Política de privacidad y protección de datos

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES DE FUERA DEL MOLDE

FUERA DEL MOLDE reconoce la importancia de la privacidad y de la adecuada protección de los datos personales de las personas que visitan, utilizan o interactúan con nuestro Marketplace, nuestros Servicios y nuestros canales de atención.

Esta Política explica quién es responsable del Tratamiento de los datos personales, qué información podemos recopilar, para qué la utilizamos, con quién puede ser compartida, cómo la protegemos y cuáles son los derechos que pueden ejercer los Titulares de la información.

El Tratamiento de datos personales realizado por FUERA DEL MOLDE se efectúa de conformidad con la legislación colombiana aplicable y con los principios y obligaciones establecidos en esta Política.

1. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales es Grupo Tecnológico CATO S.A.S., sociedad colombiana identificada con NIT 900.494.361-8, titular y operadora de FUERA DEL MOLDE®, establecimiento de comercio y Marketplace disponible a través de www.fueradelmolde.com, su aplicación web progresiva (PWA) y los demás canales digitales que FUERA DEL MOLDE habilite.

Dirección de correspondencia y gestión: CL. 152 # 72-03 Torre 4, Bogotá D.C., Colombia.

Dirección para notificaciones: Calle 45A # 53-51, Barrio Virrey, Villavicencio, Meta, Colombia.

Teléfonos: 310 283 6520 y 314 481 6215.

Correo electrónico de atención: [email protected].

Para efectos de esta Política, Grupo Tecnológico CATO S.A.S. podrá denominarse también “FUERA DEL MOLDE”, “FDM”, “nosotros”, “nuestro” o “nos”, según corresponda.

2. Objeto y alcance de la Política

Esta Política regula el Tratamiento de los datos personales realizado por FUERA DEL MOLDE en desarrollo de la operación del Marketplace, la prestación de sus Servicios y las relaciones que mantiene con las personas que interactúan con sus Productos, Servicios, funcionalidades y canales. La Política se aplica, según corresponda, a los datos personales recopilados o tratados cuando una persona accede o navega por el Marketplace; crea o administra una cuenta; realiza o intenta realizar una compra; personaliza un Producto; carga, crea, pública o comercializa Contenido; actúa como Comprador, Vendedor, Artista, Fabricante o Productor, Impresor o Asociado; participa en la fabricación, impresión, personalización, distribución o entrega de Productos; solicita o recibe pagos; participa en promociones, encuestas o programas; se comunica con FUERA DEL MOLDE; presenta una solicitud, consulta, reclamación o reporte; interactúa con nuestros canales digitales o sociales; o utiliza cualquier otra funcionalidad o Servicio que implique Tratamiento de datos personales.

Esta Política también se aplica a los datos personales de representantes, administradores, empleados, contratistas o personas de contacto de Usuarios que sean personas jurídicas, cuando sus datos sean tratados por FUERA DEL MOLDE.

Los términos Usuario, Comprador, Vendedor, Artista, Fabricante o Productor, Impresor, Asociado, Contenido, Producto, Servicio, Marketplace y demás expresiones propias de la operación de FUERA DEL MOLDE tendrán el significado establecido en los Términos y Condiciones, salvo que esta Política les atribuya expresamente un significado específico para efectos de protección de datos personales.

La Política se aplica al Tratamiento realizado directamente por FUERA DEL MOLDE y, cuando corresponda, al Tratamiento realizado por terceros por cuenta de FUERA DEL MOLDE. Cuando un tercero trate información como Responsable independiente para sus propias finalidades, dicho Tratamiento podrá encontrarse sujeto adicionalmente a la política de privacidad y a las condiciones del tercero correspondiente.

3. Marco normativo aplicable

FUERA DEL MOLDE realizará el Tratamiento de datos personales de acuerdo con el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, sus disposiciones reglamentarias incorporadas en el Decreto Único Reglamentario 1074 de 2015, las instrucciones impartidas por la Superintendencia de Industria y Comercio y las demás normas que modifiquen, adicionen, complementen o sustituyan el régimen colombiano de protección de datos personales.

Cuando el Tratamiento se encuentre relacionado con comunicaciones comerciales o publicitarias, FUERA DEL MOLDE observará adicionalmente las disposiciones que resulten aplicables a los canales, horarios, periodicidad, autorización y preferencias de contacto de los consumidores, incluida la Ley 2300 de 2023 y las normas que la modifiquen, adicionen o sustituyan, cuando resulten aplicables.

Cuando una actividad, categoría de información o relación con el Titular se encuentre sometida a una regulación especial, se aplicarán adicionalmente las disposiciones correspondientes.

4. Definiciones

Para efectos de esta Política se utilizarán las siguientes definiciones, sin perjuicio de las demás previstas por la legislación aplicable:

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Base de Datos: conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: dato que, de acuerdo con la legislación aplicable, no tiene naturaleza semiprivada, privada o sensible y puede ser tratado en los términos permitidos por la ley.

Dato sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluyendo, entre otros, los datos relativos al origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a determinadas organizaciones, salud, vida sexual y datos biométricos, de acuerdo con la legislación aplicable.

Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o conjuntamente con otras realiza el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o conjuntamente con otras decide sobre la Base de Datos y/o el Tratamiento de los datos personales.

Titular: persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como recolección, almacenamiento, uso, circulación, actualización, organización, análisis, transmisión, transferencia o supresión.

Transferencia: envío o comunicación de datos personales por parte de un Responsable y/o Encargado a un tercero receptor que, a su vez, actúa como Responsable del Tratamiento de la información, dentro o fuera de Colombia.

Transmisión: Tratamiento de datos personales que implica la comunicación de estos dentro o fuera de Colombia para que un Encargado realice el Tratamiento por cuenta del Responsable.

5. Principios aplicables al Tratamiento de datos personales

FUERA DEL MOLDE realizará el Tratamiento de datos personales observando de manera armónica e integral los principios previstos en la legislación colombiana aplicable, especialmente los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

El Tratamiento deberá obedecer a finalidades legítimas e informadas al Titular. La información sujeta a Tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible, de acuerdo con la naturaleza y finalidad del Tratamiento. El acceso, circulación y divulgación de los datos personales se limitarán a las personas autorizadas, legitimadas o habilitadas por la ley.

Cuando la Autorización del Titular sea necesaria, FUERA DEL MOLDE procurará obtener de manera previa, expresa e informada y conservar evidencia de su otorgamiento, sin perjuicio de los casos en los que la legislación permita el Tratamiento sin Autorización.

FUERA DEL MOLDE adoptará medidas técnicas, humanas y administrativas razonables y apropiadas dirigidas a proteger los datos personales frente a adulteración, pérdida, consulta, uso, acceso, 

circulación o divulgación no autorizada o fraudulenta. Las personas que intervengan en el Tratamiento deberán respetar la confidencialidad de la información, incluso después de terminada la relación que haya dado lugar a su acceso.

En aplicación del principio de responsabilidad demostrada, FUERA DEL MOLDE procurará implementar políticas, procedimientos y controles apropiados a la naturaleza de los datos, las finalidades del Tratamiento, el volumen de información, los riesgos asociados y las características de su operación, y conservar evidencia razonable de las medidas adoptadas.

6. Qué datos personales recopilamos

FUERA DEL MOLDE podrá recopilar y tratar diferentes categorías de datos personales dependiendo de la forma en que cada Titular interactúe con el Marketplace, los Servicios y nuestros canales. No todas las categorías descritas a continuación se recopilan respecto de todos los Usuarios.

Cuando una funcionalidad requiera determinada información, FUERA DEL MOLDE procurará informar si su suministro es obligatorio u opcional y, cuando corresponda, las consecuencias de no proporcionarla. La falta de datos necesarios para prestar un Servicio, ejecutar una transacción, verificar una cuenta o cumplir una obligación legal podrá impedir o limitar únicamente las funcionalidades que dependan razonablemente de dicha información.

