Aviso de Privacidad

1. Aviso de Privacidad

Este aviso de privacidad (junto con los Términos y Condiciones, Condiciones de Venta, Política de Cookies (https://www.vuse.com/co/es/politica-cookies) y cualquier otro documento al que nos refiramos en este Aviso o dichos Términos) explica cómo nosotros BRITISH AMERICAN TOBACCO COLOMBIA S.A.S., usaremos sus datos personales cuando quiera que usted visite nuestra página web https://www.vuse.com/co/es/ (‘página web) o cuando registre sus datos  para recibir nuestras comunicaciones vía correo electrónico.

Estamos comprometidos con la protección y respeto de la privacidad de sus datos personales. Por favor lea lo siguiente cuidadosamente.

Los fundamentos jurídicos para el tratamiento de sus datos se establecerán seguidamente.

Por favor diríjase a nuestra Política de Cookies para conocer información detallada sobre los tipos de cookies que utilizamos en la página web, los propósitos para los que utilizamos cada cookie, cómo puede desactivarlas y permitir el uso de ciertas cookies y las consecuencias de hacer esto.

Si tiene alguna inquietud o preocupación con respecto al Aviso de Privacidad, por favor contáctenos a través del correodatospersonales_colombia@bat.com.

Todos los cambios que eventualmente se hagan a nuestro Aviso de Privacidad en el futuro serán publicados en esta página y, cuando quiera que sea apropiado, serán notificados a usted por correo electrónico.

2. ¿Qué información trataremos?

Los Datos Personales que serán tratados (‘su información’) conforme a lo previsto en esta política serán los siguientes:

• Información que usted envía en línea a través de la página web;
• Toda la correspondencia que nos envíe;
• Detalles de sus visitas a la página web y los recursos a lo que accede (que pueden incluir, entre otras cosas, datos de tráfico y datos de comunicación); y
• detalles de transacciones que usted lleve a cabo u órdenes que realice por medio de la página web.

Estamos al tanto de que su información puede ser confidencial y protegeremos la confidencialidad de su información, de acuerdo con nuestros procedimientos y los requerimientos legales.

También recolectamos automáticamente información acerca de cómo los visitantes utilizan nuestra página web, utilizando cookies y tecnología similar. (Para saber más acerca de cómo utilizamos cookies, por favor vea nuestra Política de Cookies).

Usted no está obligado a proporcionarnos ninguna información. Sin embargo, el no proporcionarnos cierta información clave, implicaría que eventualmente no podamos ofrecerle todos nuestros productos y servicios. Por ejemplo, si no nos proporciona información que nos permita verificar su edad, no podríamos realizar transacciones con usted. (Ver más a continuación).

3. Verificación de edad

Como esta página web está relacionada con el vapeo y productos de vapeo, tenemos que asegurarnos que la mayoría de edad de los usuarios que paguen por medio de tarjeta débito sea verificada únicamente a través de la página web. De fallar en la verificación de edad, usted no podrá realizar la compra.

Con el fin de permitirnos hacer esto, le solicitaremos cierta información, la cual será transmitida a nuestro proveedor de servicio (GB Group plc) que verificará su veracidad contra fuentes públicas de información con fines de confirmación, normalmente en tiempo real.

Con el fin de verificar su identidad, podríamos también solicitar que proporcione información demográfica (tal como género y fecha de nacimiento) e información de identificación personal adicional que pueda ser usada por GB Group Plc, para verificar sus detalles, la cual puede incluir:

• Número de pasaporte; o
• Número de licencia de conducción.

Esta información podrá ser verificada contra fuentes de datos independientes y seguras, con el fin de verificar su identidad.

En algunos casos, podemos llegar a requerir más información con el fin de verificar su edad. Si esto es necesario, le contactaremos para explicarle por qué.

4. ¿Qué hacemos con sus datos personales?

4.1. Uso de la Información

Utilizamos su información en las siguientes formas:

• Para garantizar que el contenido de la página web sea tan efectivo como sea posible;
• Para nuestros propósitos internos, tales como control de calidad, desempeño de la página web, administración del sistema y para evaluar el uso de la página web, de tal forma que podamos proporcionarle servicios mejorados;
• Para notificarle acerca de cambios en nuestros servicios;
• Para proporcionarle información acerca de nuestros productos o servicios (siempre que sea necesario y tras recibir su consentimiento);
• Para personalizar las comunicaciones de mercadeo que le enviamos;
• Para la creación de informes que soporten el mercadeo futuro;
• Para verificar su edad (ver la sección previa para más detalles);
• Para cumplir con las obligaciones que surjan de cualquier acuerdo que celebremos con usted y para propósitos de facturación y entrega; y
• Para permitirle participar en los ajustes de la página web, cuando así escoja hacerlo.

