Política de tratamiento de datos personales
SUPERMERCADOS LA 80 POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013
Versión 1.0 | Medellín, Colombia | 2026
INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Razón Social: SUPERMERCADOS LA 80
NIT:
Domicilio principal: Medellín, Antioquia – Colombia
Dirección:
Teléfono:
Correo electrónico (datos personales):
Sitio web: www.supermercadolas80.com
PREÁMBULO
SUPERMERCADO LA 80, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes, adopta la presente Política de Tratamiento de Datos Personales, con el fin de garantizar el derecho fundamental al Habeas Data de todos los titulares de información que se relacionan con nuestra organización.
Esta política ha sido diseñada tomando como referente las mejores prácticas de los grandes almacenes de cadena en Colombia, adaptadas a la realidad operativa de un supermercado de proximidad, con el compromiso de proteger la privacidad, la confidencialidad y la seguridad de todos los datos personales que tratamos.
1. MARCO NORMATIVO
La presente política se fundamenta en:
• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y al Habeas Data).
• Ley Estatutaria 1266 de 2008 – régimen general de Habeas Data.
• Ley Estatutaria 1581 de 2012 – protección de datos personales.
• Decreto 1377 de 2013 – reglamentación parcial de la Ley 1581 de 2012.
• Decreto Único Reglamentario 1074 de 2015, Título 2, Parte 2, Libro 2.
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC).
• Resolución 11/2022 SIC – estándares de seguridad de la información y datos personales.
2. ÁMBITO DE APLICACIÓN
La presente política aplica a:
• Todos los datos personales que SUPERMERCADO LA 80 recopile, almacene, use, circule, suprima o transfiera en el ejercicio de su actividad comercial.
• La totalidad de sus establecimientos de comercio, puntos de venta, plataformas digitales, aplicaciones móviles y canales de atención al cliente.
• Todos los empleados, directivos, proveedores, contratistas y terceros autorizados que tengan acceso a datos personales en nombre del SUPERMERCADO LA 80.
• Los datos de clientes, empleados, proveedores, visitantes y cualquier persona natural cuyos datos sean objeto de tratamiento.
3. DEFINICIONES
Para efectos de la presente política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012:
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, estado de salud, orientación sexual, datos biométricos, creencias religiosas, datos de menores, entre otros). SUPERMERCADO LA 80 solo tratará datos sensibles con autorización expresa, previa e informada del titular.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento: SUPERMERCADO LA 80, persona jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del responsable.
Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, transferencia, transmisión o supresión.
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
Transferencia: Envío de datos personales a un receptor que es responsable del tratamiento dentro o fuera del territorio colombiano.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio colombiano cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
Aviso de privacidad: Comunicación verbal o escrita que informa al titular sobre la existencia de la política de tratamiento de datos y el uso que se dará a su información.
4. PRINCIPIOS RECTORES DEL TRATAMIENTO
El tratamiento de datos personales en SUPERMERCADO LA 80 se rige por los siguientes principios:
• Legalidad: El tratamiento se fundamenta en la Ley 1581 de 2012 y normas concordantes.
• Finalidad: Los datos solo serán tratados para las finalidades específicas, determinadas, explícitas y legítimas informadas al titular.
• Libertad: El tratamiento solo podrá realizarse con el consentimiento previo, expreso e informado del titular.
• Veracidad y calidad: Los datos deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
• Transparencia: El titular tiene derecho a obtener información sobre los datos que existan sobre él en nuestras bases de datos.
• Acceso y circulación restringida: Los datos solo podrán ser conocidos por personas autorizadas, salvo información pública.
• Seguridad: Se adoptarán medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos.
• Confidencialidad: Todo colaborador está obligado a guardar reserva sobre los datos personales tratados.
5. AUTORIZACIÓN Y MECANISMOS DE RECOLECCIÓN
SUPERMERCADO LA 80 recolecta la autorización del titular de manera previa, expresa e informada, a través de los siguientes mecanismos:
• Formato físico o digital de autorización en puntos de venta.
• Clic de aceptación en plataformas digitales, sitio web y aplicación móvil.
• Aceptación verbal grabada a través de líneas de atención telefónica, con mecanismo de verificación posterior.
• Mensajes de datos (correo electrónico, SMS) con enlace de confirmación.
• Contratos de trabajo o vinculación laboral que incluyen cláusula de autorización de datos para fines propios del contrato.
