Política de Privacidad & Tratamiento de Datos (Ley 1581/2007)

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES 
WELLNESS VYBES S.A.S 

OBJETIVO

WELLNESS VYBES S.A.S (en adelante BUNDU), con el fin de dar estricto cumplimiento a la normatividad vigente sobre la protección de datos personales, en especial la Ley 1581 de 2007, el Decreto 1377 de 2013 y las demás disposiciones que las modifiquen, adicionen o complementen, y comprometida con la privacidad de la información personal de sus clientes, accionistas, aliados, proveedores, contratistas, potenciales clientes, candidatos en proceso de selección de personal, usuarios, empleados y del público en general, adopta la siguiente Política de Tratamiento de Datos Personales.

En esta Política, aplicable a los datos personales registrados en sus bases de datos, BUNDU detalla los lineamientos corporativos generales sobre el debido tratamiento a los datos personales de los titulares, los derechos de los titulares, el área responsable de atender consultas y reclamos, y los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir los datos personales.

En cumplimiento del derecho constitucional al Habeas Data establecido en el artículo 15 de la Constitución Política de Colombia, BUNDU solo recolecta datos personales cuando así haya sido autorizado de manera previa, expresa e informada por su titular, en virtud de contratos de transmisión de datos personales, o de contratos de transferencia de datos personales, implementando para tal efecto políticas y procedimientos claros con relación a la confidencialidad, seguridad y privacidad de los datos personales.

DEFINICIONES

Para los efectos de esta política se entiende por:

• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, transferencia o supresión.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento.
• Datos sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas, datos relativos a la salud, a la vida sexual y los datos biométricos.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, incluyendo nombres, número de identificación, números de cuentas bancarias, correos electrónicos e información socioeconómica.
• Transferencia: La transferencia de datos tiene lugar cuando el Responsable, ubicado en Colombia, envía la información o los datos personales a un receptor.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

Los datos personales que son incluidos en las bases de datos de BUNDU provienen de la información recolectada en virtud de vínculos propios del desarrollo de su objeto social, comerciales, contractuales, laborales, o de cualquier otra índole con sus usuarios, clientes, aliados, proveedores, contratistas, empleados y/o público en general.

Al momento de la recolección de datos personales, BUNDU solicitará a los titulares la autorización para el tratamiento de los mismos, de manera previa, expresa e informando a estos: (i) los tratamientos que realizará BUNDU y las finalidades específicas del tratamiento; (ii) sobre la libertad de responder las preguntas dirigidas a menores de edad o sobre datos sensibles; (iii) los derechos que tienen los titulares frente a BUNDU y demás encargados y responsables del tratamiento, y los medios para ejercerlos; (iv) la identificación de BUNDU como responsable del tratamiento; y (v) la ubicación de la presente Política.

Los datos personales recolectados por BUNDU son almacenados a través de medios físicos y digitales, propios o contratados con proveedores especializados, procurando salvaguardar la confidencialidad y seguridad de la información personal de los titulares.

BUNDU podrá obtener la autorización de los Titulares de los datos personales: (i) por escrito; (ii) de forma oral; o (iii) mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización.

BUNDU conservará prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.

FINALIDADES DEL TRATAMIENTO

Los datos personales de los titulares son recolectados y tratados por BUNDU en desarrollo de su objeto social con la finalidad de:

• Efectuar las gestiones pertinentes para el desarrollo del objeto social de BUNDU.
• Efectuar las gestiones pertinentes para el desarrollo de los contratos celebrados con los titulares de los datos personales.
• Gestionar, desarrollar y mantener las relaciones comerciales, laborales, civiles o de cualquier índole que pueda existir entre BUNDU y sus empleados, clientes, proveedores, accionistas, contratistas y/o terceros.
• Contactar al titular de los datos por diferentes medios para desarrollar el objeto de los vínculos contractuales.
• Para fines de índole comercial de los productos, beneficios y promociones de BUNDU. Así como recolección de imágenes, fotografías y videos que puedan ser publicados e incorporados en medios publicitarios o redes sociales para efectos de promocionar o publicitar el servicio propio del objeto social (con consentimiento explícito).
• Enviar información comercial, novedades y sobre el estado del negocio (con consentimiento explícito del titular).
• Realizar publicidad dirigida/retargeting en redes sociales con datos de clientes (con consentimiento explícito del titular).
• Realizar gestiones propias en proceso de selección de personal, incluido los datos que se encuentren registrados en la hoja de vida, pudiendo verificarse el contenido de los mismos.
• Realizar gestiones propias y conexas de generación de nóminas de empleados, pagos de prestaciones sociales, aportes al Sistema de Seguridad Social, así como facturación, pagos, cobros y recuperación de cartera, y todo lo que incluya gestión del recurso humano, gestiones administrativas y financieras.
• Ejecutar debidamente los convenios comerciales celebrados con terceros aliados.
• Responder a solicitudes de autoridades judiciales o administrativas competentes, procurando en todo caso divulgar solo la información pertinente y necesaria para dar respuesta a la respectiva solicitud.
• Gestionar las solicitudes, consultas y reclamos presentadas por los titulares de datos personales, respecto del tratamiento dado a estos por BUNDU.

