Política de Tratamiento de Datos Personales – DEKORA CASA SAS
Ley 1581 de 2012 · Decreto 1377 de 2013

Política de Tratamiento
de Datos Personales

DEKORA CASA SAS · Nombre comercial: PATRICIA MERIZALDE

Razón social
DEKORA CASA SAS
NIT
900.376.444-5
Dirección
Cra. 42 No. 75-83, Local 101, CC Ideo, Itagüí, Antioquia
Correo protección de datos
catalinae@patriciamerizalde.com
Teléfono
317 515 4057
Vigencia desde
24 de junio de 2026 · Versión 1.0
1

Introducción

En cumplimiento de lo previsto en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las demás normas que los modifiquen, adicionen, reglamenten, compilen o sustituyan, DEKORA CASA SAS, identificada con NIT 900.376.444-5 y con nombre comercial PATRICIA MERIZALDE, adopta la presente Política de Tratamiento de Datos Personales.

Esta política informa a clientes, prospectos, proveedores, contratistas, empleados, exempleados, aspirantes, visitantes y demás titulares sobre la forma en que la empresa recolecta, almacena, usa, consulta, actualiza, transmite, transfiere, circula, suprime y protege sus datos personales.

DEKORA CASA SAS reconoce la importancia de proteger la privacidad de las personas y se compromete a tratar los datos personales de manera legal, responsable, segura, confidencial y conforme a las finalidades autorizadas por cada titular o permitidas por la ley.

2

Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

Razón social: DEKORA CASA SAS

Nombre comercial: PATRICIA MERIZALDE

NIT: 900.376.444-5

Domicilio: Cra. 42 No. 75-83, Local 101, Centro Comercial Ideo, Itagüí, Antioquia, Colombia

Correo: catalinae@patriciamerizalde.com

Teléfono: 317 515 4057

Página web: www.patriciamerizalde.com

Área encargada: Área Administrativa, Financiera y/o de Talento Humano

El área encargada recibirá, tramitará y responderá las consultas, solicitudes, reclamos, actualizaciones, rectificaciones, supresiones y revocatorias de autorización relacionadas con datos personales.

3

Alcance

La presente política aplica a todas las bases de datos físicas, digitales, administrativas, comerciales, contables, laborales, contractuales, de proveedores, clientes, prospectos, visitantes, videovigilancia y demás archivos que contengan datos personales tratados por DEKORA CASA SAS.

También aplica a los datos personales tratados por terceros encargados, aliados, proveedores tecnológicos, asesores, contratistas o plataformas utilizadas por la empresa para el desarrollo de sus actividades comerciales, administrativas, financieras, laborales y operativas.

4

Marco Normativo

  • Constitución Política de Colombia, artículo 15, sobre el derecho al habeas data y a la intimidad.
  • Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
  • Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012.
  • Decreto 1074 de 2015, Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
  • Circular Única de la Superintendencia de Industria y Comercio y demás instrucciones aplicables.
  • Normas que modifiquen, adicionen, compilen o sustituyan las disposiciones anteriores.
5

Definiciones

Autorización
Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Base de datos
Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal
Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público
Dato que no es semiprivado, privado o sensible. Incluye datos contenidos en registros y documentos públicos.
Dato sensible
Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación: salud, biométricos, origen racial, vida sexual, entre otros.
Encargado
Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
Responsable
Persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos personales.
Titular
Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento
Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia o supresión.
Transferencia
Envío de datos personales a otro responsable ubicado dentro o fuera de Colombia.
Transmisión
Comunicación de datos personales a un encargado, dentro o fuera de Colombia, para que realice tratamiento por cuenta del responsable.
6

Principios para el Tratamiento de Datos Personales

Legalidad
El tratamiento se realizará conforme a la ley y a las normas aplicables.
Finalidad
Los datos serán tratados para finalidades legítimas, informadas al titular y relacionadas con la actividad de la empresa.
Libertad
El tratamiento se realizará con autorización previa, expresa e informada del titular, salvo excepciones legales.
Veracidad
La información será veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia
El titular podrá solicitar información sobre la existencia y uso de sus datos personales en cualquier momento.
Acceso restringido
Los datos solo serán conocidos por personas autorizadas y no estarán disponibles públicamente salvo autorización o disposición legal.
Seguridad
La empresa adoptará medidas técnicas, humanas y administrativas para proteger la información.
Confidencialidad
Quienes intervengan en el tratamiento mantendrán reserva sobre la información, incluso después de finalizada su relación con la empresa.
7

