Política de Tratamiento de Datos Personales

Importaciones CeluBarato S.A.S., en adelante “CeluBarato”, reconoce la importancia de proteger la privacidad y los datos personales de sus clientes, usuarios, proveedores, trabajadores, candidatos, contratistas y demás personas relacionadas con sus actividades.

La presente Política de Tratamiento de Datos Personales establece los lineamientos para la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, rectificación y supresión de información personal.

Esta política se adopta conforme a la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las demás disposiciones que regulen la protección de datos personales en Colombia.

El responsable del tratamiento de los datos personales es:

Razón social: Importaciones CeluBarato S.A.S. Nombre comercial: CeluBarato NIT: 901508134 Domicilio: Bucaramanga, Santander, Colombia Dirección de atención: Calle 33 #18-36 local 309, Bucaramanga Página web: celubarato.net Correo para protección de datos: ventas@celubarato.com.co Página de contacto: celubarato.net/contactanos

Las solicitudes relacionadas con datos personales deberán presentarse a través del correo electrónico señalado o mediante los demás canales oficiales publicados por CeluBarato.

Esta política se aplica al tratamiento de datos personales contenidos en las bases de datos físicas o digitales administradas por CeluBarato.

Comprende la información de:

• Clientes y compradores.
• Usuarios de la página web.
• Personas que solicitan información o cotizaciones.
• Usuarios de WhatsApp, redes sociales y otros canales digitales.
• Clientes de tiendas físicas.
• Clientes mayoristas.
• Solicitantes de crédito.
• Titulares de garantías y servicios técnicos.
• Proveedores y contratistas.
• Candidatos, trabajadores y exempleados.
• Visitantes de las instalaciones.
• Representantes, contactos y personas relacionadas con clientes o proveedores.

Para efectos de esta política se tendrán en cuenta las siguientes definiciones:

Autorización: consentimiento previo, expreso e informado otorgado por el titular para efectuar el tratamiento de sus datos.

Base de datos: conjunto organizado de datos personales objeto de tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse con una persona natural determinada o determinable.

Dato privado: información que, por su naturaleza íntima o reservada, solo es relevante para su titular.

Dato público: información que no es privada, semiprivada ni sensible y que puede estar contenida en registros o documentos públicos.

Dato semiprivado: información que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar al titular y a determinado sector.

Dato sensible: información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.

Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos por cuenta del responsable.

Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y el tratamiento de la información.

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: cualquier operación realizada sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia o supresión.

Transferencia: envío de datos a otro responsable del tratamiento, dentro o fuera de Colombia.

Transmisión: tratamiento realizado por un encargado por cuenta del responsable, dentro o fuera de Colombia.

CeluBarato tratará los datos personales respetando los siguientes principios:

• Legalidad: el tratamiento se realizará conforme a la legislación vigente.
• Finalidad: los datos serán utilizados para propósitos legítimos e informados al titular.
• Libertad: el tratamiento requerirá autorización previa, expresa e informada, salvo las excepciones legales.
• Veracidad: la información deberá ser completa, exacta, actualizada y comprensible.
• Transparencia: el titular podrá conocer la existencia y el uso de sus datos.
• Acceso restringido: los datos no estarán disponibles públicamente, salvo que sean datos públicos o exista autorización.
• Seguridad: se aplicarán medidas razonables para proteger la información.
• Confidencialidad: quienes intervengan en el tratamiento deberán conservar la reserva de los datos.
• Circulación restringida: la información solo circulará entre personas autorizadas o cuando exista una obligación legal.
• Necesidad y proporcionalidad: únicamente se recolectarán los datos necesarios para cada finalidad.

Dependiendo de la relación con el titular, CeluBarato podrá tratar las siguientes categorías:

Datos de identificación

• Nombres y apellidos.
• Tipo y número de documento.
• Firma.
• Fecha de nacimiento, cuando resulte necesaria.
• Nacionalidad.
• Identificación tributaria.
• Información del representante legal o persona autorizada.

Datos de contacto

• Dirección de residencia, entrega o facturación.
• Ciudad y departamento.
• Teléfono y número de WhatsApp.
• Correo electrónico.
• Usuarios o identificadores de redes sociales.

