Praessia

1. Identificación del Responsable del Tratamiento de Datos Personales

En cumplimiento de lo dispuesto en los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1581 de 2012 y sus normas reglamentarias, PRAESSIA, en calidad de Responsable del Tratamiento de Datos Personales, informa a los titulares de la información los datos que permiten su plena identificación, localización y contacto, con el fin de garantizar el ejercicio efectivo del derecho fundamental de hábeas data.

Para todos los efectos legales, PRAESSIA actúa como persona natural responsable del tratamiento, en el marco de las actividades comerciales desarrolladas a través de sus canales digitales y de comercio electrónico.

Los datos de identificación del responsable son los siguientes:

Nombre comercial: PRAESSIA
Naturaleza jurídica: Persona natural
NIT: Una vez se encuentre constituido
Domicilio: Tienda virtual. Medellín, Antioquia – Colombia
Ciudad: Medellín
Departamento: Antioquia
País de operación: Colombia
Correo electrónico para asuntos relacionados con protección de datos personales: Una vez se encuentre constituida
Teléfono de contacto: Una vez se encuentre constituido
Canales de atención: WhatsApp e Instagram

PRAESSIA informa que, una vez se produzca su formal constitución comercial y tributaria, los datos de identificación aquí señalados serán actualizados de manera oportuna en la presente Política, garantizando en todo momento el acceso a información veraz, completa y actualizada por parte de los titulares de los datos personales.

2. Marco Legal

La presente Política de Privacidad y Tratamiento de Datos Personales se adopta y aplica en el marco del ordenamiento jurídico colombiano que regula la protección de los datos personales y el ejercicio del derecho fundamental al hábeas data, el cual resulta vinculante para todas las personas naturales y jurídicas que, en desarrollo de actividades comerciales, recolecten, almacenen, usen, circulen o supriman información personal.

En particular, esta Política se fundamenta en las siguientes disposiciones:

Artículos 15 y 20 de la Constitución Política de Colombia, que consagran el derecho fundamental de todas las personas a conocer, actualizar y rectificar la información que sobre ellas repose en bases de datos o archivos, así como el derecho a la información, estableciendo límites y responsabilidades en el uso y circulación de datos personales.
Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales, la cual define los principios, derechos, deberes, procedimientos y responsabilidades aplicables al tratamiento de datos personales, constituyéndose como el eje normativo principal del régimen de protección de datos en Colombia.
Decreto 1377 de 2013, mediante el cual se reglamenta parcialmente la Ley 1581 de 2012, estableciendo los mecanismos para la obtención de la autorización del titular, la implementación de políticas de tratamiento de datos personales y la adopción de medidas administrativas y técnicas por parte de los responsables y encargados del tratamiento.
Las instrucciones, circulares y lineamientos impartidos por la Superintendencia de Industria y Comercio, en su calidad de autoridad nacional de protección de datos personales, los cuales orientan la correcta aplicación e interpretación del régimen de protección de datos en el ámbito empresarial y de comercio electrónico.

En desarrollo de este marco normativo, PRAESSIA estructura su actividad comercial y sus procesos internos de tratamiento de datos personales bajo criterios de legalidad, responsabilidad y respeto por los derechos de los titulares, asegurando que la recolección y uso de la información personal se realice exclusivamente para finalidades legítimas, previamente informadas y conforme a las disposiciones legales vigentes.

3. Principios Aplicables al Tratamiento de Datos Personales

El tratamiento de datos personales realizado por PRAESSIA se rige de manera estricta por los principios consagrados en el artículo 4 de la Ley 1581 de 2012, los cuales constituyen el eje estructural del régimen colombiano de protección de datos personales y resultan de obligatorio cumplimiento para los responsables y encargados del tratamiento.

Estos principios orientan, limitan y condicionan todas las actividades de recolección, almacenamiento, uso, circulación y supresión de datos personales que se desarrollen en el marco de la actividad empresarial de PRAESSIA, garantizando el respeto de los derechos fundamentales de los titulares de la información.

