Política de privacidad

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Bisantino Colombia S.A.S., propietaria de la marca y tienda Treintaiuno
(NIT: 901641055)
Sitio web (la “Plataforma”): https://treintaiuno.com
Correo de contacto: treintaiunos@gmail.com
Teléfono: 3044767423
Dirección: Calle 6a # 92-20, Bogotá, Colombia
Área responsable: Área de Atención al Usuario (treintaiunos@gmail.com)

1. Introducción

La Constitución Política de Colombia reconoce a todas las personas el derecho a conocer, actualizar y rectificar la información que sobre ellas repose en bases de datos o archivos de entidades públicas o privadas. Así mismo, impone a quienes tratan Datos Personales el respeto por las garantías constitucionales y legales al recolectar, tratar y circular dicha información.

Bisantino Colombia S.A.S., propietaria de la marca y tienda Treintaiuno (en adelante, la “Compañía”) se compromete con el cumplimiento de la normativa de protección de Datos Personales y con el respeto de los derechos de sus titulares. En tal sentido, adopta la presente Política de Privacidad y Tratamiento de Datos Personales (la “Política”), de obligatorio cumplimiento para la Compañía, sus administradores, colaboradores y terceros con quienes se relacione contractual o comercialmente. El uso de nuestros servicios o la adquisición de nuestros productos (“Servicios y/o Productos”) y/o la aceptación expresa e inequívoca de esta Política implica la autorización del titular para los tratamientos descritos.

2. Objetivo

Garantizar los derechos de los titulares de los Datos Personales; identificar las finalidades del tratamiento; y definir lineamientos para la atención de consultas y reclamos.

3. Alcance

La Política es de obligatorio y estricto cumplimiento para la Compañía, sus directores, administradores, colaboradores, agentes de venta, comercializadores, aliados y demás terceros que la representen o actúen por su cuenta, o con quienes exista vínculo legal, comercial o convencional.

4. Definiciones

Para efectos de esta Política se aplicarán, entre otras, las siguientes definiciones:

  • Aviso de Privacidad: comunicación verbal o escrita para informar a los titulares sobre la existencia de la Política, su acceso y las finalidades del tratamiento.

  • Autorización: consentimiento previo, expreso e informado del titular para el tratamiento. Puede ser escrita, verbal o mediante conductas inequívocas.

  • Base de Datos: conjunto organizado de Datos Personales objeto de tratamiento, en cualquier soporte.

  • Consulta: solicitud del titular o autorizado para conocer la información que reposa en bases de datos de la Compañía.

  • Dato Personal: información vinculada o asociable a una persona natural determinada o determinable.

  • Dato Personal Privado: dato de naturaleza íntima o reservada, relevante solo para el titular.

  • Dato Personal Público: dato definido como tal por la ley o la Constitución (p. ej., documentos públicos, registros públicos, decisiones judiciales ejecutoriadas sin reserva, estado civil, profesión u oficio, calidad de comerciante o servidor público, información del registro mercantil, entre otros).

  • Dato Personal Semiprivado: dato cuyo conocimiento puede interesar al titular y a un sector o grupo de personas (p. ej., cumplimiento de obligaciones financieras o relaciones con el sistema de seguridad social).

  • Dato Personal Sensible: dato que afecta la intimidad o cuyo uso indebido puede generar discriminación (origen racial/étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos/organizaciones sociales, datos de salud, vida sexual, datos biométricos, etc.).

  • Encargado: persona natural o jurídica que realiza tratamiento por cuenta del responsable.

  • Plataforma: https://treintaiuno.com

  • Reclamo: solicitud para corregir, actualizar o suprimir Datos Personales, o por presunto incumplimiento del régimen de protección de datos.

  • Responsable: quien decide sobre la base de datos y/o el tratamiento.

  • Requisito de Procedibilidad: reclamación previa ante el Responsable/Encargado antes de acudir a la Superintendencia de Industria y Comercio (“SIC”).

  • Titular: persona natural dueña de los datos objeto de tratamiento.

  • Tratamiento: cualquier operación sobre Datos Personales (recolección, almacenamiento, uso, circulación, transferencia, transmisión, actualización, supresión, etc.), nacional o internacional.

  • Transmisión: comunicación de datos para tratamiento por un Encargado por cuenta del Responsable, dentro o fuera de Colombia.

  • Transferencia: envío de datos a otro Responsable, dentro o fuera de Colombia.

5. Principios para el Tratamiento

  • Legalidad: el tratamiento se sujeta a la ley.

  • Finalidad: será legítima y será informada al titular.

