1. Introducción y Responsable del Tratamiento

El derecho a la privacidad, y en concreto el derecho a la protección de datos personales, es uno de los valores que encuentra recogido en nuestro Código Ético de ISDIN COLOMBIA, S.A.S., (en adelante, “ISDIN”), identificada con NIT. 02448685, con domicilio en Carrera 47 A Núm 96 - 41 Oficina 407 Bogotá - Colombia, con correo electrónico communitycare.co@isdin.com y teléfono +57 3164476306.

El objetivo de esta política es explicarle cómo ISDIN, como responsable del tratamiento, tratará aquellos datos personales que puedan ser recabados a través de los distintos formularios y actividades que puedan encontrarse en la página web LOVE ISDIN Consumidor: [https://love.isdin.com/con/es-CO] y en otros formularios de obtención de datos personales, cuando proceda. En este sentido, le informamos que sus datos personales serán tratados de forma confidencial y solo para aquellas finalidades que se explican en la presente Política de Privacidad.

2. Tipos de datos personales

ISDIN recolecta los siguientes datos personales: datos identificativos, socioeconómicos, datos de navegación, características personales y de la piel, información derivada del escaneo del producto, así como información ofrecida por el usuario derivada de la participación en experiencias.

3. Compromiso con la privacidad

ISDIN está plenamente comprometida con el cumplimiento de la normativa aplicable en materia de protección de datos, siendo éste un objetivo prioritario para ISDIN.

Por ello, ISDIN ha tomado la determinación de implementar los siguientes principios; siendo la privacidad la base en la que se configura todo tratamiento:

1. La transparencia, lealtad y licitud en el tratamiento de datos es una de nuestras prioridades, por lo que siempre que recabamos datos personales acerca de usted, le informaremos debidamente en la política de privacidad correspondiente de las finalidades de dicho tratamiento.
2. Los datos serán siempre recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines. 
3. Siempre trataremos los datos que sean estrictamente adecuados, pertinentes y limitados a lo necesario para llevar a cabo el tratamiento informado, y nunca le obligaremos a proporcionar datos personales, salvo que realmente sean necesarios para prestar el servicio que en su caso nos solicite.
4. Los datos serán siempre exactos y, si fuera necesario, actualizados. Siempre que nos sea posible, pondremos a su disposición medios sencillos para que pueda controlar sus datos personales. Por ello, los datos serán conservados de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales.
5. Trataremos los datos de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

4. Finalidades de los tratamientos y bases jurídicas

1. ISDIN, en el curso de sus actividades recolectará, utilizará, administrará, almacenará, analizará, anonimizará, indexará, segmentará, realizará perfiles, transmitirá, transferirá y realizará diversas operaciones con los datos personales. Los datos personales tratados por ISDIN deberán someterse únicamente a las finalidades que se señalan a continuación o las que sean aceptadas por los titulares en el momento de la recolección de los datos personales. Asimismo, los encargados o terceros que tengan acceso a los datos personales en virtud de la ley, contrato u otro documento vinculante, realizarán el tratamiento para la consecución de las siguientes: Crear y gestionar su cuenta de usuario LOVE ISDIN. Esto incluye la gestión de la recogida de puntos y/o cupones y su canje por experiencias LOVE ISDIN.

Asimismo, si participa en alguna actividad a través de LOVE ISDIN, le enviaremos las comunicaciones necesarias para mantenerle informado sobre aspectos relativos a la gestión u organización de dichas actividades. Estas comunicaciones son imprescindibles para el buen uso, aprovechamiento y correcto funcionamiento de la plataforma.

La base jurídica de este tratamiento es el cumplimiento de nuestra relación contractual con usted. 

1. La plataforma LOVE ISDIN se presenta de forma personalizada para sus usuarios, de manera que al navegar por la plataforma, ISDIN podrá personalizar los contenidos mostrados en función de sus preferencias e intereses, ofreciéndole experiencias y funcionalidades acordes con los mismos. En este sentido, podremos elaborar un perfil basado en los datos que ISDIN tenga sobre su actividad, incluyendo información facilitada por usted (edad, sexo, tipo de piel, hábitos de cuidado de la piel, aficiones), así como aquella otra derivada de la participación en experiencias LOVE ISDIN, rutinas de belleza, hábitos de navegación y preferencias de consumo de productos ISDIN, para que pueda consultarse de manera conjunta y permitir que ISDIN le muestre las actividades de forma adaptada a su interés.

