Política de tratamiento y protección de datos personales

Identificación del Responsable

CREACIONES LUDABER sociedad comercial identificada con Nit 250.597.16-0 domiciliada en Medellín, Antioquia, ubicada en la Carrera 85 # 77CC- 26, teléfono: 3176992668, con correo electrónico servicioalcliente@ludana.com.co

Objetivo

La presente política tiene como objeto que la sociedad comercial CREACIONES LUDABER, actúe como responsable del tratamiento de datos personales en virtud de la recolección que realiza directamente de los datos de los titulares;

Así mismo, establecer los principios y políticas de seguridad con el fin de garantizar el adecuado tratamiento de los datos personales, los derechos de los titulares, los deberes de los responsables y transmisión de los datos personales, acompañado de los canales habilitados para atender las peticiones, quejas y reclamos que se radiquen por los titulares, el tratamiento de los datos sensibles y el uso de Cookies.

Alcance

Esta Política aplica para toda la información personal registrada en las bases de datos de la sociedad, quien actúa en calidad de Responsable del tratamiento de los datos personales.

Marco Legal

La Política fue elaborada en cumplimiento de lo señalado en la siguiente normativa:

Constitución Política de Colombia, artículo 15
Ley 1266 de 2008
Ley 1480 de 2011
Ley 1581 de 2012
Decreto 1377 de 2013
Decreto 886 de 2014 (Registro Nacional de Bases de Datos – RNBD)
Decreto 1074 de 2015
Circular Única de la Superintendencia de Industria y Comercio, Título V
Ley 2157 de 2021
Ley 2439 de 2024

Definiciones

Las definiciones incluidas en este documento son tomadas de la normatividad vigente en Colombia que regula la protección de Datos Personales las personas naturales frente al Tratamiento y circulación de los mismos.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales. (Ley 1581 de 2012, artículo 3, literal a).
Aviso de privacidad:Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales. (Decreto 1377 de 2013, artículo 3,numeral 1°).
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento. (Ley 1581 de 2012, artículo3, literal b).
Causa habiente:persona que sucede a otra con ocasión de su muerte (entiéndase también como herederos o legatarios).
Consumidor o usuario:toda persona natural o jurídica que, como destinatario final, adquiera, disfrute o utilice un determinado producto, cualquiera que sea su naturaleza para la satisfacción de una necesidad propia, privada, familiar o doméstica y empresarial cuando no esté ligada intrínsecamente a su actividad económica. Se entenderá incluido en el concepto de consumidor el de usuario. (Ley 1480 de 2011, artículo 5, numeral 3).
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. (Ley 1581 de 2012, artículo 3, literal c).
Dato público: Es el dato que no sea semiprivado, privado o sensible. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. (Decreto 1377 de 2013, artículo 3, numeral 2).
Dato Privado: es aquel dato que por su naturaleza íntima o reservada sólo es relevante para el titular de la información. (Ley 1266 de 2008, artículo 3, literal h).
Dato Semiprivado: es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas. (Ley 1266 de 2008, artículo 3, literal g).
Dato Sensible:es el dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación.(Decreto 1377 de 2013, artículo 3, numeral 3).
Empleado: persona natural que, en virtud de un contrato laboral o un contrato temporal presta sus servicios.
Fuente de información: es la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación comercial o de servicio o de cualquier otra índole y que, en razón de autorización legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. (Ley 1266 de 2008, artículo 3, literal b).
Habeas Data:Es el derecho fundamental a la intimidad personal y familiar y al buen nombre; de igual modo, el derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre los titulares en bancos de datos y en archivos de entidades públicas y privadas.(Constitución Política de Colombia, artículo 15).
Encargado del tratamiento:Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento. (Ley 1581 de 2012, artículo 3, literal d).
Operador de información: se denomina operador de información a la persona, entidad u organización que recibe de la fuente datos personales sobre varios titulares de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la ley 1266 de 2008. (Ley 1266 de 2008, artículo 3, literal c).
Proveedor:Persona natural o jurídica que en virtud de un contrato presta servicios , bien sea de manera habitual, esporádica, de forma directa o indirecta.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos (Ley 1581 de 2012, artículo 3, literal e).
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento. (Ley 1581 de 2012, artículo 3, literal f).
Transferencia:la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales aun receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país. (Decreto 1377 de 2013, artículo 3, numeral 4).
Transmisión: tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable. (Decreto 1377 de 2013, artículo 3, numeral 5).
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. (Ley 1581 de 2012, artículo 3, literal g).

