Tratamiento de Datos Personales

De acuerdo con la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013, JADRI S.A.S. actúa como responsable del tratamiento de los datos personales recolectados a través de cualquiera de sus canales.

• Razón social: JADRI S.A.S.
• NIT: 901.271.471-6
• Domicilio: Medellín, Antioquia, Colombia
• Correo de datos personales: datospersonales@undergoldapparel.com
• Servicio al cliente: digital@undergoldapparel.com
• WhatsApp Colombia: +57 333 255 0688
• WhatsApp Internacional: +1 (754) 286-8373

Esta política garantiza el cumplimiento de la regulación vigente y define el marco para la atención de consultas y reclamos sobre los datos personales que recolectamos y manejamos, así como los derechos que tienes como titular.

• Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos personales.
• Base de datos: conjunto organizado de datos personales que es objeto de tratamiento.
• Dato personal: cualquier información vinculada o asociable a una persona natural determinada o determinable.
• Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen étnico, salud, vida sexual, biométricos, etc.).
• Dato público: dato calificado como tal por la Ley o la Constitución, no protegido por reserva.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable del tratamiento: persona que decide sobre la base de datos y el tratamiento.
• Encargado del tratamiento: persona que realiza el tratamiento por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Transferencia: envío de datos a un receptor que también es responsable, dentro o fuera del país.
• Transmisión: comunicación de datos a un tercero para tratamiento por cuenta del responsable.

JADRI S.A.S. trata los datos personales conforme a los siguientes principios:

• Autorización previa: todo tratamiento requiere autorización expresa e informada del titular, salvo excepciones legales.
• Finalidad autorizada: los datos solo se tratan para las finalidades informadas y consentidas.
• Calidad del dato: la información debe ser veraz, completa, exacta, actualizada y comprensible.
• Entrega al titular: cuando lo solicites, te entregaremos información sobre los datos que tenemos sobre ti.
• Circulación restringida: solo personal autorizado puede tratar los datos personales.
• Temporalidad: no usamos la información más allá del plazo razonable que exija la finalidad.
• Seguridad: aplicamos medidas técnicas y administrativas para proteger los datos.
• Confidencialidad: los datos no públicos se tratan como confidenciales, incluso después de terminada la relación.
• Individualidad: mantenemos separadas las bases de datos donde somos encargados de aquellas donde somos responsables.
• Necesidad: los datos se tratan solo durante el tiempo que el propósito lo justifique.

Recolectamos datos personales a través de los siguientes canales:

• Sitio web: formularios de compra, registro de usuario, suscripción a newsletter, navegación (cookies).
• WhatsApp y videollamadas: asesoría comercial, gestión de pedidos, imagen durante la videollamada con asesor.
• Tienda física: formularios de venta, programas de fidelización, facturación electrónica.
• Sistema de videovigilancia (CCTV): grabación en tiendas físicas con fines de seguridad (ver sección 06).
• Plataforma VERSU: gestión de PQRS, cambios, retractos y garantías.
• Redes sociales oficiales: Instagram y TikTok @undergold_.
• Pasarelas de pago: datos de pago procesados por proveedores certificados PCI-DSS.

Datos que recolectamos: nombre completo, documento de identidad, dirección, correo electrónico, teléfono, datos de pago, historial de compras, datos de navegación (cookies), imagen (videollamada y CCTV).

