1. ASPECTOS GENERALES

DI FAVOLA S.A.S., sociedad comercial legalmente constituida conforme a las leyes de la República de Colombia, identificada con NIT 901287983-5, en adelante denominada indistintamente como “LA SOCIEDAD”, “EL RESPONSABLE” o “DI FAVOLA”, actuando en su calidad de Responsable del Tratamiento de Datos Personales, adopta la presente Política de Privacidad y Tratamiento de Datos Personales con el fin de dar estricto y cabal cumplimiento a las disposiciones legales que regulan el régimen de protección de datos personales, en especial a lo previsto en la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013.

En desarrollo de su objeto social, DI FAVOLA S.A.S. recolecta, almacena, usa, procesa, circula, transmite, transfiere y suprime datos personales de clientes, usuarios, destinatarios de pedidos, prospectos, proveedores, aliados estratégicos y, en general, de cualquier persona natural con la cual mantenga o haya mantenido una relación comercial o contractual, ya sea a través de su página web, plataformas de comercio electrónico (incluyendo Shopify), redes sociales, WhatsApp, canales digitales, formularios físicos o electrónicos, herramientas tecnológicas, procesos logísticos o campañas de marketing.

La presente Política establece los principios, finalidades, derechos, deberes, procedimientos y medidas aplicables al tratamiento de los datos personales, y se entiende integrada a los términos y condiciones, avisos de privacidad, política de cookies y demás documentos que regulan los servicios y productos ofrecidos por DI FAVOLA.

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

El Responsable del Tratamiento de los Datos Personales es DI FAVOLA S.A.S., sociedad por acciones simplificada identificada con NIT 901287983-5, con domicilio principal en la ciudad de Bogotá D.C Calle 106 #14-50 Local 4. y operación en Medellín. Para efectos de la atención de consultas, reclamos, solicitudes y ejercicio de los derechos de los titulares, DI FAVOLA dispone de sus canales oficiales de contacto, incluyendo su correo electrónico corporativo, línea de WhatsApp empresarial, redes sociales y formularios habilitados en su página web, a través de los cuales los titulares podrán comunicarse de manera directa con la compañía. Dispone de los siguientes canales oficiales: correo electrónico difavolagerencia@gmail.com, línea telefónica y WhatsApp corporativo +57 305 4249696, y los formularios habilitados en su página web www.difavolafloristeria.com  DI FAVOLA SAS, podrá designar internamente un área responsable o un encargado para la atención de consultas y reclamos, sin que ello implique exoneración de su responsabilidad legal como Responsable del Tratamiento.en los términos de la Ley 1581 de 2012.

3. MARCO LEGAL APLICABLE

La presente Política de Privacidad y Tratamiento de Datos Personales se fundamenta en lo dispuesto en la Constitución Política de Colombia, especialmente en sus artículos 15 y 20, que consagran el derecho fundamental al hábeas data, así como en la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios, en particular el Decreto 1377 de 2013 compilado en el Decreto Único Reglamentario 1074 de 2015. Igualmente, se tienen en cuenta las disposiciones contenidas en la Ley 1266 de 2008 cuando resulte aplicable a información financiera, crediticia o comercial, así como las instrucciones, circulares y lineamientos emitidos por la Superintendencia de Industria y Comercio en su calidad de autoridad nacional de protección de datos personales, y la jurisprudencia constitucional vigente en materia de protección de la información personal, sin perjuicio de las normas que modifiquen, adicionen o sustituyan las anteriormente mencionadas.

4. DEFINICIONES

Para efectos de interpretación y aplicación de la presente Política, DI FAVOLA S.A.S. adopta las definiciones previstas en la Ley 1581 de 2012 y demás normas concordantes, entendiendo por Autorización el consentimiento previo, expreso e informado otorgado por el Titular para llevar a cabo el tratamiento de sus datos personales; por Aviso de Privacidad la comunicación verbal o escrita mediante la cual se informa al Titular sobre la existencia de la presente Política y las finalidades del tratamiento; por Base de Datos el conjunto organizado de datos personales objeto de tratamiento; por Dato Personal cualquier información que identifique o haga identificable a una persona natural; por Dato Sensible aquella información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación; por Encargado del Tratamiento la persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable; por Responsable del Tratamiento DI FAVOLA S.A.S., quien decide sobre la recolección y uso de los datos; por Titular la persona natural a quien pertenecen los datos; y por Tratamiento cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

