Política de Tratamiento de Datos

POLÍTICA TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES DERMASHOP

  1. CONSIDERACIONES

Este documento (En adelante “POLÍTICA”) se estructura con la finalidad de dar claridad sobre los términos y las condiciones bajo las cuales se regula el uso de esta plataforma (En adelante “DERMASHOP”), por parte de todos los usuarios y titulares de la información (En adelante “USUARIOS”), dando cumplimiento a la normatividad colombiana sobre la protección y tratamiento de datos personales, especialmente lo previsto por los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 y sus Decretos Reglamentarios 1377 de 2013 y 1074 de 2015.

Para darle publicidad a esta POLÍTICA se publica en la página web www.dermashop.co o aquella que en su momento sea la página web oficial de DERMASHOP.

Se deja constancia que la interacción y uso de DERMASHOP por parte de los USUARIOS se realiza en el marco de libertad contractual, en virtud del ejercicio libre y autónomo de la voluntad de los USUARIOS, cuya aceptación de este POLÍTICA se entiende y genera mediante el ingreso, participación y  utilización de los servicios de DERMASHOP. En este sentido, te invitamos a leer detenidamente esta POLÍTICA.

DERMASHOP se reserva la facultad de realizar modificaciones a la política de tratamiento y protección de datos personales. En caso de producirse cambios sobre esta política, DERMASHOP publicará los nuevos términos en su página web señalando la fecha de entrada en vigencia de la nueva reglamentación. Si dicho cambio supone la modificación de la finalidad para la cual la información es recolectada se solicitará una nueva autorización a los USUARIOS.

  1. IDENTIFICACIÓN DEL RESPONSABLE Y ENCARGADO DEL TRATAMIENTO.
  • Nombre: CENTRO DE SALUD Y BELLEZA S.A.S. (En adelante el “RESPONSABLE”), sociedad comercial colombiana, titular y administrador de la tienda online DERMASHOP.
  • NIT: 811.027.462 -9
  • Domicilio y dirección: Municipio de Medellín- Calle 2 Sur # 78– 46 – Apartamento 302
  • Área responsable de la atención de peticiones, consultas y reclamos: área de servicio al cliente de DERMASHOP encargado de administrar la base de datos y/o quien sea delegado para tal fin, que depende directamente del representante legal del RESPONSABLE.
  • Correo electrónico: holadermashop@gmail.com
  • Teléfonos (+57) 3176739878
  • Fecha de entrada en vigencia de la política de tratamiento de la información: 15 de noviembre de 2020

 Los datos personales proporcionados por los USUARIOS se conservarán mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

  • ÁMBITO DE APLICACIÓN

La presente POLÍTICA será aplicable a los datos personales brindados por los USUARIOS y titulares de los mismos y recolectados por DERMASHOP en cualquiera de las fases, consulta, invitaciones, eventos, compras, envío y uso de la información con fines contractuales y de facturación,  gestión de cobranza, recaudo, programación, soporte técnico, comportamientos de los usuarios y hábitos de compra, atención al cliente, marketing, publicidad y demás actividades, relativas a la relación contractual del USUARIO o/y interesado, titular, beneficiario, cliente, proveedor  o contratista que haya usado o haya demostrado interés en usar cualquiera de los servicios prestados por DERMASHOP.

Los datos de los proveedores y personal administrativo de DERMASHOP y contratistas, que se registren al portal DERMASHOP serán tratados cumpliendo con las políticas de seguridad en cuanto a la integridad de la información.

DERMASHOP podrá tener conocimiento parcial de la información provista por los USUARIOS y personal administrativo de DERMASHOP, así como respecto de los contratistas de DERMASHOP, al momento de registrarse en la plataforma DERMASHOP, con la intención de activarlos, notificarlos y/o contactarlos por medios electrónicos para la gestión y seguimiento de las diferentes actividades propias de DERMASHOP, tales como la venta, publicidad y difusión, entre otros.

  1. DEFINICIONES

De conformidad con la normatividad vigente, se tendrán en cuenta las siguientes definiciones para la aplicación e interpretación de los derechos de los USUARIOS y los deberes del encargado del tratamiento de los datos personales contemplados a través de la presente POLÍTICA.

