Política de Privacidad

SHOEMASTERS SAS.

Su privacidad es muy importante para nosotros, como también es importante que conozca cómo recopilamos, usamos y compartimos información sobre usted.

Quienes Somos

SHOEMARTERS SAS (en adelante XTI Colombia), identificada con NIT 9013643979, es una sociedad comercial legalmente creada bajo las leyes de la República de Colombia, quien para todos los efectos del presente documento.

1. PROTECCIÓN DE DATOS

Dando cumplimiento a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, SHOEMARTERS SAS – XTI Colombia identificada con NIT 9013643979, con domicilio en la ciudad de Bogotá, comunica a todos los clientes y titulares de información que reposa en las bases de datos de la sociedad, que es responsable del tratamiento de datos personales, los cuales han sido recolectados con ocasión de la venta de sus productos y servicios.

A través de este comunicado, se solicita públicamente la autorización de los titulares de los datos personales para el envío de información que dé cuenta de la promoción de los productos y servicios que ofrece SHOEMARTERS SAS – XTI Colombia, cambios e innovaciones en los productos y/o servicios, promoción y publicidad de productos y servicios nuevos, evaluación de la calidad de los productos o servicios prestados, realización de encuestas sobre hábitos de consumo, compartir los datos personales con los concesionarios autorizados de la red dentro o fuera del territorio; entre otros, todas ellas actividades que impliquen la supresión, recolección, almacenamiento, entrega, difusión, transferencia, recepción de los datos personales.

Los datos que se encuentran dentro de las bases de datos de SHOEMARTERS SAS – XTI Colombia se encuentran protegidos por las políticas de tratamiento de la información. Para el ejercicio de sus derechos, usted puede comunicarse a la línea de atención No. (+1) 742 01 20 ó enviar un correo electrónico a la dirección info@xti.com.co

Si en el término de treinta (30) días hábiles, contado a partir de la publicación de este aviso los clientes no se han contactado con SHOEMARTERS SAS – XTI Colombia para solicitar la supresión de sus datos personales, XTI Colombia podrá continuar realizando el Tratamiento de los datos contenidos en sus bases de datos para la finalidad o finalidades indicadas en la política de Tratamiento de la información, sin perjuicio de la facultad que tiene el Titular de ejercer en cualquier momento su derecho y pedir la eliminación del dato.

XTI Colombia informa a sus grupos de interés, a saber: ACCIONISTAS, EMPLEADOS, CANDIDATOS A UNA VACANTE, APRENDICES, PRACTICANTES, PROVEEDORES O CONTRATISTAS, PROSPECTOS COMERCIALES Y CLIENTES DE NUESTROS SERVICIOS, y en general, a todas las personas naturales que suministren o hayan suministrado sus datos personales, el contenido de la presente POLÍTICA, la cual tiene por objeto comunicar a los titulares de datos personales qué tipo de datos utilizaremos y las condiciones en que XTI Colombia tratará todo dato personal que se nos proporcione de forma personal, directa e indirecta.

En esta POLÍTICA encontrará los lineamientos corporativos y de ley bajo los cuales XTI Colombia realiza el tratamiento de sus datos personales, la finalidad, los derechos que como titular le asisten, así como los procedimientos internos y externos para el ejercicio de tales derechos.

Conforme a lo previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable, nos comprometemos con protección de sus datos personales: no obtenemos información personal de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a usted, a los ACCIONISTAS, EMPLEADOS, CANDIDATOS A UNA VACANTE, APRENDICES, PRACTICANTES, PROVEEDORES O CONTRATISTAS, PROSPECTOS COMERCIALES Y CLIENTES DE NUESTROS SERVICIOS, a menos que estos la hayan suministrado voluntariamente mediante su consentimiento previo, expreso e informado.

XTI Colombia está comprometida con la adopción de estándares de seguridad y calidad para que la información de las titulares que le haya sido suministrada, sólo sea tratada para las finalidades específicas para las cuales fue recolectada, en virtud de la autorización legal o contractual existente.

