Política de Tratamiento de Datos Personales

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Versión 1.0

Documento Corporativo

CONTROL DOCUMENTAL

INTRODUCCIÓN

IMPORTADORA PODER EN TUS MANOS S.A.S., identificada con NIT 901.807.796-7, en calidad de responsable del tratamiento de datos personales de la plataforma Tumanicure, reconoce la importancia de garantizar el derecho constitucional que tienen todas las personas a conocer, actualizar, rectificar y controlar la información personal que sobre ellas repose en bases de datos o archivos.

La presente Política de Tratamiento de Datos Personales establece los principios, reglas, procedimientos y medidas adoptadas por la compañía para garantizar un tratamiento responsable, transparente, seguro y conforme a la legislación colombiana vigente.

Esta política hace parte integral del Legal Framework de Tumanicure y deberá interpretarse de manera armónica con los Términos y Condiciones de Uso, la Política de Cookies, los Avisos de Privacidad y los demás documentos que regulan el funcionamiento de la plataforma.

TÍTULO I

DISPOSICIONES GENERALES

CAPÍTULO I

OBJETO Y FINALIDAD DE LA POLÍTICA

Artículo 1. Objeto

La presente Política tiene por objeto establecer las reglas que rigen el tratamiento de los datos personales recolectados por IMPORTADORA PODER EN TUS MANOS S.A.S. a través de la plataforma Tumanicure y de los demás canales físicos o digitales habilitados por la compañía.

Esta Política busca garantizar el respeto de los derechos de los titulares de los datos personales y definir los criterios bajo los cuales la empresa recolecta, utiliza, almacena, consulta, actualiza, comparte, conserva y, cuando corresponda, elimina la información personal tratada en el desarrollo de sus actividades.

Artículo 2. Finalidad de la Política

La presente Política tiene como finalidad:

a. Garantizar el cumplimiento de la legislación colombiana en materia de protección de datos personales.

b. Informar de manera clara y transparente a los titulares sobre el tratamiento que reciben sus datos personales.

c. Establecer los procedimientos para el ejercicio de los derechos de los titulares.

d. Definir las responsabilidades de IMPORTADORA PODER EN TUS MANOS S.A.S. en su calidad de responsable del tratamiento.

e. Promover una cultura organizacional basada en la protección de la privacidad, la seguridad de la información y el uso responsable de los datos personales.

f. Establecer lineamientos internos para el tratamiento de la información dentro del ecosistema digital Tumanicure.

Artículo 3. Ámbito de aplicación

La presente Política será aplicable al tratamiento de datos personales realizado por IMPORTADORA PODER EN TUS MANOS S.A.S. respecto de:

• usuarios registrados en Tumanicure;
• visitantes del sitio web;
• profesionales que creen una Identidad Profesional Digital;
• personas que soliciten información sobre la plataforma;
• participantes en eventos organizados por la compañía;
• personas que remitan consultas, peticiones, quejas o reclamos;
• proveedores y aliados cuando resulte aplicable;
• cualquier otra persona cuyos datos personales sean tratados por la empresa en desarrollo de las actividades relacionadas con Tumanicure.

Artículo 4. Alcance

La presente Política será aplicable al tratamiento de datos personales efectuado mediante:

• el sitio web oficial de Tumanicure;
• aplicaciones móviles que en el futuro hagan parte del ecosistema;
• formularios físicos o electrónicos;
• correo electrónico;
• canales de atención al usuario;
• plataformas de soporte;
• herramientas de gestión interna;
• demás medios autorizados por la compañía.

Artículo 5. Integración con otros documentos

La presente Política forma parte del marco jurídico de Tumanicure y deberá interpretarse conjuntamente con:

• los Términos y Condiciones de Uso;
• la Política de Cookies;
• el Aviso de Privacidad;
• las autorizaciones para el tratamiento de datos personales;
• las políticas específicas que regulen determinados servicios o funcionalidades.

En caso de contradicción entre estos documentos, prevalecerá la disposición especial respecto de la materia regulada, sin perjuicio de las normas imperativas aplicables.

Artículo 6. Compromiso institucional

IMPORTADORA PODER EN TUS MANOS S.A.S. reconoce que la protección de los datos personales constituye un elemento esencial para el desarrollo de relaciones de confianza con los usuarios de Tumanicure.

En consecuencia, la compañía adoptará medidas razonables de carácter jurídico, administrativo, organizacional y técnico orientadas a garantizar un tratamiento adecuado de la información personal, conforme a los principios de legalidad, transparencia, seguridad, responsabilidad demostrada y respeto por los derechos de los titulares.

La empresa promoverá una cultura permanente de protección de datos personales, procurando que las decisiones relacionadas con el diseño, desarrollo y evolución de la plataforma incorporen criterios de privacidad desde el diseño (Privacy by Design) y privacidad por defecto (Privacy by Default), siempre que ello resulte compatible con la naturaleza y capacidades de la plataforma.

TÍTULO I

CAPÍTULO II

DEFINICIONES

Artículo 7. Definiciones generales

Para efectos de la presente Política y de los demás documentos que conforman el marco jurídico de Tumanicure, los siguientes términos tendrán el significado que se indica a continuación, sin perjuicio de las definiciones previstas en la legislación colombiana vigente.

Cuando exista una definición legal obligatoria, esta deberá interpretarse de manera armónica con las definiciones contenidas en la presente Política.

Artículo 8. Autorización

Manifestación de voluntad libre, previa, expresa, informada e inequívoca mediante la cual el Titular acepta el tratamiento de sus datos personales para una o varias finalidades determinadas.

La autorización podrá obtenerse por medios físicos, electrónicos o mediante cualquier mecanismo que permita conservar evidencia de su otorgamiento.

Artículo 9. Base de datos

Conjunto organizado de datos personales que sea objeto de tratamiento por parte de IMPORTADORA PODER EN TUS MANOS S.A.S., independientemente del medio físico o digital en el que se encuentre almacenado.

Artículo 10. Dato personal

Toda información vinculada o que pueda asociarse a una persona natural identificada o identificable.

Para efectos de Tumanicure podrán constituir datos personales, entre otros:

• nombre;
• documento de identidad cuando sea solicitado;
• correo electrónico;
• número telefónico;
• ciudad;
• fotografía de perfil;
• dirección IP;
• información de navegación;
• certificados asociados a una persona;
• información contenida en el perfil profesional.

Artículo 11. Dato público

Información que, conforme a la legislación colombiana, no tiene carácter reservado y puede ser conocida por cualquier persona.

El hecho de que un dato sea público no implica que pueda utilizarse libremente para cualquier finalidad.

Artículo 12. Dato semiprivado

Información cuyo conocimiento puede interesar a un grupo determinado de personas o entidades, pero que no posee naturaleza pública.

Su tratamiento deberá realizarse respetando las disposiciones legales aplicables.

Artículo 13. Dato privado

Información que únicamente interesa al titular y cuyo tratamiento se encuentra sujeto a autorización o a las demás bases jurídicas previstas por la ley.

Artículo 14. Dato sensible

Información cuyo uso indebido pueda afectar la intimidad del titular o generar discriminación.

Tumanicure procurará no solicitar datos sensibles salvo cuando ello resulte estrictamente necesario, exista fundamento legal y se obtenga la autorización correspondiente cuando sea exigible.

Artículo 15. Encargado del tratamiento

Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

Podrán tener esta calidad, entre otros, proveedores tecnológicos, servicios de almacenamiento, plataformas de correo electrónico, herramientas analíticas, proveedores de infraestructura o terceros contratados para apoyar la operación de Tumanicure.

Artículo 16. Responsable del tratamiento

IMPORTADORA PODER EN TUS MANOS S.A.S., identificada con NIT 901.807.796-7, quien decide sobre las bases de datos y las finalidades del tratamiento de los datos personales relacionados con la plataforma Tumanicure.

Artículo 17. Titular

Persona natural cuyos datos personales son objeto de tratamiento por parte de IMPORTADORA PODER EN TUS MANOS S.A.S.

Artículo 18. Tratamiento

Cualquier operación realizada sobre datos personales, incluyendo su recolección, almacenamiento, organización, consulta, actualización, uso, circulación, conservación, supresión, anonimización, bloqueo o eliminación.