Nota especial – Tarjeta de puntos y programas de fidelización: La inscripción en programas de puntos, tarjetas de cliente frecuente o cualquier beneficio de fidelización implica el otorgamiento de autorización expresa para el tratamiento de datos comerciales y el envío de comunicaciones relacionadas con promociones, ofertas y novedades del supermercado. El titular puede revocar esta autorización en cualquier momento.
Datos de menores de edad: SUPERMERCADO LA 80 no recolecta datos de menores de edad sin la autorización previa del padre, madre o representante legal. En caso de requerirse, se procederá conforme a lo establecido en el artículo 7 de la Ley 1581 de 2012.
6. FINALIDADES DEL TRATAMIENTO
De acuerdo con la categoría del titular, SUPERMERCADO LA 80 tratará los datos personales para las siguientes finalidades:
CATEGORÍA DE TITULAR/ FINALIDADES DEL TRATAMIENTO
Clientes y consumidores: Gestión de ventas, facturación, programas de fidelización y tarjetas de puntos, atención al cliente, envío de información sobre promociones y ofertas (con autorización previa), gestión de garantías y devoluciones.
Trabajadores y candidatos: Vinculación laboral, nómina, seguridad social, salud ocupacional, formación y capacitación, manejo de beneficios, evaluación del desempeño, cumplimiento de obligaciones legales laborales.
Proveedores y aliados: Gestión de contratos y órdenes de compra, pagos, auditorías, cumplimiento normativo, comunicaciones comerciales.
Usuarios digitales: Gestión de plataformas digitales, e-commerce, análisis de experiencia de usuario, mejora de servicios en línea.
Cámaras de seguridad (CCTV): Protección de activos, prevención de hurto, seguridad de empleados, clientes y visitantes, cumplimiento de normas de seguridad física. Las grabaciones se conservan por un máximo de 30 días calendario.
7. DATOS PERSONALES OBJETO DE TRATAMIENTO
Según la categoría del titular, SUPERMERCADO LA 80 puede tratar los siguientes tipos de datos:
Datos de identificación: Nombre completo, número de documento de identidad, fecha y lugar de nacimiento, género, fotografía.
Datos de contacto: Dirección de residencia, ciudad, número de teléfono fijo y/o celular, correo electrónico.
Datos de transacción: Historial de compras, productos adquiridos, frecuencia de visita, valor de transacciones, métodos de pago.
Datos de fidelización: Acumulación y redención de puntos, nivel de membresía, preferencias de productos, categorías de interés.
Datos laborales (para empleados): Cargo, área, salario, cuenta bancaria, información de seguridad social, historial laboral, evaluaciones de desempeño.
Datos biométricos (acceso): Huella dactilar o reconocimiento facial exclusivamente para control de acceso de empleados a áreas restringidas, con autorización previa.
Datos de imagen (CCTV): Captación de imagen en las instalaciones del supermercado exclusivamente para fines de seguridad física.
Datos de navegación digital: Dirección IP, cookies, historial de navegación en plataformas propias, preferencias de usuario en canales digitales.
8. DERECHOS DE LOS TITULARES
DERECHO/ DESCRIPCIÓN
Derecho de Acceso: Conocer, actualizar y rectificar sus datos personales que reposen en nuestras bases de datos.
Derecho de Rectificación: Solicitar la corrección de datos inexactos, incompletos o fraccionados.
Derecho de Supresión: Solicitar la eliminación de sus datos cuando no sea necesario su tratamiento o cuando haya revocado la autorización, salvo excepciones legales.
Derecho a Revocar Autorización: Retirar el consentimiento otorgado para el tratamiento de datos, sin efecto retroactivo.
Derecho de Oposición: Oponerse al tratamiento de sus datos para finalidades específicas, en particular para fines de mercadeo y publicidad.
Derecho a Prueba de Autorización: Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
Derecho a ser Informado: Ser informado sobre el uso que se ha dado a sus datos personales previa solicitud.
Derecho de Queja: Presentar ante la Superintendencia de Industria y Comercio quejas y reclamos por infracciones a la normativa de protección de datos.
9. PROCEDIMIENTO PARA EJERCER DERECHOS – CONSULTAS Y RECLAMOS
9.1 CANAL DE ATENCIÓN
Los titulares o sus causahabientes podrán ejercer sus derechos a través de los siguientes canales:
• Correo electrónico: datospersonales@supermercadola80.com
• Comunicación escrita dirigida al área de Servicio al Cliente de cualquier punto de venta de SUPERMERCADOS LA 80.
