1. Responsable del tratamiento

Industrias Fatelares S.A.S., NIT 900.359.518-1, con domicilio en Calle 60 N 45A – 240, Itagüí (Antioquia), Colombia, sitio web www.fatelares.com.co, correo ecommerce@fatelares.com.co, teléfono 6044440025 (en adelante, "Fatelares"), es la responsable del tratamiento de los datos personales de sus clientes, usuarios, proveedores y contactos comerciales.

2. Marco normativo

Esta política se rige por los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015), la Ley 1266 de 2008 en lo que corresponda, la Ley 1480 de 2011 (Estatuto del Consumidor), la Ley 527 de 1999, la Ley 2300 de 2023 en lo aplicable, la Circular Única de la Superintendencia de Industria y Comercio (SIC) y su Circular Externa 002 de 2024 sobre IA.

3. Objetivo y definiciones

Esta política garantiza el derecho de los titulares a conocer, actualizar, rectificar y suprimir sus datos personales, y a revocar la autorización otorgada, por cualquier canal habilitado por Fatelares.

• Dato personal: información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el relativo al estado civil, la profesión u oficio, la calidad de comerciante o de servidor público, y los demás que la ley califique así.
• Dato semiprivado: el que no es íntimo, reservado ni público y cuyo conocimiento interesa al titular y a cierto sector, como los datos financieros, crediticios o de actividad comercial.
• Dato privado: el de naturaleza íntima o reservada, relevante solo para su titular.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, los datos de salud, la vida sexual y los datos biométricos.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Encargado: quien trata datos por cuenta de Fatelares.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para tratarlos por cuenta de Fatelares.
• Transferencia: envío de datos a un receptor que será responsable del tratamiento.
• Elaboración de perfiles: tratamiento automatizado que evalúa preferencias, intereses o comportamientos de una persona.
• Sistema de inteligencia artificial (IA): sistema basado en máquinas que, a partir de los datos que recibe, genera predicciones, contenidos, recomendaciones o decisiones.

4. Principios

Fatelares trata los datos conforme a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Además aplica el principio de responsabilidad demostrada: adopta medidas útiles y verificables para acreditar su cumplimiento.

5. Datos que recolectamos

Recolectamos, según el canal, los siguientes datos:

• Identificación y contacto: nombre, documento, correo, teléfono y dirección.
• Entrega y facturación: dirección de envío, datos de facturación y de la persona que recibe.
• Transaccionales: productos comprados, valores, medios de pago (Fatelares no almacena números completos de tarjeta) y solicitudes de garantía o cambio.
• Navegación: dirección IP, dispositivo, páginas visitadas y cookies.
• Interacción: mensajes de WhatsApp, redes sociales, correo, llamadas, encuestas y PQRS.
• Imágenes: grabaciones de videovigilancia en nuestros establecimientos.
• Comerciales B2B: datos de representantes y contactos de empresas clientes y proveedores.

Fatelares no solicita datos sensibles. Si el titular los suministra, su entrega es facultativa y solo se tratarán con autorización explícita, salvo las excepciones legales.

Nuestros canales están dirigidos a mayores de 18 años. Fatelares no recolecta intencionalmente datos de menores de edad. Si se llegaran a recibir, se tratarán respetando su interés superior y con autorización de su representante legal, o se eliminarán.

6. Finalidades del tratamiento

a) Finalidades necesarias para la relación comercial (no requieren autorización adicional para el comercio electrónico o la compra presencial):

• Procesar compras, pagos, despachos, facturación, garantías, cambios y devoluciones.
• Atender peticiones, quejas y reclamos.
• Cumplir obligaciones legales, contables y tributarias.
• Prevenir fraude y garantizar la seguridad de tiendas y plataformas.

b) Finalidades comerciales (requieren autorización previa, expresa y separada, que el titular puede negar sin que ello afecte su compra):

• Enviar información sobre productos, promociones, lanzamientos y eventos por correo electrónico, WhatsApp, SMS, llamadas o redes sociales.
• Personalizar ofertas y comunicaciones según sus preferencias y su historial de compra.
• Realizar estudios de mercado, encuestas y análisis estadísticos.
• Administrar programas de fidelización.
• Medir y optimizar campañas, incluida la publicidad en plataformas digitales.

7. Comunicaciones comerciales por correo, WhatsApp y otros canales

• Fatelares solo enviará comunicaciones comerciales a quien haya otorgado autorización para ese canal. La autorización dada para un canal no se extiende automáticamente a otro.
• Cada mensaje identificará a Fatelares e incluirá una forma sencilla y gratuita de dejar de recibirlos, por ejemplo el enlace de baja en el correo o la palabra "BAJA" por WhatsApp.
• Las solicitudes de baja se atenderán oportunamente y se mantendrá un registro de exclusión.
• Fatelares respetará los canales, horarios y frecuencias de contacto previstos en la normativa aplicable y los que el titular elija.
• El titular puede revocar su autorización comercial en cualquier momento sin que ello afecte otros servicios.

