Aplicable al sitio web daedocolombia.com y a las relaciones comerciales de la compañía

1. Objeto y alcance

CONEXIÓN COMERCIAL JP S.A.S., en adelante “la Compañía”, adopta esta Política para informar de manera clara cómo recolecta, almacena, usa, circula, transmite, transfiere, actualiza, conserva y suprime datos personales. La Política protege el derecho de habeas data de clientes, compradores, usuarios del sitio web, prospectos, proveedores, contratistas y demás personas naturales cuyos datos sean tratados por la Compañía.

Se aplica a las bases de datos y archivos administrados por la Compañía, en medios físicos o digitales, incluidos el sitio daedocolombia.com, WooCommerce, formularios, correo electrónico, WhatsApp, canales de servicio, facturación, pagos, despachos, garantías, actividades comerciales y sistemas de seguridad.

2. Marco normativo

Esta Política se interpreta conforme a los artículos 15 y 20 de la Constitución Política de Colombia; la Ley Estatutaria 1581 de 2012; el Capítulo 25 del Decreto 1074 de 2015 y las normas que los modifiquen, adicionen o sustituyan. Cuando corresponda, también se observarán las reglas especiales sobre información financiera, crediticia, comercial y de servicios.

3. Definiciones esenciales

Autorización: Consentimiento previo, expreso e informado del Titular para realizar el Tratamiento, salvo excepción legal.

Base de datos: Conjunto organizado de datos personales objeto de Tratamiento.

Dato personal: Información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato sensible: Información que afecta la intimidad o cuyo uso indebido puede generar discriminación, como datos de salud, biométricos, orientación política, convicciones religiosas o vida sexual.

Encargado: Persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.

Responsable: Persona natural o jurídica que decide sobre la base de datos o el Tratamiento.

Titular: Persona natural a quien pertenecen los datos.

Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización o supresión.

Transferencia: Envío de datos a otro Responsable ubicado en Colombia o en otro país.

Transmisión: Comunicación de datos a un Encargado para que los trate por cuenta del Responsable, dentro o fuera de Colombia.

4. Principios aplicables

La Compañía aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo tratará datos pertinentes y necesarios para finalidades legítimas e informadas, limitará el acceso a personas autorizadas y adoptará medidas razonables para protegerlos.

5. Datos que pueden ser recolectados

• Identificación y contacto: nombre, tipo y número de identificación, dirección, ciudad, teléfono, correo electrónico y datos de la cuenta de usuario.
• Información de compra y servicio: productos, tallas, colores, cantidades, pedidos, facturas, entregas, devoluciones, garantías, PQR y comunicaciones relacionadas.
• Datos tributarios y de facturación exigidos por la normativa aplicable.
• Información de pago y validación de la transacción. La Compañía no necesita almacenar el número completo ni el código de seguridad de las tarjetas cuando el pago es procesado directamente por la entidad financiera, el adquirente o la pasarela correspondiente.
• Datos técnicos y de navegación: dirección IP, dispositivo, navegador, registros de acceso, páginas visitadas, identificadores y cookies, de acuerdo con la configuración disponible.
• Información de proveedores, contratistas y contactos comerciales necesaria para gestionar la relación contractual, contable, tributaria y operativa.

6. Finalidades del Tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades, según la relación con el Titular:

• Crear y administrar cuentas de usuario; autenticar accesos y mantener la seguridad del sitio.
• Recibir, confirmar, preparar, facturar, cobrar, despachar, entregar y hacer seguimiento a pedidos.
• Validar pagos, prevenir fraude, gestionar contracargos, reversión de pagos y atender requerimientos de entidades financieras o autoridades competentes.
• Gestionar cambios, devoluciones, reembolsos, garantías, derecho de retracto, PQR y servicio posventa.
• Cumplir obligaciones contables, tributarias, aduaneras, de facturación electrónica, protección al consumidor y conservación documental.
• Comunicarse con el Titular por teléfono, correo, WhatsApp u otros canales sobre su compra, solicitud o relación comercial.
• Administrar proveedores, contratistas, aliados, clientes institucionales y contactos comerciales.
• Mejorar el funcionamiento, contenido, experiencia, rendimiento y seguridad del sitio; realizar estadísticas y análisis internos preferiblemente agregados o anonimizados.
• Enviar información promocional, novedades, encuestas u ofertas únicamente cuando exista autorización o una base jurídica válida, respetando en todo momento la solicitud de retiro o exclusión.
• Ejercer o defender derechos en procesos administrativos, judiciales o extrajudiciales y atender órdenes de autoridad competente.