5. PRINCIPIOS RECTORES DEL TRATAMIENTO

En el desarrollo de sus actividades, DI FAVOLA S.A.S. aplicará de manera estricta los principios establecidos en la Ley 1581 de 2012, garantizando que el tratamiento de datos personales se realice conforme al principio de legalidad, en virtud del cual el tratamiento es una actividad reglada sujeta a la Constitución y la ley; al principio de finalidad, según el cual el tratamiento debe obedecer a una finalidad legítima previamente informada al titular; al principio de libertad, conforme al cual el tratamiento solo podrá ejercerse con autorización previa, expresa e informada del titular o en los casos permitidos por la ley; al principio de veracidad o calidad, garantizando que la información sea veraz, completa, actualizada y comprensible; al principio de transparencia, que permite al titular obtener información sobre el uso de sus datos en cualquier momento; al principio de acceso y circulación restringida, limitando el tratamiento a las personas autorizadas; al principio de seguridad, mediante la implementación de medidas técnicas, humanas y administrativas razonables para proteger la información; y al principio de confidencialidad, asegurando la reserva de los datos incluso después de finalizada la relación con el titular.

6. DATOS PERSONALES OBJETO DE TRATAMIENTO

DI FAVOLA S.A.S. podrá recolectar, almacenar, usar, procesar y en general tratar datos personales relacionados con la identificación y contacto de los titulares, tales como nombre, número de identificación, número telefónico, correo electrónico y dirección, así como información necesaria para la gestión de pedidos, entregas, facturación, pagos y servicio al cliente. De igual forma, podrá tratar datos asociados a la relación comercial, preferencias de consumo, historial de compras, datos de navegación digital, direcciones IP, cookies y demás información obtenida a través de sus plataformas tecnológicas, incluyendo su sitio web en Shopify, redes sociales, herramientas de analítica y canales de comunicación como WhatsApp. En todos los casos, DI FAVOLA aplicará criterios de necesidad, proporcionalidad y minimización, limitando la recolección a aquellos datos estrictamente pertinentes y adecuados para las finalidades informadas.

7. FINALIDADES DEL TRATAMIENTO

Los datos personales recolectados por DI FAVOLA S.A.S. serán utilizados para gestionar la relación comercial, contractual o precontractual con los titulares; procesar pedidos, pagos, envíos, entregas, cambios, devoluciones y garantías; coordinar la logística de domicilios y validar la información de los destinatarios; atender solicitudes, consultas, quejas y reclamos; ejecutar procesos administrativos, contables, tributarios y financieros; realizar acciones de marketing, publicidad, prospección comercial y fidelización, incluyendo el envío de información sobre productos, promociones, campañas, lanzamientos y eventos a través de medios digitales como correo electrónico, WhatsApp, redes sociales y plataformas de pauta; gestionar herramientas tecnológicas como CRM, automatización, analítica web y campañas publicitarias; mejorar la experiencia del usuario mediante el análisis de comportamiento digital; prevenir fraudes, suplantaciones y riesgos operativos; y cumplir con obligaciones legales o requerimientos de autoridades. En todo caso, el tratamiento se realizará respetando el derecho del titular a revocar la autorización o solicitar la supresión de sus datos cuando sea procedente.

8. TRATAMIENTO DE DATOS SENSIBLES

DI FAVOLA S.A.S. reconoce que los datos personales sensibles gozan de una protección especial, en atención a que su uso indebido puede afectar la intimidad del titular o generar situaciones de discriminación. En consecuencia, por regla general, la compañía no recolecta ni trata datos sensibles de manera intencional ni condiciona el acceso a sus productos o servicios al suministro de este tipo de información. No obstante, en los casos excepcionales en que resulte estrictamente necesario el tratamiento de datos sensibles, este se realizará únicamente previa autorización expresa, informada y específica del titular, indicando de manera clara la finalidad del tratamiento y garantizando que su suministro es facultativo. En todo caso, DI FAVOLA implementará medidas reforzadas de seguridad, confidencialidad y acceso restringido, asegurando que el tratamiento se limite exclusivamente a la finalidad autorizada y que no se vulneren los derechos fundamentales del titular.

