POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. OBJETIVOS

Con la presente Política se busca incorporar al interior de la compañía MERCAVENTAS S.A.S. todos los lineamientos establecidos por la normatividad vigente respecto al manejo, recolección, almacenamiento, tenencia, administración, uso, circulación, transferencia, transmisión, supresión y protección de la información personal que repose en sus bases de datos.

Esta política tiene como finalidad garantizar el derecho constitucional de Habeas Data, asegurando que el tratamiento de datos personales se realice bajo criterios de legalidad, seguridad, confidencialidad, libertad, transparencia y responsabilidad demostrada.


2. NORMATIVIDAD APLICABLE

La presente política se rige por:

  • Constitución Política de Colombia (Artículos 15 y 20)

  • Ley 1581 de 2012

  • Decreto 1074 de 2015

  • Decreto 1377 de 2013

  • Circular Externa 002 de 2015 de la SIC

  • Régimen de Protección de Datos Personales

  • Demás normas concordantes o que las modifiquen

Será aplicable a todos los procesos que involucren tratamiento de datos personales dentro de MERCAVENTAS S.A.S.


3. RESPONSABLE DEL TRATAMIENTO DE DATOS

MERCAVENTAS S.A.S. es una sociedad comercial legalmente constituida conforme a las leyes colombianas.

Razón social: MERCAVENTAS S.A.S.
Domicilio: Colombia
Correo de atención de datos personales: [email protected] (recomendación enterprise: crear este correo)
Canal PQRS: [email protected] (recomendado)

La compañía actúa como Responsable del Tratamiento respecto de los datos personales que recolecta directamente o a través de terceros autorizados.


4. ALCANCE

Esta Política será aplicada a todas las bases de datos físicas y digitales que contengan datos personales y que sean objeto de tratamiento por parte de MERCAVENTAS S.A.S., incluyendo pero sin limitarse a:

  • Clientes

  • Usuarios web

  • Leads comerciales

  • Proveedores

  • Contratistas

  • Empleados

  • Aspirantes

  • Accionistas

  • Visitantes

  • Aliados estratégicos


5. DEFINICIONES

Aplican las definiciones establecidas en la Ley 1581 de 2012, incluyendo:

  • Autorización

  • Aviso de privacidad

  • Base de datos

  • Dato personal

  • Dato público

  • Dato privado

  • Dato sensible

  • Encargado del tratamiento

  • Responsable del tratamiento

  • Titular

  • Tratamiento

  • Transferencia

  • Transmisión

  • Habeas Data

(Se entienden incorporadas integralmente conforme a la ley para efectos interpretativos.)


6. TRATAMIENTO DE LA INFORMACIÓN Y FINALIDADES

Los datos personales tratados por MERCAVENTAS S.A.S. serán utilizados para:

Finalidades generales

  • Ejecutar relaciones contractuales

  • Proveer productos y servicios

  • Gestionar pagos y facturación

  • Cumplir obligaciones legales

  • Prevenir fraude

  • Gestionar logística y envíos

  • Administrar plataformas tecnológicas

  • Soportar auditorías

Finalidades comerciales 

El titular autoriza expresamente a MERCAVENTAS S.A.S. para:

  • Realizar perfilamiento comercial

  • Analizar hábitos de consumo

  • Ejecutar campañas de marketing automatizado

  • Enviar promociones por cualquier canal

  • Implementar programas de fidelización

  • Realizar remarketing

  • Usar cookies y tecnologías de rastreo

Uso de terceros

La información podrá ser compartida con:

  • Pasarelas de pago

  • Operadores logísticos

  • Plataformas tecnológicas

  • CRM

  • Herramientas de marketing

  • Centrales de riesgo (cuando aplique)

  • Autoridades

Nunca será vendida sin autorización.