Datos comerciales y transaccionales

• Productos consultados o adquiridos.
• Número de pedido y factura.
• Historial de compras.
• Cotizaciones.
• Garantías, retractos, devoluciones y reclamaciones.
• Preferencias comerciales.
• Interacciones con asesores.
• Registros de empaque, despacho y entrega.

Datos financieros y de pago

• Medio de pago seleccionado.
• Estado de la transacción.
• Referencias o comprobantes de pago.
• Información necesaria para devoluciones.
• Información relacionada con solicitudes de financiación.

CeluBarato no deberá almacenar directamente números completos de tarjetas, códigos de seguridad o claves bancarias cuando el pago sea procesado por una pasarela o entidad financiera independiente.

Datos de productos y servicio técnico

• Marca, modelo, IMEI o número de serie.
• Estado físico y funcional del equipo.
• Descripción de fallas.
• Fotografías y videos del producto.
• Diagnósticos técnicos.
• Historial de reparaciones.
• Información necesaria para gestionar garantías.

Datos de navegación

• Dirección IP.
• Tipo de dispositivo y navegador.
• Sistema operativo.
• Páginas consultadas.
• Fecha y hora de acceso.
• Carrito de compras.
• Fuente de navegación.
• Cookies, identificadores y tecnologías similares.
• Información estadística sobre el uso del sitio web.

Datos de comunicaciones

• Conversaciones por WhatsApp.
• Correos electrónicos.
• Formularios enviados.
• Comentarios y mensajes en redes sociales.
• Registros de atención al cliente.
• Fotografías, audios o videos aportados por el titular.

Datos laborales y contractuales

Cuando corresponda, CeluBarato podrá tratar hojas de vida, referencias, información académica, experiencia laboral, datos de afiliación, información bancaria y demás datos necesarios para procesos laborales o contractuales.

CeluBarato podrá obtener los datos personales mediante:

• La página web.
• Formularios físicos o electrónicos.
• Compras presenciales.
• WhatsApp.
• Correo electrónico.
• Llamadas telefónicas.
• Redes sociales.
• Marketplaces.
• Plataformas de crédito y pago.
• Solicitudes de garantía o servicio técnico.
• Transportadoras y operadores logísticos.
• Registros suministrados directamente por el titular.
• Fuentes públicas permitidas por la ley.

Cuando un tercero suministre datos de otra persona, deberá estar autorizado para hacerlo y garantizar que la información fue obtenida legítimamente.

Gestión de compras

Los datos podrán utilizarse para:

• Crear y gestionar pedidos.
• Verificar la identidad del comprador.
• Procesar pagos.
• Expedir facturas y comprobantes.
• Validar disponibilidad.
• Confirmar operaciones.
• Prevenir errores o fraudes.
• Comunicar novedades relacionadas con la compra.

Envíos y entregas

Los datos podrán ser utilizados para:

• Preparar y despachar pedidos.
• Generar guías.
• Compartir la información necesaria con transportadoras.
• Coordinar entregas.
• Confirmar la recepción.
• Gestionar novedades, devoluciones o pérdidas.
• Conservar evidencias del empaque y despacho.

Crédito y financiación

Cuando el titular solicite financiación, los datos podrán utilizarse para:

• Remitir la solicitud a Addi, Sistecrédito u otra entidad seleccionada.
• Verificar la identidad.
• Consultar el estado de la solicitud.
• Gestionar la compra financiada.
• Tramitar cancelaciones, reembolsos o ajustes.

La aprobación, administración y condiciones del crédito corresponden a la entidad financiera respectiva, que podrá actuar como responsable independiente de los datos que recolecte.

Garantías y servicio técnico

Los datos podrán utilizarse para:

• Recibir solicitudes de garantía.
• Identificar el equipo.
• Realizar diagnósticos.
• Documentar su estado.
• Gestionar reparaciones o cambios.
• Informar el progreso del caso.
• Elaborar constancias y respuestas.
• Cumplir obligaciones legales.
• Conservar el historial técnico y las evidencias necesarias.

Atención de solicitudes

Los datos podrán tratarse para:

• Responder consultas.
• Tramitar peticiones, quejas y reclamos.
• Gestionar retractos y devoluciones.
• Atender solicitudes de protección de datos.
• Mantener trazabilidad de las comunicaciones.