Podemos monitorear su uso de la página web y registrar su dirección de correo electrónico y/o dirección IP, sistema operativo y tipo de navegador, para administración de sistema y para reportar información agregada a nuestros socios de publicidad. La información que reportemos a nuestros socios es información estadística acerca de las acciones y patrones de navegación de nuestros usuarios que no identifican a ningún individuo.

Recolectamos datos estadísticos adicionales de carácter no personal acerca de los visitantes de la página web, así como patrones de ventas y tráfico. Para ser claros, esta información no identifica usuarios a partir de datos personales y no utilizamos esta información para construir perfiles de usuarios individuales: sólo contiene información generalizada acerca de los usuarios de la página web.

No mantendremos sus datos personales por más tiempo de lo necesario para el cumplimiento de los propósitos por los que fueron recolectados ni más allá de lo que Usted mismo nos autorice, a menos que la ley o cualquier otro tipo de regulación nos solicite preservarlos (por ejemplo, por una solicitud de una autoridad fiscal o en conexión con algún litigio previo).

Cuando ya no sea necesario conservar sus datos, borraremos sus datos personales de nuestros sistemas.

Tras ese tiempo, y siempre que usted no haya solicitado la supresión de sus datos personales, podríamos llegar a conservar sus datos únicamente para propósitos analíticos.

4.2. Mercadeo

Si usted es un cliente existente o si ha hecho una orden de compra, podremos contactarlo por correo electrónico / teléfono / correo con información acerca de productos y servicios que sean similares a aquellos que fueron vendidos a usted anteriormente, a menos que haya manifestado su voluntad de no recibir esta información.

Lo podremos contactar vía correo electrónico / teléfono / mensajes sms, únicamente si usted otorga consentimiento.

4.3. Compartiendo su información

¿Con quién compartimos su información? Como responsables del Tratamiento de sus Datos Personales, podemos eventualmente compartir su información con otras organizaciones:

• Si vendemos o compramos algún negocio o activos (eventualmente podríamos compartir sus datos personales con el vendedor o comprador potencial);
• Si nosotros o la totalidad de los activos de la compañía son adquiridos por un tercero, en caso de que su información sea uno de los activos transferidos;
• Con algún miembro de nuestro grupo empresarial, lo que comprende a nuestra compañía matriz última y sus subsidiarios, como está definido en el título VIII de la Ley 1581 de 2012;
• Con socios comerciales, proveedores, subcontratistas para el desempeño de cualquier contrato que contraigamos con ellos o con usted; y
• Si tenemos que compartir su información para cumplir con requerimientos legales o regulatorios o si tenemos que exigir el cumplimiento o aplicar nuestros Términos o cualquier otro acuerdo para proteger nuestros derechos, propiedades o nuestros consumidores, etc. Esto puede involucrar intercambiar información con otras compañías u organizaciones para propósitos de protección contra fraude y reducción de riesgo crediticio.

Podemos compartir con terceros la información concerniente a datos estadísticos, que no comprendan Datos Personales de los visitantes de nuestra página web.

También podemos compartir su información con terceros autorizados para propósitos de: liquidación de tarjeta de crédito / referencia crediticia / cumplimiento de orden / entrega / análisis de datos / soporte al cliente / servicios de almacenamiento.

Al Usted manifestar su acuerdo con los términos de esta política, también acepta la transferencia de su dirección de correo electrónico a terceros seleccionados (como está descrito anteriormente bajo el subtítulo ‘Mercadeo’).

No enviaremos sus Datos Personales recolectados a través de la página web a ningún sitio de medios sociales que usted vincule a su cuenta, p. ej., Facebook, ni compartiremos información con dichos sitios. No recolectaremos ninguno de sus Datos Personales proveniente de tales sitios.

Al pagar por un producto a través de esta página web, nosotros utilizaremos Openpay para procesar su pago. Openpay opera a través de un servidor seguro para procesar sus detalles de pago, en donde se encripta la información de su tarjeta crédito o débito y se autoriza el pago directamente. Con ello se garantiza que los detalles de su tarjeta crédito o débito nunca serán revelados a nosotros. Por favor leer la política de privacidad de Openpay  https://www.openpay.co/politica-para-el-tratamiento-de-datos-personales/ ver sus medidas de seguridad vigentes y cómo tratan su información.

4.4. ¿Cuál es nuestra base legal para usar sus datos personales?

