1. Identificación del responsable del tratamiento

Droguería Xuasha, identificada legalmente como INVERSIONES XUASHA SAS, con NIT 901763170-6, domiciliada en Soacha, Cundinamarca, Colombia, es responsable del tratamiento de los datos personales que recolecta a través de su página web, puntos de venta físicos, canales de atención, WhatsApp y demás medios autorizados.

Para consultas, solicitudes, reclamos o inquietudes relacionadas con el tratamiento de datos personales, los titulares podrán comunicarse a través de los siguientes canales:

• Correo electrónico: [email protected]

• Teléfono o WhatsApp: 3116363559

• Dirección física: Calle 15 sur #13c 33

• Página web: https://drogueriaxuasha.com/

2. Marco normativo

La presente política se fundamenta principalmente en las siguientes disposiciones de la legislación colombiana:

• Constitución Política de Colombia, artículo 15: reconoce el derecho a la intimidad personal y familiar y al buen nombre, así como el derecho a conocer, actualizar y rectificar la información personal.

• Ley Estatutaria 1581 de 2012: establece el régimen general de protección de datos personales.

• Decreto 1377 de 2013: reglamentó parcialmente la Ley 1581 de 2012; sus disposiciones pertinentes se encuentran compiladas en el Decreto 1074 de 2015.

• Decreto 1074 de 2015: contiene disposiciones reglamentarias sobre el tratamiento de datos personales, los derechos de los titulares y las políticas de tratamiento.

• Ley 2300 de 2023: establece medidas de protección de la intimidad de los consumidores, incluidas reglas aplicables a mensajes publicitarios y comerciales.

• Ley 1480 de 2011: Estatuto del Consumidor, en lo pertinente a las relaciones de consumo y al comercio electrónico.

La aplicación de estas normas dependerá de las características de cada tratamiento y de las obligaciones legales correspondientes.

3. Objetivo

Establecer las condiciones bajo las cuales Droguería Xuasha recolecta, almacena, utiliza, consulta, actualiza, transmite, comparte y, cuando corresponda, suprime los datos personales de sus clientes, usuarios, proveedores y demás titulares.

Xuasha se compromete a proteger la información personal y a utilizarla únicamente para finalidades legítimas, informadas y autorizadas, de conformidad con la legislación aplicable.

4. Alcance

Esta política se aplica al tratamiento de datos personales realizado por Droguería Xuasha mediante:

• La página web y la tienda virtual.

• Los procesos de compra y entrega a domicilio.

• Los formularios de contacto, registro y atención al cliente.

• WhatsApp, correo electrónico, llamadas y redes sociales.

• Los puntos de venta físicos.

• Los procesos de servicio al cliente, peticiones, quejas, reclamos y sugerencias (PQRS).

• Las actividades comerciales, promocionales y de fidelización.

• Las relaciones con proveedores y demás terceros, cuando corresponda.

5. Datos personales que podemos recolectar

Según la interacción del titular con nuestros servicios, podremos recolectar las siguientes categorías de información:

5.1. Datos de identificación: nombre, apellidos y, cuando sea necesario para una finalidad legítima, tipo y número de documento.

5.2. Datos de contacto: número de teléfono, correo electrónico y dirección de entrega.

5.3. Datos relacionados con compras y domicilios: productos adquiridos, número de pedido, historial de transacciones, estado de la entrega, información necesaria para gestionar cambios, devoluciones, garantías o solicitudes de atención.

5.4. Datos de facturación y pago: información estrictamente necesaria para facturar y procesar las compras. Los datos completos de tarjetas u otros instrumentos de pago serán tratados por los proveedores correspondientes cuando aplique, de acuerdo con sus sistemas y condiciones de seguridad.

5.5. Datos de navegación: dirección IP, identificadores de dispositivos, cookies y datos de interacción con la página web, cuando se utilicen las herramientas tecnológicas correspondientes y conforme a la configuración de privacidad aplicable.

5.6. Datos de atención al cliente: información suministrada voluntariamente en consultas, felicitaciones, quejas, reclamos y solicitudes.

Xuasha procurará recolectar únicamente los datos necesarios para cada finalidad.

6. Datos sensibles y datos relacionados con la salud

De acuerdo con la Ley 1581 de 2012, los datos relativos a la salud son considerados datos sensibles y cuentan con una protección especial.

Por la naturaleza de su actividad comercial, Droguería Xuasha podrá recibir información relacionada con productos de salud o solicitudes de sus clientes. Sin embargo, la compra de un medicamento no implica por sí sola que Xuasha necesite recopilar o construir un perfil médico del comprador.

Cuando una actividad requiera tratar datos sensibles, Xuasha informará previamente al titular sobre la finalidad y el carácter facultativo de su autorización, y solicitará consentimiento explícito cuando sea legalmente exigible.

No se condicionará una compra al suministro de datos sensibles que no sean necesarios para prestar el servicio.