2. DEFINICIONES Y CONCEPTOS

Con el fin de ayudar a determinar de una forma sencilla el significado del vocablario técnico utilizado frecuentemente en materia de protección de datos personales, todo titular de datos personales sobre los cuales XTI Colombia, ostente la calidad de RESPONSABLE DEL TRATAMIENTO, deberá entender los siguientes conceptos lo que a continuación se indica:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Base De Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Consentimiento del titular: Es una manifestación de la voluntad, informada, libre e inequívoca, a través de la cual el titular de los datos de carácter personal acepta que un tercero utilice su información.
Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos, sea esta del sector público o privado. El Responsable del Tratamiento o Encargado del Tratamiento deberán suministrar a éstos toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.
Dato Personal: Se refiere a cualquier información asociada a una persona natural (identificada o identificable), relativa tanto a su identidad (nombre y apellidos, domicilio, filiación, etc.) como a su existencia y ocupaciones (estudios, trabajo, enfermedades, etc.)
Dato Público: Es el dato calificado como tal por la Constitución o la Ley y todos aquellos que no sean semiprivados o privados, de conformidad con la presente ley. Son públicos, entre otros, los datos contenidos en documentos públicos, gacetas y boletines judiciales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas.
Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.
Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
Datos Sensible: Para los propósitos de la presente política, se entiende por dato sensible todo aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del Tratamiento: Es quien manipula los datos de carácter personal, pero no decide cómo, ni con qué fin. Su trabajo es operativo y se hace con base a las indicaciones e instrucciones del responsable del tratamiento.
Habeas Data: Es el derecho que todo titular de información tiene de conocer, actualizar, rectificar u oponerse a la información concerniente a sus datos personales.
Protección de Datos de Carácter Personal: Es un derecho fundamental que tienen todas las personas naturales. Busca la protección de su intimidad y privacidad frente a una posible vulneración por el tratamiento indebido de datos personales capturados por un tercero.
Reclamo: El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta ley, podrán presentar un reclamo ante el Responsable del Tratamiento o el Encargado del Tratamiento.
Responsable Del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos personales.
Tratamiento: Cualquier operación o procedimientos físicos o automatizados que permita captar, registrar, reproducir, conservar, organizar, modificar, transmitir los datos de carácter personal.
Titular de los Datos Personales: Es la persona natural cuyos datos personales son objeto de tratamiento por parte de un tercero.

3. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES:

Principio de finalidad: Se aplicará tratamiento a los datos personales obedeciendo siempre a una finalidad legítima la cual será previamente informada al titular.

Principio de Legalidad: El tratamiento de datos personales es una actividad regulada y debe obedecer a una finalidad legítima, por lo tanto se cumplirá de forma obligatoria lo establecido en la Ley 1581 y en las demás disposiciones que la desarrollen.

Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de acceso y circulación restringida: Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo al Titular es o terceros autorizados conforme a la Ley.

Principio de seguridad: La información sujeta a Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades expresamente autorizadas en la Ley.

Política de Tratamiento de Datos: Se refiere a los términos y condiciones contenidos en la presente Política de Tratamiento de Datos.

4. DEBERES DE LA EMPRESA COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.

XTI Colombia como responsable del tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad comercial:

4.1 Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.

4.2 Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.

4.3 Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

4.4 Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

4.5 Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible

4.6 Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

4.7 Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.

4.8 Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.

4.9 Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

4.10 Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.

4.11 Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.

4.12 Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

4.13 Informar a solicitud del Titular sobre el uso dado a sus datos.

4.14 Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

4.15 Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

5. FINALIDADES Y TRATAMIENTO APLICADOS A SUS DATOS PERSONALES.

XTI Colombia, en su condición de RESPONSABLE DEL TRATAMIENTO de sus datos personales, a través de la presente POLÍTICA, le informa que sus datos personales serán tratados con total confidencialidad y que la captación, uso, circulación, transmisión, transferencia y, en general, cualquier forma de tratamiento sobre los mismos, se hará de acuerdo a las siguientes finalidades, correspondiendo, en cualquier caso, al desarrollo de su objeto social y al giro ordinario de sus actividades.