6.1. Datos de navegación, dispositivo y registros técnicos

Cuando una persona accede o utiliza el Marketplace, podrán generarse o recopilar automáticamente datos técnicos y de acceso, tales como dirección IP; fecha y hora de acceso; páginas, secciones o funcionalidades utilizadas; sitio o dirección de referencia; tipo y versión de navegador; sistema operativo; información del dispositivo; proveedor o dominio de acceso a Internet; identificadores de sesión; registros de actividad; y datos relacionados con errores, seguridad, rendimiento o funcionamiento técnico.

Cuando estos datos permitan identificar directa o indirectamente a una persona natural, o puedan asociarse razonablemente con ella, serán tratados como datos personales de conformidad con esta Política.

6.2. Datos de identificación, contacto y cuenta

Cuando un Usuario crea o administra una cuenta, se registra para utilizar determinadas funcionalidades o debe ser identificado o verificado, FUERA DEL MOLDE podrá tratar información como nombre y apellidos; nombre de usuario; dirección de correo electrónico; número de teléfono; direcciones de contacto o notificación; datos necesarios para autenticación, recuperación o seguridad de la cuenta; y, cuando resulte necesario, información o documentos destinados a verificar identidad, edad, capacidad, representación o autorización para actuar en nombre de otra persona.

Cuando una cuenta corresponda a una persona jurídica, podrán tratarse además los datos personales de sus representantes, administradores, empleados, contratistas o personas de contacto que actúen en su nombre.

6.3. Datos relacionados con compras, pedidos y entregas

Cuando una persona realice o intente realizar una compra, FUERA DEL MOLDE podrá tratar datos como nombre del Comprador o destinatario; correo electrónico; número de teléfono; dirección de envío; dirección o información de facturación; Productos o Servicios adquiridos; cantidades; especificaciones de personalización; información necesaria para fabricación, impresión o preparación; método de entrega; información de seguimiento; estado del Pedido; historial de compras; y datos relacionados con cancelaciones, cambios, devoluciones, reembolsos, garantías, retractos, reversiones del pago, reclamaciones o atención posterior a la venta.

Cuando el Comprador suministre nombres, imágenes, fotografías, textos, archivos u otros materiales para personalizar un Producto, dichos materiales podrán contener datos personales y serán tratados en la medida necesaria para gestionar la personalización, producción, entrega y demás finalidades informadas en esta Política.

6.4. Datos de Vendedores, Artistas, Fabricantes, Impresores y demás Asociados

Cuando un Usuario ofrezca, comercialice, fabrique, imprima, personalice, licencie o suministre Productos, Contenido o Servicios mediante el Marketplace, FUERA DEL MOLDE podrá tratar información de identificación y contacto; datos relacionados con existencia y representación cuando se actúe por una persona jurídica; información comercial; información tributaria; datos bancarios o necesarios para efectuar pagos; información sobre tiendas, perfiles, publicaciones, Productos y Contenido; historial de ventas y Pedidos; saldos, liquidaciones, pagos, devoluciones, reembolsos, contracargos y ajustes; categoría o condiciones comerciales aplicables; y documentos o soportes razonablemente necesarios para verificar identidad, capacidad, representación, titularidad de cuentas, cumplimiento contractual, origen de Productos o derechos sobre Contenido.

6.5. Datos financieros, bancarios, tributarios y de pago

En relación con compras, recaudos, pagos, liquidaciones o desembolsos, FUERA DEL MOLDE podrá tratar, según corresponda, información sobre el medio de pago seleccionado; identificadores de transacción; valor, fecha y estado del pago; información necesaria para conciliación; datos de facturación; cuentas bancarias u otros medios habilitados para realizar desembolsos; información tributaria; NIT o identificación fiscal cuando corresponda; retenciones; soportes; y demás información necesaria para cumplir obligaciones contables, fiscales o contractuales.

Dependiendo del medio de pago y de la integración utilizada, determinada información del instrumento de pago podrá ser tratada directamente por un proveedor de servicios de pago o una entidad financiera, sin que FUERA DEL MOLDE necesariamente acceda o almacene la totalidad de los datos del instrumento utilizado. La información concreta recibida por FUERA DEL MOLDE dependerá de la modalidad y del proveedor habilitado en la transacción.

6.6. Datos sobre actividad y uso del Marketplace

FUERA DEL MOLDE podrá tratar información generada por la interacción del Usuario con el Marketplace, como historial de Pedidos y ventas; Productos visualizados, guardados, marcados o

favoritos; búsquedas; publicaciones; acciones realizadas en la cuenta; interacciones con funcionalidades; reseñas, comentarios o mensajes; participación en espacios comunitarios; estado de publicaciones o cuentas; y demás información derivada del uso de las funcionalidades disponibles.

También podrá tratarse el Contenido que el Usuario cargue, publique, comunique o suministre, incluidas fotografías, imágenes, nombres, textos u otros materiales, cuando dicho Contenido incorpore datos personales.

6.7. Datos suministrados en comunicaciones, soporte y reclamaciones

Cuando una persona se comunique con FUERA DEL MOLDE mediante formularios, correo electrónico, chat, teléfono, redes sociales, Centro de Ayuda u otros canales habilitados, podremos tratar sus datos de identificación y contacto, el contenido de la comunicación, información sobre la cuenta o transacción relacionada y los documentos, fotografías, archivos, evidencias o soportes que suministre para atender solicitudes, consultas, reclamaciones, reportes, garantías, devoluciones, incidentes de seguridad o controversias, incluidas aquellas relacionadas con propiedad intelectual o derechos de terceros.

6.8. Datos obtenidos mediante servicios o plataformas de terceros

Cuando el Usuario utilice una funcionalidad que integre servicios de terceros, como mecanismos de inicio de sesión, medios de pago, servicios logísticos, redes sociales u otras herramientas conectadas al Marketplace, FUERA DEL MOLDE podrá recibir la información que el tercero se encuentre autorizado a comunicar de acuerdo con la configuración, permisos, relación contractual y normativa aplicable. Esta información podrá incluir datos de identificación o contacto, identificadores necesarios para vincular o autenticar una cuenta, y estados o datos necesarios para confirmar una transacción, pago, entrega o servicio.

FUERA DEL MOLDE no controlará la información que un tercero recopile para sus propias finalidades cuando este actúe como Responsable independiente, sin perjuicio de las obligaciones que correspondan a FUERA DEL MOLDE respecto de las integraciones que incorpore a su operación.

6.9. Datos para comunicaciones comerciales y marketing

Cuando el Titular autorice el envío de comunicaciones promocionales o participe voluntariamente en actividades comerciales, FUERA DEL MOLDE podrá tratar datos de contacto, información sobre suscripciones y preferencias, constancias de autorización o retiro del consentimiento, e información relacionada con la interacción con comunicaciones, campañas, promociones o contenidos comerciales.

Cuando se utilicen cookies, identificadores u otras tecnologías para analítica, medición, personalización o publicidad digital, el tratamiento correspondiente se sujetará a las reglas sobre cookies y tecnologías similares desarrolladas posteriormente en esta Política y a las autorizaciones o mecanismos de elección que resulten aplicables.

6.10. Datos relacionados con seguridad, prevención de fraude y cumplimiento

FUERA DEL MOLDE podrá tratar datos necesarios para proteger a los Usuarios, las transacciones y el Marketplace, incluidos registros técnicos y de acceso; información de verificación de identidad o cuenta; historial de operaciones; información relacionada con intentos de acceso, transacciones inusuales, posibles incumplimientos o conductas fraudulentas; reportes e incidentes de seguridad; reclamaciones; evidencias; comunicaciones con autoridades; y demás información razonablemente necesaria para prevenir, detectar, investigar o atender fraude, abuso, incumplimientos, incidentes de seguridad, reclamaciones o requerimientos legales.

