Política de Privacidad

CAFETTOS PAN & CAFE Y/O ANDRES FELIPE DURAN UMAÑA

NIT: 1.220.466.179-9

Domicilio: Carrera 21 # 18 - 61, Local 1 | Bucaramanga | Colombia

Última actualización: Febrero 2, 2026.

1. INTRODUCCIÓN Y MARCO LEGAL

En cumplimiento de lo establecido en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1074 de 2015 (que incorporó el Decreto 1377 de 2013), la Ley 1266 de 2008 y demás normatividad aplicable en materia de protección de datos personales en la República de Colombia, CAFETTOS PAN & CAFE Y/O ANDRES FELIPE DURAN UMAÑA (en adelante "LA EMPRESA", "Nosotros" o "el Responsable del Tratamiento") adopta la presente Política de Privacidad y Tratamiento de Datos Personales.

Esta política tiene como objetivo informar a los titulares sobre el tratamiento que se dará a sus datos personales, garantizando los derechos constitucionales consagrados en el Artículo 15 de la Constitución Política de Colombia.

2. DEFINICIONES

Para efectos de la presente política, se entenderá por:

3. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

4. PRINCIPIOS RECTORES DEL TRATAMIENTO

El tratamiento de datos personales se realizará conforme a los siguientes principios:

4.1. Principio de Legalidad

El tratamiento es una actividad reglada sujeta a las disposiciones legales vigentes.

4.2. Principio de Finalidad

El tratamiento obedecerá a una finalidad legítima, la cual será informada al Titular.

4.3. Principio de Libertad

El tratamiento solo podrá ejercerse con el consentimiento previo, expreso e informado del Titular.

4.4. Principio de Veracidad o Calidad

La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.

4.5. Principio de Transparencia

Se garantiza el derecho del Titular a obtener información acerca de la existencia de datos que le conciernan.

4.6. Principio de Acceso y Circulación Restringida

El tratamiento está sujeto a los límites derivados de la naturaleza de los datos y las disposiciones legales.

4.7. Principio de Seguridad

La información sujeta a tratamiento se manejará con medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.

4.8. Principio de Confidencialidad

Todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

5. DATOS PERSONALES QUE RECOLECTAMOS

5.1. Categorías de Datos Recolectados

Dependiendo de la relación que tenga con LA EMPRESA, podremos recolectar las siguientes categorías de datos:

a) Datos de Identificación:

• Nombres y apellidos completos

b) Datos de Contacto:

• Dirección de domicilio y/o correspondencia
• Números de teléfono fijo y móvil
• Correo electrónico personal y/o laboral

c) Datos Demográficos (solo aplica para empleados directos):

• Género
• Edad
• Estrato socioeconómico

d) Datos Laborales y Profesionales (solo aplica para empleados directos):

• Ocupación o profesión
• Empresa donde labora
• Cargo
• Dirección laboral

e) Datos Financieros y Económicos (solo aplica para empleados directos):

• Información bancaria
• Ingresos
• Egresos

f) Datos de Navegación y Tecnológicos:

• Dirección IP
• Tipo de navegador
• Sistema operativo
• Cookies y tecnologías similares
• Comportamiento de navegación

g) Datos Sensibles (solo cuando sea estrictamente necesario para empleados directos y con autorización expresa ):

• Datos biométricos (huellas dactilares, reconocimiento facial)
• Datos de salud
• Origen racial o étnico
• 
  

5.2. Datos de Menores de Edad

De conformidad con el artículo 7 de la Ley 1581 de 2012, no trataremos datos personales de niños, niñas y adolescentes.

6. FINALIDADES DEL TRATAMIENTO

6.1. Finalidades Generales

Los datos personales serán utilizados para las siguientes finalidades:

a) Para Clientes y/o Usuarios:

• Gestionar la relación contractual y precontractual
• Prestar los servicios y/o productos contratados
• Procesar pagos y facturación
• Enviar información relevante sobre los productos o servicios adquiridos
• Atender peticiones, quejas y reclamos
• Realizar encuestas de satisfacción
• Enviar comunicaciones comerciales y promocionales (previa autorización)
• Realizar análisis estadísticos y de mercado
• Cumplir con obligaciones legales y regulatorias

b) Para Proveedores y Aliados Comerciales:

• Gestionar la relación contractual
• Realizar pagos y gestiones administrativas
• Evaluar la calidad de productos y servicios
• Mantener actualizado el directorio de proveedores

c) Para Empleados y Candidatos:

• Gestionar procesos de selección
• Administrar la relación laboral
• Cumplir obligaciones laborales y de seguridad social
• Realizar actividades de bienestar

d) Para Visitantes del Sitio Web:

• Mejorar la experiencia de navegación
• Personalizar contenidos
• Realizar análisis de uso y comportamiento
• Garantizar la seguridad de la plataforma

6.2. Finalidades Específicas para Marketing y Publicidad

Previa autorización expresa del Titular:

• Envío de newsletters y boletines informativos
• Comunicaciones sobre promociones y descuentos
• Invitaciones a eventos
• Estudios de mercado y perfilamiento comercial

7. AUTORIZACIÓN DEL TITULAR

7.1. Obtención de la Autorización

LA EMPRESA obtendrá la autorización del Titular mediante los siguientes mecanismos:

• Documento físico firmado
• Formularios electrónicos con aceptación expresa
• Mecanismos técnicos que permitan obtener el consentimiento mediante conducta inequívoca
• Autorización verbal grabada o documentada

7.2. Prueba de la Autorización

LA EMPRESA conservará prueba de la autorización otorgada por los Titulares, la cual podrá almacenarse en medios físicos o electrónicos.

7.3. Casos en que no se Requiere Autorización

De acuerdo con el artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales
• Datos de naturaleza pública
• Casos de urgencia médica o sanitaria
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos
• Datos relacionados con el Registro Civil de las personas
• 
  

8. DERECHOS DE LOS TITULARES

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares tienen los siguientes derechos:

8.1. Derecho de Acceso

Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento.

8.2. Derecho de Actualización y Rectificación

Solicitar la actualización, rectificación o corrección de sus datos cuando estos sean parciales, inexactos, incompletos, fraccionados o induzcan a error.

8.3. Derecho de Supresión

Solicitar la supresión de sus datos cuando:

• Considere que no están siendo tratados conforme a los principios y deberes legales
• Hayan dejado de ser necesarios para la finalidad para la cual fueron recolectados
• Se haya superado el período necesario para el cumplimiento de los fines

8.4. Derecho de Revocatoria

Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

8.5. Derecho de Oposición

Oponerse al tratamiento de sus datos personales, salvo en los casos en que tal derecho no proceda por disposición legal.

8.6. Derecho a la Portabilidad

Solicitar la portabilidad de sus datos personales en los términos establecidos por la normatividad vigente.

8.7. Derecho de Información

Ser informado respecto del uso que se le ha dado a sus datos personales.

8.8. Derecho de Queja

Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la normatividad de protección de datos.

9. PROCEDIMIENTO PARA EJERCER LOS DERECHOS

9.1. Canal de Atención

Los Titulares o sus causahabientes podrán ejercer sus derechos a través de los siguientes canales:

9.2. Requisitos de la Solicitud

Toda solicitud deberá contener como mínimo:

1. Nombres y apellidos completos del Titular
2. Tipo y número de documento de identidad
3. Datos de contacto (dirección física y/o electrónica, teléfono)
4. Descripción de los hechos que dan lugar a la solicitud
5. Documentos o pruebas que soporten la solicitud (si aplica)
6. Firma del Titular o representante legal debidamente acreditado

9.3. Procedimiento de Consultas

9.4. Procedimiento de Reclamos

10. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

10.1. Transferencia Nacional e Internacional

LA EMPRESA podrá transferir datos personales a terceros ubicados en Colombia o en el exterior, siempre que:

• Se cuente con la autorización previa y expresa del Titular
• El país receptor cuente con niveles adecuados de protección de datos (según declaración de la SIC)
• Exista un contrato que garantice el cumplimiento de los principios y obligaciones de la Ley 1581 de 2012

10.2. Excepciones

No se requerirá autorización cuando la transferencia sea:

• A un Encargado del Tratamiento para el cumplimiento de las finalidades autorizadas
• Necesaria para la ejecución de un contrato entre el Titular y el Responsable
• Legalmente exigida para salvaguardar el interés público
• Necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial

10.3. Terceros Receptores de Datos

Podremos compartir sus datos con:

11. MEDIDAS DE SEGURIDAD

11.1. Medidas Técnicas

LA EMPRESA implementa las siguientes medidas de seguridad:

• Cifrado de datos en tránsito y en reposo
• Firewalls y sistemas de detección de intrusiones
• Control de acceso basado en roles
• Autenticación multifactor para acceso a sistemas críticos
• Copias de seguridad periódicas
• Monitoreo continuo de sistemas

