Política de Privacidad
A. ¿Qué información recopilamos y cómo la utilizamos?
En Barú Swimwear, recolectamos datos personales a través de nuestro sitio web www.baru-swimwear.com, tiendas físicas y canales de atención como WhatsApp, con el fin de mejorar tu experiencia de compra y comunicación con nuestra marca. Los datos que podemos solicitar incluyen:
- Nombre completo
- Correo electrónico
- Número de contacto
- Dirección de envío
- Historial de compras y navegación en el sitio
Esta información se utiliza para:
- Procesar tus pedidos y solicitudes.
- Realizar entregas y gestionar devoluciones.
- Enviar comunicaciones comerciales sobre productos, promociones o eventos, si así lo autorizas.
- Personalizar tu experiencia de navegación y compra.
- Analizar tendencias de uso del sitio para mejorar nuestros servicios.
No recolectamos ni almacenamos directamente información sensible como los datos de tu tarjeta de crédito o cuenta bancaria. Estos datos son tratados de forma segura por nuestros proveedores de pagos autorizados (PayU, Addi y Bold), quienes actúan como encargados del tratamiento bajo sus propios términos y condiciones y conforme a la legislación aplicable.
Para mejorar el servicio, podríamos realizar cruces de información entre nuestras plataformas (tiendas físicas y canal digital), así como con fuentes públicas o aliados estratégicos que actúan en calidad de encargados, con fines de análisis de comportamiento de consumo, segmentación y envío de comunicaciones comerciales. Estos terceros están obligados a proteger tus datos bajo acuerdos de confidencialidad y cumplimiento normativo.
Tus datos no serán vendidos ni arrendados. Solo serán compartidos con terceros cuando participes voluntariamente en actividades conjuntas como sorteos o promociones organizadas por Barú junto con otras marcas, y siempre te informaremos previamente.
El tratamiento de tus datos personales se realiza conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
B. Seguridad en el tratamiento de tu información
En Barú Swimwear tomamos todas las medidas necesarias para proteger tu información personal y garantizar la seguridad de las transacciones que realizas a través de nuestro sitio web.
Los pagos electrónicos se realizan a través de plataformas seguras operadas por proveedores certificados como PayU, Addi y Bold, quienes cuentan con protocolos de seguridad avanzados, incluyendo transmisión de datos cifrada bajo estándares internacionales (SSL/TLS). Estos proveedores son encargados del tratamiento y no comparten con nosotros los datos sensibles de tus medios de pago, como números de tarjeta de crédito.
Barú Swimwear no almacena, ni accede a tu información financiera, la cual es gestionada exclusivamente por las entidades autorizadas.
Además, implementamos medidas técnicas, humanas y administrativas para proteger los datos personales que sí tratamos (como tu nombre, dirección y correo electrónico), en cumplimiento de lo establecido por la Ley 1581 de 2012 y el Decreto 1377 de 2013.
Nuestro compromiso es mantener la confidencialidad, integridad y disponibilidad de tu información.
C. Política de Tratamiento y Protección de Datos Personales
Barú Swimwear – BENDITO S.A.S.
1. Presentación
Barú Swimwear, operado por BENDITO S.A.S., sociedad legalmente constituida identificada con NIT 900.610.629-4 (en adelante, “Barú” o “la Compañía”), está comprometido con la protección de los datos personales de sus clientes, usuarios, proveedores y demás titulares. Esta política se emite en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, y demás normas concordantes, así como los principios del Reglamento General de Protección de Datos (GDPR), cuando aplique por razón del tratamiento internacional de datos.
La presente Política de Tratamiento de Datos Personales (la “Política”) establece los lineamientos para la recolección, almacenamiento, uso, circulación, transmisión y supresión de los datos personales de los Titulares.
2. Autorización del Titular
Al aceptar esta Política, el Titular autoriza de forma previa, expresa e informada a Barú para:
- Tratar sus datos personales con fines precontractuales, contractuales, postcontractuales, administrativos, comerciales y publicitarios;
- Almacenar sus datos en servidores propios o de terceros ubicados dentro o fuera del país;
- Transmitir o transferir sus datos a proveedores, aliados o terceros que apoyen la prestación de servicios o campañas comerciales, garantizando en todo caso la protección de los mismos.
- Contactarlo a través de cualquier canal disponible (correo electrónico, mensajes de texto, redes sociales, llamadas, entre otros) incluso por fuera del horario de contacto establecido en la Ley 2300 de 2023, siempre que el contacto tenga fines informativos o promocionales y cuente con su consentimiento.
