Política de Tratamiento de Datos Personales

MESA PARA DOCE S.A.S.

1. Introducción

La Constitución Política de Colombia de 1991, en su artículo 15, reconoce el derecho fundamental a la protección de datos personales, que permite a todas las personas conocer, actualizar, rectificar y/o suprimir la información que sobre ellas repose en bases de datos públicas o privadas.

Este derecho fue desarrollado principalmente por la Ley Estatutaria 1581 de 2012, la Ley 1266 de 2008 y la Ley 2300 de 2023, así como sus decretos y reglamentos, que regulan el tratamiento de datos de contenido crediticio, financiero, comercial, de servicios y las reglas de contacto con consumidores.

En cumplimiento de estas normas, MESA PARA DOCE S.A.S. adopta la presente Política de Tratamiento de Datos Personales, mediante la cual garantiza a los titulares el ejercicio de sus derechos a conocer, actualizar, rectificar, suprimir y revocar la autorización sobre la información recolectada y tratada en sus bases de datos.

 

2. Identificación y contacto del responsable

Responsable del tratamiento: MESA PARA DOCE S.A.S.

NIT: 901.970.580-1

Domicilio: Medellín, Antioquia, Colombia

Dirección: Carrera 25 A No. 1 – 31, Medellín (Antioquia, Colombia)

Correo electrónico para notificaciones y PQRS en materia de datos personales: info@mesaparadoce.com

Sitio web: www.mesaparadoce.com

 

Esta Política se rige, entre otras, por las siguientes normas:

  • Constitución Política de Colombia de 1991, artículo 15.
  • Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios.
  • Ley 1266 de 2008 (Habeas Data financiero) y normas que la reglamentan.
  • Ley 2300 de 2023, sobre protección a la intimidad de los consumidores.
  • Decretos, circulares y guías de la Superintendencia de Industria y Comercio.

 

4. Ámbito de aplicación

Esta Política aplica a los datos personales registrados o que se registren en las bases de datos de MESA PARA DOCE S.A.S., automatizadas o no, sobre los cuales actúe como responsable y/o encargado del tratamiento.

Es de cumplimiento obligatorio para empleados, proveedores, contratistas, aliados, y en general para todas las personas naturales o jurídicas que administren o tengan acceso a bases de datos personales por encargo de MESA PARA DOCE S.A.S.

 

5. Finalidades del tratamiento

MESA PARA DOCE S.A.S. realiza la recolección, almacenamiento, uso, circulación y supresión de datos personales exclusivamente para las finalidades autorizadas por los titulares, la ley y esta Política.

5.1. Consumidores, usuarios, clientes, visitantes y ciudadanía en general

Los datos personales de este grupo se tratan, entre otros, para:

  • Gestionar solicitudes relacionadas con productos y servicios ofrecidos por la empresa.
  • Responder peticiones, quejas, reclamos, consultas y derechos de petición.
  • Adelantar trámites asociados a la comercialización de productos y servicios.
  • Enviar comunicaciones relacionadas con procesos, pedidos, facturación y servicio al cliente.
  • Actualizar bases de datos, validar información y realizar procesos de depuración y homologación de datos.
  • Elaborar estudios, estadísticas, encuestas y análisis de tendencias sobre clientes y usuarios.
  • Cumplir obligaciones tributarias, contractuales, comerciales, contables y de registros corporativos.
  • Realizar estudios de riesgo y consultas en centrales de información financiera, cuando aplique.
  • Ejecutar estrategias de mercado, segmentación, análisis de comportamiento y evaluación de calidad.
  • Gestionar campañas de mercadeo, publicidad, promociones y prospección comercial, propias o de aliados.
  • Controlar y prevenir el fraude en cualquiera de sus modalidades.
  • Atender requerimientos de autoridades administrativas y judiciales.

5.2. Empleados y candidatos

Los datos personales de empleados, exempleados y candidatos se tratan para:

  • Gestionar procesos de selección, vinculación, contratación, nómina y desarrollo del talento humano.
  • Cumplir con obligaciones derivadas del contrato de trabajo y del Sistema General de Seguridad Social.
  • Realizar procesos de evaluación de desempeño, bienestar, formación y beneficios.
  • Gestionar archivos laborales físicos y digitales de forma segura.
  • Emitir certificaciones laborales, de ingresos y retenciones.
  • Controlar accesos físicos y lógicos mediante mecanismos de identificación, incluyendo datos biométricos cuando aplique.
  • Dar cumplimiento a obligaciones legales, contables, tributarias y de reporte a autoridades.
  • Usar imagen, voz y nombre del empleado, previa autorización, para fines corporativos y comunicacionales.

5.3. Proveedores y contratistas

Los datos personales de proveedores y contratistas se tratan para:

  • Gestionar procesos de selección, contratación, ejecución y terminación de contratos.
  • Verificar requisitos legales, financieros, técnicos y de seguridad social.
  • Realizar pagos, procesamiento contable, certificaciones y reportes fiscales.
  • Administrar la relación comercial y de servicios, incluyendo comunicaciones operativas.
  • Cumplir con obligaciones legales y requerimientos de autoridades de inspección, vigilancia y control.
  • Controlar accesos físicos, videovigilancia y seguridad de las instalaciones.


