Política de privacidad y tratamiento de datos personales

Responsable del tratamiento

Para efectos de esta política, Yondapiz actúa como Responsable del Tratamiento de los datos personales sobre los cuales decide directamente su recolección, uso, almacenamiento, circulación o supresión.

Objeto y personas comprendidas

La presente política establece las reglas bajo las cuales Yondapiz trata datos personales y garantiza el ejercicio del derecho de hábeas data. Puede aplicar, según corresponda, a clientes, visitantes del sitio web, usuarios del panel, integrantes del equipo, proveedores, contratistas, personas de contacto y demás titulares que entreguen información a Yondapiz por canales físicos o digitales.

El tratamiento se realizará únicamente respecto de información pertinente para la relación o finalidad que corresponda y dentro de los límites autorizados por el Titular o permitidos por la ley.

Marco legal aplicable

Yondapiz adopta esta política dentro del régimen colombiano de protección de datos personales, especialmente con fundamento en el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012 y las disposiciones reglamentarias compiladas en el Decreto 1074 de 2015, así como las normas que las modifiquen, adicionen o sustituyan y las instrucciones de la Superintendencia de Industria y Comercio.

Principios que orientan el manejo de la información

El tratamiento de datos personales se desarrollará respetando los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

• Finalidad: los datos se utilizarán para propósitos legítimos e informados al Titular.
• Libertad: cuando la ley exija autorización, ésta deberá ser previa, expresa e informada.
• Calidad: la información deberá procurar ser veraz, completa, exacta, actualizada y comprensible.
• Acceso restringido: los datos no públicos se limitarán a personas autorizadas o a quienes legalmente puedan conocerlos.
• Seguridad y confidencialidad: se adoptarán medidas razonables para prevenir pérdida, alteración, consulta o acceso no autorizado.

Datos personales que podemos tratar

Dependiendo de la relación con Yondapiz, se podrán tratar categorías de información como las siguientes:

• Datos de identificación y contacto, como nombre, teléfono, correo electrónico y datos necesarios para individualizar al Titular.
• Datos de entrega y localización suministrados voluntariamente para gestionar pedidos, como departamento, ciudad, dirección y referencias de entrega.
• Información asociada a compras, pedidos, productos, cantidades, garantías, servicio técnico, novedades y comunicaciones relacionadas con la atención.
• Información comercial y transaccional necesaria para facturación, contabilidad, conciliación, seguimiento de pagos o cumplimiento de obligaciones.
• Datos de usuarios autorizados del panel administrativo, perfiles laborales, cargo, fotografía y datos de contacto cuando sean necesarios para administrar accesos o, si existe autorización expresa, presentar públicamente a integrantes del equipo.
• Información técnica y de seguridad generada por el uso de sistemas digitales, como registros de acceso, dirección IP, dispositivo, fecha, hora, eventos de seguridad y trazabilidad administrativa.
• Información entregada en peticiones, consultas, reclamos, solicitudes de soporte o comunicaciones dirigidas a Yondapiz.

Finalidades del tratamiento

Los datos personales podrán ser tratados, según corresponda, para:

• Crear, confirmar, gestionar, despachar, entregar y hacer seguimiento a pedidos y compras.
• Contactar al cliente respecto de su pedido, disponibilidad, entrega, novedades, devoluciones, garantías o servicio técnico.
• Enviar comunicaciones transaccionales necesarias, como confirmaciones de compra, datos de pedido, estados de gestión y avisos relacionados con el servicio.
• Gestionar facturación, pagos, recaudos, contabilidad, soportes y obligaciones tributarias, contractuales o legales.
• Atender solicitudes, consultas, peticiones, quejas, reclamos, garantías y requerimientos de los Titulares.
• Administrar cuentas, roles, permisos, accesos y seguridad del panel administrativo.
• Mantener trazabilidad de operaciones administrativas, inventarios, accesos y eventos relevantes para seguridad, control interno y prevención de uso indebido.
• Gestionar inventarios, proveedores, transportadoras, entregas y demás procesos operativos vinculados a la actividad comercial.
• Publicar el perfil de integrantes del equipo únicamente cuando la persona haya activado voluntariamente la opción correspondiente y autorizado dicho uso.
• Analizar el funcionamiento del sitio y mejorar la experiencia, seguridad, estabilidad y desempeño de los canales digitales.
• Enviar información comercial, promociones o novedades únicamente cuando exista autorización o una base legal que lo permita, respetando las solicitudes de retiro o supresión del Titular.
• Cumplir órdenes de autoridades competentes y obligaciones legales aplicables.

Autorización del Titular

Cuando sea exigible, Yondapiz solicitará la autorización del Titular a más tardar al momento de recolectar los datos y le informará las finalidades correspondientes. La autorización podrá obtenerse mediante mecanismos físicos, electrónicos, digitales o cualquier medio que permita su consulta posterior.

No se requerirá autorización en los eventos expresamente exceptuados por la ley, sin perjuicio de que Yondapiz deba continuar respetando los demás principios y obligaciones del régimen de protección de datos.

Datos sensibles y datos de niños, niñas y adolescentes

Como regla general, Yondapiz no solicita datos sensibles para desarrollar una compra ordinaria. Si excepcionalmente resultara necesario tratarlos, se informará al Titular su carácter sensible, la finalidad específica y el carácter facultativo de suministrarlos, y se obtendrá la autorización explícita cuando legalmente corresponda.

