En cumplimiento de las disposiciones en el artículo 15 de la Constitución Política de Colombia, Ley 1581 de 2012, y Decreto reglamentario 1377 de 2013, (y demás normas que lo modifiquen, adicionen, complementen o desarrollen), SANDSTORM SW, en adelante SANDSTORM, da a conocer las políticas y procedimientos de tratamiento de datos personales, las cuales son de obligatorio cumplimiento en todas las actividades que involucren total o parcialmente la recolección, almacenamiento, uso, circulación y/o transferencia de dicha información.

Información general de SANDSTORM como encargado del tratamiento de datos personales

• Razón social: SANDSTORM SW
• NIT: 32242578 – 1
• Domicilio: Medellín
• Teléfono: (+1) 786 7813495
• Correo electrónico: info@sandstormsw.comn
• Página web: www.sandstormsw.com 

Objeto de la política de tratamiento de datos personales

La Política de Tratamiento de datos personales tiene por objeto dar a conocer los lineamientos corporativos y de Ley bajo los cuales SANDSTORM realiza el tratamiento de los datos personales, los derechos que le asisten a los titulares, y los procedimientos internos y externos que existen para el ejercicio de tales derechos ante SANDSTORM, entre otros.

Definiciones legales

Para la interpretación de esta Política, le pedimos tener en cuenta las siguientes definiciones:

• • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

• • Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

• • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento, sea cliente, proveedor, empleado, o cualquier tercero que en razón de una relación comercial o jurídica, suministre datos personales a SANDSTORM.

• • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• • Dato público: Es el dato que no sea semiprivado, privado, o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

• • Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

• • Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

Principios que gobiernan el actuar de SANDSTORM en el tratamiento de datos personales

• • Principio de legalidad: el Tratamiento de los datos personales es una actividad regulada que debe sujetarse a lo establecido en la Ley 1581 de 2012 en el Decreto 1377 de 2013 y en las demás disposiciones que las desarrollen.

• • Principio de finalidad: la finalidad del Tratamiento debe ser legítima, e informada al titular.

• • Principio de límite razonable: se limitará el almacenamiento y procesamiento de datos personales a lo que es esencialmente necesario para cumplir los propósitos previamente especificados de la relación de negocios, así como el cumplimiento de los fines autorizados por el Titular.

• • Principio de libertad: los datos personales sólo pueden ser tratados con el consentimiento previo, expreso e informado del Titular o por mandato legal o judicial.

• • Principio de veracidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

• • Principio de transparencia: se debe garantizar el derecho del Titular a obtener información sobre sus datos personales cuyo Tratamiento sea realizado por SANDSTORM.

• • Principio de Acceso y circulación restringida: el Tratamiento solo podrá hacerse por personas autorizadas por el Titular o por las personas previstas en la Ley.

• • Principio de Seguridad: la información debe manejarse con las medidas necesarias para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• • Principio de Confidencialidad: los datos personales que no tengan la naturaleza de públicos son reservados y sólo se pueden suministrar en los términos de la Ley.

• • Principio de Incorporación sistemática: los principios de Protección de Datos Personal se implementarán en todos los procesos y procedimientos de la actividad comercial de SANDSTORM.

Derechos que le asisten a los titulares de los datos personales

• • Conocer, actualizar, y rectificar sus datos personales frente a los Responsables o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

• • Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley.

• • Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

• • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.

• • Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.

• • Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Autorización para el tratamiento de los datos personales

SANDSTORM actuando como Responsable del Tratamiento, ha adoptado procedimientos para solicitarle en el momento de la recolección de sus datos personales, su autorización para el Tratamiento de los mismos e informarle cuáles son los datos personales que serán recolectados.

Se entenderá que el Titular ha otorgado a SANDSTORM Autorización para el Tratamiento de sus datos personales cuando ésta se manifieste: (i) por escrito; (ii) de forma oral; o (iii) mediante conductas inequívocas del Titular que permitan concluir de forma razonable que éste otorgó a SANDSTORM la autorización respectiva. En ningún caso el silencio será entendido como una conducta inequívoca.

No obstante lo anterior, la autorización del Titular no será necesaria cuando se trate de: (i) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) Datos de naturaleza pública; (iii) Casos de urgencia médica o sanitaria; (iv) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; y (v) Datos relacionados con el Registro Civil de las Personas.

Revocatoria de la autorización

El Titular de los datos personales puede en todo momento solicitar a SANDSTORM como Responsable del Tratamiento, la supresión de sus datos personales y/o revocar la autorización que ha otorgado para el Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012.

No obstante lo anterior, advertimos que la solicitud de supresión de la información y/o la revocatoria de la autorización no procederá cuando como Titular de los datos personales tenga un deber legal o contractual en virtud del cual deba permanecer en la base de datos de SANDSTORM.

Puedes darte de baja por los siguientes medios:

• • Enviando un correo electrónico Servicio al cliente: info@sandstormsw.com

• • En el botón “Desuscribir” que encontrarás en la parte inferior de los correos electrónicos.

