dicha modificación aplique al Tratamiento realizado por Celestial Intima.
Política
Se refiere a este documento, en el cual está consignada la política de tratamiento de la información y que contiene las orientaciones y directrices en relación con la protección de datos personales y que incluye, entre otras cosas, (i) plena identificación del Responsable (nombre, razón social, domicilio, dirección, correo electrónico y teléfono); (ii) las formas de Tratamiento de los Datos; (iii) las finalidades a las cuales están sometidos éstos; (iv) los Derechos de los Titulares; (v) los procedimientos para el ejercicio de los derechos en cabeza de los Titulares a través de consultas y reclamos, y (vi) la persona o dependencia encargada de atender todas las consultas de los Titulares.
Responsable
Es la persona que decide jurídica y materialmente sobre la Base de Datos que para los efectos de esta Política es Celestial Intima.
Titular
Es la persona natural a quien se refieren los Datos Personales, que se encuentran en una Base de Datos, a quien le asisten los derechos de hábeas data. Entre ellos, clientes, potenciales clientes, trabajadores, candidatos, extrabajadores, visitantes, proveedores, entre otros.
Transferencia
Es el Tratamiento que implica el envío de Datos Personales a un receptor, que es Responsable y se encuentra fuera o dentro del país. En la Transferencia el receptor actuará en calidad de Responsable y no estará sujeto a los términos y condiciones de esta Política.
Transmisión
Es el Tratamiento que implica la comunicación de los Datos Personales dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por cuenta del Responsable. En la Transmisión el receptor actuará en calidad de Encargado y se someterá la Política o a los términos establecidos en el contrato de Transmisión.
Tratamiento
Es toda operación y procedimiento sistemático, electrónico o no, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, relacionamiento, uso, circulación, evaluación, bloqueo, destrucción y, en general, el procesamiento de Datos Personales, así como también su entrega a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos, incluso, mediante herramientas como web bugs, cookies, spiders, web crawlers y web beacons. Las Bases de Datos se procesarán de manera automatizada y física.
- Origen de la información:
Específicamente se procesarán los siguientes Datos Personales:
- Clientes y potenciales clientes: incluye, pero no se limita a datos de identificación, contacto, datos de pago,
- Trabajadores, potenciales trabajadores y extrabajadores: incluye, pero no se limita a datos de contacto, identificación, imagen, voz, información financiera, datos sensibles (por ejemplo información médica y datos biométricos) e información profesional, entre otros.
- Proveedores: incluye, pero no se limita a datos de contacto, de identificación, datos demográficos, licencias, información de vehículos, datos biométricos como la huella dactilar, entre otros.
- Visitantes: incluye, pero no se limita a información de contacto, datos de identificación, imagen personal, voz, entre otros.
Los Datos Sensibles serán Tratados con la mayor diligencia posible y con estándares de seguridad razonables para el tipo de Datos Personales que se Traten. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de esos Datos Personales y, por lo tanto, solo el personal autorizado podrá tener acceso a este tipo de información.
- Finalidades:
Los Datos Personales se procesarán para las siguientes finalidades, sin perjuicio de lo que se establezca en cada texto de Autorización específico:
- Clientes y potenciales clientes: confirmar, actualizar y verificar tu información e identidad; establecer y gestionar una relación contractual; contactarlos para fines comerciales, de mercadeo y de gestión de la relación contractual, a través de cualquier medio; realizar encuestas de satisfacción y calidad; verificar y gestionar el cumplimiento de obligaciones legales y contractuales, incluido el control y la prevención del fraude y de lavado de activos, entre otros.
- Trabajadores, potenciales trabajadores y ex trabajadores: cumplimiento de obligaciones legales o contractuales; la debida ejecución del contrato de trabajo; el cumplimiento de las políticas internas de Celestial Intima; la verificación del cumplimiento de las obligaciones del trabajador; la administración de los sistemas de información y comunicaciones, y la generación de copias y archivos de seguridad de la información en los equipos proporcionados por Celestial Intima; realizar las validaciones pertinentes para su vinculación laboral, entre otros.