7. DEBERES DE MERCAVENTAS S.A.S.

Como Responsable deberá:

  • Solicitar autorización previa

  • Informar finalidades

  • Garantizar seguridad de la información

  • Tramitar consultas y reclamos

  • Rectificar datos

  • Conservar prueba de autorizaciones

  • Implementar controles de acceso

  • Adoptar medidas contra fuga de información

MERCAVENTAS S.A.S. implementará:

✔ protocolos de ciberseguridad
✔ control de accesos por roles
✔ acuerdos de confidencialidad
✔ auditorías internas
✔ gestión de incidentes
✔ políticas de retención


8. DERECHOS DE LOS TITULARES

El titular podrá:

  • Acceder a sus datos

  • Rectificarlos

  • Solicitar supresión

  • Revocar autorización

  • Solicitar prueba del consentimiento

  • Ser informado del uso

  • Presentar quejas ante la SIC

Canal: [email protected]


9. POLÍTICAS ESPECÍFICAS DE TRATAMIENTO


9.1 Datos públicos

Podrán tratarse sin autorización cuando la ley lo permita.


9.2 Empleados

Finalidades:

  • Gestión laboral

  • Seguridad social

  • Nómina

  • Evaluaciones

  • Control disciplinario

  • SG-SST

  • Prevención de riesgos

  • Seguridad corporativa

Se podrán usar datos biométricos para control de acceso.


9.3 Aspirantes

  • Procesos de selección

  • Verificación de referencias

  • Estudios de seguridad

  • Prevención de fraude

Si no es seleccionado, los datos podrán conservarse para futuras vacantes.


9.4 Clientes

MERCAVENTAS S.A.S. podrá:

  • Crear perfiles comerciales

  • Analizar comportamiento de compra

  • Ejecutar campañas personalizadas

  • Reportar a centrales de riesgo

  • Transferir datos a aliados logísticos

  • Realizar prospección


Se autoriza la toma de decisiones automatizadas cuando sea necesario para procesos comerciales.


9.5 Proveedores y contratistas

Finalidades:

  • Evaluación

  • Vinculación

  • Pagos

  • Auditorías

  • SARLAFT / prevención LAFT

  • Reportes regulatorios


9.6 Visitantes

  • Control de acceso

  • Videovigilancia

  • Seguridad

Las grabaciones podrán ser usadas como prueba.


9.7 Accionistas

  • Ejercicio de derechos societarios

  • Convocatorias

  • Registro en libros


9.8 Canales digitales

Datos recolectados vía:

  • Página web

  • Landing pages

  • WhatsApp

  • Chatbots

  • Redes sociales

Se usarán para:

  • Contacto

  • Marketing

  • Analítica

  • Mejora de experiencia


9.9 Datos sensibles

Solo serán tratados cuando:

  • El titular lo autorice

  • Sea necesario legalmente

El titular no está obligado a suministrarlos.


9.10 Imágenes y video

Podrán usarse para:

  • Seguridad

  • Marketing

  • Publicidad

  • Redes sociales

Con autorización previa.


9.11 Datos de menores

El tratamiento se realizará respetando el interés superior del menor y con autorización del representante legal.


10. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL

Los datos podrán ser almacenados en servidores ubicados fuera de Colombia.

MERCAVENTAS S.A.S. verificará que los receptores cumplan estándares adecuados de protección.


11. TIEMPO DE CONSERVACIÓN

Los datos serán conservados:

  • Durante la relación contractual

  • Mientras exista obligación legal

  • Mientras la finalidad esté vigente

Posteriormente serán eliminados o anonimizados.


12. PROCEDIMIENTO DE CONSULTAS Y RECLAMOS

Consultas: respuesta en máximo 10 días hábiles.
Reclamos: máximo 15 días hábiles.

Cuando no sea posible, se informará la prórroga legal.


13. SEGURIDAD DE LA INFORMACIÓN

MERCAVENTAS S.A.S. adopta medidas como:

  • Encriptación

  • Firewalls

  • Backups

  • Monitoreo

  • Control de accesos

  • Capacitación interna


14. VIGENCIA

La presente política rige desde su publicación y podrá ser modificada en cualquier momento.
Las versiones actualizadas estarán disponibles para consulta pública.