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
  • Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable del Tratamiento, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
  • Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
  • Causahabiente: Persona que ha sucedido a otra por causa del fallecimiento de esta (heredero).
  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
  • Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
  • Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. El RESPONSABLE se reserva la facultad para contratar a un tercero, para que actúe como encargado del tratamiento de datos personales, quedando en todo caso, sometido a la presente política de tratamiento de datos personales.
  • Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
  • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
  • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
  • Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
  • Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
  • Mecanismos Automáticos: Son aquellos procesos informáticos realizados para generar registros de las actividades de los visitantes de sitios Web y cuyo objeto es establecer patrones de actividad, navegación y audiencia, que no implican la identificación personal de aquellos  usuarios y/o visitantes que accedan a la tienda online de DERMASHOP. Sobre estos procesos informáticos, DERMASHOP se reserva el derecho de usar dicha información general, a fin de establecer criterios que mejoren los contenidos de este sistema, en todo caso siempre disociados de la persona que dejó los datos en su navegación.
  • Mecanismos Manuales: Son requerimientos formales y expresos de información a los usuarios y/o visitantes de la tienda online que implican la recolección de datos personales tales como nombre, apellidos, domicilio, correo electrónico, ocupación, etc. Estos datos son recopilados por DERMASHOP con el objeto de mejorar la calidad de información del portal y dar una mejor atención ante consultas de la ciudadanía.
  • Cookies: es un fichero que se descarga en el ordenador al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.
  1. PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES

En el desarrollo, interpretación y aplicación de la presente POLÍTICA, se aplicarán de manera armónica e integral, los siguientes principios de acuerdo a la Ley aplicable en Colombia:

  • Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente política es una actividad reglada que debe sujetarse a lo establecido en la Ley aplicable en Colombia y en las demás disposiciones que la desarrollen.
  • Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley colombiana, la cual debe ser informada al Titular.
  • Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
  • Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
  • Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
  • Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley.
  • Principio de seguridad: la información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  • Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley.
  • Principio de limitación: los datos que se recolecten y sometan a tratamiento siempre deberán ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados y podrán archivarse y tratarse por largos períodos de tiempo solo con fines de investigación científica o estadística.
  1. FINALIDAD DE LA INFORMACIÓN RECOLECTADA

DERMASHOP considera que esta POLÍTICA cumple con los requerimientos aplicables de acuerdo con la normatividad colombiana, para constituirse como una declaración, que contiene la solicitud de consentimiento a sus usuarios, clientes y potenciales clientes, para el uso y tratamiento de sus datos personales, que se expone en un lenguaje claro y sencillo para su fácil entendimiento.

Si algún USUARIO titular de información considera que este documento es incomprensible en algún punto, debe abstenerse de continuar en su vinculación y uso de la plataforma y la página web, pudiendo elevar sus consultas a los correos informados en esta POLÍTICA para estos fines.

DERMASHOP desarrolla principalmente sus actividades a través de una página web, en la cual se exige que para que se pueda conceder acceso a los servicios virtuales y el e-commerce que ofrece DERMASHOP, los interesados deben aceptar esta POLÍTICA y por esta vía el tratamiento de sus datos según se consigna en la misma.

De esta manera en aplicación de la LEY 527 DE 1999 “por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones”, se considerará la inscripción del titular, USUARIO, cliente, potencial cliente en la tienda virtual DERMASHOP, como la aceptación de éstos de la política de tratamiento de datos personales, y en general de esta POLÍTICA.

Los datos proporcionados por el USUARIO deben ser correctos, veraces y completos, por lo que el titular asumirá toda responsabilidad sobre la falta de veracidad o exactitud en el suministro de los datos. DERMASHOP no utilizará esta información para identificar al USUARIO de los datos personales, sólo será usada para realizar la gestión de los procesos internos y externos necesarios para perfeccionar la venta de los productos ofrecidos en la tienda online y demás servicios que se prestan a través de la plataforma DERMASHOP.

De manera general, DERMASHOP puede utilizar  información de los USUARIO titulares para contactarlos en caso de requerirse, para el correcto diligenciamiento de la facturación a que haya lugar y los formularios establecidos, ya sea para eventuales convocatorias, eventos, difusión, envío y uso de la información con fines contractuales y de facturación,  gestión de cobranza, recaudo, programación, soporte técnico, comportamientos de los usuarios y hábitos de compra, atención al cliente, marketing, publicidad y demás actividades propias desarrolladas por DERMASHOP, en las cuales el usuario se registra.

El Tratamiento de datos que incluye la recolección, almacenamiento, administración, utilización, transferencia, transmisión y destrucción, en la forma permitida por la Ley, DERMASHOP la realiza con las siguientes finalidades específicas:

  1. Mantener comunicación constante y efectiva con los usuarios, clientes, proveedores y colaboradores de la tienda online y cualquier persona respecto de la cual estemos autorizados para efectuar el tratamiento de sus datos personales, con los fines ya indicados.
  1. Ofrecer y promocionar, por cualquier medio, productos y servicios ofrecidos por CENTRO DE SALUD Y BELLEZA S.A.S., o de compañías que tengan algún vínculo jurídico con el RESPONSABLE.
  1. Invitar a eventos organizados por CENTRO DE SALUD Y BELLEZA S.A.S., compañías vinculadas y terceros, organizar concursos y otorgar premios.
  1. Desarrollar actividades comerciales conjuntas con compañías o entidades vinculadas o aliadas.
  1. Mantener comunicaciones para el cruce de información que llegue a ser necesaria para atender las peticiones, quejas y reclamos presentados por los usuarios de la plataforma, clientes y usuarios con ocasión de actividades desarrolladas por la RESPONSABLE.