  • Libertad: requiere consentimiento previo, expreso e informado, salvo mandato legal o judicial.

  • Veracidad o Calidad: los datos serán veraces, completos, exactos, actualizados, comprobables y comprensibles; se prohíbe el tratamiento de datos parciales, incompletos o que induzcan a error.

  • Transparencia: el titular puede obtener información del tratamiento en cualquier momento.

  • Acceso y Circulación Restringida: el tratamiento se limitará a personas autorizadas; los datos no estarán disponibles masivamente en Internet salvo que el acceso sea controlable.

  • Seguridad: se adoptarán medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  • Confidencialidad: quienes intervengan en el tratamiento guardarán reserva incluso después de finalizada su relación con la Compañía.

6. Datos Personales que Puede Tratar la Compañía

La Compañía podrá solicitar expresamente al titular o recolectar de su interacción en la Plataforma los datos necesarios para las finalidades descritas, entre otros:

  • Identificación: nombre y apellidos, número y tipo de identificación, nacionalidad, estado civil, fecha y lugar de nacimiento, ciudad de residencia.

  • Contacto y ubicación: dirección(es) de correspondencia/facturación, correo electrónico, teléfono(s).

  • Información comercial/contractual: referencias, historial de compras, PQRs, preferencias/“contenido favorito”, interacciones en el sitio (incluyendo preguntas a expertos), autorizaciones y permisos necesarios para la prestación de Servicios o enajenación de Productos.

  • Información financiera y transaccional: medios de pago (p. ej., tarjetas o cuentas) exclusivamente para procesar cobros o facilitar medios transaccionales.

  • Información laboral/corporativa cuando aplique: razón o denominación social con la que se encuentre vinculado, identificación tributaria.

  • Información relativa a análisis de riesgo, antecedentes comerciales y financieros, y verificación de identidad.

  • Datos sensibles (cuando proceda con Autorización explícita): salud mental o física, biométricos, etc.

  • Para personal, contratistas y candidatos: hojas de vida, autorizaciones exigidas por ley, datos de parientes según exigencias legales, y demás requeridos para fines laborales.

  • Cualquier otro dato estrictamente necesario para cumplir las finalidades descritas en esta Política.

7. Tratamiento

La Compañía realizará el tratamiento conforme a las condiciones establecidas por el titular, la ley o autoridades competentes, para ejecutar su objeto social (comercialización y prestación de Servicios y/o Productos —incluidos de uso personal y otros artículos—). El tratamiento podrá realizarse mediante medios físicos, automatizados o digitales.

8. Finalidades como Responsable

La Compañía, en calidad de Responsable, podrá tratar Datos Personales para:

  1. Conocer adecuadamente al titular con quien se establezcan relaciones y valorar riesgos; gestionar etapas precontractual, contractual y postcontractual; cumplir la ley y órdenes de autoridades.

  2. Realizar actividades de mercadeo, ventas y promoción, telemarketing, servicio al cliente, activaciones de marca, premios y promociones, directamente o con aliados.

  3. Implementar estrategias de relacionamiento con clientes, proveedores, accionistas, trabajadores, contratistas y terceros relacionados.

  4. Invitar a eventos; mejorar Servicios/Productos; desarrollar actividades asociadas a la relación comercial.

  5. Gestionar trámites (solicitudes, quejas y reclamos), y encuestas de satisfacción.

  6. Dar a conocer, transferir y/o transmitir datos dentro y fuera del país a matrices, filiales, subsidiarias o terceros, cuando exista contrato, ley o vínculo lícito, o para implementar servicios de computación en la nube.

  7. Cumplir obligaciones laborales y de seguridad social; atender instrucciones de autoridades; implementar políticas y estrategias organizacionales.

  8. Ordenar, catalogar, clasificar y verificar información; acceder y evaluar información en centrales de riesgo y bases de datos estatales o privadas, nacionales o extranjeras, para establecer comportamientos e historiales pertinentes.

  9. Para fines de seguridad, mejora del Servicio/Producto y experiencia del usuario; los datos podrán usarse como prueba en procesos.

  10. Registrar, almacenar y actualizar datos en bases de datos; realizar análisis estadísticos y estudios comerciales/financieros/ de mercado (incluidos datos sensibles con Autorización explícita).

  11. Gestionar subsidios y trámites ante el Sistema de Seguridad Social (cuando aplique).

  12. Procesos de selección: entrevistas, pruebas, visitas domiciliarias, verificación de referencias y comunicaciones.

  13. Consultar/verificar información en bases públicas/privadas, buscadores y redes sociales, en Colombia o el exterior, para fines permitidos.