Los diferentes soportes legales en los que nos apoyamos para dar tratamiento a sus Datos Personales son los siguientes:

• Ejecución de un contrato – el uso de sus Datos Personales puede ser necesario para la ejecución de un contrato que usted haya celebrado con nosotros. Por ejemplo, cuando usted nos compra un producto, utilizaremos sus Datos Personales para procesar su orden, enviarle su producto y responder a cualquier solicitud que usted pueda tener. También utilizaremos su información personal para permitirle el acceso algunas partes de la página web y para notificarle acerca de cambios a nuestros servicios.
• Consentimiento – nos apoyaremos en su consentimiento para utilizar (i) información técnica tal como datos de cookies [datos de geolocalización] que usted nos proporcione de conformidad con lo dispuesto en este Aviso de privacidad y la Política de Cookies; y (ii) en ciertos casos, para enviarle comunicaciones de mercadeo o para compartir sus detalles con otras organizaciones para propósitos de mercadeo. Usted puede revocar su consentimiento en cualquier momento.
• Obligación Legal – como se explicó anteriormente, tenemos la obligación legal de garantizar que nuestros productos de vapeo no se vendan a personas menores de 18 años. Necesitamos llevar a cabo la verificación de edad con el fin de cumplir con esta obligación.
• Intereses Legítimos – tenemos un interés legítimo en utilizar su información para otras formas descritas en este Aviso de Privacidad, por ejemplo, para mejorar y personalizar nuestros productos, servicios y página web y para conducir ciertas actividades de mercadeo e investigación de mercado.

4.5. Toma de decisiones automatizadas

Podemos tomar decisiones automatizadas con base en su información personal en las circunstancias siguientes:

• para seleccionar ofertas personalizadas, descuentos o recomendaciones para enviarle con base en su historial de compras, historial de navegación en la página web y otra información que usted nos proporcione; y
• con el fin de verificar su edad cuando usted intente comprar productos vaporizadores de nosotros (ver la explicación previa para más información acerca de esto).

5. ¿Dónde almacenamos sus datos personales?

5.1. Seguridad

Toda su información es almacenada en servidores seguros. Cualquier transacción de pago será almacenada en servicios de hosting OpenPay. Cualquier acción que usted realice en la página web que esté relacionada a su cuenta será encriptada. Si usted tiene un nombre de usuario, contraseña u otros detalles de registro que le permitan acceder a ciertas partes de la página web, no puede permitir a ninguna otra persona que los utilice y los debe tratar como confidenciales. Si usted cree o sospecha que alguien más conoce sus detalles de registro, debe contactarnos a info.co@vuse.com tan pronto como sea posible. Por favor ver también nuestras Condiciones de venta.

Infortunadamente, la transmisión de información vía internet no es completamente segura. Aunque aplicaremos nuestros procedimientos regulares y cumpliremos con los requerimientos legales para proteger su información, no podemos garantizar la plena seguridad de la información que se haya transmitido a la página web, por esto cualquier transmisión se realizará bajo su propio riesgo. Una vez hayamos recibido su información, utilizaremos procedimientos estrictos y seguros para prevenir cualquier acceso no autorizado.

La página web puede, de vez en cuando, contener links provenientes o enlazados a otras páginas web. Si usted ingresa a un link para acceder a alguno de esos sitios, por favor tenga en cuenta que esos sitios pueden tener sus políticas de privacidad propias y que nosotros no aceptamos ninguna responsabilidad u obligación relacionada con aquellos o sus políticas de privacidad. Le sugerimos verificar tales políticas de privacidad antes de enviar su información a esos sitios.

5.2. ¿A dónde transferimos su información?

Sus datos personales pueden ser transferidos fuera de Colombia a los tipos de entidades descritos en la sección ‘Compartiendo su información’.

Queremos asegurarnos de que sus datos personales son almacenados y transferidos en una forma que sea segura. Entonces transferiremos datos únicamente fuera de Colombia (p. ej., los Estados Miembros de la Unión Europea, junto con Noruega, Islandia y Liechtenstein) donde se cumple con la legislación de protección de datos y los medios de transferencia proporcionan salvaguardas adecuadas en relación con sus datos, por ejemplo:

• Por medio de un acuerdo de grupo interno entre entidades BAT, incorporando las cláusulas contractuales estándar actuales adoptadas por la Comisión Europea para la transferencia de datos personales por controladores en el Área Económica Europea o AEE a controladores y procesadores en jurisdicciones sin leyes de protección de datos adecuadas;
• Por medio de un acuerdo de transferencia de datos con un tercero, incorporando cláusulas contractuales con niveles similares a las estándar actuales adoptadas por la Comisión Europea para la transferencia de datos personales por controladores en el AEE a controladores y procesadores en jurisdicciones sin leyes de protección de datos adecuadas; o
• Transfiriendo sus datos a una entidad que haya firmado el Marco de trabajo de protección de privacidad UE-EE.UU. para la transferencia de datos personales de entidades en la UE para entidades en los Estados Unidos de América o algún acuerdo equivalente con respecto de otras jurisdicciones; o
• Transfiriendo sus datos a un país donde ha habido un hallazgo de idoneidad por la Comisión Europea con respecto a los niveles de ese país de protección de datos por medio de su legislación; o
• Donde sea necesario para la conclusión o desempeño de un contrato entre nosotros y un tercero y la transferencia sea de su interés para propósitos de dicho contrato (por ejemplo, si necesitamos transferir sus datos a un proveedor de beneficios establecido fuera de Colombia); o
• Donde usted haya consentido para la transferencia de datos.
• Donde transferimos sus datos personales fuera de Colombia y donde el país o territorio en cuestión no mantenga estándares de protección de datos adecuados, tomaremos todos los pasos razonables para garantizar que sus datos sean tratados de forma segura y de acuerdo con este Aviso de privacidad. Puede solicitar ver esto contactándonos utilizando los detalles de contacto más abajo o diligenciando el formulario ‘Contáctenos’ desde nuestra página web.

6. Sus derechos

Usted puede acceder y actualizar ciertas partes de su información personal ingresando a su cuenta.

En consistencia con los requerimientos y limitaciones legales, usted tiene una serie de derechos en relación con el uso de sus datos Personales, que hemos pasado a enlistar a continuación:

6.1. Derecho a revocar el consentimiento

Usted puede revocar su consentimiento en cualquier momento y nosotros cesaremos de utilizar sus Datos Personales para tal propósito.

6.2. Solicitud de acceso a sus datos personales

Usted puede pedirnos una copia de la información que tenemos sobre usted en cualquier momento y solicitarnos que la modifiquemos, actualicemos o suprimamos, de forma gratuita.

6.3. Derecho de solicitar la supresión de los Datos Personales

Usted tiene el derecho de solicitar la supresión de sus datos personales en cualquier momento o bajo las circunstancias indicadas en la Ley 1581 de 2012.

6.4. Derecho a solicitar la rectificación de sus datos personales

Usted tiene el derecho para solicitar que rectifiquemos cualquier imprecisión o dato personal incompleto que tengamos sobre usted. Si hemos compartido estos datos personales con terceros, les notificaremos acerca de su solicitud de rectificación a menos que esto sea imposible o involucre un esfuerzo desproporcionado. Usted también puede solicitar detalles de terceros a quienes hayamos transferido datos personales imprecisos o incompletos. En caso de no poder satisfacer su solicitud, le daremos a conocer las razones de ellos.

6.5. Derecho a presentar quejas ante la Superintendencia de Industria y Comercio

Usted también tiene el derecho a presentar una queja ante la Superintendencia de Industria y Comercio para lo cual podrá contactar a la entidad a través de los siguientes medios:

• Teléfono: 592 04 00 / 018000 910 165
• Correo electrónico: contactenos@sic.gov.co
• Página web: http://www.sic.gov.co/

Si desea ejercer alguno de estos derechos o revocar su consentimiento al procesamiento de sus datos personales por favor contáctenos utilizando el formulario de Contáctenos en la página web (https://www.vuse.com/co/es/contact) o escríbanos a la dirección indicada a continuación. Por favor tenga en cuenta que podemos registrar sus comunicaciones para ayudar a resolver cualquier problema que surja de usted.

Por favor tenga en cuenta que podemos requerir información adicional, con el fin de resolver sus solicitudes.

Si le interesa ejercer dichos derechos, envíenos un correo electrónico a info.co@vuse.com.

Usted puede cancelar su suscripción u optar por no recibir las comunicaciones de mercadeo que generemos, haciendo clic en el link “Cancelar suscripción” al final de nuestro correo electrónico automático. Usted también tiene el derecho de solicitarnos que no procesemos su información para propósitos de mercadeo. Usted puede seleccionar el cuadro apropiado en lo formularios cuando recolectemos su información o después, en cualquier momento, contactándonos a info.co@vuse.com.

7. Cambios en este Aviso de Privacidad

Podemos hacer cambios a este Aviso de Privacidad en cualquier momento, enviándole un correo electrónico con los términos modificados o publicando una copia de ellos en la página web. Cualquier cambio tendrá efecto en 7 días después de la fecha de nuestro correo electrónico o la fecha en la que publicamos los términos modificados en la página web, lo que sea más rápido.

