POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
E-COMMERCE SOCIAL CARE BY STRAZA

STRAZA S.A.S. informa que los datos personales recolectados serán tratados para fines precontractuales, contractuales y postcontractuales; cumplimiento de obligaciones de ley; comunicar información comercial, publicitaria y de mercadeo propia y/o de terceros; analizar y suministrar datos sobre la evolución de las actividades de comercio electrónico realizadas en E-COMMERCE SOCIAL CARE BY STRAZA; gestionar riesgos de seguridad alrededor de las operaciones de comercio electrónico; Actualizar los datos de contacto; conocer tendencias, gustos y preferencias. Con la aceptación de este aviso de privacidad el usuario autoriza tales tratamientos. El tratamiento de los datos personales los realizamos de acuerdo con el régimen de protección de datos personales vigente en Colombia. La seguridad de su información personal es muy importante para nosotros.

IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

• RAZÓN SOCIAL: STRAZA S.A.S.
• NIT: 830.026.954-5
• DOMICILIO: Bogotá
• DIRECCIÓN: CR 17 # 166 – 34
• TELÉFONO: 7454011
• CORREO ELECTRÓNICO: atencion-socialcare@straza.com.co

En cumplimiento de la ley 1581 de 2012, decretos reglamentarios 1377 de 2013 y 1074 de 2015, y demás normas que modifiquen o adicionen el régimen de protección de datos  personales la sociedad STRAZA S.A.S. (en adelante E-COMMERCE SOCIAL CARE BY STRAZA) expide, adopta y comunica a sus grupos de interés la siguientes política de  privacidad, que buscan garantizar que se realice el tratamiento de dicha información personal en custodia de E-COMMERCE SOCIAL CARE BY STRAZA, en su condición de responsable y/o encargado y tratante del manejo de información personal, según el caso, serán tratados cumpliendo los principios y regulaciones previstas en las leyes colombianas y las buenas prácticas aplicables al régimen de protección de datos personales y ajustado a la normatividad vigente, garantizando los derechos que le asisten a los titulares de ella. En el desarrollo de estas políticas se entenderá por dato personal, cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, como el nombre, sexo, edad, estado civil, número telefónico, correo electrónico entre otros. Los datos personales pueden almacenarse en cualquier soporte físico o electrónico y ser tratados de forma manual o automatizada.

TIPOS DE INFORMACIÓN SUJETA A TRATAMIENTO

En ejercicio de sus actividades, E-COMMERCE SOCIAL CARE BY STRAZA realiza el tratamiento de datos personales de: socios, clientes, proveedores y empleados. actividades que realiza directamente y en ejercicio de su objeto social. los datos personales a recolectar se limitarán a aquellos que sean necesarios, pertinentes y adecuados, para la finalidad para la cual son requeridos de acuerdo con la normatividad vigente y en cumplimiento de su objeto social. Salvo en los casos expresamente previstos por la ley, no se podrán recolectar datos personales sin autorización previa, expresa e informada del titular, por medio de un documento físico, electrónico, mensaje de datos, internet, sitio web, o también de manera verbal o telefónica o en cualquier otro formato que permita su posterior consulta, con el fin de constatar de forma inequívoca que sin este consentimiento del titular los datos no hubieran sido capturados y almacenados en medios físicos y/o electrónicos. toda labor de tratamiento de datos personales realizada en E-COMMERCE SOCIAL CARE BY STRAZA corresponde a las finalidades estipuladas por la ley y otorgadas por el titular en su autorización y en cumplimiento de ella y al ejercicio de sus funciones legales. En los eventos en los cuales se requiera usar el dato personal para una finalidad diferente a la inicialmente informada al titular, siempre se procederá a obtener una nueva autorización. E-COMMERCE SOCIAL CARE BY STRAZA no recolecta ni almacena datos o información de menores de edad, niños, niñas y adolescentes. Solo por autorización de los padres y otorgada por ellos, se tiene información pública de ellos con fines eminentemente legales y de uso interno. Los datos sensibles o aquellos que afectan la intimidad del titular, o cuyo uso indebido puede generar discriminación, tales como los referentes a origen racial, étnico, salud, orientación sexual, política, de derechos humanos, y convicción religiosa, pertenencia a organizaciones sociales, sindicales, políticas y biométricos, en caso de ser solicitados serán tratados solo para lo estrictamente necesario, solicitado con el consentimiento previo y expreso del titular, debidamente informado de tratarse de un dato sensible, de la finalidad exclusiva del mismo, y que por su calidad no están obligados a utilizar su tratamiento.

CONFIDENCIALIDAD DE LA INFORMACIÓN

E-COMMERCE SOCIAL CARE BY STRAZA no compartirá ni revelará la información confidencial con terceros manteniendo la confidencialidad de los datos personales objeto de tratamiento, solo divulgará por solicitud expresa de las entidades de vigilancia y control y autoridades que tengan facultad legal para solicitarla. los datos personales solo serán tratados por los funcionarios expresamente autorizados para ello, en cumplimiento de sus funciones.