- Proveedores: cumplimiento de obligaciones legales o contractuales, incluido el control y la prevención del fraude y de lavado de activos; la debida ejecución del contrato; el cumplimiento de las políticas internas de Celestial Intima; la verificación del cumplimiento de las obligaciones del proveedor; verificar su identidad, entre otros.
- Visitantes: mantener nuestras instalaciones seguras; adelantar procesos administrativos internos y cumplir con nuestras obligaciones legales y contractuales, entre otros.
Es deber de los Titulares garantizar la veracidad de los datos facilitados. Celestial Intima ha adoptado las medidas de seguridad a su alcance, a nivel técnico y administrativo con miras a proteger los Datos Personales bajo su responsabilidad, sin embargo, los Titulares deben entender que dichas medidas no son inexpugnables y están en un proceso de revisión y mejora permanente.
- Autorización:
Todo Tratamiento estará precedido por la obtención de la Autorización de los Titulares, siempre que la Ley lo requiera. Para ello, Celestial Intima, sus empleados y terceros autorizados recolectarán Datos Personales y suscribirán un formato de Autorización, conservando una copia de este documento para consultas futuras.
- Derechos de los titulares:
Celestial Intima garantizará a los Titulares los siguientes derechos, los cuales podrán ser ejercidos siguiendo los procedimientos y las formas establecidas en esta Política:
Derecho
Descripción
Actualización
Actualizar los Datos Personales que reposen en las Bases de Datos de Celestial Intima para mantener su integridad y veracidad.
Conocimiento, Uso y Acceso
Conocer y acceder a sus Datos Personales y a ser informado por Celestial Intima o los Encargados, previa solicitud, respecto del uso que le ha dado a sus Datos Personales. El acceso podrá solicitarse de forma gratuita ante Celestial Intima o los Encargados, al menos una vez al mes.
Prueba
Solicitar prueba de la Autorización otorgada a Celestial Intima, salvo que la Ley indique que dicha Autorización no es necesaria, de conformidad con lo previsto en el Artículo 10 de la Ley 1581 de 2012.
Queja
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley cuando se haya agotado antes el trámite de solicitud y/o reclamo ante Celestial Intima.
Rectificación
Modificar los Datos Personales administrados por Celestial Intima cuando ellos sean parciales, inexactos, incompletos, fraccionados o induzcan a error.
Supresión
Solicitar la supresión de sus Datos Personales de las Bases de Datos de Celestial Intima, siempre y cuando no exista un deber legal o una obligación de carácter contractual que obligue a Celestial Intima a mantener los Datos Personales en su Base de Datos. En este caso, Celestial Intima en todo caso suprimirá los Datos Personales una vez se agote la obligación legal o contractual.
Revocatoria
Solicitar la revocatoria de la Autorización, siempre y cuando no exista un deber legal o una obligación de carácter contractual en que exija a Celestial Intima mantener dar Tratamiento a los Datos Personales.
Reclamo
Presentar reclamos ante Celestial Intima o el Encargado para corregir, actualizar o suprimir los Datos Personales.
Solicitud
Presentar solicitudes ante Celestial Intima o el Encargado para que le informen acerca de cuáles son los Datos Personales que tiene su base de datos y cuál es el uso que se le están dando.
Datos Sensibles
No entregar obligatoriamente Datos Sensibles para que sean Tratados por Celestial Intima. Esto en la medida en que ninguna actividad se podrá condicionar a que el Titular suministre Datos Personales Sensibles pues suministrar este tipo de información siempre será opcional.
Los Titulares podrán ejercer sus derechos consagrados en la Ley y realizar los procedimientos establecidos en esta Política mediante la presentación de un documento de identificación.
Los menores de edad podrán ejercer sus derechos personalmente o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente. Los legitimados deberán presentar la respectiva acreditación que los autoriza para ejercer los derechos de los Titulares.
- Área de Protección de Datos Personales:
Celestial Intima cuenta con una dependencia encargada de la recepción y atención de Consultas y Reclamos relacionados con Datos Personales, el área encargada dentro de Celestial Intima es el área de consultas, quejas y reclamos.
