POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y PRIVACIDAD

1. INTRODUCCIÓN

La sociedad, LA PEAU S.A.S. identificada con NIT 901389730, en adelante LA PEAU S.A.S.; está comprometida con la protección de la privacidad y de toda la información que pueda asociarse o relacionarse con personas naturales (los "Datos Personales"), a la cual tenga acceso en el desarrollo de sus actividades y funciones. LA PEAU S.A.S. recibe, recolecta, utiliza, administra, analiza, segmenta, transmite, transfiere, almacena y, en general, procesa Datos Personales que podrán ser obtenidos en el curso y para el desarrollo de sus actividades y funciones.

Sus Datos Personales son muy importantes para nosotros y serán tratados con base en los principios que establece la Ley 1581 de 2012 y demás normas concordantes y serán utilizados solamente para las finalidades señaladas en la presente Política.

2. RESPONSABLE DEL TRATAMIENTO

LA PEAU S.A.S. como responsable del Tratamiento, a través de la presente Política se permite informar sus datos de identificación:

3. FINALIDAD

La presente Política de Tratamiento de Datos Personales y Privacidad de LA PEAU S.A.S. (la "Política") tiene como propósito describir de manera clara y precisa los lineamientos, principios y procedimientos para proteger los derechos de los Titulares de la información y garantizar el cumplimiento del Régimen General de Protección de Datos Personales de Colombia; describir las finalidades y los tipos de Tratamiento (según se define más adelante) a los cuales se someterán los Datos Personales; y, finalmente, identificar al área que atenderá las consultas, preguntas, reclamos y quejas.

4. ÁMBITO DE APLICACIÓN

La Política está dirigida a los trabajadores, extrabajadores, visitantes, clientes y prospectos, proveedores, contratistas, acreedores tanto activos como inactivos, socios comerciales de LA PEAU S.A.S. y a cualquier otro tercero que de cualquier manera estén relacionados o involucrados en un trámite con LA PEAU S.A.S. en el desarrollo de su objeto social, ya sea en forma presencial, telefónica o escrita y, en general, a cualquier persona cuyos Datos Personales estén siendo o vayan a ser tratados por LA PEAU S.A.S. (los "Titulares").

Esta Política se aplicará a todo Tratamiento realizado dentro del territorio de la República de Colombia por LA PEAU S.A.S. y, en lo que corresponda, con aquellos terceros con los que LA PEAU S.A.S. acuerde todo o parte de la realización de cualquier actividad relacionada con el Tratamiento de Datos Personales respecto de los cuales LA PEAU S.A.S. actúa como Responsable (según se define más adelante).

La Política se aplicará a los terceros con quienes LA PEAU S.A.S. eventualmente suscriba contratos de Transmisión, con el fin de que tales terceras personas conozcan las obligaciones que les aplican, las finalidades a las cuales se deben someter y los estándares de seguridad y confidencialidad que deben adoptar cuando realicen el Tratamiento por cuenta de LA PEAU S.A.S.

5. NORMATIVIDAD APLICABLE

Esta Política ha sido elaborada de conformidad con el Régimen General de Protección de Datos Personales aplicable en Colombia, en especial los artículos 15 y 20 de la Constitución Política de Colombia; la Ley 1581 de 2012, los Decretos reglamentarios 1377 de 2013 y 1074 de 2015, y demás normas que la modifiquen, adicionen, complementen o desarrollen.

6. DEFINICIONES

Las expresiones que estén entre paréntesis, subrayadas y escritas con mayúsculas iniciales en esta Política tendrán el significado que se les otorga antes de los paréntesis. Los términos no definidos tendrán el significado que la ley o la jurisprudencia aplicable en Colombia les otorgue. A pesar de lo anterior, a continuación, se definen los términos más relevantes de esta Política:

Autorización:

Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Autorizado:

Es LA PEAU S.A.S. y todas las personas bajo la responsabilidad de LA PEAU S.A.S. que en virtud de la Autorización y de esta Política, tienen legitimidad para realizar el Tratamiento.

Aviso de Privacidad:

Comunicación verbal o escrita generada por el Responsable (siendo el responsable LA PEAU S.A.S.) dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas, y las finalidades del Tratamiento que se pretende dar a los datos personales.

Base de Datos:

Conjunto organizado de datos personales que sea objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso. LA PEAU S.A.S. mantendrá de manera separada las Bases de Datos en las que tenga la calidad de Encargado, de aquellas en las que tenga la condición de Responsable.

Datos Biométricos:

Son aquellos rasgos físicos, biológicos o de comportamiento de un individuo que lo identifican como único del resto de la población, como huellas dactilares, análisis del ADN, imágenes de video.

