Política de privacidad

INTRODUCCIÓN: 

La sociedad Scuti Group S.A.S. identificada con Nit: 901.814.738-9, dando cumplimiento a lo dispuesto por la ley 1581 de 2012, su decreto reglamentario 1377 de 2013, el Decreto 886 de 2014, el Decreto único 1074 de 2015 Título V de la Circular única de la Superintendencia de Industria y Comercio, y demás normas concordantes y complementarias, además de lo consignado en la Constitución Política de Colombia, adopta la presente Política de Tratamiento y Protección de Datos Personales. 

Scuti Group S.A.S. como responsable del tratamiento de datos personales, por medio de estas políticas implementa todas las acciones necesarias para tratar y proteger los datos personales almacenados en sus bases de datos.

OBJETO:

La presente política tiene por objeto definir los parámetros bajo los cuales se realizará el tratamiento a todos los datos personales recogidos y almacenados dentro de las bases de datos que posee Scuti Group S.A.S. así como la finalidad de la recolección de la información, los derechos de los titulares, las obligaciones de Scuti Group S.A.S. en calidad de responsable, los canales de atención de consultas y reclamos, los procedimientos para atención de los mismos, y la vigencia de las bases de datos.

APLICACIÓN: 

Las presentes políticas se aplican a todas las bases de datos que administra Scuti Group S.A.S. y aquellas que se encuentren en poder de los encargados del Tratamiento de Datos Personales que obren en nombre de Scuti Group S.A.S. con las limitaciones y restricciones que la propia Ley establece, siempre que no se trate de información pública. Será también aplicable esta política cuando Scuti Group S.A.S. actúe en calidad de encargado.

Esta Política de privacidad describe cómo se recopila, utiliza y comparte la información personal cuando visita o hace una compra en Scuticosmetics.com (denominado en lo sucesivo el “Sitio”).



DEFINICIONES:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales. 

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento. 

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento. 

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. 

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento. 

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.


INFORMACIÓN PERSONAL QUE RECOPILAMOS

Cuando visita el Sitio, recopilamos automáticamente cierta información sobre su dispositivo, incluida información sobre su navegador web, dirección IP, zona horaria y algunas de las cookies que están instaladas en su dispositivo. Además, a medida que navega por el Sitio, recopilamos información sobre las páginas web individuales o los productos que ve, las páginas web o los términos de búsqueda que lo remitieron al Sitio e información sobre cómo se interactúa con el Sitio. Nos referimos a esta información recopilada automáticamente como “Información del dispositivo”.


Cuando hace una compra o intenta hacer una compra a través del Sitio, recopilamos 


cierta información, entre la que se incluye nombre, dirección de facturación, dirección de envío, información de pago (incluidos los datos permitidos relacionados con el medio de pago) dirección de correo electrónico y número de teléfono.  Nos referimos a esta información como “Información del pedido”.


Cuando hablamos de “Información personal” en la presente Política de Privacidad, nos referimos tanto a la Información del dispositivo, como a la Información del pedido y de los canales de contacto disponibles.

¿CÓMO UTILIZAMOS SU INFORMACIÓN PERSONAL?

Usamos la Información que recopilamos en general para preparar los pedidos realizados a través del Sitio (incluido el procesamiento de la información de pago, la organización de los envíos y la entrega de facturas y/o confirmaciones de pedido).  Además, utilizamos esta Información para: comunicarnos, hacer seguimiento a las condiciones del servicio, minimizar riesgos potenciales y enviar información o publicidad relacionada con nuestros productos o servicios.

Utilizamos la Información del dispositivo que recopilamos para ayudarnos a detectar posibles riesgos y fraudes (en particular, su dirección IP) y, en general, para mejorar y optimizar nuestro Sitio (por ejemplo, al generar informes y estadísticas sobre cómo nuestros clientes navegan e interactúan con el Sitio y para evaluar el éxito de nuestras campañas publicitarias y de marketing).


COMPARTIR SU INFORMACIÓN PERSONAL

Compartimos su Información personal con terceros para que nos ayuden a utilizar su Información personal, tal como se describió anteriormente.  Por ejemplo, utilizamos la tecnología de Shopify en nuestra tienda online. Puede obtener más información sobre cómo Shopify utiliza su Información personal aquí: https://www.shopify.com/legal/privacy.  También utilizamos Google Analytics para ayudarnos a comprender cómo usan nuestros clientes el Sitio. Puede obtener más información sobre cómo Google utiliza su Información personal aquí: https://www.google.com/intl/es/policies/privacy/.  Puede darse de baja de Google Analytics aquí: https://tools.google.com/dlpage/gaoptout.