 

Cuando algún USUARIO entra en contacto con DERMASHOP por teléfono, correo electrónico o de cualquier otra forma, así como cuando informa de algún problema en la página web, o por cualquier otro medio, eventualmente se recibirán y se someterán datos de los usuarios y por tanto, se hará el tratamiento que sea necesario para superar la necesidad que se manifieste en ese caso y tramitar de acuerdo con la ley las peticiones, quejas y reclamos que se presentaran.

  1. Conservar información relacionada con el cumplimiento de las Políticas de Calidad, para estos efectos se podrán hacer encuestas o cualquier otro tipo de mecanismo de recolección de datos de satisfacción para su organización y análisis, esto también puede incluir tiempos de respuesta y diferentes modelos de evaluación.
  1. Permitir la identificación y relación entre diferentes personas a través de las plataformas operadas por el RESPONSABLE.
  1. Efectuar análisis estadísticos, demográficos y de mercado.
  1. Elaboración de estudios y publicaciones de carácter académico y periodístico relacionadas con las actividades de la empresa RESPONSABLE y el mercado que atiende.
  • Cumplir con las obligaciones que la empresa RESPONSABLE tenga a cargo.
  • Cualquier otra finalidad que corresponda según el vínculo que se genere entre los USUARIOS titulares de los datos personales y la empresa RESPONSABLE.
  • La empresa RESPONSABLE solo recabará de sus proveedores los datos que sean necesarios, pertinentes y no excesivos para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. Cuando se le exija al RESPONSABLE, por su naturaleza jurídica, la divulgación de datos del proveedor -persona física consecuencia de un proceso de selección, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga. 
    La empresa RESPONSABLE recolectará de sus proveedores los datos personales de los empleados de este, que sean necesarios, pertinentes y no excesivos, que por motivos de seguridad deba analizar y evaluar, atendiendo las características de los servicios que se contraten con el proveedor. Los datos personales de empleados de los proveedores recolectados por el RESPONSABLE, tendrá como única finalidad verificar su idoneidad y competencia de tales empleados; por tanto, una vez verificado este requisito, el RESPONSABLE podrá devolver tal información al proveedor, salvo cuando fuere necesario preservar estos datos. 
  • La empresa RESPONSABLE respecto de los datos personales de los compradores y consumidores, los recolectará y tratará para los fines contractuales, comerciales y publicitarios propios de la relación existente con ellos.

El proceso de compra directa definirá el tratamiento conforme las necesidades particulares que surjan de la dinámica comercial con los compradores y consumidores, aplicando lo aquí dispuesto.

  • La recolección de datos de personas físicas que la empresa RESPONSABLE trate en desarrollo de acciones relacionadas con la comunidad, bien sea consecuencia del desarrollo de su objeto social o de cualquiera otra actividad, se sujetará a lo dispuesto en esta norma. Para el efecto, previamente el RESPONSABLE informará y obtendrá la autorización de los titulares de los datos en los documentos e instrumentos que utilice y que estén relacionados con estas actividades. 
    En cada uno de los casos antes descritos, las áreas de la organización que desarrollen los procesos de negocios en los que se involucren datos de carácter personal, deberán considerar en sus estrategias de acción la formulación de reglas y procedimientos que permitan cumplir y hacer efectiva las disposiciones aquí adoptadas, además de prevenir posibles sanciones legales.
  • El manejo de las obligaciones contables, tributarias y de prevención de lavado de activos y financiación del terrorismo, hace necesario que eventualmente se exija a los usuarios los soportes fiscales que son necesarios para identificarlos y reportar sus operaciones con DERMASHOP, así como los soportes que permitan identificar las cuentas bancarias dónde se harían los eventuales pagos que puedan ser necesarios para el desarrollo de las operaciones.
  • DERMASHOP recoge y analiza algunos datos personales cuando las personas interactúan con las funciones de las redes sociales, como la pestaña “Me gusta”.
  • Así mismo, DERMASHOP recoge y analiza información sobre la experiencia de navegación de sus usuarios lo que puede incluir la siguiente información: dirección IP, información de conexión, tipo y versión de navegador, tipos y versiones de los plugins o complementos de los navegadores, sistema operativo y plataforma, información sobre las visitas, incluido el historial detallado de la URL, a través y desde la Página Web, productos que haya visto o buscado cada usuario, errores de descarga, duración de las visitas a determinadas páginas, interacciones con la página y número de teléfono desde el que nos haya llamado el usuario. Recogemos esta información empleando diversas tecnologías, incluidas las cookies.
  • Para el desarrollo de las actividades de DERMASHOP la página pueden usar una serie de cookies, con el fin de facilitar el acceso, navegación y gestión de la plataforma. Estas cookies podrán ser gestionadas por el usuario de acuerdo al navegador de internet que use y para ello deberá dirigirse a las configuraciones que dichos navegadores tengan habilitadas para esos efectos.