Las base jurídica de dichos tratamientos es el consentimiento otorgado en caso de aceptación de cookies (cuando los datos obtenidos por dicho medio también se traten para estos fines) para aumentar la fidelidad de los clientes y mejorar la promoción de nuestros productos y servicios (para el tratamiento de dichos datos personales recogidos directamente de usted o de su participación en nuestras experiencias). Usted puede retirar dicho consentimiento en cualquier momento.

1. Atender y gestionar sus reclamaciones, consultas y solicitudes sobre experiencias o servicios.

La base jurídica del tratamiento es su consentimiento. Este tratamiento se realiza para mejorar nuestra actividad empresarial y la prestación de experiencias y servicios.  

1. El envío de comunicaciones comerciales personalizadas con información sobre productos y servicios e información que pueda ser de su interés. Queremos comunicarnos con usted ajustándonos a sus preferencias e intereses, ofreciéndole experiencias y comunicaciones sobre productos de ISDIN acordes a las mismas a través de los distintos canales en los que nos proporcione su contacto. En este sentido, si nos autoriza expresamente para ello, podremos elaborar un perfil basado en los datos que ISDIN tenga sobre su actividad, incluyendo cualquier información facilitada por usted (como podría ser por ejemplo, edad, género, tipo de piel, hábitos de cuidado de la piel, aficiones), así como aquella otra derivada de la participación en experiencias LOVE ISDIN, rutinas de belleza, encuestas, hábitos de navegación y preferencias de consumo de productos ISDIN (de acuerdo con nuestra Política de Cookies), así como los datos personales derivados del QR Scan de los productos de ISDIN (incluido el tratamiento de categorías especiales de datos personales, como los datos de salud, en caso de que nos proporcione su consentimiento explícito para ello), para que pueda consultarse de manera conjunta y permitir que ISDIN se comunique de una forma adaptada a sus intereses. 

La base jurídica de este tratamiento es su consentimiento; que podrá revocar en cualquier momento, mediante el link o botón al efecto en cada una de las comunicaciones, o comunicando su voluntad de revocar tal consentimiento a través del correo que se indicará más abajo en el apartado de “Ejercicio de derechos y reclamaciones”.

1. Enviarle encuestas. ISDIN vela por la calidad en todos sus servicios, por ello, podremos enviarle encuestas para conocer su grado de satisfacción respecto de la marca, navegación en sus plataformas, experiencias ofrecidas en la plataforma, entre otros. 

La base jurídica para este tratamiento es el consentimiento otorgado por el titular. Este tratamiento se realiza para proveer el mejor desempeño de nuestra actividad empresarial y la prestación de experiencias y servicios o, el consentimiento, según corresponda. 

1. En su caso, para llevar a cabo las verificaciones necesarias en el proceso de canje e intercambio de puntos y cupones LOVE ISDIN. En este caso, podremos comprobar si tiene otras cuentas en las distintas plataformas de LOVE ISDIN, así como tratar la información necesaria para verificar cómo han sido obtenidos los puntos o cupones.

La base jurídica de este tratamiento es el consentimiento otorgado por el titular. Este tratamiento se realiza para prevenir e impedir conductas que no cumplen con nuestros Términos & Condiciones.

1. Anonimizar sus datos personales con fines estadísticos o de investigación de mercado.
2. La base jurídica de este tratamiento es el consentimiento otorgado por el titular. Este tratamiento se realiza para comprender mejor nuestro negocio y mejorar y seguir desarrollando nuestros productos y servicios. 

En algunas ocasiones puede ser necesario el tratamiento de sus datos personales para dar cumplimiento a las obligaciones legales que resulten aplicables. 