9. TRANSFERENCIA Y TRANSMISIÓN NACIONAL E INTERNACIONAL DE DATOS

En desarrollo de sus actividades, DI FAVOLA S.A.S. podrá transmitir y/o transferir datos personales a terceros encargados del tratamiento ubicados dentro o fuera del territorio colombiano, tales como proveedores tecnológicos, plataformas de comercio electrónico como Shopify, herramientas de analítica y publicidad como Google y Meta (Facebook e Instagram), sistemas de CRM, automatización, mensajería, pasarelas de pago y operadores logísticos, quienes tratarán los datos por cuenta de DI FAVOLA y conforme a sus instrucciones. Así mismo, podrá transferir datos a terceros responsables cuando exista autorización del titular o habilitación legal para ello. En todos los casos, DI FAVOLA adoptará las medidas necesarias para garantizar que dichos terceros cumplan con estándares adecuados de protección de datos personales, confidencialidad, seguridad de la información y uso limitado conforme a las finalidades autorizadas, de acuerdo con la normativa colombiana vigente.

9. TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

DI FAVOLA. reconoce que los datos personales de niños, niñas y adolescentes (NNA) gozan de una protección reforzada y prevalente, de conformidad con lo dispuesto en el artículo 44 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y la jurisprudencia reiterada de la Corte Constitucional.

En virtud de lo anterior, por regla general DI FAVOLA  se abstiene de realizar el tratamiento de datos personales de menores de edad, salvo en aquellos eventos excepcionales expresamente permitidos por el ordenamiento jurídico, esto es, cuando se trate de datos de naturaleza pública, o cuando el tratamiento resulte estrictamente necesario, responda al interés superior del menor y garantice de manera efectiva el respeto de sus derechos fundamentales, en especial los derechos a la intimidad, al buen nombre, a la honra y a la protección integral de sus datos personales.

En los casos en que resulte procedente el tratamiento de datos personales de niños, niñas y adolescentes, DI FAVOLA  observará de manera estricta los siguientes principios y obligaciones:

a) Autorización previa y expresa:El tratamiento se realizará únicamente previa autorización expresa, previa e informada del representante legal del menor, la cual deberá otorgarse por cualquier medio que permita su posterior verificación, conforme a lo establecido en el artículo 9 de la Ley 1581 de 2012 y el artículo 7 del Decreto 1377 de 2013.

b) Finalidad legítima y limitada: Los datos serán recolectados y tratados exclusivamente para finalidades específicas, explícitas y legítimas, directamente relacionadas con la actividad autorizada, quedando prohibido cualquier uso distinto, excesivo o no necesario.

c) Principio de interés superior del menor: En todo caso, el tratamiento de los datos deberá respetar y garantizar el interés superior del niño, niña o adolescente, principio rector que prevalecerá sobre cualquier otro interés de carácter comercial, contractual o administrativo.

d) Tratamiento proporcional y seguro: DI FAVOLA  implementará medidas técnicas, humanas y administrativas reforzadas que garanticen la seguridad, confidencialidad e integridad de los datos personales de menores de edad, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e) Respeto de los derechos del menor: En todo momento se garantizará el ejercicio pleno de los derechos del menor y de su representante legal, en particular los derechos de acceso, actualización, rectificación y supresión de los datos, así como la posibilidad de revocar la autorización otorgada, cuando ello sea procedente conforme a la ley.

f) Prohibición de tratamiento innecesario: En ningún caso DI FAVOLA realizará tratamiento de datos personales de niños, niñas y adolescentes cuando dicho tratamiento no sea estrictamente necesario, no tenga una finalidad legítima, o pueda poner en riesgo sus derechos fundamentales.

La empresa reafirma su compromiso con la protección integral de los datos personales de los menores de edad, entendiendo que cualquier vulneración en este ámbito constituye una falta grave a la normativa vigente y a los principios constitucionales que rigen la protección de la infancia y la adolescencia en Colombia.

10. AUTORIZACIÓN DEL TITULAR

DI FAVOLAM solicitará al Titular, cuando a ello hubiere lugar, autorización previa, expresa e informada para el tratamiento de sus datos personales, la cual podrá obtenerse por cualquier medio que permita su posterior consulta, verificación y trazabilidad, incluyendo medios físicos, electrónicos, mensajes de datos, sitios web, formularios digitales, aceptación de términos en canales digitales, comunicaciones y demás mecanismos permitidos por la ley. La autorización podrá comprender finalidades esenciales para la relación (por ejemplo, gestión contractual, facturación, atención de solicitudes) y finalidades adicionales (por ejemplo, marketing y publicidad), sin perjuicio del derecho del Titular a revocar la autorización respecto de estas últimas o a solicitar la supresión de su información cuando sea procedente.