Los datos sensibles y los datos personales de niños, niñas y adolescentes estarán sujetos a las reglas especiales previstas en esta Política y en la legislación aplicable.

7. Cómo obtenemos los datos personales

FUERA DEL MOLDE podrá obtener datos personales por diferentes medios, dependiendo de la relación del Titular con el Marketplace, del Servicio utilizado y de la naturaleza de la información. La procedencia de los datos no modifica la obligación de tratarlos de conformidad con esta Política y con la legislación aplicable.

7.1. Información proporcionada directamente por el Titular

La principal fuente de información será el propio Titular. Esto ocurre, entre otros casos, cuando crea o administra una cuenta; realiza una compra; pública, ofrece o suministra Productos, Contenido o Servicios; solicita o recibe pagos; proporciona información para facturación o entrega; personaliza un Producto; completa formularios; participa en promociones, encuestas o programas; presenta solicitudes, consultas, reclamaciones o reportes; ejerce sus derechos; o se comunica con FUERA DEL MOLDE por cualquiera de los canales habilitados.

7.2. Información generada automáticamente por el uso del Marketplace

Determinados datos podrán generarse o recopilarse automáticamente cuando una persona accede, navega o interactúa con el Marketplace. Esto puede incluir registros técnicos y de seguridad, dirección IP, información del navegador o dispositivo, identificadores de sesión, fechas y horas de acceso, páginas o funcionalidades utilizadas, actividad de la cuenta, errores, eventos técnicos y otra información derivada de la interacción con nuestros sistemas.

La utilización de cookies, píxeles, identificadores y tecnologías similares se sujetará además a las reglas específicas desarrolladas posteriormente en esta Política.

7.3. Información proporcionada por otros Usuarios o participantes del Marketplace

FUERA DEL MOLDE podrá recibir datos personales de otros Usuarios o participantes cuando ello sea necesario para gestionar una transacción, prestar un Servicio, realizar una entrega, resolver una solicitud o controversia, verificar información, atender una reclamación o cumplir obligaciones derivadas de la operación del Marketplace.

Por ejemplo, un Comprador podrá proporcionar los datos de una persona distinta como destinataria de un Pedido; una persona jurídica podrá suministrar los datos de sus representantes o contactos; o un Usuario podrá aportar información de otra persona al formular una reclamación, reporte o solicitud relacionada con derechos de terceros.

Quien proporcione a FUERA DEL MOLDE datos personales de otra persona deberá encontrarse autorizado o legitimado para comunicarlos cuando la normativa aplicable así lo exija y deberá procurar que la información suministrada sea pertinente y adecuada para la finalidad correspondiente.

7.4. Información recibida de proveedores, plataformas y servicios integrados

FUERA DEL MOLDE podrá recibir datos personales de proveedores y terceros que intervengan en la prestación de los Servicios o se encuentren integrados al Marketplace, incluidos, según corresponda, proveedores de pagos, entidades financieras, servicios logísticos, herramientas de autenticación, servicios tecnológicos, redes sociales u otras plataformas utilizadas por el Usuario.

La información recibida dependerá de la funcionalidad utilizada, de los permisos otorgados, de la relación existente entre las partes y de las reglas aplicables al tercero correspondiente. FUERA DEL MOLDE tratará únicamente la información que reciba legítimamente y que resulte pertinente para las finalidades informadas en esta Política.

7.5. Información proveniente de fuentes públicas o legalmente accesibles

Cuando la legislación lo permita y resulte necesario para una finalidad legítima relacionada con la operación de FUERA DEL MOLDE, podrán consultarse o tratarse datos provenientes de registros, bases, directorios, publicaciones o fuentes de acceso público o legalmente habilitado.

El hecho de que determinada información pueda consultarse públicamente no implica que pueda utilizarse sin limitaciones. FUERA DEL MOLDE procurará que cualquier Tratamiento de esta naturaleza respete los principios de finalidad, necesidad, circulación restringida, seguridad y demás obligaciones aplicables.

7.6. Información recibida de autoridades y terceros

FUERA DEL MOLDE podrá recibir datos personales de autoridades, entidades, titulares de derechos, representantes, apoderados, proveedores u otros terceros cuando sean comunicados en el marco de requerimientos legales, actuaciones administrativas o judiciales, reclamaciones, investigaciones, reportes de fraude o seguridad, controversias contractuales o gestiones relacionadas con propiedad intelectual u otros derechos.

8. Finalidades del Tratamiento

FUERA DEL MOLDE tratará los datos personales únicamente para finalidades legítimas, determinadas e informadas, de acuerdo con la relación del Titular con el Marketplace y los Servicios utilizados. No todas las finalidades descritas a continuación resultan aplicables a todos los Titulares ni requieren las mismas categorías de información.

Los datos personales podrán ser tratados para una o varias de las siguientes finalidades, según corresponda. Cuando FUERA DEL MOLDE pretenda destinarlos a finalidades adicionales sustancialmente diferentes de las previamente informadas, comunicará dicha circunstancia al Titular y obtendrá una nueva Autorización cuando la legislación aplicable así lo exija.

8.1. Gestión de cuentas, registro, autenticación y perfil

Crear, habilitar, administrar y mantener cuentas de Usuario; autenticar accesos; gestionar credenciales, recuperación de cuenta y mecanismos de seguridad; verificar identidad, edad, capacidad o representación cuando resulte necesario; mantener actualizada la información del perfil; habilitar funcionalidades asociadas a la cuenta; gestionar preferencias; y comunicar información necesaria sobre la cuenta, sus funcionalidades, cambios operativos, seguridad o prestación de los Servicios.

Cuando el Usuario decida publicar información en áreas públicas del Marketplace, FUERA DEL MOLDE podrá tratarla y mostrarla en la medida necesaria para habilitar la funcionalidad solicitada, de acuerdo con la configuración disponible y las reglas aplicables al Contenido y al perfil correspondiente.

8.2. Gestión de compras, Pedidos y relación con Compradores

Registrar, procesar, confirmar y administrar compras y Pedidos; identificar al Comprador y, cuando corresponda, al destinatario; gestionar información sobre Productos, cantidades, especificaciones, personalización, facturación y entrega; mantener informado al Comprador sobre el estado del Pedido; conservar el historial necesario de las transacciones; y realizar las demás actuaciones razonablemente necesarias para ejecutar la compra y prestar los Servicios asociados.

8.3. Producción, impresión, personalización y entrega de Productos

Coordinar la fabricación, producción, impresión, preparación, personalización, empaque, despacho y entrega de Productos conforme a las características del Pedido y a las instrucciones suministradas; comunicar a Vendedores, Fabricantes o Productores, Impresores, operadores logísticos y demás participantes la información estrictamente necesaria para cumplir su función; gestionar seguimiento y novedades de entrega; y atender incidencias relacionadas con la preparación o distribución de los Productos.

8.4. Gestión de Vendedores, Artistas, Fabricantes, Impresores y demás Asociados

Registrar, verificar y administrar la relación comercial, contractual y operativa con Vendedores, Artistas, Fabricantes o Productores, Impresores y demás Asociados; gestionar perfiles, tiendas, publicaciones, Productos y Contenido; verificar información y documentos relacionados con identidad, representación, titularidad de cuentas, origen de Productos o derechos sobre Contenido cuando resulte necesario; gestionar Pedidos, ventas, saldos, liquidaciones, condiciones comerciales y categorías aplicables; facilitar la interacción con Compradores y otros participantes; y realizar las actuaciones necesarias para la correcta prestación de los Servicios del Marketplace.

8.5. Pagos, recaudos, liquidaciones, facturación y obligaciones tributarias

Procesar o facilitar pagos y recaudos; confirmar el estado de las transacciones; efectuar conciliaciones, devoluciones, reembolsos, reversiones, contracargos, ajustes, liquidaciones y desembolsos; administrar saldos y pagos a quienes corresponda; generar facturas, comprobantes y soportes; cumplir obligaciones contables, tributarias y de reporte; atender auditorías o verificaciones; y conservar la información que deba mantenerse durante los periodos exigidos por la normativa aplicable.

