1Identificación del Responsable del Tratamiento
Nombre comercial: Accescomp
Razón social / Titular: Accescomp Tecnología & Servicios [TODO: Confirmar denominación social exacta ante Cámara de Comercio]
NIT: [TODO: PENDIENTE DE CONFIGURACIÓN POR EL PROPIETARIO]
Domicilio y Ciudad: Magangué, Bolívar, República de Colombia
Dirección física: Envíos y Cobertura a Nivel Nacional [TODO: Registrar dirección física comercial exacta]
Teléfono / WhatsApp: +57 (300) 123-4567
Correo electrónico de contacto: accescomp@accescomp.co
Canal exclusivo para PQR y Habeas Data: Módulo PQR Accescomp o vía correo a accescomp@accescomp.co
2Marco Normativo y Principios Rectores
Esta política se formula y ejecuta en estricto cumplimiento de la Constitución Política de Colombia (Artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), la Ley 1480 de 2011 (Estatuto del Consumidor), la Ley 527 de 1999 (Comercio Electrónico y Mensajes de Datos) y las directrices emanadas de la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio (SIC).
3Datos Personales que Recopilamos
Accescomp recopila únicamente los datos estrictamente pertinentes y necesarios para la relación contractual de compraventa y prestación de servicios tecnológicos:
- Datos de contacto e identificación: Nombres, apellidos, número de cédula de ciudadanía o NIT (cuando se requiera para facturación electrónica legal ante la DIAN), correo electrónico, número telefónico celular o WhatsApp.
- Datos de entrega y despacho: Dirección física de entrega, barrio, municipio o ciudad, departamento e indicaciones adicionales de acceso para la transportadora certificada.
- Información de la transacción y pedido: Historial de pedidos, productos adquiridos, valor total pagado, método de envío seleccionado y código de transacción generado por la pasarela de pagos. (Nota: Accescomp NO almacena números completos de tarjetas de crédito ni códigos de seguridad CVV/CVC, los cuales son procesados directamente por la pasarela Wompi con certificación PCI-DSS).
- Datos de cuenta y autenticación: Contraseña cifrada de forma unidireccional con algoritmo bcrypt, registros de segundo factor de autenticación (2FA TOTP) y tokens seguros de restablecimiento con caducidad temporal.
- Datos técnicos y de navegación: Dirección IP, registros de sesión (NextAuth), identificadores de cookie técnicos esenciales y preferencias de usuario.
4Finalidades del Tratamiento
A. Finalidades Contractuales y Legales Necesarias:
- Creación, autenticación y administración de la cuenta de usuario.
- Validación, confirmación y procesamiento de pedidos y compras.
- Coordinación de despacho y entrega física de mercancías con operadores logísticos certificados.
- Emisión y transmisión de la factura electrónica de venta ante la Dirección de Impuestos y Aduanas Nacionales (DIAN) a través del proveedor tecnológico autorizado Alegra.
- Gestión, trámite y resolución de garantías legales, solicitudes de retracto y reversiones del pago.
- Atención formal de Peticiones, Quejas, Reclamos y Sugerencias (PQR).
- Prevención de fraudes cibernéticos y preservación de la seguridad de la plataforma.
B. Finalidades Opcionales (Requieren Autorización Explícita):
- Envío de boletines promocionales, novedades de catálogo y descuentos comerciales por correo o WhatsApp.
- Encuestas voluntarias de satisfacción sobre el servicio de atención al cliente.
- Analítica de navegación no esencial para la optimización de la tienda.
* El usuario puede revocar su consentimiento para finalidades opcionales en cualquier momento sin afectar la prestación de los servicios comerciales principales.
5Terceros y Encargados del Tratamiento
Accescomp comparte datos con terceros exclusivamente en la medida necesaria para ejecutar las transacciones y cumplir las obligaciones de ley:
6Derechos de los Titulares de los Datos
De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a Accescomp.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado previa solicitud respecto del uso que se le ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos personales.
- Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7Procedimiento para Ejercicio de Consultas y Reclamos
El titular o sus causahabientes pueden formular consultas o reclamos a través del enlace oficial de Radicación de PQR o enviando comunicación escrita a accescomp@accescomp.co indicando: (i) nombre completo, (ii) documento de identidad, (iii) descripción clara de los hechos, (iv) pretensión y (v) datos de notificación.
Términos de Respuesta Legal (Ley 1581 de 2012):
• Consultas (Art. 14): Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo.
• Reclamos de Rectificación o Supresión (Art. 15): Serán resueltos en un término máximo de quince (15) días hábiles.
8Período de Conservación de los Datos
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir las finalidades autorizadas.Importante: La supresión de datos no procederá de forma inmediata cuando exista una obligación legal o contractual que exija su conservación, en particular:
- Obligaciones tributarias y contables: De conformidad con el Artículo 632 del Estatuto Tributario y el Artículo 60 del Código de Comercio de Colombia, las facturas electrónicas, registros de pago y libros contables deben conservarse por un término mínimo de cinco (5) años a disposición de la DIAN.
- Garantías de productos: Datos requeridos para validar el período de vigencia de garantías legales y técnicas sobre equipos de computación y telecomunicaciones.
9Seguridad Técnica y Organizacional
Accescomp implementa controles de seguridad estándar en la industria para prevenir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento:
- Protocolo HTTPS con certificados SSL/TLS de 256 bits en todas las comunicaciones.
- Almacenamiento de contraseñas con hash unidireccional salted bcrypt (coste 12).
- Mecanismo de Doble Factor de Autenticación (2FA) TOTP para cuentas administrativas y de clientes.
- Control de tasa de peticiones (Rate Limiting) respaldado en base de datos para protección contra ataques de fuerza bruta.
- Aislamiento de credenciales bancarias mediante tokenización en Wompi (Accescomp jamás toca ni retiene números de tarjeta).
10Datos Sensibles y de Menores de Edad
Accescomp no solicita ni realiza tratamiento de datos de carácter sensible (orientación política, convicciones religiosas, datos biométricos masivos o de salud). Asimismo, los servicios de comercio electrónico están dirigidos exclusivamente a personas con plena capacidad legal para obligarse (mayores de 18 años). En caso de detectarse información de menores de edad sin la debida representación legal, se procederá a su eliminación segura inmediata.
11Modificaciones y Actualizaciones
Accescomp se reserva el derecho de modificar esta Política de Privacidad para adecuarla a novedades legislativas, jurisprudenciales o mejores prácticas del sector. Cualquier cambio sustancial en las finalidades del tratamiento será notificado a través de la página web o al correo electrónico registrado con al menos diez (10) días de anticipación a su implementación.
12Canales de Atención al Titular
Para el ejercicio de sus derechos de Habeas Data, consultas o peticiones:
13Autoridad de Protección de Datos en Colombia
La autoridad competente en Colombia para velar por el cumplimiento de la normativa sobre protección de datos personales es la Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales (sitio web oficial: www.sic.gov.co).