Artículo 19. Identidad Profesional Digital

Conjunto estructurado de información que representa la trayectoria profesional de un usuario dentro de Tumanicure.

La Identidad Profesional Digital podrá estar conformada, entre otros elementos, por:

• información del perfil;
• especialidades;
• experiencia;
• portafolio;
• certificados;
• historial de actividad;
• reconocimientos;
• verificaciones;
• demás elementos que permitan representar la evolución profesional del usuario.

La Identidad Profesional Digital constituye un componente funcional de la plataforma y no implica, por sí misma, una certificación oficial de competencias profesionales.

Artículo 20. Perfil Profesional

Espacio digital administrado por el usuario dentro de Tumanicure mediante el cual organiza y presenta la información que decide compartir conforme a las configuraciones de privacidad disponibles.

Artículo 21. Certificado

Documento cargado por el usuario con el propósito de acreditar procesos de formación, capacitación, participación en eventos o cualquier otra experiencia relacionada con su actividad profesional.

La sola carga de un certificado en la plataforma no implica que IMPORTADORA PODER EN TUS MANOS S.A.S. garantice su autenticidad, salvo cuando exista un proceso específico de verificación expresamente indicado.

Artículo 22. Ecosistema Digital

Conjunto de plataformas, aplicaciones, servicios, herramientas, módulos e integraciones que hacen parte de Tumanicure o que, conforme a las condiciones establecidas por la empresa, interactúan con esta.

Artículo 23. Usuario

Persona que utiliza la plataforma Tumanicure, independientemente de que se encuentre registrada o no.

Cuando un usuario cree una cuenta y complete su perfil, adquirirá la condición de usuario registrado para los efectos previstos en los Términos y Condiciones.

Artículo 24. Usuario registrado

Persona que ha creado una cuenta dentro de Tumanicure y dispone de credenciales para acceder a funcionalidades reservadas de la plataforma.

Artículo 25. Usuario verificado

Usuario respecto del cual Tumanicure ha validado determinados elementos conforme a los procedimientos internos definidos por la compañía.

La condición de usuario verificado no constituye una garantía absoluta sobre la calidad profesional, experiencia o idoneidad del titular.

Artículo 26. Anonimización

Proceso mediante el cual los datos personales son transformados de manera que no permitan identificar al titular utilizando medios razonables.

Los datos debidamente anonimizados dejarán de considerarse datos personales para los efectos previstos en la legislación aplicable, sin perjuicio de las obligaciones legales correspondientes.

Artículo 27. Seudonimización

Tratamiento mediante el cual los datos personales se transforman de forma que ya no puedan atribuirse directamente a un titular sin utilizar información adicional, la cual deberá mantenerse separada y protegida mediante medidas de seguridad apropiadas.

Artículo 28. Incidente de seguridad

Evento que comprometa, pueda comprometer o genere un riesgo para la confidencialidad, integridad, disponibilidad o autenticidad de los datos personales tratados por la plataforma.

Artículo 29. Violación de datos personales

Acceso, pérdida, destrucción, alteración, divulgación, uso o tratamiento no autorizado de datos personales, ya sea de manera accidental o ilícita.

Artículo 30. Definiciones complementarias

Los términos técnicos, funcionales o jurídicos que no se encuentren expresamente definidos en la presente Política se interpretarán conforme a:

• la legislación colombiana vigente;
• los Términos y Condiciones de Tumanicure;
• el Glosario Corporativo del Legal Framework;
• los principios generales del derecho y de protección de datos personales.

TÍTULO II

DEL RESPONSABLE DEL TRATAMIENTO

CAPÍTULO III

IDENTIFICACIÓN DEL RESPONSABLE

Artículo 31. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la plataforma Tumanicure es:

La compañía actuará como Responsable del Tratamiento respecto de los datos personales recolectados directamente o por medio de terceros autorizados para la operación de la plataforma.

Artículo 32. Calidad del Responsable

IMPORTADORA PODER EN TUS MANOS S.A.S. determinará las finalidades y los medios esenciales del tratamiento de los datos personales recolectados a través de Tumanicure, actuando conforme a la legislación colombiana vigente y a los principios establecidos en la presente Política.

Cuando determinadas actividades sean ejecutadas por proveedores tecnológicos, aliados estratégicos u otros terceros, dichos terceros actuarán, según corresponda, como Encargados del Tratamiento o como Responsables independientes, de conformidad con los acuerdos contractuales aplicables y la naturaleza de las operaciones realizadas.

Artículo 33. Compromiso institucional

La protección de los datos personales constituye un compromiso permanente de IMPORTADORA PODER EN TUS MANOS S.A.S.

En consecuencia, la compañía procurará que las decisiones relacionadas con el diseño, implementación, operación y evolución de Tumanicure incorporen criterios de protección de datos personales desde su concepción, promoviendo una cultura organizacional basada en la privacidad, la transparencia, la seguridad y la responsabilidad.

Este compromiso deberá reflejarse en los procesos internos, las relaciones con proveedores, el desarrollo tecnológico y la atención a los titulares de la información.

Artículo 34. Alcance de la responsabilidad

La compañía responderá por el tratamiento de los datos personales que realice directamente o por medio de Encargados que actúen bajo sus instrucciones.

No obstante, IMPORTADORA PODER EN TUS MANOS S.A.S. no será responsable por:

a. El tratamiento realizado por terceros que actúen como Responsables independientes.

b. La información que los propios usuarios decidan hacer pública voluntariamente dentro de los límites de configuración ofrecidos por la plataforma.

c. El uso indebido de información pública efectuado por terceros sin autorización de la compañía.

d. Las actuaciones ilícitas realizadas por terceros mediante fraude, suplantación, acceso no autorizado o cualquier otra conducta ajena al control razonable de la empresa, sin perjuicio de las medidas de seguridad que correspondan.

Artículo 35. Responsabilidad demostrada (Accountability)

IMPORTADORA PODER EN TUS MANOS S.A.S. adoptará medidas razonables orientadas a demostrar el cumplimiento de la normativa aplicable en materia de protección de datos personales.

Para tal efecto, la empresa procurará mantener evidencia documentada de las actividades relacionadas con:

• autorizaciones otorgadas por los titulares;
• procedimientos internos;
• atención de consultas y reclamos;
• gestión de incidentes de seguridad;
• actualización de políticas;
• capacitación del personal cuando resulte aplicable;
• evaluación periódica de riesgos asociados al tratamiento de datos personales.

Artículo 36. Protección de datos desde el diseño

Siempre que resulte técnica y económicamente razonable, la plataforma Tumanicure procurará incorporar criterios de protección de datos personales desde las etapas iniciales del diseño, desarrollo y evolución de nuevas funcionalidades.

En particular, antes de implementar funcionalidades que impliquen nuevas formas de tratamiento de datos personales, la compañía evaluará, según corresponda:

• la finalidad del tratamiento;
• la necesidad de recolectar determinada información;
• los riesgos para los titulares;
• las medidas de seguridad apropiadas;
• la necesidad de actualizar la presente Política o los avisos de privacidad.

Artículo 37. Protección de datos por defecto

La configuración inicial de las funcionalidades de Tumanicure procurará privilegiar, en la medida de lo posible, opciones que favorezcan la protección de los datos personales.

Cuando el usuario pueda modificar configuraciones relacionadas con la visibilidad o el tratamiento de determinada información, la plataforma procurará ofrecer mecanismos claros para que dichas decisiones sean adoptadas de forma informada.

Artículo 38. Mejora continua

La compañía revisará periódicamente sus procedimientos de protección de datos personales con el propósito de fortalecer sus mecanismos de cumplimiento, identificar riesgos emergentes y adaptar sus procesos a la evolución normativa, tecnológica y funcional de Tumanicure.

CAPÍTULO IV

PRINCIPIOS RECTORES DEL TRATAMIENTO DE DATOS PERSONALES

Introducción

El tratamiento de los datos personales realizado por IMPORTADORA PODER EN TUS MANOS S.A.S. se regirá por los principios previstos en la legislación colombiana y por los principios adicionales establecidos en la presente Política, en cuanto resulten compatibles con el funcionamiento de la plataforma Tumanicure.