Cuando una operación sea procesada directamente por una entidad financiera o proveedor de servicios de pago, FUERA DEL MOLDE tratará la información que reciba de dicho tercero en la medida necesaria para gestionar la transacción y las finalidades aquí descritas.

8.6. Atención al cliente, garantías, cambios, devoluciones y reclamaciones

Recibir, identificar, gestionar y responder solicitudes, consultas, peticiones, quejas, reclamos y reportes; prestar soporte relacionado con cuentas, Productos, Servicios o transacciones; tramitar garantías, cambios, devoluciones, reembolsos, retractos, reversiones del pago y demás mecanismos que resulten aplicables; solicitar, recibir y analizar documentos, fotografías, archivos o evidencias necesarios para estudiar cada caso; mantener comunicaciones con las personas involucradas; y conservar los soportes requeridos para acreditar la gestión realizada.

8.7. Seguridad, prevención de fraude y protección del Marketplace

Proteger la seguridad, disponibilidad e integridad del Marketplace, las cuentas, los datos y las transacciones; autenticar accesos; prevenir, detectar, analizar, investigar y atender actividades fraudulentas, abusivas, inusuales o no autorizadas; identificar vulnerabilidades, errores e incidentes; gestionar alertas y registros de seguridad; prevenir suplantaciones y accesos indebidos; adoptar medidas respecto de cuentas, Contenido o transacciones cuando corresponda; y proteger a FUERA DEL MOLDE, sus Usuarios y terceros frente a riesgos razonablemente identificados.

8.8. Cumplimiento legal, contractual, propiedad intelectual y defensa de derechos

Cumplir obligaciones legales, regulatorias, administrativas, judiciales, fiscales, contables o contractuales; responder requerimientos de autoridades competentes; verificar el cumplimiento de los Términos y Condiciones y demás políticas aplicables; tramitar denuncias, reclamaciones y procedimientos relacionados con propiedad intelectual, derechos de imagen, privacidad u otros derechos de terceros; investigar posibles incumplimientos; conservar y aportar evidencias; ejercer o defender derechos de FUERA DEL MOLDE o de terceros cuando resulte procedente; y gestionar controversias, procesos o actuaciones en los que sea necesario utilizar la información.

8.9. Analítica, funcionamiento, desarrollo y mejora del Marketplace

Supervisar el funcionamiento técnico y operativo del Marketplace; medir rendimiento, disponibilidad y uso de funcionalidades; identificar y corregir errores; realizar análisis, estadísticas e informes internos; comprender de forma agregada o individual, cuando se encuentre autorizado, la interacción de los Usuarios con los Servicios; evaluar y mejorar funcionalidades, procesos, experiencia de usuario, capacidad, seguridad y calidad; desarrollar nuevas funcionalidades o Servicios relacionados con la operación de FUERA DEL MOLDE; y apoyar la planificación, administración y toma de decisiones internas.

Cuando sea razonablemente posible para estas actividades, FUERA DEL MOLDE procurará utilizar información agregada, anonimizada o disociada que no permita identificar al Titular.

8.10. Comunicaciones comerciales, publicidad y marketing

Cuando exista la Autorización o habilitación legal correspondiente, enviar boletines, promociones, novedades, campañas, invitaciones, ofertas y otras comunicaciones comerciales o publicitarias; gestionar suscripciones y preferencias; medir la interacción con las comunicaciones; realizar segmentación o personalización de contenidos y campañas; promocionar Productos, Contenido, Servicios o actividades de FUERA DEL MOLDE y de los participantes del Marketplace en los términos 

autorizados; y realizar medición y optimización de campañas mediante cookies, píxeles, identificadores u otras tecnologías, de acuerdo con las reglas específicas desarrolladas posteriormente en esta Política.

Las comunicaciones necesarias para confirmar o gestionar una cuenta, Pedido, pago, entrega, reclamación, cambio de seguridad o prestación de un Servicio se consideran comunicaciones operativas o transaccionales y se diferencian de las comunicaciones comerciales o publicitarias. El Titular podrá ejercer los mecanismos de retiro, revocación o modificación de preferencias que resulten aplicables a las comunicaciones comerciales.

9. Autorización para el Tratamiento y casos en que no se requiere

Como regla general, FUERA DEL MOLDE obtendrá la Autorización previa e informada del Titular cuando esta sea exigida por la legislación aplicable. La Autorización podrá obtenerse por cualquier medio que permita su consulta posterior y que permita establecer razonablemente la voluntad del Titular respecto del Tratamiento informado.

9.1. Forma de otorgar la Autorización

La Autorización podrá manifestarse por escrito, verbalmente, mediante mecanismos electrónicos o a través de conductas inequívocas que permitan concluir de manera razonable que el Titular consintió el Tratamiento. El silencio, la inacción o las casillas premarcadas no se considerarán por sí solos una Autorización válida.

En los canales digitales, FUERA DEL MOLDE podrá implementar mecanismos como casillas de aceptación no premarcadas, botones de confirmación, formularios electrónicos u otros procedimientos equivalentes que permitan asociar la manifestación del Titular con la información previamente suministrada sobre el Tratamiento.

La aceptación de los Términos y Condiciones no sustituirá por sí sola una Autorización para el Tratamiento cuando la normativa exija una manifestación específica o diferenciada. Cuando un mismo mecanismo permita aceptar condiciones contractuales y autorizar determinados tratamientos, la información deberá presentarse de manera suficientemente clara para que el Titular pueda conocer el alcance de cada decisión.

9.2. Información que se suministra al solicitar la Autorización

Antes o al momento de solicitar la Autorización, FUERA DEL MOLDE informará al Titular, cuando resulte aplicable, sobre el Tratamiento al que serán sometidos sus datos personales y sus finalidades; el carácter facultativo de responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes; los derechos que le asisten como Titular; y la identificación y canales del Responsable del Tratamiento.

Esta Política podrá ser puesta a disposición del Titular como desarrollo detallado de dicha información, sin perjuicio de los avisos de privacidad, textos informativos o mecanismos específicos que se utilicen en cada punto de recolección.

9.3. Conservación de la prueba de la Autorización

FUERA DEL MOLDE conservará, directamente o a través de los mecanismos tecnológicos y proveedores que correspondan, evidencia razonable de las Autorizaciones obtenidas cuando exista el deber de contar con ellas. Dicha evidencia podrá consistir, según el canal utilizado, en formularios, registros electrónicos, trazabilidad de aceptación, fecha y hora, versión del texto informado, registros de interacción, grabaciones u otros medios susceptibles de consulta posterior.

La conservación de la prueba tendrá como finalidad acreditar, cuando sea necesario, que la Autorización fue obtenida antes del Tratamiento y que el Titular tuvo acceso a la información exigida por la normativa aplicable.

9.4. Autorizaciones para finalidades opcionales o adicionales

Cuando una finalidad no sea necesaria para ejecutar una compra, administrar una cuenta, prestar un Servicio, cumplir una obligación legal o desarrollar otra finalidad indispensable para la relación con el Titular, FUERA DEL MOLDE procurará diferenciarla de las finalidades necesarias y solicitar la Autorización que corresponda.

En particular, las comunicaciones comerciales, publicitarias o promocionales y los tratamientos basados en tecnologías de seguimiento que requieran consentimiento se sujetarán a mecanismos de elección, preferencias o Autorización según corresponda. La negativa a autorizar una finalidad opcional no deberá impedir el acceso a Servicios que no dependan razonablemente de dicha finalidad.

Las reglas especiales aplicables a datos sensibles y a datos personales de niños, niñas y adolescentes se desarrollan en la sección siguiente de esta Política.