11. DERECHOS DE LOS TITULARES

De conformidad con lo dispuesto en el artículo 8 de la Ley 1581 de 2012 y demás normas concordantes, los Titulares de los datos personales tratados por DI FAVOLA, tendrán, en todo momento, los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a DI FAVOLA, los Encargados del Tratamiento o terceros que hayan recibido la información como consecuencia de una transmisión o transferencia autorizada, en especial cuando se trate de datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento no haya sido autorizado o se encuentre legalmente prohibido.

2. Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo en aquellos casos en que la ley exceptúe expresamente dicho requisito.

3. Ser informado, previa solicitud, por DI FAVOLA  o por el Encargado del Tratamiento, acerca del uso, finalidad y alcance que se ha dado a sus datos personales.

4. Presentar peticiones, quejas o reclamos ante DI FAVOLA, relacionados con el tratamiento de sus datos personales, así como formular quejas ante la Superintendencia de Industria y Comercio por presuntas infracciones al régimen de protección de datos personales previsto en la Ley 1581 de 2012 y en las normas que la modifiquen, adicionen o complementen.

5. Revocar, en cualquier momento, la autorización otorgada para el tratamiento de sus datos personales y/o solicitar la supresión de los mismos, cuando considere que en el tratamiento no se han respetado los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual que impida su eliminación.

6. Acceder de manera gratuita a sus datos personales que hayan sido objeto de tratamiento por DI FAVOLA  en los términos, condiciones y límites establecidos por la normatividad vigente.

12. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

En estricto cumplimiento de lo dispuesto en los artículos 14 y 15 de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015, y en observancia de los principios constitucionales que rigen la protección del derecho fundamental al habeas data, DI FAVOLA. garantiza a los Titulares de la información personal, a sus causahabientes, representantes legales o apoderados debidamente acreditados, el ejercicio pleno, efectivo y oportuno de los derechos a conocer, acceder, actualizar, rectificar, suprimir sus datos personales y, cuando sea procedente, a revocar la autorización otorgada para su tratamiento.

Para tales efectos, la empresa ha establecido el siguiente procedimiento, el cual se regirá en todo momento por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad y buena fe.

12.1 Derecho de Consulta: El Titular de los datos personales o sus causahabientes podrán presentar consultas respecto de la información personal que repose en las bases de datos de DI FAVOLA , con el fin de conocer, entre otros aspectos, la existencia de sus datos, el uso que se les ha dado, las finalidades del tratamiento, el tiempo de conservación y los terceros a quienes se les haya podido suministrar dicha información.

Las consultas deberán presentarse por los canales habilitados por la compañía y deberán permitir la identificación plena del solicitante, a fin de garantizar la seguridad de la información y evitar accesos no autorizados.

Recibida la consulta, DI FAVOLA. la atenderá en un término máximo de diez (10) días hábiles, contados a partir de la fecha de su recepción. Cuando no fuere posible atender la consulta dentro de dicho término, la empresa informará al interesado, antes del vencimiento del plazo inicial, los motivos de la demora y la nueva fecha en la cual será atendida la solicitud, la cual no podrá exceder cinco (5) días hábiles adicionales.

La respuesta a la consulta contendrá información clara, suficiente y comprensible, garantizando en todo caso la confidencialidad de los datos personales y la reserva de información que se encuentre protegida por mandato legal.

12.2 Derecho de Reclamo: El Titular de los datos personales o sus causahabientes que consideren que la información contenida en las bases de datos de DI FAVOLA. debe ser objeto de corrección, actualización o supresión, o cuando adviertan un presunto incumplimiento de los deberes legales en materia de protección de datos personales, podrán presentar reclamo formal ante la empresa.

El reclamo deberá dirigirse a DI FAVOLA y deberá contener, como mínimo:

a) Identificación plena del Titular de los datos personales.
b) Descripción clara, precisa y detallada de los hechos que dan lugar al reclamo.
c) Dirección física y/o electrónica para efectos de notificación.
d) Los documentos o elementos probatorios que se pretendan hacer valer, cuando sea del caso.

Si el reclamo resulta incompleto, la empresa requerirá al interesado, dentro de los cinco (5) días hábiles siguientes a su recepción, para que subsane las fallas o complete la información necesaria. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante aporte la información solicitada, se entenderá que ha desistido del reclamo, sin perjuicio de que pueda presentar uno nuevo.