Los principios aquí desarrollados deberán orientar todas las decisiones relacionadas con el tratamiento de datos personales, incluyendo el diseño de nuevas funcionalidades, la contratación de proveedores, la atención de solicitudes de los titulares y la implementación de medidas de seguridad.

Artículo 39. Principio de legalidad

Todo tratamiento de datos personales deberá realizarse conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las modifiquen, sustituyan o complementen.

La compañía no realizará tratamientos de datos personales para finalidades prohibidas por la ley o incompatibles con los derechos fundamentales de los titulares.

Artículo 40. Principio de finalidad

Los datos personales serán recolectados para finalidades legítimas, específicas, explícitas e informadas al titular.

No podrán utilizarse posteriormente para finalidades incompatibles con aquellas respecto de las cuales se obtuvo la autorización o exista otra base jurídica que legitime el tratamiento.

La empresa procurará que las finalidades sean comprensibles y directamente relacionadas con la operación de Tumanicure.

Artículo 41. Principio de libertad

El tratamiento de los datos personales requerirá la autorización previa, expresa e informada del titular, salvo en los casos en que la ley establezca una excepción.

La negativa del titular a suministrar datos personales cuya recolección no sea necesaria para la prestación del servicio no dará lugar a tratamientos no autorizados.

Artículo 42. Principio de transparencia

Los titulares tendrán derecho a obtener información clara, suficiente y accesible acerca del tratamiento de sus datos personales, las finalidades aplicables, los canales de atención y los mecanismos disponibles para ejercer sus derechos.

Artículo 43. Principio de necesidad y minimización de datos

IMPORTADORA PODER EN TUS MANOS S.A.S. procurará recolectar únicamente los datos personales que resulten adecuados, pertinentes y razonablemente necesarios para cumplir las finalidades informadas al titular.

La compañía evitará solicitar información que no aporte valor al funcionamiento de la plataforma o que resulte desproporcionada frente al servicio ofrecido.

Antes de incorporar nuevos campos de información o funcionalidades que impliquen la recolección de datos personales adicionales, la empresa evaluará:

• la necesidad real de dichos datos;
• la finalidad específica del tratamiento;
• la proporcionalidad entre la información solicitada y el servicio prestado;
• el impacto sobre la privacidad del titular.

Artículo 44. Principio de calidad y veracidad

Los datos personales tratados por la compañía deberán ser, en la medida de lo posible:

• completos;
• exactos;
• verificables cuando corresponda;
• comprensibles;
• actualizados;
• pertinentes;
• útiles para las finalidades informadas.

La plataforma facilitará mecanismos razonables para que los titulares puedan actualizar la información bajo su control.

Artículo 45. Principio de actualización permanente

Tumanicure reconoce que la información profesional puede evolucionar con el tiempo.

En consecuencia, la plataforma permitirá que los usuarios actualicen periódicamente los datos relacionados con:

• experiencia;
• especialidades;
• certificaciones;
• portafolio;
• información de contacto;
• demás elementos que conformen su Identidad Profesional Digital.

La actualización de esta información constituye una facultad del usuario y no una obligación permanente, salvo cuando determinados datos resulten indispensables para la prestación del servicio.

Artículo 46. Principio de acceso restringido

El acceso a los datos personales será limitado exclusivamente a:

• el titular;
• el personal autorizado de IMPORTADORA PODER EN TUS MANOS S.A.S.;
• los Encargados del Tratamiento debidamente autorizados;
• las autoridades competentes cuando exista obligación legal;
• los terceros respecto de los cuales el titular haya otorgado autorización o exista otra base jurídica aplicable.

La compañía adoptará medidas razonables para evitar accesos no autorizados.

Artículo 47. Principio de circulación restringida

Los datos personales no estarán disponibles de manera indiscriminada para terceros.

La circulación de la información deberá limitarse a las finalidades informadas al titular y a los casos autorizados por la ley o por el propio titular.

Las funcionalidades públicas de Tumanicure deberán respetar las configuraciones de privacidad definidas por el usuario y las reglas establecidas en los Términos y Condiciones.

Artículo 48. Principio de confidencialidad

Toda persona que intervenga en el tratamiento de datos personales deberá mantener reserva respecto de la información conocida con ocasión de sus funciones, incluso después de finalizar su relación con la compañía, cuando ello resulte aplicable.

Esta obligación comprenderá tanto la información contenida en sistemas digitales como aquella que repose en documentos físicos o en cualquier otro medio.

Artículo 49. Principio de seguridad

IMPORTADORA PODER EN TUS MANOS S.A.S. adoptará medidas razonables de carácter técnico, administrativo, organizacional y físico orientadas a proteger los datos personales frente a riesgos como:

• pérdida;
• acceso no autorizado;
• destrucción;
• alteración;
• uso indebido;
• divulgación;
• fraude;
• incidentes de seguridad.

Las medidas implementadas podrán evolucionar conforme al desarrollo tecnológico, la naturaleza de los datos tratados y los riesgos identificados.

Artículo 50. Principio de responsabilidad demostrada (Accountability)

La compañía mantendrá procedimientos internos razonables que permitan evidenciar el cumplimiento de las obligaciones relacionadas con la protección de datos personales.

En particular, procurará conservar evidencia sobre:

• autorizaciones obtenidas;
• atención de consultas y reclamos;
• actualización de políticas;
• controles de acceso;
• gestión de incidentes;
• actividades de mejora continua.

Artículo 51. Principio de privacidad desde el diseño

Siempre que se desarrollen nuevas funcionalidades, módulos o servicios dentro de Tumanicure, la compañía procurará considerar desde las etapas iniciales del diseño aspectos relacionados con:

• minimización de datos;
• control de accesos;
• configuración de privacidad;
• gestión de riesgos;
• transparencia frente al usuario;
• protección de la información.

Este principio orientará el desarrollo futuro de la plataforma sin constituir una garantía absoluta respecto de tecnologías o funcionalidades específicas.

Artículo 52. Principio de privacidad por defecto

Las configuraciones iniciales de la plataforma procurarán favorecer niveles adecuados de protección de datos personales.

Cuando el usuario tenga la posibilidad de modificar la visibilidad de determinada información, Tumanicure procurará ofrecer opciones claras y fácilmente comprensibles para que el titular pueda adoptar decisiones informadas.

Artículo 53. Principio de trazabilidad

La compañía procurará mantener registros razonables de aquellas operaciones relevantes relacionadas con el tratamiento de datos personales cuando ello resulte necesario para:

• garantizar la seguridad;
• atender requerimientos de autoridades;
• investigar incidentes;
• resolver controversias;
• proteger los derechos de los titulares;
• mejorar la operación de la plataforma.

Artículo 54. Principio de mejora continua

Las políticas, procedimientos y controles relacionados con la protección de datos personales podrán ser revisados y actualizados periódicamente con el propósito de fortalecer la gestión de riesgos, incorporar buenas prácticas y adaptarse a la evolución normativa, tecnológica y funcional de Tumanicure.

Artículo 55. Interpretación de los principios

Los principios establecidos en la presente Política deberán interpretarse de manera armónica y complementaria.

En caso de conflicto entre ellos, la compañía procurará adoptar la solución que mejor proteja los derechos de los titulares, garantice el cumplimiento de la legislación aplicable y preserve el funcionamiento adecuado de la plataforma.

TÍTULO III

TRATAMIENTO DE LOS DATOS PERSONALES

CAPÍTULO V

CATEGORÍAS DE DATOS PERSONALES TRATADOS

Artículo 56. Información general

IMPORTADORA PODER EN TUS MANOS S.A.S. podrá recolectar y tratar diferentes categorías de datos personales, dependiendo de la interacción del titular con la plataforma Tumanicure y de las funcionalidades utilizadas.

La recolección de información procurará limitarse a los datos razonablemente necesarios para la prestación de los servicios ofrecidos y para el cumplimiento de las finalidades descritas en la presente Política.

Artículo 57. Datos de identificación

La compañía podrá tratar datos destinados a identificar al usuario, tales como:

• nombres y apellidos;
• nombre profesional o comercial, cuando sea proporcionado;
• tipo y número de documento de identidad, cuando resulte necesario para una funcionalidad específica o una obligación legal;
• fotografía de perfil;
• fecha de nacimiento, si el usuario decide suministrarla o resulta necesaria para verificar la mayoría de edad.