Finalmente, también podemos compartir su Información personal para cumplir con las leyes y regulaciones aplicables, para responder a una citación, orden de registro u otra solicitud legal de información que recibamos, o para proteger nuestros derechos.

Como se describió anteriormente, utilizamos su Información personal para proporcionarle anuncios publicitarios dirigidos o comunicaciones de marketing que creemos que pueden ser de su interés.  

Puede darse de baja de la publicidad dirigida mediante el correo electrónico info@scutigroup.com o comunicándose con nuestros canales de contacto. 

NO RASTREAR

Tenga en cuenta que no alteramos las prácticas de recopilación y uso de datos de nuestro Sitio cuando vemos una señal de No rastrear desde su navegador.


RETENCIÓN DE DATOS

Cuando realiza un pedido o contacto a través del Sitio, mantendremos su Información para nuestros registros a menos que y hasta que nos pida que eliminemos esta información.

CAMBIOS


Podemos actualizar esta política de privacidad periódicamente para reflejar, por ejemplo, cambios en nuestras prácticas o por otros motivos operativos, legales o reglamentarios, cualquier modificación que sea efectuada a esta política será publicada en la misma forma que la política inicial.

PRINCIPIOS:


En el tratamiento de datos personales que realiza Scuti Group S.A.S se aplican todos los principios consagrados en el Régimen General de Protección de Datos Personales de Colombia, en especial la Ley 1581 de 2012 y el Decreto 1377 de 2013. 


Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables rigen el tema. 

Principio de finalidad: La actividad del tratamiento de datos personales que realice Scuti Group S.A.S. o a la cual tuviere acceso, obedecerán a una finalidad legítima la cual deberá ser informada al respectivo titular de los datos personales.


Principio de libertad: El tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.


Principio de veracidad o calidad: La información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. 


Principio de transparencia: En el tratamiento de datos personales, Scuti Group S.A.S garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad. 


Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley. Para estos propósitos la obligación de Scuti Group S.A.S., será de medio. 


Principio de seguridad: La información sujeta a tratamiento por Scuti Group S.A.S se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 


Principio de confidencialidad: Todas las personas que en Scuti Group S.A.S administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos.


TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DEL MISMO:


Fines comunes a todas las bases de datos:


  • Scuti Group S.A.S tendrán la facultad de registrar con fines estadísticos, de medición, control y mejora en el rendimiento, la información referente a las acciones realizadas por sus clientes; Entre ella se encuentra y no se limita a las visitas a nuestro sitio web, incluyendo las visitas a las páginas, el tiempo permanecido en ellas, los enlaces seleccionados, los términos de búsqueda introducidos y cualquier otra acción que realice para conectarse a la página web, el Protocolo de Internet (IP), tipo de navegador y lenguaje, los tiempos de acceso, el Identificador Uniforme de Recursos (URI) del sitio web desde el cual accedió a nuestro sitio y la URL que navega por fuera de nuestro sitio si selecciona un enlace a nuestro sitio. 

  • Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, copiar, fijar, reproducir y/o disponer de los datos o información parcial o total de aquellos titulares que le otorguen la debida autorización en los términos exigidos por la Ley y en los formatos que para cada caso estime convenientes, entendiéndose en todo caso que esta autorización está dada al inscribirse en el portal y aceptar la recolección y tratamiento de los datos.

  • Extender la información que obtenga en los términos de la ley de habeas data, a las empresas con las que contrata los servicios de captura, almacenamiento y manejo de sus bases de datos previas las debidas autorizaciones que en ese sentido obtengan, entendiéndose en todo caso que esta autorización está dada al inscribirse en el portal y aceptar la recolección y tratamiento de los datos.

  • Transferir los datos o información parcial o total a sus distribuidores, empresas y/o entidades afiliadas a Scuti Group S.A.S.


Finalidades para el tratamiento de datos personales de los empleados: 


El tratamiento de datos personales de los empleados se hará de conformidad con las siguientes finalidades: 

  • Adelantar procesos de selección, incluyendo: evaluación y calificación de los participantes, verificación de referencias laborales y personales, la prueba de polígrafo, y la consulta de la información sobre el titular que se encuentre almacenada en las bases de datos de antecedentes judiciales, así como la consulta a centrales de riesgos o bases de datos.