En particular, PRAESSIA aplica los siguientes principios:

Principio de legalidad: El tratamiento de datos personales se realiza conforme a la Constitución Política, la Ley 1581 de 2012 y las demás normas que regulan la materia, entendiéndose el tratamiento de datos personales como una actividad reglada que no puede desarrollarse al margen del ordenamiento jurídico.
Principio de finalidad: La recolección y tratamiento de datos personales obedecen a finalidades legítimas, específicas, explícitas y previamente informadas al titular, relacionadas de manera directa con el desarrollo de la actividad comercial de PRAESSIA, quedando prohibido cualquier tratamiento para fines distintos o incompatibles.
Principio de libertad: El tratamiento de datos personales solo se realiza con la autorización previa, expresa e informada del titular, salvo las excepciones legalmente previstas. En consecuencia, ningún dato personal será obtenido o divulgado sin el consentimiento del titular.
Principio de veracidad o calidad: La información objeto de tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible, de tal forma que se evite el tratamiento de datos parciales, inexactos o que induzcan a error.
Principio de transparencia: Se garantiza al titular el derecho a obtener, en cualquier momento y sin restricciones, información acerca de la existencia de datos personales que le conciernan y del uso que se les ha dado.
Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites derivados de la naturaleza de los datos, las disposiciones legales y la autorización del titular, impidiendo el acceso o divulgación de la información a personas no autorizadas.
Principio de seguridad: PRAESSIA adopta las medidas técnicas, humanas y administrativas necesarias para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con PRAESSIA.

4. Derechos de los Titulares de la Información

De conformidad con lo establecido en la legislación colombiana, los titulares de la información, poseen los derechos emanados del artículo 8 de la ley 1581 de 2012, estos manifiestos así:

a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley;
c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.

5. Deberes del Responsable de Tratamiento de Datos

Los Responsables del tratamiento de datos, deberán cumplir con los deberes constitucionales y adicional a ello con los emanados en el artículo 17 de la ley 1581 de 2012 enunciados de la siguiente forma:

a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular;
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;
h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
j) Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley;
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
m) Informar a solicitud del Titular sobre el uso dado a sus datos;
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

6. Datos Sensibles y Datos de Menores de Edad

Con base al artículo 7 de la ley 1581 de 2012, PRAESSIA, dispondrá del respeto por el trato de la información de niños, niñas y adolescentes; garantizando la prevalencia de sus derechos fundamentales como personas de especial protección constitucional, mismo emanado del artículo 44 de la constitución política de Colombia y la ley 1098 de 2006. PRAESSIA, por su parte, no podrá vender datos de su banco de información a terceros, limitando de este modo la transferencia de datos de menores.

7. Procedimiento de Consulta y Reclamación

El titular de la información o sus causahabientes, en el ejercicio del derecho, podrán consultar la información almacenada en bancos de información y ejercer la reclamación manifiesta a través del artículo 15 de la ley 1581 de 2012, o mediante derecho de petición particular. Indiferente al método enunciativo, se tendrán quince días hábiles después de presentada la documentación pertinente del reclamo para la resolución de la misma. Adicional a ello, el titular de la información o sus causahabientes podrán en el ejercicio del derecho elevar queja ante la Superintendencia de Industria y Comercio, agotado primeramente el procedimiento de consulta y reclamo ante el Responsable del Tratamiento o Encargado del tratamiento.

8. Procedimiento para Ejercer los Derechos

El titular de los datos personales, o quien se encuentre debidamente autorizado, podrá ejercer en cualquier momento los derechos de acceso, actualización, rectificación, supresión y revocatoria de la autorización, mediante la presentación de una consulta o reclamación, conforme a lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Para tal efecto, el titular deberá remitir su solicitud a través de los canales oficiales habilitados por PRAESSIA, la cual deberá contener como mínimo la siguiente información:

Identificación del titular de los datos personales.
Descripción clara, precisa y completa de la solicitud o reclamación.
Datos de contacto para efectos de notificación de la respuesta.
Documentos que se pretendan hacer valer, en caso de ser aplicable.

Una vez recibida la reclamación, PRAESSIA procederá a verificar la identidad del solicitante y dará trámite a la misma conforme al siguiente procedimiento:

Recepción y registro: La solicitud será registrada en los sistemas internos de PRAESSIA para efectos de trazabilidad y control.
Análisis de la solicitud: PRAESSIA evaluará la procedencia de la reclamación y, en caso de encontrarse incompleta, requerirá al titular dentro de los cinco (5) días hábiles siguientes para que subsane las fallas. Transcurridos dos (2) meses sin que el titular presente la información requerida, se entenderá que ha desistido del reclamo.
Trámite y respuesta: PRAESSIA dará respuesta a la reclamación en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recepción completa. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al titular los motivos de la demora y la fecha en que se atenderá su solicitud, la cual no podrá superar los ocho (8) días hábiles siguientes.

9. Datos Personales Objeto de Tratamiento

En desarrollo de su actividad comercial, PRAESSIA únicamente recolecta y trata datos personales de carácter general, necesarios para la correcta prestación de sus servicios y la ejecución de las relaciones comerciales derivadas de la venta de productos a través de medios electrónicos.

