Política de privacidad

Política de Tratamiento de Datos Personales

IDECAL LTDA

IDECAL LTDA, empresa colombiana dedicada a la fabricación de calzado, respeta la privacidad de las personas con las que se relaciona. Por esta razón trata los datos personales de sus trabajadores, aspirantes, clientes, proveedores y visitantes conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. En esta política explicamos qué datos recolectamos, para qué los usamos, cómo los protegemos y cómo puede usted ejercer sus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es IDECAL LTDA, identificada con NIT 900.173.896-9, con domicilio principal en la Calle 21A # 69B-50, Zona Industrial Montevideo, Bogotá D.C. Para cualquier asunto relacionado con sus datos personales puede escribir al correo ventas@idecal.com.co, comunicarse al teléfono y WhatsApp +57 311 281 6857 o visitar nuestro sitio web www.idecal.com.co.

2. Objetivo, alcance y marco normativo

Esta política establece los criterios con los que IDECAL LTDA recolecta, almacena, usa, circula y suprime datos personales, y garantiza los derechos de los titulares de esa información.

Aplica a todas las bases de datos, físicas o digitales, que IDECAL LTDA administre como responsable o que terceros manejen por su encargo. Cubre a trabajadores, exempleados, aspirantes, aprendices, contratistas, clientes, compradores de la tienda en línea, proveedores, visitantes y demás personas cuyos datos trate la empresa en su planta, su tienda, su sitio web y sus canales comerciales. Su cumplimiento es obligatorio para todo el personal de la empresa.

La política se fundamenta en los artículos 15 y 20 de la Constitución Política, que consagran el derecho a la intimidad y al habeas data; en la Ley 1581 de 2012, que establece el régimen general de protección de datos personales; en el Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulos 25 y 26, que compilan los Decretos 1377 de 2013 y 886 de 2014 sobre autorización, políticas, consultas, reclamos y Registro Nacional de Bases de Datos; en la Ley 1266 de 2008 sobre habeas data financiero, cuando se reporte información crediticia; en la Ley 1480 de 2011, Estatuto del Consumidor, para las ventas en línea; y en las instrucciones de la Superintendencia de Industria y Comercio.

3. Definiciones

Para efectos de esta política se utilizan los términos del artículo 3 de la Ley 1581 de 2012 y del Decreto 1074 de 2015. Un dato personal es cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable. El dato público es aquel que no es semiprivado, privado ni sensible, como el estado civil, la profesión o el que consta en registros públicos. El dato semiprivado es el que interesa al titular y a un grupo de personas, como los datos financieros o crediticios, y el dato privado es el que solo interesa a su titular, como la dirección de residencia o el salario.

Son datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, como los relacionados con la salud, la biometría, el origen racial o étnico, la orientación política, religiosa o sexual y la pertenencia sindical.

El titular es la persona natural cuyos datos son objeto de tratamiento. El responsable es quien decide sobre la base de datos y su tratamiento, que en este caso es IDECAL LTDA. El encargado es quien trata datos por cuenta del responsable, como el operador de nómina, el servicio de mensajería o la plataforma de comercio electrónico. El tratamiento comprende cualquier operación sobre los datos, como su recolección, almacenamiento, uso, circulación o supresión.

La autorización es el consentimiento previo, expreso e informado del titular para el tratamiento de sus datos. El aviso de privacidad es la comunicación que informa al titular sobre la existencia de esta política y las finalidades del tratamiento. Una base de datos es un conjunto organizado de datos personales, y la transmisión es la comunicación de datos a un encargado para que los trate por cuenta del responsable.

4. Principios del tratamiento

IDECAL LTDA aplica en todo tratamiento los principios del artículo 4 de la Ley 1581 de 2012. Conforme al principio de legalidad, el tratamiento se sujeta a la ley y a esta política. Por el principio de finalidad, cada dato se recoge para un propósito legítimo que se informa al titular. En virtud del principio de libertad, solo se tratan datos con autorización previa, expresa e informada, salvo las excepciones legales. El principio de veracidad o calidad exige que la información sea veraz, completa, exacta y actualizada, y el de transparencia garantiza que el titular pueda saber en cualquier momento qué datos suyos tiene la empresa.