  • Adelantar procesos de contratación y afiliación al Sistema de Seguridad Social Integral.

  • El desarrollo de la relación contractual y ejecución del contrato de trabajo, o bien de prestación de servicios que se llegue celebrar. 

  • Gestión de las incapacidades médicas de los empleados y gestión y manejo de accidentes de trabajo y/o de enfermedades profesionales.

  • Gestión y cumplimiento de las actividades propias de los programas de bienestar para el titular y sus beneficiarios (hijos, cónyuge o compañero permanente). 

  • Actividades propias del ejercicio de la potestad sancionatoria del empleador. 

  • La gestión y ejecución de los contratos que sean celebrados con Scuti Group S.A.S. 

  • Dar cumplimiento a las obligaciones contraídas por Scuti Group S.A.S con el empleado Titular de la Información, con relación al pago de salarios, prestaciones sociales y demás retribuciones consagradas en el contrato de trabajo o según lo disponga la ley (en caso de que se trate de empleados).

  • Contacto y notificación a los contactos autorizados en caso de emergencias presentadas durante el horario de trabajo o con ocasión del desarrollo de este. 

  • Scuti Group S.A.S podrá tratar los Datos Personales de sus empleados de sus contratistas, a través del monitoreo de las herramientas de trabajo y recursos tecnológicos suministrados por Scuti Group S.A.S, incluidos, pero sin limitarse al monitoreo de computadores, cuentas de correo electrónico, mensajes de datos, teléfonos fijos o móviles.


Finalidades para el tratamiento de datos personales de proveedores – Personas


naturales:

El tratamiento de datos personales de los proveedores se hará de conformidad con las siguientes finalidades:

  • Adelantar procesos de selección y contratación de proveedores.

  • Procesar los pagos, y verificar cuentas por pagar y saldos pendientes.

  • Verificar el cumplimiento de obligaciones contraídas por los Proveedores, así como aquellas contraídas por Scuti Group S.A.S con los Proveedores.

  • Presentar invitaciones a ofertar o a cotizar. 

  • El desarrollo de la relación contractual y ejecución del contrato que se llegue celebrar y en general las actividades necesarias para el cumplimiento a todas las obligaciones derivadas de la relación contractual con los proveedores. Tratamiento de datos personales sensibles De acuerdo con la ley 1581 de 2012 son datos personales sensibles “aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.” Dentro de ellos se encuentran reconocidos también los datos de los menores de edad.


Tratamiento de los datos de menores de edad


Scuti Group S.A.S procura en el desarrollo de su actividad económica no recaudar información de menores de edad, si tiene menos de 18 años de edad, sus datos solo podrán ingresar a nuestras bases de datos con el consentimiento expreso del representante legal del menor de edad.

Todo responsable y encargado involucrado en el tratamiento de los datos personales de niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este fin deberán aplicarse los principios y obligaciones establecidos en la Ley 1581 de 2012 y en el decreto reglamentario.

Scuti Group S.A.S sólo tratará datos de menores de edad, previo el respeto de los principios ya indicados en la recolección de la autorización y siempre y cuando para en el tratamiento de los mismos sean respetados los intereses superiores de los menores.

DERECHOS

Scuti Group Colombia respetará en todo momento los derechos de los titulares de datos personales y su tratamiento. Estos derechos incluyen conocer, actualizar y rectificar sus datos personales frente a responsables o encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error o aquello cuyo tratamiento esté expresamente prohibido o no autorizado. 



DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES:


Scuti Group S.A.S hace manifiesta la voluntad de protección de los derechos de los titulares de los datos personales; en tal sentido y conforme a la ley, señala los siguientes derechos en cabeza de dichos titulares: 

• Conocer, actualizar, rectificar y suprimir sus datos personales de las bases de datos de Scuti Group S.A.S.

• Solicitar prueba de la autorización otorgada a Scuti Group S.A.S por parte de los titulares de los datos personales para el tratamiento de sus datos, salvo cuando expresamente se exceptúe como requisito para el Tratamiento de datos de conformidad con la ley.

• Ser informado por Scuti Group S.A.S, previa solicitud, respecto del uso que le ha dado a sus datos personales.

• Presentar, cuando sea el caso, ante la Superintendencia de Industria y Comercio, quejas por infracciones al tratamiento de sus datos personales.

• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. 