Artículo 58. Datos de contacto

Podrán tratarse, entre otros:

• correo electrónico;
• número de teléfono móvil;
• ciudad;
• departamento o estado;
• país;
• dirección física, cuando sea necesaria para determinados servicios futuros.

Artículo 59. Datos relacionados con la Identidad Profesional Digital

Con el fin de permitir la construcción y administración de la Identidad Profesional Digital, Tumanicure podrá tratar información como:

• especialidades profesionales;
• experiencia;
• biografía profesional;
• años de ejercicio;
• técnicas dominadas;
• redes sociales que el usuario decida vincular;
• idiomas;
• información del portafolio;
• certificaciones;
• reconocimientos;
• historial de actividad dentro de la plataforma.

Esta información será administrada conforme a las configuraciones de privacidad disponibles y a las decisiones adoptadas por el usuario cuando corresponda.

Artículo 60. Datos asociados al portafolio profesional

Cuando el usuario utilice las funcionalidades de portafolio, la plataforma podrá almacenar:

• fotografías;
• imágenes;
• videos, cuando la funcionalidad sea incorporada;
• descripciones de trabajos;
• categorías;
• etiquetas;
• demás contenido que el usuario decida publicar.

El usuario declara que cuenta con los derechos, permisos o autorizaciones necesarios respecto del contenido que publique y que dicho contenido no vulnera derechos de terceros.

Artículo 61. Datos relacionados con certificados

Cuando el usuario cargue certificados u otros documentos relacionados con su formación profesional, la plataforma podrá tratar información como:

• nombre del programa;
• institución emisora;
• fecha de expedición;
• área de formación;
• imagen o archivo del certificado;
• demás datos contenidos en el documento aportado por el usuario.

La carga de un certificado no implica, por sí sola, su verificación por parte de Tumanicure.

Artículo 62. Datos relacionados con la agenda

Cuando el usuario utilice las funcionalidades de agenda, podrán tratarse datos como:

• horarios disponibles;
• citas programadas;
• disponibilidad;
• preferencias de programación;
• historial de reservas;
• estados de las citas.

Actualmente la plataforma no procesa pagos asociados a las citas. En caso de incorporarse esta funcionalidad en el futuro, la presente Política será actualizada cuando corresponda.

Artículo 63. Datos de navegación y uso

La plataforma podrá recolectar información relacionada con la utilización de Tumanicure, incluyendo:

• dirección IP;
• identificadores de dispositivo;
• navegador utilizado;
• sistema operativo;
• fecha y hora de acceso;
• páginas visitadas;
• acciones realizadas dentro de la plataforma;
• registros técnicos necesarios para la seguridad y operación.

Cuando corresponda, este tratamiento estará sujeto a la Política de Cookies.

Artículo 64. Datos derivados de comunicaciones

Cuando el usuario se comunique con la compañía mediante cualquiera de los canales habilitados, podrán tratarse datos relacionados con:

• solicitudes;
• consultas;
• reclamos;
• peticiones;
• reportes técnicos;
• comunicaciones de soporte;
• respuestas emitidas por la empresa.

Artículo 65. Datos suministrados voluntariamente

Los usuarios podrán proporcionar voluntariamente información adicional para enriquecer su perfil profesional o acceder a determinadas funcionalidades.

El suministro de dicha información será facultativo, salvo cuando resulte indispensable para la prestación de un servicio específico.

Artículo 66. Datos recolectados automáticamente

Durante la utilización de la plataforma podrán generarse registros automáticos orientados a:

• garantizar la seguridad;
• prevenir fraude;
• detectar accesos no autorizados;
• mejorar el rendimiento;
• facilitar la administración de la infraestructura tecnológica;
• obtener estadísticas agregadas sobre el funcionamiento de Tumanicure.

Cuando dichos registros constituyan datos personales, serán tratados conforme a la presente Política.

Artículo 67. Datos que la plataforma procura no recolectar

Salvo que exista una obligación legal, una necesidad funcional debidamente justificada o el consentimiento correspondiente cuando sea exigible, Tumanicure procurará no recolectar:

• datos sensibles;
• información financiera o bancaria (mientras no existan pagos integrados en la plataforma);
• datos biométricos;
• información relacionada con la salud;
• información sobre convicciones religiosas, filosóficas o políticas;
• cualquier otro dato cuya recolección resulte desproporcionada frente a los servicios ofrecidos.

En caso de que en el futuro la naturaleza de la plataforma requiera el tratamiento de alguna de estas categorías de información, IMPORTADORA PODER EN TUS MANOS S.A.S. evaluará previamente su necesidad, la base jurídica correspondiente y actualizará la presente Política cuando sea necesario.

CAPÍTULO VI

FINALIDADES DEL TRATAMIENTO

Artículo 68. Principio general de las finalidades

IMPORTADORA PODER EN TUS MANOS S.A.S. tratará los datos personales únicamente para finalidades legítimas, determinadas, explícitas e informadas al titular, de conformidad con la legislación colombiana vigente y con la naturaleza de los servicios ofrecidos por la plataforma Tumanicure.

Toda nueva finalidad que implique un cambio sustancial en el tratamiento de los datos personales será evaluada previamente por la compañía y, cuando corresponda, dará lugar a la actualización de la presente Política, del Aviso de Privacidad y de los mecanismos de autorización aplicables.

Artículo 69. Gestión del registro y autenticación

Los datos personales podrán tratarse para:

• crear cuentas de usuario;
• verificar la información suministrada durante el registro;
• autenticar la identidad del usuario al iniciar sesión;
• administrar credenciales de acceso;
• recuperar cuentas;
• restablecer contraseñas;
• prevenir registros duplicados;
• gestionar la seguridad de las sesiones.

Artículo 70. Administración de la Identidad Profesional Digital

Constituye una de las finalidades principales del tratamiento.

La información podrá utilizarse para:

• crear y mantener la Identidad Profesional Digital;
• administrar el perfil profesional;
• organizar la trayectoria profesional;
• mostrar la información autorizada por el usuario;
• actualizar el historial profesional;
• fortalecer la reputación profesional dentro del ecosistema;
• permitir la evolución del perfil conforme a las funcionalidades disponibles.

Artículo 71. Gestión del portafolio profesional

Los datos relacionados con el portafolio podrán tratarse para:

• almacenar fotografías y demás contenido profesional;
• organizar colecciones;
• mostrar trabajos realizados;
• facilitar la consulta por parte de otros usuarios cuando corresponda;
• permitir la administración del contenido por parte del titular;
• proteger la integridad de la información publicada.

Artículo 72. Gestión de certificados

La información relacionada con certificados podrá utilizarse para:

• almacenar documentos aportados por el usuario;
• organizar el historial de formación;
• asociar certificados al perfil profesional;
• facilitar futuras funcionalidades de validación o verificación cuando sean implementadas;
• conservar evidencia documental de la formación registrada.

La publicación de un certificado no implica que Tumanicure garantice su autenticidad, salvo cuando exista un proceso específico de verificación expresamente informado.

Artículo 73. Gestión de agenda y citas

Los datos asociados a la agenda podrán tratarse para:

• administrar horarios disponibles;
• registrar citas;
• actualizar estados de las reservas;
• generar recordatorios;
• facilitar la organización de la actividad profesional;
• mantener el historial de programación.

Actualmente Tumanicure no procesa pagos asociados a las citas.

Artículo 74. Atención al usuario

La compañía podrá utilizar la información suministrada por los titulares para:

• responder consultas;
• atender solicitudes;
• gestionar PQR;
• brindar soporte técnico;
• resolver incidentes;
• realizar seguimiento a casos reportados.

Artículo 75. Seguridad de la plataforma

La información podrá tratarse con el propósito de:

• proteger la infraestructura tecnológica;
• detectar actividades fraudulentas;
• prevenir accesos no autorizados;
• investigar incidentes de seguridad;
• preservar la disponibilidad e integridad de los sistemas;
• gestionar registros de auditoría;
• proteger los derechos de los usuarios y de la compañía.

