Política de Tratamiento de Datos Personales

La sociedad DECATHLON COLOMBIA S.A.S., identificada con NIT. 900.868.271-1, con domicilio en Calle 147 # 58C - 95 de la ciudad de Bogotá D.C. (“Decathlon”), es una entidad comprometida con la protección de la privacidad y de toda información que pueda asociarse o relacionarse con personas naturales, determinadas o determinables (los “Datos Personales”), a la cual tenga acceso en el desarrollo de sus actividades y funciones. Decathlon recibe, recolecta, utiliza, administra, analiza, segmenta, indexa, transmite, transfiere, almacena y, en general, procesa Datos Personales que podrá ser obtenida en el curso y para el desarrollo de sus actividades y funciones.

En caso de dudas o comentarios con relación al Documento de Privacidad, o a su derecho a la privacidad y protección de datos, por favor póngase en contacto a través del correo electrónico [email protected].

Ámbito de Aplicación

La presente Política de Privacidad de Decathlon (la “Política”) está dirigida a nuestros clientes, proveedores, colaboradores, candidatos o aspirantes de procesos de selección, y a cualquier persona cuyos Datos Personales estén siendo o vayan a ser tratados por Decathlon (los “Titulares”). La Política tiene como propósito describir los mecanismos y procedimientos para proteger los derechos de los Titulares; identificar al área de protección de datos personales, y; finalmente, describir las finalidades y los tipos de Tratamiento a los cuales se someterán los Datos Personales como parte de las actividades mercantiles y sociales de Decathlon.

Esta Política se aplicará a todo Tratamiento realizado dentro del territorio de la República de Colombia por Decathlon y, en lo que corresponda, con aquellos terceros con los que Decathlon acuerde todo o parte de la realización de cualquier actividad relacionada con el Tratamiento de Datos Personales respecto de los cuales Decathlon actúa como Responsable.

La Política se aplicará a los terceros con quienes Decathlon eventualmente suscriba contratos de Transmisión, con el fin de que tales terceras personas conozcan las obligaciones que les aplicarán, las finalidades a las cuales se deben someter y los estándares de seguridad y confidencialidad que deben adoptar cuando realicen el Tratamiento por cuenta de Decathlon.

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
• Autorizado: Es Decathlon y todas las personas bajo la responsabilidad de Decathlon que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
• Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso. Decathlon mantendrá de manera separada las Bases de Datos en las que tenga la calidad de Encargado, de aquellas en las que tenga la condición de Responsable.
• Dato Personal: Es información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, como lo pueden ser datos de identificación (nombre, cédula, edad, género), de contacto (teléfono, correo electrónico, dirección), cookies (que pueden ser de rendimiento, geolocalización, análisis, o publicidad y publicidad de terceros), imagen en caso de visitar las tiendas de Decathlon, información financiera, datos sobre preferencias del Titular, y otros datos.
• Dato Público: Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna.
• Datos Sensibles: Es el Dato Personal que podría afectar la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
• Legitimado: Son aquellas personas que pueden ejercer los derechos del Titular, tales como el mismo Titular, sus causahabientes, representantes, apoderados y aquellos que, por estipulación a favor de otro o para otro, estén acreditados, siempre que puedan acreditar su condición.
• Ley: Es la Ley 1581 de 2012, el Decreto 1074 de 2015, la Sentencia C-748 de 2011, la jurisprudencia aplicable de la Corte Constitucional y la regulación expedida por el gobierno en relación con la materia.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los Datos Personales. Para efectos del presente documento, el Responsable del tratamiento será Decathlon.
• Titular: Es la persona natural a quien se refieren los Datos Personales, cuya información podrá reposar en una Base de Datos y quien es el sujeto del derecho de hábeas data.
• Transferencia: Es el Tratamiento que implica el envío de la información o de los Datos Personales a un receptor, que es Responsable y se podrá encontrar fuera o dentro del territorio de la República de Colombia.
• Transmisión: Es el Tratamiento que implica la comunicación de los Datos Personales dentro o fuera del territorio de la República de Colombia para que el Encargado realice el Tratamiento de tales Datos Personales por cuenta del Responsable.
• Tratamiento: Es toda operación o procedimiento sistemático, electrónico o no, incluso a través de herramientas que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, indexación, perfileo, relacionamiento, uso, circulación, análisis, segmentación, anonimización, compendio, evaluación, bloqueo, destrucción y, en general, el procesamiento de Datos Personales, así como también su entrega a terceros.

De acuerdo con la Ley, los Titulares tienen los siguientes derechos:

Todo Tratamiento debe estar precedido por la obtención de la Autorización. Para ello, Decathlon, sus empleados y Autorizados, previo a la recolección de los Datos Personales, deberán obtener la Autorización suscrita por el Titular y conservar una copia de este documento para consultas futuras.

La Autorización puede constar en un documento físico, electrónico, grabación de la voz o cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca que, de no haberse surtido una conducta del Titular, los Datos Personales nunca hubieren sido capturados y almacenados en la Base de Datos.

La autorización del Titular no será necesaria cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judiciales.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

Decathlon, en el curso de sus actividades recolectará, utilizará, administrará, almacenará, analizará, anonimizará, indexará, segmentará, realizará perfiles, transmitirá, transferirá y realizará diversas operaciones con los Datos Personales. Los Datos Personales Tratados por Decathlon deberán someterse únicamente a las finalidades que se señalan a continuación:

SUPPLY/ADUANAS

• Uso de Datos Personales de las personas naturales que representan las personas jurídicas con las que se tienen contratos comerciales vigentes para la invitación a eventos de apertura de las tiendas de Decathlon.
• Verificación de Datos Personales en bases de datos financieras.