Por el principio de acceso y circulación restringida, solo acceden a los datos las personas autorizadas y los encargados que los requieran para su labor. El principio de seguridad obliga a adoptar medidas técnicas, humanas y administrativas para evitar la pérdida, adulteración o acceso no autorizado a la información. Finalmente, por el principio de confidencialidad, quienes intervienen en el tratamiento guardan reserva sobre los datos, incluso después de terminar su relación con la empresa.

5. Tratamiento y finalidades por grupo de titulares

IDECAL LTDA solo usa los datos personales para las finalidades descritas a continuación. Cualquier finalidad nueva se informará al titular y, cuando corresponda, se solicitará una nueva autorización.

Trabajadores y exempleados. Recolectamos datos de identificación y contacto, hoja de vida, datos bancarios, salario, afiliaciones a seguridad social, beneficiarios, conceptos de aptitud médica ocupacional, registros del Sistema de Gestión de Seguridad y Salud en el Trabajo, horarios y ausencias. Los usamos para gestionar el contrato de trabajo y la nómina, pagar salarios y prestaciones, realizar las afiliaciones al Sistema de Seguridad Social, ejecutar el Sistema de Gestión de Seguridad y Salud en el Trabajo conforme al Decreto 1072 de 2015, expedir certificaciones laborales y atender requerimientos de autoridades. Esta información se conserva durante la relación laboral y hasta 20 años después, de acuerdo con los términos legales de conservación de historias laborales y registros de seguridad y salud en el trabajo.

Aspirantes. Recolectamos nombre, apellido, correo electrónico, teléfono, localidad, cargo de interés y hoja de vida, a través del formulario “Trabaja con nosotros” del sitio web o en procesos presenciales. Estos datos se usan para evaluar el perfil y adelantar el proceso de selección, y se conservan hasta un año después de finalizado el proceso, salvo que el aspirante autorice conservarlos por más tiempo.

Aprendices y contratistas. Recolectamos datos de identificación y contacto, información del contrato o convenio y afiliación a riesgos laborales, con el fin de ejecutar el contrato de aprendizaje o de prestación de servicios y verificar los requisitos de seguridad y salud en el trabajo. Se conservan durante el vínculo y el término legal posterior.

Clientes empresariales y distribuidores. Recolectamos razón social, NIT, datos de contacto, dirección y datos de facturación y cartera, para cotizar, facturar, despachar, gestionar garantías y cartera, y medir la satisfacción del cliente. Se conservan durante la relación comercial y diez años después, por tratarse de soportes contables.

Compradores en línea y clientes de la tienda. Recolectamos nombre, dirección, teléfono, correo electrónico e historial de compras y, si el cliente decide registrarlos, su edad, intereses y preferencias. Los usamos para procesar compras, envíos, cambios, devoluciones y garantías, atender consultas y, únicamente cuando el titular lo haya autorizado, enviar información comercial. Estos datos se conservan mientras la cuenta esté activa o hasta que el titular solicite su supresión, salvo los soportes de facturación que la ley obliga a conservar. Los datos de pago con tarjeta los procesa directamente la pasarela de pagos de la tienda en línea; IDECAL LTDA no almacena números completos de tarjeta.

Visitantes del sitio web. Utilizamos cookies de sesión y persistentes e información de navegación y de carritos abandonados para permitir el inicio de sesión, recordar el carrito de compras, enviar recordatorios por mensaje de texto cuando el titular lo haya autorizado y mejorar el sitio. Esta información se conserva según la configuración de cookies informada en el sitio web.

