Política de Tratamiento de Datos Personales

Versión 1.0. Fecha de entrada en vigencia: 27 de octubre de 2026

1. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015, Capítulos 25 y 26), la Ley 1266 de 2008 en lo que aplique, y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

2. Responsable del tratamiento

DEROCHA STORE S.A.S. (marca comercial DR Continental), NIT 901.504.457-4, domicilio en Bogotá D.C., Colombia.
Dirección: CL 14 # 19-88 LC 108, C.C. San Juan, Bogotá D.C., CP 110110
Correo: derochastore@gmail.com
Teléfono: +57 310 588 6600 · WhatsApp: +57 313 895 9489
Sitio web: https://continental.derocha.co

3. Definiciones

• Titular: persona natural cuyos datos son objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual, datos biométricos, entre otros).
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Encargado: quien trata datos por cuenta del Responsable.
• Transferencia: envío de datos a un receptor que es a su vez Responsable, dentro o fuera del país.
• Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable.

4. Principios

Aplicamos los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (art. 4, Ley 1581 de 2012).

5. Datos que recolectamos

• Datos de identificación y contacto: nombre, documento de identidad o NIT, correo electrónico, teléfono, ciudad y dirección.
• Datos de perfil: sexo y edad, que se piden en el registro.
• Datos comerciales: productos de interés, cotizaciones, pedidos, pagos, historial de compras y de importaciones.
• Datos de las comunicaciones: mensajes y conversaciones por WhatsApp, por el chat del sitio y por correo electrónico, incluidas las que se atienden con el asistente de inteligencia artificial "Laia".
• Datos de navegación: dirección IP, cookies, dispositivo y páginas visitadas (ver la Política de Cookies).

6. Finalidades del tratamiento

1. Crear y administrar la cuenta del usuario en el sitio y en el portal de clientes.
2. Elaborar, enviar y hacer seguimiento a cotizaciones de importación desde China y otros países, que incluyen cálculo de costos, fletes, aranceles, impuestos y conversión de divisas (TRM/RMB).
3. Gestionar la relación comercial en nuestro sistema CRM: registro de oportunidades, asignación a asesores, seguimiento, facturación, cartera, envíos, garantías y PQRS.
4. Comunicarnos con el Titular por WhatsApp, llamada, SMS y correo electrónico para atender solicitudes, enviar cotizaciones e informar el estado de los pedidos.
5. Prestar atención automatizada mediante el asistente de inteligencia artificial "Laia", que responde consultas, recoge requerimientos de importación y prepara cotizaciones preliminares. Un asesor humano puede revisar las conversaciones. Laia no toma decisiones con efectos jurídicos sobre el Titular sin intervención humana.
6. Con la autorización previa del Titular, enviar publicidad y marketing (promociones, novedades, eventos y encuestas) por cualquier canal. El Titular puede revocar esta autorización en cualquier momento.
7. Hacer análisis estadísticos, mejorar nuestros servicios y medir el uso del sitio.
8. Cumplir obligaciones legales, contables, tributarias y aduaneras, y atender requerimientos de autoridades.
9. Prevenir el fraude y verificar la identidad del Titular y, cuando la normatividad lo exija, consultar listas restrictivas para la prevención del lavado de activos y la financiación del terrorismo.

7. Datos sensibles y de menores

No solicitamos datos sensibles. El Titular no está obligado a autorizar el tratamiento de datos sensibles. Si alguno llegara a ser necesario, se pedirá la autorización expresa, se informará cuáles datos son sensibles y que su entrega es facultativa (arts. 5 y 6, Ley 1581 de 2012).

Nuestros servicios están dirigidos a personas mayores de 18 años. El registro no acepta edades menores. Solo se tratarán datos de niños, niñas y adolescentes cuando respondan y respeten su interés superior y sus derechos fundamentales, y con la autorización de su representante legal (art. 7, Ley 1581 de 2012; art. 2.2.2.25.2.9, DUR 1074 de 2015).

8. Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la SIC, después de agotar el trámite de consulta o reclamo ante el Responsable.
5. Revocar la autorización o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a sus datos personales.

9. Área responsable y canales de atención

El área encargada de atender consultas y reclamos es DEROCHA STORE S.A.S., a través de su correo derochastore@gmail.com. Los canales son ese correo, la dirección de notificaciones indicada en el numeral 2 y el WhatsApp +57 313 895 9489. También puedes escribir a PQRS.

10. Procedimiento de consultas

Las consultas se atenderán en un término máximo de diez (10) días hábiles, contados desde la fecha de recibo. Si no es posible responder en ese plazo, se informará al interesado el motivo y la fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales al vencimiento del primer término (art. 14, Ley 1581 de 2012).

11. Procedimiento de reclamos

El reclamo debe incluir la identificación del Titular, la descripción de los hechos, la dirección de notificación y los documentos que se quieran hacer valer. Si el reclamo está incompleto, se pedirá al interesado que lo complete dentro de los cinco (5) días siguientes. Si pasan dos (2) meses sin que se aporte lo solicitado, se entenderá que desistió. El reclamo se atenderá en un término máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible responder en ese plazo, se informará el motivo y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales. Mientras el reclamo esté en trámite, el dato llevará la leyenda "reclamo en trámite" (art. 15, Ley 1581 de 2012).

12. Transferencia y transmisión internacional

Para cumplir las finalidades descritas, los datos pueden transferirse o transmitirse a:

• Proveedores, fabricantes, agentes de compra y operadores logísticos en la República Popular China y en otros países, para cotizar, comprar, consolidar y enviar mercancía.
• Proveedores de alojamiento en la nube, de inteligencia artificial y de mensajería (WhatsApp, de Meta Platforms Inc., EE. UU.), que pueden estar ubicados en EE. UU., la Unión Europea u otros países.
• Agencias de aduanas, transportadoras, entidades financieras y autoridades colombianas.

Algunos de estos países pueden no ofrecer un nivel adecuado de protección según los estándares de la SIC. Por eso, la transferencia se basa en la autorización expresa del Titular y en la necesidad de ejecutar el contrato (art. 26, Ley 1581 de 2012). Las transmisiones a Encargados se hacen con fundamento en la autorización del Titular y en los contratos de transmisión que exige el art. 2.2.2.25.5.2 del DUR 1074 de 2015.

13. Seguridad y conservación

Aplicamos medidas técnicas, humanas y administrativas razonables, como cifrado en tránsito (HTTPS), control de accesos y copias de respaldo. Los datos se conservan mientras se cumplan las finalidades y durante los plazos legales (por ejemplo, 10 años para los documentos contables, según el artículo 28 de la Ley 962 de 2005).

14. Registro Nacional de Bases de Datos (RNBD)

DEROCHA STORE S.A.S. registrará sus bases de datos en el RNBD cuando se encuentre obligada conforme al Decreto 090 de 2018.

15. Vigencia y modificaciones

Esta política rige desde la fecha indicada al inicio. Las bases de datos estarán vigentes mientras exista la finalidad del tratamiento. Los cambios sustanciales se informarán por el sitio web o por correo electrónico antes de que entren en vigencia. Si un cambio afecta las finalidades, se pedirá una nueva autorización.