E-COMMERCE, EQUIPO COMERCIAL Y DE COMUNICACIONES

• Recolección, archivo, almacenamiento, consulta o acciones similares sobre Datos Personales que los clientes ingresan al momento de realizar compras a través de la página web de Decathlon www.decathlon.com.co.
• Uso de Datos Personales de nombre, documento, dirección, teléfono y correo para procesar y dar seguimiento a las compras, cobros e intereses.
• Resolver solicitudes de información sobre productos.
• Cumplir con obligaciones legales y requerimientos de autoridad.
• Evaluar la efectividad de la web, preferencias, encuestas y tendencias.
• Comunicar invitaciones a eventos de Decathlon.
• Comunicación masiva de propaganda comercial sobre productos, beneficios y convenios.
• Uso de la imagen de colaboradores y clientes para elementos de comunicación.

RECURSOS HUMANOS

• Gestión y pago de nómina, obligaciones laborales, seguridad y salud en el trabajo.
• Reporte de novedades al gestor de nómina (traslado a tercero).
• Programación de exámenes ocupacionales.
• Procesos de selección de personal.
• Cálculo de beneficios del programa de accionariado.
• Tramitación de préstamos, garantías o libranzas.

DIRECCIÓN ADMINISTRATIVA Y FINANCIERA

• Procesos de compra/venta de instrumentos DISP.
• Consulta en bancos de datos de información financiera y crediticia para evaluación de contratos.

TIENDAS

• Proceso de fidelización en tiendas físicas.
• Seguimiento de compras "clic y recoge".
• Resolución de PQRS.
• Notificación de novedades del servicio de taller o personalización.
• Participación en clases deportivas y soporte ante aseguradoras en caso de accidentes.
• Salvaguardar seguridad y privacidad en tiendas (CCTV).

FINALIDADES NECESARIAS (CLIENTES)

• Crear base de datos de compradores y control interno.
• Proceso de fidelización (My Decathlon).
• Seguimiento de compras (web y WhatsApp/Google My Business).
• Resolución de PQRS y cumplimiento legal.
• Protección de propiedad y defensa de derechos de Decathlon.
• Transferencia internacional a filiales y transmisión a proveedores de nube.

FINALIDADES VOLUNTARIAS (CLIENTES)

Aplicables si se aceptan en "mis preferencias":

• Evaluar efectividad del sitio y encuestas.
• Envío de información promocional e invitaciones.
• Personalización de experiencia en el sitio.

Eventos: En eventos donde se recolecte información, se solicitará autorización para tratar Datos Personales, imagen y voz.

PQRS: Para la contestación de PQRS, se recogerán los datos necesarios. No se solicitará dirección física si la respuesta es por email.

COOKIES

Una cookie es un pequeño archivo almacenado en el navegador para optimizar la navegación. Tipos de cookies usadas:

• Cookies de rendimiento: Ajustes multimedia e información de cesta de compra.
• Cookies de geo-localización: Localización anónima para adaptar navegación.
• Cookies de análisis: Páginas visitadas, duración, clics.
• Cookies de publicidad: Para mostrar anuncios comerciales relacionados.

Puede desinstalar las cookies de Google Analytics mediante la configuración de su navegador.

FIDELIZACIÓN Y SERVICIO POST-VENTA

La fidelización se realiza a través de la web, tiendas (Cube In Store), Blog, Reviews y Marketplace. Para comunicaciones comerciales, se garantizará la opción de darse de baja (opt-out).

En servicio post-venta, se expedirá un recibo con la información del servicio y garantía. En caso de abandono del producto tras 3 meses (1 de aviso + 2 de espera), se procederá conforme a la ley de abandono de bienes.

CCTV (VIDEO VIGILANCIA)

Las tiendas cuentan con CCTV. El ingreso a la tienda constituye una conducta inequívoca de autorización. Las cámaras no se ubican en sitios que vulneren la privacidad (baños/vestidores).

PORTAL "TRABAJA CON NOSOTROS"

En trabajaconnosotrosdecathlonco.gupy.io, se recolectan datos para procesos de selección. Los datos de no seleccionados se eliminan, salvo una base de datos pública resumida para control de postulaciones.

Decathlon ha designado al Abogado Comercial Retail como Oficial de Protección de Datos Personales (“OPDP”). Sus funciones incluyen supervisar el régimen de protección, atender peticiones, impulsar la cultura de protección de datos, registrar bases de datos ante la RNBD y gestionar incidentes de seguridad.

CONSULTAS

Se atenderán consultas sobre qué datos reposan en la base de datos, el tratamiento y finalidades. Deben enviarse a [email protected]. La consulta será atendida en un término máximo de diez (10) días hábiles.

RECLAMOS

Se atenderán reclamos sobre corrección, actualización, supresión o presunto incumplimiento de obligaciones. Deben enviarse a [email protected].

La recepción de solicitudes estará en cabeza del OPDP.

FLUJOS DE INFORMACIÓN CON TERCEROS

Decathlon realiza transferencia internacional de datos a su casa matriz, Decathlon SE en Francia (país con nivel adecuado de protección según la SIC). No se realizará transferencia sin autorización salvo excepciones de ley (médicas, bancarias, tratados internacionales).

LLAMADAS

Las llamadas de atención al cliente pueden ser grabadas por seguridad y calidad.

SEGURIDAD

Decathlon ha adoptado medidas técnicas, humanas y administrativas para evitar adulteración, pérdida o acceso no autorizado de los datos.

PUBLICIDAD Y VIGENCIA

Esta Política podrá ser modificada. Las modificaciones sustanciales serán comunicadas. Esta Política rige a partir de su publicación. La vigencia de la Base de Datos está relacionada con las finalidades para las cuales fueron recolectados los datos.