Política de privacidad

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALESÚltima actualización:15 de octubre de 2025

1. Responsable del tratamiento de datos personales
La presente política de datos rige todos los procesos de Alejandro De La Rosa
Atelier S.A.S e incluye a clientes, proveedores, aliados, empleados, visitantes,
y en general a cualquier persona cuyos datos personales sean tratados,
almacenados, procesados y dispuestos por Alejandro De La Rosa Atelier S.A.S
como responsable y/o encargado en los términos de la ley, identificado con NIT
901.395.552, con domicilio físico en la calle 86 # 52 – 64, en la ciudad de
Barranquilla, con correo electrónico de contacto info@alejandrodelarosa.com,
numero de teléfono +57 315 793 0804 y sitio web www.alejandrodelarosa.com,
es el Responsable del Tratamiento de los Datos Personales que recolecta,
almacena, utiliza y protege conforme a la legislación colombiana vigente.
2. Definiciones
Para efectos de esta Política, se adoptan las definiciones contenidas en la Ley
1581 de 2012:
Dato Personal: Cualquier información asociada o que pueda asociarse a una
persona natural determinada o determinable.
Dato Sensible: Información que puede afectar la intimidad del titular o generar
discriminación, como origen étnico, orientación política, convicciones religiosas,
datos de salud o biométricos.
Tratamiento: Cualquier operación sobre datos personales como recolección,
almacenamiento, uso, circulación o supresión.
Autorización: Consentimiento previo, expreso e informado del titular para el
tratamiento de sus datos.
Titular: Persona natural cuyos datos son objeto de tratamiento.
Encargado: Persona que realiza el tratamiento de datos personales por cuenta
del Responsable.
Transferencia: Envío de datos personales a un receptor que actúa como
responsable y puede encontrarse dentro o fuera del país.
Transmisión: Comunicación de datos personales dentro o fuera del territorio
nacional para tratamiento por cuenta del responsable.
Base de datos personales: Conjunto organizado de los datos personales que son
objeto del tratamiento por parte de Alejandro De La Rosa, o quien este designe,
en su condición de responsable.
Dato publico: Es el dato calificado como tal según la ley o la constitución que
puedan obtenerse sin reserva alguna.
SIC: Es la Superintendencia de Industria y Comercio, autoridad administrativa en
tratamiento de protección de datos personales en Colombia.
3. Principios del Tratamiento
El tratamiento de los datos personales por parte de Alejandro De la Rosa se
realizará conforme a los siguientes principios:
Legalidad: El tratamiento se hará de acuerdo con la ley.
Finalidad: Los datos se usarán para fines legítimos, informados al Titular.
Libertad: Solo se tratarán datos con consentimiento previo, expreso e informado.
Veracidad: La información será completa, exacta y actualizada.
Transparencia: Se garantizará el derecho del Titular a conocer el uso de sus
datos.
Seguridad: Se aplicarán medidas técnicas y administrativas para proteger la
información.
Confidencialidad: Todos los datos no públicos se manejarán bajo reserva incluso
después de finalizada la relación con el Titular.
4. Finalidades del Tratamiento
Alejandro De la Rosa podrá usar los datos personales recolectados para las
siguientes finalidades:
a) Clientes y usuarios del sitio web:
• Gestionar procesos de compra, pedidos y entregas de productos.
• Ofrecer atención personalizada y servicio posventa para programas de
fidelización de clientes.
• Enviar información comercial, novedades, lanzamientos, promociones y
campañas de marketing.
• Realizar estudios de mercado, segmentación y análisis de
comportamiento de compra.
• Cumplir obligaciones legales, contables y tributarias.
• Gestionar pagos, devoluciones y garantías.
b) Proveedores y aliados:
• Gestionar relaciones contractuales, administrativos, comerciales, de
consultorías, asesorías y servicios relacionados.
• Realizar procesos de selección, pago y cumplimiento de obligaciones
contractuales.