• A través del formulario habilitado en el sitio web: www.supermercadola80.com
9.2 CONSULTAS
Los titulares podrán consultar la información personal que repose en las bases de datos de SUPERMERCADOS LA 80.
80. La solicitud será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atender la consulta en dicho plazo, se informará al titular la razón de la demora y la fecha en que se atenderá, que no podrá superar los cinco (5) días hábiles siguientes.
9.3 RECLAMOS
Si el titular considera que la información contenida en nuestras bases de datos debe ser corregida, actualizada, suprimida o cuando advierta el presunto incumplimiento de los deberes legales, podrá presentar un reclamo ante SUPERMERCADO LA 80. El trámite se surtirá así:
1. 1. Presentación del reclamo ante SUPERMERCADO LA 80 con la identificación del titular, descripción de los hechos y documentos de soporte.
2. Si el reclamo está incompleto, se requerirá al titular dentro de los cinco (5) días hábiles siguientes para que subsane las fallas.
3. El reclamo se resolverá en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si no es posible, se informará al titular los motivos de la demora y la fecha en que se atenderá, que no podrá superar los ocho (8) días hábiles siguientes.
4. Agotado el trámite ante SUPERMERCADO LA 80, el titular podrá presentar su queja ante la Superintendencia de Industria y Comercio.
10. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
SUPERMERCADO LA 80 adoptará las medidas técnicas, administrativas y humanas necesarias para proteger los datos personales contra accesos no autorizados, pérdida, alteración, uso indebido o cualquier otro tratamiento contrario a la ley:
• Encriptación de bases de datos que contienen información personal sensible o financiera.
• Control de acceso por roles y privilegios mínimos para los sistemas de información.
• Firma de acuerdos de confidencialidad y tratamiento de datos personales con todos los colaboradores y proveedores con acceso a datos.
• Capacitación periódica al personal en protección de datos y ciberseguridad.
• Sistemas de CCTV con acceso restringido y grabaciones almacenadas por un máximo de 30 días calendario.
• Políticas de escritorio limpio y bloqueo de pantalla para equipos de cómputo.
• Auditorías internas periódicas sobre el cumplimiento de la política de datos.
• Protocolos de respuesta ante incidentes de seguridad de la información.
11. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS
SUPERMERCADOS LA 80 podrá transferir o transmitir datos personales a terceros o a destinatarios internacionales únicamente en los siguientes casos:
• Cuando el titular haya otorgado su autorización expresa para ello.
• Cuando se trate del intercambio de datos médicos en casos de urgencia.
• Cuando la transferencia sea ordenada por una autoridad judicial o administrativa.
• Cuando la transferencia se realice a países con niveles adecuados de protección de datos, conforme a los estándares reconocidos por la Superintendencia de Industria y Comercio.
En todos los casos de transmisión a encargados del tratamiento (procesadores de pago, plataformas de e-commerce, proveedores de logística, sistemas de nómina, entre otros), SUPERMERCADO LA 80 suscribirá un contrato de transmisión de datos que garantice el tratamiento conforme a la normativa colombiana vigente.
12. TIEMPO DE CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados por el tiempo necesario para cumplir la finalidad para la cual fueron recolectados, y en todo caso por el tiempo que la ley exija según la naturaleza del dato:
• Datos de clientes y fidelización: durante la vigencia de la relación comercial y hasta 5 años después de su finalización, salvo disposición legal en contrario.
• Datos laborales: durante la vigencia del contrato de trabajo y hasta 20 años después de su terminación, en cumplimiento de obligaciones laborales y de seguridad social.
• Datos contables y de facturación: conforme a las normas tributarias y comerciales vigentes (mínimo 10 años).
• Imágenes de CCTV: máximo 30 días calendario, salvo que exista un requerimiento judicial o administrativo que ordene su conservación por un período mayor.
• Datos de navegación digital y cookies: conforme a la política de cookies del sitio web, con un máximo de 13 meses desde su captura.
13. ÁREA RESPONSABLE DEL TRATAMIENTO – OFICIAL DE PROTECCIÓN DE DATOS
SUPERMERCADO LA 80 designa como área responsable del tratamiento de datos personales y del cumplimiento de la presente política al área de Servicio al Cliente / Jurídica, cuyo oficial de protección de datos (DPO) es la persona encargada de:
• Atender las solicitudes, consultas y reclamos de los titulares.