9.5. Casos en que no se requiere Autorización

De conformidad con la legislación colombiana, la Autorización del Titular no será necesaria cuando se trate de: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; o datos relacionados con el Registro Civil de las Personas.

También podrán aplicarse las demás excepciones expresamente previstas por la legislación vigente. La ausencia de obligación de obtener Autorización no elimina las demás obligaciones derivadas del régimen de protección de datos personales ni habilita a utilizar la información para finalidades incompatibles con la ley.

Cuando FUERA DEL MOLDE reciba una solicitud de información de una autoridad o tercero y la entrega no se encuentre comprendida en una excepción legal, evaluará la procedencia de la solicitud y, cuando corresponda, requerirá la Autorización del Titular o la orden de la autoridad competente antes de comunicar datos personales protegidos.

10. Datos sensibles y datos personales de niños, niñas y adolescentes

FUERA DEL MOLDE reconoce que los datos sensibles y los datos personales de niños, niñas y adolescentes requieren un nivel reforzado de protección. Su Tratamiento se realizará únicamente cuando resulte jurídicamente procedente, para finalidades específicas y bajo las garantías previstas en la legislación aplicable.

10.1. Tratamiento de datos sensibles

Como regla general, FUERA DEL MOLDE procurará no solicitar datos sensibles cuando estos no sean necesarios para la prestación de los Servicios o para el cumplimiento de una finalidad legítima y previamente informada.

Cuando resulte necesario tratar datos sensibles, FUERA DEL MOLDE informará de manera previa y explícita cuáles de los datos solicitados tienen esta naturaleza, la finalidad de su Tratamiento y el carácter facultativo de suministrarlos, salvo que exista una obligación legal que disponga lo contrario. Cuando la legislación lo exija, se obtendrá la Autorización explícita del Titular.

Los datos sensibles únicamente serán tratados en los casos permitidos por la legislación colombiana y con medidas de seguridad y confidencialidad acordes con los riesgos asociados a su naturaleza. FUERA DEL MOLDE no utilizará datos sensibles para adoptar decisiones discriminatorias ni para finalidades incompatibles con aquellas que hayan sido informadas o legalmente autorizadas.

10.2. Datos sensibles incluidos en Contenido o información suministrada por los Usuarios

FUERA DEL MOLDE no requiere, como regla general, que los Usuarios incorporen datos sensibles en el Contenido, archivos, imágenes, textos o materiales que carguen o suministren para utilizar el Marketplace, salvo cuando una funcionalidad específica lo haga necesario y el Tratamiento resulte jurídicamente procedente.

Si un Usuario decide suministrar información que contenga datos sensibles propios o de terceros, deberá contar con la autorización, legitimación o fundamento jurídico necesario para hacerlo. FUERA DEL MOLDE podrá limitar el acceso, circulación, publicación o Tratamiento de dicha información cuando sea necesario para proteger los derechos del Titular, cumplir la ley, atender una reclamación o prevenir un riesgo para las personas involucradas.

10.3. Datos personales de niños, niñas y adolescentes

Los Servicios de FUERA DEL MOLDE están dirigidos principalmente a personas adultas con capacidad para celebrar actos y contratos. De acuerdo con los Términos y Condiciones, los menores de edad no deben utilizar el Marketplace de manera autónoma y solo podrán hacerlo bajo la debida supervisión de sus padres, representantes o tutores legales, en los casos en que ello sea jurídicamente procedente.

Cuando FUERA DEL MOLDE deba tratar datos personales de un niño, niña o adolescente, dicho Tratamiento deberá responder y respetar su interés superior y asegurar el respeto de sus derechos fundamentales. Cuando corresponda obtener Autorización, esta será otorgada por su representante legal, previo ejercicio del derecho del menor a ser escuchado, valorando su opinión de acuerdo con su madurez, autonomía y capacidad para comprender el Tratamiento.

Al solicitar datos personales de niños, niñas o adolescentes, FUERA DEL MOLDE informará el carácter facultativo de responder las preguntas relacionadas con dichos datos cuando así corresponda y adoptará medidas razonables para limitar la recolección a la información estrictamente pertinente para la finalidad autorizada.

FUERA DEL MOLDE no pretende que los menores de edad creen relaciones contractuales, realicen actividades comerciales o asuman obligaciones en el Marketplace de forma independiente cuando la ley exija capacidad plena o la intervención de sus representantes legales.

10.4. Contenido, personalizaciones o Pedidos que incluyan datos de menores de edad

Un Usuario adulto podrá, en determinados contextos, suministrar nombres, imágenes, fotografías, textos u otros datos relacionados con un menor de edad, por ejemplo para personalizar un Producto, identificar al destinatario de un Pedido o gestionar una solicitud. Quien suministre dicha información deberá encontrarse autorizado o legitimado para hacerlo y deberá respetar los derechos del menor involucrado.

FUERA DEL MOLDE tratará estos datos únicamente en la medida necesaria para la finalidad correspondiente y procurará evitar su exposición pública cuando esta no sea necesaria para prestar el Servicio. Cuando existan dudas razonables sobre la legitimidad del suministro, la protección del menor o la procedencia del Tratamiento, FUERA DEL MOLDE podrá solicitar información adicional, restringir el Tratamiento, retirar o bloquear el Contenido o adoptar las demás medidas que resulten apropiadas.

Si FUERA DEL MOLDE identifica que ha recopilado datos personales de un menor de edad de manera contraria a esta Política o a la legislación aplicable, podrá adoptar medidas para restringir su utilización y proceder a su supresión cuando corresponda, sin perjuicio de la información que deba conservarse por una obligación legal o para la protección y defensa de derechos.

11. Compartición y circulación de datos personales

FUERA DEL MOLDE podrá comunicar o permitir el acceso a datos personales únicamente cuando ello sea necesario para las finalidades informadas en esta Política, exista una habilitación legal o contractual aplicable, o se cuente con la Autorización del Titular cuando esta sea exigida. En cada caso se procurará limitar la información compartida a aquella que resulte pertinente y necesaria para la finalidad correspondiente.

La participación de un tercero en el Tratamiento no implica por sí misma que exista una Transferencia. La calificación dependerá del rol que dicho tercero desempeñe respecto de los datos personales, particularmente de si actúa por cuenta de FUERA DEL MOLDE como Encargado del Tratamiento o si determina sus propias finalidades y medios como Responsable independiente.

11.1. Participantes necesarios para gestionar Productos, Pedidos y Servicios

FUERA DEL MOLDE podrá comunicar datos personales a Vendedores, Fabricantes o Productores, Impresores, operadores logísticos y demás participantes cuya intervención sea necesaria para preparar, personalizar, fabricar, imprimir, despachar, entregar o gestionar un Producto, Pedido o Servicio.

La información comunicada podrá incluir, según corresponda, datos de identificación y contacto, dirección de entrega, información del Pedido, especificaciones de personalización y demás datos estrictamente necesarios para que cada participante cumpla la función que le corresponde. Estos datos no deberán ser utilizados para finalidades incompatibles con aquellas que dieron lugar a su comunicación ni para marketing propio salvo que exista una habilitación jurídica independiente y, cuando corresponda, la Autorización del Titular.

11.2. Proveedores de pagos, servicios financieros, facturación y cumplimiento contable

FUERA DEL MOLDE podrá comunicar datos a proveedores de servicios de pago, entidades financieras, operadores de recaudo, proveedores de facturación, contabilidad, auditoría, cobranza o servicios relacionados, cuando ello sea necesario para procesar o confirmar transacciones, efectuar desembolsos, gestionar devoluciones o reversiones, emitir soportes, realizar conciliaciones o cumplir obligaciones contables, tributarias o regulatorias.

Cuando alguno de estos terceros determine por sí mismo las finalidades y medios de su Tratamiento, podrá actuar como Responsable independiente y su gestión estará sujeta adicionalmente a las políticas, condiciones y obligaciones legales que le resulten aplicables.