Una vez recibido el reclamo en debida forma, DI FAVOLA. incluirá en la base de datos correspondiente una leyenda que indique “RECLAMO EN TRÁMITE”, dentro de un término no mayor a dos (2) días hábiles, la cual se mantendrá hasta tanto el reclamo sea decidido de fondo.

El término máximo para atender el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recepción completa. Cuando no fuere posible atender el reclamo dentro de dicho término, la empresa informará oportunamente al interesado las razones de la demora y la nueva fecha en la cual se resolverá, la cual no podrá exceder ocho (8) días hábiles adicionales.

12.3 Revocatoria de la autorización y supresión de datos: El Titular podrá solicitar en cualquier momento la revocatoria de la autorización otorgada y/o la supresión de sus datos personales, siempre que no exista un deber legal o contractual que impida su eliminación. La solicitud será analizada conforme a la normativa vigente y será resuelta dentro de los términos legales establecidos para los reclamos.

La supresión de los datos podrá ser total o parcial, de acuerdo con la naturaleza de la solicitud y con las obligaciones legales que deban cumplirse por parte de DI FAVOLA 

 

El Titular o sus causahabientes podrán presentar consultas respecto de la información personal que repose en las bases de datos de DI FAVOLA  las cuales serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo; cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, señalando los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar cinco (5) días hábiles siguientes al vencimiento del término inicial. Así mismo, el Titular o sus causahabientes que consideren que la información debe ser objeto de corrección, actualización o supresión, o cuando adviertan presunto incumplimiento de deberes legales, podrán presentar reclamo mediante solicitud dirigida a DI FAVOLA, con identificación del Titular, descripción de los hechos, dirección de notificación y documentos que se pretendan hacer valer; si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane; transcurridos dos (2) meses sin subsanar, se entenderá desistido. Recibido el reclamo completo, se incluirá una leyenda “reclamo en trámite” en un término no mayor a dos (2) días hábiles y se mantendrá hasta la decisión final; el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a su recibo, prorrogable por ocho (8) días hábiles adicionales cuando no fuere posible atenderlo dentro del término inicial, informando oportunamente las razones de la demora.

13. DEBERES DE DI FAVOLA COMO RESPONSABLE DEL TRATAMIENTO

En su calidad de Responsable del Tratamiento de Datos Personales, DI FAVOLA dará estricto cumplimiento a los deberes consagrados en la Ley 1581 de 2012, sus decretos reglamentarios y demás normas concordantes, y en especial se obliga a:

1. Garantizar en todo momento a los Titulares el pleno, efectivo y permanente ejercicio del derecho fundamental de hábeas data, conforme a los principios constitucionales y legales aplicables.

2. Solicitar, obtener y conservar, en los términos previstos en la ley, la autorización previa, expresa e informada otorgada por los Titulares para el tratamiento de sus datos personales, cuando dicha autorización sea exigible.

3. Informar de manera clara, suficiente y oportuna a los Titulares sobre las finalidades específicas para las cuales se recolectan sus datos personales, así como sobre los derechos que les asisten en virtud de la autorización otorgada.

4. Conservar la información personal bajo condiciones de seguridad técnicas, humanas y administrativas razonables y adecuadas, que permitan prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

5. Garantizar que la información que sea suministrada a los Encargados del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible, evitando el tratamiento de datos parciales, inexactos o que induzcan a error.

6. Actualizar y rectificar oportunamente la información personal cuando ello resulte procedente, y comunicar de forma inmediata dichas novedades a los Encargados del Tratamiento con los cuales tenga relación.

7. Suministrar a los Encargados del Tratamiento, según el caso, únicamente datos personales cuyo tratamiento haya sido previamente autorizado por el Titular o se encuentre legalmente habilitado.

8. Exigir en todo momento a los Encargados del Tratamiento el cumplimiento de las condiciones de seguridad, confidencialidad y protección de la información personal de los Titulares, de conformidad con la normatividad vigente y con las instrucciones impartidas por DI FAVOLA SAS

9. Tramitar de manera diligente y dentro de los términos legales las consultas, peticiones, quejas y reclamos formulados por los Titulares o sus causahabientes, relacionados con el tratamiento de sus datos personales.

10. Informar a los Encargados del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado un reclamo y mientras no haya finalizado el trámite correspondiente.

11. Informar al Titular, cuando este lo solicite, sobre el uso específico que se ha dado a sus datos personales.

12. Adoptar políticas internas, manuales, procedimientos y medidas de control orientadas a garantizar el adecuado cumplimiento del régimen de protección de datos personales y, en especial, la correcta atención de consultas y reclamos.