• Velar por el cumplimiento de la normativa de protección de datos al interior de la organización.
• Gestionar el Registro Nacional de Bases de Datos (RNBD) ante la Superintendencia de Industria y Comercio.
• Diseñar y actualizar la presente política.
• Coordinar las auditorías internas de cumplimiento.
Oficial de Protección de Datos:
Cargo:
Correo electrónico:
Teléfono de atención:
Horario de atención: Lunes a viernes de 8:00 a.m. a 5:00 p.m.
14. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO
Los canales digitales de SUPERMERCADO LA 80 (sitio web y aplicación móvil) utilizan cookies y tecnologías similares para mejorar la experiencia del usuario, personalizar el contenido, analizar el tráfico y ofrecer publicidad relevante. Los usuarios podrán gestionar sus preferencias de cookies a través del panel de configuración disponible en el sitio web. El rechazo de cookies no esenciales no afectará el acceso a los servicios básicos de la plataforma.
15. VIGENCIA Y ACTUALIZACIONES
La presente política entra en vigencia a partir de su publicación en el sitio web www.supermercadola80.com y en los avisos de privacidad dispuestos en los puntos de venta del SUPERMERCADO LA 80, y reemplaza cualquier versión anterior.
Podrá ser modificada o actualizada cuando existan cambios legislativos, jurisprudenciales o en las prácticas de tratamiento de datos del SUPERMERCADO LA 80. Las modificaciones sustanciales serán informadas a los titulares a través del sitio web, la aplicación móvil o por correo electrónico cuando sea posible, con un mínimo de 10 días hábiles de antelación a su entrada en vigencia.
Cualquier queja o denuncia por violación a la normativa de datos personales, que no haya sido resuelta satisfactoriamente por SUPERMERCADO LA 80, podrá ser elevada ante la Superintendencia de Industria y Comercio, en su calidad de Autoridad Nacional de Protección de Datos (www.sic.gov.co).
ADOPTADA Y APROBADA POR:
Representante Legal
SUPERMERCADO LA 80
Oficial de Protección de Datos
SUPERMERCADO LA 80
Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013
Versión 1.0 | Medellín, Colombia | 2026
INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Razón Social: SUPERMERCADOS LA 80
NIT:
Domicilio principal: Medellín, Antioquia – Colombia
Dirección:
Teléfono:
Correo electrónico (datos personales):
Sitio web: www.supermercadolas80.com
PREÁMBULO
SUPERMERCADO LA 80, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes, adopta la presente Política de Tratamiento de Datos Personales, con el fin de garantizar el derecho fundamental al Habeas Data de todos los titulares de información que se relacionan con nuestra organización.
Esta política ha sido diseñada tomando como referente las mejores prácticas de los grandes almacenes de cadena en Colombia, adaptadas a la realidad operativa de un supermercado de proximidad, con el compromiso de proteger la privacidad, la confidencialidad y la seguridad de todos los datos personales que tratamos.
1. MARCO NORMATIVO
La presente política se fundamenta en:
• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y al Habeas Data).
• Ley Estatutaria 1266 de 2008 – régimen general de Habeas Data.
• Ley Estatutaria 1581 de 2012 – protección de datos personales.
• Decreto 1377 de 2013 – reglamentación parcial de la Ley 1581 de 2012.
• Decreto Único Reglamentario 1074 de 2015, Título 2, Parte 2, Libro 2.
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC).
• Resolución 11/2022 SIC – estándares de seguridad de la información y datos personales.
2. ÁMBITO DE APLICACIÓN
La presente política aplica a:
• Todos los datos personales que SUPERMERCADO LA 80 recopile, almacene, use, circule, suprima o transfiera en el ejercicio de su actividad comercial.
• La totalidad de sus establecimientos de comercio, puntos de venta, plataformas digitales, aplicaciones móviles y canales de atención al cliente.
• Todos los empleados, directivos, proveedores, contratistas y terceros autorizados que tengan acceso a datos personales en nombre del SUPERMERCADO LA 80.
• Los datos de clientes, empleados, proveedores, visitantes y cualquier persona natural cuyos datos sean objeto de tratamiento.