  14. Procesar solicitudes de usuarios de la Plataforma y comercializar los Servicios/Productos por todos los medios.

  15. Realizar gestiones tributarias, contables, fiscales y de facturación.

  16. Cumplir el objeto de las relaciones laborales, comerciales o civiles con los titulares.

  17. Ejecutar el objeto social de la Compañía y funcionalidades de la Plataforma.

  18. Cumplir con la propuesta de valor y niveles de servicio ofrecidos.

9. Finalidades como Encargada

Cuando la Compañía actúe como Encargada por cuenta de un Responsable que le transmita datos, tratará los datos conforme a la autorización obtenida por dicho Responsable y a sus políticas, con finalidades tales como:

  • Desarrollo, ejecución y cumplimiento de la relación contractual que el titular tenga con el Responsable.

  • Cumplimiento de deberes legales, contables, comerciales y regulatorios.

10. Uso de Datos bajo esta Política

La Compañía solo tratará los Datos Personales para las finalidades descritas y los usos autorizados en esta Política o en la ley vigente.

11. Limitaciones Temporales

La Compañía recolectará, almacenará, usará o circulará los Datos Personales por el tiempo razonable y necesario según las finalidades, atendiendo aspectos administrativos, contables, fiscales, jurídicos e históricos. Cumplidas las finalidades, y salvo obligación legal o contractual de conservación, se procederá a su supresión o anonimización.

12. Derechos de los Titulares

Los titulares tienen derecho a:

  • Conocer, actualizar y rectificar sus datos frente a Responsables o Encargados.

  • Solicitar prueba de la autorización otorgada, salvo excepciones legales.

  • Ser informados, previa solicitud, sobre el uso dado a sus datos.

  • Presentar quejas ante la SIC por infracciones a la ley.

  • Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten principios, derechos y garantías.

  • Acceder de forma gratuita a sus datos objeto de tratamiento.
    La supresión y/o revocatoria no procederá cuando exista deber legal o contractual de permanencia en la base de datos.

13. Deberes de la Compañía (Responsable/Encargada)

La Compañía cumplirá, entre otros, los siguientes deberes:

  • Garantizar al titular el ejercicio pleno de sus derechos.

  • Observar los principios de esta Política.

  • Conservar información bajo condiciones de seguridad.

  • Actualizar y rectificar información cuando sea procedente.

  • Suministrar al Encargado solo datos autorizados y veraces, completos, exactos, actualizados, comprobables y comprensibles.

  • Comunicar oportunamente novedades al Encargado y rectificaciones para su ajuste.

  • Exigir al Encargado condiciones de seguridad y privacidad.

  • Informar al Encargado sobre datos en discusión cuando exista reclamación en trámite.

  • Informar a la SIC sobre violaciones a códigos de seguridad y riesgos en la administración de información.

  • Atender instrucciones y requerimientos de la SIC.

14. Aviso de Privacidad

Mediante el Aviso de Privacidad se informará al titular sobre la existencia de esta Política, identidad y datos de contacto del Responsable, tipo de tratamiento y finalidades, y mecanismos para conocer la Política y consultar sus datos. La Compañía conservará copia del modelo de Aviso mientras exista tratamiento y obligaciones derivadas. Estará disponible en la Plataforma.

15. Autorización y Forma de Obtención

Los obligados a cumplir esta Política deberán obtener autorización previa, expresa e informada del titular, salvo excepciones legales (p. ej., datos públicos).
Para obtener la autorización se informará claramente: (i) tratamiento y finalidades; (ii) carácter facultativo de responder preguntas sobre datos sensibles o de niños, niñas y adolescentes; (iii) derechos del titular; y (iv) identificación y datos de contacto de la Compañía.
La autorización podrá obtenerse por medios que permitan consulta posterior (Plataforma, formularios, concursos, PQR, mensajes de datos, apps, correo, teléfono, etc.) o mediante conductas inequívocas del titular.

16. Manifestaciones de los Titulares

El titular que suministre voluntariamente datos, otorgue autorización (verbal/escrita), cree cuenta o se autentique en la Plataforma (incluida autenticación con cuentas de terceros como Microsoft, Google o Facebook) autoriza expresamente a la Compañía a recolectar y tratar sus datos conforme a esta Política y la ley. Se informa al titular sobre finalidades de tratamiento de datos sensibles (cuando aplique) y las medidas de seguridad adoptadas por la Compañía.