En caso que los datos proporcionados por un USUARIO resultaran falsos, inexactos o engañosos, DERMASHOP quedará facultada, sin perjuicio de otras medidas legales a su disposición, a retirar, denegar o suspender los beneficios otorgados al usuario por la presente POLÍTICA de tratamiento de datos personales.

El USUARIO tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Antes de dar su consentimiento, el USUARIO fue debidamente informado de ello.

Siempre será tan fácil retirar el consentimiento a esta POLÍTICA como darlo, pues bastará un simple mensaje por correo electrónico a las direcciones aquí indicadas para retirar el consentimiento dado al iniciar las operaciones. De esta manera es claro que nadie podrá acceder a las plataformas o servicios que tiene dispuestos DERMASHOP sin que haya dado su consentimiento libre y expreso a esta POLÍTICA.

Los servicios ofrecidos en la plataforma DERMASHOP pero que son prestados por terceros, son de responsabilidad exclusiva de la entidad o persona que lo pone a disposición. No obstante, DERMASHOP podrá revisar el contenido para determinar si el contenido prestado por el tercero es ilegal o si infringe esta POLÍTICA, quedando facultado DERMASHOP para eliminar o rechazar la visualización de dicho contenido, lo cual no significa que DERMASHOP revise contenido.

Respecto de la entrega de información recopilada por medio de los mecanismos automáticos señalados en el capítulo IV. Definiciones y, que no contengan identificación personal de los suscriptores, usuarios y/o visitantes de la página, podrá ser utilizada para informar a entidades públicas, gubernamentales o a terceros sobre patrones de actividad, navegación, audiencia y caracterización general de este sistema.

En relación con los datos personales de los USUARIOS y titulares, recolectados a través de mecanismos manuales u otros medios, serán tratados con el objeto de mejorar la calidad de información de DERMASHOP y dar una mejor atención ante consultas de la ciudadanía.

  • SOPORTE Y SERVICIO AL CLIENTE

Hace referencia a todo soporte o asesoría prestada al USUARIO o titular en virtud de su participación en DERMASHOP a través de su portal. DERMASHOP garantiza que el soporte a los usuarios, se prestará con diligencia y aptitudes profesionales, teniendo presente que el tiempo de respuesta de cada petición o solicitud puede tomar hasta quince (15) días hábiles contados a partir del día siguiente a la recepción de la petición o solicitud, dependiendo de la severidad del caso según lo que indica la Ley 1755 de 2015, Ley Estatutaria del Derecho Fundamental de Petición.

  • USO DE LA PLATAFORMA

DERMASHOP se reserva el derecho a realizar la eliminación y activación de Usuarios para el uso de la plataforma a aquellos que demuestren comportamientos nocivos y/o utilicen lenguajes de carácter ofensivo en los posibles foros y servicios de comunicaciones que pueda proveer DERMASHOP.

El USUARIO o titular únicamente podrá utilizar la plataforma de DERMASHOP en los términos de la presente POLÍTICA de tratamiento de datos personales. En consecuencia, el USUARIO o titular no podrá utilizar técnicas de ingeniería inversa, descompilar, desensamblar ni eludir las limitaciones técnicas del producto o servicios, salvo que la legislación aplicable lo permita a pesar de esta limitación. Así mismo, el USUARIO no podrá desactivar, alterar, ni de otro modo, intentar burlar cualquier mecanismo de seguridad con la intención de conocer, alterar y/o atentar contra la seguridad de la información y de los servicios que provee DERMASHOP.

Del mismo modo, el USUARIO no podrá subir, enviar o de otra manera transmitir algún contenido que pueda resultar contrario a la ley, orden público, contenido dañino, abusivo, despectivo, difamatorio, vulgar, obsceno, invasivo o privado, racista, xenófobos, o cualquier comportamiento objetable. Tampoco podrá subir, enviar o transmitir algún contenido sin acreditar legalmente los derechos necesarios para hacerlo (por ejemplo, la información al interior de una empresa, propietaria y confidencial aprendida o divulgada como parte de relaciones del empleo o según los términos de acuerdos de confidencialidad de un contrato). Así mismo, le está prohibido al USUARIO enviar, subir o transmitir algún contenido comercial o publicitario.

Por último, el usuario no podrá subir, enviar o transmitir algún material que contenga virus o algún código computacional como archivos o programas diseñados para interrumpir, destruir o limitar la funcionalidad de algún software, hardware o equipo de telecomunicaciones.

