Política de Tratamiento de Datos Personales

La presente política establece los lineamientos de The Click Lifestyle S.A.S. para la recolección, almacenamiento, uso, circulación, transmisión, actualización, rectificación, supresión y, en general, tratamiento de datos personales, así como los mecanismos para que sus titulares ejerzan sus derechos.

Aplica a los datos personales tratados por The Click Lifestyle S.A.S. en calidad de responsable y, cuando corresponda, de encargado, incluidos los obtenidos por el sitio web, la auditoría empresarial, solicitudes de información, relaciones comerciales, contractuales, laborales, con proveedores y otras interacciones autorizadas.

The Click Lifestyle S.A.S.
NIT 901.215.941-8
Carrera 16 #37-48, piso 4
Bucaramanga, Santander, Colombia

Correo: ecastro@clicklifestyle.agency
Teléfono: +57 317 638 0782
Sitio: https://clicklifestyle.agency/

Esta política se fundamenta principalmente en el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen, adicionen, reglamenten o sustituyan.

Para esta política se aplican las definiciones legales vigentes. En particular:

• Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: información cuyo uso indebido puede afectar la intimidad o generar discriminación.
• Encargado: quien realiza el tratamiento por cuenta del responsable.
• Responsable: quien decide sobre la base de datos o el tratamiento.
• Titular: persona natural cuyos datos son tratados.
• Tratamiento: operación o conjunto de operaciones sobre datos personales.

El tratamiento se realizará conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, además de los demás principios exigibles por la normativa aplicable.

Podemos tratar datos de visitantes del sitio, prospectos, clientes, representantes y colaboradores de empresas auditadas o contratantes, proveedores, contratistas, candidatos, trabajadores, aliados y personas que se comuniquen con la compañía. La inclusión de terceros en respuestas de auditoría debe limitarse a información necesaria y legítimamente suministrada.

Según la relación y la finalidad, podemos tratar datos de identificación y contacto, información empresarial, respuestas de auditoría, comunicaciones, información contractual, comercial y de facturación, documentos generados por el servicio e información técnica o de seguridad indispensable para la operación. La auditoría puede comprender datos sobre procesos, clientes potenciales, CRM, ERP, WhatsApp, automatización, inteligencia artificial, indicadores y características generales del negocio.

La información podrá tratarse para:

• atender solicitudes y gestionar relaciones precontractuales, contractuales y comerciales;
• prestar la auditoría, procesar respuestas y generar diagnósticos, informes y recomendaciones;
• elaborar propuestas, ejecutar proyectos y ofrecer soporte;
• administrar proveedores, contratistas y obligaciones administrativas;
• proteger el sitio, prevenir fraude o abuso y gestionar incidentes;
• cumplir obligaciones legales y atender requerimientos de autoridades;
• mejorar procesos y servicios mediante análisis legítimos; y
• enviar comunicaciones comerciales solo cuando exista la autorización o base jurídica aplicable.

Cuando sea requerida, la autorización se obtendrá de forma previa, expresa e informada por medios que permitan su consulta posterior. Se informará la finalidad, el carácter facultativo de preguntas sobre datos sensibles o de menores, los derechos del titular y los canales de atención. La auditoría exige autorización antes de registrar la primera respuesta; la autorización para comunicaciones comerciales es separada y opcional.

La auditoría está diseñada para analizar procesos empresariales. No envíe historias clínicas, diagnósticos médicos, datos biométricos, contraseñas, números de tarjetas, información financiera confidencial ni otros datos personales sensibles de pacientes, clientes, empleados o terceros dentro de campos abiertos.

El tratamiento excepcional de datos sensibles se limitará a los casos autorizados por la ley y requerirá consentimiento explícito cuando corresponda. El titular será informado de que no está obligado a autorizarlo cuando la respuesta sea facultativa.

El sitio está dirigido a empresas y personas adultas y no busca recopilar intencionalmente datos de menores. Cualquier tratamiento excepcional deberá respetar el interés superior del menor, sus derechos fundamentales y los requisitos especiales establecidos por la ley.

El titular tiene derecho a:

• conocer, actualizar y rectificar sus datos personales;
• solicitar prueba de la autorización, salvo las excepciones legales;
• ser informado, previa solicitud, respecto del uso dado a sus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio por infracciones, después de agotar el trámite ante el responsable cuando la ley así lo requiera;
• revocar la autorización o solicitar la supresión cuando proceda, salvo deber legal o contractual de conservación;
• acceder gratuitamente a los datos tratados; y
• ejercer los demás derechos reconocidos por la normativa vigente.