11.3. Proveedores tecnológicos y operativos

FUERA DEL MOLDE podrá utilizar proveedores que apoyen la operación del Marketplace y sus Servicios, tales como servicios de infraestructura tecnológica, alojamiento, almacenamiento, bases de datos, autenticación, mensajería, correo electrónico, atención al cliente, analítica, monitoreo, soporte técnico, ciberseguridad, prevención de fraude u otras herramientas equivalentes que se incorporen a la operación.

Cuando estos proveedores traten datos personales por cuenta de FUERA DEL MOLDE, actuarán como Encargados del Tratamiento y deberán sujetarse a las instrucciones, obligaciones contractuales y medidas de protección aplicables. Cuando actúen como Responsables independientes, el Tratamiento que realicen para sus propias finalidades se regirá además por sus respectivas políticas y obligaciones legales.

11.4. Autoridades, titulares de derechos y terceros legitimados

FUERA DEL MOLDE podrá comunicar datos personales a autoridades administrativas, judiciales, fiscales, regulatorias o de policía cuando exista un requerimiento válido, una obligación legal o una habilitación normativa para hacerlo.

También podrá comunicar información a titulares de derechos, representantes, apoderados u otros terceros cuando ello resulte jurídicamente procedente para atender reclamaciones, investigar posibles infracciones, gestionar controversias, proteger derechos de propiedad intelectual, derechos de imagen u otros derechos, o ejercer y defender derechos de FUERA DEL MOLDE o de terceros. La comunicación se limitará a la información razonablemente necesaria y deberá contar con la base jurídica correspondiente.

11.5. Asesores profesionales y operaciones corporativas

FUERA DEL MOLDE podrá permitir el acceso a información personal a asesores jurídicos, contables, financieros, auditores u otros profesionales cuando resulte necesario para recibir asesoría, realizar auditorías, cumplir obligaciones o gestionar procedimientos internos o externos.

Asimismo, si Grupo Tecnológico CATO S.A.S. participa en una reorganización empresarial, fusión, escisión, adquisición, venta, cesión de activos, inversión, financiación u otra operación corporativa que requiera revisar o trasladar información, los datos personales podrán ser comunicados en la medida necesaria para evaluar, estructurar o ejecutar la operación, procurando aplicar deberes de confidencialidad, minimización y seguridad y respetando las autorizaciones o requisitos legales que correspondan.

12. Transmisión de datos personales

Existe Transmisión cuando FUERA DEL MOLDE comunica datos personales a un tercero para que este realice el Tratamiento por cuenta de FUERA DEL MOLDE y siguiendo sus instrucciones, en calidad de Encargado del Tratamiento.

FUERA DEL MOLDE podrá contratar Encargados ubicados en Colombia o en el exterior para apoyar actividades necesarias para la operación del Marketplace y la prestación de los Servicios. Cuando 

corresponda, la relación con el Encargado estará documentada mediante contratos u otros instrumentos jurídicos que definan el alcance del Tratamiento, las actividades autorizadas y las obligaciones de las partes en materia de protección de datos personales.

Los Encargados deberán tratar la información conforme a las instrucciones aplicables, respetar los principios de protección de datos, mantener la confidencialidad, implementar medidas de seguridad apropiadas, limitar el acceso a personal autorizado y colaborar en la atención de los derechos de los Titulares y demás obligaciones que resulten exigibles.

12.1. Transmisiones dentro de Colombia

Las transmisiones realizadas a Encargados ubicados en Colombia se sujetarán a la Ley 1581 de 2012, al Decreto 1074 de 2015 y a las demás disposiciones e instrucciones aplicables. FUERA DEL MOLDE procurará seleccionar proveedores que ofrezcan garantías razonables de cumplimiento y seguridad acordes con la naturaleza del Tratamiento encomendado.

12.2. Transmisiones internacionales

Cuando un Encargado se encuentre fuera de Colombia, FUERA DEL MOLDE observará las reglas aplicables a la transmisión internacional de datos personales. Cuando exista un contrato de transmisión que cumpla los requisitos previstos por la normativa colombiana, la operación se sujetará a dicho instrumento y a las obligaciones correspondientes del Responsable y del Encargado.

Cuando no exista un instrumento que permita aplicar el régimen propio de la transmisión internacional, FUERA DEL MOLDE verificará la habilitación jurídica correspondiente de acuerdo con la legislación colombiana y las instrucciones vigentes de la Superintendencia de Industria y Comercio.

13. Transferencias nacionales e internacionales de datos personales

Existe Transferencia cuando FUERA DEL MOLDE o un Encargado comunica datos personales a otro Responsable del Tratamiento, ubicado dentro o fuera de Colombia, que decide sobre las finalidades o medios del Tratamiento que realizará respecto de la información recibida.

FUERA DEL MOLDE únicamente realizará Transferencias cuando exista una base jurídica que las permita y se respeten los principios de finalidad, libertad, circulación restringida, seguridad, confidencialidad y responsabilidad demostrada.

13.1. Transferencias dentro de Colombia

Cuando la información sea comunicada a otro Responsable ubicado en Colombia, FUERA DEL MOLDE verificará que la Transferencia sea compatible con las finalidades informadas, se encuentre permitida por la ley o cuente con la Autorización del Titular cuando esta sea necesaria. El Responsable receptor asumirá las obligaciones que le correspondan respecto del Tratamiento que realice bajo sus propias finalidades y decisiones.

13.2. Transferencias internacionales

Las Transferencias de datos personales a Responsables ubicados fuera de Colombia se realizarán de conformidad con el artículo 26 de la Ley 1581 de 2012, sus disposiciones reglamentarias y las instrucciones vigentes de la Superintendencia de Industria y Comercio.

FUERA DEL MOLDE verificará, según corresponda, que el país receptor proporcione un nivel adecuado de protección de datos conforme a los estándares establecidos por la Superintendencia de Industria y Comercio; que la Transferencia se encuentre comprendida en alguna de las excepciones previstas por la legislación colombiana; o que exista una Declaración de Conformidad u otro mecanismo válido emitido o reconocido por la autoridad competente.

Cuando la Transferencia se fundamente en la Autorización del Titular como excepción legal, se solicitará la manifestación expresa e inequívoca exigida por la normativa aplicable. La realización de una Transferencia internacional no exime a FUERA DEL MOLDE de adoptar medidas apropiadas y efectivas para demostrar que la información transferida recibe una protección adecuada durante la operación correspondiente.

14. Seguridad de los datos personales y gestión de incidentes

FUERA DEL MOLDE adoptará medidas técnicas, humanas, administrativas y organizacionales razonables y apropiadas para proteger los datos personales frente a adulteración, pérdida, consulta, uso, acceso, modificación, divulgación o circulación no autorizada o fraudulenta, de acuerdo con la naturaleza de la información, las finalidades del Tratamiento, los riesgos identificados y las características de la operación.

Las medidas de seguridad podrán comprender, según corresponda, controles de acceso y autenticación; gestión de permisos y privilegios; protección de credenciales; registro y monitoreo de eventos; mecanismos de respaldo y recuperación; actualización y mantenimiento de sistemas; medidas de seguridad en las comunicaciones y en el almacenamiento; gestión de vulnerabilidades; procedimientos internos; deberes de confidencialidad; capacitación del personal; evaluación de proveedores; y controles destinados a prevenir, detectar, contener y responder a incidentes de seguridad.

El acceso a datos personales deberá limitarse a las personas, áreas, proveedores o participantes que necesiten conocer la información para desarrollar las funciones o finalidades autorizadas. Quienes intervengan en el Tratamiento estarán sujetos a deberes de confidencialidad y deberán utilizar la información únicamente dentro del ámbito que corresponda.