17. Datos Sensibles

Para tratar datos sensibles: (i) la autorización debe ser explícita; (ii) se informará que no está obligado a autorizar; (iii) se indicará de forma previa y expresa cuáles datos son sensibles y su finalidad; y (iv) si se trata de niños, niñas y adolescentes, se requerirá autorización del representante y respeto por su interés superior.

18. Datos de Niños, Niñas y Adolescentes

La autorización será otorgada por quien esté facultado para representarlos, garantizando su derecho a ser escuchados según su madurez. La Compañía asegurará que el tratamiento respete sus derechos y limitará dicho tratamiento a fines estrictamente necesarios para la prestación de Servicios o venta de Productos.

19. Nuevos Usos

La Compañía podrá solicitar nuevas autorizaciones para usos adicionales de los datos, informando los cambios en esta Política a través de la Plataforma u otros medios pertinentes.

20. Almacenamiento

El titular autoriza expresamente a la Compañía para almacenar los datos de la forma que considere adecuada, cumpliendo con las medidas de seguridad requeridas.

21. Transferencias Nacionales e Internacionales

La Compañía podrá transferir datos a otros Responsables cuando así lo autorice el titular, la ley o una orden administrativa/judicial. En transferencias internacionales, la Compañía procurará que el receptor ofrezca estándares adecuados de protección de datos personales conforme a la normativa aplicable.

22. Transmisiones Nacionales e Internacionales

La Compañía podrá transmitir datos a Encargados dentro o fuera de Colombia cuando exista autorización del titular, disposición legal o mandato. Con la aceptación de esta Política, el titular consiente que la Compañía pueda transmitir datos a proveedores (incluida infraestructura en la nube) ubicados en jurisdicciones que ofrezcan niveles adecuados de protección y con quienes se suscribirán acuerdos de tratamiento conforme a la ley.

23. Procedimiento para el Ejercicio de Derechos

Para ejercer los derechos de Habeas Data, los titulares o legitimados podrán dirigirse a treintaiunos@gmail.com. Todas las solicitudes se canalizarán por dicho correo, registrando fecha de recibo e identidad del solicitante.

El reclamo debe dirigirse a: Bisantino Colombia S.A.S., propietaria de la marca y tienda Treintaiuno e incluir:

  • Nombre e identificación del titular o persona legitimada.

  • Descripción precisa y completa de los hechos.

  • Pretensiones.

  • Dirección física o electrónica para respuestas y notificaciones.

  • Documentos y pruebas que se quieran hacer valer.

Términos:

  • Consultas: la respuesta se emitirá dentro de los diez (10) días hábiles siguientes a su recibo. De no ser posible, se informarán los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

  • Reclamos incompletos: se requerirá al interesado dentro de los cinco (5) días siguientes para subsanar. Si transcurren dos (2) meses desde el requerimiento sin que se aporte la información, se entenderá desistido el reclamo.

24. Área Responsable de Protección de Datos

El área encargada de atender peticiones, consultas y reclamos es el Área de Atención al Usuario, disponible en treintaiunos@gmail.com.

25. Datos del Responsable del Tratamiento

Razón social: Bisantino Colombia S.A.S., propietaria de la marca y tienda Treintaiuno
NIT: 901641055
Dirección: Calle 6a # 92-20, Bogotá, Colombia
Correo: treintaiunos@gmail.com
Teléfono: 3044767423
Página web: https://treintaiuno.com

26. Seguridad de la Información

La Compañía adoptará medidas técnicas, administrativas y humanas para proteger la confidencialidad, integridad y disponibilidad de los Datos Personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas son de obligatorio cumplimiento para el personal con acceso a datos o a sistemas de información.

27. Quejas ante la Superintendencia de Industria y Comercio

Antes de presentar queja ante la SIC, el titular, sus causahabientes o apoderados deberán agotar el trámite de consulta o reclamo ante la Compañía.

28. Término de la Autorización

El tratamiento regirá desde la autorización otorgada por el titular y hasta que: (i) la Compañía se disuelva y liquide, (ii) se cumpla la finalidad del tratamiento, o (iii) el titular revoque la autorización o solicite la supresión, siempre que no exista deber legal o contractual de conservación.

29. Ajustes a la Política

La Compañía podrá modificar o actualizar esta Política. La fecha de la última actualización se indicará en la Plataforma y, cuando corresponda, se comunicarán cambios relevantes por medios idóneos.

30. Legislación Vigente

Esta Política se rige por la legislación colombiana aplicable, incluyendo la Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008, y normas que las modifiquen, complementen o sustituyan.

31. SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO.

www.sic.gov.co

Vigencia y última actualización: 25 de septiembre de 2025.