Dato Personal:

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables como lo pueden ser datos de identificación (nombre, cédula, edad, género), de contacto (teléfono, correo electrónico, dirección), información sobre la profesión u oficio, entre otros datos.

Dato Privado:

El dato privado es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Dato Público:

Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato Semiprivado:

El dato semiprivado es aquel que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector de personas o a la sociedad en general, como el dato financiero y crediticio.

Dato Sensible:

Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Encargado del Tratamiento:

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Legitimado:

Son aquellas personas que pueden ejercer los derechos del Titular, tales como el mismo Titular, sus causahabientes, representantes, apoderados y aquellos que, por estipulación a favor de otro o para otro, estén acreditados, siempre que puedan acreditar su condición.

Política de Tratamiento:

Se refiere al presente documento, como política de tratamiento de datos personales aplicada por LA PEAU S.A.S. de conformidad con los lineamientos de la legislación vigente en la materia.

Terceros:

Cualquier persona natural o jurídica con la que la Compañía haya tenido, tenga o pueda llegar a tener vínculos comerciales, laborales, contractuales, jurídicos o de cualquier orden. Tales como trabajadores, extrabajadores, visitantes, clientes y prospectos, proveedores, contratistas, acreedores tanto activos como inactivos y socios comerciales.

Responsable del Tratamiento:

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los Datos. Para efectos del presente documento, el responsable del Tratamiento será LA PEAU S.A.S.

Tratamiento:

Es toda operación o procedimiento sistemático, electrónico o no, incluso a través de herramientas como cookies, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, indexación, perfileo, relacionamiento, uso, circulación, análisis, segmentación, compendio, evaluación, bloqueo, destrucción y, en general, el procesamiento de Datos Personales, así como también su entrega a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos y otros medios que sirvan al efecto.

Transferencia:

Es el Tratamiento que implica el envío de la información o de los Datos Personales a un receptor, que es Responsable y se podrá encontrar fuera o dentro del territorio de la República de Colombia. En la Transferencia el receptor actuará en calidad de Responsable y no estará sujeto a los términos y condiciones de esta Política.

Transmisión:

Es el Tratamiento que implica la comunicación de los Datos Personales dentro o fuera del territorio de la República de Colombia para que el Encargado realice el Tratamiento de tales Datos Personales por cuenta del Responsable. En la Transmisión el receptor actuará en calidad de Encargado y se someterá a la Política o a los términos establecidos en el contrato de Transmisión correspondiente.

Titular:

Es la persona natural a quien se refieren los Datos Personales, cuya información podrá reposar en una Base de Datos y quien es el sujeto del derecho de hábeas data.

7. AUTORIZACIÓN

Todo Tratamiento de datos personales que no sean públicos deberá estar precedido por la obtención de la Autorización. Para ello, LA PEAU S.A.S., sus trabajadores y autorizados, previo a la recolección de los Datos Personales, obtendrá la Autorización suscrita por el Titular y conservará una copia de este documento para consultas futuras. LA PEAU S.A.S., en su condición de Responsable, ha dispuesto de los mecanismos necesarios para obtener la Autorización de los Titulares garantizando en todo caso que sea posible verificar el otorgamiento de dicha Autorización.

La Autorización podrá constar en un documento físico, electrónico, grabación de la voz o cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que, de no haberse surtido una conducta del Titular, los Datos Personales nunca hubieren sido capturados y almacenados en la Base de Datos.

La autorización del Titular no será necesaria cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judiciales;
• Datos de naturaleza pública;
• Casos de urgencia médica o sanitaria;
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
• Datos relacionados con el Registro Civil de las Personas.

8. MEDIOS PARA AUTORIZACIÓN Y RECOLECCIÓN

LA PEAU S.A.S. podrá obtener la Autorización para el Tratamiento de Datos Personales, mediante diferentes vías:

• Electrónica: LA PEAU S.A.S. podrá hacer uso de medios tecnológicos, tales como mensaje de datos, internet, página web, chat oficial de su página web y el de las cuentas oficiales en las redes sociales de las marcas que comercializa, aplicaciones móviles, formulario de Google o similares y WhatsApp.
• Escrita: LA PEAU S.A.S. podrá solicitarle al Titular la Autorización de manera física y presencial su firma para el Tratamiento de sus Datos Personales a través de sus Puntos de Venta y en los eventos y/o foros que realice.
• Verbal: LA PEAU S.A.S. podrá solicitarle al Titular que otorgue su Autorización de manera verbal y audible a través de su contact-center.
• Conducta inequívoca: LA PEAU S.A.S. podrá obtener la Autorización mediante conductas inequívocas, a través de las cuales se concluya sin lugar a dudas que de no haberse surtido la misma por parte del Titular o la persona legitimada para ello no se daría la Autorización.