La dependencia cuenta con el apoyo de una persona que de manera específica tramitará las consultas en materia de Datos Personales de conformidad con la Ley y esta Política. Algunas de las funciones particulares de esta área en relación con Datos Personales son:
- Atender y recibir todas Consultas, Reclamos y demás peticiones de los Titulares, tramitar y responder aquellas que tengan fundamento en la Ley o esta Política, como por ejemplo: solicitudes de actualización de Datos Personales; solicitudes de conocimiento de Datos Personales; solicitudes de supresión de Datos Personales, solicitudes de revocatoria de la autorización; solicitudes de información sobre el Tratamiento y finalidades dadas a Datos Personales, y solicitudes encaminadas a obtener la prueba de la Autorización otorgada, cuando ella proceda según la Ley.
- Dar respuesta a los Titulares sobre aquellas solicitudes que no procedan de acuerdo con la Ley.
Los datos de contacto del Departamento Legal, que actuará como el área encargada de los temas de datos personales son:
Oficial de Protección de Datos:
Área de servicio al cliente, atención a quejas y reclamos.
Dirección de correo electrónico:
informacion.news@celestialintima.com
Teléfono:
+57 3105286528
Dirección:
Transversal 49d, Bodega 5
- Modificaciones:
Celestial Intima, se reserva el derecho de modificar o actualizar la presente política en cualquier momento. Siempre que se modifique de manera sustancial la Política se le notificará a los Titulares. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en nuestra Base de Datos, con base en el criterio de temporalidad y necesidad, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política, para las cuales fueron recolectados.
- Shopify:
El sitio web de Celestial Intima se encuentra alojado en Shopify Inc. Ellos proporcionan la plataforma de comercio electrónico en línea que nos permite venderte nuestros productos y servicios.
Los Datos Personales se almacenan a través del almacenamiento de datos de Shopify, bases de datos y la aplicación general de Shopify. Los Datos Personales se almacenan en un servidor seguro detrás de un firewall.}- Payment:
Si el cliente elige una pasarela de pago directo para completar su compra, entonces Shopify almacena datos de su tarjeta de crédito. Está cifrada a través de la Seguridad Standard de Datos de la Industria de Tarjetas de Pago (PCI-DSS). Sus datos de transacción de compra se almacenan sólo en la medida en que sea necesario para completar la transacción de compra. Después de que se haya completado la compra, se borra la información de la transacción de compra.
Todas las pasarelas de pago directo se adhieren a los estándares establecidos por PCI-DSS como lo indicado por el Consejo de Normas de Seguridad de PCI, que es un esfuerzo conjunto de marcas como Visa, MasterCard, American Express y Discover.
Los requisitos del PCI-DSS ayudan a garantizar el manejo seguro de la información de tarjetas de crédito de las tiendas y sus proveedores de servicios.
Para una visión más clara, los Titulares podrán leer las Condiciones de servicio de Shopify aquí- Vigencia:
La presente Política rige a partir del 15 de junio de 2021 y el periodo de las bases de datos tendrá una vigencia igual al periodo en que se mantenga la finalidad o finalidades, o el periodo de vigencia que señale una causa legal, contractual o jurisprudencial de manera específica.
13. ¿Qué hacemos con su información?
Cuando usted compra algo en nuestra tienda, como parte del proceso de compra y venta, recopilamos la información personal que nos proporciona, como su nombre, dirección y dirección de correo electrónico.
Cuando navega por nuestra tienda, también recibimos automáticamente la dirección del protocolo de Internet (IP) de su ordenador para proporcionarnos información que nos ayude a conocer su navegador y su sistema operativo.
Marketing por correo electrónico (si procede): Con su permiso, podemos enviarle correos electrónicos sobre nuestra tienda, nuevos productos y otras actualizaciones.
Marketing por texto (si procede): Con su permiso, podemos enviarle mensajes de texto sobre nuestra tienda, nuevos productos y otras actualizaciones. Las actualizaciones incluyen recordatorios de pago. Se utilizarán webhooks para activar el sistema de mensajería de recordatorios de compra.