• Acceder y conocer en forma gratuita los datos personales que sean objeto de tratamiento de acuerdo con lo dispuesto por la ley, en el tratamiento de datos personales.

• Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.


Estos derechos podrán ser ejercidos por:


• El titular de los datos personales.

• Los causahabientes del titular de los datos personales.

• El representante y/o apoderado del titular de los datos personales. 


OBLIGACIONES DE SCUTI GROUP S.A.S


Scuti Group S.A.S reconoce que los datos personales son propiedad de los titulares de los mismos y que únicamente tales personas podrán decidir sobre éstos. En este sentido, hará uso exclusivo para aquellas finalidades para las que sea facultado en los términos de la ley y en aras de lo anterior se permite informar los deberes que asume en su calidad de responsable del tratamiento:

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos. 

• Informar deberá buscar el medio a través del cual obtener la autorización expresa por parte del titular de los datos para realizar cualquier tipo de tratamiento y conservar copia de dicha autorización. 

• Informar deberá informar de manera clara y expresa a sus usuarios, empleados, proveedores y terceros en general de quienes obtenga datos, el tratamiento al cual serán sometidos los mismos, la finalidad de dicho tratamiento y los derechos que le asisten por virtud de la autorización otorgada. Para ello, la compañía deberá diseñar la estrategia a través de la cual para cada evento, mecánica o solicitud de datos que se realice, informará a los mismos el respectivo tratamiento de que se trate.

• Informar a los titulares de los datos para cada caso, el carácter facultativo de responder y otorgar la respectiva información solicitada. 

• En todos los casos en los que se recopilen datos, se deberá informar los derechos que le asisten a todos los titulares respecto a sus datos.

• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

• Scuti Group S.A.S debe informar la identificación, dirección física o electrónica y teléfono de la persona o área que tendrá la calidad de responsable del tratamiento. 

• Garantizar en todo tiempo al titular de la información, el pleno y efectivo ejercicio del derecho al hábeas data y de petición, es decir, la posibilidad de conocer la información que sobre él exista o repose en el banco de datos, solicitar la actualización o corrección de datos y tramitar consultas, todo lo cual se realizará por conducto de los mecanismos de consultas o reclamos previstos en el presente manual.

• Conservar con las debidas seguridades los registros de datos personales almacenados para impedir su deterioro, pérdida, alteración, uso no autorizado o fraudulento y realizar periódica y oportunamente la actualización y rectificación de los datos, cada vez que los titulares de los mismos le reporten novedades o solicitudes. 

• Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible. 

• Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada se mantenga actualizada.

• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento. 

• Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en el presente Manual. 

• Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular. 

• Tramitar las consultas, reclamos y solicitudes formulados en los términos señalados en la Ley o en el presente Manual. 

• Adoptar un Manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley 1581 de 2012 y en especial, para la atención de consultas, reclamos y solicitudes. 

• Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la solicitud y no haya finalizado el trámite respectivo. 

• Informar, a solicitud del Titular, sobre el uso dado a sus datos.

• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.


AUTORIZACIÓN PARA USO DE DATOS PERSONALES:


Scuti Group S.A.S para el tratamiento de datos personales, solicita a los titulares su autorización libre, clara, previa, expresa e informada, mediante diferentes medios electrónicos y formatos físicos disponibles en las dependencias de la sociedad y cualquier otro medio idóneo que permita el almacenamiento de esta para los efectos legales. 


CONFIDENCIALIDAD Y SEGURIDAD DE LAS BASES DE DATOS: 


Scuti Group S.A.S pone a disposición todos los recursos humanos y tecnológicos necesarios para brindar seguridad y confidencialidad a los datos personales que tiene en su poder. En todo caso, verificará cuando corresponda, la procedencia de las excepciones legales para entregar los datos personales a las autoridades en los casos pertinentes.


TRANSFERENCIAS DE DATOS PARA TRATAMIENTO POR TERCEROS NACIONALES E INTERNACIONALES: 


Scuti Group S.A.S puede transmitir o transferir de manera parcial o total los datos personales a terceros en el país o en el exterior, en desarrollo de su objeto social, para lo cual solicita la autorización de sus titulares e implementa las acciones necesarias para el cumplimiento de los preceptos legales de Colombia y de las mencionadas Políticas, mediante contratos o convenios que así lo establezcan.

CONTÁCTENOS

Para obtener más información sobre nuestras prácticas de privacidad, si tiene alguna pregunta o si desea presentar una queja, contáctenos por correo electrónico a info@scutigroup.com.