• Controlar y prevenir actividades fraudulentas o ilícitas.
c) Empleados y aspirantes:
• Procesos de selección, contratación y gestión del talento humano.
• Cumplimiento de obligaciones laborales, de seguridad social y normativas
internas.
d) Visitantes y comunidad digital:
• Control de acceso a instalaciones y participación en eventos.
• Seguimiento de navegación, cookies y comportamiento digital para
mejorar la experiencia en el sitio web.
e) Datos Personales recolectados:
• Recoger datos personales tales como el nombre, apellidos y datos de
identificación del titular, datos de ubicación y contacto como direcciones
físicas, electrónicas, telefónicas y de celular, datos relacionados con el
género y la edad, fecha de nacimiento, intereses personales, preferencias,
información relativa a la ubicación del dispositivo utilizado para navegar
en la Página Web de Alejandro De La Rosa y aquellos relacionados con
la imagen, así como información de naturaleza sensible. Dependiendo del
formulario al que acuda el usuario, esta información puede o no ser
requerida. En los casos en los que Alejandro De La Rosa solicite y
recolecte datos sensibles, el titular acepta y reconoce que fue informado
respecto de las finalidades particulares que se tienen para el uso de dicha
información y que no está obligado a su entrega en los términos de la
legislación vigente. Los datos personales entregados por el titular serán
usados para efectos de prestar los servicios que estos contraten con la
marca y sus establecimientos comerciales aliados. En caso de que el
titular decida no entregar los datos personales solicitados, acepta y
reconoce que todo o parte de los servicios de la marca no podrán ser
prestados. Así pues, el titular acepta que no está obligado a dar su
consentimiento para el tratamiento de tus datos, pero de no hacerlo,
Alejandro De La Rosa no podrá prestar los servicios solicitados ni hacerle
llegar información que sea de su interés a través de los canales de
comunicación que la marca dispuso para tal fin.
• Recabar información de índole financiera para efectos de que se lleven a
cabo las transacciones para la adquisición de servicios ofrecidos en la
Página Web. Esta información será utilizada para efectos de materializar
la relación de pago y será tratada con base en la legislación aplicable en
materia de datos financieros, comerciales y crediticios, y las finalidades
legítimas allí mencionadas para su utilización como elemento de análisis
para establecer y mantener una relación contractual o comercial,
cualquiera que sea su naturaleza, el reporte a centrales de riesgos, así
como para la evaluación de los riesgos derivados de una relación
contractual vigente.
f) Tratamiento de Datos Sensibles
Alejandro De la Rosa no recolectará datos sensibles salvo cuando:
• El Titular autorice expresamente su tratamiento.
• Sea necesario para cumplir obligaciones legales.
• Sea requerido para la protección de derechos fundamentales.
• El Titular no está obligado a entregar datos sensibles en ningún caso.
5. Derechos de los Titulares
Los Titulares de la información tienen los siguientes derechos:
a) b) c) d) Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informados del uso que se da a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio.
e) Revocar la autorización o solicitar la supresión de los datos cuando no
exista obligación legal de conservarlos.
f) Acceder gratuitamente a sus datos personales.
6. Procedimientos para Consultas y Reclamos
Los Titulares pueden ejercer sus derechos de consulta, corrección, actualización
o supresión mediante los siguientes canales:
Correo electrónico: info@alejandrodelarosa.com
Teléfono: +57 315 793 0804
Estos canales de atención están adscritos al área de atención al usuario, la cual
es la encargada internamente de velar por la protección de los derechos
emanadas del régimen de protección de datos de naturaleza personal.
• Procedimiento para consultas: El Titular o sus causahabientes podrán
realizar consultas sobre sus datos personales que reposen en la base de
datos, ya sea por escrito o personalmente a través de los medios descritos
anteriormente. En consecuencia la marca, o a quien éste designe,
garantizará el derecho de consulta, suministrando al titular o sus
causahabientes toda la información que esté contenida con la
identificación del Titular. La consulta será atendida en un término máximo
de quince (15) días hábiles contados a partir de la fecha de recibo de la
misma. Cuando no fuere posible atender la consulta dentro de dicho
término, se le informará al Titular, expresando los motivos de la demora y
señalando la fecha en que se atenderá su consulta, la cual, en ningún
caso, podrá superar los cinco (5) días hábiles siguientes al vencimiento
del término inicial.