3. DEFINICIONES
Para efectos de la presente política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012:
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, estado de salud, orientación sexual, datos biométricos, creencias religiosas, datos de menores, entre otros). SUPERMERCADO LA 80 solo tratará datos sensibles con autorización expresa, previa e informada del titular.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento: SUPERMERCADO LA 80, persona jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del responsable.
Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, transferencia, transmisión o supresión.
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
Transferencia: Envío de datos personales a un receptor que es responsable del tratamiento dentro o fuera del territorio colombiano.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio colombiano cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
Aviso de privacidad: Comunicación verbal o escrita que informa al titular sobre la existencia de la política de tratamiento de datos y el uso que se dará a su información.
4. PRINCIPIOS RECTORES DEL TRATAMIENTO
El tratamiento de datos personales en SUPERMERCADO LA 80 se rige por los siguientes principios:
• Legalidad: El tratamiento se fundamenta en la Ley 1581 de 2012 y normas concordantes.
• Finalidad: Los datos solo serán tratados para las finalidades específicas, determinadas, explícitas y legítimas informadas al titular.
• Libertad: El tratamiento solo podrá realizarse con el consentimiento previo, expreso e informado del titular.
• Veracidad y calidad: Los datos deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
• Transparencia: El titular tiene derecho a obtener información sobre los datos que existan sobre él en nuestras bases de datos.
• Acceso y circulación restringida: Los datos solo podrán ser conocidos por personas autorizadas, salvo información pública.
• Seguridad: Se adoptarán medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos.
• Confidencialidad: Todo colaborador está obligado a guardar reserva sobre los datos personales tratados.
5. AUTORIZACIÓN Y MECANISMOS DE RECOLECCIÓN
SUPERMERCADO LA 80 recolecta la autorización del titular de manera previa, expresa e informada, a través de los siguientes mecanismos:
• Formato físico o digital de autorización en puntos de venta.
• Clic de aceptación en plataformas digitales, sitio web y aplicación móvil.
• Aceptación verbal grabada a través de líneas de atención telefónica, con mecanismo de verificación posterior.
• Mensajes de datos (correo electrónico, SMS) con enlace de confirmación.
• Contratos de trabajo o vinculación laboral que incluyen cláusula de autorización de datos para fines propios del contrato.
Nota especial – Tarjeta de puntos y programas de fidelización: La inscripción en programas de puntos, tarjetas de cliente frecuente o cualquier beneficio de fidelización implica el otorgamiento de autorización expresa para el tratamiento de datos comerciales y el envío de comunicaciones relacionadas con promociones, ofertas y novedades del supermercado. El titular puede revocar esta autorización en cualquier momento.
Datos de menores de edad: SUPERMERCADO LA 80 no recolecta datos de menores de edad sin la autorización previa del padre, madre o representante legal. En caso de requerirse, se procederá conforme a lo establecido en el artículo 7 de la Ley 1581 de 2012.
6. FINALIDADES DEL TRATAMIENTO
De acuerdo con la categoría del titular, SUPERMERCADO LA 80 tratará los datos personales para las siguientes finalidades:
CATEGORÍA DE TITULAR/ FINALIDADES DEL TRATAMIENTO
Clientes y consumidores: Gestión de ventas, facturación, programas de fidelización y tarjetas de puntos, atención al cliente, envío de información sobre promociones y ofertas (con autorización previa), gestión de garantías y devoluciones.
Trabajadores y candidatos: Vinculación laboral, nómina, seguridad social, salud ocupacional, formación y capacitación, manejo de beneficios, evaluación del desempeño, cumplimiento de obligaciones legales laborales.
Proveedores y aliados: Gestión de contratos y órdenes de compra, pagos, auditorías, cumplimiento normativo, comunicaciones comerciales.
Usuarios digitales: Gestión de plataformas digitales, e-commerce, análisis de experiencia de usuario, mejora de servicios en línea.
Cámaras de seguridad (CCTV): Protección de activos, prevención de hurto, seguridad de empleados, clientes y visitantes, cumplimiento de normas de seguridad física. Las grabaciones se conservan por un máximo de 30 días calendario.
7. DATOS PERSONALES OBJETO DE TRATAMIENTO
Según la categoría del titular, SUPERMERCADO LA 80 puede tratar los siguientes tipos de datos:
Datos de identificación: Nombre completo, número de documento de identidad, fecha y lugar de nacimiento, género, fotografía.
Datos de contacto: Dirección de residencia, ciudad, número de teléfono fijo y/o celular, correo electrónico.
