Política de tratamiento de datos personales

Con fundamento en el artículo 15 de la Constitución Política de Colombia, que consagra el derecho de todas las personas a conocer, actualizar y rectificar la información recogida en bases de datos, y en el artículo 20, que establece el derecho a la información, se hace necesario implementar la presente política.

Objetivo

Garantizar la protección y el respeto de los datos personales de los clientes, con el compromiso de darles un tratamiento adecuado y conforme a la ley, estableciendo los criterios para:

Recolección
Almacenamiento
Uso
Circulación
Supresión y disposición general de los datos

Alcance

Aplica a todos los datos personales recopilados, procesados y almacenados por Natalia Correa Mosquera, en todas las áreas y actividades relacionadas con el tratamiento de datos.
Incluye datos personales y sensibles proporcionados por terceros en el curso de la actividad comercial.
Aplica también a todas las personas que en nombre de Natalia Correa Mosquera tengan acceso o sean responsables/encargadas del tratamiento de datos.

Principios rectores

Legalidad: la recolección y tratamiento deben sujetarse a la Ley 1581 de 2012 y sus decretos reglamentarios.
Finalidad: debe obedecer a una finalidad legítima, informada al titular.
Libertad: solo puede ejercerse con consentimiento previo, expreso e informado del titular.
Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: el titular tiene derecho a obtener información sobre sus datos en cualquier momento.
Acceso y circulación restringida: el tratamiento solo puede hacerlo personal autorizado; los datos no estarán disponibles públicamente salvo control técnico adecuado.
Seguridad: se deben aplicar medidas técnicas, humanas y administrativas para evitar adulteración, pérdida o acceso no autorizado.
Confidencialidad: toda persona involucrada en el tratamiento debe garantizar la reserva de la información, incluso después de finalizada su relación con la empresa.
Temporalidad: los datos se conservan solo el tiempo necesario para cumplir la finalidad del tratamiento.
Interpretación integral de derechos constitucionales: en armonía con el derecho a la información.
Necesidad: solo se tratan los datos estrictamente necesarios para la finalidad de la base de datos.

Responsable del tratamiento de datos personales

Nombre: Natalia Correa Mosquera, colombiana, mayor de edad, C.C. 1.144.092.120
Domicilio: CLL 19A #68D-37 Bogotá D.C.
Celular: 3043625769
Correo: contacto@magicafigura.com

Obligaciones del responsable

Garantizar que la información sea tratada de manera lícita, leal y transparente, conforme a las finalidades informadas previamente al titular.
Implementar y mantener medidas técnicas y organizativas adecuadas para proteger los datos contra acceso no autorizado, pérdida, daño o destrucción.
Asegurar el cumplimiento de las leyes y regulaciones aplicables.
Propiciar formación continua al personal involucrado, especialmente en la gestión de solicitudes de los titulares.

Marco legal

Artículos 15 y 20 de la Constitución Política de Colombia
Ley 1581 de 2012 — protección de datos personales
Decreto Reglamentario 2952 de 2010 (reglamenta arts. 12 y 13 de la Ley 1266 de 2008)
Sentencias C-1011 de 2008 y C-748 de 2011, Corte Constitucional

Definiciones

Autorización: consentimiento previo, expreso e informado del titular.
Aviso de privacidad: comunicación que informa al titular sobre las políticas de tratamiento aplicables.
Base de datos: conjunto organizado de datos personales objeto de tratamiento.
Causahabiente: heredero de una persona fallecida.
Encargado del tratamiento: quien realiza el tratamiento por cuenta del responsable.
Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento.
Titular: persona natural cuyos datos son objeto de tratamiento.
Fuente de información: quien suministra los datos a un operador de información.
Operador de información: quien administra y pone en conocimiento de los usuarios los datos recibidos.
Usuario: quien accede a la información personal suministrada.
Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
Transferencia: envío de datos a un receptor responsable, dentro o fuera del país.
Transmisión: comunicación de datos para tratamiento por un encargado a nombre del responsable.

Categorización de los datos

Datos sensibles

Afectan la intimidad del titular o pueden generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, pertenencia sindical, salud, vida sexual, datos biométricos).

Prohibido su tratamiento, excepto cuando:

El titular dio autorización explícita.
Es necesario para salvaguardar el interés vital del titular incapacitado (con autorización de su representante legal).
Es necesario para el reconocimiento o defensa de un derecho en proceso judicial.
Tiene finalidad histórica, estadística o científica (con supresión de identidad).

Los titulares no están obligados a autorizar el tratamiento de datos sensibles. En datos de salud se protegerá especialmente la confidencialidad. Los datos biométricos se usan para identificación, seguridad y cumplimiento legal.

Dato público

Determinado como tal por la ley (nombres, cédula, estado civil, profesión, calidad de comerciante o servidor público, entre otros).

Dato privado

De naturaleza íntima, relevante solo para el titular (fotografías, videos, estilo de vida).

Datos semiprivados

Ni íntimos ni públicos; interesan a un grupo determinado (información financiera, crediticia, dirección, teléfono, correo).