Principio

En virtud de lo dispuesto por la normatividad vigente, la sociedad comercial ha incorporado a la Política, los principios generales relativos al tratamiento de datos personales. De esta manera, estos principios ostentan una aplicación general que abarca de manera transversal todo el contenido de la Política. Dichos principios fundamentales son tomados del artículo 4° de la Ley 1581 de 2012, los cuales son:

Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen;
Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;
Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
Principio de acceso y circulación restringida : el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley;

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley;

Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.

Política de datos personales

La presente política de datos personales es de obligatorio cumplimiento por parte de la sociedad comercial CREACIONES LUDABER, respetando lo establecido por las normativas vigentes y así fortalecer los canales de comunicación comercial en beneficio de los titulares,

Derechos de los titulares

Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado en los términos de la Ley 1581 de 2012 .
Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales.
Presentar ante la Autoridad de Protección de Datos Personales de Colombia quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 .
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Deberes de la sociedad comercial CREACIONES LUDABER como Responsables del Tratamiento datos personales

La sociedad comercial CREACIONES LUDABER, son los responsables del Tratamiento en la que deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad (Ley 1581 de 2012).

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar copia de la respectiva autorización otorgada por el Titular o la evidencia de ésta por cualquier medio.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
Conservar la información recolectada bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
Realizar la actualización, rectificación o supresión de los datos personales que tenga a su cargo, previa solicitud del titular, siempre y cuando sea procedente de acuerdo con lo ordenado por las leyes 1266 de 2008, 1581 de 2012, decreto 1074 de 2015, Circular Única de la Superintendencia de Industria y Comercio y las normas que los complementen y o reglamenten.
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
Dar trámite a las consultas, peticiones y reclamos formulados por los titulares, de conformidad con lo previsto en la presente política y en lo dispuesto por la Ley 1755 de 2015 (Por medio de la cual se regula el Derecho Fundamental de Petición y se sustituye un título del Código de Procedimiento Administrativo y de lo Contencioso Administrativo).
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
Informar a la Superintendencia de Industria y Comercio cuando se presenten incidentes de seguridad en materia de protección de datos personales.
Informar a solicitud del Titular sobre el uso dado a sus datos, sobre el uso y la finalidad otorgada a sus datos personales
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio, como autoridad de vigilancia y control en esta materia y que se relacione con el cumplimiento de la ley; así como atender los requerimientos que se surtan con ocasión del tratamiento de los datos personales de los titulares.

Deberes de la sociedad comercial CREACIONES LUDABER cuando actúen como Encargados del Tratamiento de datos personales

En los eventos en que la sociedad comercial CREACIONES LUDABER, funjan como encargados del tratamiento, cumplirán con los siguientes deberes ( Ley 1581 de 2012).

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
Registrar en la base de datos las leyenda «reclamo en trámite» en la forma en que se regula en la presente ley.
Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.

Tratamiento de datos sensibles

La sociedad comercial conoce que realiza Tratamiento sobre datos personales que revisten la calidad de sensibles, por lo que asegurará que, al momento de la recolección de datos personales correspondientes a este tipo, dará cumplimiento a lo señalado en el Artículo 6° del Decreto 1377 de 2013 , Ley 1581 de 2012 articulo 6 y las demás disposiciones concordantes sobre la materia.

Derechos de los niños, niñas y adolescentes

En el Tratamiento de Datos Personales la sociedad comercial asegurará el respeto a los derechos prevalentes de los menores (niños, niñas, y adolescentes).

Aunado a lo anterior no harán tratamiento de datos personales de niños, niñas y adolescentes, salvo en tratándose de datos personales que sean de naturaleza pública. EI suministro de los datos personales de menores de edad es facultativo y debe realizarse con autorización de los padres de familia o representantes legales del menor.

Por este motivo en caso de recolectarlos dará cumplimiento a lo señalado en el artículo 7 de la Ley 1581 de 2012 y las demás disposiciones concordantes sobre la materia.

procedimiento de atención de peticiones, consultas y reclamos

Los procedimientos que se describen a continuación sólo pueden ser ejercidos por el Titular, sus Causahabientes o representantes, siempre que se acredite previamente la identidad o la representación.

Es por ello que el responsable, encargado del tratamiento u operador financiero deberá suministrar toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.