  1. RESPONSABILIDAD DEL USO Y DE LA INFORMACIÓN DE LAS CUENTAS DEL USUARIO EN LA PLATAFORMA DE DERMASHOP

Los usuarios serán responsables de mantener la confidencialidad de cualquier credencial de autenticación no pública relacionada con el uso que hace de los servicios de DERMASHOP. Así mismo, el USUARIO también será el responsable de aportar información correcta, veraz, confiable y susceptible de verificación, en el entendido que la labor de DERMASHOP se limita a acopiar la información suministrada por el titular de la información, según la finalidad descrita en el capítulo VI de esta POLÍTICA.

DERMASHOP dará un correcto uso y tratamiento a los datos personales contenidos en sus bases de datos, evitando el acceso no autorizado a terceros que puedan conocer o vulnerar, modificar, divulgar y/o destruir la información que allí reposa.

Así mismo, el acceso a las diferentes bases de datos se encuentra restringido incluso para los funcionarios y contratista de DERMASHOP y de la empresa RESPONSABLE. Del mismo modo, a todos los colaboradores de DERMASHOP se les ha instruido sobre la presente política de tratamiento de datos personales dentro de la plataforma DERMASHOP.

Sin perjuicio de las medidas adoptadas para garantizar la seguridad de la información almacenada en las bases de datos, la empresa RESPONSABLE no se responsabiliza por cualquier consecuencia derivada del ingreso indebido o fraudulento por parte de terceros a la base de datos y/o por alguna falla técnica en el funcionamiento. 

  1. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN.

En todo momento, el USUARIO titular podrá ejercer los derechos reconocidos por la Ley Estatutaria 1581 de 2012 y las demás que regulen el tema, en especial los siguientes,

  1. Recibir información sobre: (i) el tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo, (ii) el carácter facultativo de las respuestas a las preguntas que versen sobre datos sensibles, y (iii) los derechos que le asisten como TITULAR, (iv) la identificación, dirección física o electrónica y teléfono del RESPONSABLE del Tratamiento.
  2. Obtener, del RESPONSABLE o Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
  3. Ser informado por el RESPONSABLE o Encargado del Tratamiento, previa solicitud, respecto del uso que se les ha dado a sus datospersonales.
  4. Solicitar prueba de la autorización otorgada al RESPONSABLE del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de2012.
  5. A que sus datos personales no sean divulgados sin previa autorización, salvo mandato legal o judicial que releve dicho consentimiento.
  6. Recibir de forma gratuita toda la información contenida en el registro individual o que esté vinculada con la identificación del TITULAR, cuando el TITULAR o sus causahabientes así lo soliciten a través de los canales que para el efecto haya dispuesto el RESPONSABLE O Encargado del Tratamiento.
  7. Acceder a sus datos personales y ejercer sus derechos sobre los mismos a través de los mecanismos que para el efecto disponga el RESPONSABLE o Encargado del Tratamiento.
  8. Consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las políticas de Tratamiento de la información; todo a través de los mecanismos que para el efecto disponga el RESPONSABLE o Encargado del Tratamiento.
  9. Recibir respuesta a todas las consultas que realice sobre sus datos personales dentro de los términos legales y en todo caso, en un término no superior a quince (15) días hábiles, en los términos previstos en el artículo 14 de la Ley 1581 de 2012.
  10. Recibir respuesta a todos los reclamos que realice sobre sus datos personales dentro de los términos legales y en todo caso, en un término no superior a quince (15) días hábiles, en los términos previstos en el artículo 15 de la Ley 1581 de 2012.
  11. Solicitar la actualización y/o rectificación de sus datos personales al RESPONSABLE o Encargado del Tratamiento.
  12. Revocar la autorización y/o solicitar la supresión de sus datos personales, mediante los procedimientos de PQR dispuestos para el efecto por el RESPONSABLE o Encargado del Tratamiento. El TITULAR no podrá revocar la autorización y/o solicitar la supresión de sus datos personales cuando tenga un deber legal o contractual de permanecer en la base de datos.
  1. Ser informado sobre cualquier cambio sustancial, referidos a la identificación del RESPONSABLE o a la finalidad del Tratamiento, en el contenido de las políticas de Tratamiento, antes de o a más tardar al momento de implementar las nuevas políticas.
  2. Presentar ante las autoridades competentes quejas por infracciones a la Ley.

Para ejercer sus derechos, el usuario podrá remitir un correo electrónico a la dirección holadermashop@gmail.com

  1. PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR LA INFORMACIÓN

La información que reúna las condiciones establecidas en la ley podrá suministrarse a las siguientes personas:

  1. A los TITULARES, sus causahabientes (cuando aquellos falten) o sus representantes legales.
  2. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
  3. A los terceros autorizados por el TITULAR o por la ley.
  • DEBERES DE CENTRO DE SALUD Y BELLEZA S.A.S. COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE LOS DATOS PERSONALES.