• Procedimiento para reclamos. El Titular o sus causahabientes que
consideren que la información contenida en la base de datos debe ser
objeto de corrección, actualización o supresión, o cuando adviertan el
presunto incumplimiento de cualquiera de los deberes contenidos en la
normativa de protección de datos personales o ésta política, podrán
presentar un reclamo ante el responsable del tratamiento, el cual deberá
incluir: (i) la identificación del Titular; (ii) la descripción de los hechos que
dan lugar al reclamo; (iii) la dirección física o electrónica donde desea
recibir notificaciones; y (iv) los documentos que fundamenten los hechos
del reclamo. El reclamo se formulará por escrito dirigido y se deberá
enviar al correo indicado en la presente política. Transcurridos dos (2)
meses desde la fecha del requerimiento, sin que el solicitante presente la
información requerida, se entenderá que el reclamante ha desistido de su
pretensión, una vez recibido el reclamo completo, se incluirá en la base
de datos una leyenda que señale “reclamo en trámite” y el motivo del
mismo, en un término no mayor a dos (5) días hábiles. Dicha leyenda
deberá mantenerse hasta que el reclamo sea cedido.
El término máximo para atender el reclamo será de quince (15) días
hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando
no fuere posible atender el reclamo dentro de dicho término, se informará
al interesado los motivos de la demora y la fecha en que se atenderá su
reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles
siguientes al vencimiento del primer término.
• Quejas ante la SIC: El Titular, sus causahabientes o apoderados, deberán
agotar el trámite de consulta ante Alejandro De La Rosa o quien éste
designe, con anterioridad a la presentación de cualquier queja ante la SIC.
Si el reclamo se presenta de forma incompleta, se requerirá al Titular o
sus causahabientes dentro de los cinco (5) días siguientes a la recepción
de la reclamación para que complemente el reclamo.
7. Seguridad y Confidencialidad
Alejandro De la Rosa implementa medidas de seguridad técnicas, humanas y
administrativas para proteger los datos personales contra acceso, pérdida, uso
no autorizado o fraude. Los datos recolectados serán tratados de forma
confidencial y solo podrán ser utilizados por personal autorizado.
• Shopify: El sitio web se encuentra alojado en Shopify Inc. Ellos
proporcionan la plataforma de comercio electrónico en línea que nos
permite venderte nuestros productos y servicios. Los Datos Personales se
almacenan a través del almacenamiento de datos de Shopify, bases de
datos y la aplicación general de Shopify. Los Datos Personales se
almacenan en un servidor seguro detrás de un firewall.}
• Payment: Si el cliente elige una pasarela de pago directo para completar
su compra, entonces Shopify almacena datos de su tarjeta de crédito.
Está cifrada a través de la Seguridad Standard de Datos de la Industria
de Tarjetas de Pago (PCI-DSS). Sus datos de transacción de compra se
almacenan sólo en la medida en que sea necesario para completar la
transacción de compra. Después de que se haya completado la compra,
se borra la información de la transacción de compra.
Todas las pasarelas de pago directo se adhieren a los estándares
establecidos por PCI-DSS como lo indicado por el Consejo de Normas de
Seguridad de PCI, que es un esfuerzo conjunto de marcas como Visa,
MasterCard, American Express y Discover.