5. Comunicación de datos 

Sus datos podrán ser comunicados a: 

1. Otras empresas del grupo ISDIN para fines administrativos internos (incluida la realización de comprobaciones internas sobre el canje de puntos LOVE ISDIN y cupones de descuento, entre otros) para gestionar el negocio a nivel global o incluso, cuando resulte necesario, para la ejecución de la relación contractual que mantenemos con usted. 
2. A determinados proveedores que prestan servicios a nuestra empresa, como el envío de comunicaciones comerciales personalizadas, el almacenamiento de datos o páginas web, pero que en ningún caso tratarán los datos para finalidades propias. 
3. Autoridades judiciales y/o administrativas competentes: (i) si así lo requiere la ley o un proceso legal, o (ii) en respuesta a una solicitud de las autoridades públicas competentes, o (iii) en el marco de un procedimiento judicial o administrativo.

6. Transferencias internacionales de datos personales 

Alguno de los destinatarios mencionados en la sección anterior pueden estar ubicados en países que no se considera que cuenten con un nivel adecuado de protección (como China). Por ejemplo, podrá necesitarse facilitar dichos datos a proveedores de servicio internacionales, bien por la necesidad de prestarle el servicio solicitado, bien para poder proporcionarle el servicio con los más altos estándares de calidad.

En cualquier caso, ISDIN asegurará que se apliquen las garantías pertinentes de acuerdo con los requisitos de la normativa aplicable, de forma tal que sus datos se encuentren protegidos de forma adecuada, las cuales podrán incluir:

1. Cláusulas que contengan la siguiente información: (i) las instrucciones detalladas del responsable de datos sobre los propósitos y usos permitidos para el tratamiento de los datos personales; (ii) la obligación de la entidad receptora de implementar y mantener medidas técnicas y organizativas adecuadas y suficientes para preservar la seguridad, integridad y confidencialidad de los datos personales; (iii) la obligación de la entidad receptora de procesar los datos personales según las instrucciones del responsable de datos; (iv) la obligación de la entidad receptora de procesar los datos personales de acuerdo con los principios y derechos establecidos en la ley aplicable; (v) la obligación de la entidad receptora de informar al responsable de datos inmediatamente de cualquier incidente que comprometa la seguridad, integridad y confidencialidad de los datos personales; y (vi) la obligación de la entidad receptora de atender las peticiones y quejas presentadas por los sujetos de datos.
2. Certificaciones de terceros.

Para más información contacte con nosotros a través del apartado “Contacte con ISDIN” que encontrará más abajo.

7. Duración del tratamiento y plazo de conservación

En ISDIN tenemos el compromiso de tratar los datos personales mientras realmente nos sean útiles y podamos ofrecerle un servicio de calidad mediante su uso. Por ello, realizaremos todos los esfuerzos oportunos y razonables para minimizar el plazo de tratamiento y conservación de los datos personales.

En este sentido, sus datos serán conservados, con carácter general, mientras dure la relación con usted (es decir, su suscripción) y, posteriormente, durante el plazo máximo de prescripción en el que pueda resultar alguna responsabilidad derivada de su consulta o la utilización de nuestros productos y, en todo caso, por el plazo legalmente establecido. 

No obstante, para el tratamiento que se basa en su consentimiento (por ejemplo, la recepción de comunicaciones de marketing), conservaremos sus datos personales hasta que retire dicho consentimiento. 

En cualquier caso, aunque nos solicite que eliminemos sus datos, podremos conservarlos y mantenerlos bajo el debido bloqueo, durante el plazo necesario para cumplir con nuestras obligaciones legales y para su puesta a disposición de las Autoridades con competencia en las distintas materias que sean de aplicación.

8. Ejercicio de derechos y reclamaciones

Como consecuencia del tratamiento de sus datos personales por parte de ISDIN, la legislación vigente le otorga una serie de derechos. A continuación, le ofrecemos una explicación resumida de cada derecho, para facilitarle su ejercicio:

1. Actualizar sus datos para mantener su integridad y veracidad, conocerlos y acceder a ellos de forma gratuita al menos una vez al mes.
2. Solicitar prueba de la autorización otorgada a ISDIN.
3. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley tras haber agotado el requisito de procedibilidad y acudir en primera instancia a ISDIN.
4. Rectificar la información y los datos personales que estén bajo el control de ISDIN.
5. Solicitar la revocatoria de la autorización y la supresión de sus datos personales en caso de no existir un deber legal o contractual que lo impida.
6. Presentar solicitudes respecto del uso que se les ha dado a sus datos personales.