7. Autorización y prueba

Salvo las excepciones previstas en la ley, la Compañía solicitará autorización previa, expresa e informada mediante mecanismos físicos, electrónicos, verbales o inequívocos que permitan su consulta posterior. Informará al Titular las finalidades, el carácter facultativo de las respuestas sobre datos sensibles o de menores, sus derechos y los canales para ejercerlos.

La aceptación de los términos de compra no reemplaza, por sí sola, las autorizaciones específicas que legalmente sean necesarias para finalidades opcionales, como el envío de publicidad. La Compañía conservará evidencia de la autorización y del aviso suministrado.

8. Derechos de los Titulares

• Conocer, actualizar y rectificar sus datos frente a la Compañía y sus Encargados.
• Solicitar prueba de la autorización, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante la Compañía.
• Revocar la autorización o solicitar la supresión cuando se desconozcan los principios, derechos y garantías legales, salvo que exista un deber legal o contractual de conservar la información.
• Acceder gratuitamente a sus datos personales objeto de Tratamiento, en los términos legales.

9. Procedimiento para consultas y reclamos

9.1. Canales

El Titular, sus causahabientes, representantes o apoderados debidamente acreditados podrán presentar solicitudes al correo tiendaonline@koguryocolombia.com, al WhatsApp +57 310 583 4607 o por comunicación dirigida a Carrera 69N No. 63A-76, barrio Bosque Popular, Bogotá D.C. La solicitud deberá incluir nombre e identificación, datos de contacto, descripción clara de lo solicitado, documentos que acrediten la legitimación cuando corresponda y los soportes disponibles.

9.2. Consultas

Las consultas sobre datos personales serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción. Si no fuera posible responder en ese plazo, se informará el motivo de la demora y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

9.3. Reclamos

Los reclamos para corrección, actualización, supresión, revocación o por presunto incumplimiento deberán describir los hechos y acompañar los documentos pertinentes. Si están incompletos, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes para que subsane. Si transcurren dos (2) meses desde el requerimiento sin respuesta, se entenderá desistido el reclamo.

Recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y el motivo, en un término no mayor de dos (2) días hábiles. El reclamo se atenderá dentro de los quince (15) días hábiles siguientes. Cuando no sea posible hacerlo, se informará la causa y la nueva fecha de respuesta, que no podrá exceder los ocho (8) días hábiles siguientes al vencimiento del primer término.

10. Datos sensibles y de niños, niñas y adolescentes

La Compañía no solicitará datos sensibles salvo que sean estrictamente necesarios, exista autorización explícita o concurra una excepción legal. El Titular no está obligado a autorizar su tratamiento.

El sitio y las ventas están dirigidos principalmente a personas con capacidad para contratar. El Tratamiento de datos de niños, niñas y adolescentes respetará su interés superior, sus derechos fundamentales y la autorización del representante legal, previa escucha del menor cuando proceda según su madurez. No se utilizarán esos datos para publicidad comportamental.

11. Encargados, terceros y circulación de información

La Compañía podrá suministrar o transmitir los datos estrictamente necesarios a proveedores que apoyen la operación, tales como alojamiento web, comercio electrónico, soporte tecnológico, comunicaciones, analítica, prevención de fraude, facturación, contabilidad, almacenamiento, logística y transporte. Asimismo, los datos requeridos para procesar pagos podrán ser tratados por Credibanco, entidades financieras, redes, adquirentes o pasarelas según el medio seleccionado por el comprador.

Estos terceros tratarán la información conforme a sus funciones, contratos y políticas aplicables. La Compañía procurará exigir medidas de confidencialidad, seguridad y uso limitado. También podrá entregar información a autoridades cuando exista deber legal, orden válida o necesidad de formular, ejercer o defender reclamaciones.