Finalidad del tratamiento de los datos personales

• • Realizar, a través de cualquier medio en forma directa o a través de terceros, actividades de mercadeo, promoción y/o publicidad propia o de terceros, venta, facturación, gestión de cobranza, recaudo, programación, soporte técnico, inteligencia de mercados, mejoramiento del servicio, verificaciones y consultas, control, comportamiento, hábito y habilitación de medios de pago, prevención de fraude, así como cualquier otra relacionada con nuestros productos y servicios, actuales y futuros, para el cumplimiento de las obligaciones contractuales y de nuestro objeto social.

• • Generar una comunicación óptima en relación con nuestros servicios, productos, promociones, facturación y demás actividades.

• • Evaluar la calidad de nuestros productos y servicios y realizar estudios sobre hábitos de consumo, preferencia, interés de compra, prueba de producto, concepto, evaluación del servicio, satisfacción y otras relacionadas con nuestros servicios y productos.

• • Prestar asistencia, servicio y soporte técnico de nuestros productos y servicios.

• • Realizar las gestiones necesarias para dar cumplimiento a las obligaciones inherentes a los servicios prestados por SANDSTORM.

• • Cumplir con las obligaciones contraídas con nuestros clientes, aliados, usuarios, proveedores, sus filiales, distribuidores, subcontratistas y demás personas relacionadas directa o indirectamente con el objeto social de SANDSTORM.

• • Controlar y prevenir el fraude en todas sus modalidades.

Información Recopilada

INFORMACIÓN QUE BRINDA EL USUARIO:

• • Información de registro y perfil: Cuando crea una cuenta o realiza un pedido, le pedimos su nombre, apellidos, dirección de correo electrónico, número de teléfono, número de identificación, información de pago, dirección de envío y de facturación, ciudad y departamento donde reside.

• • Información de pago: Cuando realice una compra, dependiendo de la opción de pago elegida, es posible que utilicemos un proveedor de servicios externo que maneje los pagos por nosotros. De esta forma solo recibimos la información de aprobación o rechazo de su pago. Los pagos que se realicen a través del sitio serán procesados por nuestro agente de pagos en línea WOMPI para Colombia, y STRIPE para compras internacionales. Solo debe proporcionar su información en nuestro sitio, y dicha información debe ser precisa y veraz y debe mantenerse al día. Si ocurre algún cambio en sus datos, debe actualizarlos a través de la página “Mi cuenta” en nuestro sitio web o directamente a nuestra línea de Whatsapp (+1)786 7813495.

• • Comunicaciones: Si nos contacta directamente, podemos recibir información adicional sobre usted. Por ejemplo, cuando se comunique con nuestro equipo de Servicio al Cliente , recibiremos su nombre, dirección de correo electrónico, número de teléfono, el contenido de un mensaje o archivos adjuntos que puede enviarnos y otra información que pueda proporcionar. También podemos grabar sus llamadas con nuestro equipo de Servicio al Cliente para manejar su consulta y para fines de capacitación, investigación y desarrollo de productos.

INFORMACIÓN QUE RECOPILAMOS AL UTILIZAR NUESTRO SITIO:

• • Información de ubicación: Cuando utiliza nuestra página web, recibimos su información de ubicación precisa. También inferimos su información de ubicación más general (por ejemplo, su dirección IP puede indicar su región geográfica más general).

• • Información del dispositivo: Recibimos información sobre el dispositivo y el software que utiliza para acceder a nuestros Servicios, incluida la dirección de protocolo de Internet (IP), el tipo de navegador web, la versión del sistema operativo, el operador de telefonía y el fabricante, las instalaciones de aplicaciones, los identificadores de dispositivos, los identificadores de publicidad móvil y los tokens de notificación de inserción.

• • Información de uso: Para ayudarnos a comprender cómo utiliza nuestros servicios y ayudarnos a mejorarlos, recibimos automáticamente información sobre sus interacciones con nuestros Servicios, como las páginas u otro contenido que ve, las búsquedas que realiza, las compras que realiza y las fechas y horas. de sus visitas.

• • Comentarios del usuario: Recibimos información sobre calificaciones y comentarios que usted publica cuando usa nuestros Servicios.

INFORMACIÓN QUE RECIBIMOS DE TERCEROS:

• • Información de servicios de terceros: Si elige vincular nuestros Servicios a una cuenta de terceros, es posible que recibamos información sobre usted, incluida la información de su perfil, y su uso de la cuenta de terceros. Si desea limitar la información disponible para nosotros, debe visitar la configuración de privacidad de sus cuentas de terceros para conocer sus opciones.

COOKIES

Las cookies o identificadores anónimos son pequeños archivos de datos que los portales web como www.sandstormsw.com guardan en su buscador. Las cookies nos permiten “recordar” la información sobre sus preferencias y sesión, y a usted le permite desplazarse dentro de las áreas de nuestro portal web sin volver a introducir sus datos. Esto hace posible crear una experiencia de compras más personalizada y cómoda. A pesar de que las cookies contienen un número único de usuario, no recopilan ni guardan ninguna información personal identificable.

