Nuestra política de privacidad explica cómo recolectamos, utilizamos y, bajo ciertas condiciones, divulgamos su información personal. También explica las medidas que hemos tomado para asegurarla y los procedimientos que seguimos frente a su recopilación, uso y divulgación.

1. Definiciones

Para efectos de esta política, las siguientes palabras tendrán el significado que aquí se les asigna, se escriban o no en mayúsculas, en plural o en singular.

2. Principios y objeto

Principios generales para el tratamiento de datos personales

• Finalidad. El tratamiento debe obedecer a una finalidad legítima que se le informará al titular.
• Libertad. El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos no podrán ser obtenidos ni divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Veracidad o calidad. La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Transparencia. Se garantiza el derecho del titular a obtener de Siilla SAS, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan.
• Acceso y circulación restringida. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o a terceros autorizados por ellos.
• Seguridad. La información se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Confidencialidad. Todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con las labores que comprende el tratamiento.

Objeto

Este documento establece las reglas aplicables y los lineamientos legales y corporativos bajo los cuales se realiza el tratamiento y la protección de los datos e información personal de sus titulares, las finalidades, sus derechos y los procedimientos establecidos para ejercerlos ante Siilla SAS.

Siilla SAS entiende por protección de datos todas aquellas medidas necesarias que deben tomarse, a nivel físico, técnico y jurídico, para garantizar que la información de nuestros clientes, usuarios, proveedores y contratistas, almacenada en bases de datos, esté segura frente a cualquier intento de manipulación por parte de personas no autorizadas.

Compromiso con la seguridad

Con esta declaración, Siilla SAS demuestra y comunica su compromiso con una práctica de negocios de alto nivel ético, dotada de los controles internos apropiados, y garantiza la protección de los datos personales de los usuarios del sitio.

Nuestro sitio está protegido con una amplia variedad de medidas de seguridad, tales como procedimientos de control de cambios, claves y controles de acceso físico. También empleamos otros mecanismos para asegurar que la información y los datos personales que usted proporciona no sean extraviados, mal utilizados o modificados inapropiadamente. Esos controles incluyen políticas de confidencialidad y respaldo periódico de bases de datos.

3. Para qué usamos sus datos

La autorización para el tratamiento de sus datos personales permite a Siilla SAS recolectarlos, transferirlos, almacenarlos, usarlos, hacerlos circular, suprimirlos, compartirlos, actualizarlos y transmitirlos, para cumplir con las siguientes finalidades:

• Utilizarlos internamente en los procesos organizacionales de la compañía que involucren el tratamiento de datos de carácter personal, que a su vez supongan el ejercicio del derecho de habeas data por parte de sus titulares.
• Ejecutar las relaciones contractuales existentes con clientes, usuarios, proveedores y trabajadores, incluido el pago de obligaciones contractuales.
• Proveer los servicios requeridos por sus usuarios.
• Informar sobre nuevos servicios o sobre cambios en los existentes.
• Evaluar la calidad del servicio.
• Realizar estudios internos sobre hábitos de consumo.
• Enviar al correo físico o electrónico, al celular o dispositivo móvil, vía mensajes de texto (SMS o MMS) o a través de cualquier otro medio análogo o digital creado o por crearse, información comercial, publicitaria o promocional sobre servicios, eventos y promociones, con el fin de impulsar, invitar, dirigir, ejecutar, informar y, en general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario adelantados por Siilla SAS o por terceras personas.
• Desarrollar el proceso de selección, evaluación y vinculación laboral.
• Soportar procesos de auditoría interna o externa.
• Establecer mecanismos de control, prevención y detección de fraudes de acuerdo con los parámetros de seguridad que Siilla SAS y las entidades financieras afiliadas al medio de pago consideren, tales como generar alertas, hacer monitoreo, establecer bloqueos preventivos, habilitar reversiones, determinar límites transaccionales, establecer transacciones sujetas a verificación y, en general, cualquier otro control para mitigar la exposición al riesgo de fraude.
• Los indicados en la autorización otorgada por el titular del dato o descritos en el aviso de privacidad respectivo, según sea el caso.
• Compartir los datos personales recolectados con terceros que tengan la calidad de aliados comerciales o de negocio, para que puedan ofrecer productos y servicios que permitan mejorar la oferta de valor destinada a los clientes de Siilla SAS.

Todo lo anterior de conformidad con lo dispuesto en la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013. El tratamiento de los datos personales podrá implicar la recolección, almacenamiento, uso, circulación, supresión, transmisión, transferencia y recepción de datos, para la finalidad con que fueron suministrados.

4. Con quién compartimos sus datos

Siilla SAS podrá transferir y transmitir los datos personales sujetos a tratamiento a compañías que hagan parte de su grupo empresarial, esto es, a compañías matrices, filiales o subsidiarias.

También podemos proporcionar su información a nuestros agentes y subcontratistas para que nos ayuden con cualquiera de las funciones mencionadas en esta política. Por ejemplo, podemos apoyarnos en terceros para la entrega y promoción de productos, el recaudo de sus pagos, el envío de productos o la tercerización de nuestros sistemas de servicio al cliente. Podemos intercambiar información con terceros a efectos de protección contra el fraude y reducción del riesgo de crédito. Podemos transferir nuestras bases de datos que contienen su información personal si vendemos nuestro negocio o parte de él.