La información de salud, cuando excepcionalmente sea recolectada y exista fundamento legal para su tratamiento, se manejará con acceso restringido y medidas de seguridad reforzadas.

7. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades, según corresponda a cada titular y a la información efectivamente recolectada:

1. Gestionar el registro de usuarios y las cuentas de la tienda virtual.

2. Procesar pedidos, confirmar compras, emitir facturas y gestionar pagos.

3. Coordinar domicilios, verificar direcciones y comunicar novedades relacionadas con la entrega.

4. Atender solicitudes, consultas, felicitaciones, quejas, reclamos, cambios y devoluciones.

5. Cumplir obligaciones legales, tributarias, contables, sanitarias y comerciales aplicables.

6. Prevenir fraudes, verificar transacciones y proteger la seguridad de los usuarios y de la operación.

7. Gestionar garantías, reclamaciones y requerimientos de autoridades competentes.

8. Analizar el funcionamiento de la página web, mejorar la experiencia de navegación y elaborar estadísticas, cuando corresponda.

9. Administrar relaciones con proveedores y aliados comerciales.

10. Enviar información publicitaria, promociones, novedades, campañas de fidelización y comunicaciones comerciales, únicamente cuando exista la autorización o el fundamento legal correspondiente.

11. Gestionar concursos, sorteos y actividades promocionales, de acuerdo con sus condiciones particulares.

12. Cumplir las demás finalidades específicas informadas al titular al momento de recolectar sus datos.

Las comunicaciones estrictamente necesarias para gestionar una compra o atender una solicitud se diferenciarán de los mensajes publicitarios. La autorización para recibir publicidad será independiente y no constituirá un requisito obligatorio para comprar productos.

8. Autorización para el tratamiento

Droguería Xuasha solicitará la autorización previa, expresa e informada del titular cuando sea exigida por la ley. Esta autorización podrá obtenerse por medios físicos, electrónicos o mediante otros mecanismos que permitan demostrar su otorgamiento.

La autorización deberá permitir conocer las finalidades para las cuales se tratarán los datos personales.

En los formularios de registro, compra o contacto se facilitará el acceso a esta política y se implementarán mecanismos adecuados para obtener y conservar las autorizaciones correspondientes.

Cuando se solicite autorización para recibir publicidad, esta se presentará separadamente de las condiciones necesarias para realizar una compra.

La autorización no será exigida en aquellos casos expresamente exceptuados por la ley, sin perjuicio de los demás deberes de protección de datos aplicables.

9. Derechos de los titulares

De conformidad con la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:

1. Conocer, actualizar y rectificar sus datos personales.

2. Solicitar prueba de la autorización otorgada, cuando corresponda.

3. Ser informados, previa solicitud, sobre el uso que se ha dado a sus datos.

4. Presentar consultas y reclamos relacionados con el tratamiento de su información.

5. Solicitar la supresión de sus datos o la revocatoria de la autorización cuando proceda legalmente.

6. Acceder gratuitamente a sus datos personales objeto de tratamiento, en los términos legales.

7. Abstenerse de responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes cuando la respuesta sea facultativa.

8. Acudir ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante el responsable, cuando corresponda.

El ejercicio de estos derechos no implica la eliminación automática de documentos que deban conservarse por obligaciones legales, contractuales o de otra naturaleza.

10. Procedimiento para consultas y reclamos

Los titulares podrán ejercer sus derechos a través de los canales de contacto indicados en esta política.

10.1. Consultas: el titular podrá solicitar información sobre sus datos personales y el tratamiento efectuado. La consulta será atendida dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible atenderla dentro de ese término, se informarán los motivos de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del plazo inicial.

10.2. Reclamos: cuando el titular considere que sus datos deben corregirse, actualizarse o suprimirse, o advierta un presunto incumplimiento de las normas de protección de datos, podrá presentar un reclamo con la identificación del titular, la descripción de los hechos, los datos de contacto y los documentos que desee aportar.

Si el reclamo está incompleto, se requerirá al interesado para que lo subsane dentro de los cinco (5) días siguientes a su recepción. Si transcurren dos (2) meses desde el requerimiento sin recibir la información necesaria, se entenderá desistido el reclamo, conforme a la normativa aplicable.

Una vez recibido un reclamo completo, se atenderá dentro de los quince (15) días hábiles siguientes. Cuando no sea posible resolverlo dentro de ese término, se informarán las razones de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del plazo inicial.

Cuando proceda, se incluirá en la base de datos la leyenda correspondiente a un reclamo en trámite.

11. Tratamiento de datos de niños, niñas y adolescentes

Droguería Xuasha protegerá especialmente los datos personales de niños, niñas y adolescentes.

Su tratamiento solo se realizará cuando se respeten las condiciones establecidas en la legislación colombiana, el interés superior del menor y sus derechos fundamentales.

Cuando sea legalmente necesario, se solicitará la autorización del representante legal y se tendrá en cuenta el derecho del menor a ser escuchado, de acuerdo con su madurez y capacidad.

