Política de tratamiento de datos personales

El responsable del tratamiento y dónde ubicarlo

Responde LaCrea, fabricante de Cardiotensive. La oficina de representación en Colombia queda en la Torre Colpatria, Carrera 7 n.º 24-89, piso 22, 110311 Bogotá. La sede central está en Roma: Eurosky Tower, Viale dell’Umanesimo 308, piso 9, 00144 Roma.

Todo lo que tenga que ver con sus datos entra por el correo electrónico de la empresa, el que figura en contacto. Escriba desde la dirección que quiera: con el nombre y el celular que dejó ubicamos su solicitud.

Nombre, celular y lo que manda el navegador

El formulario tiene dos campos y ni uno más: nombre y número de celular. Nada de apellidos, dirección escrita, cédula, fecha de nacimiento, correo, contraseña o datos de tarjeta.

Su navegador, además, adjunta por su cuenta unos datos técnicos pegados a la solicitud:

• La IP desde donde se envía.
• El User-Agent, esa cadena con la que el navegador se presenta.
• Un indicador de móvil o de escritorio.
• La URL desde la cual salió la solicitud.
• Los parámetros publicitarios del enlace: utm_source, utm_medium, utm_campaign, utm_content, utm_term y sub1–sub3.

Autorización previa, expresa e informada

Los dos campos que usted escribe tienen un solo destino: que el operador pueda llamarlo, confirmar el pedido y cuadrar la entrega. Los técnicos dicen por qué campaña entró la solicitud y separan a una persona de un robot que llena formularios.

La Ley 1581 de 2012 y su reglamento, el Decreto 1074 de 2015, exigen autorización previa, expresa e informada del titular. Usted la otorga al enviar el formulario, después de leer para qué pedimos los dos campos, y la revoca cuando le parezca.

Sus datos no se venden ni se ceden a anunciantes, y no los cruzamos con ninguna base externa.

Los encargados que intervienen en el pedido

La solicitud sale cifrada hacia el socio que tramita pedidos en Colombia. De ahí en adelante la tocan dos tipos de encargados:

• El centro de llamadas que lo llama, cuadra cantidad y dirección y cierra el pedido.
• La empresa de mensajería, que recibe nombre, celular y dirección: lo justo para llevar la caja y cobrar contraentrega.

Plazos de conservación

Con el pedido en curso —llamada, alistamiento, despacho, entrega— los datos viven en el sistema de tramitación. Cerrado el pedido se conservan lo que exija atender un reclamo, un retracto o una consulta de lote, y lo que manden las obligaciones contables y tributarias de toda venta.

Vencido ese plazo el registro se borra o se anonimiza: sin nombre y sin celular queda una cifra sin persona detrás. La solicitud que nunca llegó a pedido, porque no contestó o cambió de idea, se elimina antes; conservarla no le sirve a nadie.

Derechos del titular según la Ley 1581

Sobre sus datos usted puede:

• Conocer qué tenemos suyo y pedir copia de la autorización que otorgó.
• Actualizar y rectificar lo incompleto o mal escrito: un nombre, un dígito de más.
• Suprimir los datos cuando ningún deber legal o contractual nos obligue a guardarlos.
• Revocar la autorización en cualquier momento, sin explicar el motivo.
• Saber qué uso les hemos dado, si lo pregunta.
• Quejarse ante la Superintendencia de Industria y Comercio.

Consultas y reclamos: plazos y ante quién

Se ejercen por correo. Sin formulario especial y sin costo: diga qué quiere y ponga el nombre y el celular del pedido, para ubicarlo sin sacarle más datos de los que ya tenemos. Una consulta se contesta en máximo diez días hábiles y un reclamo en máximo quince, que son los términos de la Ley 1581 de 2012; si el caso pide más tiempo, se lo avisamos antes de que se venza.

Con un envío en camino, la supresión tiene un costo práctico: el mensajero se queda sin nombre y sin dirección a dónde llegar, así que ese paquete no se completa.

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio. La ley exige agotar primero el reclamo con nosotros; si no lo resolvemos, la SIC entra a decidir.

Seguridad, menores y vigencia

La conexión va cifrada de su navegador a nuestro servidor y de ahí al socio que tramita. Adentro, abre ese registro únicamente quien interviene en su pedido: el operador que llama y el personal de mensajería que lleva la caja. Nadie más tiene por qué entrar, y nadie más entra.

Cardiotensive es un suplemento dietario para adultos y este dominio no se dirige a menores de dieciocho años. No recogemos datos de menores a sabiendas; si detectamos una solicitud de un menor, la borramos.

Cuando esta política cambie, cambia con ella la fecha del encabezado y el texto nuevo reemplaza al anterior en la misma dirección. No avisamos por correo, porque su correo no lo tenemos: solo nombre y celular.