Finalidades contables y legales

La información podrá utilizarse para:

• Cumplir obligaciones contables, tributarias y comerciales.
• Conservar facturas y soportes.
• Atender requerimientos de autoridades.
• Ejercer o defender derechos.
• Prevenir y gestionar fraudes.
• Cumplir órdenes judiciales o administrativas.
• Administrar procesos internos de auditoría.

Comunicaciones comerciales

Cuando el titular lo haya autorizado, CeluBarato podrá:

• Enviar promociones y novedades.
• Informar sobre productos disponibles.
• Comunicar campañas comerciales.
• Enviar contenidos por correo, SMS, WhatsApp o redes sociales.
• Realizar encuestas de satisfacción.
• Elaborar segmentaciones y análisis comerciales.

La autorización para recibir publicidad será voluntaria. El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales, sin que ello afecte la gestión de compras, garantías u obligaciones legales.

Seguridad

Cuando corresponda, los datos podrán utilizarse para:

• Controlar el acceso a las instalaciones.
• Proteger a clientes, trabajadores y activos.
• Investigar incidentes.
• Prevenir fraudes o conductas ilícitas.
• Conservar evidencia relacionada con reclamaciones o procesos legales.

CeluBarato solicitará autorización previa, expresa e informada antes de tratar datos personales, salvo cuando la ley permita hacerlo sin autorización.

La autorización podrá obtenerse mediante:

• Formularios físicos o electrónicos.
• Casillas de aceptación no premarcadas.
• Grabaciones.
• Mensajes de datos.
• Correo electrónico.
• WhatsApp.
• Conductas inequívocas que permitan concluir razonablemente que el titular autorizó el tratamiento.

El silencio no se entenderá como autorización.

CeluBarato conservará prueba de la autorización cuando legalmente corresponda.

La autorización no será necesaria cuando se trate de:

• Información solicitada por una autoridad en ejercicio de sus funciones.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamientos autorizados por la ley con fines históricos, estadísticos o científicos.
• Datos relacionados con el registro civil.
• Los demás casos expresamente previstos por la legislación.

CeluBarato evitará recolectar datos sensibles que no sean necesarios.

Cuando sea indispensable tratar esta información:

• Se informará al titular que no está obligado a autorizar su tratamiento.
• Se explicará cuáles datos son sensibles.
• Se indicará la finalidad específica.
• Se solicitará una autorización expresa, salvo una excepción legal.
• Se aplicarán medidas reforzadas de seguridad y confidencialidad.

No se condicionará una compra o servicio al suministro de datos sensibles que no sean indispensables.

El tratamiento de datos de menores de edad estará prohibido, salvo cuando corresponda a información de naturaleza pública o cuando se cumplan las condiciones permitidas por la ley.

Cuando sea procedente:

• Se respetará el interés superior del menor.
• Se protegerán sus derechos fundamentales.
• Se escuchará su opinión cuando corresponda según su madurez.
• Se solicitará autorización a su representante legal.

Los menores no deberán realizar compras ni proporcionar datos personales sin intervención de su representante cuando legalmente sea necesaria.

CeluBarato podrá transmitir o comunicar datos personales a terceros cuando sea necesario para desarrollar las finalidades autorizadas o cumplir una obligación legal.

Entre estos terceros pueden encontrarse:

• Transportadoras y operadores logísticos.
• Proveedores de hosting y almacenamiento en la nube.
• Plataformas de comercio electrónico.
• Proveedores de mensajería, correo y WhatsApp.
• Operadores de facturación electrónica.
• Contadores, auditores y asesores.
• Servicios de soporte técnico.
• Pasarelas y procesadores de pago.
• Bancos y entidades financieras.
• Addi, Sistecrédito y otros proveedores de crédito.
• Marketplaces donde se efectúe la compra.
• Proveedores de análisis, seguridad y publicidad digital.
• Autoridades administrativas, judiciales o tributarias.

Estos terceros recibirán únicamente la información necesaria para cumplir la finalidad correspondiente y deberán tratarla conforme a la ley y a sus obligaciones contractuales.

CeluBarato no venderá bases de datos personales.