5.1 FINALIDADES APLICABLES A TODOS LOS TITULARES DE DATOS PERSONALES.

Las finalidades del tratamiento de los datos personales que se describen a continuación se aplicarán a todos los titulares de datos personales que hayan otorgado su autorización previa, expresa e informada:

Informar sobre cambios sustanciales en la POLÍTICA adoptada por XTI Colombia.
Establecer y gestionar la relación precontractual y contractual comercial, laboral, civil y cualquier otra que surja en virtud del cumplimiento de una obligación legal o contractual a cargo de XTI Colombia.
Responder a las peticiones, consultas, reclamos y/o quejas que realicen los titulares de información de tipo personal a través de cualquiera de los canales habilitados que XTI Colombia para dicho efecto.
Transferir o transmitir sus datos personales a entidades y/o autoridades judiciales y/0 administrativas, cuando estos sean requeridos en relación a su objeto y necesarios para el cumplimiento de sus funciones.
Informar sobre cambios sustanciales en la presente POLÍTICA.

6. AUTORIZACIÓN

La recopilación de Datos Personales por parte de XTI Colombia, así como su almacenamiento, uso, eliminación, análisis, circulación, transmisión o transferencia, circulación o supresión de de los mismos, requiere siempre del consentimiento previo, expreso e informado del Titular de aquellos. En cumplimiento de la legislación vigente, XTI Colombia ofrece los siguientes mecanismos para obtener la autorización o ratificación por parte del Titular de los Datos Personales:

6.1 La Autorización puede constar en un documento físico, electrónico o cualquier otro que permita garantizar su posterior consulta, o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir que el Titular otorgó su autorización para almacenar sus datos en nuestra Base de Datos. Para los efectos se entiende por autorización aquella dada mediante mecanismos tecnológicos tales como pero sin limitarse a un “click” de aceptación a nuestros Términos y Condiciones y la Política para el Tratamiento de Datos Personales, al momento de ingresar sus datos para el envío de correos electrónicos, o “Newsletter”; el diligenciamiento de formularios en la plataorma www.xti.com.co y/o mediante la suscripción por medio de aplicaciones de terceros tales como pero sin limitarse a Facebook, Instagram o LinkedIn u otra red social ó plataforma tercera.

6.2 Con este procedimiento de Autorización consentida se garantiza expresamente que el Titular de los Datos Personales conoce y acepta que XTI Colombia recopilará, almacenará, usará, depurará, analizará, circulará, transmitirá, transferirá, actualizará o suprimirá en los términos de Ley, la información para los fines que al efecto le informe de manera previa al otorgamiento de la autorización, y para la finalidad contenida en el presente documento.

6.3 En la autorización solicitada por XTI Colombia se establecerá como mínimo:

a- La identificación completa de la persona de quien se recopilan Datos Personales;

b- La Autorización a que hace referencia el numeral 6.2 .

c- La finalidad del Tratamiento de los Datos Personales, y; Los derechos de acceso, corrección, actualización o supresión de los Datos Personales suministrados por el Titular de los mismos.

6.4 Será responsabilidad de XTI Colombia adoptar las medidas necesarias para mantener registros de cuándo y cómo se obtuvo autorización por parte de los Titulares.

6.5 Los Titular es de Datos Personales podrán solicitar en cualquier momento y sin limitación de ninguna índole, la supresión de sus datos y/o revocar la autorización otorgada para el Tratamiento de los mismos.

6.6 Para los datos recolectados antes de la expedición del Decreto 1377 de 2013, es decir el 27 de junio de 2013 se enviará un correo electrónico a todas las personas respecto de las cuales XTI Colombia posea Datos Personales informándoles acerca de la implementación de la Política de Tratamiento de Datos Personales y el modo de ejercer sus derechos. En dicho correo electrónico se incluirá el Aviso de Privacidad.