PRAESSIA no exige ni recolecta datos personales para la simple navegación dentro de su sitio web, razón por la cual el acceso, consulta y visualización de los contenidos puede realizarse sin que el usuario deba suministrar información personal identificable.

Los datos personales son recolectados exclusivamente en el marco de los procesos de compra, facturación, envío y entrega de los productos, así como en el desarrollo de encuestas voluntarias de carácter interno, y podrán incluir, entre otros, los siguientes:

Nombre y apellidos.
Dirección de domicilio para efectos de envío.
Correo electrónico.
Número de teléfono de contacto.

Adicionalmente, PRAESSIA podrá recolectar información suministrada de manera voluntaria por los titulares a través de encuestas internas, con fines estadísticos, analíticos y de mejora de sus procesos comerciales, sin que dicha información sea utilizada para finalidades distintas a las informadas al titular.

En ningún caso PRAESSIA recolecta, solicita o trata datos sensibles ni datos personales de menores de edad, salvo en los eventos expresamente autorizados por la ley.

10. Autorización del Titular

La recolección y el tratamiento de los datos personales por parte de PRAESSIA se realizan únicamente cuando el titular ha otorgado su autorización previa, expresa e informada, de conformidad con lo dispuesto en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

La autorización es obtenida por medios electrónicos, a través de un texto legal claramente visible dispuesto durante el proceso de compra, el cual se presenta al titular de manera previa a la finalización de la transacción, específicamente antes de la activación del botón de pago. Mediante la aceptación de dicho texto, el titular manifiesta de forma libre, específica e inequívoca su consentimiento para el tratamiento de sus datos personales conforme a las finalidades informadas en la presente Política.

PRAESSIA conservará evidencia de la autorización otorgada por el titular mediante registros electrónicos, los cuales permitirán acreditar, en cualquier momento, la fecha, el medio y el contenido de la autorización, en cumplimiento de las disposiciones del Decreto 1377 de 2013 y de las instrucciones impartidas por la Superintendencia de Industria y Comercio.

La autorización otorgada por el titular podrá ser revocada en cualquier momento, sin efectos retroactivos, mediante el ejercicio de los derechos previstos en la presente Política, siempre que no exista un deber legal o contractual que impida su supresión.

11. Finalidades del Tratamiento

Los datos personales recolectados por PRAESSIA serán tratados de manera exclusiva para el desarrollo de su actividad comercial y para la correcta ejecución de las relaciones jurídicas que se deriven de la venta de productos a través de medios electrónicos, de conformidad con las disposiciones legales vigentes.

En particular, el tratamiento de los datos personales tendrá como finalidades: (i) la gestión, procesamiento y ejecución de las órdenes de compra, incluyendo los procesos de facturación, pago, despacho, envío y entrega de los productos; (ii) la atención de solicitudes, peticiones, quejas y reclamos presentados por los titulares; (iii) el cumplimiento de obligaciones legales, contractuales y administrativas aplicables a la actividad de PRAESSIA; y (iv) la realización de análisis internos de carácter estadístico y comercial orientados a la mejora de los productos, servicios y procesos de la empresa.

En ningún caso los datos personales serán tratados para finalidades distintas a las aquí informadas, salvo que medie una nueva autorización por parte del titular o exista una obligación legal que lo permita.

12. Transferencia y Transmisión de Datos

En desarrollo de su actividad comercial, PRAESSIA podrá transmitir datos personales a terceros, quienes actuarán en calidad de encargados del tratamiento, única y exclusivamente para el cumplimiento de las finalidades autorizadas por el titular y descritas en la presente Política.

En particular, los datos personales podrán ser transmitidos a:

Shopify, en su calidad de plataforma tecnológica de comercio electrónico, para la administración de la tienda virtual, la gestión de pedidos, el procesamiento de transacciones y el almacenamiento seguro de la información necesaria para la ejecución de las operaciones comerciales.
Proveedores de servicios de pago y operadores logísticos, una vez se encuentren formalmente definidos y constituidos, con la finalidad de procesar pagos, realizar la facturación, coordinar el despacho y efectuar la entrega de los productos adquiridos por los titulares.

La información transmitida se limitará estrictamente a los datos personales necesarios, pertinentes y proporcionales para la ejecución de dichas finalidades, tales como datos de identificación, contacto y envío, sin que en ningún caso se transmitan datos sensibles.

La transmisión de datos personales se realizará bajo la suscripción de acuerdos contractuales o cláusulas de encargo de tratamiento, en los cuales se establecerá de manera expresa que los terceros deberán: (i) tratar los datos conforme a las instrucciones de PRAESSIA; (ii) garantizar el cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables; (iii) adoptar medidas adecuadas de seguridad y confidencialidad; y (iv) abstenerse de utilizar la información para finalidades distintas a las autorizadas.