8. Como contactarnos

Si desea contactarnos para cualquier inquietud o preocupación, por favor ver nuestra página Contáctenos o envíenos un correo electrónico a info.co@vuse.com o escribanos vía correo a: info.co@vuse.com

Servicio al cliente

BRITISH AMERICAN TOBACCO COLOMBIA S.A.S.

Avenida Carrera 72 No. 80-94 Piso 10

Centro de Negocios Titán Plaza

Bogotá, D.C.

1.       NOMBRE E IDENTIFICACIÓN DE LA EMPRESA

Este aviso de privacidad (junto con los Términos y Condiciones, Condiciones de Venta, Política de Cookies (https://www.vuse.com/co/es/terminos-condiciones) y cualquier otro documento al que nos refiramos en este Aviso o dichos Términos) explica cómo nosotros BRITISH AMERICAN TOBACCO COLOMBIA S.A.S. (“BAT” o la “Compañía”), identificada con NIT No. 900.462.511-9, con domicilio en la Avenida Carrera 72 #80-94 Piso 9. Centro de Negocios Titán Plaza en Bogotá D.C., con correo electrónico datospersonales_colombia@bat.com y teléfono (601) 730 9000, usaremos sus datos personales cuando quiera que usted visite nuestra página web https://www.vuse.com/co/es/ (‘página web), registre sus datos  para recibir nuestras comunicaciones vía correo electrónico o proporcione su información para la compra de nuestros productos.

 

2.       OBJETIVO

Esta política de privacidad (en adelante, la “Política de Privacidad”) contiene los lineamientos y procedimientos aplicables al Tratamiento de Datos Personales por parte de BAT. Para tal fin, incorpora los mandatos legales sobre protección de Datos Personales, establecidos en la Ley 1581 de 2012 (en adelante, la “Ley 1581”), el Decreto 1377 de 2013 (en adelante, el “Decreto 1377”) y el Decreto 1074 de 2015 (en adelante, el “Decreto 1074”). 

 

3.       DEFINICIONES

Para efectos de esta Política de Privacidad, deben tenerse en cuenta las siguientes definiciones: 

a)  Autorización: Consentimiento previo, expreso e informado que otorga el Titular de los Datos Personales a BAT, para que ésta lleve a cabo su Tratamiento.

b) Base/s de Datos: Conjunto organizado de Datos Personales que son objeto de Tratamiento por parte de BAT, o quien ésta designe, en condición de Responsable o Encargado.

c) Grupo British American Tobacco: Se refiere a British American Tobacco p.l.c. y al grupo de compañías que se constituyen como sus directas e indirectas subsidiarias a nivel mundial, diferentes a British American Tobacco Colombia S.A.S.

d) Dato/s Personal/es: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.  

e) Dato Privado: Es el Dato Personal que, por su naturaleza íntima o reservada, sólo es relevante para el Titular.

f) Dato Público: Es el Dato Personal calificado como tal según la ley o de la Constitución Política. Son Datos públicos, entre otros, los siguientes: los relativos al estado civil de las personas, su profesión u oficio, su número de cédula, entre otros. Debido a su naturaleza, los Datos Públicos pueden estar contenidos en documentos públicos, registros públicos, sentencias judiciales ejecutoriadas que no estén sometidas a reserva, boletines oficiales, entre otros.

g) Dato Semiprivado: Es semiprivado el Dato Personal que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general. Son Datos Semiprivados, de manera enunciativa y no taxativa, los siguientes: aquellos relacionados con el cumplimiento de obligaciones financieras, los que se derivan de las relaciones con entidades públicas o de la seguridad social, entre otros.

h) Dato/s Sensible/s: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. Por ejemplo, de manera enunciativa y no limitativa, los siguientes: aquellos Datos Personales que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los Datos Personales relativos a la salud, a la vida sexual y los Datos Biométricos.

i) Dato/s Biométrico/s: Son Datos Sensibles que permiten identificar a una persona a través del reconocimiento de una característica física e intransferible. Los Datos Biométricos incluyen la imagen personal, huella dactilar, escáner facial, entre otros.

j) Encargado: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta de BAT Colombia.

k) Mecanismos de Contacto: Son los canales descritos en el punto 9) de esta Política de Privacidad, a través de los cuales el Titular puede remitir a BAT las consultas, peticiones, quejas o reclamos relacionados con el Tratamiento de los Datos Personales.

l)  Página Web: Sitio web al cual se accede mediante el siguiente enlace: www.vuse.com. 