Tratamiento y finalidad

Empleados

Trámites de contratación y formación de personal.
Gestión de nómina, novedades, reportes de accidentes laborales, exámenes médicos y de seguridad.
Afiliación a seguridad social y caja de compensación.
Programas de bienestar corporativo y actividades empresariales.
Expedición de certificaciones laborales.
Cumplimiento de obligaciones legales y contractuales.
Notificaciones, requerimientos y comunicaciones.

Proveedores de bienes/servicios

Envío de información tributaria, estados de cuenta y noticias de interés.
Actividades de mercadeo, facturación, cobranza y recaudo.
Habilitación de medios de pago y prevención de fraude.
Registros contables y reportes a entidades como DIAN, Supersociedades y SIC.
Trámites de contratación, ejecución de contratos, pagos y entregas.
Gestión de procedimientos judiciales cuando aplique.
Envío de información sobre eventos y promociones.
Análisis de datos e investigación de mercado.
Suministro de información a terceros contractualmente relacionados.

Clientes

Procesar y gestionar pedidos, envíos y facturación.
Análisis de datos e investigación de mercado.
Soporte y resolución de dudas o problemas.
Encuestas de satisfacción.
Personalización de la experiencia de compra.
Envío de información sobre eventos y promociones.
Detección y prevención de fraude.
Registros contables y reportes tributarios.
Contacto para extractos, estados de cuenta o facturas.

Derechos de los titulares de la información

Acceder gratuitamente a sus datos tratados.
Conocer, actualizar y rectificar información parcial, inexacta o no autorizada.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio.
Revocar la autorización o solicitar la supresión del dato (si no hay deber legal/contractual que lo impida).
Acceder gratuitamente a sus datos al menos una vez al mes calendario.

Quiénes pueden ejercer estos derechos:

El titular, acreditando su identidad.
Sus causahabientes, acreditando dicha calidad.
Su representante o apoderado, previa acreditación.
Un tercero a favor de quien el titular haya estipulado.

Deberes de los responsables y encargados del tratamiento

Garantizar el ejercicio del derecho de hábeas data.
Solicitar y conservar copia de la autorización otorgada.
Informar la finalidad de la recolección y los derechos del titular.
Conservar la información con condiciones de seguridad adecuadas.
Garantizar veracidad, exactitud y actualización de la información.
Rectificar información incorrecta y comunicar lo pertinente.
Tramitar consultas y reclamos en los términos legales.
Identificar información en discusión por parte del titular.
Informar a la autoridad de protección de datos ante violaciones de seguridad.
Cumplir requerimientos de la Superintendencia de Industria y Comercio.
Usar solo datos con tratamiento previamente autorizado.
Velar por el uso adecuado de datos de niños, niñas y adolescentes.
Registrar las etiquetas "reclamo en trámite" o "información en discusión judicial" según corresponda.
Abstenerse de circular información controvertida cuyo bloqueo haya sido ordenado.
Permitir acceso solo a personas autorizadas.

Procedimiento para consultas, reclamos y peticiones

Canales: contacto@magicafigura.com o celular 3043625769

Consultas

Los titulares o causahabientes pueden consultar su información personal.
Plazo de respuesta: 10 días hábiles desde el recibo.
Si no es posible responder a tiempo, se informará antes del vencimiento, con un plazo adicional máximo de 5 días hábiles.

Reclamos

Se presentan con identificación del titular, descripción de los hechos, dirección y documentos de soporte.
Si el reclamo está incompleto, se requerirá subsanación dentro de 5 días siguientes a la recepción.
Si no se subsana en 2 meses, se entiende desistido.
Si el receptor no es competente, traslada el caso en 2 días hábiles.
El reclamo se etiqueta como "reclamo en trámite" dentro de 2 días hábiles.
Plazo máximo de resolución: 15 días hábiles, prorrogable hasta 8 días hábiles adicionales si es necesario.

Peticiones de actualización y/o rectificación

Se solicitan al correo contacto@magicafigura.com o en medio físico, indicando la actualización requerida y aportando documentación de soporte.

Petición de supresión de datos

Procede cuando:

Los datos no se tratan conforme a los principios y deberes legales.
Los datos ya no son necesarios o pertinentes para su finalidad.
Se superó el periodo necesario para cumplir los fines por los que fueron solicitados.

Requisitos mínimos para ejercer el derecho de Habeas Data

Nombre completo y apellidos
Datos de contacto
Medio para recibir respuesta
Motivo(s) o hecho(s) del reclamo, con descripción del derecho a ejercer
Firma y número de identificación

Si se deniega total o parcialmente el ejercicio de estos derechos, el titular puede acudir a la Superintendencia de Industria y Comercio.

Modificación y/o actualización de la política

Cualquier cambio sustancial se comunicará oportunamente a los titulares mediante los medios habituales de contacto, carteleras, códigos QR o enlaces en el domicilio principal y la página web.

Vigencia

Rige a partir del 2 de junio de 2025.
Las bases de datos tendrán vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas.
Cumplida la finalidad y sin deber legal o contractual de conservación, los datos serán eliminados.