Al aceptar esta política, autorizas a JADRI S.A.S. a tratar tus datos para las siguientes finalidades:

• Desarrollo de relaciones comerciales, laborales y contractuales con clientes, proveedores y empleados.
• Tramitar PQRS y notificaciones de quejas, reclamos, demandas y citaciones.
• Cumplir obligaciones tributarias, comerciales, corporativas y contables.
• Comunicar lanzamientos, promociones y novedades (previo consentimiento).
• Enviar correspondencia, catálogos y publicaciones por correo electrónico, físico, mensajes de texto o llamadas.
• Gestionar programas de fidelización.
• Cumplir obligaciones legales ante entes administrativos y autoridades competentes.
• Intercambiar información con transportadoras, pasarelas de pago, agencias de publicidad y aliados comerciales.
• Evaluar y mejorar la calidad del servicio.
• Registrar acciones del usuario para fines estadísticos (visitas, navegación, búsquedas, IP).
• Analizar la efectividad de comunicaciones por correo y otros medios.
• Prevenir actividades ilegales o prohibidas por las leyes colombianas e internacionales.
• Garantizar la seguridad y funcionamiento de nuestras instalaciones.
• Ejecutar procesos de selección, evaluación y contratación.
• Sustentar procesos de auditoría interna y externa.

Las tiendas físicas de UNDERGOLD cuentan con un sistema de circuito cerrado de televisión (CCTV) para garantizar la seguridad de personas, bienes e instalaciones. Esta política se desarrolla conforme a los artículos 15 y 20 de la Constitución Política y al Decreto 1377 de 2013.

Finalidades específicas del CCTV:

• Garantizar la seguridad y protección de personas, bienes e instalaciones.
• Monitorear y supervisar las instalaciones para prevenir y detectar conductas peligrosas o punibles.
• Evaluar y mejorar la experiencia del cliente en tienda.
• Validar incidentes que ocurran dentro de las instalaciones.
• Verificar el cumplimiento de los estándares de calidad en el servicio.
• Atender requerimientos de autoridades judiciales o administrativas en el marco de una investigación.

Tratamiento de menores en CCTV: el tratamiento de datos de niños, niñas y adolescentes se realiza en estricto cumplimiento del artículo 7 de la Ley 1581 de 2012 y del artículo 12 del Decreto 1377 de 2013, garantizando todos sus derechos constitucionales.

Como titular de los datos capturados por CCTV, tienes los mismos derechos que para cualquier otro tratamiento: acceder, conocer, actualizar, rectificar, suprimir y revocar autorización (ver sección 07).

Como titular de tus datos personales, tienes los siguientes derechos frente a JADRI S.A.S.:

• Actualización: conocer, actualizar y rectificar tus datos personales.
• Prueba: solicitar prueba de la autorización otorgada.
• Información: presentar solicitudes sobre el uso que damos a tus datos.
• Quejas y reclamos: presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley.
• Revocación: revocar la autorización y/o solicitar la supresión de tus datos.
• Acceso: acceder gratuitamente a tus datos personales que han sido tratados.
• Conocimiento: conocer las modificaciones a esta política de manera previa.
• Supresión: solicitar la supresión de tus datos cuando no exista deber legal o contractual.

Para ejercer estos derechos, debes presentar tu documento de identificación o copia del mismo. Los menores de edad pueden ejercer sus derechos personalmente o a través de sus padres, tutores o representantes legales.

Cuando se requiera recolectar datos de un menor de 18 años, el tratamiento se realizará únicamente con la autorización expresa de quien lo represente legalmente, conforme al artículo 7 de la Ley 1581 de 2012.

• Aseguramos el respeto a los derechos prevalentes de niños, niñas y adolescentes.
• Garantizamos el respeto y prevalencia de sus derechos fundamentales.
• Excepcionalmente trataremos datos de menores cuando sean de naturaleza pública y estén autorizados por sus representantes legales, previo ejercicio del derecho del menor a ser escuchado.
• Tomamos como parámetro la madurez, capacidad y autonomía del menor para entender el contenido.

Los representantes legales del menor pueden ejercer en su nombre los derechos de acceso, cancelación, rectificación y oposición sobre los datos registrados en nuestras bases.

Para cualquier consulta, petición, reclamo o solicitud sobre tus datos, dispones de los siguientes canales:

• Correo electrónico: datospersonales@undergoldapparel.com
• WhatsApp Colombia: +57 333 255 0688
• Plataforma VERSU: https://app.versu.ai
• Tienda física: el asesor creará el caso en VERSU.

