Política de Tratamiento de Datos Personales

PAPELERÍA LA COMUNA (PATIÑO Y CIA SAS), identificada con NIT 900.241.288-2, domiciliada en Carrera 5 No 13-18, Ibagué, Tolima, en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (capítulos 25 y 26), la Circular Externa 005 de 2017 y demás normativa vigente, adopta la presente Política para el tratamiento de datos personales.


1. Objetivo

Establecer las directrices generales para el tratamiento de la información personal recolectada y administrada por PAPELERÍA LA COMUNA, garantizando los derechos de los titulares y promoviendo la transparencia en todas las operaciones comerciales, incluyendo compras en línea, suscripciones a newsletters y programas de fidelidad.

2. Alcance

Aplicable a todas las bases de datos que contengan datos personales bajo responsabilidad de la Compañía, tanto automatizadas como no automatizadas, incluyendo el sitio web https://papelerialacomuna.com, tiendas físicas y canales de atención al cliente.

3. Definiciones

  • Autorización: Consentimiento previo, expreso e informado del Titular.
  • Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
  • Dato personal: Información vinculada a una persona natural identificada o identificable.
  • Dato público: Información no privada ni sensible (ej. estado civil, profesión).
  • Dato privado: Información íntima que solo interesa al Titular.
  • Dato semiprivado: Información financiera, crediticia o comercial.
  • Dato sensible: Origen racial, orientación política, salud, datos biométricos, etc.
  • Encargado del tratamiento: Tercero que procesa datos por cuenta del Responsable (solo si requerido por ley).
  • Responsable del tratamiento: PATIÑO Y CIA SAS.
  • Titular: Persona natural cuyos datos son objeto de tratamiento.
  • Tratamiento: Cualquier operación sobre datos (recolección, uso, supresión, etc.).
  • Transferencia: Envío de datos a un receptor que es Responsable (solo si requerido por ley).
  • Transmisión: Comunicación de datos para tratamiento por cuenta del Responsable (solo si requerido por ley).
  • Aviso de privacidad: Comunicación al Titular sobre existencia y acceso a esta política.

4. Disposiciones Generales

4.1. Introducción

En cumplimiento de la Constitución Política (arts. 15 y 20), la Compañía garantiza el debido tratamiento de datos personales, alineando sus prácticas con estándares de confianza como los implementados por Almacenes Éxito y Falabella en Colombia.

4.2. Normatividad Aplicable

  • Ley 1581 de 2012
  • Decreto 1074 de 2015 (cap. 25 y 26)
  • Circular Externa 005 de 2017
  • Decreto 1115 de 2017
  • Ley 1266 de 2008 (datos financieros)

4.3. Principios Rectores

  • Legalidad · Finalidad · Libertad · Veracidad
  • Transparencia · Acceso restringido · Seguridad · Confidencialidad

4.4. Oficial de Protección de Datos

Designado para supervisar el cumplimiento. Funciones:

  • Controlar inventario y registro en RNBD.
  • Reportar incidencias a SIC en 15 días hábiles.
  • Capacitar anualmente al personal.
  • Atender consultas y reclamos.
  • Coordinar auditorías internas.

Contacto: planeacion@papelerialacomuna.com


5. Tratamiento de Datos Personales

5.1. Responsable

  • Razón social: PATIÑO Y CIA SAS
  • NIT: 900.241.288-2
  • Dirección: Carrera 5 No 13-18, Ibagué
  • Correo: planeacion@papelerialacomuna.com
  • Teléfono: +57 (608) 277-1664

5.2. Finalidades

  • Procesar pedidos, facturación, envíos y garantías.
  • Gestionar cuentas de usuario y programas de fidelidad.
  • Enviar comunicaciones comerciales (solo con consentimiento, con opción de opt-out).
  • Cumplimiento legal (DIAN, prevención de fraude).
  • Análisis estadístico anónimo para mejorar servicios.
  • Atención al cliente, consultas y reclamos.

5.3. Autorización

Se obtiene previa, expresa e informada mediante checkboxes en formularios web (con enlace a esta política), firmas físicas o grabaciones verbales. Se conserva prueba por al menos 5 años. El Titular puede revocarla en cualquier momento.

5.4. Datos de Menores

Solo con autorización del representante legal, priorizando su interés superior. No dirigimos marketing a menores.

5.5. Datos Biométricos

(No aplicable actualmente). Si se implementa, requerirá autorización especial y medidas reforzadas.

5.6. Seguridad

  • Protocolos SSL/TLS en transacciones en línea.
  • Acceso restringido con autenticación multifactor.
  • Encriptación de datos en reposo y tránsito.
  • Evaluaciones periódicas de riesgos y auditorías internas.

No almacenamos números completos de tarjetas (usamos tokenización).

5.7. Transmisión de Datos

No se transmiten datos a terceros, salvo requerimiento legal. En tales casos, se documenta y limita estrictamente.

5.8. Transferencia Internacional

No se realizan transferencias internacionales, salvo orden legal.

5.9. Entrega a Autoridades

Se entrega solo ante requerimientos judiciales o administrativos legales, con verificación de competencia y registro en acta.

5.10. RNBD

Todas las bases de datos están inscritas en el Registro Nacional de Bases de Datos (RNBD) de la SIC.

5.11. Incidencias

Procedimiento: Detección → Registro → Plan de contención → Reporte a SIC (15 días hábiles) → Notificación a titulares si hay riesgo (72 horas).

5.12. Vigencia del Tratamiento

Los datos se conservan mientras sean necesarios para la finalidad o hasta revocación, salvo obligaciones legales (ej. 5 años fiscales). Luego, se suprimen o anonimizan.


6. Derechos de los Titulares (ARCO)

  • Conocer sus datos (acceso gratuito mensual).
  • Actualizar y rectificar información inexacta.
  • Suprimir datos (salvo excepciones legales).
  • Revocar autorización para tratamientos específicos.
  • Obtener prueba de autorización.
  • Presentar quejas ante la SIC.

6.1. Consultas

Canales: correo, formulario web o presencial. Respuesta en 10 días hábiles.

6.2. Reclamaciones

Incluya identificación, descripción y soportes. Respuesta en 15 días hábiles, con leyenda “Reclamo en trámite”. Si no se resuelve, puede acudir a la SIC (www.sic.gov.co).


7. Circuito Cerrado de Televigilancia (CCTV)

En todas nuestras sedes operamos circuito cerrado de vigilancia con fines de seguridad, monitoreo y control. Las grabaciones:

  • Se almacenan por máximo 30 días (salvo requerimiento legal).
  • Son de acceso restringido al personal autorizado.
  • No se usan para fines comerciales ni se transfieren sin orden judicial.
  • Están señalizadas en puntos visibles de las tiendas.

El ingreso a nuestras instalaciones implica aceptación de esta medida de seguridad.


8. Cookies y Tecnologías Similares

Usamos cookies esenciales (carrito, login), analíticas (anonimizadas) y de marketing (solo con consentimiento vía banner). Puede gestionar preferencias en el navegador o en Centro de Privacidad. Ver política de cookies.


9. Vigencia

Esta política rige desde el 13 de octubre de 2025. Los cambios sustanciales se notificarán por correo o banner en el sitio web con 15 días de antelación. Versión vigente: https://papelerialacomuna.com/es/content/2-politica-datos-personales.


Canales de Atención

Papelería La Comuna: Tu privacidad es nuestra prioridad desde 1982.