Política de Tratamiento de Datos Personales

Versión 2026-06

Esta política regula el tratamiento de los datos personales que FROM IBAGUÉ recolecta a través de su sitio web y canales, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.

1. Responsable del Tratamiento

2. Definiciones

Se adoptan las definiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013: dato personal es cualquier información asociada a una persona natural determinada o determinable; dato sensible es aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación; titular es la persona cuyos datos son objeto de tratamiento; responsable es quien decide sobre la base de datos (FROM IBAGUÉ); encargado es quien trata los datos por cuenta del responsable; autorización es el consentimiento previo, expreso e informado del titular; y tratamiento es cualquier operación sobre los datos.

3. Ámbito de aplicación

Aplica a todos los datos personales registrados en las bases de datos de FROM IBAGUÉ, incluidos los recolectados por el formulario de suscripción al newsletter, los canales de contacto (correo, WhatsApp, Instagram) y el formulario de aplicación de marcas.

4. Datos que se recolectan

• Suscriptores del newsletter: nombre (opcional), correo electrónico, número de WhatsApp/teléfono.
• Marcas que aplican: nombre del negocio, contacto, correo, teléfono, redes e información comercial.
• Datos de navegación: estadísticas agregadas y anónimas (Plausible, sin cookies de seguimiento ni datos identificables).

FROM IBAGUÉ no recolecta datos sensibles ni datos de menores de edad de forma intencional.

5. Finalidades del tratamiento

• Gestionar la suscripción al newsletter y enviar sus contenidos.
• Generar, enviar y administrar el código de bienvenida y futuros beneficios, y verificar su uso único.
• Enviar comunicaciones comerciales por correo y WhatsApp, cuando se haya autorizado.
• Confirmar la suscripción mediante un mensaje de WhatsApp.
• Atender solicitudes, peticiones, consultas y reclamos.
• Gestionar la relación con las marcas del catálogo.
• Cumplir obligaciones legales y conservar la prueba de la autorización.
• Prevenir el fraude en la emisión de códigos mediante datos disociados (hash irreversible) que no permiten reidentificar al titular.

6. Datos sensibles y de menores de edad

FROM IBAGUÉ no solicita datos sensibles; de recolectarse incidentalmente, el titular no está obligado a autorizar su tratamiento. El servicio está dirigido a personas mayores de edad; al suscribirse, el titular declara serlo. FROM IBAGUÉ no recolecta conscientemente datos de menores; si se detecta, los suprimirá a solicitud del titular o su representante legal. El uso de imagen de menores requiere autorización expresa de su representante.

7. Autorización del titular

La recolección requiere autorización previa, expresa e informada, obtenida mediante casillas de aceptación separadas y no premarcadas (una para el tratamiento de datos y otra para comunicaciones comerciales) y el envío del mensaje de confirmación por WhatsApp. FROM IBAGUÉ conserva prueba de la autorización (versión de la política, fecha, hora e IP). El titular puede revocar su autorización en cualquier momento.

8. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular puede:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión de los datos.
• Acceder de forma gratuita a sus datos.

Adicionalmente, en línea con las mejores prácticas y la reforma en trámite, FROM IBAGUÉ reconoce los derechos de portabilidad, oposición al tratamiento para mercadeo, y a no ser objeto de decisiones automatizadas con efectos significativos.

9. Procedimiento para ejercer los derechos

El titular puede ejercer sus derechos escribiendo al WhatsApp, indicando su nombre, el dato y la solicitud concreta.

Consultas: se atienden en máximo diez (10) días hábiles; de no ser posible, se informa y se atiende en máximo cinco (5) días hábiles adicionales. Reclamos: se resuelven en máximo quince (15) días hábiles desde el día siguiente a su recibo; de no ser posible, se informan los motivos sin superar ocho (8) días hábiles adicionales.

Al revocar la autorización o solicitar la supresión, FROM IBAGUÉ deja de tratar los datos y los elimina de sus bases activas, salvo obligación legal de conservación. Para impedir la emisión repetida de beneficios, se conserva únicamente un dato disociado (hash irreversible) que no permite reidentificar a la persona.

10. Encargados y transferencia de datos

FROM IBAGUÉ utiliza proveedores que actúan como encargados y pueden almacenar datos fuera de Colombia. Al aceptar esta política, el titular autoriza dicha transferencia bajo garantías de seguridad:

• Supabase (base de datos de suscriptores y códigos).
• Meta Platforms / WhatsApp (confirmación y envío de códigos).
• Resend (envío de correos del newsletter).
• Vercel (alojamiento del sitio).
• Plausible Analytics (estadísticas anónimas).

FROM IBAGUÉ no vende ni cede datos personales a terceros con fines ajenos a esta política.

11. Medidas de seguridad

FROM IBAGUÉ adopta medidas técnicas, humanas y administrativas razonables: control de acceso, cifrado de la información sensible, disociación mediante hash de los datos antifraude, y proveedores con estándares de seguridad reconocidos.

12. Vigencia

Las bases de datos se conservan mientras la finalidad lo justifique y el titular no solicite su supresión, sin perjuicio de los deberes legales de conservación.

13. Cambios a la política

FROM IBAGUÉ puede modificar esta política. Los cambios sustanciales se comunican por los canales habituales antes de su entrada en vigencia. La versión vigente siempre estará publicada en https://fromibague.com.

14. Incidentes de seguridad

Ante una violación de la seguridad o pérdida, acceso no autorizado o uso indebido de los datos, FROM IBAGUÉ adoptará medidas de contención y, cuando proceda, reportará el incidente a la SIC y a los titulares afectados, en los términos y plazos de ley.

15. Registro Nacional de Bases de Datos (RNBD)

El registro en el RNBD de la SIC aplica a entidades cuyos activos superen el umbral legal (100.000 UVT). FROM IBAGUÉ realizará dicho registro si y cuando supere ese umbral; mientras tanto, cumple las demás obligaciones de esta política.

16. Aceptación

Al diligenciar los formularios y marcar las casillas de autorización, el titular declara haber leído y aceptado esta Política de Tratamiento de Datos Personales.