Datos de transacción: Historial de compras, productos adquiridos, frecuencia de visita, valor de transacciones, métodos de pago.
Datos de fidelización: Acumulación y redención de puntos, nivel de membresía, preferencias de productos, categorías de interés.
Datos laborales (para empleados): Cargo, área, salario, cuenta bancaria, información de seguridad social, historial laboral, evaluaciones de desempeño.
Datos biométricos (acceso): Huella dactilar o reconocimiento facial exclusivamente para control de acceso de empleados a áreas restringidas, con autorización previa.
Datos de imagen (CCTV): Captación de imagen en las instalaciones del supermercado exclusivamente para fines de seguridad física.
Datos de navegación digital: Dirección IP, cookies, historial de navegación en plataformas propias, preferencias de usuario en canales digitales.
8. DERECHOS DE LOS TITULARES
DERECHO/ DESCRIPCIÓN
Derecho de Acceso: Conocer, actualizar y rectificar sus datos personales que reposen en nuestras bases de datos.
Derecho de Rectificación: Solicitar la corrección de datos inexactos, incompletos o fraccionados.
Derecho de Supresión: Solicitar la eliminación de sus datos cuando no sea necesario su tratamiento o cuando haya revocado la autorización, salvo excepciones legales.
Derecho a Revocar Autorización: Retirar el consentimiento otorgado para el tratamiento de datos, sin efecto retroactivo.
Derecho de Oposición: Oponerse al tratamiento de sus datos para finalidades específicas, en particular para fines de mercadeo y publicidad.
Derecho a Prueba de Autorización: Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
Derecho a ser Informado: Ser informado sobre el uso que se ha dado a sus datos personales previa solicitud.
Derecho de Queja: Presentar ante la Superintendencia de Industria y Comercio quejas y reclamos por infracciones a la normativa de protección de datos.
9. PROCEDIMIENTO PARA EJERCER DERECHOS – CONSULTAS Y RECLAMOS
9.1 CANAL DE ATENCIÓN
Los titulares o sus causahabientes podrán ejercer sus derechos a través de los siguientes canales:
• Correo electrónico: datospersonales@supermercadola80.com
• Comunicación escrita dirigida al área de Servicio al Cliente de cualquier punto de venta de SUPERMERCADOS LA 80.
• A través del formulario habilitado en el sitio web: www.supermercadola80.com
9.2 CONSULTAS
Los titulares podrán consultar la información personal que repose en las bases de datos de SUPERMERCADOS LA 80.
80. La solicitud será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atender la consulta en dicho plazo, se informará al titular la razón de la demora y la fecha en que se atenderá, que no podrá superar los cinco (5) días hábiles siguientes.
9.3 RECLAMOS
Si el titular considera que la información contenida en nuestras bases de datos debe ser corregida, actualizada, suprimida o cuando advierta el presunto incumplimiento de los deberes legales, podrá presentar un reclamo ante SUPERMERCADO LA 80. El trámite se surtirá así:
1. 1. Presentación del reclamo ante SUPERMERCADO LA 80 con la identificación del titular, descripción de los hechos y documentos de soporte.
2. Si el reclamo está incompleto, se requerirá al titular dentro de los cinco (5) días hábiles siguientes para que subsane las fallas.
3. El reclamo se resolverá en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si no es posible, se informará al titular los motivos de la demora y la fecha en que se atenderá, que no podrá superar los ocho (8) días hábiles siguientes.
4. Agotado el trámite ante SUPERMERCADO LA 80, el titular podrá presentar su queja ante la Superintendencia de Industria y Comercio.
10. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
SUPERMERCADO LA 80 adoptará las medidas técnicas, administrativas y humanas necesarias para proteger los datos personales contra accesos no autorizados, pérdida, alteración, uso indebido o cualquier otro tratamiento contrario a la ley:
• Encriptación de bases de datos que contienen información personal sensible o financiera.
• Control de acceso por roles y privilegios mínimos para los sistemas de información.
• Firma de acuerdos de confidencialidad y tratamiento de datos personales con todos los colaboradores y proveedores con acceso a datos.
• Capacitación periódica al personal en protección de datos y ciberseguridad.
• Sistemas de CCTV con acceso restringido y grabaciones almacenadas por un máximo de 30 días calendario.
• Políticas de escritorio limpio y bloqueo de pantalla para equipos de cómputo.