Datos Personales que Podrá Recolectar la Empresa

7.1 Datos de clientes y prospectos

  • Nombre completo, tipo y número de identificación.
  • Teléfono fijo, celular, correo electrónico, dirección, ciudad y datos de contacto.
  • Información relacionada con cotizaciones, pedidos, compras, garantías, instalaciones, mediciones, diseños, preferencias de producto y servicio posventa.
  • Información necesaria para facturación, pagos, cartera, financiación, recaudo o gestión de cobro.
  • Fotografías, videos o medidas de espacios donde se realizarán asesorías, instalaciones o cotizaciones.
  • Historial comercial, preferencias y solicitudes relacionadas con cortinas, persianas, papeles de colgadura, muebles de exterior, accesorios y demás productos o servicios.

7.2 Datos de proveedores, contratistas y aliados

  • Nombre o razón social, identificación o NIT y datos de contacto.
  • Información bancaria, tributaria, contable y comercial.
  • Certificaciones, contratos, órdenes de compra, facturas y soportes de pago.
  • Información necesaria para evaluación, contratación, ejecución contractual y seguimiento de proveedores.

7.3 Datos de empleados, exempleados y aspirantes

  • Nombre completo, identificación, dirección, teléfono y correo electrónico.
  • Hoja de vida, formación académica, experiencia laboral y referencias.
  • Información de seguridad social, nómina, prestaciones sociales, vacaciones, incapacidades, permisos y beneficios.
  • Información bancaria para pagos de nómina u obligaciones laborales.
  • Información familiar necesaria para afiliaciones, beneficios o cumplimiento de obligaciones legales.
  • Información médica o de salud ocupacional, cuando sea necesaria, autorizada o exigida por la ley.

7.4 Datos de visitantes

  • Nombre, identificación, datos de contacto y empresa o persona que visita.
  • Fecha y hora de ingreso y salida.
  • Imagen captada por cámaras de seguridad, si la empresa cuenta con sistemas de videovigilancia.

7.5 Datos sensibles

DEKORA CASA SAS podrá tratar datos sensibles únicamente cuando sea estrictamente necesario, exista autorización expresa del titular o una excepción legal aplicable. El titular no está obligado a autorizar el tratamiento de datos sensibles, salvo que exista una obligación legal o contractual que lo justifique.

8

Finalidades del Tratamiento

8.1 Finalidades comerciales y de servicio al cliente

  • Registrar clientes, prospectos y contactos comerciales.
  • Elaborar y enviar cotizaciones, propuestas, órdenes de pedido, órdenes de servicio y documentos comerciales.
  • Coordinar asesorías, visitas técnicas, mediciones, instalaciones, entregas, mantenimientos, garantías y servicio posventa.
  • Contactar al titular por teléfono, correo electrónico, WhatsApp, mensajes de texto u otros medios autorizados.
  • Enviar información sobre productos, servicios, promociones, lanzamientos, eventos e invitaciones (con autorización).
  • Realizar encuestas de satisfacción, seguimiento a la experiencia del cliente y análisis de calidad del servicio.
  • Mantener historial comercial y de atención.
  • Realizar análisis internos de mercado, comportamiento de compra y mejora del servicio.

8.2 Finalidades administrativas, financieras y contables

  • Emitir facturas, recibos, notas contables y demás soportes contables.
  • Gestionar pagos, cartera, recaudos, anticipos, saldos, devoluciones y cobros.
  • Cumplir obligaciones contables, tributarias, administrativas y legales.
  • Atender requerimientos de autoridades administrativas, judiciales o tributarias.
  • Conservar soportes de operaciones comerciales, contables, contractuales y administrativas.

8.3 Finalidades contractuales y de proveedores

  • Evaluar, seleccionar y contratar proveedores, contratistas y aliados.
  • Gestionar órdenes de compra, contratos, pagos, garantías y cumplimiento de obligaciones.
  • Verificar información comercial, tributaria, financiera y legal.
  • Mantener comunicación relacionada con la ejecución de contratos o prestación de servicios.

8.4 Finalidades laborales y de talento humano

  • Adelantar procesos de selección, contratación, vinculación, administración y retiro de personal.
  • Verificar referencias laborales, académicas y personales.
  • Administrar contratos laborales, nómina, prestaciones sociales, seguridad social y beneficios.
  • Cumplir obligaciones legales en materia laboral, tributaria, seguridad social y salud en el trabajo.
  • Gestionar procesos disciplinarios, evaluaciones de desempeño, capacitaciones y bienestar laboral.
  • Conservar información de empleados y exempleados durante los términos exigidos por la ley.