TRATAMIENTO DE DATOS PERSONALES

A. Límite temporal del tratamiento de datos personales

BUNDU dará tratamiento a los datos personales por el término que sea razonable y necesario, el cual no será inferior al término de duración de BUNDU o de la relación contractual, legal o comercial que se tenga con el titular de los datos personales. Una vez cese la finalidad o la necesidad del tratamiento de los datos personales, los mismos serán eliminados de las bases de datos de BUNDU o serán archivados bajo medidas de seguridad adecuadas, a efectos de solo ser divulgados cuando la ley así lo exija. Sin embargo, BUNDU conservará los datos de manera indefinida cuando sea necesario conforme a obligaciones legales o contractuales.

B. Tipo de datos personales que son tratados por BUNDU

En desarrollo de las finalidades antes descritas, BUNDU recolecta y da tratamiento a datos personales de identificación de los titulares, datos de contacto, datos de ubicación, datos familiares, fecha de nacimiento, género, imagen, fotografías, datos laborales, datos académicos, datos de compras, datos de individualización entre otros.

En el evento en que BUNDU recolecte y dé tratamiento a datos personales de niños, niñas y adolescentes, se respetará el interés superior de estos y sus derechos fundamentales. BUNDU solicitará la respectiva autorización para el tratamiento de los datos personales al representante del niño, niña o adolescente, garantizando en todo caso el derecho del menor a ser escuchado. En el tratamiento de datos sensibles, BUNDU dará especial cumplimiento a los principios establecidos en la Ley 1581 de 2007 y a los derechos fundamentales asociados a este tipo de información. Ninguna actividad de BUNDU estará condicionada a la entrega de datos sensibles por parte del titular, salvo que así lo requiera la ley vigente.

C. BUNDU actuando como encargado del tratamiento de Datos Personales

BUNDU podrá recibir en calidad de encargado del tratamiento los datos personales de los titulares proporcionados por terceros con los que tenga un vínculo contractual, sujetándose en estos eventos al cumplimiento de los deberes establecidos en el artículo 18 de la Ley 1581 de 2007.

D. Transmisión y transferencia de datos personales a terceros

BUNDU podrá transmitir o transferir los datos personales recolectados a terceros ubicados en Colombia o en el exterior, incluyendo las matrices, filiales y subsidiarias de BUNDU, para el ejercicio de cualquiera de las finalidades antes descritas. Los terceros encargados del tratamiento son:

• BOLD: Procesadora de pagos para procesar transacciones.
• Shopify: Plataforma de e-commerce (servidores fuera de Colombia).
• Google Analytics: Para análisis de usuarios (servidores fuera de Colombia).
• Meta Ads/Facebook: Para publicidad dirigida (servidores fuera de Colombia).
• Proveedores de email marketing: Para envío de información comercial (servidores fuera de Colombia).

En todo caso, BUNDU adoptará las medidas legales y tecnológicas para garantizar la seguridad y confidencialidad de los datos personales, y exigirá a los encargados del tratamiento el cumplimiento de los deberes establecidos en el artículo 18 de la Ley 1581 de 2007.

E. Tratamiento de datos sensibles

BUNDU tratará datos sensibles solo cuando:

1. El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
2. El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
3. El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
4. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
5. El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

F. Uso de cookies y tecnologías de tracking

Una cookie es un pequeño archivo de datos que se coloca en los ordenadores u otros dispositivos, que permite a una plataforma o sitio web reconocer a los titulares como usuarios del mismo cuando vuelva a visitar la plataforma o sitio web utilizando el mismo ordenador o el mismo navegador. Las cookies son una tecnología muy común para recordar cierta información sobre el usuario de un sitio web.

BUNDU podrá hacer uso de cookies para mejorar su plataforma o sitio web y la experiencia de navegación; y para adaptar la publicidad y el contenido que el titular visualiza. El usuario acepta el uso de cookies mediante el acceso y uso del sitio web https://co.bunduwellness.com/.

BUNDU utiliza Google Analytics y Facebook Pixel para medir el comportamiento de usuarios, mejorar la plataforma y generar publicidad dirigida. Estos también son considerados tecnologías de tracking.