Tipo de petición:

Consulta:

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de radicación. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término (Ley 1581 de 2012, artículo 14).

Cuando no fuere posible atender la consulta dentro del término indicado en el inciso anterior, se informará al solicitante tal situación, los motivos de la demora y la fecha en la cual será resuelta la solicitud, fecha que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

A su vez, los titulares sus causahabientes, o apoderados (que demuestren debidamente esta condición legal) que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante la sociedad comercial CREACIONES LUDABER el encargado del tratamiento u operador de información financiera.

Reclamo:

Cuando el Titular de los datos personales pretenda rectificar, actualizar, suprimir alguno de sus datos o revocar su Autorización, el área de Servicio al Cliente resolverá su reclamo dentro de los quince (15) días hábiles siguientes a la fecha de recibo de la misma.

Cuando no fuere posible atender la consulta dentro del término indicado en el inciso anterior, se informará al solicitante tal situación, los motivos de la demora y la fecha en la cual será resuelta la solicitud, fecha que en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término. (Ley 1581 de 2012, artículo 15).

Procedimiento:

el reclamo se formulará mediante solicitud dirigida al responsable, encargado del tratamiento de los datos personales u operador de información crediticia o financiera con la siguiente información:

Datos de identificación del titular.
La descripción de los hechos que dan lugar al reclamo.
La dirección, correo electrónico del reclamante.
Los documentos que se quieran hacer valer.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos un (1) mese desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Una vez recibido el reclamo completo en la debida oportunidad, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. (Ley 1266 de 2008)

Canales de atención:

para el ejercicio del derecho de petición, consultas y/o reclamos, CREACIONES LUDABER han dispuesto los siguientes puntos de atención al alcance del público en general para efectos del tratamiento de los datos personales y cualquier consulta o reclamo en atención a la protección de los datos personales será resuelta por parte del oficial de protección de datos de las sociedades:

Correo electrónico: servicioalcliente@ludana.com.co

Actualización de las bases de datos

La Compañía actualizará sus Bases de Datos de manera permanente, de conformidad con lo señalado en la Ley 1581 de 2012.

Transferencias de datos para tratamiento por terceros, nacionales e internacionales

La Compañía, puede transmitir o transferir nacional o internacionalmente de manera parcial o total los Datos Personales y la información transaccional, en desarrollo de su objeto social, para lo cual solicita Autorización de su Titular e implementa las acciones necesarias para el cumplimiento de los preceptos normativos consagrados en la legislación Nacional Colombiana, mediante la suscripción de Acuerdos de Transferencia y Tratamiento de Datos Personales.

Eventos legales en los que no se requiere autorización previa del titular

No será necesaria la autorización del titular en los siguientes casos de conformidad con lo establecido en el artículo 10 de la Ley 1581 de 2012:

Cuando se trate de información requerida por una entidad pública o administrativa, en ejercicio de sus funciones legales o por orden judicial.
Cuando sean datos de naturaleza pública.
En casos de urgencia médica o sanitaria.
Para el tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las Personas.

Uso de Cookies

Con el propósito de mejorar el servicio en el sitio web y los aplicativos digitales de CREACIONES LUDABER, se utilizan cookies propias y de terceros para optimizar la experiencia de los consumidores y del público en general que visite el portal WEB, monitorear información estadística, para hacer de la página web un sitio de fácil acceso y navegación, para la detección de problemas y su solución, para presentar contenidos y publicidad relacionados con las preferencias de los consumidores cuando naveguen por la página web, plataformas y/o aplicativos tecnológicos y/o digitales.

La información que se recopila mediante las cookies es cifrada y no será utilizada para identificar y/o revelar la información personal del usuario. Así mismo, se informa que no se recopilan datos de los usuarios como número de tarjetas débito o crédito, u otra información de carácter financiero o crediticio.

Modificaciones en la política de tratamiento de datos personales

Cualquier cambio, modificación o actualización sustancial en la misma será informada por este medio, y/o por cualquier otro medio que se considere pertinente por CREACIONES LUDABER.

Vigencia

Las Bases de Datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta Política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras Bases de Datos.

La Política rige a partir de la fecha de su publicación y deja sin efectos las demás disposiciones institucionales que le sean contrarias. Lo no previsto en la presente Política se reglamentará se reglamentará de acuerdo Régimen General de Protección de Datos Personales vigente en Colombia.