8.5 Finalidades de seguridad

  • Controlar el ingreso y salida de visitantes, empleados, proveedores y contratistas.
  • Proteger las instalaciones, bienes, productos, documentos, personas y activos de la empresa.
  • Utilizar sistemas de videovigilancia con fines de seguridad, control interno y prevención de incidentes.
  • Atender investigaciones internas o requerimientos de autoridades competentes.

8.6 Finalidades tecnológicas y de comunicaciones

  • Gestionar bases de datos, sistemas de información, plataformas comerciales, CRM, ERP, correo electrónico y almacenamiento digital.
  • Realizar copias de seguridad y actividades de soporte tecnológico.
  • Soportar procesos de atención al cliente, marketing, gestión administrativa y operación interna.
  • Usar proveedores tecnológicos que actúen como encargados del tratamiento, bajo condiciones de confidencialidad y seguridad.
9

Autorización para el Tratamiento

La recolección y tratamiento de datos personales se realizará con autorización previa, expresa e informada del titular, salvo en los casos en que la ley permita el tratamiento sin autorización.

La autorización podrá obtenerse por medios físicos, electrónicos, digitales, verbales, telefónicos, formularios, contratos, páginas web, mensajes, correos electrónicos, formatos de inscripción, órdenes de compra o conductas inequívocas que permitan concluir que el titular autorizó el tratamiento.

DEKORA CASA SAS conservará prueba de la autorización otorgada por el titular, cuando esta sea requerida por la ley.

10

Casos en los que No se Requiere Autorización

  • Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
  • Datos de naturaleza pública.
  • Casos de urgencia médica o sanitaria.
  • Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
  • Datos relacionados con el Registro Civil de las personas.
  • Los demás casos previstos por la ley.
11

Tratamiento de Datos Sensibles

El tratamiento de datos sensibles estará restringido y solo se realizará cuando:

  • El titular haya dado autorización expresa.
  • Sea necesario para salvaguardar el interés vital del titular.
  • Sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
  • Sea requerido para cumplir obligaciones legales laborales, de seguridad social o de salud ocupacional.
  • Exista otra excepción legal aplicable.

Cuando se soliciten datos sensibles, DEKORA CASA SAS informará al titular que no está obligado a suministrarlos, salvo que exista obligación legal o contractual, e informará la finalidad específica para la cual serán tratados.

12

Tratamiento de Datos de Niños, Niñas y Adolescentes

DEKORA CASA SAS solo tratará datos personales de niños, niñas y adolescentes cuando sea necesario, se respete su interés superior, se garanticen sus derechos fundamentales y se cuente con autorización de su representante legal, cuando corresponda.

En el contexto laboral, la empresa podrá tratar información de hijos o beneficiarios de empleados cuando sea necesaria para afiliaciones, beneficios, seguridad social o cumplimiento de obligaciones legales.

13

Derechos de los Titulares

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada.
  • Ser informados sobre el uso dado a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos personales.
  • Revocar la autorización y/o solicitar la supresión del dato, cuando proceda.
  • Acceder gratuitamente a sus datos personales.
  • Abstenerse de responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes, salvo cuando exista una obligación legal o contractual.
14

Canales para Ejercer Derechos

Los titulares podrán ejercer sus derechos mediante comunicación dirigida a:

Responsable: DEKORA CASA SAS – PATRICIA MERIZALDE

Área responsable: Área Administrativa, Financiera y/o de Talento Humano

Correo electrónico: catalinae@patriciamerizalde.com

Teléfono: 317 515 4057

Dirección física: Cra. 42 No. 75-83, Local 101, Centro Comercial Ideo, Itagüí, Antioquia, Colombia

La solicitud deberá incluir como mínimo: nombre completo del titular, número de identificación, datos de contacto, descripción clara de la solicitud, documentos de soporte y copia del documento de identidad cuando sea necesario verificar la identidad del solicitante.

15

Procedimiento para Consultas

Los titulares podrán consultar la información personal que repose en las bases de datos de DEKORA CASA SAS.