• Auditorías internas periódicas sobre el cumplimiento de la política de datos.
• Protocolos de respuesta ante incidentes de seguridad de la información.
11. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS
SUPERMERCADOS LA 80 podrá transferir o transmitir datos personales a terceros o a destinatarios internacionales únicamente en los siguientes casos:
• Cuando el titular haya otorgado su autorización expresa para ello.
• Cuando se trate del intercambio de datos médicos en casos de urgencia.
• Cuando la transferencia sea ordenada por una autoridad judicial o administrativa.
• Cuando la transferencia se realice a países con niveles adecuados de protección de datos, conforme a los estándares reconocidos por la Superintendencia de Industria y Comercio.
En todos los casos de transmisión a encargados del tratamiento (procesadores de pago, plataformas de e-commerce, proveedores de logística, sistemas de nómina, entre otros), SUPERMERCADO LA 80 suscribirá un contrato de transmisión de datos que garantice el tratamiento conforme a la normativa colombiana vigente.
12. TIEMPO DE CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados por el tiempo necesario para cumplir la finalidad para la cual fueron recolectados, y en todo caso por el tiempo que la ley exija según la naturaleza del dato:
• Datos de clientes y fidelización: durante la vigencia de la relación comercial y hasta 5 años después de su finalización, salvo disposición legal en contrario.
• Datos laborales: durante la vigencia del contrato de trabajo y hasta 20 años después de su terminación, en cumplimiento de obligaciones laborales y de seguridad social.
• Datos contables y de facturación: conforme a las normas tributarias y comerciales vigentes (mínimo 10 años).
• Imágenes de CCTV: máximo 30 días calendario, salvo que exista un requerimiento judicial o administrativo que ordene su conservación por un período mayor.
• Datos de navegación digital y cookies: conforme a la política de cookies del sitio web, con un máximo de 13 meses desde su captura.
13. ÁREA RESPONSABLE DEL TRATAMIENTO – OFICIAL DE PROTECCIÓN DE DATOS
SUPERMERCADO LA 80 designa como área responsable del tratamiento de datos personales y del cumplimiento de la presente política al área de Servicio al Cliente / Jurídica, cuyo oficial de protección de datos (DPO) es la persona encargada de:
• Atender las solicitudes, consultas y reclamos de los titulares.
• Velar por el cumplimiento de la normativa de protección de datos al interior de la organización.
• Gestionar el Registro Nacional de Bases de Datos (RNBD) ante la Superintendencia de Industria y Comercio.
• Diseñar y actualizar la presente política.
• Coordinar las auditorías internas de cumplimiento.
Oficial de Protección de Datos:
Cargo:
Correo electrónico:
Teléfono de atención:
Horario de atención: Lunes a viernes de 8:00 a.m. a 5:00 p.m.
14. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO
Los canales digitales de SUPERMERCADO LA 80 (sitio web y aplicación móvil) utilizan cookies y tecnologías similares para mejorar la experiencia del usuario, personalizar el contenido, analizar el tráfico y ofrecer publicidad relevante. Los usuarios podrán gestionar sus preferencias de cookies a través del panel de configuración disponible en el sitio web. El rechazo de cookies no esenciales no afectará el acceso a los servicios básicos de la plataforma.
15. VIGENCIA Y ACTUALIZACIONES
La presente política entra en vigencia a partir de su publicación en el sitio web www.supermercadola80.com y en los avisos de privacidad dispuestos en los puntos de venta del SUPERMERCADO LA 80, y reemplaza cualquier versión anterior.
Podrá ser modificada o actualizada cuando existan cambios legislativos, jurisprudenciales o en las prácticas de tratamiento de datos del SUPERMERCADO LA 80. Las modificaciones sustanciales serán informadas a los titulares a través del sitio web, la aplicación móvil o por correo electrónico cuando sea posible, con un mínimo de 10 días hábiles de antelación a su entrada en vigencia.
Cualquier queja o denuncia por violación a la normativa de datos personales, que no haya sido resuelta satisfactoriamente por SUPERMERCADO LA 80, podrá ser elevada ante la Superintendencia de Industria y Comercio, en su calidad de Autoridad Nacional de Protección de Datos (www.sic.gov.co).
ADOPTADA Y APROBADA POR:
Representante Legal
SUPERMERCADO LA 80
Oficial de Protección de Datos
SUPERMERCADO LA 80