m) Responsable: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la Base de Datos o el Tratamiento de éstos. Para efectos de esta Política de Privacidad, entiéndase como el Responsable a BAT.

n)  Titular/Titulares: Persona(s) natural(es) cuyos Datos Personales serán objeto de Tratamiento por parte de BAT y/o sus Encargados.

o)  Transferencia: La transferencia de Datos Personales tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

p)  Transmisión: Tratamiento de Datos Personales que implica la comunicación de éstos dentro o fuera de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

q)  Tratamiento: Cualquier operación o conjunto de operaciones sobre los Datos Personales, tales como su recolección, almacenamiento, uso, circulación o supresión, entre otros.

r)  Usuario: Persona natural o jurídica que puede realizar compras por medio de la Página Web, después de completar el registro correspondiente con un nombre de usuario y contraseña.  

 

4.       DATOS PERSONALES A TRATAR

Con miras a desarrollar sus actividades comerciales y permitir la compra de productos a través de la Página Web, BAT podrá recolectar Datos Personales tales como el nombre, apellidos y datos de identificación del Titular, datos de ubicación y contacto como direcciones físicas, electrónicas, telefónicas, de celular y fecha de nacimiento.

Adicionalmente, BAT podrá recolectar Datos Sensibles, que incluyen Datos Biométricos y aquellos relacionados con la imagen. Concretamente, los Datos Sensibles que serán tratados conforme a lo previsto en esta Política de Privacidad serán los siguientes:

-          Imagen de la cédula o identificación en donde se visualicen los rasgos faciales del Titular y huella dactilar.

-          Reconocimiento facial por medio de escáner facial.

BAT también podrá recolectar datos financieros de los Titulares, relacionados con su cuenta bancaria, que son necesarios para culminar las transacciones que los Titulares adelantan a través de la Página Web. El Tratamiento de estos Datos Personales se realizará conforme a lo dispuesto en la Ley 1266 de 2008.

 

5.       MEDIOS DE RECOLECCIÓN DE LOS DATOS PERSONALES

BAT podrá recabar los Datos Personales a través de diferentes medios, tales como documentos escritos, formularios a través de la Página Web o correo electrónico, sistemas operativos, mensajes de voz o grabaciones, o cualquier dispositivo físico o electrónico que lo permita.

En el caso de los Datos Biométricos descritos en el punto 4) de esta Política de Privacidad, BAT podrá recabarlos al momento de realizar el registro como Usuario en la Página Web, siempre y cuando haya una Autorización previa del Titular, conforme a las disposiciones legales aplicables.

 

6.       FINALIDADES DEL TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES

BAT podrá utilizar los Datos Personales del Titular para adelantar las actividades comerciales que son inherentes a su objeto social, especialmente aquellas relacionadas con la compraventa de productos a través de la Página Web, así:

5.1.  Para propósitos de control y calidad de la Página Web, tales como la administración del sistema y la mejora del servicio y experiencia de Usuario. [ 2] [JU3] [MPM4] [MG5] 

5.2.  Para notificar al Titular del Dato Personal sobre modificaciones realizadas en los servicios que ofrece BAT, relacionados con la Página Web.

5.3.  Para proporcionarle al Titular del Dato Personal información acerca de los productos o servicios de BAT.

5.4.  Para personalizar las comunicaciones de mercadeo que son enviadas al Titular del Dato Personal, siempre que sea necesario y cuando ya haya otorgado su consentimiento.

5.5.  Para la creación de informes de mercadeo internos, basados en estadísticas de los productos ofrecidos a los Usuarios en la Página Web.

5.6.  Para verificar la edad del Titular del Dato Personal.

5.7.  Para cumplir con las obligaciones que surjan de cualquier acuerdo que celebre BAT con el Titular del Dato Personal.

5.8.  Para propósitos de facturación y entrega de los productos de BAT.

5.9.  Para brindar información de interés al Titular del Dato personal.

Para el cumplimiento de las finalidades descritas y cuando sea necesario, BAT podrá contratar a terceros para que, en calidad de Encargados, realicen el Tratamiento de los Datos Personales por cuenta de BAT. Ante esta situación, BAT tomará las medidas necesarias con el fin de salvaguardar el correcto Tratamiento de los Datos Personales, cumpliendo los estándares de la legislación colombiana y lo establecido en esta Política de Privacidad.

Los Datos Personales podrán ser transmitidos o transferidos a cualquiera de las empresas que pertenezcan al Grupo British American Tobacco. BAT garantizará que el nivel de protección brindado a la información personal sea por lo menos equivalente al otorgado en la legislación colombiana y que, en caso de que se trate de transferencias internacionales, los países correspondientes tengan un adecuado nivel de protección.

