Política de Habeas Data
Esta Política describe los derechos que tienen los titulares de datos personales frente a FidelyStamp y el procedimiento para ejercerlos conforme a las normas colombianas de protección de datos personales.
1. Marco aplicable
FidelyStamp reconoce los derechos de habeas data previstos en la Constitución Política de Colombia, la Ley 1581 de 2012, la Ley 1266 de 2008 cuando resulte aplicable, el Decreto 1377 de 2013, el Decreto 886 de 2014 y las normas que los modifiquen, adicionen o reglamenten.
2. Titulares protegidos
Esta Política protege a participantes, clientes finales, visitantes, usuarios registrados, representantes y colaboradores de negocios, prospectos, proveedores, contratistas, aliados y terceros cuyos datos personales sean tratados por FidelyStamp o mediante la plataforma.
3. Derechos del titular
Los titulares pueden conocer, acceder, actualizar, rectificar y solicitar la supresión de sus datos personales cuando sea procedente. También pueden solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe dicha autorización.
Los titulares pueden ser informados sobre el uso dado a sus datos, revocar la autorización cuando sea legalmente procedente y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite interno de consulta o reclamo cuando corresponda.
También pueden solicitar que FidelyStamp o el negocio aplicable suspendan el uso de sus datos para publicidad, prospección comercial, comunicaciones promocionales o entrenamiento de modelos de inteligencia artificial cuando dicha restricción sea legalmente procedente.
4. Datos objeto de ejercicio
Los derechos pueden ejercerse respecto de datos de identificación, contacto, cuenta, fidelización, redenciones, beneficios, promociones, feedback, comunicaciones, soporte, datos técnicos, información de negocios, sedes, colaboradores, integraciones y demás datos personales tratados por FidelyStamp.
Los datos sensibles solo serán tratados en los casos excepcionales permitidos por la ley y con las salvaguardas correspondientes. El titular no está obligado a autorizar datos sensibles salvo cuando exista una obligación legal o una necesidad indispensable para el servicio solicitado.
5. Finalidades relacionadas
FidelyStamp puede tratar datos personales para operar la plataforma, autenticar usuarios, administrar programas de fidelización, gestionar puntos, sellos, recompensas, promociones, campañas, soporte, comunicaciones, seguridad, integraciones, analítica, facturación, auditoría, cumplimiento legal y prevención de fraude.
Con autorización aplicable, FidelyStamp y los negocios que usan la plataforma pueden tratar datos para publicidad, campañas comerciales, estudios de mercado, medición de satisfacción, segmentación, personalización, recomendaciones, mejora del servicio y análisis de hábitos de consumo o actividad de fidelización.
6. Autorización
FidelyStamp solicitará autorización previa, expresa e informada cuando la ley lo exija. La autorización podrá otorgarse por medios escritos, electrónicos, verbales o mediante conductas inequívocas. El silencio no se entenderá como autorización.
Los negocios que usan FidelyStamp deben obtener y conservar las autorizaciones necesarias para tratar datos personales de sus clientes, especialmente cuando los usen para campañas, publicidad, comunicaciones comerciales, analítica, segmentación o inteligencia artificial.
7. Consultas
El titular puede consultar los datos personales que reposan en FidelyStamp o solicitar información sobre el uso dado a sus datos. FidelyStamp podrá solicitar información razonable para validar identidad y evitar accesos no autorizados.
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Si no es posible responder dentro de ese plazo, se informará al titular y se podrá ampliar la respuesta hasta por cinco (5) días hábiles adicionales.
8. Reclamos
Los reclamos sobre corrección, actualización, supresión, revocatoria, prueba de autorización o presunto incumplimiento deben incluir identificación del titular, datos de contacto, descripción de los hechos, derecho que desea ejercer y documentos de soporte cuando aplique.
Si el reclamo está incompleto, FidelyStamp podrá requerir información adicional dentro de los cinco (5) días siguientes. Si el titular no completa la solicitud dentro del plazo legal, se podrá entender que desistió del reclamo.
Una vez recibido el reclamo completo, FidelyStamp lo tramitará dentro de los plazos legales aplicables y podrá registrar la leyenda de reclamo en trámite mientras se resuelve la solicitud.
9. Supresión y revocatoria
La supresión o revocatoria procederá cuando no exista un deber legal, contractual, contable, de seguridad, defensa de derechos o cumplimiento que exija conservar la información. Cuando proceda, la eliminación, anonimización o bloqueo técnico podrá requerir un plazo razonable después de validar la solicitud.
10. Responsables y encargados
FidelyStamp puede actuar como responsable frente a datos recolectados por sus propios canales y como encargado por cuenta de negocios que utilizan la plataforma. Los negocios podrán acceder a datos de clientes únicamente para finalidades autorizadas y deberán respetar los derechos individuales de los titulares.
11. Transferencias, transmisiones y terceros
FidelyStamp puede compartir o transmitir datos con proveedores, aliados, integraciones, servicios de infraestructura, comunicaciones, analítica, autenticación, almacenamiento, soporte, seguridad y autoridades competentes cuando sea necesario para prestar la plataforma o cumplir obligaciones legales.
Cuando haya tratamiento fuera de Colombia, FidelyStamp adoptará medidas razonables para proteger la información y alinear la transferencia o transmisión con la normativa colombiana aplicable.
12. Seguridad y confidencialidad
FidelyStamp aplica medidas razonables para preservar la confidencialidad, integridad, disponibilidad y acceso controlado de los datos personales. Toda persona que intervenga en el tratamiento debe mantener reserva sobre la información incluso después de terminada su relación con la actividad de tratamiento.
13. Canal de contacto
Las consultas, peticiones, quejas o reclamos relacionados con derechos de habeas data pueden presentarse a través de la pagina de contacto de FidelyStamp. FidelyStamp podrá actualizar sus canales de atención a través de sus sitios web o aplicaciones.