10
días hábiles para atender la consulta desde su recibo
+5
días hábiles adicionales si hay demora justificada

Cuando no sea posible atender la consulta dentro del término inicial, la empresa informará al interesado los motivos de la demora y señalará la fecha en que responderá. En ningún caso la nueva fecha podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

16

Procedimiento para Reclamos, Correcciones, Actualizaciones o Supresiones

Cuando el titular considere que la información debe ser corregida, actualizada o suprimida, o advierta un posible incumplimiento en el tratamiento de sus datos personales, podrá presentar un reclamo ante DEKORA CASA SAS.

El reclamo deberá contener la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección o medio de contacto y los documentos que se quieran hacer valer.

5
días hábiles para requerir información faltante
2
meses para completar la info antes de entender desistimiento
15
días hábiles para resolver el reclamo completo
+8
días hábiles adicionales si hay demora justificada

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda de "reclamo en trámite", cuando aplique.

17

Revocatoria de Autorización y Supresión de Datos

El titular podrá solicitar la revocatoria de la autorización y/o la supresión de sus datos personales cuando considere que no se están respetando los principios, derechos y garantías legales.

La solicitud de supresión de datos o revocatoria de autorización no procederá cuando el titular tenga un deber legal, contractual, comercial, laboral, contable, tributario, administrativo o fiscal de permanecer en la base de datos de DEKORA CASA SAS.

18

Seguridad de la Información

DEKORA CASA SAS adoptará medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, adulteración, consulta fraudulenta o divulgación no autorizada. Entre las medidas podrán incluirse:

  • Restricción de acceso a bases de datos.
  • Uso de claves, usuarios o perfiles de acceso.
  • Custodia de documentos físicos.
  • Copias de seguridad.
  • Acuerdos de confidencialidad.
  • Capacitación interna.
  • Control de acceso a instalaciones.
  • Uso de proveedores tecnológicos confiables.
  • Conservación de soportes conforme a obligaciones legales.
19

Conservación de la Información

Los datos personales serán conservados únicamente durante el tiempo razonable y necesario para cumplir las finalidades que justificaron su tratamiento.

Una vez cumplida la finalidad, la empresa procederá a suprimir, eliminar, anonimizar o archivar la información, salvo que exista una obligación legal, contractual, contable, tributaria, laboral, histórica, comercial o administrativa que exija conservarla por más tiempo.

20

Transmisión y Transferencia de Datos Personales

DEKORA CASA SAS podrá transmitir o transferir datos personales a terceros nacionales o internacionales cuando sea necesario para cumplir las finalidades descritas en esta política, tales como proveedores tecnológicos, contables, legales, administrativos, logísticos, financieros, plataformas de facturación, CRM, ERP, pasarelas de pago, servicios de mensajería, asesores o autoridades competentes.

Cuando se realicen transmisiones o transferencias, la empresa procurará que los terceros garanticen condiciones adecuadas de confidencialidad, seguridad y cumplimiento de la normativa aplicable.

21

Tratamiento para Fines Comerciales, Publicitarios y de Mercadeo

DEKORA CASA SAS podrá utilizar los datos de contacto autorizados por el titular para enviar información comercial, publicitaria, promocional o de mercadeo relacionada con sus productos y servicios.

Estos mensajes podrán referirse, entre otros, a cortinas, persianas, papeles de colgadura, muebles de exterior, accesorios, promociones, eventos, asesorías, nuevos productos, invitaciones, campañas, servicios de instalación, garantías o mantenimiento.

El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales mediante los canales habilitados por la empresa.

22

Videovigilancia

Cuando DEKORA CASA SAS cuente con cámaras de seguridad, las imágenes recolectadas serán tratadas con fines de seguridad, control de acceso, protección de personas, bienes, instalaciones, productos, documentos y prevención de incidentes.

Las zonas videovigiladas serán informadas mediante avisos visibles. Las grabaciones solo serán consultadas por personal autorizado o entregadas a autoridades competentes cuando exista requerimiento legal o justificación legítima.

23

Registro Nacional de Bases de Datos

Cuando DEKORA CASA SAS esté obligada a registrar sus bases de datos ante el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio, realizará el registro, actualización y administración correspondiente conforme a la normativa vigente.