9. DATOS SOMETIDOS A TRATAMIENTO

Para llevar a cabo las finalidades descritas en la presente Política, LA PEAU S.A.S. dará tratamiento a los siguientes datos personales:

9.1. Trabajadores/Candidatos/Practicantes/Extrabajadores

• Datos de contacto
• Datos de identificación
• Datos demográficos
• Datos financieros
• Datos biométricos
• Datos médicos
• Datos para obligaciones legales
• Datos sensibles
• Datos socioeconómicos

9.2. Proveedores/Contratistas

• Datos de contacto
• Datos de identificación
• Datos relativos a la profesión u oficio

9.3. Clientes/Prospectos

• Datos de contacto
• Datos de identificación
• Datos demográficos
• Datos financieros
• Datos relativos a la profesión u oficio
• Dato sensible

9.4. Visitantes

• Datos de contacto
• Datos de identificación

9.5. Socios comerciales

• Datos de contacto
• Datos de identificación
• Datos financieros
• Datos relativos a la profesión u oficio

LA PEAU S.A.S. podrá recolectar además los Datos Personales que considere pertinentes para las Finalidades para las cuales son autorizados por el Titular (las cuales se describen más adelante).

10. FINALIDADES

LA PEAU S.A.S., en el curso de sus actividades comerciales, Tratará los Datos Personales. Los Datos Personales Tratados por LA PEAU S.A.S. deberán someterse únicamente a las finalidades que se señalan a continuación y/o las que sean aceptadas por los Titulares en el momento de la recolección de los Datos Personales.

Asimismo, la información podrá ser entregada a las autoridades o entidades públicas, cuando existan disposiciones legales, contractuales o consensuales que obliguen a hacerlo.

11. COMPARTIR INFORMACIÓN CON TERCEROS

La información podrá ser compartida con:

• Autoridades que requieren la misma en términos de legislación aplicable;
• Autoridades que la soliciten como parte de un proceso judicial o administrativo donde sea necesario revelar la información;
• Herramientas contratadas por LA PEAU S.A.S. para comunicación y marketing con sus consumidores y para llevar a cabo labores de tercerización de servicios;
• La red comercial, de servicios y/o aliados financieros de LA PEAU S.A.S.;
• Los demás casos previstos en la Ley.

12. DERECHOS DE LOS TITULARES

Los Titulares pueden ejercer una serie de derechos en relación con el Tratamiento de sus Datos Personales. Estos derechos podrán ejercerse además por las siguientes personas:

• Por los causahabientes del Titular, quienes deberán acreditar tal calidad.
• Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
• Por estipulación a favor de otro y para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

De acuerdo con la Ley, los Titulares tienen los siguientes derechos:

Actualización:

Actualizar los Datos Personales que reposen en las Bases de Datos de LA PEAU S.A.S. para mantener su integridad y veracidad.

Conocimiento y Acceso:

Conocer y acceder a sus Datos Personales almacenados por LA PEAU S.A.S. o los Encargados. Este acceso se permitirá de forma gratuita según solicitud al menos una vez al mes.

Prueba:

Solicitar prueba de la Autorización otorgada a LA PEAU S.A.S., salvo que la Ley indique que dicha Autorización no es necesaria o que la misma haya sido validada con arreglo a lo establecido en el artículo 10 del Decreto 1377.

Queja:

Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley cuando se haya agotado el requisito de procedibilidad y acudir en primera instancia a LA PEAU S.A.S.

Rectificación:

Rectificar la información y los Datos Personales que estén bajo el control de LA PEAU S.A.S.

Revocación:

Solicitar la revocatoria de la Autorización, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del Titular con LA PEAU S.A.S.

Solicitud:

Presentar solicitudes ante LA PEAU S.A.S. o el Encargado respecto del uso que les han dado a sus Datos Personales.

Supresión:

Solicitar la supresión de sus Datos Personales de las Bases de Datos de LA PEAU S.A.S., siempre y cuando no exista un deber legal o una obligación de carácter contractual.

13. DEBERES DE LA EMPRESA

LA PEAU S.A.S. en el Tratamiento de los Datos personales cumplirá con los siguientes deberes:

• Solicitar y conservar soporte de la autorización otorgada por el titular.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que la asisten.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Garantizar que la información sea veraz, completa, actualizada, comprobable y comprensible.
• Actualizar oportunamente la información, atendiendo las novedades respecto de los datos del titular.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
• Respetar las condiciones de seguridad y privacidad de la información del titular.
• Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
• Identificar cuándo determinada información se encuentra en discusión por parte del titular.
• Informar a solicitud del titular sobre el uso dado a sus datos.
• Cumplir los requerimientos e instrucciones de la Superintendencia de Industria y Comercio.
• Usar únicamente datos cuyo tratamiento esté previamente autorizado.
• Velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes.
• Abstenerse de circular información que esté siendo controvertida por el titular.
• Permitir el acceso a la información únicamente a las personas autorizadas.
• Usar los datos personales solo para aquellas finalidades autorizadas.
• Informar a la Superintendencia de Industria y Comercio las eventuales violaciones de las medidas de seguridad.