Xuasha evitará recolectar información personal de menores que no sea necesaria para la finalidad correspondiente.

12. Transmisión y comunicación de datos a terceros

Para desarrollar su actividad comercial, Droguería Xuasha podrá compartir o transmitir datos personales con terceros que intervengan en la prestación de sus servicios, únicamente cuando exista una finalidad legítima y se cumplan los requisitos legales aplicables.

Entre estos terceros podrán encontrarse:

• Proveedores de alojamiento, mantenimiento y soporte de la página web.

• Plataformas tecnológicas de comercio electrónico.

• Proveedores de pagos electrónicos y facturación.

• Empresas o personas encargadas de realizar domicilios.

• Proveedores de mensajería, correo electrónico y atención al cliente.

• Proveedores de analítica digital, publicidad y medición, cuando corresponda.

• Asesores y proveedores que necesiten acceder a la información para prestar servicios autorizados.

Estos terceros deberán tratar la información conforme a sus obligaciones legales y contractuales, aplicar medidas de seguridad apropiadas y utilizar los datos únicamente para las finalidades autorizadas.

Los datos también podrán ser comunicados a autoridades competentes cuando exista una obligación legal o un requerimiento válido.

La transferencia internacional de datos personales, si llegara a realizarse, se sujetará a las condiciones y restricciones establecidas por la legislación colombiana.

13. Seguridad de la información

Droguería Xuasha adoptará medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra pérdida, adulteración, acceso no autorizado, uso indebido o divulgación irregular.

Estas medidas podrán incluir controles de acceso, gestión de permisos, uso de contraseñas seguras, copias de seguridad, capacitación del personal y revisión de los procedimientos de tratamiento.

El acceso a la información estará limitado al personal y a los proveedores que lo requieran para desarrollar sus funciones autorizadas.

En caso de incidentes de seguridad, se adelantarán las acciones correspondientes y se realizarán las notificaciones que sean legalmente exigibles.

14. Conservación y supresión de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas, atender obligaciones legales y contractuales, gestionar reclamaciones y proteger los derechos de las partes.

Cuando la información deje de ser necesaria y no exista una obligación legal o contractual que justifique su conservación, se procederá a su supresión o anonimización, según corresponda.

Las solicitudes de supresión o revocatoria se atenderán conforme a la ley. No se eliminará información cuya conservación resulte obligatoria o necesaria por una causa legal válida.

15. Cookies y tecnologías de seguimiento

La página web de Droguería Xuasha podrá utilizar cookies y tecnologías similares para permitir su funcionamiento, recordar preferencias, medir el uso del sitio o, cuando corresponda, personalizar publicidad.

Las cookies estrictamente necesarias para el funcionamiento del sitio se diferenciarán de aquellas destinadas a analítica o publicidad, cuando resulte aplicable.

Cuando sea legalmente necesario, se solicitará el consentimiento correspondiente antes de activar cookies o tecnologías no esenciales. Los usuarios podrán gestionar sus preferencias a través de los mecanismos disponibles en el sitio web y de la configuración de su navegador.

El uso efectivo de estas tecnologías dependerá de las herramientas que se encuentren instaladas y habilitadas en la página web.

16. Comunicaciones comerciales

Droguería Xuasha podrá enviar información publicitaria, promociones y novedades a través de correo electrónico, WhatsApp, SMS u otros canales, siempre que cuente con la autorización o el fundamento legal correspondiente.

La autorización para recibir mensajes comerciales será opcional y podrá retirarse en cualquier momento mediante un mecanismo sencillo y accesible.

Xuasha respetará los horarios, canales y demás restricciones legales aplicables a las comunicaciones publicitarias, incluida la Ley 2300 de 2023 y las normas que la modifiquen o complementen.

El titular podrá solicitar que no se le envíe publicidad sin que ello afecte las comunicaciones estrictamente necesarias para gestionar una compra, atender una solicitud o cumplir obligaciones legales.

17. Modificaciones de la política

Droguería Xuasha podrá actualizar esta política cuando resulte necesario por cambios legales, operativos o tecnológicos.

Las modificaciones se publicarán en la página web, indicando la fecha de actualización. Cuando un cambio afecte las finalidades del tratamiento o requiera una nueva autorización, se adoptarán las medidas de información y consentimiento que correspondan.

18. Vigencia

La presente política entrará en vigencia a partir del [día, mes y año] y permanecerá disponible para consulta en https://drogueriaxuasha.com/.

El tratamiento de los datos personales se realizará de acuerdo con esta política, las autorizaciones otorgadas y las disposiciones legales aplicables.

DROGUERÍA XUASHA
Soacha, Cundinamarca, Colombia
Sitio web: https://drogueriaxuasha.com/

Nota para publicación: este documento debe completarse con la información legal real de la empresa y ajustarse a los formularios, sistemas, proveedores y herramientas que efectivamente utiliza la página web.