Utilizamos cookies para realizar un seguimiento de su sesión de compra actual, personalizar su experiencia, almacenar elementos en su bolsa de compras y tratar de garantizar que los anuncios u ofertas que ve en línea sean más relevantes para usted. Si hace clic para aceptar cookies, está habilitando a SANDSTORM para usar su información personal para estos fines. Si no acepta nuestras cookies, la funcionalidad de nuestro sitio web y su experiencia de usuario en nuestro puede verse afectada. Pueden ser enviadas eventualmente cookies de tipo :

• • De sesión: desaparecen después de cerrar su navegador.

• • Persistentes: permanece después de cerrar su navegador y puede ser utilizada por su navegador en visitas posteriores a nuestros Servicios.

• • Necesarias: esenciales para que el sitio web proporcione el servicio para el que fue construido.

• • De rendimiento: recopila información anónima sobre cómo las personas utilizan nuestro sitio web y los datos se fusionan con otros usuarios para que podamos mejorar la forma en que funciona el sitio web.

• • De funcionalidad: recuerdan las elecciones que hace, como el idioma, los parámetros de búsqueda como el tamaño, el color o la línea de producto. Estos pueden usarse para brindarle una experiencia más apropiada con sus selecciones y hacer que las visitas sean más personalizadas y agradables.

• • De actuación: determinan si ha interactuado con una determinada página.

• • De orientación o publicitarias: recopilan información sobre sus hábitos de navegación para hacer publicidad relevante para usted y sus intereses. Recuerdan los sitios web que ha visitado y esa información se comparte con otras partes, como los anunciantes.

atención de solicitudes y consultas relacionadas con la información personal.

El Titular de los datos personales o quien esté autorizado debidamente podrá:

• • Formular solicitudes y consultas para conocer la información personal del Titular que repose en SANDSTORM.

• • Solicitar la actualización, modificación, rectificación o supresión de los datos del Titular, cuando haya lugar a ello de conformidad con la presente Política y con la Ley aplicable.

• • Solicitar copia de la autorización otorgada por el Titular a SANDSTORM para realizar el Tratamiento de sus Datos Personales.

El Titular podrá formular consultas a SANDSTORM sobre su información personal a través de correo electrónico a la dirección: info@sandstormsw.com.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro del término antes indicado, SANDSTORM lo informará al interesado, expresando los motivos y señalando la fecha en que se atenderá su consulta, a más tardar dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.

atención de reclamos y revocatoria de la autorización del tratamiento de datos personales

Mediante este procedimiento el Titular podrá:

• • Revocar la Autorización para el Tratamiento de Datos.

• • Presentar reclamos cuando considere que existe un presunto incumplimiento de los deberes de SANDSTORM relacionado con el Tratamiento de Datos Personales, de acuerdo con lo previsto en estas Políticas o en la Ley de Protección de Datos Personales.

El Titular podrá revocar la autorización y solicitar la supresión de sus datos en los siguientes eventos:

• • Por decisión unilateral, libre, y voluntaria del Titular de los Datos Personales, cuando no exista una obligación legal o contractual que imponga al Titular el deber de permanecer en la base de datos.

• • Cuando no se respeten los principios, derechos y garantías constitucionales y legales, siempre y cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias al ordenamiento.

Lo anterior, sin perjuicio de las normas que SANDSTORM debe observar en materia de retención documental para el cumplimiento de obligaciones formales. En consecuencia, SANDSTORM suprimirá los datos o suspenderá su uso cuando a ello haya lugar, respetando las normas sobre conservación documental que le son aplicables.

Procedimiento para la atención de reclamos sobre los datos personales del Titular:

• • La formulación de reclamos deberá realizarse a través del correo electrónico: info@sandstormsw.com

• • El reclamo presentado por el Titular deberá contener: (i) Identificación del Titular de los Datos Personales; (ii) Descripción de los hechos que dan lugar al reclamo; (iii) Datos de contacto y ubicación del Titular de los Datos Personales (Dirección, teléfono, celular, correo electrónico, etc.); y (iv) Los documentos o pruebas que soportan su reclamación. En caso de no contar con la anterior información, se entenderá que el reclamo no se encuentra completo.

• • Si el reclamo está incompleto, SANDSTORM solicitará al interesado subsanar las fallas o remitir la información o documentación que se requiera dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo por parte de SANDSTORM. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo y se procederá a su archivo.

• • SANDSTORM cuenta con un término de quince (15) días hábiles para atender el reclamo, contados a partir del día hábil siguiente a la fecha de recibo en SANDSTORM.

• • Cuando no fuere posible atender el reclamo dentro del término antes mencionado, SANDSTORM informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Vigencia de la política

Esta política es efectiva desde el 15 de mayo de 2022. Nos reservamos el derecho de actualizar o hacer cambios en esta política en cualquier momento, por lo que recomendamos revisarla periódicamente. El uso continuo de nuestros servicios supone un acuerdo y conocimiento de los cambios que pudieran hacerse en esta política.

Si hacemos cambios notables en esta política, lo notificaremos a nuestros usuarios a través del correo electrónico o bajo una publicación especial en nuestra página web.