Algunos proveedores tecnológicos, servicios de nube, plataformas sociales, herramientas de análisis, pasarelas o servicios de mensajería pueden almacenar o procesar información fuera de Colombia.

CeluBarato podrá realizar transferencias o transmisiones nacionales e internacionales cuando:

• Exista autorización del titular.
• Se celebre un contrato de transmisión de datos.
• El país receptor ofrezca niveles adecuados de protección.
• Exista una declaración de conformidad de la SIC.
• Sea aplicable alguna de las excepciones legales.

El tratamiento internacional deberá respetar los principios y obligaciones establecidos por la normativa colombiana.

La página web puede utilizar cookies, etiquetas, píxeles y tecnologías similares para:

• Permitir el funcionamiento de la tienda.
• Conservar productos en el carrito.
• Recordar preferencias.
• Mantener sesiones.
• Prevenir fraudes.
• Medir visitas y rendimiento.
• Analizar la navegación.
• Personalizar contenidos y publicidad, cuando exista autorización.

Las cookies podrán clasificarse como:

• Necesarias.
• Funcionales.
• Analíticas.
• Publicitarias o de marketing.

Las cookies no necesarias deberán gestionarse conforme a las preferencias elegidas por el usuario en el mecanismo de consentimiento.

El usuario podrá modificar sus preferencias mediante el panel de cookies del sitio o la configuración de su navegador.

CeluBarato deberá mantener una Política de Cookies o un apartado complementario que identifique las tecnologías utilizadas, sus proveedores, finalidad y duración.

Los titulares tienen derecho a:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización, salvo las excepciones legales.
• Ser informados sobre el uso de sus datos.
• Acceder gratuitamente a la información tratada.
• Presentar consultas y reclamos.
• Solicitar la supresión de datos cuando sea procedente.
• Revocar la autorización cuando legalmente corresponda.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Solicitar la corrección de información parcial, inexacta o incompleta.
• Oponerse a recibir comunicaciones comerciales.
• Ejercer los demás derechos reconocidos por la ley.

La revocación o supresión no procederá cuando exista una obligación legal o contractual que exija conservar la información.

Los derechos podrán ser ejercidos por:

• El titular.
• Sus causahabientes.
• Su representante o apoderado debidamente acreditado.
• Quien actúe a favor de otro por estipulación.
• El representante legal de un menor de edad.

CeluBarato podrá solicitar información razonable para verificar la identidad y legitimidad del solicitante.

Las solicitudes deberán enviarse a:

Correo electrónico: ventas@celubarato.com.co Dirección: Calle 33 #18-24, Bucaramanga, Santander Página de contacto: celubarato.net/contactanos

La solicitud deberá contener:

• Nombre e identificación del titular.
• Datos de contacto.
• Descripción clara de la consulta o reclamo.
• Documentos que acrediten la identidad o representación.
• Información que permita localizar los datos.
• Soportes correspondientes, cuando sean necesarios.

CeluBarato deberá generar o conservar constancia de la recepción de la solicitud.

Cuando el titular solicite conocer la información que CeluBarato conserva sobre él:

• La consulta será atendida dentro de un máximo de diez (10) días hábiles desde su recepción.
• Si no es posible responder dentro de ese plazo, CeluBarato informará el motivo de la demora y la fecha de respuesta.
• La ampliación no podrá superar cinco (5) días hábiles adicionales.

El acceso a los datos será gratuito en los casos y con la periodicidad prevista por la ley.

Cuando el titular solicite actualizar, corregir, suprimir datos, revocar una autorización o manifieste un incumplimiento:

1. Deberá presentar una descripción clara de los hechos y su solicitud.
2. Si el reclamo está incompleto, CeluBarato solicitará que se complete dentro de los cinco (5) días hábiles siguientes.
3. Si transcurren dos (2) meses sin que el solicitante complete la información, se entenderá desistido el reclamo.
4. Si CeluBarato no es competente, trasladará la solicitud a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al titular.
5. Cuando el reclamo esté completo, se incluirá en la base de datos la anotación “reclamo en trámite” dentro de los dos (2) días hábiles siguientes.
6. El reclamo será resuelto dentro de los quince (15) días hábiles siguientes al día de su recepción.
7. Si no es posible resolverlo en ese plazo, se informará el motivo y la nueva fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

Antes de presentar una queja ante la Superintendencia de Industria y Comercio, el titular deberá agotar el trámite de consulta o reclamo ante CeluBarato cuando así lo exija la ley.