14. CONFIDENCIALIDAD Y MEDIDAS DE SEGURIDAD

La confidencialidad y protección de los Datos Personales es una prioridad para LA PEAU S.A.S., por lo que la empresa ha establecido y conservado medidas de seguridad administrativas, técnicas y físicas para evitar el daño, pérdida, alteración, destrucción, así como el uso, acceso o divulgación indebida.

Adicionalmente, y en cumplimiento al principio de seguridad establecido en la ley, LA PEAU S.A.S. ha adoptado y adoptará las medidas técnicas, tecnológicas, humanas y administrativas que sean del caso para otorgar seguridad a los registros salvaguardando su confidencialidad, integridad y disponibilidad.

15. POLÍTICAS Y PROCEDIMIENTO PARA RECLAMACIONES

15.1 Área Responsable de la Atención

El área de Servicio al Cliente de LA PEAU S.A.S. es la encargada de recibir las consultas, reclamos y solicitudes del Titular de los Datos Personales relacionados con sus derechos a conocer, actualizar, rectificar y suprimir el Dato Personal y revocar la Autorización.

16. INFORMACIÓN QUE RECOPILAMOS DE MANERA AUTOMÁTICA

Nuestros sitios web

Cuando visite nuestros sitios web, la información será enviada automáticamente por el navegador utilizado en su dispositivo al servidor de nuestro host web. La siguiente información se recopila:

• La dirección IP del dispositivo habilitado para la web solicitante
• La fecha y hora del acceso
• El nombre y la URL del archivo recuperado
• El sitio web/aplicación desde la que se accedió (URL de referencia)
• El navegador utilizado y el sistema operativo de su dispositivo

Esta información se utiliza para garantizar una conexión fluida, facilidad de uso del sitio web, analizar la seguridad y estabilidad del sistema, y realizar pauta digital.

Cookies y herramientas de análisis web

Utilizamos las llamadas "cookies", pequeños archivos de texto que se almacenan en su dispositivo. Algunas cookies se eliminan después del cierre del navegador ("cookies de sesión"), otras permanecen en su dispositivo ("cookies permanentes").

Las cookies podrán ser utilizadas para:

• Registrar las actividades del usuario en el sitio web
• Medir la efectividad de anuncios
• Distinguir usuarios únicos para calcular datos de visitantes, sesiones y campañas
• Medición de clics, mapas de calor y estadísticas de visibilidad
• Generación de estrategias y campañas de marketing
• Realizar pautas digitales y análisis de información

LA PEAU S.A.S. podrá compartir información obtenida a través de las cookies con terceros (aliados, clientes, proveedores o empresas vinculadas).

Datos de localización

Integramos opciones de geolocalización proporcionados por terceros. Los datos procesados pueden incluir direcciones IP y datos de ubicación de los usuarios, pero estos datos no se pueden recopilar sin su consentimiento (generalmente proporcionado en la configuración de sus dispositivos móviles).

17. AVISO DE PRIVACIDAD

Se lee en todos los formularios o documentos por medio de los cuales se recolecta información de los Titulares de los Datos Personales que maneja LA PEAU S.A.S. Cuando se recolectan de manera verbal, el Aviso de Privacidad es comunicado al Titular de igual forma, y de la Autorización se deja constancia a través de medios técnicos dispuestos para el efecto.

18. PUBLICIDAD Y MODIFICACIONES DE LA POLÍTICA

Esta Política podrá ser modificada y hará parte integral de los contratos que celebre LA PEAU S.A.S., donde resulte pertinente. Toda modificación sustancial de esta Política tendrá que ser comunicada previamente a los Titulares por medio de la página web de LA PEAU S.A.S.: lapeau.com.co.

19. VIGENCIA DE LA POLÍTICA Y DE LAS BASES DE DATOS

Esta Política empezará a regir a partir de su publicación. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en la Base de Datos de LA PEAU S.A.S., con base en el criterio de temporalidad, durante el tiempo que sea necesario para cumplir con las finalidades mencionadas en esta Política, para las cuales fueron recolectados, mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos. De este modo, la vigencia de la Base de Datos está estrechamente relacionada con las finalidades para las cuales fueron recolectados los Datos Personales.