Proveedores. Recolectamos razón social o nombre, NIT o cédula, datos de contacto, datos bancarios y certificaciones, con el fin de seleccionar, evaluar y pagar a nuestros proveedores. Se conservan durante la relación comercial y diez años después.

Visitantes de la planta. Recolectamos nombre, cédula, empresa, ARL, hora de ingreso y salida y contacto de emergencia, para controlar el acceso, garantizar la seguridad en la planta y atender emergencias. Esta información se conserva durante un año.

Personas captadas por videovigilancia. Las imágenes registradas por nuestras cámaras se usan para la seguridad de las personas, los bienes y las instalaciones, y se conservan por 30 días, salvo que se requieran como prueba.

6. Datos sensibles

IDECAL LTDA trata datos de salud únicamente para cumplir sus obligaciones en materia de seguridad y salud en el trabajo y de seguridad social, como conceptos de aptitud médica, restricciones y recomendaciones laborales, incapacidades y reportes de accidentes y enfermedades laborales. La historia clínica ocupacional la custodia el prestador de salud ocupacional; la empresa solo recibe el concepto de aptitud.

Cuando se requiera tratar datos sensibles, IDECAL LTDA informará al titular que no está obligado a autorizar ese tratamiento, le indicará cuáles de los datos solicitados son sensibles y para qué se usarán, y obtendrá su autorización explícita, salvo en las excepciones previstas en el artículo 6 de la Ley 1581 de 2012. Ninguna actividad se condicionará a que el titular entregue datos sensibles, salvo que estos sean indispensables para la relación laboral. Si la empresa utiliza registros biométricos, como huella o reconocimiento facial para el control de asistencia, solicitará autorización explícita y ofrecerá un medio alternativo a quien no la otorgue.

7. Derechos de los titulares y autorización

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted como titular tiene derecho a conocer, actualizar y rectificar sus datos personales; a solicitar prueba de la autorización otorgada, salvo cuando esta no se requiera; a ser informado del uso que se ha dado a sus datos; a presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite ante IDECAL LTDA; a revocar la autorización o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo; y a acceder gratuitamente a sus datos, al menos una vez al mes o cada vez que esta política cambie. Estos derechos pueden ejercerlos el titular, sus causahabientes, su representante o apoderado, y quien haya estipulado a favor de otro.

IDECAL LTDA obtiene la autorización del titular a más tardar al momento de recolectar el dato. Para los trabajadores, la autorización se otorga mediante una cláusula en el contrato de trabajo o un formato firmado en la vinculación. Los aspirantes la otorgan al marcar la casilla obligatoria del formulario “Trabaja con nosotros” o mediante un formato en los procesos presenciales. Los compradores en línea la otorgan al crear su cuenta o al pagar, a través de una casilla con enlace a esta política, y cuentan con una casilla separada y opcional para aceptar el envío de mensajes comerciales. Para clientes y proveedores, la autorización consta en la cotización, la orden de compra, el contrato o el formato de registro. Los visitantes de la planta la otorgan mediante la leyenda de la minuta o formato de ingreso, y en las zonas con videovigilancia se informa a las personas mediante avisos visibles.

No se requiere autorización cuando se trate de datos públicos, de información requerida por una autoridad en ejercicio de sus funciones, de casos de urgencia médica o sanitaria, ni de tratamientos con fines históricos, estadísticos o científicos.

8. Deberes de IDECAL LTDA y de los encargados

Como responsable del tratamiento, y conforme al artículo 17 de la Ley 1581 de 2012, IDECAL LTDA se compromete a garantizar al titular el pleno ejercicio de su derecho de habeas data; conservar copia de la autorización otorgada; informar al titular la finalidad de la recolección y sus derechos; conservar la información con las condiciones de seguridad necesarias para impedir su adulteración, pérdida o uso no autorizado; mantener la información veraz y actualizada, y rectificarla cuando sea incorrecta; entregar a los encargados solo los datos autorizados y exigirles condiciones de seguridad; tramitar las consultas y reclamos en los plazos de esta política; informar a la Superintendencia de Industria y Comercio los incidentes de seguridad que afecten las bases de datos; y cumplir las instrucciones que imparta dicha Superintendencia.

