Protección de datos personales

Identidad del responsable:

• Sunnykids.club S.A.S
• Nuestra tienda: MOLINO VIEJO, 050010 Medellin, Colombia
• Correo electrónico: gerencia@sunnykids.club
• Teléfono: +57 3123043961
• Sitio Web: https://sunnykids.club/

Alcance

Aplica para todas las compañías, áreas y personas que realicen el tratamiento de datos personales de los usuarios, en cumplimiento de sus funciones dentro la compañía.  

Objeto 

Garantizar que los datos personales suministrados y autorizados por nuestros consumidores y demás sujetos que interactúan con la compañía en adelante los Usuarios, se encuentren almacenados con estándares de seguridad que garanticen su adecuado tratamiento y custodia. 

Principios

La compañía, realiza el tratamiento de datos personales con base en los principios de:  

Autorización, uso y aviso de privacidad

Se pedirá autorización para la recolección, tratamiento y almacenamiento de los datos personales, informando las finalidades del uso a través del mismo medio por el cual fue solicitada. 

La información de los usuarios solo podrá ser utilizada por la compañía; y será ́ con sus socios comerciales y estratégicos, siempre y cuando exista la autorización previa del responsable de la información. 

En Colombia existe un aviso de privacidad, que contiene la información exigida por el decreto 1377 de 2013, el cual será comunicado al titular de datos personales. Para facilitar la divulgación, su contenido podrá ser incluido dentro de la autorización. 

Tratamiento de la información 

Los datos personales serán incluidos en bases de datos y su tratamiento será acorde al 

tipo de usuario, así: 

1. a) Consumidores: Los datos e información personal se usará para las finalidades derivadas de la relación existente, tales como el envío de los productos adquiridos por el  consumidor, la resolución de PQR, la realización de estudios o encuestas sobre los productos y servicios, el desarrollo de campañas promocionales a través de los canales destinados para este propósito, la inclusión de nuevos productos y servicios mediante la gestión y análisis de las preferencias, gustos, necesidades y perfilamiento de los consumidores en aspectos demográficos y hábitos de consumo, el envío de información comercial o invitaciones de la compañía o de terceros para participar en diferentes concursos o eventos y la realización de evaluaciones de la calidad de nuestros productos, entre otras finalidades que sean especificadas en cada una de las autorizaciones. 

1. b) Proveedores: Los datos e información personal se usará para las finalidades derivadas de la relación existente, tales como seleccionar, evaluar y ejecutar contratos; enviar información en función de la relación comercial vigente; y realizar consultas para las verificaciones necesarias sobre origen de fondos y gestión del riesgo de lavado de activos y financiación del terrorismo; entre otras finalidades que sean especificadas en cada una de las autorizaciones. Cuando se le exija a la compañía la divulgación de datos personales de algún proveedor, como consecuencia de un proceso de contratación, ésta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta política y que prevengan a terceros sobre la finalidad de la información que se divulga. La compañía recolectará de sus proveedores los datos personales de los empleados de éste, que sean necesarios y pertinentes, que por motivos de seguridad o cumplimiento normativo deba analizar y evaluar; realizar consultas a través de cualquier medio para efectuar las verificaciones necesarias sobre origen de fondos y gestión del riesgo de lavado de activos y financiación del terrorismo, entre otras finalidades que sean especificadas en cada una de las autorizaciones. 

1. c) Datos de menores de edad: La obtención de datos de menores de edad se realizará únicamente con previa autorización de su representante legal a través de los mecanismos electrónicos o físicos dispuestos para tal efecto. Se pondrá́ en conocimiento de los representantes del menor la finalidad del tratamiento de sus datos personales, así́ como los términos, condiciones y la presente política para que sean leídos y aceptados por quien se presume es el titular de la patria potestad. Los contenidos de la compañía son aptos y diseñados para los menores de edad, garantizando los derechos del menor.  

1. d) Comunidad en general: La recolección de datos de personas naturales derivadas de acciones relacionadas con la comunidad, se regirá por esta política. Se informará y se obtendrá la autorización de los titulares de los datos en los documentos e instrumentos que utilice para el efecto en relación con estas actividades. 

