Política de Tratamiento de Datos Personales

DIPINTO COLORI S.A.S. · NIT 900.451.336-9

1. Identificación del responsable del tratamiento

En esta política, DIPINTO COLORI S.A.S. se denomina “Dipinto”. Dipinto opera la marca comercial DIPINTO y el sitio web www.dipinto.com.co.

2. Objeto y alcance

Esta política establece las reglas con las que Dipinto recolecta, almacena, usa, circula, actualiza y suprime los datos personales de personas naturales que obtiene en el desarrollo de su objeto social, por cualquier medio: formatos físicos o electrónicos, correo electrónico, WhatsApp, teléfono, sitio web y tienda en línea, formularios de redes sociales y publicidad digital, ferias y eventos, y relaciones laborales y con proveedores.

Aplica a todas las bases de datos de Dipinto y es de obligatorio cumplimiento para sus administradores, empleados, contratistas y para los encargados que traten datos por cuenta de Dipinto. Los datos de personas jurídicas no son datos personales; sin embargo, los datos de sus representantes, socios, beneficiarios finales y contactos sí lo son y se protegen conforme a esta política.

3. Definiciones

Para efectos de esta política se usan las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1074 de 2015, en especial:

• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Aviso de privacidad: comunicación que informa al titular sobre la existencia de esta política, cómo acceder a ella y las finalidades del tratamiento.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato público: el que no es semiprivado, privado ni sensible, como el estado civil, la profesión u oficio y la calidad de comerciante.
• Dato semiprivado y dato privado: el que interesa a un grupo determinado de personas (por ejemplo, datos financieros y crediticios) y el que solo interesa a su titular, respectivamente.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como el origen racial, la orientación política, las convicciones religiosas, la salud, la vida sexual y los datos biométricos.
• Encargado del tratamiento: persona que trata datos personales por cuenta del responsable.
• Responsable del tratamiento: persona que decide sobre la base de datos y su tratamiento; en este caso, Dipinto.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta de Dipinto.

4. Principios

Dipinto aplica los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad (solo para fines legítimos informados al titular), libertad (solo con autorización, salvo excepción legal), veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

5. Bases de datos, datos tratados y finalidades

Dipinto trata datos personales únicamente para las siguientes finalidades, según el grupo de titulares:

Además de las finalidades específicas, todos los datos podrán usarse para cumplir obligaciones legales, contables y tributarias, atender requerimientos de autoridades competentes y ejercer o defender los derechos de Dipinto en procesos judiciales o administrativos.

6. Datos sensibles y datos de niños, niñas y adolescentes

Dipinto solo trata datos sensibles cuando es necesario para cumplir obligaciones legales (por ejemplo, en seguridad y salud en el trabajo) o cuando el titular lo autoriza de forma explícita. En esos casos, Dipinto informará al titular que no está obligado a autorizar el tratamiento de datos sensibles y cuáles datos tienen ese carácter. Ninguna actividad se condiciona a que el titular entregue datos sensibles.

Dipinto no dirige sus productos ni su sitio web a menores de edad. Solo trata datos de niños, niñas y adolescentes cuando se trata de beneficiarios de sus empleados, para las afiliaciones que exige la ley, respetando su interés superior y sus derechos fundamentales, y con autorización de su representante legal.

7. Autorización

Dipinto solicitará la autorización del titular a más tardar al momento de recolectar sus datos, informándole las finalidades del tratamiento. La autorización puede obtenerse por escrito, de forma electrónica (formularios web, correo, casillas de aceptación, WhatsApp), de forma oral grabada o mediante conductas inequívocas del titular que permitan concluir razonablemente que la otorgó. El silencio no se considera una conducta inequívoca. Dipinto conservará prueba de cada autorización.

No se requiere autorización cuando se trate de: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las Personas (artículo 10 de la Ley 1581 de 2012).

Cuando una empresa cliente o proveedora entregue a Dipinto datos de sus representantes, socios o empleados, garantiza que cuenta con la autorización de esas personas para ello.

8. Derechos de los titulares

Los titulares tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales, incluso frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informados, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Dipinto.
• Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales. La revocatoria y la supresión no proceden cuando el titular tenga un deber legal o contractual de permanecer en la base de datos.
• Acceder en forma gratuita a sus datos personales.

Pueden ejercer estos derechos el titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación o el poder; y quien actúe por estipulación a favor de otro.

9. Deberes de Dipinto

Como responsable, Dipinto cumple los deberes del artículo 17 de la Ley 1581 de 2012, entre ellos: garantizar al titular el ejercicio de su derecho de hábeas data; solicitar y conservar copia de la autorización; informar la finalidad de la recolección; conservar la información con las seguridades necesarias; mantenerla veraz y actualizada; exigir a los encargados el respeto de la seguridad y privacidad de la información; tramitar consultas y reclamos en los términos legales; informar a la SIC cuando se presenten violaciones a los códigos de seguridad; y cumplir las instrucciones de la SIC.