Los terceros que traten datos por cuenta de IDECAL LTDA, como el operador de nómina o de seguridad social, el prestador de salud ocupacional, las transportadoras, la plataforma de comercio electrónico, la pasarela de pagos y el proveedor de servicios en la nube, suscriben un contrato o cláusula de transmisión en la que se obligan a cumplir esta política, a usar los datos solo para el encargo recibido y a cumplir los deberes del artículo 18 de la Ley 1581 de 2012. Asimismo, todo trabajador de IDECAL LTDA que acceda a datos personales en el desempeño de su cargo debe guardar reserva sobre ellos, usarlos únicamente para sus funciones y reportar cualquier incidente.

9. Consultas y reclamos

Las solicitudes de los titulares son atendidas por la Gerencia Administrativa de IDECAL LTDA. Usted puede presentar su consulta o reclamo por correo electrónico a ventas@idecal.com.co o mediante comunicación escrita radicada en la Calle 21A # 69B-50, Zona Industrial Montevideo, Bogotá D.C.

Una consulta le permite conocer qué datos suyos tiene la empresa. Para presentarla, basta con identificarse y describir lo que desea consultar. Una vez verificada su identidad o legitimación, la consulta se responderá en un plazo máximo de diez días hábiles contados desde su recibo. Si no fuera posible responder en ese término, se le informarán los motivos y la respuesta se dará dentro de los cinco días hábiles siguientes al vencimiento del primer plazo.

Un reclamo le permite solicitar la corrección, actualización o supresión de sus datos, revocar la autorización o advertir un presunto incumplimiento de la ley o de esta política. El reclamo debe contener su identificación, la descripción de los hechos, la dirección donde desea recibir respuesta y los documentos que quiera hacer valer. Si el reclamo está incompleto, se le pedirá completarlo dentro de los cinco días hábiles siguientes a su recibo; si transcurren dos meses sin que presente la información requerida, se entenderá que ha desistido. Una vez recibido el reclamo completo, en un término máximo de dos días hábiles se incluirá en la base de datos la leyenda “reclamo en trámite” junto al dato correspondiente. El reclamo se responderá en un plazo máximo de quince días hábiles contados a partir del día siguiente a su recibo completo; si no fuera posible atenderlo en ese término, se le informarán los motivos y la respuesta se dará dentro de los ocho días hábiles siguientes al vencimiento del primer plazo.

Si la respuesta no le resulta satisfactoria, puede acudir a la Superintendencia de Industria y Comercio. Todas las solicitudes quedan registradas con su fecha de radicación y de respuesta.

10. Seguridad de la información

IDECAL LTDA adopta medidas para proteger los datos personales que administra. Las hojas de vida y carpetas laborales se mantienen en archivo físico bajo llave, con acceso exclusivo del personal autorizado. Los equipos y sistemas que contienen datos personales cuentan con usuarios y contraseñas individuales, y la información de nómina, clientes y proveedores se respalda periódicamente. El personal que maneja datos personales firma cláusulas de confidencialidad, los documentos se destruyen de forma segura al vencer su plazo de conservación y los incidentes de seguridad se registran y reportan.

IDECAL LTDA no vende, cede ni transfiere datos personales a terceros. Cuando esté obligada a hacerlo, la empresa inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio, dentro de los plazos que esta fije.

11. Vigencia y modificaciones

Esta política fue expedida el 1 de octubre de 2026 y rige a partir de su publicación. Las bases de datos permanecerán vigentes mientras subsistan las finalidades descritas y los plazos legales de conservación de la información. La política se publica en el sitio web www.idecal.com.co, en las carteleras de la planta y en la tienda. Cualquier cambio sustancial será informado a los titulares antes de su aplicación.