A su vez, podremos compartir los datos personales recolectados con terceros que tengan la calidad de aliados comerciales o de negocio, para que puedan ofrecer productos y servicios que permitan mejorar la oferta de valor destinada a los clientes de Siilla SAS.

Al margen de lo establecido en esta política, no vendemos ni divulgamos sus datos personales a terceros sin obtener su consentimiento previo, a menos que sea necesario para los fines aquí establecidos o que estemos obligados a hacerlo por ley.

Tenga en cuenta que no somos responsables de las prácticas de privacidad ni del contenido de dichos terceros u otros sitios, ni de cualquier tercero a quien se transfieran sus datos de acuerdo con esta política.

5. Autorización

El tratamiento de datos personales realizado por Siilla SAS requiere del consentimiento libre, previo, expreso e informado del titular. Siilla SAS, en su condición de responsable del tratamiento, ha dispuesto los mecanismos necesarios para obtener la autorización de los titulares, garantizando en todo caso que sea posible verificar su otorgamiento.

La autorización se entiende otorgada a favor de Siilla SAS desde el primer uso de la página web. En cualquier caso, la autorización debe ser dada por el titular y en ella se debe poder verificar que conoce y acepta que Siilla SAS recogerá y utilizará la información para los fines que se le den a conocer de manera previa a su otorgamiento.

En virtud de lo anterior, la autorización solicitada incluirá:

• Quién es el responsable del tratamiento y qué datos se recopilan.
• La finalidad del tratamiento de los datos.
• Los derechos de acceso, corrección, actualización o supresión de los datos personales suministrados por el titular.
• Si se recopilan datos sensibles.
• Que el titular no se encuentra obligado a autorizar el tratamiento y que es facultativo entregar este tipo de información.

6. Cómo ejercer sus derechos

Los titulares de los datos personales podrán en cualquier momento solicitarle al responsable del tratamiento qué información suya se conserva, así como solicitar su actualización, rectificación o supresión, usando los medios descritos en la sección 10 de esta política. Adicionalmente, podrán revocar la autorización otorgada.

Con ese fin, el titular hará el reclamo a través de esos medios, indicando su número de identificación, sus datos de contacto y aportando la documentación pertinente que pretenda hacer valer. Si Siilla SAS estima que para el análisis de la solicitud requiere mayor información, procederá a comunicarlo. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

7. Derechos y deberes del titular

El titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar pruebas de la autorización otorgada a Siilla SAS.
• Ser informado por Siilla SAS, previa solicitud, sobre el uso que le ha dado a sus datos personales.
• Presentar consultas ante el responsable o encargado del tratamiento, conforme a lo establecido en la sección 10 de esta política, e interponer quejas ante la Superintendencia de Industria y Comercio.
• Acceder de manera gratuita a los datos personales que son objeto de tratamiento, en los términos del artículo 21 del Decreto 1377 de 2013.

El titular tiene el deber de mantener actualizada su información y garantizar, en todo momento, su veracidad. Siilla SAS no se hará responsable, en ningún caso, por cualquier tipo de responsabilidad derivada de la inexactitud de la información suministrada por el cliente.

8. Medidas de seguridad

Siilla SAS adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Dichas medidas responderán a los requerimientos mínimos hechos por la legislación vigente y periódicamente se evaluará su efectividad.

9. Revocatoria de la autorización

Los titulares pueden en cualquier momento revocar la autorización otorgada a Siilla SAS para el tratamiento de sus datos personales, o solicitar su supresión, siempre y cuando no lo impida una disposición legal o contractual. Siilla SAS establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión de sus datos, al menos por el mismo medio por el que la otorgó.

La revocatoria del consentimiento puede expresarse de manera total, en relación con todas las finalidades autorizadas, caso en el cual Siilla SAS deberá cesar cualquier actividad de tratamiento de los datos; o de manera parcial, en relación con ciertos tipos de tratamiento —como los fines publicitarios, entre otros—, caso en el cual cesarán las actividades de tratamiento únicamente sobre esos aspectos y Siilla SAS podrá continuar tratando los datos para los fines respecto de los cuales el titular no hubiera revocado su consentimiento.

10. Responsable y contacto

Siilla SAS está encargada de la recolección y el tratamiento de datos personales, la autorización y los registros almacenados, impidiendo en todos los casos que se deterioren, pierdan, alteren o se usen sin autorización, y conservándolos con la debida seguridad.

11. Vigencia de las bases de datos

Siilla SAS solo podrá recolectar, almacenar, usar o hacer circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

Una vez cumplidas las finalidades del tratamiento, y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, los datos deberán conservarse cuando así se requiera para el cumplimiento de una obligación legal o contractual.

12. Restricciones en el uso de esta política

Esta política de protección de datos personales es para uso exclusivo de Siilla SAS; por tanto, está prohibida su copia, reproducción, distribución, cesión, publicación o traducción, por razones de seguridad y en atención al respeto de la propiedad intelectual, como creación amparada por la legislación nacional e internacional.

La presente política rige a partir de su publicación y se entiende vigente durante todo el término de la relación existente entre usted y Siilla SAS. Se rige por las leyes de la República de Colombia.