Aviso de privacidad

Borrador para revisión del área legal de Falabella. Se expide conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

El tratamiento de tus datos se rige por la Política de tratamiento de datos personales de Falabella. Este aviso la complementa con lo propio de este servicio de mensajes: quién opera la plataforma, qué datos se recolectan, por cuánto tiempo y cómo ejercer tus derechos.

1. Responsable y encargado del tratamiento

Responsable: Falabella.com S.A.S., NIT 900.499.362-8, domicilio en la Calle 99 #14-49 Piso 9, Bogotá, Colombia, correo [email protected].

Encargado: Impacto Interactivo S.A.S. (“Takub”), NIT 900.573.594-6, domiciliada en Medellín, Colombia, correo [email protected], teléfono +57 317 668 8092. Opera la plataforma por cuenta de Falabella y sólo trata los datos según sus instrucciones.

2. Datos que se recolectan

• De quien graba: la grabación de su voz, su nombre completo y su número de cédula (obligatorios para grabar), la fecha y hora de la autorización, la dirección IP y el tipo de navegador, como evidencia de la autorización.
• De quien escanea el código: fecha y hora, ciudad aproximada (calculada a partir de la dirección IP, sin servicios externos), dirección IP y tipo de navegador, con fines estadísticos.
• De quien presenta una solicitud sobre sus datos: su nombre, su número de cédula, su correo y la descripción de la solicitud, para verificar su identidad y atenderla.

No se recolectan datos biométricos con fines de identificación: la voz se usa únicamente para reproducir el mensaje. Responder o grabar es voluntario.

3. Finalidades

• Almacenar el mensaje y entregarlo, para escucharlo y descargarlo, a quien escanee el código QR, junto con el nombre de quien lo grabó.
• Identificar a quien grabó el mensaje, mediante su nombre completo y su número de cédula, para atender reclamos o solicitudes sobre el mensaje. La cédula no se muestra a quien recibe el mensaje ni se usa para otros fines.
• Conservar la evidencia de la autorización otorgada.
• Atender consultas, reclamos y solicitudes de los titulares.
• Elaborar estadísticas agregadas y anónimas de uso de la campaña.
• Distinguir las visitas de quien grabó de las del destinatario, mediante una cookie propia cifrada que no contiene datos personales.

4. Tiempo de conservación

• Audio, nombre y número de cédula de quien graba: hasta el 24 de febrero de 2027. En esa fecha se eliminan de forma automática.
• Dirección IP y navegador de los escaneos: 90 días. Los registros de escaneo se eliminan al año.
• Registro de la autorización (fecha, versión de los textos aceptados, IP y navegador): mientras sea necesario para demostrar el cumplimiento ante las autoridades, sin exceder 5 años. Si el titular pide la supresión, se eliminan la IP y el navegador y se conserva sólo una huella criptográfica que no permite recuperarlos.
• Solicitudes de los titulares y sus respuestas: mientras sea necesario para demostrar su atención ante las autoridades, sin exceder 5 años.

5. Transferencia y transmisión de datos

Los datos se almacenan cifrados en servidores de proveedores de infraestructura ubicados en Estados Unidos (Railway y Amazon Web Services), que actúan como subencargados bajo obligaciones de confidencialidad y seguridad. El titular autoriza expresamente esta transmisión al aceptar la autorización de tratamiento.

6. Derechos del titular

El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso de sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de sus datos; y acceder gratuitamente a ellos.

7. Cómo ejercer tus derechos

• Autoservicio: desde el mismo navegador con el que grabó, en la opción “Mis datos” del código QR, el titular puede consultar sus datos y revocar la autorización. La supresión se ejecuta de inmediato.
• Formulario: en /derechos, indicando el número de cédula con el que se grabó el mensaje para verificar la identidad.
• Correo o teléfono: [email protected] o +57 317 668 8092 (Takub, como encargado, atiende y gestiona las solicitudes por cuenta de Falabella), o [email protected] (Falabella, como responsable).

Las consultas se atienden en un máximo de 10 días hábiles, prorrogables hasta 5 días hábiles más. Los reclamos, revocaciones y solicitudes de supresión se atienden en un máximo de 15 días hábiles, prorrogables hasta 8 días hábiles más. En ambos casos se informa al titular el motivo de la prórroga. Las solicitudes las atiende Takub como encargado, por cuenta de Falabella.

8. Seguridad

Los datos personales se cifran en reposo y en tránsito. El audio sólo se entrega mediante enlaces temporales que vencen a los 5 minutos. El acceso administrativo está restringido y cada acceso a un audio queda registrado en una bitácora de auditoría.

9. Vigencia

Este aviso rige desde su publicación. La base de datos estará vigente durante la campaña y por el tiempo de conservación indicado en el numeral 4.