Usted podrá ejercer sus derechos teniendo en cuenta los siguientes procedimientos: 

 

• Consultas: ISDIN recibirá y resolverá las consultas del titular o legitimados en un plazo máximo de 10 días hábiles, referentes a los datos personales del titular almacenados en las bases de datos de ISDIN, el tratamiento al que están sujetos y las finalidades que pretenden satisfacer.

 

 

 

• Reclamos: ISDIN recibirá y resolverá los reclamos del titular o legitimados en un plazo máximo de 15 días hábiles, referentes a corrección, actualización o supresión de los datos personales tratados por ISDIN y el presunto incumplimiento de las obligaciones de ISDIN según la ley. Si el reclamo es incompleto, se requerirá al titular dentro de los 5 días siguientes a la recepción del reclamo para subsanar las fallas. Si el titular no presenta la información requerida en dos meses, se entenderá que ha desistido del reclamo.

 

 

 

• Recepción de Solicitudes: La recepción de las solicitudes de los titulares para el ejercicio de los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria a que se refiere la Ley 1581 de 2012 estará a cargo del equipo de privacidad, disponible en el buzón privacy.co@isdin.com. Se han establecido procedimientos internos para atender oportunamente y de manera eficaz las consultas y reclamos teniendo en cuenta los responsables de las diferentes bases de datos.

 

El ejercicio de los derechos que ostenta podrá hacerlo efectivo dirigiéndose a ISDIN a través de la dirección de correo electrónico privacy.co@isdin.com identificándose debidamente.

Tenga en cuenta que, en todo caso, podrá presentar una reclamación ante la Autoridad Competente en materia de protección de datos si considera que no hemos tratado sus datos de forma lícita o que no hemos atendido sus solicitudes o derechos. En Colombia la Superintendencia de Industria y Comercio (SIC) (https://www.sic.gov.co/). 

9. Confidencialidad y Seguridad en el tratamiento de datos

Sus datos personales son muy importantes para nosotros, y nos comprometemos a tratarlos con la máxima confidencialidad y discreción, así como a implementar todas las medidas de seguridad que consideremos oportunas y razonables.

En este sentido, ISDIN declara y garantiza que ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados por los usuarios.

10. Redes sociales

Las Redes Sociales forman parte del día a día de muchos usuarios de Internet, y para ellos hemos creado en ellas distintos perfiles de ISDIN.

Todos los usuarios tienen la oportunidad de unirse a las páginas o grupos que ISDIN tenga en distintas redes sociales.

Sin embargo, debe tener en cuenta que, salvo que le solicitemos sus datos directamente (por ejemplo, mediante acciones de marketing, concursos, promociones, o cualquier otra forma válida), sus datos pertenecerán a la Red Social correspondiente, por lo que le recomendamos que lea detenidamente sus condiciones de uso y políticas de privacidad, así como que se asegure de configurar sus preferencias en cuanto al tratamiento de los datos.

11. Contacte con ISDIN

Si tiene alguna consulta o duda sobre el tratamiento de sus datos personales por favor, póngase en contacto con nosotros a través de:

• Correo electrónico que deberá dirigir a la dirección: privacy.co@isdin.com

12. Vigencia de la Política de Privacidad y de las de bases de datos

Esta Política de Privacidad empezará a regir el 22 de diciembre de 2023. Los datos personales que sean almacenados, utilizados o transmitidos permanecerán en la base de datos de ISDIN, con base en el criterio de temporalidad, durante el tiempo que sea necesario para cumplir con las finalidades mencionadas en esta Política de Privacidad, para las cuales fueron recolectados. De este modo, la vigencia de la base de datos está estrechamente relacionada con las finalidades para las cuales fueron recolectados los datos personales.