 

7.       FINALIDADES DEL TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS SENSIBLES

BAT podrá utilizar los Datos Sensibles descritos en esta Política de Privacidad para verificar la edad del Titular del Dato Personal que sea un potencial Usuario de la Página Web. [ 6] [JU7] 

BAT entiende y reconoce que los Datos Sensibles serán tratados únicamente con la finalidad descrita y que el Titular no estará obligado autorizar su Tratamiento. En todo caso los mismos no serán almacenados y se eliminarán luego de que se surta el proceso de verificación.

 

8.       DERECHOS QUE LE ASISTEN AL TITULAR

Los Titulares de los Datos Personales que son recabados y/o tratados por BAT tienen los siguientes derechos:

8.1.  Conocer, actualizar y rectificar sus Datos Personales cuando considere que la información sobre éstos es parcial, inexacta, incompleta, fraccionada, engañosa o cuyo Tratamiento esté expresamente prohibido o no autorizado.

8.2.  Solicitar prueba de la Autorización del Tratamiento de Datos Personales otorgada a BAT para el Tratamiento de sus Datos Personales, salvo cuando expresamente se exceptúe como requisito.

8.3.  Ser informado por BAT, previa solicitud, sobre Tratamiento que le ha dado a sus Datos Personales.

8.4.  Revocar la Autorización y/o solicitar la supresión de sus Datos Personales cuando considere que BAT no está respetando los principios, derechos y garantías constitucionales y legales, o cuando considere que la finalidad para la cual fueron recolectados ha desaparecido o carece de objeto.

8.5.  Negarse a otorgar la Autorización de Tratamiento de Datos Personales Sensibles.

8.6.  Presentar ante la Superintendencia de Industria y Comercio las quejas correspondientes en caso de que BAT infrinja lo dispuesto en la Ley 1581 de 2012, la Ley 1266 de 2008, el Decreto 1074 de 2015 y demás normas aplicables en materia de protección de Datos Personales.

8.7.  Acceder en forma gratuita, previa solicitud, a sus Datos Personales que hayan sido objeto de Tratamiento por parte de BAT. El acceso a los Datos Personales se dará, previa solicitud, al menos una (1) vez cada mes calendario y cada vez que existan modificaciones sustanciales a esta Política de Privacidad.

 

9.       MECANISMOS DE CONTACTO

Las peticiones, quejas o reclamos relacionados con el Tratamiento de los Datos Personales por parte de BAT, podrán ser remitidas a BAT a través de los siguientes canales:

9.1. Correo electrónico: enviando un correo electrónico a datospersonales_colombia@bat.com.

9.2. Página Web: a través de la Página Web en la sección “Contacto”, disponible a través del siguiente enlace https://www.vuse.com/co/es/contact.

9.3. Línea de atención nacional: a través de la línea de atención nacional marcando el número 018000122040.

9.4. Instalaciones de BAT: dirigiéndose a las instalaciones de BAT en Bogotá D.C., en la Avenida Carrera 72 No. 80-94 Piso 9, Centro de Negocios Titán Plaza.

 

10.    PROCEDIMIENTOS PARA QUE LOS TITULARES EJERZAN SUS DERECHOS

Los Titulares de los Datos Personales podrán ejercer en todo momento sus derechos, enviando consultas, peticiones o reclamos a través de los Mecanismos de Contacto.

10.1. Procedimiento para consultas

El Titular podrá realizar consultas relacionadas con el Tratamiento de sus Datos Personales a través de los Mecanismos de Contacto. 

Las consultas deberán contar con el siguiente contenido mínimo:

-          Identificación del Titular

-          Descripción de la consulta o información que desea recibir

-          Correo electrónico al cual desea recibir la respuesta a su consulta

En caso de que la consulta no cuente con ese contenido mínimo, se requerirá al Titular dentro de los cinco (5) días hábiles siguientes para que la subsane. La subsanación deberá completarse en un término máximo de veinte (20) días hábiles. Si al finalizar el término de veinte (20) días hábiles, el Titular no subsana la consulta, se entenderá que ha desistido de ésta.

BAT resolverá su consulta dentro de los diez (10) días hábiles siguientes a la fecha en que ésta haya sido recibida o subsanada, de ser el caso. De no ser posible dar repuesta a su consulta dentro del término mencionado, BAT le dará la explicación pertinente e indicará la fecha en que se atenderá. En todo caso, BAT responderá su consulta dentro de los cinco (5) días hábiles siguientes al vencimiento del término de los diez (10) días hábiles iniciales.