G. Consentimiento para newsletters y publicidad dirigida

El envío de newsletters, información comercial y publicidad dirigida/retargeting requiere consentimiento explícito e informado del Titular. BUNDU no enviará información comercial sin que el cliente haya dado su aprobación específica para este fin.

H. Datos obligatorios vs. opcionales

Algunos datos personales son obligatorios para procesar la compra de productos (nombre, dirección, email, teléfono). Sin estos datos, BUNDU no podrá cumplir con el contrato de compraventa. Otros datos personales son opcionales, y su no suministro no impedirá la realización de la compra.

MEDIDAS DE SEGURIDAD

BUNDU implementa medidas técnicas y administrativas para proteger los datos personales, incluyendo:

• Encriptación de datos en tránsito y en reposo mediante protocolos estándar de seguridad.
• Control de acceso restringido a la información personal mediante autenticación multifactor y gestión de permisos.
• Auditorías periódicas de seguridad para detectar vulnerabilidades y validar cumplimiento de estándares.
• Política de cambio seguro de contraseñas con requisitos de complejidad y renovación periódica.
• Respaldos regulares de información en servidores seguros y redundantes para garantizar continuidad.

DERECHOS DEL TITULAR DE LOS DATOS PERSONALES

De conformidad con el artículo 8 de la Ley 1581 de 2007, el titular de los datos personales tendrá los siguientes derechos:

1. Acceder en forma gratuita a sus datos personales que sean objeto de tratamiento.
2. Solicitar prueba de la autorización otorgada a BUNDU, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
3. Conocer, previa solicitud dirigida a BUNDU o al encargado del tratamiento, acerca del uso que se ha dado a sus datos personales.
4. Actualizar y rectificar sus datos personales frente a BUNDU o encargados del tratamiento, cuando los datos sean parciales, inexactos, incompletos, fraccionados, que induzcan a error.
5. Revocar la autorización y/o solicitar la supresión de los datos personales, siempre que no exista un deber legal o contractual que impida eliminarlos.
6. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2007 y las demás normas que la modifiquen, adicionen o complementen.
7. Abstenerse de dar respuesta a preguntas sobre datos sensibles, o sobre datos de los niños, niñas y adolescentes.

PROCEDIMIENTOS PARA PRESENTAR CONSULTAS Y RECLAMOS Y ÁREA ENCARGADA DE ATENDERLOS

A. Atención a peticiones

BUNDU será responsable de la atención a las peticiones de los Titulares o sus causahabientes cuando sea ella la responsable del tratamiento de los datos personales. En el correo electrónico info@bunduwellness.com, los Titulares podrán solicitar conocer, actualizar, rectificar o suprimir alguno de sus datos o revocar la autorización para el Tratamiento de su información.

B. Procedimiento para consultar la información personal

Los Titulares o sus causahabientes podrán consultar la información personal que repose en las bases de datos de BUNDU, para lo cual formularán una consulta que será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

C. Procedimiento ante peticiones y reclamos

Los reclamos o peticiones de los Titulares o sus causahabientes se tramitarán de acuerdo con las siguientes reglas:

1. El reclamo se formulará mediante solicitud dirigida a BUNDU con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
2. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga 'reclamo en trámite' y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

INFORMACIÓN SOBRE EL RESPONSABLE DEL TRATAMIENTO

BUNDU se identifica con los siguientes datos:

• Razón social: WELLNESS VYBES S.A.S
• NIT: 901753713-2
• Representante Legal: NATALIA TORO BRAVO
• Domicilio: Medellín
• Dirección: Carrera 25 # 4 165
• Teléfono: 313 6855315
• Correo electrónico: info@bunduwellness.com

AVISO DE PRIVACIDAD

En los casos en los que no sea posible poner a disposición del Titular esta política para el tratamiento de datos personales, se informará por medio de un aviso de privacidad al Titular sobre la existencia de la misma y la forma de acceder de manera oportuna.

VIGENCIA Y MODIFICACIÓN DE LA POLÍTICA

La presente Política rige a partir de su publicación. Esta Política puede ser modificada por BUNDU en cualquier tiempo, con la finalidad de adaptarla a novedades legislativas o jurisprudenciales, así como a mejores prácticas que se desarrollen sobre la protección de datos personales. Caso en cual se informará oportunamente a los titulares a través de los datos de contacto autorizados por éstos, y a través del sitio web https://co.bunduwellness.com/, donde se pondrá a disposición de los titulares la versión modificada de la Política y la fecha de su entrada en vigencia.

Fecha de esta versión: Mayo 2025

WELLNESS VYBES S.A.S.