PRAESSIA no realizará transferencias internacionales de datos personales a terceros que actúen como responsables del tratamiento, salvo que se cuente con autorización expresa del titular o exista habilitación legal para ello.

13. Uso de Cookies

El sitio web de PRAESSIA utiliza cookies técnicas y, eventualmente, cookies analíticas básicas, con la finalidad de garantizar el adecuado funcionamiento de la plataforma, facilitar la navegación del usuario y optimizar la experiencia de uso del sitio web.

Las cookies técnicas son pequeños archivos de información que se almacenan en el dispositivo del usuario y que resultan estrictamente necesarias para permitir la correcta operación del sitio web, tales como la gestión de la sesión, la seguridad de la navegación, la carga eficiente de los contenidos y el correcto funcionamiento de las funcionalidades básicas de la plataforma. Este tipo de cookies no recopila información personal identificable ni permite la identificación directa del usuario.

Por su parte, las cookies analíticas básicas permiten obtener información de carácter agregado y estadístico relacionada con el uso del sitio web, tales como páginas visitadas, tiempo de permanencia o comportamiento general de navegación, con el único propósito de analizar el rendimiento del sitio y mejorar sus contenidos y funcionalidades. En ningún caso estas cookies se utilizan para identificar de manera individual al usuario ni para realizar actividades de perfilamiento o publicidad personalizada.

PRAESSIA no utiliza cookies con fines publicitarios ni de seguimiento individual, ni comparte la información obtenida a través de cookies con terceros para finalidades distintas a las aquí informadas.

14. Seguridad de la Información

PRAESSIA adopta medidas técnicas, administrativas y organizacionales razonables y proporcionales para garantizar la seguridad de los datos personales objeto de tratamiento, con el fin de prevenir su pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

Entre las medidas técnicas y administrativas implementadas se incluyen, sin limitarse a ellas: el uso de plataformas tecnológicas que cuentan con estándares adecuados de seguridad de la información; la restricción de accesos a los datos personales únicamente a personas y proveedores debidamente autorizados; la implementación de mecanismos de control de acceso, autenticación y gestión de credenciales; así como procedimientos internos orientados a la protección y confidencialidad de la información.

Los datos personales recolectados son almacenados en la plataforma tecnológica Shopify, la cual dispone de medidas de seguridad acordes con las buenas prácticas del sector y con los requerimientos legales aplicables. El acceso a dicha información se encuentra limitado al responsable del tratamiento y a los proveedores tecnológicos que, por la naturaleza de sus funciones, deban acceder a la información para el cumplimiento de las finalidades autorizadas, bajo los correspondientes acuerdos de confidencialidad y encargo de tratamiento.

PRAESSIA orienta sus medidas de seguridad a proteger la información, entre otros, frente a riesgos tales como accesos no autorizados, pérdida accidental, alteración indebida, divulgación no autorizada, uso fraudulento o cualquier otra forma de tratamiento contrario a la ley.

15. Vigencia de la Política

La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir del mes de febrero de 2026 y se mantendrá vigente hasta el mes de febrero de 2028, periodo durante el cual será aplicable a todos los tratamientos de datos personales realizados por PRAESSIA.

Sin perjuicio de lo anterior, PRAESSIA podrá modificar, actualizar o ajustar la presente Política en cualquier momento, cuando resulte necesario para adecuarla a cambios normativos, operativos, tecnológicos o comerciales, o para atender instrucciones impartidas por la Superintendencia de Industria y Comercio. En dichos eventos, las modificaciones serán debidamente informadas a los titulares de los datos personales por los medios que resulten idóneos.

16. Contacto

Para el ejercicio de los derechos relacionados con la protección de datos personales, así como para la presentación de consultas, solicitudes o reclamaciones, los titulares podrán comunicarse con PRAESSIA a través de los canales oficiales de atención, los cuales han sido habilitados para la gestión de este tipo de requerimientos.

Actualmente, los canales oficiales de contacto son los siguientes:

WhatsApp, como medio de comunicación directa para la recepción y atención de solicitudes relacionadas con el tratamiento de datos personales.
Instagram, a través de los mensajes directos del perfil oficial de PRAESSIA, como canal complementario de contacto.

Una vez PRAESSIA se encuentre formalmente constituida, se dispondrá de un correo electrónico exclusivo para la atención de asuntos relacionados con datos personales, el cual será debidamente informado a los titulares a través del sitio web.

Las solicitudes serán atendidas conforme a los procedimientos y plazos establecidos en la presente Política y en la normativa vigente en materia de protección de datos personales.