Artículo 76. Cumplimiento de obligaciones legales

Los datos personales podrán tratarse cuando resulte necesario para:

• cumplir obligaciones legales;
• atender requerimientos de autoridades competentes;
• ejercer derechos en actuaciones administrativas o judiciales;
• conservar información cuando exista obligación legal de hacerlo.

Artículo 77. Comunicaciones relacionadas con el servicio

La compañía podrá enviar comunicaciones estrictamente relacionadas con la operación de la plataforma, incluyendo:

• confirmación de registro;
• recuperación de contraseña;
• notificaciones de seguridad;
• cambios importantes en el servicio;
• modificaciones de documentos legales;
• información indispensable para el funcionamiento de la cuenta.

Estas comunicaciones forman parte de la prestación del servicio y no constituyen publicidad.

Artículo 78. Comunicaciones comerciales

Cuando exista autorización del titular o una base jurídica que lo permita, IMPORTADORA PODER EN TUS MANOS S.A.S. podrá enviar información relacionada con:

• novedades de Tumanicure;
• nuevas funcionalidades;
• campañas informativas;
• invitaciones a eventos;
• contenido educativo;
• noticias del ecosistema;
• promociones propias.

El titular podrá solicitar en cualquier momento dejar de recibir este tipo de comunicaciones, sin que ello afecte aquellas necesarias para la operación de la plataforma.

Artículo 79. Analítica y mejora del servicio

La información podrá utilizarse para:

• analizar el funcionamiento de la plataforma;
• identificar errores;
• mejorar la experiencia del usuario;
• evaluar el uso de funcionalidades;
• elaborar estadísticas agregadas;
• optimizar el rendimiento del servicio.

Siempre que resulte posible, estas actividades se realizarán utilizando información agregada o anonimizada.

Artículo 80. Prevención del fraude y uso indebido

La compañía podrá tratar información con el fin de:

• detectar comportamientos anómalos;
• prevenir suplantaciones de identidad;
• evitar accesos irregulares;
• proteger cuentas de usuario;
• reducir riesgos de fraude;
• preservar la seguridad del ecosistema.

Artículo 81. Conservación de evidencia

Cuando resulte necesario para proteger derechos de los usuarios, de la compañía o para atender requerimientos legales, determinados datos podrán conservarse como evidencia de:

• autorizaciones otorgadas;
• aceptación de documentos legales;
• comunicaciones relevantes;
• actuaciones realizadas por los usuarios;
• registros de auditoría.

Artículo 82. Desarrollo futuro de la plataforma

En la medida en que Tumanicure incorpore nuevas funcionalidades, tales como marketplace, programas de beneficios, integraciones con terceros, inteligencia artificial, certificaciones verificadas u otros servicios, IMPORTADORA PODER EN TUS MANOS S.A.S. evaluará si dichas funcionalidades requieren nuevas finalidades de tratamiento de datos personales.

Cuando corresponda, la compañía actualizará la presente Política, el Aviso de Privacidad y los mecanismos de autorización aplicables antes de la puesta en operación de dichos tratamientos.

Artículo 83. Prohibición de tratamientos incompatibles

IMPORTADORA PODER EN TUS MANOS S.A.S. no utilizará los datos personales para finalidades incompatibles con aquellas informadas al titular o contrarias a la legislación aplicable.

Cualquier tratamiento que implique una finalidad sustancialmente diferente requerirá la correspondiente evaluación jurídica y, cuando sea exigible, la obtención de una nueva autorización o la existencia de otra base legal que legitime dicho tratamiento.

CAPÍTULO VII

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO

Artículo 84. Regla general

IMPORTADORA PODER EN TUS MANOS S.A.S. realizará el tratamiento de datos personales conforme a las disposiciones de la legislación colombiana vigente, especialmente la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las modifiquen, complementen o sustituyan.

Como regla general, el tratamiento se efectuará con la autorización previa, expresa e informada del titular, salvo en los casos en que la ley establezca una excepción.

Artículo 85. Autorización del titular

La autorización constituye el principal fundamento para el tratamiento de los datos personales recolectados a través de Tumanicure.

La autorización podrá obtenerse mediante mecanismos físicos o electrónicos que permitan dejar evidencia de su otorgamiento, incluyendo, entre otros:

• aceptación mediante casillas de verificación (checkbox);
• formularios electrónicos;
• documentos físicos;
• mecanismos de autenticación digital;
• otros medios que permitan acreditar la voluntad del titular.

La autorización comprenderá únicamente las finalidades informadas al titular al momento de su otorgamiento.

Artículo 86. Tratamientos permitidos por la ley sin autorización

Cuando la legislación colombiana lo permita, IMPORTADORA PODER EN TUS MANOS S.A.S. podrá tratar determinados datos personales sin requerir autorización previa del titular.

Entre otros, cuando:

a. Exista una obligación legal que así lo exija.

b. Sea necesario atender requerimientos formulados por autoridades competentes.

c. Se trate de datos de naturaleza pública en los términos previstos por la ley.

d. Concurra cualquiera de las demás circunstancias expresamente previstas en la normativa aplicable.

Artículo 87. Ejecución de la relación con el usuario

Una vez el usuario crea una cuenta y acepta los Términos y Condiciones de Tumanicure, determinados tratamientos resultan necesarios para permitir el funcionamiento normal de la plataforma.

Entre ellos:

• autenticación;
• administración de la cuenta;
• gestión del perfil profesional;
• recuperación de acceso;
• atención de solicitudes;
• comunicaciones indispensables para la operación del servicio;
• protección de la seguridad de la cuenta.

Estos tratamientos se realizarán dentro del marco de la relación existente entre el usuario y la plataforma y siempre de conformidad con la legislación aplicable.

Artículo 88. Cumplimiento de obligaciones legales

La compañía podrá tratar datos personales cuando resulte necesario para cumplir obligaciones impuestas por:

• autoridades judiciales;
• autoridades administrativas;
• organismos de control;
• normas tributarias;
• normas comerciales;
• normas relacionadas con la protección de datos;
• cualquier otra disposición legal aplicable.

Artículo 89. Protección de derechos

La compañía podrá conservar y utilizar determinada información cuando ello resulte razonablemente necesario para:

• ejercer o defender derechos en actuaciones administrativas o judiciales;
• prevenir fraudes;
• investigar incidentes de seguridad;
• resolver controversias;
• proteger la integridad de la plataforma;
• garantizar el cumplimiento de los Términos y Condiciones.

Artículo 90. Comunicaciones relacionadas con la prestación del servicio

La autorización otorgada por el usuario y la relación existente con la plataforma permitirán el envío de comunicaciones indispensables para la operación de Tumanicure, tales como:

• confirmaciones de registro;
• recuperación de contraseña;
• verificación de cuenta;
• alertas de seguridad;
• notificaciones relacionadas con cambios relevantes del servicio;
• avisos sobre modificaciones de documentos legales.

Estas comunicaciones no tendrán carácter publicitario.

Artículo 91. Comunicaciones comerciales

El envío de comunicaciones comerciales, promocionales o informativas se realizará conforme a la autorización otorgada por el titular o a las demás bases jurídicas previstas en la legislación aplicable.

En todo caso, el usuario podrá solicitar dejar de recibir este tipo de comunicaciones mediante los mecanismos habilitados por la compañía, sin que ello afecte aquellas indispensables para la prestación del servicio.

Artículo 92. Tratamiento de información profesional publicada por el usuario

La información que el usuario decida incorporar voluntariamente a su Identidad Profesional Digital será tratada conforme a las configuraciones de privacidad disponibles y a las finalidades descritas en la presente Política.

La publicación voluntaria de determinada información por parte del usuario no autoriza tratamientos incompatibles con las finalidades informadas ni implica renuncia a los derechos previstos en la legislación sobre protección de datos personales.

Artículo 93. Actualización de los fundamentos del tratamiento

Cuando Tumanicure incorpore nuevas funcionalidades que impliquen tratamientos adicionales de datos personales, la compañía evaluará previamente:

• la necesidad del tratamiento;
• la base jurídica correspondiente;
• la actualización de la presente Política;
• la necesidad de obtener nuevas autorizaciones o actualizar las existentes.