En el tratamiento y protección de datos personales, la empresa RESPONSABLE tendrá los siguientes deberes, sin perjuicio de otros previstos en las disposiciones normativas que regulen o lleguen a regular esta materia:

  1. Garantizar al TITULAR, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
  2. Solicitar y conservar, copia de la respectiva autorización otorgada por el TITULAR para el tratamiento de datos personales.
  3. Informar debidamente al TITULAR sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
  4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
  6. Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los datos del TITULAR. Adicionalmente, se deberán implementar todas las medidas necesarias para que la información se mantenga actualizada.
  7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
  8. Respetar las condiciones de seguridad y privacidad de la información del TITULAR.
  9. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
  10. Identificar cuando determinada información se encuentra en discusión por parte del titular.
  11. Informar a solicitud del titular sobre el uso dado a sus datos.
  12. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
  13. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
  14. Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley 1581 de 2012.
  15. Velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes, en aquellos casos en que se está autorizado el tratamiento de sus datos.
  16. Registrar en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la ley.
  17. Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
  18. Abstenerse de circular información que esté siendo controvertida por el TITULAR y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio (SIC).
  19. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
  20. Usar los datos personales del TITULAR sólo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.
  • RESPONSABILIDAD DE CENTRO DE SALUD Y BELLEZA S.A.S.

Excepto por lo que se establece expresamente en esta POLÍTICA, y en los TÉRMINOS Y CONDICIONES del uso de la tienda online DERMASHOP, ni DERMASHOP, ni la empresa RESPONSABLE realizan promesa alguna específica sobre los servicios y productos que se comercializan a través de la tienda online DERMASHOP. De esta manera, ni la empresa RESPONSABLE ni DERMASHOP asumen ningún compromiso específico respecto a la función de los productos, o su confiabilidad o capacidad para satisfacer las necesidades de los USUARIOS.

  • TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES.

Ni DERMASHOP ni la empresa RESPONSABLE pretenden recoger información de ningún niño menor de 16 años. Si por algún motivo algún padre, madre o guardián de un niño menor de 16 años, nos ha suministrado la información de dicho niño, deberá mandar un email a holadermashop@gmail.com indicando que debemos remover la información.

En el evento de no presentarse la solicitud de remoción de la información del niño menor de 16 años, el tratamiento de datos personales del menor deberá ceñirse a las siguientes disposiciones.

En cumplimiento del artículo 7 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.9 del Decreto 1074 de 2015, el tratamiento de los datos personales de los niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y requisitos:

  1. Que responda y respete el interés superior de los niños, niñas y adolescentes.
  2. Que se asegure el respeto de sus derechos fundamentales.
  3. La autorización de tratamiento de datos personales de niños, niñas y adolescentes debe ser otorgada por alguno de sus representantes legales. Para este fin DERMASHOP y/o la empresa RESPONSABLE podrá verificar el consentimiento por medio de cualquier medio, teniendo en cuenta la tecnología disponible y dejará constancia del mismo, incluyendo la posibilidad de dar este consentimiento de manera verbal dejando prueba de la grabación de la llamada donde se da la autorización.

El representante legal del niño, niña y/o adolescente garantizará el ejercicio del derecho del menor a ser escuchado previamente al otorgamiento de la autorización y valorará la opinión del menor teniendo en cuenta su madurez, autonomía y capacidad para entender el asunto.

Para el efecto DERMASHOP, sus empleados, funcionarios y encargados tendrán en cuenta que el tratamiento de los datos personales de menores de edad debe responder al interés superior de ellos y que debe asegurarse el respeto de sus derechos fundamentales.

El RESPONSABLE y el Encargado del Tratamiento de datos personales del niño, niña o adolescente velarán por el uso adecuado de los datos y aplicarán los principios y obligaciones consagrados en la Ley 1581 de 2012 y su decreto reglamentario.

  1. AUTORIZACIÓN DEL TITULAR.

Los Usuarios al momento de hacer uso de la plataforma de DERMASHOP, declaran haber leído detenidamente, conocer y aceptar la presente POLÍTICA de Tratamiento de datos personales, conforme a lo previsto en la normatividad vigente aplicable a la materia. Por ello, para realizar el registro del USUARIO titular en la plataforma y/o realizar la compra, el USUARIO titular  deberá aceptar la POLÍTICA de Tratamiento de datos personales de DERMASHOP, requisito sin el cual no podrá finalizar el registro o la compra.

En todo caso, la autorización solicitada deberá ser previa al tratamiento de datos personales. La constancia de la autorización podrá estar consignada en archivos físicos o electrónicos, siempre que pueda determinarse el registro de la forma de autorización, fecha y hora de la misma. 

  • REVOCATORIA DE LA AUTORIZACIÓN.