SEGURIDAD DE LOS DATOS

Para garantizar la seguridad de la información E-COMMERCE SOCIAL CARE BY STRAZA establece medidas técnicas, administrativas y humanas al interior de la empresa, necesarias para evitar adulteraciones, copia, perdida, consulta y uso o acceso indebido o no autorizado o fraudulento, para tal efecto se establecen protocolos de seguridad de obligatorio cumplimiento para el personal de acceso a los datos de carácter personal y los sistemas de información, estos datos pueden ser almacenados y conservados en servidores propios o de terceros contratados, físicos o en la nube, ubicados en la sede principal propia o en la sede determinada por el contratista, cumpliendo con las certificaciones y exigencias de seguridad determinadas por estos; o también de manera manual en archivos físicos.

FINALIDADES Y TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES

El tratamiento de los datos personales en poder de E-COMMERCE SOCIAL CARE BY STRAZA que incluye recolección, almacenamiento, administración, transferencia, transmisión y destrucción en la forma permitida por la ley, serán tratados conforme las siguientes finalidades de carácter general:

• Para la ejecución del objeto social consistente principalmente en actividades de comercio electrónico, sea que se relacionen con esta de forma directa, indirecta, conexa o complementaria.
• Para el cumplimiento de las obligaciones y/o compromisos derivados de las relaciones, contractuales o no, existentes con sus grupos de interés.
• Para el cumplimiento de las obligaciones legales que involucren datos personales de sus grupos de interés.
• Para análisis prospectivo a partir de información sobre tendencias y preferencias de compras o intensión en relación con estas.
• Para fortalecer la gestión comercial y de mercadeo con sus grupos de interés en relación con sus bienes y servicios alrededor del comercio electrónico y explotación económica de su plataforma tecnológica.
• Para comunicar a sus grupos de interés información comercial o no sobre sus bienes, servicios, publicaciones, tendencias, eventos de capacitación y actividades empresariales, sea propia o de socio de negocios.
• Para desplegar hacia sus grupos de interés actividades de responsabilidad social empresarial.
• Para gestionar la seguridad de las personas, bienes y activos de información en poder de la organización.

E-COMMERCE SOCIAL CARE BY STRAZA no tiene contemplado como finalidad comercializar con cualquier tipo de tercero sus bases de datos.

DERECHOS DEL TITULAR

En cada proceso empresarial, y acorde con los datos personales recolectados y tratamiento a realizar, en el respectivo aviso de privacidad se informarán de forma previa las finalidades particulares o específicas; nombre o razón social y datos de contacto del responsable o encargado del tratamiento, y si el tratamiento se efectuará por un encargado (caso en el que tal encargado estará bajo la dirección de E-COMMERCE SOCIAL CARE BY STRAZA), de conformidad con el artículo 8 de la ley 1581 de 2012 los derechos que le asisten a cualquier persona que haga parte de uno de los grupos de interés, en su condición de titular o legítimamente autorizado, en relación con tratamiento de sus datos personales al titular y los mecanismos dispuestos por de E-COMMERCE SOCIAL CARE BY STRAZA para dar a conocer la política de privacidad, son:

• Ejercer su derecho de habeas data consistente en conocer, actualizar, rectificar, oponerse y cancelar los datos e informaciones recogidas de ellas, en aquellos casos en que proceda la cancelación y/u oposición a un tratamiento.
• Evidenciar la existencia del consentimiento otorgado, salvo que exista autorización legal para el tratamiento.
• Ejercer las acciones que la ley reconoce en materia de protección de datos personales y habeas data.
• Para el ejercicio del habeas data, el titular del dato personal o quien demuestre un legítimo interés conforme lo señalado en la normatividad vigente, podrá hacerlo contactando a E-COMMERCE SOCIAL CARE BY STRAZA a través del correo electrónico: atencion-socialcare@straza.com.co o dirigiendo una comunicación por medio físico a la siguiente dirección: cra. 17 # 166 – 34, Bogotá, Colombia. Quien ejerza el habeas data deberá suministrar con precisión los datos de contacto solicitados para efecto de tramitar, atender y responder su solicitud y desplegar las cargas para el ejercicio de sus derechos.
• Recibida la solicitud de ejercicio de habeas data E-COMMERCE SOCIAL CARE BY STRAZA procederá a dar respuesta dentro de los términos de ley.
• El tratamiento de los datos personales que realiza E-COMMERCE SOCIAL CARE BY STRAZA conforme a esta política, se hará con base en la norma, procedimientos e instructivos adoptados por la Organización para el cumplimiento de la legislación aplicable a la protección de información personal y en este sentido sus derechos son:
• Conocer, actualizar y rectificar los datos personales entregados a E-COMMERCE SOCIAL CARE BY STRAZA, por medio de sus funcionarios responsables de su tratamiento, frente al hecho de considerarse datos inexactos, parciales, incompletos, fraccionados, que induzcan a error, o aquellos datos expresamente prohibidos o no autorizados.
• Solicitar prueba de la autorización otorgada a E-COMMERCE SOCIAL CARE BY STRAZA, para el tratamiento de sus datos personales, salvo cuando expresamente se exceptúe para su tratamiento. Ser informado por la empresa del uso o tratamiento que les ha dado a sus datos, previa solicitud expresa.
• Presentar ante los organismos de control quejas o solicitudes por infracción a la ley y sus demás normas que la complementen, actualicen o modifiquen.

Esta política ha sido aprobada por E-COMMERCE SOCIAL CARE BY STRAZA, Julio de 2020