Artículo 94. Interpretación

Las bases que legitiman el tratamiento de datos personales deberán interpretarse de manera armónica con los principios establecidos en esta Política, procurando garantizar el equilibrio entre la prestación adecuada de los servicios ofrecidos por Tumanicure y la protección efectiva de los derechos de los titulares.

TÍTULO IV

DERECHOS DE LOS TITULARES Y PROCEDIMIENTOS PARA SU EJERCICIO

CAPÍTULO VIII

DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

Artículo 95. Reconocimiento de los derechos del titular

IMPORTADORA PODER EN TUS MANOS S.A.S. reconoce que toda persona cuyos datos personales sean objeto de tratamiento conserva los derechos previstos en la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas aplicables.

La compañía adoptará procedimientos razonables para facilitar el ejercicio efectivo de dichos derechos.

Artículo 96. Derecho a conocer la información

El titular podrá solicitar información acerca de los datos personales que sean objeto de tratamiento por parte de IMPORTADORA PODER EN TUS MANOS S.A.S.

Cuando resulte procedente, la compañía informará, entre otros aspectos:

• qué datos personales posee;
• las finalidades para las cuales son utilizados;
• el origen de la información cuando corresponda;
• las categorías de datos tratadas;
• los terceros a quienes, en caso de aplicar, se haya comunicado la información conforme a la ley.

Artículo 97. Derecho de actualización

El titular podrá solicitar la actualización de aquellos datos personales que hayan cambiado o dejado de reflejar su situación actual.

La plataforma también procurará ofrecer mecanismos para que el propio usuario pueda mantener actualizada la información que administra directamente desde su cuenta.

Artículo 98. Derecho de rectificación

Cuando el titular considere que alguno de sus datos personales es inexacto, incompleto, erróneo o induce a error, podrá solicitar su rectificación.

La compañía podrá solicitar información adicional cuando resulte necesaria para verificar la procedencia de la solicitud.

Artículo 99. Derecho a solicitar prueba de la autorización

El titular podrá solicitar evidencia de la autorización otorgada para el tratamiento de sus datos personales, salvo cuando la legislación establezca que dicha autorización no resulte necesaria.

La compañía conservará los soportes correspondientes durante el tiempo previsto por la normativa aplicable o mientras resulte necesario para atender eventuales requerimientos.

Artículo 100. Derecho de información

El titular podrá solicitar información acerca de:

• las políticas aplicables al tratamiento de sus datos;
• los canales de atención disponibles;
• los procedimientos para ejercer sus derechos;
• las medidas generales adoptadas para proteger la información.

Artículo 101. Derecho a presentar consultas y reclamos

Los titulares podrán presentar consultas, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales mediante los canales oficiales habilitados por IMPORTADORA PODER EN TUS MANOS S.A.S.

La compañía dará trámite a dichas solicitudes conforme a los procedimientos establecidos en la presente Política y en la legislación colombiana.

Artículo 102. Derecho a solicitar la supresión de los datos

El titular podrá solicitar la supresión de sus datos personales cuando ello resulte procedente conforme a la legislación vigente.

La solicitud podrá ser negada, total o parcialmente, cuando exista un deber legal o contractual que obligue a la compañía a conservar determinada información.

La supresión de datos personales no implicará necesariamente la eliminación inmediata de todos los registros cuando existan obligaciones legales, fiscales, comerciales, de seguridad o de defensa judicial que justifiquen su conservación.

Artículo 103. Derecho a revocar la autorización

El titular podrá revocar la autorización otorgada para el tratamiento de sus datos personales cuando ello resulte procedente conforme a la legislación aplicable.

La revocatoria no afectará la licitud del tratamiento realizado con anterioridad ni impedirá aquellos tratamientos que deban mantenerse por mandato legal o por obligaciones derivadas de la relación existente entre las partes.

Artículo 104. Derecho a acceder gratuitamente a la información

El titular podrá acceder gratuitamente a los datos personales que sean objeto de tratamiento en los términos previstos por la legislación aplicable.

Cuando la información ya se encuentre disponible para el usuario mediante su cuenta dentro de Tumanicure, dicho acceso podrá realizarse a través de la propia plataforma.

Artículo 105. Derecho a presentar quejas ante la autoridad competente

Cuando el titular considere que se han vulnerado sus derechos en materia de protección de datos personales, podrá presentar las quejas correspondientes ante la Superintendencia de Industria y Comercio, una vez haya agotado, cuando sea procedente, el trámite de consulta o reclamo ante IMPORTADORA PODER EN TUS MANOS S.A.S.

Artículo 106. Ejercicio por representantes

Los derechos previstos en la presente Política podrán ejercerse directamente por el titular o por sus representantes, causahabientes o apoderados debidamente acreditados, conforme a la legislación aplicable.

La compañía podrá solicitar los documentos necesarios para verificar la legitimación de quien presenta la solicitud.

Artículo 107. Ejercicio de buena fe

Los derechos deberán ejercerse de buena fe y conforme a la legislación vigente.

La compañía podrá requerir información adicional cuando resulte indispensable para:

• verificar la identidad del solicitante;
• proteger los derechos de terceros;
• evitar accesos no autorizados;
• prevenir fraudes;
• garantizar la seguridad de la información.

CAPÍTULO IX

PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS

Artículo 108. Canales de atención

Los titulares podrán ejercer sus derechos mediante los canales oficiales definidos por IMPORTADORA PODER EN TUS MANOS S.A.S.

Actualmente se encuentra habilitado el siguiente canal principal:

Correo electrónico: [email protected]

La compañía podrá habilitar canales adicionales dentro de la plataforma o en su sitio web, informándolo oportunamente a los usuarios.

Artículo 109. Contenido mínimo de la solicitud

Toda solicitud deberá contener, como mínimo:

• nombre completo del titular o de su representante;
• identificación suficiente para verificar la identidad del solicitante;
• descripción clara de la solicitud;
• datos de contacto para recibir la respuesta;
• documentos de soporte cuando resulten necesarios.

Cuando la solicitud esté incompleta y ello impida darle trámite, la compañía podrá requerir la información adicional necesaria conforme a la legislación aplicable.

Artículo 110. Atención de consultas

Las consultas relacionadas con los datos personales serán atendidas dentro de los plazos establecidos en la legislación colombiana vigente.

Si no fuere posible responder dentro del término inicialmente previsto, IMPORTADORA PODER EN TUS MANOS S.A.S. informará al interesado los motivos de la demora y la nueva fecha estimada de respuesta, conforme a los límites legales aplicables.

Artículo 111. Atención de reclamos

Los reclamos relacionados con el tratamiento de datos personales serán gestionados conforme al procedimiento y los términos establecidos en la normativa colombiana.

Cuando un reclamo se encuentre incompleto, la compañía podrá solicitar al interesado que subsane la información necesaria para su adecuada atención.

TÍTULO V

SEGURIDAD, CONSERVACIÓN Y CIRCULACIÓN DE LOS DATOS PERSONALES

CAPÍTULO X

SEGURIDAD DE LA INFORMACIÓN

Artículo 112. Compromiso con la seguridad

IMPORTADORA PODER EN TUS MANOS S.A.S. reconoce que la seguridad de la información constituye un elemento esencial para la operación de Tumanicure y para la protección de los derechos de los titulares de los datos personales.

En consecuencia, la compañía adoptará medidas razonables de carácter técnico, administrativo, organizacional y físico orientadas a proteger la confidencialidad, integridad, disponibilidad y autenticidad de la información tratada por la plataforma.

Las medidas implementadas serán acordes con la naturaleza de los datos tratados, los riesgos identificados y el estado de la tecnología disponible.

Artículo 113. Sistema de gestión de seguridad

La compañía procurará desarrollar y mantener un modelo de gestión de seguridad que permita:

• identificar riesgos asociados al tratamiento de datos personales;
• implementar controles razonables de protección;
• revisar periódicamente la eficacia de dichos controles;
• fortalecer continuamente las medidas de seguridad adoptadas.

Este modelo podrá evolucionar conforme al crecimiento de la plataforma y a la incorporación de nuevas tecnologías o servicios.

Artículo 114. Controles de acceso

IMPORTADORA PODER EN TUS MANOS S.A.S. procurará implementar mecanismos razonables para restringir el acceso a los datos personales únicamente a las personas que lo requieran para el desarrollo de sus funciones.