Ningún sistema tecnológico o mecanismo de seguridad permite eliminar por completo todos los riesgos. En consecuencia, FUERA DEL MOLDE implementará medidas razonables orientadas a reducirlos y revisará sus controles cuando resulte necesario atendiendo a cambios tecnológicos, operativos, regulatorios o en el nivel de riesgo.

14.1. Gestión de incidentes de seguridad

FUERA DEL MOLDE mantendrá procedimientos para identificar, analizar, contener, documentar y gestionar incidentes que puedan comprometer la confidencialidad, integridad o disponibilidad de datos personales.

Cuando se presente un incidente, FUERA DEL MOLDE evaluará su naturaleza, alcance, información comprometida, posibles consecuencias y medidas de contención o corrección necesarias. Asimismo, conservará los registros y evidencias que resulten pertinentes para documentar la gestión realizada y adoptar acciones destinadas a evitar o reducir la repetición del evento.

Cuando la legislación o las instrucciones de la Superintendencia de Industria y Comercio exijan reportar un incidente de seguridad, FUERA DEL MOLDE realizará el reporte a través de los mecanismos y dentro de los términos aplicables. Cuando resulte necesario para proteger los derechos de los Titulares, cumplir una obligación legal o mitigar riesgos relevantes, FUERA DEL MOLDE podrá realizar las comunicaciones adicionales que correspondan.

14.2. Responsabilidad de los Usuarios sobre sus cuentas

Los Usuarios deberán adoptar medidas razonables para proteger sus credenciales y dispositivos de acceso, evitar compartir contraseñas o mecanismos de autenticación y notificar a FUERA DEL MOLDE cuando detecten o sospechen un acceso no autorizado, pérdida de credenciales, suplantación o cualquier situación que pueda comprometer la seguridad de su cuenta.

Las medidas adoptadas por el Usuario no sustituyen las obligaciones de seguridad que correspondan a FUERA DEL MOLDE, pero contribuyen a reducir riesgos asociados al uso de las cuentas y los Servicios.

15. Conservación, eliminación y anonimización de datos personales

FUERA DEL MOLDE conservará los datos personales durante el tiempo que resulte necesario, pertinente y proporcional para cumplir las finalidades para las cuales fueron recopilados y las demás finalidades legítimas informadas en esta Política.

La duración del Tratamiento podrá variar según la categoría de información, la relación con el Titular, el Servicio utilizado y las obligaciones que resulten aplicables. Para establecer los periodos de conservación, FUERA DEL MOLDE podrá considerar, entre otros factores, la vigencia de la cuenta o relación contractual; la duración y ejecución de Pedidos y transacciones; los plazos de garantía, cambios, devoluciones o reclamaciones; los deberes contables, fiscales y comerciales; la necesidad de prevenir fraude o investigar incidentes; los términos de prescripción aplicables; la existencia de procesos administrativos o judiciales; y la necesidad de conservar evidencias para el ejercicio o defensa de derechos.

15.1. Finalización de una finalidad o de la relación con el Titular

Cuando finalice la finalidad que justificó la recopilación o termine la relación con el Titular, los datos personales podrán ser eliminados, anonimizados, disociados o conservados de manera restringida cuando exista una obligación legal, contractual o una finalidad legítima que permita o requiera mantenerlos por un periodo adicional.

La cancelación de una cuenta, la terminación de una relación contractual o la solicitud de supresión no implican necesariamente la eliminación inmediata de toda la información.

FUERA DEL MOLDE podrá conservar aquellos datos que deban mantenerse para cumplir obligaciones legales, atender reclamaciones, prevenir fraude, resolver controversias, efectuar auditorías, acreditar transacciones o ejercer y defender derechos, siempre dentro de los límites permitidos por la legislación aplicable.

15.2. Supresión, anonimización y copias de respaldo

Cuando proceda la eliminación, FUERA DEL MOLDE adoptará medidas razonables para suprimir la información de los sistemas activos o impedir que continúe siendo utilizada para finalidades incompatibles con la conservación permitida.

Cuando sea apropiado, la información podrá ser anonimizada o disociada de manera que deje de permitir la identificación del Titular y pueda utilizarse para fines estadísticos, analíticos, de seguridad, investigación, planificación o mejora de los Servicios sin que constituya dato personal identificable.

Determinada información podrá permanecer temporalmente en copias de respaldo, registros técnicos o sistemas de recuperación hasta que sea reemplazada o eliminada conforme a los ciclos técnicos y políticas de conservación aplicables, manteniéndose durante ese periodo sujeta a medidas de seguridad y a restricciones de uso.

16. Cookies y tecnologías similares

FUERA DEL MOLDE podrá utilizar cookies y tecnologías similares en el Marketplace y en sus canales digitales para permitir su funcionamiento, recordar configuraciones, mantener sesiones, reforzar la seguridad, comprender el uso de las funcionalidades, medir el rendimiento, realizar analítica y, cuando corresponda, apoyar actividades de personalización, marketing o publicidad digital.

Una cookie es un pequeño archivo o identificador que un sitio o servicio puede almacenar o consultar en el navegador o dispositivo del Usuario. También podrán utilizarse tecnologías equivalentes, como almacenamiento local, identificadores, etiquetas, píxeles, SDK u otros mecanismos que permitan reconocer una sesión, navegador o dispositivo o registrar determinados eventos de interacción.

16.1. Categorías de cookies y tecnologías similares

Dependiendo de las funcionalidades efectivamente utilizadas, FUERA DEL MOLDE podrá emplear tecnologías necesarias para el funcionamiento y seguridad del Marketplace; tecnologías de preferencias o funcionalidad; tecnologías de medición, rendimiento y analítica; y tecnologías de publicidad, personalización o marketing.

Las tecnologías necesarias permiten funciones esenciales como mantener sesiones, autenticar Usuarios, recordar acciones indispensables, gestionar seguridad, distribuir tráfico o conservar configuraciones técnicas. Las tecnologías de preferencias pueden recordar elecciones realizadas por el Usuario. Las tecnologías de analítica permiten conocer de manera agregada o, cuando corresponda, asociada a un Usuario, cómo se utiliza el Marketplace, detectar errores y mejorar su funcionamiento. Las tecnologías publicitarias o de marketing pueden utilizarse para medir campañas, limitar repeticiones, personalizar

contenidos o evaluar interacciones con anuncios cuando dichas funcionalidades se encuentren habilitadas.

16.2. Cookies propias y de terceros

Algunas tecnologías podrán ser gestionadas directamente por FUERA DEL MOLDE y otras por proveedores que suministren servicios tecnológicos, de analítica, seguridad, comunicaciones, redes sociales, publicidad u otras funcionalidades integradas.

Cuando un tercero trate la información por cuenta de FUERA DEL MOLDE, se aplicarán las reglas sobre Encargados y Transmisión previstas en esta Política. Cuando el tercero determine sus propias finalidades y medios de Tratamiento, podrá actuar como Responsable independiente y el uso de la información se encontrará sujeto adicionalmente a sus condiciones y políticas de privacidad.

16.3. Duración y gestión de preferencias

Las cookies y tecnologías similares podrán ser de sesión, cuando se eliminan o dejan de operar al finalizar la sesión o cerrar el navegador, o persistentes, cuando permanecen durante un periodo determinado o hasta que sean eliminadas por el Usuario o por el proveedor correspondiente.

Cuando la normativa aplicable exija obtener Autorización o permitir una elección respecto de determinadas cookies o tecnologías, FUERA DEL MOLDE habilitará los mecanismos de información y gestión que correspondan. El Usuario podrá además utilizar las opciones de configuración de su navegador o dispositivo para bloquear, limitar o eliminar determinadas cookies, teniendo en cuenta que la desactivación de tecnologías necesarias puede afectar el funcionamiento de algunas características del Marketplace.

La relación concreta de cookies, identificadores, proveedores, finalidades y periodos de duración podrá variar conforme evolucionen los Servicios y las integraciones tecnológicas. Cuando FUERA DEL MOLDE habilite un panel, aviso o configuración específica de cookies, la información allí disponible complementará esta Política y permitirá gestionar las opciones que correspondan.