12. Transferencias y transmisiones internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Colombia. Cuando se realicen transferencias o transmisiones internacionales, la Compañía aplicará las reglas previstas en la legislación colombiana, incluyendo contratos de transmisión, autorizaciones, declaraciones de conformidad u otras excepciones o garantías legalmente procedentes.

13. Cookies y tecnologías similares

El sitio puede utilizar cookies o tecnologías semejantes para recordar el carrito y la sesión, habilitar funciones esenciales, reforzar la seguridad, medir el desempeño y comprender el uso del sitio. Cuando corresponda, se solicitará elección o consentimiento para cookies no necesarias.

• Necesarias: permiten funciones esenciales como navegación, inicio de sesión, carrito, compra y seguridad; su desactivación puede impedir el funcionamiento correcto del sitio.
• Preferencias: recuerdan configuraciones elegidas por el usuario.
• Estadísticas o analítica: ayudan a medir el uso y mejorar el sitio.
• Marketing: permiten medir campañas o personalizar comunicaciones, cuando se encuentren habilitadas y exista la autorización aplicable.

El usuario puede administrar o eliminar cookies desde su navegador y, si el sitio dispone de un panel de consentimiento, modificar allí sus preferencias. La desactivación de cookies necesarias puede afectar la compra o el acceso a determinadas funciones.

14. Seguridad y gestión de incidentes

La Compañía adoptará medidas técnicas, humanas y administrativas razonables para evitar pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento. Ningún sistema es absolutamente infalible; si se identifica un incidente que comprometa datos personales, se aplicarán los procedimientos de contención, evaluación, corrección y reporte previstos en la normativa aplicable.

15. Conservación y eliminación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones contractuales, contables, tributarias, comerciales, de garantía, protección al consumidor y atención de reclamaciones. Cumplidos esos términos, serán eliminados, anonimizados o bloqueados cuando sea técnica y jurídicamente procedente. La solicitud de supresión no procederá respecto de información que deba conservarse por obligación legal o contractual.

16. Decisiones automatizadas e inteligencia artificial

Si la Compañía utiliza herramientas automatizadas o de inteligencia artificial para apoyar análisis, atención o seguridad, procurará que su uso sea proporcional, seguro y coherente con las finalidades autorizadas. No adoptará decisiones que produzcan efectos jurídicos o afectaciones significativas basadas únicamente en un tratamiento automatizado sin aplicar las garantías que exija la normativa.

17. Deberes de la Compañía

• Garantizar el ejercicio del habeas data y conservar la información en condiciones de seguridad.
• Solicitar y conservar la autorización cuando sea requerida e informar las finalidades del Tratamiento.
• Mantener datos veraces, completos, exactos, actualizados y comprensibles, y rectificarlos cuando corresponda.
• Tramitar consultas y reclamos dentro de los términos legales.
• Exigir a los Encargados el respeto de las condiciones de seguridad, confidencialidad y finalidad.
• Informar a la autoridad competente las violaciones de seguridad cuando legalmente corresponda y cumplir sus instrucciones.

18. Modificaciones y vigencia

Esta Política rige desde el 20 de agosto de 2026. La Compañía podrá actualizarla por cambios legales, tecnológicos u operativos. Las modificaciones sustanciales sobre la identificación del Responsable o las finalidades se comunicarán oportunamente por el sitio web, correo electrónico u otro medio adecuado y, cuando corresponda, se solicitará una nueva autorización.

La versión vigente estará disponible en https://daedocolombia.com/. Las bases de datos permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades autorizadas y las obligaciones aplicables.

Fuentes normativas principales

• Constitución Política de Colombia, artículos 15 y 20.
• Ley Estatutaria 1581 de 2012, régimen general de protección de datos personales.
• Decreto 1074 de 2015, Capítulo 25 del Título 2 de la Parte 2 del Libro 2.
• Instrucciones y criterios de la Superintendencia de Industria y Comercio aplicables al tratamiento de datos personales y al comercio electrónico.