Los TITULARES de los datos personales pueden, en cualquier momento, revocar la autorización otorgada a DERMASHOP y a sus aliados para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal o contractual. DERMASHOP establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión sus datos personales, al menos por el mismo medio por el que lo otorgó.

Para lo anterior, deberá tenerse en cuenta que la revocatoria del consentimiento por parte del TITULAR puede expresarse, de manera total en relación con las finalidades autorizadas y, por lo tanto, DERMASHOP y/o el RESPONSABLE deberá cesar cualquier actividad de tratamiento de los datos.

Por otro lado, la revocatoria de la autorización también podrá ser parcial en relación con ciertos tipos de tratamiento, en cuyo caso serán estos sobre los que cesarán las actividades de tratamiento, como para fines publicitarios, entre otros. En este último caso, DERMASHOP podrá continuar tratando los datos personales para aquellos fines en relación con los cuales el TITULAR no hubiera revocado su consentimiento.

  • EVENTOS EN LOS CUALES NO ES NECESARIA LA AUTORIZACIÓN DEL TITULAR DE LOS DATOS PERSONALES.

La autorización del TITULAR de la información no será necesaria cuando se trate de:

  1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
  2. Datos de naturaleza pública.
  3. Casos de urgencia médica o sanitaria.
  4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
  5. Datos relacionados con el Registro Civil de las personas.
  • TRATAMIENTO DE DATOS SENSIBLES.

Como regla general está prohibido el tratamiento de datos sensibles y por tanto, DERMASHOP no solicitará información relativa, entre otros aspectos, a: el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Se entenderá que los criterios aquí enlistados son enunciativos y no taxativos y, en consecuencia, cualquier otro factor podrá enmarcarse como dato sensible.

Así mismo, se informa que la entrega de los datos sensibles es una potestad del TITULAR de la información, quien no estará obligado a suministrarlos. Sin embargo, en caso de recolectar datos sensibles con la debida autorización del TITULAR, DERMASHOP podrá hacer uso de los mismos cuando:

  1. El TITULAR haya dado su autorización explícita, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
  2. El tratamiento sea necesario para salvaguardar el interés vital del TITULAR y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
  3. El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del TITULAR.
  4. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. 
  5. El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los TITULARES.

Sin perjuicio de las excepciones previstas en la ley, en el tratamiento de datos sensibles se requiere la autorización previa, expresa e informada del TITULAR, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior.

  • GARANTÍAS DE ACCESO DEL TITULAR DE LA INFORMACIÓN A SUS DATOS PERSONALES.

El TITULAR de la información podrá acceder a sus datos personales siempre que acredite previamente su identidad, de manera gratuita, directamente o por medio de su representante o apoderado, de manera pormenorizada y detallada incluyendo la información consignada en archivos físicos o electrónicos. También se garantizará al TITULAR de la información, el derecho de actualizar sus datos personales cuando así lo desee.

  1. PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS, RECLAMOS, PETICIONES DE RECTIFICACIÓN, ACTUALIZACIÓN Y SUPRESIÓN DE DATOS PERSONALES.

En consonancia con la normatividad vigente sobre la materia, a continuación, se describe el procedimiento para la atención de los diferentes requerimientos que sean elevados por el TITULAR de los datos personales ante DERMASHOP o la empresa RESPONSABLE.

  1. Consultas: Los titulares o sus causahabientes podrán consultar la información personal del TITULAR que repose en DERMASHOP, quien suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del TITULAR.

En relación con la atención de solicitudes de consulta de datos personales DERMASHOP garantiza lo siguiente:

  • Habilitar medios de comunicación electrónica u otros que considere pertinentes.
  • Establecer formularios, sistemas y otros métodos simplificados, los cuales deberán ser informados en el aviso de privacidad.
  • Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación.
  • En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. 

Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

  • Las consultas podrán formularse al correo holadermashop@gmail.com
  1. Reclamos: El TITULAR o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante DERMASHOP, el cual será tramitado bajo las siguientes reglas:
  • El reclamo del TITULAR se formulará mediante solicitud dirigida a DERMASHOP al correo electrónico holadermashop@gmail.com o mediante comunicación escrita que contenga la identificación del TITULAR, la descripción de los hechos que dan lugar al reclamo, la dirección, acompañando los documentos que se quiera hacer valer y dirigida al área de servicio al cliente de DERMASHOP que depende directamente del representante legal del RESPONSABLE, ubicado en Calle 2 Sur # 78-46 Edificio Torreana – Apartamento 302 , en el Municipio de Medellín. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
  • Una vez recibido el reclamo completo, éste se catalogará con la etiqueta "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha etiqueta se mantendrá hasta que el reclamo sea decidido.
  • El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
  1. Petición de actualización y/o rectificación: DERMASHOP rectificará y actualizará, a solicitud del TITULAR, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos antes señalados, para lo cual se tendrá en cuenta: 
  • El TITULAR deberá allegar la solicitud al correo electrónico holadermashop@gmail.com o en medio físico dirigida al Asesor tecnológico que depende directamente del representante legal del RESPONSABLE, ubicado en Calle 2 Sur # 78-46 Edificio Torreana – Apartamento 302. en el Municipio de Medellín indicando la actualización y/o rectificación a realizar y aportará la documentación que sustente su petición.
  • DERMASHOP podrá habilitar mecanismos que le faciliten el ejercicio de este derecho al TITULAR, siempre y cuando éstos lo beneficien. En consecuencia, se podrán habilitar medios electrónicos u otros que considere pertinentes, los cuales serán informados en el aviso de privacidad y se pondrán a disposición de los interesados en la página web.
  1. Petición de supresión de datos: El TITULAR de los datos personales tiene el derecho de solicitarle a DERMASHOP su supresión (eliminación) en cualquiera de los siguientes eventos:
  • Cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
  • Cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados. 
  • Cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados lo datos. Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el TITULAR en los registros, archivos, bases de datos o tratamientos realizados por DERMASHOP. Sin embargo, este derecho del TITULAR no es absoluto y en consecuencia DERMASHOP podrá negar el ejercicio del mismo cuando:
    1. EL TITULAR tenga un deber legal o contractual de permanecer en la base de datos.
    2. La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
    3. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del TITULAR; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el TITULAR.
  • REGISTRO NACIONAL DE BASES DE DATOS DE DERMASHOP.

En el caso que la empresa RESPONSABLE esté obligada de conformidad con lo establecido en la normatividad vigente , realizará la inscripción de las bases de datos que tenga a su cargo en el registro nacional de bases de datos que lleva la Superintendencia de Industria y Comercio (SIC).

  • SEGURIDAD DE LA INFORMACIÓN Y MEDIDAS DE SEGURIDAD.

Dando cumplimiento al principio de seguridad establecido en la normatividad vigente, DERMASHOP adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  • UTILIZACIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES E INFORMACIÓN PERSONALES POR PARTE DE DERMASHOP.

Atendiendo a la naturaleza de las relaciones permanentes u ocasionales que cualquier persona TITULAR de datos personales pueda tener para con DERMASHOP, éste podrá realizar la transferencia y transmisión, incluso internacional, de la totalidad de los datos personales de los TITULARES, siempre y cuando se cumplan los requerimientos legales aplicables y, en consecuencia los TITULARES con la aceptación de la presente POLÍTICA, autorizan expresamente para transferir y transmitir, incluso a nivel internacional, los datos personales.

En ese caso, los datos personales serán transferidos, para todas las relaciones que puedan establecerse con DERMASHOP.

Para la transferencia internacional de datos personales de los TITULARES, DERMASHOP tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar la presente política, bajo el entendido que la información personal que reciban, únicamente podrá ser utilizada para asuntos directamente relacionados con DERMASHOP y solamente mientras esta dure y no podrá ser usada o destinada para propósito o fin diferente. En caso de transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.

 Por otro lado, las transmisiones internacionales de datos personales que efectúe DERMASHOP, no requerirán ser informadas al TITULAR ni contar con su consentimiento cuando medie un contrato de transmisión de datos personales de conformidad al artículo 25 del Decreto 1377 de 2013.

Por último, DERMASHOP también podrá intercambiar información personal con autoridades gubernamentales o públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y terceros participantes en procedimientos legales civiles y sus contadores, auditores, abogados y otros asesores y representantes, cuando sea necesario:

  1. Para cumplir con las leyes vigentes, incluidas las leyes distintas a las de su país de residencia; 
  2. Para cumplir con procesos jurídicos;
  3. Para responder las solicitudes de las autoridades públicas y del gobierno, y para responder las solicitudes de las autoridades públicas y del gobierno distintas a las de su país de residencia; 
  4. Para hacer cumplir los términos y condiciones establecidos en esta POLÍTICA;
  5. Para proteger las operaciones de DERMASHOP;
  6. Para proteger nuestros derechos, privacidad, seguridad o propiedad, los suyos o los de terceros; y 
  7. Obtener las indemnizaciones aplicables o limitar los daños y perjuicios que nos puedan afectar.
  • VIGENCIA Y LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES.

La empresa RESPONSABLE., solo podrán recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

Una vez cumplida la o las finalidades del Tratamiento, la empresa RESPONSABLE, o el Encargado del Tratamiento, según corresponda, procederán a la supresión de los datos personales en su posesión.

No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

El período de vigencia de la base de datos será indefinido y DERMASHOP se reserva el derecho unilateral de renovación, actualización, corrección o ajustes de este documento.

La presente POLÍTICA entra en vigencia a partir del 15 de noviembre de  2020.