Su derecho al Habeas Data: La Constitución Política de Colombia (Art. 15) y la Ley 1581 de 2012 le garantizan el derecho a conocer, actualizar, rectificar y suprimir los datos personales que Easyboxs SAS trate sobre usted, así como a revocar la autorización otorgada para su tratamiento.
1. Responsable del Tratamiento
2. Marco Legal Aplicable
El tratamiento de datos personales en Surtimonos se rige principalmente por:
- Ley 1581 de 2012 — Régimen General de Protección de Datos Personales en Colombia.
- Decreto 1377 de 2013 — Reglamentación de la Ley 1581.
- Decreto 1074 de 2015 — Decreto Único Reglamentario del sector Comercio.
- Circular Externa 002 de 2015 — SIC, instrucciones sobre protección de datos.
- Reglamento (UE) 2016/679 (RGPD/GDPR) — para usuarios en la Unión Europea.
- Constitución Política de Colombia, Art. 15 — Derecho a la intimidad y Habeas Data.
3. Definiciones
- Dato personal: cualquier información vinculada a una persona natural identificada o identificable.
- Dato sensible: datos que afectan la intimidad del titular (origen racial, salud, orientación sexual, datos biométricos, etc.). Surtimonos no recopila datos sensibles.
- Titular: persona natural cuyos datos son objeto de tratamiento.
- Responsable: Easyboxs SAS, quien decide sobre el tratamiento.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Autorización: consentimiento previo, expreso e informado del titular.
4. Principios que Rigen el Tratamiento
Easyboxs SAS aplica los siguientes principios en el tratamiento de datos:
- Legalidad: el tratamiento se realiza con base en la ley y la autorización del titular.
- Finalidad: los datos se recopilan para finalidades determinadas, explícitas y legítimas.
- Libertad: el tratamiento solo procede con autorización previa, expresa e informada del titular.
- Veracidad: la información debe ser veraz, completa, exacta y actualizable.
- Transparencia: el titular puede conocer el tratamiento de sus datos en cualquier momento.
- Acceso y circulación restringida: los datos solo son accesibles por personas autorizadas.
- Seguridad: se aplican medidas técnicas y humanas para proteger los datos.
- Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a la reserva.
5. Autorización para el Tratamiento
¿Cómo otorga usted su autorización?
Al registrarse en Surtimonos o al realizar un pedido como cliente final, el usuario otorga autorización libre, previa, expresa e informada para que Easyboxs SAS trate sus datos personales conforme a esta política.
Esta autorización se puede dar:
- Marcando la casilla de aceptación de políticas durante el registro.
- Completando y enviando un formulario de pedido (clientes finales).
- Enviando un correo a Easyboxs SAS con solicitud explícita de un servicio.
Para menores de edad: Surtimonos está dirigida exclusivamente a personas mayores de 18 años. No recopilamos datos de menores de forma intencional. Si detectamos que un menor ha proporcionado datos, los eliminaremos inmediatamente.
6. Derechos del Titular
Como titular de datos personales, usted tiene los siguientes derechos:
🔍 Derecho de Acceso
Conocer los datos personales que tenemos sobre usted, la finalidad del tratamiento y las cesiones realizadas.
✏️ Derecho de Rectificación
Solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados.
🗑️ Derecho de Supresión
Pedir la eliminación de sus datos cuando no exista obligación legal de conservarlos o cuando haya revocado la autorización.
🚫 Derecho de Revocación
Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo sobre tratamientos ya realizados.
📋 Derecho de Prueba
Solicitar la prueba de la autorización otorgada a Easyboxs SAS para el tratamiento de sus datos.
⚠️ Derecho de Queja
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere vulnerados sus derechos.
7. Procedimiento para Ejercer sus Derechos
7.1 Canal de Atención
Envíe su solicitud al correo habeasdata@surtimonos.com con el asunto: "Ejercicio de Derechos — Habeas Data".
7.2 Información requerida en su solicitud
- Nombre completo y número de documento de identidad.
- Copia de documento de identidad (puede oscurecer datos no relevantes).
- Descripción clara del derecho que desea ejercer.
- Correo electrónico o dirección postal para enviar la respuesta.
- Si actúa como representante: documento que acredite la representación.
7.3 Términos de respuesta
| Tipo de solicitud | Plazo de respuesta |
|---|
| Consulta de datos | 10 días hábiles (prorrogable 5 días adicionales) |
| Reclamo de rectificación / supresión / revocación | 15 días hábiles (prorrogable 8 días adicionales) |
| Respuesta a la SIC (si se escala) | Conforme a los plazos legales de cada procedimiento |
8. Datos Transferidos a Terceros Encargados
Easyboxs SAS puede contratar proveedores de servicios que actúen como encargados del tratamiento. En todos los casos, se suscriben acuerdos de confidencialidad y tratamiento de datos que obligan a estos proveedores a proteger la información con estándares equivalentes a los de esta política.
Los encargados del tratamiento pueden incluir: proveedores de servidores en la nube, servicios de correo electrónico transaccional y plataformas de análisis de uso (con datos anonimizados).
9. Aviso de Privacidad para Clientes Finales
Cuando usted realiza un pedido en la tienda de un emprendedor en Surtimonos, sus datos son tratados por dos responsables:
- Easyboxs SAS como operador de la plataforma tecnológica.
- El emprendedor como responsable directo de la transacción comercial.
El emprendedor es responsable independiente del tratamiento de los datos de sus clientes para gestionar pedidos, entregas y atención posventa. Easyboxs SAS no controla el uso que el emprendedor haga de dichos datos fuera de la plataforma.
10. Responsabilidad del Emprendedor como Responsable de Datos
Los emprendedores que utilizan Surtimonos para recopilar datos de sus clientes actúan como responsables independientes del tratamiento frente a esos clientes. En consecuencia, cada emprendedor debe:
- Implementar su propia política de tratamiento de datos personales.
- Obtener la autorización de sus clientes para el tratamiento de sus datos.
- Responder directamente ante sus clientes y ante la SIC por el tratamiento que realice.
- No utilizar los datos recopilados a través de Surtimonos para finalidades distintas a la gestión de pedidos sin autorización expresa de los titulares.
Easyboxs SAS no responde por el tratamiento indebido que los emprendedores realicen de los datos de sus clientes fuera del entorno controlado de la plataforma.
11. Vigencia
Las bases de datos de Easyboxs SAS tendrán vigencia mientras subsista la finalidad del tratamiento o mientras exista una obligación legal de conservarlos. Una vez cumplida la finalidad, los datos serán eliminados de forma segura o anonimizados.
12. Autoridad de Control
La autoridad colombiana de control en materia de protección de datos es la Superintendencia de Industria y Comercio (SIC), ante quien puede presentar reclamaciones en caso de considerar vulnerados sus derechos.
- Sitio web: www.sic.gov.co
- Para usuarios en la UE: también puede acudir a la autoridad de protección de datos de su Estado miembro.
13. Modificaciones a esta Política
Easyboxs SAS puede actualizar esta política para adaptarla a cambios normativos o en la plataforma. Los cambios relevantes se comunicarán con al menos treinta (30) días de anticipación. La versión vigente siempre estará disponible en surtimonos.com/habeas-data/.
14. Contacto