Yondapiz no dirige deliberadamente sus procesos de recolección de datos a niños, niñas o adolescentes. Si excepcionalmente se requiriera tratar información de un menor, se observarán las reglas especiales aplicables, el interés superior del menor y la intervención de su representante cuando corresponda.

Derechos de los Titulares

El Titular de los datos personales podrá ejercer, entre otros, los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea necesaria.
• Ser informado, previa solicitud, respecto del uso dado a sus datos.
• Presentar consultas y reclamos relacionados con el tratamiento de su información.
• Solicitar la supresión de datos y/o revocar la autorización cuando sea procedente y no exista un deber legal o contractual que exija conservar la información.
• Acceder gratuitamente a sus datos personales en los términos previstos por la normativa aplicable.
• Presentar queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante el Responsable o Encargado del Tratamiento.

Procedimiento para consultas y reclamos

Las solicitudes relacionadas con datos personales pueden enviarse a Relojeriayondapiz@gmail.com o presentarse en el establecimiento indicado en esta política. Para proteger la información, Yondapiz podrá solicitar datos razonables que permitan verificar la identidad o legitimación del solicitante.

Consultas

Cuando la solicitud tenga por objeto conocer la información personal tratada por Yondapiz, se tramitará como consulta. Será atendida dentro de los diez (10) días hábiles siguientes a su recibo. Si no fuera posible responder dentro de ese término, se informarán los motivos y la nueva fecha de respuesta, que no superará cinco (5) días hábiles adicionales.

Reclamos

Las solicitudes de corrección, actualización, supresión, revocatoria o aquellas relacionadas con un presunto incumplimiento se tramitarán como reclamo. El reclamo deberá identificar al Titular, describir los hechos o la solicitud y acompañar los documentos que correspondan.

Si el reclamo está incompleto, Yondapiz podrá requerir al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las faltas. Transcurridos dos (2) meses desde el requerimiento sin que se aporte la información solicitada, se entenderá desistido el reclamo.

El término máximo para atender un reclamo será de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no fuera posible atenderlo dentro de ese plazo, se informarán los motivos y la nueva fecha, que no podrá exceder ocho (8) días hábiles adicionales.

Encargados, transmisiones y terceros

Para prestar sus servicios, Yondapiz podrá apoyarse en proveedores tecnológicos, servicios de alojamiento, correo electrónico, soporte, contabilidad, facturación, transportadoras, operadores logísticos, pasarelas de pago u otros terceros que actúen como Encargados del Tratamiento o receptores autorizados de información.

La información compartida deberá limitarse a lo necesario para la finalidad correspondiente y estará sujeta a obligaciones de seguridad, confidencialidad y tratamiento conforme a las instrucciones de Yondapiz y la normativa aplicable. Cuando exista transmisión o transferencia internacional de datos, se aplicarán las reglas legales vigentes para dichos eventos.

Cuando una operación de pago sea procesada directamente por una pasarela o proveedor financiero, dicho tercero podrá recolectar los datos que necesite bajo sus propios términos y políticas. Yondapiz procurará recibir únicamente la información transaccional necesaria para gestionar la compra y sus soportes.

Seguridad y confidencialidad

Yondapiz implementará medidas técnicas, humanas y administrativas razonables y proporcionales al tipo de información y a los riesgos del tratamiento, buscando prevenir pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.

El acceso a información personal estará limitado, según corresponda, a personas autorizadas y a proveedores que necesiten tratarla para una finalidad legítima. Ningún sistema puede garantizar seguridad absoluta; por ello, las medidas podrán ser actualizadas conforme evolucionen los riesgos y la tecnología disponible.

Cookies, registros e información técnica

Los canales digitales de Yondapiz pueden utilizar mecanismos técnicos necesarios para operar, conservar sesiones, proteger accesos, recordar funcionalidades, medir desempeño o mantener trazabilidad de eventos. Dependiendo de la herramienta utilizada, pueden generarse registros como dirección IP, tipo de navegador, dispositivo, fecha, hora y acciones relevantes para seguridad o funcionamiento.

Cuando se utilicen tecnologías no estrictamente necesarias que requieran consentimiento conforme a la normativa aplicable, Yondapiz implementará los mecanismos informativos o de autorización correspondientes.

Conservación y supresión de datos

Los datos personales se conservarán durante el tiempo razonablemente necesario para cumplir las finalidades informadas y las obligaciones legales, contractuales, contables, fiscales, de seguridad o de defensa de derechos que resulten aplicables.

Cuando la finalidad haya terminado y no exista obligación de conservación, la información podrá ser suprimida, anonimizada o bloqueada según corresponda. La vigencia de las bases de datos estará asociada a la duración de las actividades de Yondapiz y a los términos adicionales exigidos por la ley.

Modificaciones a esta política

Yondapiz podrá actualizar esta política para reflejar cambios normativos, operativos, tecnológicos o en las finalidades del tratamiento. Los cambios sustanciales serán comunicados por un medio eficiente antes de su implementación cuando así lo exija la normativa, y se solicitará una nueva autorización cuando el cambio de finalidad haga necesario obtenerla.

Fecha de entrada en vigencia: 15 de agosto de 2026. La presente política permanecerá vigente mientras Yondapiz realice tratamiento de datos personales y podrá ser actualizada conforme a las reglas anteriores.