Estos derechos pueden ser ejercidos por el titular, sus causahabientes, representante, apoderado o las demás personas legitimadas conforme a la ley, previa acreditación correspondiente.

The Click Lifestyle cumplirá los deberes aplicables, incluidos garantizar los derechos del titular, conservar la información bajo condiciones de seguridad, solicitar y conservar prueba de la autorización cuando corresponda, informar las finalidades, actualizar la información, tramitar consultas y reclamos, exigir a los encargados condiciones apropiadas y atender instrucciones de la autoridad competente.

La administración de The Click Lifestyle S.A.S. es responsable de canalizar las consultas, peticiones y reclamos relacionados con datos personales. El canal habilitado es ecastro@clicklifestyle.agency.

El titular o persona legitimada puede consultar la información personal que repose en nuestras bases. La solicitud debe identificar al titular, explicar la información que desea conocer, indicar un canal de respuesta y acompañar los soportes razonables de identidad o representación.

La consulta será atendida dentro de los diez (10) días hábiles siguientes a su recibo. Si no fuera posible responder en ese término, se informarán los motivos y la nueva fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del término inicial, conforme al artículo 14 de la Ley 1581 de 2012.

Los reclamos de corrección, actualización, supresión, revocatoria o presunto incumplimiento deben identificar al titular, describir los hechos, indicar el canal de respuesta y aportar los documentos pertinentes. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes para subsanarlo. Transcurridos dos (2) meses desde el requerimiento sin respuesta, se entenderá desistido.

El reclamo completo será atendido en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no fuera posible resolverlo dentro de dicho término, se informarán los motivos y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial, conforme al artículo 15 de la Ley 1581 de 2012.

Cuando la información sea parcial, inexacta, incompleta, fraccionada o induzca a error, el titular podrá solicitar su rectificación o actualización. La solicitud debe indicar el dato afectado, la corrección requerida y, cuando corresponda, adjuntar soportes.

El titular podrá solicitar la supresión cuando considere que el tratamiento no respeta los principios, derechos y garantías aplicables o cuando los datos ya no sean necesarios para la finalidad autorizada. La solicitud puede negarse cuando exista un deber legal o contractual que exija conservar la información.

La autorización puede revocarse cuando legalmente proceda. La revocatoria puede ser total o limitarse a finalidades específicas. No afectará los tratamientos realizados válidamente antes de la solicitud ni las obligaciones legales o contractuales que deban continuar.

Podemos encargar operaciones de tratamiento a proveedores que actúen por cuenta de The Click Lifestyle. En esos casos se establecerán las obligaciones de confidencialidad, seguridad, uso limitado y atención de los derechos que resulten aplicables.

Si se envían datos a un responsable ubicado fuera de Colombia, se aplicarán las reglas de transferencia internacional previstas por la normativa colombiana, incluidas las excepciones, declaraciones o autorizaciones que correspondan. La compañía no presentará como garantizado un nivel de protección que no haya sido verificado.

La operación técnica puede apoyarse en proveedores de alojamiento, almacenamiento, infraestructura y base de datos. Solo se les permitirá tratar la información necesaria para la función contratada y conforme a las instrucciones y salvaguardas aplicables.

La implementación inspeccionada no contiene proveedores activos de analítica, publicidad, CRM, correo transaccional ni una API externa de inteligencia artificial. La incorporación futura de una categoría que reciba datos personales será evaluada y documentada.

Se aplican medidas técnicas, administrativas y organizativas razonables según la naturaleza del tratamiento, encaminadas a prevenir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas se revisan de acuerdo con los riesgos, pero no constituyen una promesa de seguridad absoluta.

Las personas que intervengan en el tratamiento deberán mantener reserva sobre la información, incluso después de terminada su relación con las actividades correspondientes, salvo autorización del titular, obligación legal u orden de autoridad competente.

Los datos se conservarán durante el tiempo razonablemente necesario para cumplir las finalidades informadas, administrar la relación contractual y atender los períodos exigidos por la ley. Posteriormente serán eliminados, anonimizados o bloqueados cuando resulte procedente.

Esta política podrá actualizarse por cambios normativos, operativos o tecnológicos. La versión vigente y su fecha se publicarán en esta ruta. Los cambios sustanciales serán informados por un medio adecuado y, cuando sea necesario, se solicitará una nueva autorización.

Esta Política de Tratamiento de Datos Personales rige desde el 19 de septiembre de 2026. Las bases de datos sujetas a esta política tendrán vigencia durante el tiempo necesario para sus finalidades y las obligaciones legales o contractuales aplicables.