El acceso a la información deberá obedecer al principio de necesidad y podrá estar sujeto a controles como:

• autenticación;
• asignación de roles;
• niveles de permisos;
• registros de acceso;
• mecanismos equivalentes que resulten apropiados.

Artículo 115. Protección de la infraestructura tecnológica

La compañía adoptará medidas razonables orientadas a proteger la infraestructura tecnológica utilizada para la operación de Tumanicure.

Estas medidas podrán comprender, entre otras:

• protección de servidores;
• monitoreo de la disponibilidad de los servicios;
• controles frente a accesos no autorizados;
• actualización de componentes tecnológicos;
• mecanismos de respaldo y recuperación;
• herramientas destinadas a preservar la continuidad operativa.

La presente Política no describe exhaustivamente dichas medidas con el propósito de proteger la seguridad de la plataforma.

Artículo 116. Gestión de credenciales

Los usuarios serán responsables de mantener la confidencialidad de sus credenciales de acceso.

IMPORTADORA PODER EN TUS MANOS S.A.S. recomienda:

• utilizar contraseñas robustas;
• evitar compartir credenciales con terceros;
• cerrar sesión cuando corresponda;
• informar inmediatamente cualquier acceso sospechoso.

La compañía podrá implementar mecanismos adicionales de autenticación cuando resulte conveniente para fortalecer la seguridad.

Artículo 117. Gestión de incidentes de seguridad

Cuando la compañía tenga conocimiento de un incidente que pueda comprometer la seguridad de los datos personales, adoptará las medidas razonables que resulten pertinentes para:

• contener el incidente;
• evaluar su impacto;
• mitigar sus efectos;
• preservar la evidencia disponible;
• implementar acciones correctivas;
• cumplir las obligaciones legales aplicables.

Cuando la normativa vigente así lo exija, IMPORTADORA PODER EN TUS MANOS S.A.S. realizará las notificaciones correspondientes a las autoridades competentes y, cuando proceda, a los titulares afectados.

Artículo 118. Deberes de los usuarios

Los usuarios también desempeñan un papel importante en la protección de su información.

En consecuencia, deberán:

• suministrar información veraz;
• proteger sus credenciales;
• evitar el acceso desde dispositivos inseguros cuando ello represente un riesgo significativo;
• mantener actualizados sus datos de contacto;
• informar oportunamente situaciones que puedan comprometer la seguridad de su cuenta.

Artículo 119. Actualización de las medidas de seguridad

Las medidas de seguridad implementadas por IMPORTADORA PODER EN TUS MANOS S.A.S. podrán modificarse o fortalecerse de manera permanente con el propósito de responder a:

• nuevos riesgos;
• evolución tecnológica;
• cambios normativos;
• incidentes identificados;
• mejores prácticas del sector.

La compañía no garantiza la inexistencia absoluta de riesgos inherentes al uso de tecnologías de la información, pero se compromete a adoptar medidas razonables para reducirlos.

CAPÍTULO XI

CONSERVACIÓN DE LOS DATOS PERSONALES

Artículo 120. Criterios generales de conservación

Los datos personales serán conservados únicamente durante el tiempo que resulte necesario para cumplir las finalidades descritas en la presente Política o durante el período exigido por la legislación aplicable.

Una vez desaparezcan las finalidades que justificaron el tratamiento y no exista obligación legal o contractual de conservar la información, la compañía podrá proceder a su supresión, anonimización o bloqueo, según corresponda.

Artículo 121. Conservación de cuentas activas

Mientras el usuario mantenga una cuenta activa en Tumanicure, la información necesaria para la prestación del servicio podrá conservarse con el fin de permitir el funcionamiento normal de la plataforma y el acceso a las funcionalidades contratadas o utilizadas.

Artículo 122. Conservación posterior a la eliminación de la cuenta

Cuando un usuario solicite la eliminación de su cuenta, IMPORTADORA PODER EN TUS MANOS S.A.S. evaluará qué información debe ser eliminada y cuál debe conservarse temporalmente por razones legales, regulatorias, de seguridad, auditoría o defensa de derechos.

En estos casos, la información conservada quedará restringida a las finalidades que justifican dicha conservación y no será utilizada para fines incompatibles.

Artículo 123. Conservación de registros de auditoría

La compañía podrá conservar registros relacionados con:

• aceptación de documentos legales;
• accesos relevantes;
• cambios significativos en la cuenta;
• actuaciones administrativas;
• incidentes de seguridad;
• demás eventos que resulten necesarios para garantizar la trazabilidad y el cumplimiento de obligaciones legales.

Artículo 124. Anonimización

Cuando resulte técnica y jurídicamente procedente, la compañía podrá anonimizar determinada información para fines estadísticos, analíticos, históricos o de mejora de los servicios.

Una vez la información haya sido anonimizada de forma que no permita identificar razonablemente a una persona natural, dejará de tratarse como dato personal en los términos de la legislación aplicable.

CAPÍTULO XII

TRANSMISIÓN, TRANSFERENCIA Y TRATAMIENTO POR TERCEROS

Artículo 125. Tratamiento por terceros

Para el adecuado funcionamiento de Tumanicure, IMPORTADORA PODER EN TUS MANOS S.A.S. podrá contratar proveedores especializados que participen en determinadas actividades relacionadas con la prestación de los servicios ofrecidos por la plataforma.

Cuando dichos proveedores tengan acceso a datos personales por cuenta de la compañía, actuarán como Encargados del Tratamiento o bajo la figura jurídica que corresponda conforme a la legislación aplicable.

La compañía procurará seleccionar proveedores que ofrezcan condiciones razonables de seguridad y protección de la información.

Artículo 126. Categorías de proveedores

Sin limitar futuras contrataciones, la compañía podrá utilizar proveedores relacionados con:

• alojamiento e infraestructura tecnológica;
• servicios de computación en la nube;
• almacenamiento de información;
• envío de correos electrónicos;
• autenticación y gestión de identidad;
• herramientas analíticas;
• monitoreo de disponibilidad;
• atención al usuario;
• soporte tecnológico;
• respaldo y recuperación de información;
• servicios de seguridad informática;
• demás servicios necesarios para la operación de la plataforma.

La utilización de estas categorías de proveedores no implica que todos tengan acceso a datos personales.

Artículo 127. Deber de confidencialidad de los proveedores

Cuando un tercero trate datos personales por cuenta de IMPORTADORA PODER EN TUS MANOS S.A.S., la compañía procurará que dicho tratamiento se encuentre respaldado por acuerdos contractuales apropiados que incluyan, cuando corresponda:

• obligaciones de confidencialidad;
• deberes relacionados con la seguridad de la información;
• limitación de las finalidades del tratamiento;
• medidas de protección de datos personales;
• deber de informar incidentes de seguridad;
• obligaciones de devolución o eliminación de información cuando finalice la relación contractual, según resulte procedente.

Artículo 128. Acceso limitado

Los proveedores únicamente podrán acceder a los datos personales que resulten necesarios para el desarrollo de las actividades expresamente encomendadas.

IMPORTADORA PODER EN TUS MANOS S.A.S. procurará que dicho acceso se limite al mínimo indispensable conforme al principio de necesidad.

Artículo 129. Transmisión nacional de datos

La compañía podrá transmitir datos personales a terceros ubicados dentro del territorio colombiano cuando ello resulte necesario para la adecuada prestación de los servicios ofrecidos por Tumanicure y siempre que se respeten las disposiciones de la legislación aplicable.

Artículo 130. Transferencia internacional de datos

Determinadas funcionalidades de la plataforma podrán apoyarse en servicios tecnológicos prestados desde otros países.

Cuando ello ocurra, IMPORTADORA PODER EN TUS MANOS S.A.S. procurará verificar que dichas transferencias o transmisiones internacionales se realicen conforme a la legislación colombiana aplicable y adoptará las medidas contractuales y organizacionales razonables para proteger la información de los titulares.

Artículo 131. Servicios de computación en la nube

La compañía podrá utilizar servicios de almacenamiento o procesamiento de información ofrecidos por proveedores de computación en la nube.