7. ENVÍO Y TRANSMISIÓN INTERNACIONAL DE DATOS

El Titular autoriza a XTI Colombia a que realice envío, la transferencia o transmisión internacional de Datos Personales, garantizando los niveles adecuados para la protección de mismos y el cumplimiento de los requisitos contemplados en la Ley 1581 de 2012 y sus Decretos Reglamentarios.

8. DERECHOS DE LOS TITULARES DE INFORMACIÓN PERSONAL

Como titular de información de tipo personal que reposa en las Bases de Datos de propiedad de XTI Colombia, los titulares de información personal podrán ejercer el derecho de Habeas Data con el objeto de:

Conocer y acceder a sus datos personales que hayan sido objeto de un tratamiento.
Actualizar sus datos personales que hayan sido objeto de un tratamiento.
Rectificar los datos personales que hayan sido objeto de un tratamiento.
Suprimir la autorización para el tratamiento de sus datos personales, cuando en el tratamiento de los mismos no se hayan respetado los principios establecidos en la Ley 1581 de 2012.
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales.

Estos derechos podrán ser ejercidos directamente por usted como titular de datos personales, su apoderado o su causahabiente, según sea el caso.

Si usted desea ejercer su derecho de habeas data a través de representante legal deberá presentar un poder general o especial debidamente autenticado.

9. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA.

Podrá ejercer su derecho de Habeas Data en todo momento y de forma efectiva para garantizar su derecho de acceso, rectificación, supresión y prueba de autorización ante XTI Colombia a través de los canales habilitados para dicho efecto:

Correo electrónico: podrá dirigirse vía correo electrónico a info@xti.com.co
Llamada telefónica: a nuestro número de atención al cliente(+1) 742 01 20

9.1 CÓMO EJERCER EL DERECHO DE HABEAS DATA .

a-. A nombre propio: Usted como titular de datos personales que se encuentren almacenados en bases de datos y/o archivos de XTI Colombia, tendrá derecho a conocer, actualizar, acceder, rectificar, suprimir, solicitar prueba de autorización otorgada, ser informado respecto del uso de sus datos, revocar la autorización otorgada.

b- A través de apoderado: Este derecho puede ejercerse por el interesado debidamente identificado o por el apoderado del titular de la información personal (se debe adjuntar copia del poder con la solicitud). Si se llegare a presentar la solicitud por parte de una persona que no fuese el titular de la información personal, sin cumplir con la presentación del documento idóneo que sustente la representación, ésta se tendrá como no presentada y no se dará respuesta a dicho requerimiento.

c- Ejercicio del derecho de menores de edad: Los menores de edad deberán ejercer su derecho de Habeas Data a través de quien acredite su representación legal.

9.2 PROCEDIMIENTO DE CONSULTA Y RECLAMO.

a- Procedimiento de Consulta: Los titulares de la información, que deseen realizar alguna consulta, deberán tener en cuenta que XTI Colombia como RESPONSABLE DEL TRATAMIENTO, suministrará a dichas personas toda la información contenida en el registro individual o que esté vinculada con la identificación del titular. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, que en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término, sin perjuicio de las disposiciones contenidas en leyes especiales o reglamentos expedidos por el Gobierno Nacional que podrán establecer términos inferiores, atendiendo a la naturaleza del dato personal.

b- Procedimiento de Reclamo:

El Titular que considere que la información contenida en una base de datos de XTI Colombia debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en Ley 1581 de 2012, podrá presentar un reclamo ante el responsable o el encargado del tratamiento el cual será tramitado bajo las siguientes reglas:

· El reclamo se formulará mediante solicitud dirigida al responsable del tratamiento o al encargado del tratamiento, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo y la dirección, acompañando los documentos que se quiera hacer valer.

· Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

· En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará la situación al interesado.

· Una vez recibido el reclamo completo, en un término no mayor a dos (2) días hábiles se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

· El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho días hábiles siguientes al vencimiento del primer término.

10. CAMBIOS EN LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Con el objeto de mantener la vigencia de la POLÍTICA, puede ajustar y modificar la misma, indicando la fecha de actualización en su página web, con el fin de mantener a todos los titulares de datos personales informados y actualizados sobre las condiciones de uso de su información personal.