8. Uso de inteligencia artificial, analítica y automatización

Fatelares puede usar herramientas de analítica, segmentación, automatización de marketing e IA (por ejemplo, para segmentar audiencias, personalizar comunicaciones, analizar ventas, atender consultas mediante asistentes virtuales o apoyar la elaboración de contenidos). En esos casos:

• Solo se tratan los datos idóneos, necesarios, razonables y proporcionales para la finalidad autorizada, y se minimizan o seudonimizan cuando es posible.
• No se toman decisiones con efectos jurídicos o significativos para el titular basadas únicamente en tratamientos automatizados. Siempre hay intervención humana, y el titular puede solicitar una explicación general de la lógica aplicada.
• No se usan datos sensibles ni datos de menores para perfilamiento ni para entrenar modelos.
• Fatelares no autoriza a sus proveedores de IA a usar datos personales de sus clientes para entrenar modelos propios o de terceros, salvo autorización expresa del titular.
• Los proveedores de IA y analítica actúan como encargados bajo contrato, con obligaciones de confidencialidad y seguridad.
• Fatelares evalúa los riesgos de estos tratamientos y los monitorea de forma periódica.
• El titular puede oponerse al perfilamiento con fines comerciales y revocar su autorización en cualquier momento.

9. Encargados y destinatarios de los datos

Fatelares no vende datos personales. Para operar, los comparte con encargados y terceros, bajo contrato y solo para las finalidades autorizadas:

• Plataforma de comercio electrónico.
• Plataforma de correo y automatización de marketing.
• Mensajería.
• Pasarelas y entidades de pago.
• Transportadoras y operadores logísticos.
• Proveedores de analítica, publicidad y herramientas de IA.
• Asesores contables, jurídicos y auditores.
• Autoridades, cuando la ley lo exija.

10. Transmisiones y transferencias internacionales

Algunos de estos proveedores están fuera de Colombia. Fatelares realiza transmisiones internacionales bajo contrato de transmisión o con autorización del titular. Las transferencias internacionales se hacen a países con nivel adecuado de protección según la SIC, o bajo alguna de las excepciones del artículo 26 de la Ley 1581 de 2012.

11. Cookies y tecnologías similares

El sitio usa cookies propias y de terceros para funcionamiento, seguridad, analítica, personalización y publicidad. Las cookies no esenciales solo se activan con el consentimiento del usuario, que puede configurarlas o retirarlas desde el aviso de cookies o desde su navegador.

12. Videovigilancia

Los establecimientos de Fatelares cuentan con cámaras de seguridad, señalizadas con aviso. Las imágenes se usan para seguridad de personas, bienes e instalaciones, y pueden aportarse como prueba ante autoridades.

13. Derechos del titular

El titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos, incluidos los parciales, inexactos, incompletos, fraccionados o que induzcan a error.
  
• Ser informado, previa solicitud, del uso dado a sus datos.
• Presentar quejas ante la SIC por infracciones a la Ley 1581 de 2012.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios y garantías legales, o cuando la finalidad haya cesado.
  
• Oponerse al perfilamiento comercial y a las comunicaciones de mercadeo.

14. Procedimiento para ejercer los derechos

Las solicitudes se dirigen al área de Servicio al Cliente de Fatelares, por escrito a Calle 60 N 45A – 240, Itagüí, al correo ecommerce@fatelares.com.co. Deben incluir la identificación del titular, la descripción de los hechos y los datos de contacto.

• Consultas: se responden en máximo 10 días hábiles, prorrogables por 5 días hábiles más con explicación de los motivos.
• Reclamos (rectificación, actualización, supresión o revocatoria): se responden en máximo 15 días hábiles, prorrogables por 8 días hábiles más. Si el reclamo está incompleto, se pedirá subsanarlo dentro de los 5 días siguientes.
• El titular solo puede acudir a la SIC después de agotar este trámite ante Fatelares.
• La supresión y la revocatoria no proceden cuando exista un deber legal o contractual de conservar los datos.

15. Autorización

Fatelares solicita autorización previa, expresa e informada, que puede otorgarse:

• Por escrito o mediante casilla no premarcada en formularios, checkout y suscripciones.
• De forma verbal en tienda, con registro verificable.
• Por conductas inequívocas que permitan concluir razonablemente que se otorgó.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones, o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos del Registro Civil.

16. Seguridad y confidencialidad

Fatelares adopta medidas técnicas, humanas y administrativas para evitar la alteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, y exige lo mismo a sus encargados. Si ocurre un incidente de seguridad, lo gestionará y lo reportará a las autoridades y a los titulares cuando corresponda.

17. Conservación

Los datos se conservan mientras subsista la relación comercial, mientras se mantenga la autorización y durante los plazos legales aplicables (contables, tributarios, comerciales y de garantía). Después se eliminan o anonimizan.

18. Vigencia y cambios

Las bases de datos permanecen vigentes mientras subsistan las finalidades que justifican su tratamiento. Fatelares puede modificar esta política; los cambios sustanciales se comunicarán a los titulares por un medio eficaz (correo electrónico o aviso destacado en el sitio) antes de aplicarlos. Si se agregan finalidades nuevas, se solicitará nueva autorización.