Tu solicitud debe contener como mínimo:

• Nombre completo del titular y de su representante o apoderado, con sus respectivos documentos de identidad.
• Objeto de la PQRS concreta y precisa (retiro, consulta, actualización, rectificación o supresión).
• Razones que fundamentan la solicitud.
• Dirección física y/o electrónica para notificaciones.
• Documentos de soporte.
• Firma del titular o representante.

Consultas (art. 14 Ley 1581): sobre el contenido de los datos personales del titular en nuestras bases. La solicitud debe presentarse por escrito. Verificamos la identidad del solicitante; si no es el titular, debe acreditar su representación. Plazo de respuesta: 10 días hábiles.

Reclamos (art. 15 Ley 1581): cuando consideres que la información debe corregirse, actualizarse o suprimirse, o cuando detectes incumplimiento de algún deber. Plazo de respuesta: 15 días hábiles.

• Si el reclamo está incompleto, te requeriremos por una sola vez dentro de los 10 días siguientes para subsanar las fallas.
• Si no presentas la información requerida dentro de 1 mes, se entenderá desistido el reclamo.
• Mientras el reclamo está en trámite, se incluye en la base de datos una leyenda "reclamo en trámite" con el motivo.
• No se acepta solicitud de supresión cuando exista deber legal o contractual para mantener los datos.

Quejas ante la SIC: solo procede una vez agotado el trámite de consulta o reclamo ante JADRI S.A.S. Dirígete a www.sic.gov.co.

JADRI S.A.S. puede transferir o transmitir tus datos personales a terceros nacionales o internacionales, en desarrollo de su objeto social, siempre con tu autorización previa y mediante acuerdos de tratamiento de datos.

Terceros a los que podemos transferir tus datos:

• Transportadoras aliadas para gestión de envíos.
• Pasarelas de pago para procesamiento de transacciones (certificadas PCI-DSS).
• Proveedores tecnológicos (plataforma web, email marketing, VERSU).
• Sociedades vinculadas o empresas asociadas para desarrollo del objeto social.
• Empresas de servicio temporal y agencias de publicidad.
• Autoridades judiciales o administrativas que lo requieran legalmente.

Todos los encargados del tratamiento deben respetar las condiciones de seguridad, privacidad y confidencialidad de la información del titular.

JADRI S.A.S. garantiza la privacidad y protección de toda la información en sus bases de datos. Almacenamos la información en servidores con medidas de seguridad necesarias y protocolos de confidencialidad para impedir:

• Adulteración o modificación no autorizada.
• Pérdida o sustracción.
• Consulta, uso o acceso no autorizado o fraudulento.
• Clonación o saqueo de la información.

Bajo cualquier circunstancia, nuestros clientes, proveedores y empleados pueden consultar, rectificar, modificar o suprimir sus datos personales.

Vigencia de las bases de datos: JADRI S.A.S. establece un periodo de vigencia indefinido para sus bases de datos, debido a que el tratamiento es necesario para el desarrollo del objeto social. En todo caso, este término no será inferior a setenta (70) años.

Modificaciones de la política: esta política puede ser modificada por JADRI S.A.S. cuando lo requiera. Las modificaciones no sustanciales pueden realizarse sin previa notificación. Las modificaciones sustanciales se comunicarán previamente a los titulares y tendrán vigencia automática diez (10) días después de la publicación del aviso en nuestra página web.

Marco legal aplicable:

• Constitución Política de Colombia (artículos 15 y 20).
• Ley Estatutaria 1581 de 2012 (Protección de Datos Personales).
• Decreto Reglamentario 1377 de 2013.
• Decreto 1074 de 2015 (Reglamentación de datos).
• Ley 1755 de 2015 (Derecho de petición).
• Demás normas concordantes y complementarias.