10. Área responsable y procedimiento para consultas y reclamos

El área responsable de atender peticiones, consultas y reclamos es la Gerencia de Dipinto, a través de los siguientes canales:

• Correo electrónico: gerencia@dipinto.com.co
• Dirección física: Calle 29 # 52-26, Edificio El Tirol, Bodega 306, Medellín, Antioquia, Colombia
• Teléfono fijo: 604 557 5050
• WhatsApp: +57 313 655 1101

Toda solicitud debe indicar el nombre y documento del titular, la descripción de lo que solicita, la dirección o correo para recibir respuesta y los documentos que quiera hacer valer.

10.1. Consultas

Las consultas sobre la información personal que reposa en las bases de datos de Dipinto se responderán en un término máximo de diez (10) días hábiles contados desde su recibo. Si no es posible responder en ese plazo, se informará al interesado el motivo y la fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.

10.2. Reclamos

Los reclamos para corregir, actualizar o suprimir información, o por presunto incumplimiento de la ley, se tramitarán así:

• Si el reclamo está incompleto, Dipinto requerirá al interesado dentro de los cinco (5) días siguientes a su recibo para que subsane las fallas. Si pasan dos (2) meses desde el requerimiento sin que presente la información, se entenderá que desistió del reclamo.
• Si Dipinto no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará al interesado.
• Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles, y se mantendrá hasta que se decida.
• El reclamo se resolverá en un término máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se informará el motivo y la fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

El titular solo podrá presentar queja ante la SIC una vez haya agotado este trámite ante Dipinto (artículo 16 de la Ley 1581 de 2012).

11. Transmisión y transferencia de datos

Dipinto podrá transmitir datos a encargados que le prestan servicios, dentro o fuera de Colombia, tales como plataformas de comercio electrónico y alojamiento web (Shopify), servicios de correo y almacenamiento en la nube, plataformas de publicidad digital (Meta y LinkedIn), proveedores de facturación electrónica y software contable, contadores, abogados, transportadoras y entidades financieras. Estos encargados deben tratar los datos solo para cumplir las instrucciones de Dipinto, con medidas de seguridad adecuadas, conforme a un contrato de transmisión o cláusulas equivalentes.

Las transferencias internacionales solo se harán a países que ofrezcan niveles adecuados de protección de datos según la SIC, o en los casos exceptuados por el artículo 26 de la Ley 1581 de 2012, incluida la autorización expresa e inequívoca del titular. Dipinto no vende datos personales.

12. Cookies, píxeles y tecnologías de seguimiento

El sitio web usa cookies, píxeles y tecnologías similares para su funcionamiento, analítica, medición de campañas y publicidad personalizada, entre ellas Meta Pixel, la API de Conversiones de Meta y LinkedIn Insight Tag. Estas herramientas pueden recopilar páginas visitadas, interacciones, datos técnicos del dispositivo y, cuando corresponda, la información que el usuario comparte al contactar, cotizar o comprar. Esta información puede ser usada por Dipinto y por dichas plataformas para medición, atribución, creación de audiencias, remarketing y optimización de campañas, conforme también a sus propias políticas de privacidad.

El usuario puede gestionar sus preferencias desde las opciones de privacidad del sitio, la configuración de su navegador o la configuración de privacidad de sus cuentas en esas plataformas. Las cookies y tecnologías no esenciales (analítica y marketing) solo se activan cuando el usuario las acepta en el banner de cookies del sitio, y el usuario puede cambiar su decisión en cualquier momento desde las preferencias de cookies.

13. Seguridad de la información

Dipinto adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado, entre ellas: acceso restringido según el cargo, contraseñas y doble factor de autenticación en las plataformas que lo permiten, uso de cuentas corporativas, acuerdos de confidencialidad con empleados y contratistas, y custodia de documentos físicos en archivo con acceso controlado. Cualquier incidente de seguridad que afecte datos personales será reportado a la SIC conforme a la ley.

14. Conservación y vigencia de las bases de datos

Los datos se conservarán mientras sean necesarios para las finalidades descritas y mientras exista la relación con el titular, y después por el tiempo que exijan las normas contables, tributarias, laborales y comerciales o el necesario para atender reclamaciones y procesos. Los libros y papeles del comerciante se conservan por diez (10) años (artículo 28 de la Ley 962 de 2005). Las bases de datos estarán vigentes mientras Dipinto desarrolle su objeto social.

15. Modificaciones y vigencia de la política

Esta política rige desde la fecha de entrada en vigencia indicada al inicio de este documento. Cualquier cambio sustancial, especialmente en la identificación del responsable o en las finalidades, se comunicará a los titulares antes de su implementación, mediante publicación en www.dipinto.com.co y, cuando sea posible, por correo electrónico. Si el cambio se refiere a las finalidades, Dipinto obtendrá una nueva autorización.

Ana Lucia Arango E

Representante legal

DIPINTO COLORI S.A.S.