Derechos de los usuarios 

• Dirigirse a la compañía por los canales establecidos (indicados en esta política), para conocer, actualizar, rectificar o suprimir sus datos personales de forma gratuita, o revocar la autorización para el tratamiento de estos. 

• Solicitar prueba de la autorización otorgada a la compañía salvo cuando, de acuerdo con la ley, el tratamiento que se está realizando no la requiera. 

• Ser informado previa solicitud efectuada a través de los canales dispuestos, respecto al uso que este les ha dado a sus datos personales. 

• Presentar consultas o reclamos, por los canales establecidos, adjuntando copia del documento de identidad que los acredita como titulares de los datos e informando a través de qué medio desean la respuesta a su solicitud. 

Trámite de solicitudes de usuarios sobre datos personales

Cuando el usuario quiera ejercer los derechos de actualización, rectificación o supresión de datos personales deberá realizar el siguiente procedimiento: 

1. Enviar la solicitud a alguno de los medios de contacto establecidos en esta política indicando su solicitud, nombre completo, correo de contacto, número de contacto y copia del documento de identidad. 

1. En el caso en que falte alguno de los requisitos necesarios para ejercer sus derechos a consultar o reclamar, se le informará dentro de los tres (3) días hábiles siguientes a la recepción de la solicitud para que los complete, si no los subsana, no se podrá́ dar trámite a su solicitud. 

Transcurridos dos (2) meses desde la fecha del requerimiento sin que sean subsanados, se entenderá ́ que ha desistido de la misma. 

1. Para el caso de las consultas estas deberán ser resueltas dentro de los cinco (10) días hábiles siguientes. En caso de no ser posible atender una consulta en el término mencionado, se le informará al usuario los motivos de la demora y se le señalará una fecha en que se atenderá el requerimiento, la cual nunca será superior a cinco (5) días hábiles luego de la fecha del término inicial. 

Para el caso de la actualización, rectificación y supresión de los datos, el término máximo para atender un reclamo será́ de cinco (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informarán al usuario los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los cinco (8) días hábiles siguientes al vencimiento del primer término. 

1. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido. 

Ubicación y contacto para reclamos y solicitudes

Los canales establecidos por la compañía para ejercer los derechos de los usuarios serán los siguientes: 

• Correo electrónico:  gerencia@sunnykids.club
• Dirección: MOLINO VIEJO, 050010 Medellin, Colombia
• Teléfono: +57 3123043961

Revocatoria de la autorización 

Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal. 

El titular de la información deberá aclarar si la revocación de su autorización es sobre todas las finalidades consentidas inicialmente, esto es, que la compañía dejará de tratar por completo los datos del titular, o si la solicitud es para algún tratamiento en particular. 

Almacenamiento de la información 

Se almacenará y custodiará la información personal bajo medidas de seguridad, con el empleo de herramientas adecuadas y bajo procedimientos de control de acceso para evitar el ingreso no autorizado, por parte de terceros a los datos personales almacenados en las bases de datos. 

Deberes sobre los datos personales 

• Garantizar al titular, el pleno y efectivo ejercicio del derecho de hábeas data. 

• Solicitar y conservar copia de la respectiva autorización y consentimiento otorgado por el titular, según lo previsto en la ley. 

• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada. 

• Conservar la información bajo condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

• Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible. 

• Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada. 

• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento. 

• Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado según lo previsto en la ley. 

• Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular. 

• Tramitar las consultas y reclamos formulados en los términos señalados en esta política y en la ley. 

• Informar a solicitud del titular sobre el uso dado a sus datos. 

• Informar al encargado del tratamiento cuando una información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo. 

• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares. 

• Cumplir las instrucciones y requerimientos que imparta la autoridad de protección de datos al respecto. 

Vigencia de las bases de datos 

• Las bases de datos tendrán una vigencia igual al período en que se mantenga la finalidad o finalidades del tratamiento en cada base de datos, o la vigencia legal establecida. 

Vigencia y actualización de la política 

• La presente Política de Protección de Datos Personales de la compañía será́ actualizada si ocurre alguno de los siguientes supuestos: 

1.  Un cambio normativo que implique la modificación de la misma. 
2. Un cambio en alguna de las finalidades del tratamiento de datos personales o la inclusión de un nuevo grupo de interés.