El titular podrá solicitar la supresión de sus datos o revocar la autorización cuando considere que:

• Los datos no están siendo tratados conforme a la ley.
• La finalidad informada terminó.
• La información ya no resulta necesaria.
• Desea dejar de recibir comunicaciones comerciales.

La solicitud podrá negarse cuando:

• Exista una obligación legal o contractual vigente.
• La información sea necesaria para el reconocimiento, ejercicio o defensa de derechos.
• Existan obligaciones contables, fiscales o comerciales.
• La conservación sea necesaria para gestionar una garantía, reclamación o proceso.
• Exista una orden de autoridad.
• Se presente otra circunstancia autorizada por la ley.

Cuando la solicitud se limite a fines publicitarios, CeluBarato deberá suspender las comunicaciones comerciales sin eliminar los datos necesarios para ejecutar compras u obligaciones legales.

CeluBarato adoptará medidas administrativas, humanas, físicas y tecnológicas razonables para proteger los datos frente a:

• Acceso no autorizado.
• Pérdida.
• Alteración.
• Uso indebido.
• Consulta fraudulenta.
• Divulgación.
• Copia.
• Destrucción.

El acceso estará limitado a trabajadores, contratistas y proveedores que necesiten la información para desempeñar sus funciones.

Ningún sistema es completamente infalible. En caso de un incidente de seguridad, CeluBarato realizará las actuaciones exigidas por la ley y adoptará medidas para controlar sus efectos.

Los datos personales se conservarán únicamente durante el tiempo necesario para:

• Cumplir las finalidades informadas.
• Ejecutar la relación contractual.
• Atender garantías y reclamaciones.
• Cumplir obligaciones contables, comerciales o tributarias.
• Atender requerimientos de autoridades.
• Ejercer o defender derechos.

Cuando la información deje de ser necesaria y no exista obligación de conservarla, será eliminada, anonimizada o bloqueada mediante procedimientos razonables.

Cuando el titular interactúe con CeluBarato mediante Instagram, Facebook, YouTube, WhatsApp, marketplaces o plataformas financieras, también podrán aplicar las políticas de privacidad de dichas empresas.

CeluBarato será responsable del tratamiento que realice directamente sobre la información recibida, pero no controla el tratamiento independiente efectuado por cada plataforma.

El titular deberá consultar las políticas de privacidad y configuraciones de seguridad de esos servicios.

Esta sección debe mantenerse únicamente si existen cámaras en las tiendas o instalaciones.

CeluBarato podrá utilizar sistemas de videovigilancia para proteger a las personas, instalaciones, productos y activos, así como para prevenir e investigar incidentes.

Las zonas vigiladas deberán estar identificadas mediante avisos visibles. Las imágenes tendrán acceso restringido y se conservarán durante un periodo razonable, salvo que deban preservarse por una reclamación, investigación u obligación legal.

Las cámaras no serán instaladas en lugares que afecten injustificadamente la intimidad de las personas.

CeluBarato podrá modificar esta política debido a cambios legales, administrativos, tecnológicos u operativos.

Las modificaciones sustanciales serán informadas por medios razonables antes de su implementación cuando afecten las finalidades autorizadas o requieran una nueva autorización.

La versión vigente estará disponible permanentemente en celubarato.net.

La presente Política de Tratamiento de Datos Personales entra en vigor desde su publicación.

Las bases de datos administradas por CeluBarato permanecerán vigentes durante el tiempo necesario para cumplir las finalidades autorizadas y las obligaciones legales aplicables.

Fecha de entrada en vigor: [día/mes/año] Última actualización: [día/mes/año]

El titular podrá consultar información o presentar una queja ante la Superintendencia de Industria y Comercio, autoridad colombiana encargada de la protección de datos personales.

Superintendencia de Industria y Comercio: sic.gov.co

La política se fundamenta principalmente en la Ley 1581 de 2012 y en las disposiciones reglamentarias compiladas en el Decreto 1074 de 2015.