6. Datos sensibles y datos de menores

6.1. Datos sensibles

Son datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, como datos de salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliación sindical, datos biométricos, vida sexual, entre otros.

El tratamiento de datos sensibles por parte de MESA PARA DOCE S.A.S. sólo se realiza cuando:

  • El titular otorga su autorización expresa e informada.
  • Sea necesario para salvaguardar el interés vital del titular y éste se encuentre física o jurídicamente incapacitado.
  • Sea requerido para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
  • Tenga fines históricos, estadísticos o científicos, adoptando medidas de disociación de la identidad.

En ningún caso el titular está obligado a autorizar el tratamiento de sus datos sensibles cuando se trate de finalidades no obligatorias por ley.

6.2. Datos de niños, niñas y adolescentes

El tratamiento de datos personales de niños, niñas y adolescentes se encuentra restringido y sólo se realiza cuando:

  • Se trate de datos de naturaleza pública, y
  • El tratamiento responda al interés superior del menor y asegure el respeto de sus derechos fundamentales.

La autorización debe ser otorgada por quien esté facultado para representarlos, garantizando su derecho a ser escuchados, de acuerdo con su edad y madurez.

 

7. Derechos de los titulares

De acuerdo con la normativa vigente, los titulares de datos personales tienen, entre otros, los siguientes derechos:

  • Conocer, actualizar y rectificar sus datos personales frente a MESA PARA DOCE S.A.S.
  • Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
  • Ser informados sobre el uso que se ha dado a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.
  • Solicitar la supresión de sus datos y/o revocar la autorización, cuando no exista obligación legal o contractual de conservarlos.
  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

 

8. Autorización y prueba de la autorización

El tratamiento de datos personales por parte de MESA PARA DOCE S.A.S. requiere la autorización previa, expresa e informada del titular, la cual podrá obtenerse por medios físicos, electrónicos, orales o mediante conductas inequívocas que permitan concluir razonablemente su otorgamiento.

No se requiere autorización en los siguientes casos:

  • Datos de naturaleza pública.
  • Información requerida por entidades públicas o administrativas en ejercicio de sus funciones o por orden judicial.
  • Casos de urgencia médica o sanitaria o de carácter humanitario.
  • Tratamientos con fines históricos, estadísticos o científicos, en los términos de la ley.
  • Datos relacionados con el registro civil de las personas.

MESA PARA DOCE S.A.S. conservará la prueba de las autorizaciones otorgadas por los titulares y la pondrá a disposición cuando éstos la soliciten.

 

9. Transferencia y transmisión de datos personales

MESA PARA DOCE S.A.S. podrá transferir o transmitir datos personales a terceros ubicados en Colombia o en el exterior, cuando ello sea necesario para el desarrollo de sus actividades, la prestación de sus servicios o el cumplimiento de obligaciones legales o contractuales.

En estos casos, se suscribirán contratos de transmisión y/o acuerdos de confidencialidad que establezcan, entre otros aspectos:

  • Las finalidades del tratamiento por parte del encargado o receptor de la información.
  • Las obligaciones de confidencialidad y seguridad sobre los datos personales.
  • El compromiso de tratar los datos conforme a esta Política y a la normativa aplicable.

 

10. Seguridad de la información

MESA PARA DOCE S.A.S. implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, adulteración, uso indebido, destrucción o divulgación no autorizada.

Entre otras acciones, la empresa cuenta con controles de acceso físico y lógico, políticas internas de seguridad de la información, gestión de incidentes de seguridad y programas de capacitación para empleados y contratistas en materia de protección de datos personales.

 

11. Peticiones, consultas y reclamos (PQRS)

Los titulares o sus representantes podrán ejercer sus derechos de conocer, actualizar, rectificar, suprimir datos o revocar la autorización a través del siguiente canal:

Correo electrónico: info@mesaparadoce.com

Las consultas serán atendidas dentro de un plazo máximo de diez (10) días hábiles contados a partir de su recepción. Si no es posible responder en ese término, se informará el motivo de la demora y se dará respuesta en un plazo adicional que no superará cinco (5) días hábiles.

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. En caso de requerirse información adicional o presentarse demoras justificadas, se seguirá lo previsto en la normativa vigente.

 

12. Vigencia de la política

La presente Política de Tratamiento de Datos Personales entra en vigencia a partir del 15 de diciembre de 2025 y tendrá una vigencia indefinida, mientras subsista MESA PARA DOCE S.A.S. y se mantengan las finalidades del tratamiento de datos personales aquí descritas.

Cualquier cambio sustancial en esta Política será comunicado oportunamente a los titulares a través de los medios habituales de contacto y/o mediante su publicación en el sitio web www.mesaparadoce.com.