24

Deberes de DEKORA CASA SAS como Responsable del Tratamiento

  • Garantizar al titular el ejercicio de sus derechos.
  • Solicitar y conservar prueba de la autorización otorgada, cuando sea requerida.
  • Informar claramente las finalidades del tratamiento.
  • Conservar la información bajo condiciones de seguridad.
  • Actualizar, rectificar o suprimir los datos cuando sea procedente.
  • Tramitar consultas y reclamos conforme a la ley.
  • Informar a la autoridad competente cuando se presenten incidentes que puedan afectar la seguridad de la información, si aplica.
  • Exigir a los encargados del tratamiento el cumplimiento de esta política y de la normativa aplicable.
  • Mantener la confidencialidad de la información personal.
25

Modificaciones a la Política

DEKORA CASA SAS podrá modificar esta Política de Tratamiento de Datos Personales cuando sea necesario por cambios legales, administrativos, comerciales, tecnológicos u operativos.

Cuando los cambios sean sustanciales y afecten la finalidad del tratamiento o la identificación del responsable, la empresa informará a los titulares por medios físicos, electrónicos, página web, correo electrónico, avisos o cualquier otro mecanismo idóneo.

26

Vigencia

La presente Política de Tratamiento de Datos Personales rige a partir del 24 de junio de 2026.

Las bases de datos de DEKORA CASA SAS tendrán una vigencia igual al tiempo en que se mantenga la finalidad para la cual fueron recolectados los datos, más el tiempo necesario para cumplir obligaciones legales, contractuales, contables, tributarias, laborales, comerciales o administrativas.

27

Aceptación

El titular manifiesta que ha sido informado de manera clara y suficiente sobre las finalidades del tratamiento de sus datos personales, los derechos que le asisten, los canales disponibles para ejercerlos y la identidad del responsable del tratamiento.

Al suministrar sus datos personales por medios físicos, electrónicos, digitales, telefónicos, presenciales o cualquier otro medio habilitado por DEKORA CASA SAS, el titular autoriza a la empresa para realizar el tratamiento de sus datos personales conforme a la presente política.

28

Firma y Aprobación

DEKORA CASA SAS

NIT 900.376.444-5

Nombre comercial: PATRICIA MERIZALDE

Representante legal: CATALINA ECHEVERRI MERIZALDE

Fecha: 24 de junio de 2026

FIRMA DEL REPRESENTANTE LEGAL

Anexos

Anexo 1 · Formato de Autorización para Tratamiento de Datos Personales

Yo, __________________________________, identificado(a) con documento No. __________________, autorizo de manera previa, expresa e informada a DEKORA CASA SAS, identificada con NIT 900.376.444-5 y con nombre comercial PATRICIA MERIZALDE, para recolectar, almacenar, usar, consultar, actualizar, transmitir, transferir, circular, suprimir y en general tratar mis datos personales conforme a su Política de Tratamiento de Datos Personales.

Declaro que conozco que mis datos podrán ser tratados para finalidades comerciales, administrativas, financieras, contables, contractuales, laborales, de seguridad, servicio al cliente, mercadeo y demás finalidades informadas en la política.

Autorizo el envío de comunicaciones comerciales, promocionales, informativas o publicitarias relacionadas con los productos y servicios de DEKORA CASA SAS por medios físicos, telefónicos, electrónicos, WhatsApp, mensajes de texto, correo electrónico u otros medios de contacto suministrados por mí.

He sido informado(a) de que puedo conocer, actualizar, rectificar y suprimir mis datos personales, revocar la autorización, solicitar prueba de la autorización otorgada y presentar quejas ante la Superintendencia de Industria y Comercio cuando corresponda.

Datos del titular

Nombre completo: ___________________________________________
Documento de identificación: _________________________________
Teléfono: _________________________________________________
Correo electrónico: _________________________________________
Dirección: _________________________________________________
Ciudad: ___________________________________________________
Firma: ____________________________________________________
Fecha: ____________________________________________________

Anexo 2 · Aviso Corto de Privacidad

DEKORA CASA SAS, identificada con NIT 900.376.444-5 y con nombre comercial PATRICIA MERIZALDE, informa que tratará sus datos personales conforme a su Política de Tratamiento de Datos Personales, para finalidades comerciales, administrativas, financieras, contables, contractuales, laborales, de seguridad, servicio al cliente y mercadeo, según corresponda.

Como titular, usted podrá conocer, actualizar, rectificar y suprimir sus datos personales, revocar la autorización, solicitar prueba de la autorización otorgada y presentar consultas o reclamos a través del correo electrónico catalinae@patriciamerizalde.com, el teléfono 317 515 4057 o la dirección Cra. 42 No. 75-83, Local 101, Centro Comercial Ideo, Itagüí, Antioquia, Colombia.

El suministro de datos sensibles es facultativo, salvo que exista una obligación legal o contractual que lo justifique.