11.2. Medidas Administrativas

• Políticas internas de seguridad de la información
• Acuerdos de confidencialidad con empleados y terceros
• Capacitación periódica en protección de datos
• Auditorías internas de cumplimiento
• Procedimientos de respuesta ante incidentes de seguridad

11.3. Medidas Físicas

• Control de acceso a instalaciones
• Sistemas de vigilancia
• Protección de áreas de almacenamiento de datos

11.4. Notificación de Incidentes de Seguridad

En caso de vulneraciones de seguridad que afecten significativamente los datos personales, LA EMPRESA:

1. Notificará a la Superintendencia de Industria y Comercio
2. Informará a los Titulares afectados
3. Implementará medidas correctivas inmediatas

12. COOKIES Y TECNOLOGÍAS SIMILARES

12.1. ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web.

12.2. Tipos de Cookies que Utilizamos

12.3. Gestión de Cookies

Puede gestionar sus preferencias de cookies a través de:

• Nuestro banner de cookies al ingresar al sitio
• La configuración de su navegador
• Las herramientas de opt-out de terceros

12.4. Consecuencias de Deshabilitar Cookies

Si deshabilita las cookies esenciales, algunas funcionalidades del sitio pueden no estar disponibles.

13. PERÍODO DE CONSERVACIÓN DE DATOS

13.1. Criterios de Conservación

Los datos personales serán conservados durante el tiempo necesario para:

• Cumplir con las finalidades para las que fueron recolectados
• Cumplir con obligaciones legales, contables y fiscales
• Atender posibles responsabilidades derivadas del tratamiento

13.2. Períodos Específicos

13.3. Eliminación de Datos

Una vez cumplido el período de conservación, los datos serán:

• Eliminados de forma segura, o
• Anonimizados para fines estadísticos

14. OFICIAL DE PROTECCIÓN DE DATOS

14.1. Designación

LA EMPRESA ha designado un Oficial de Protección de Datos responsable de:

• Velar por el cumplimiento de la normatividad de protección de datos
• Atender las solicitudes de los Titulares
• Gestionar las bases de datos ante el Registro Nacional de Bases de Datos (RNBD)
• Coordinar con la Superintendencia de Industria y Comercio

14.2. Contacto

15. AUTORIDAD DE CONTROL

La autoridad encargada de vigilar el cumplimiento de la normatividad de protección de datos en Colombia es:

SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

• Dirección: Carrera 13 No. 27-00, Pisos 1 al 10, Bogotá D.C.
• Teléfono: (601) 587 0000
• Línea gratuita nacional: 01 8000 910165
• Página web: www.sic.gov.co
• Correo: contactenos@sic.gov.co

Los Titulares pueden presentar quejas ante esta entidad cuando consideren que sus derechos han sido vulnerados.

16. MODIFICACIONES A LA POLÍTICA

16.1. Derecho a Modificar

LA EMPRESA se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, conforme a cambios normativos, jurisprudenciales, organizacionales o de mejores prácticas.

16.2. Comunicación de Cambios

Los cambios sustanciales serán comunicados a los Titulares mediante:

• Publicación en nuestra página web
• Notificación por correo electrónico (cuando se cuente con este dato)
• Avisos en nuestras instalaciones

16.3. Vigencia de Modificaciones

Las modificaciones entrarán en vigencia a partir de su publicación, salvo que se indique una fecha diferente.

17. LEGISLACIÓN APLICABLE

La presente Política se rige por las siguientes normas colombianas:

• Constitución Política de Colombia (Artículos 15 y 20)
• Ley Estatutaria 1581 de 2012
• Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015)
• Ley 1266 de 2008 (Habeas Data financiero)
• Circular Externa 005 de 2017 de la SIC
• Demás normas que las modifiquen, adicionen o sustituyan

18. VIGENCIA

La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir del [fecha] y estará vigente mientras LA EMPRESA desarrolle sus actividades y/o mantenga bases de datos.

19. ACEPTACIÓN

El uso de nuestros servicios, plataformas y/o la entrega de sus datos personales implica que ha leído, entendido y aceptado los términos de la presente Política de Privacidad.

INFORMACIÓN DE CONTACTO PARA PROTECCIÓN DE DATOS

📧 Correo: caffettospanycafe@gmail.com

📞 Teléfono: (315)774-9999 o (317)302-1111

📍 Dirección: Carrera 21 # 18 - 61 | Local 1 | Bucaramanga - Santander

Documento elaborado en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios.

© 2026 - Cafettos Pan & Cafe. Todos los derechos reservados.

¿Desea ejercer sus derechos o tiene preguntas?