Usted podrá ejercer en cualquier momento sus derechos de acceso, rectificación, supresión y revocatoria mediante los canales establecidos en esta Política.
3. Definiciones
Para efectos de esta Política, se aplican las siguientes definiciones:
- Dato personal: Información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Datos sensibles: Información que puede afectar la intimidad del Titular o generar discriminación (por ejemplo, datos de salud, orientación sexual, creencias religiosas).
- Titular: Persona natural cuyos datos son objeto de tratamiento.
- Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
- Responsable del Tratamiento: Persona que decide sobre el tratamiento de datos (en este caso, Barú).
- Encargado del Tratamiento: Persona que realiza el tratamiento de datos por cuenta del Responsable.
- Transmisión: Comunicación de datos personales a un Encargado dentro o fuera del país.
- Transferencia: Envío de datos a otro Responsable fuera del país.
- Usuario: Persona que interactúa con la plataforma digital de Barú y entrega datos personales de forma voluntaria.
4. Finalidades del Tratamiento
Barú realizará el tratamiento de los datos personales del Titular para las siguientes finalidades:
- Gestionar el proceso de compra, entrega y atención al cliente en canales físicos y digitales.
- Cumplir obligaciones legales, contractuales y regulatorias.
- Contactar al titular para enviar comunicaciones sobre novedades de la marca, promociones, campañas, eventos, encuestas, contenido editorial y fidelización.
- Compartir información con aliados estratégicos y proveedores para el cumplimiento de las actividades anteriores.
- Crear y mantener bases de datos seguras para fines administrativos, estadísticos y de control interno.
- Gestionar procesos de atención de PQRs, encuestas de satisfacción y mejoramiento del servicio.
5. Datos sensibles y de menores
Barú no recolecta ni trata datos sensibles o de menores de edad, salvo cuando exista autorización expresa del titular o su representante legal y siempre bajo los principios de necesidad, proporcionalidad y seguridad. En caso de tratarse, se aplicarán medidas reforzadas de protección conforme a la Ley 1581 de 2012.
6. Derechos de los Titulares
De acuerdo con la legislación vigente, el Titular tiene derecho a:
- Conocer, actualizar, rectificar y suprimir sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y/o solicitar la supresión del dato, cuando no se respeten los principios legales.
- Acceder en forma gratuita a sus datos personales una vez al mes, o cuando existan cambios sustanciales en esta Política.
7. Deberes del Responsable
Barú se compromete a:
- Garantizar al Titular el ejercicio de su derecho de hábeas data.
- Solicitar y conservar copia de las autorizaciones otorgadas.
- Conservar los datos bajo condiciones de seguridad que impidan su uso indebido.
- Actualizar, rectificar o suprimir la información cuando corresponda.
- Informar al Titular y a la autoridad de protección de datos en caso de incidentes de seguridad.
- Cumplir las instrucciones emitidas por la Superintendencia de Industria y Comercio.
8. Canales de atención y procedimiento
Para ejercer sus derechos, el Titular podrá presentar solicitudes de consulta, reclamo, actualización, rectificación o supresión, a través de los siguientes canales:
- Correo electrónico: info@baru-swimwear.com
- Dirección física: Carrera 5C #16-13, Riosucio, Caldas, Colombia.
Las solicitudes deberán incluir:
- Nombre completo del solicitante;
- Tipo y número de identificación;
- Descripción clara de la solicitud;
- Dirección física o electrónica para notificaciones.
- Documentos de soporte (si aplica).
Tiempos de respuesta:
- Consultas: hasta 10 días hábiles.
- Reclamos: hasta 15 días hábiles.
En caso de requerir subsanación, el Titular contará con 5 días hábiles para completarla. Si no lo hace, se entenderá desistida la solicitud.
9. Transferencia internacional de datos
Barú podrá transferir datos personales a terceros ubicados fuera del país, siempre que:
- El país receptor ofrezca un nivel adecuado de protección (según lo determine la SIC o con base en cláusulas contractuales);
- Exista autorización expresa del titular;
- Sea necesario para ejecutar una relación contractual con el titular o en su interés;
- Se adopten medidas adecuadas de seguridad y confidencialidad.
10. Seguridad de la información
Barú adopta medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, uso indebido o destrucción. Solo el personal autorizado podrá acceder a la información, bajo cláusulas de confidencialidad.
11. Vigencia y modificaciones
Esta Política entra en vigencia a partir de la fecha de su publicación. Barú podrá modificarla en cualquier momento. Cualquier cambio sustancial será informado en su sitio web y se aplicará desde su publicación.