13. Informar oportunamente a la Superintendencia de Industria y Comercio, en su calidad de autoridad de protección de datos personales, cuando se presenten violaciones a los códigos de seguridad o incidentes que impliquen riesgos en la administración de la información de los Titulares, de conformidad con las instrucciones vigentes.

14. Cumplir las instrucciones, requerimientos y directrices impartidas por la Superintendencia de Industria y Comercio en materia de protección de datos personales.

15. Usar y tratar únicamente datos personales cuyo tratamiento esté debidamente autorizado o legalmente permitido, respetando en todo momento los principios, derechos y garantías previstos en la Ley 1581 de 2012 y demás normas aplicables.

14. TRANSMISIÓN Y TRANSFERENCIA A TERCEROS

En desarrollo de su operación, DI FAVOLA podrá transmitir datos personales a Encargados del Tratamiento ubicados en Colombia o en el exterior, tales como proveedores tecnológicos, plataformas de CRM, email marketing, analítica, mensajería, hosting, servicios en la nube, pasarelas de pago, logística o soporte, quienes actuarán por cuenta de DI FAVOLA  y bajo instrucciones, obligaciones contractuales de confidencialidad, seguridad y uso limitado. Igualmente, podrá transferir datos a terceros Responsables cuando exista autorización del Titular o habilitación legal, y siempre que ello resulte necesario para la ejecución de la relación o para finalidades informadas. En todo caso, DI FAVOLA  adoptará las medidas razonables para asegurar que dichos terceros observen estándares de protección consistentes con esta Política y con la normativa aplicable.

15. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

DI FAVOLA podrá utilizar Cookies, píxeles, SDKs, etiquetas o tecnologías similares en sus activos digitales con el fin de habilitar funcionalidades, mejorar la experiencia de navegación, recordar preferencias, permitir análisis estadístico, medir campañas, optimizar publicidad y comprender la interacción de los usuarios con los contenidos. El usuario podrá gestionar, bloquear o deshabilitar las Cookies desde la configuración de su navegador, sin perjuicio de que ciertas funcionalidades del sitio puedan verse limitadas. La gestión específica de Cookies se entenderá armonizada con esta Política y con los avisos informativos que DI FAVOLA ponga a disposición en sus canales digitales.

16. MEDIDAS DE SEGURIDAD

DI FAVOLA  implementa medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo, orientadas a proteger los datos personales contra acceso no autorizado, pérdida, uso indebido, alteración o divulgación, incluyendo controles de acceso, mecanismos de autenticación, gestión de permisos, políticas internas, acuerdos de confidencialidad, protocolos de manejo de incidentes, buenas prácticas de seguridad digital y capacitación del personal, sin perjuicio de que ningún sistema es absolutamente infalible y de que la obligación de DI FAVOLA se entiende de medio, conforme al estándar legal aplicable y a la naturaleza de la información.

17. REGISTRO NACIONAL DE BASES DE DATOS

DI FAVOLA  adelantará, cuando a ello hubiere lugar y conforme a los criterios de obligatoriedad vigentes, el registro, actualización o modificación de sus bases de datos en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio, dando cumplimiento a los requerimientos formales y sustanciales establecidos por la autoridad competente.

18. VIGENCIA Y MODIFICACIONES

La presente Política rige a partir de su publicación y permanecerá vigente por el término necesario para cumplir sus finalidades y por el tiempo de duración de las relaciones con los titulares, sin perjuicio de los términos legales aplicables de conservación documental. DI FAVOLA  podrá modificarla en cualquier momento para adecuarla a cambios normativos, operativos o institucionales; dichas modificaciones serán informadas mediante publicación en sus canales oficiales o mediante avisos de privacidad cuando resulte pertinente.

19. CONFIDENCIALIDAD

DI FAVOLA se obliga a guardar reserva y confidencialidad sobre los datos personales tratados, inclusive después de finalizada la relación con el Titular, y a utilizarlos exclusivamente para las finalidades autorizadas o legalmente permitidas, adoptando medidas internas para evitar accesos no autorizados, divulgaciones indebidas o usos contrarios a la ley, y asegurando que sus colaboradores, contratistas y Encargados asuman obligaciones equivalentes de confidencialidad y seguridad.

DI FAVOLA SAS
Publicación: 25 MARZO 2026