Los requisitos del PCI-DSS ayudan a garantizar el manejo seguro de la
información de tarjetas de crédito de las tiendas y sus proveedores de
servicios. Para una visión más clara, los Titulares podrán leer las
Condiciones de servicio de Shopify aquí
8. Uso de Cookies y Tecnologías Digitales
• Cookies: La marca utiliza "cookies" o tecnologías similares para la
recolección de este tipo de datos personales. Las cookies son una
pequeña cantidad de datos que generalmente incluye un identificador
único anónimo que es enviado al computador o dispositivo del Titular a
través de un sitio web y almacenado en el disco duro con el fin de
salvaguardar sus preferencias de navegación. Este dato almacenado en
el disco duro del Titular ayuda a mejorar el acceso y utilización de los
servicios que son ofrecidos por Alejandro De La Rosa. El Titular puede
configurar su navegador para aceptar todas las cookies, rechazarlas o
recibir una notificación cuando se envía una cookie. Se advierte que, si
se elige rechazar todas las cookies, es posible que el Titular no pueda
utilizar de manera efectiva algunos de los recursos y servicios ofrecidos
por la marca.
La utilización de cookies para identificar al Titular le evita tener que
configurar las preferencias de navegación, lo cual se aplica bajo estrictos
estándares de seguridad. Este procedimiento le permite al Titular ahorrar
tiempo. Las cookies también pueden permitir el rastreo y dirección de los
intereses de los Titulares con el fin de mejorar su experiencia frente a los
servicios prestados por la marca. En general, Alejandro De La Rosa, o
quien este designe, podrán utilizar esta información para mejorar la
experiencia del Titular, así como la calidad de las funcionalidades que la
componen.
• Comunicación de la información: La marca podrá comunicar, transmitir o
transferir sus datos personales a terceros localizados dentro o fuera del
territorio nacional. Ante comunicaciones de esta naturaleza, Alejandro De
La Rosa garantiza que lo hará con las garantías adecuadas establecidas
en la legislación vigente y enviará la información a puertos seguros de
información. La información personal de los usuarios podrá ser
comunicada a las empresas que componen el grupo al que pertenece la
marca, sea que se localicen dentro o fuera del país, a los establecimientos
de comercio y aliados comerciales con los que tenga una relación
contractual vigente y a terceros que requieran la información para su
Tratamiento de acuerdo con las finalidades contenidas en la presente
Política.
• Seguridad: Alejandro De La Rosa garantiza que cumplirá con el deber de
confidencialidad sobre los datos del usuario y los conservará hasta que el
usuario comunique su voluntad de darse de baja o mientras existan
obligaciones legales o contractuales que justifiquen mantener los datos,
de acuerdo con la normativa vigente. La marca adoptará las medidas de
9. seguridad exigidas por la legislación aplicable para evitar, en relación con
los datos personales del Titular, su alteración, pérdida, tratamiento o
acceso no autorizado, siempre de acuerdo con el estado de la tecnología
disponible.

La marca toma precauciones para proteger la información
personal de los Titulares, la cual es objeto de salvaguarda tanto on-line
como off-line. El Titular acepta y reconoce que cada vez que Alejandro De
La Rosa recopila información personal, la cual tendrá connotación
confidencial en sus sistemas, esa información es entregada y Tratada de
forma segura mediante protocolos de seguridad de red. Para proteger la
integridad de la información, solo los empleados que lo necesiten, o
terceros debidamente habilitados, tendrán acceso a ella en atención a los
trabajos específicos que deban adelantar. Las computadoras y servidores
en los que Alejandro De La Rosa almacena la información se mantienen
en un entorno seguro de protección. El Titular acepta y reconoce que
Alejandro De La Rosa puede procesar la información personal del Titular
en un servidor ubicado dentro o fuera del país en donde vive.
Vigencia y Actualización de la Política

Esta Política entra en vigencia a partir del 02 de abril de 2025 y
permanecerá vigente mientras sea necesario, el periodo de vigencia de
las bases de datos se regirá por las disposiciones que rigen la materia
conforme a los principios de finalidad y temporalidad de la información. La
marca podrá revisar las disposiciones contenidas en esta Política y
realizar las modificaciones que estime pertinentes, la versión más reciente
de la Política regirá el uso de la información personal, si se lleva a cabo
un cambio que sea material, le notificaremos al correo electrónico del
titular sobre dicho suceso.