10.2. Procedimiento para reclamos

El Titular podrá interponer reclamos ante BAT, cuando considere que los Datos Personales deben ser corregidos, actualizados o suprimidos, o que existe algún incumplimiento por parte de BAT frente a sus deberes de cara a la normativa aplicable o a esta Política de Privacidad.

Los reclamos deberán contar con el siguiente contenido mínimo:

-          Identificación del Titular

-          Descripción de los hechos objeto de reclamo

-          Correo electrónico al cual desea recibir la respuesta a su reclamo

En caso de que el reclamo no cuente con ese contenido mínimo, se requerirá al Titular dentro de los cinco (5) días hábiles siguientes para que lo subsane. La subsanación deberá completarse en un término máximo de dos (2) meses calendario. Si al finalizar el término de dos (2) meses calendario, el Titular no subsana el reclamo, se entenderá que ha desistido de éste.

BAT resolverá su reclamo dentro de los quince (15) días hábiles siguientes a la fecha en que éste haya sido recibido o subsanado, de ser el caso. De no ser posible dar repuesta a su reclamo dentro del término mencionado, BAT le dará la explicación pertinente e indicará la fecha en que se atenderá. En todo caso, BAT responderá el reclamo dentro de los ocho (8) días hábiles siguientes al vencimiento del término de los quince (15) días hábiles iniciales.

 

11.    DEBERES DEL RESPONSABLE DEL TRATAMIENTO

Es obligación de BAT, en calidad de Responsable, el cumplimiento de los siguientes deberes:

11.1. Garantizar al Titular de todo Dato Personal, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

11.2. Solicitar y conservar, en las condiciones previstas en la regulación, copia de la respectiva Autorización otorgada por el Titular.

11.3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la Autorización otorgada.

11.4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

11.5. Garantizar que los Datos Personales que se suministren al Encargado sean veraces, completos, exactos, actualizados, comprobables y comprensibles.

11.6. Exigir al Encargado el respeto a las condiciones de seguridad y privacidad de los Datos Personales del Titular.

11.7. Actualizar los Datos Personales, comunicando de forma oportuna al Encargado, todas las novedades respecto de los Datos Personales que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.

11.8. Rectificar los Datos Personales cuando sean incorrectos y comunicar lo pertinente al Encargado.

11.9. Suministrar al Encargado únicamente los Datos Personales cuyo Tratamiento esté previamente autorizado de conformidad con lo dispuesto en esta Política de Privacidad y en la ley.

11.10. Tramitar las consultas y reclamos formulados en los términos señalados en esta Política de Privacidad y en la ley.

11.11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de esta Política de Privacidad, de la ley aplicable y, en especial, para la atención de consultas y reclamos.

11.12. Informar al Encargado cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

11.13. Informar, a solicitud del Titular, sobre el Tratamiento dado a sus Datos Personales.

11.14. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

11.15. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

11.16. Garantizar, que, en caso de Transferencia o Transmisión de los Datos Personales del Titular a terceros países, exista un nivel adecuado de protección y en ningún caso inferior a los estándares establecidos en esta Política de Privacidad o en la legislación colombiana.

 

12.    DEBERES DEL ENCARGADO DEL TRATAMIENTO

Es obligación del Encargado, el cumplimiento de los siguientes deberes:

12.1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

12.2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

12.3. Realizar oportunamente la actualización, rectificación o supresión de los Datos Personales en los términos de esta Política de Privacidad y de la ley aplicable.

12.4. Actualizar la información reportada por el Responsable dentro de los cinco (5) días hábiles contados a partir de su recibo.

12.5. Tramitar las consultas y los reclamos formulados por los Titulares conforme a la regulación vigente.

12.6. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la regulación vigente para la atención de consultas y reclamos por parte de los Titulares.

12.7. Registrar en la Base de Datos la leyenda “reclamo en trámite” en la forma en que se determina en la regulación vigente cuando se haya presentado alguna solicitud orientada a la modificación o supresión de los Datos Personales.

12.8. Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del Dato Personal.

12.9. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.

12.10. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.

12.11. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

12.12. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

13.    FECHA DE VIGENCIA DE LA POLÍTICA DE PRIVACIDAD Y EL TRATAMIENTO DE LOS DATOS. 

Esta Política de Privacidad rige a partir de su fecha de expedición, esto es, dos (2) de agosto del 2023.

Los Datos Personales recolectados en vigencia de la relación comercial y/o contractual con BAT, permanecerán en las Bases de Datos de BAT por el término de la relación y hasta por los cinco (5) años siguientes a la terminación de ésta, salvo que se presente una solicitud de eliminación o supresión de los Datos Personales por parte del Titular.