17. Derechos de los Titulares

De conformidad con la Ley 1581 de 2012 y las demás normas aplicables, los Titulares podrán ejercer los derechos que les correspondan respecto de los datos personales tratados por FUERA DEL MOLDE.

17.1. Conocer, actualizar y rectificar los datos personales

El Titular podrá conocer los datos personales que FUERA DEL MOLDE trate sobre él y solicitar su actualización o rectificación cuando sean parciales, inexactos, incompletos, fraccionados, induzcan a error, se encuentren desactualizados o su Tratamiento esté expresamente prohibido o no haya sido autorizado cuando la Autorización sea exigible.

17.2. Solicitar prueba de la Autorización

El Titular podrá solicitar prueba de la Autorización otorgada a FUERA DEL MOLDE para el Tratamiento de sus datos personales, salvo cuando la legislación exceptúe expresamente este requisito.

17.3. Ser informado sobre el uso de los datos personales

El Titular podrá solicitar información respecto del uso que FUERA DEL MOLDE haya dado a sus datos personales y de las finalidades para las cuales hayan sido tratados, dentro de los límites establecidos por la legislación aplicable.

17.4. Presentar quejas ante la Superintendencia de Industria y Comercio

El Titular podrá presentar ante la Superintendencia de Industria y Comercio quejas por posibles infracciones al régimen de protección de datos personales, una vez agotado el trámite de consulta o reclamo ante FUERA DEL MOLDE cuando dicho requisito de procedibilidad resulte aplicable.

17.5. Revocar la Autorización y solicitar la supresión de los datos

El Titular podrá solicitar la revocatoria de la Autorización y/o la supresión de sus datos personales cuando ello resulte procedente conforme a la legislación aplicable. La revocatoria o supresión no procederá respecto de la información que deba permanecer en las Bases de Datos por un deber legal o contractual, por la existencia de una relación vigente o por otra causa jurídicamente válida que permita o exija su conservación.

17.6. Acceder gratuitamente a los datos personales

El Titular podrá acceder gratuitamente a sus datos personales que hayan sido objeto de Tratamiento, de acuerdo con los mecanismos, condiciones y periodicidad previstos por la legislación aplicable.

18. Área responsable y canales para el ejercicio de los derechos

Grupo Tecnológico CATO S.A.S., a través del área de Servicio al Cliente de FUERA DEL MOLDE, será responsable de recibir y coordinar la atención de las consultas, reclamos y solicitudes formuladas por los Titulares en ejercicio de sus derechos de protección de datos personales, con el apoyo de las áreas jurídicas, tecnológicas, administrativas u operativas que correspondan según la naturaleza de cada caso.

Los Titulares podrán presentar sus solicitudes mediante los siguientes canales:

Correo electrónico: [email protected]. Se recomienda indicar en el asunto “Protección de datos personales”.

Dirección de correspondencia y gestión: CL. 152 # 72-03 Torre 4, Bogotá D.C., Colombia.

FUERA DEL MOLDE podrá habilitar adicionalmente formularios electrónicos, funcionalidades del Marketplace u otros canales específicos, siempre que permitan conservar evidencia de la solicitud y de su trámite.

19. Procedimiento para consultas, reclamos y ejercicio de derechos

Las solicitudes relacionadas con datos personales serán tramitadas de acuerdo con su naturaleza y dentro de los términos previstos por la legislación colombiana aplicable. FUERA DEL MOLDE podrá solicitar únicamente la información razonablemente necesaria para verificar la identidad o legitimación del solicitante, comprender la petición y proteger los datos frente a accesos o modificaciones no autorizadas.

19.1. Personas legitimadas para presentar solicitudes

Los derechos podrán ser ejercidos por el Titular; por sus causahabientes, previa acreditación de dicha calidad; por su representante o apoderado, previa acreditación de la representación o apoderamiento; por las personas expresamente autorizadas por el Titular o por la ley; y, tratándose de niños, niñas y adolescentes, por quienes se encuentren facultados para representarlos, sin perjuicio de las garantías especiales previstas en esta Política.

19.2. Contenido y radicación de la solicitud

La solicitud deberá contener información suficiente para identificar al Titular o a la persona legitimada; indicar un medio para recibir la respuesta; describir de forma clara la consulta, los hechos o la actuación solicitada; y acompañar, cuando corresponda, los documentos que acrediten representación, legitimación o los hechos que se pretendan hacer valer.

La solicitud se entenderá recibida en la fecha en que ingrese por alguno de los canales habilitados y pueda ser identificada razonablemente como una petición relacionada con protección de datos personales.

19.3. Consultas

El Titular o las demás personas legitimadas podrán consultar la información personal que repose en las Bases de Datos de FUERA DEL MOLDE. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.

Cuando no sea posible atender la consulta dentro de dicho término, FUERA DEL MOLDE informará al interesado, antes de su vencimiento, los motivos de la demora y la fecha en la que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

19.4. Reclamos

Cuando el Titular o una persona legitimada considere que la información debe ser corregida, actualizada o suprimida, pretenda revocar la Autorización, o advierta un posible

incumplimiento de los deberes relacionados con el Tratamiento de datos personales, podrá presentar un reclamo ante FUERA DEL MOLDE.

Si el reclamo resulta incompleto, FUERA DEL MOLDE requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las faltas. Si transcurren dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda dentro de un término máximo de dos (2) días hábiles e informará de esta circunstancia al interesado.

Una vez recibido el reclamo completo, FUERA DEL MOLDE incluirá en la Base de Datos, cuando corresponda, una anotación que indique “reclamo en trámite” y el motivo del reclamo en un término no mayor a dos (2) días hábiles. La anotación se mantendrá hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo dentro de dicho término, FUERA DEL MOLDE informará al interesado los motivos de la demora y la fecha en la que se resolverá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

19.5. Actualización, rectificación, supresión y revocatoria

Las solicitudes de actualización, rectificación, supresión de datos o revocatoria de la Autorización se tramitarán como reclamos. El solicitante deberá identificar de manera suficientemente clara la información o el Tratamiento respecto del cual solicita la actuación.

Cuando una solicitud de supresión o revocatoria no pueda atenderse total o parcialmente por existir un deber legal o contractual de conservar la información, una relación vigente u otra causa jurídicamente válida, FUERA DEL MOLDE informará esta circunstancia al solicitante y limitará el Tratamiento a las finalidades que continúen jurídicamente habilitadas.

19.6. Requisito de procedibilidad ante la Superintendencia de Industria y Comercio

El Titular o su causahabiente podrá elevar una queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante FUERA DEL MOLDE, cuando dicho requisito resulte aplicable conforme al artículo 16 de la Ley 1581 de 2012.

20. Modificaciones, vigencia y conservación de versiones

FUERA DEL MOLDE podrá modificar esta Política cuando sea necesario para reflejar cambios normativos, regulatorios, tecnológicos, operativos, contractuales o relacionados con los Servicios y el Tratamiento de datos personales.

Cuando se produzcan cambios sustanciales que puedan afectar el contenido de la Autorización, especialmente respecto de la identificación del Responsable o de las finalidades del Tratamiento, FUERA DEL MOLDE informará al Titular por los medios

razonablemente disponibles y solicitará una nueva Autorización cuando la legislación aplicable así lo exija.

Esta Política entrará en vigencia a partir de su publicación oficial por FUERA DEL MOLDE. Las Bases de Datos y el Tratamiento de la información permanecerán vigentes mientras subsistan las finalidades que justifican su Tratamiento, las relaciones con los Titulares y los periodos de conservación legal o legítimamente aplicables.

FUERA DEL MOLDE podrá conservar versiones anteriores de esta Política para efectos de trazabilidad, cumplimiento, auditoría y acreditación de las condiciones que hayan resultado aplicables en cada momento.