La selección de dichos proveedores tendrá en cuenta, entre otros aspectos:

• estándares razonables de seguridad;
• disponibilidad del servicio;
• capacidad técnica;
• cumplimiento de obligaciones legales aplicables;
• condiciones contractuales relacionadas con la protección de datos personales.

Artículo 132. Integraciones con terceros

En el futuro, Tumanicure podrá ofrecer funcionalidades que permitan integrar la plataforma con servicios de terceros.

Cuando dichas integraciones impliquen tratamiento de datos personales, la compañía informará a los usuarios, cuando corresponda, las condiciones aplicables y actualizará la presente Política si ello resulta necesario.

Artículo 133. Divulgación por obligación legal

IMPORTADORA PODER EN TUS MANOS S.A.S. podrá suministrar información a autoridades administrativas, judiciales o de control cuando exista una obligación legal o un requerimiento emitido conforme a las competencias previstas por el ordenamiento jurídico.

En tales casos, la divulgación se limitará a la información estrictamente necesaria para atender el requerimiento correspondiente.

Artículo 134. Prohibición de comercialización de datos personales

La compañía no comercializará bases de datos personales ni venderá información personal de los usuarios como actividad ordinaria de su modelo de negocio.

Lo anterior no impide la realización de tratamientos autorizados por la legislación aplicable o aquellos necesarios para la prestación de los servicios ofrecidos por Tumanicure.

Artículo 135. Evolución tecnológica

En la medida en que la plataforma incorpore nuevas tecnologías, proveedores o integraciones, IMPORTADORA PODER EN TUS MANOS S.A.S. evaluará el impacto que dichas incorporaciones puedan generar sobre el tratamiento de datos personales y actualizará la presente Política cuando resulte necesario.

CAPÍTULO XIII

GESTIÓN DE INCIDENTES Y CONTINUIDAD DEL SERVICIO

Artículo 136. Gestión de incidentes

La compañía procurará contar con procedimientos internos destinados a identificar, registrar, analizar y gestionar los incidentes relacionados con la seguridad de la información y el tratamiento de datos personales.

Cuando un incidente comprometa o pueda comprometer datos personales, se adoptarán medidas razonables orientadas a:

• contener sus efectos;
• evaluar el impacto;
• reducir riesgos adicionales;
• preservar la evidencia pertinente;
• implementar acciones correctivas;
• cumplir las obligaciones legales de reporte cuando resulten aplicables.

Artículo 137. Continuidad del servicio

IMPORTADORA PODER EN TUS MANOS S.A.S. procurará implementar medidas razonables orientadas a favorecer la continuidad de la operación de Tumanicure frente a eventos que puedan afectar la disponibilidad de los servicios.

Estas medidas podrán incluir procesos de respaldo, recuperación, redundancia o mecanismos equivalentes, según las necesidades de la plataforma y la evolución de su infraestructura tecnológica.

Artículo 138. Mejora posterior a incidentes

Cuando se presente un incidente relevante relacionado con la seguridad de la información, la compañía procurará analizar sus causas y adoptar acciones de mejora razonables para reducir la probabilidad de ocurrencia de situaciones similares en el futuro.

TÍTULO VI

DISPOSICIONES FINALES

CAPÍTULO XIV

TRATAMIENTO DE DATOS DE MENORES DE EDAD

Artículo 139. Protección especial de los menores de edad

IMPORTADORA PODER EN TUS MANOS S.A.S. reconoce que los datos personales de niños, niñas y adolescentes gozan de una protección especial conforme a la Constitución Política de Colombia y la legislación aplicable.

En consecuencia, Tumanicure procurará desarrollar sus servicios de manera que respeten el interés superior del menor y la protección reforzada de sus derechos.

Artículo 140. Usuarios de la plataforma

Tumanicure está concebida como una plataforma dirigida principalmente a personas mayores de edad que desarrollan actividades profesionales o de formación dentro del sector de las uñas y la belleza.

La compañía no diseña sus servicios con el propósito de captar información personal de menores de edad.

Artículo 141. Registro de menores de edad

La creación de cuentas por parte de menores de edad únicamente será posible cuando la legislación aplicable lo permita y se cuente con las autorizaciones o representaciones legalmente exigibles.

En caso de identificar registros que incumplan estas condiciones, la compañía podrá adoptar las medidas necesarias para proteger la información involucrada, incluyendo la suspensión o eliminación de la cuenta, cuando resulte procedente.

CAPÍTULO XV

COOKIES Y TECNOLOGÍAS SIMILARES

Artículo 142. Uso de cookies

La plataforma podrá utilizar cookies, tecnologías similares y otros mecanismos destinados a facilitar el funcionamiento de los servicios, mejorar la experiencia del usuario, fortalecer la seguridad y obtener información estadística sobre la utilización de la plataforma.

Artículo 143. Política de Cookies

Las condiciones específicas relacionadas con el uso de cookies, su clasificación, finalidad, administración y mecanismos de configuración se desarrollarán en la Política de Cookies de Tumanicure, la cual hace parte del Legal Framework y complementa la presente Política.

CAPÍTULO XVI

MODIFICACIONES DE LA POLÍTICA

Artículo 144. Actualización de la Política

IMPORTADORA PODER EN TUS MANOS S.A.S. podrá modificar la presente Política cuando resulte necesario para:

• cumplir cambios normativos;
• incorporar nuevas funcionalidades;
• ajustar procesos internos;
• fortalecer la protección de datos personales;
• responder a la evolución tecnológica de la plataforma.

Artículo 145. Información sobre cambios

Cuando las modificaciones sean relevantes para los derechos de los titulares o impliquen cambios sustanciales en el tratamiento de datos personales, la compañía procurará informar dichas modificaciones mediante los canales que considere razonablemente apropiados, tales como:

• publicación en el sitio web;
• avisos dentro de la plataforma;
• correo electrónico, cuando resulte pertinente;
• otros medios de comunicación disponibles.

CAPÍTULO XVII

VIGENCIA

Artículo 146. Entrada en vigor

La presente Política entrará en vigor a partir de la fecha de su publicación oficial por parte de IMPORTADORA PODER EN TUS MANOS S.A.S.

Artículo 147. Permanencia

La Política permanecerá vigente mientras continúe realizándose tratamiento de datos personales relacionado con la operación de Tumanicure o hasta que sea sustituida por una nueva versión debidamente publicada.

CAPÍTULO XVIII

CONTACTO

Artículo 148. Canales oficiales

Las consultas, solicitudes, reclamos y demás actuaciones relacionadas con la protección de datos personales podrán dirigirse a:

Responsable del Tratamiento

IMPORTADORA PODER EN TUS MANOS S.A.S.

NIT: 901.807.796-7

Dirección: Carrera 18 #164-46, Toberín, Bogotá D.C., Colombia

Correo electrónico: [email protected]

La compañía podrá habilitar canales adicionales dentro de la plataforma para facilitar el ejercicio de los derechos de los titulares.

Artículo 149. Autoridad competente

Sin perjuicio de los mecanismos internos previstos en esta Política, los titulares podrán acudir a la Superintendencia de Industria y Comercio en los casos y bajo las condiciones previstas por la legislación colombiana.

CAPÍTULO XIX

CONTROL DOCUMENTAL

Artículo 150. Control de versiones

Con el fin de garantizar la trazabilidad de las modificaciones realizadas a la presente Política, IMPORTADORA PODER EN TUS MANOS S.A.S. mantendrá un historial de versiones que contendrá, como mínimo:

• número de versión;
• fecha de entrada en vigor;
• descripción general de los cambios realizados;
• responsable de la actualización.

Artículo 151. Interpretación

La presente Política deberá interpretarse de manera armónica con:

• los Términos y Condiciones de Uso;
• el Aviso de Privacidad;
• la Política de Cookies;
• los demás documentos que conforman el Legal Framework de Tumanicure;
• la legislación colombiana aplicable en materia de protección de datos personales.

En caso de conflicto entre la presente Política y una norma imperativa, prevalecerá esta última.

Artículo 152. Prevalencia de los derechos fundamentales

Toda interpretación de la presente Política deberá realizarse procurando la protección efectiva de los derechos fundamentales de los titulares de los datos personales, sin desconocer las obligaciones legales y contractuales que correspondan a IMPORTADORA PODER EN TUS MANOS S.A.S.