Política de Privacidad y Tratamiento de Datos
Personales – FIDLAB
Introducción y Responsable del Tratamiento
La presente Política de Privacidad y Uso de Datos Personales de FIDLAB (sitio web www.fidlab.org) establece los términos bajo los cuales la FUNDACIÓN INTERAMERICANA PARA EL DESARROLLO FCOGERENCIAR (NIT 900.050.920-1), en nombre de FID NATURAL y FID LAB NATURAL AND ORGANIC (en adelante, “FIDLAB” o el “Responsable”), recolecta, utiliza, almacena y protege los datos personales de los usuarios del sitio. Esta política se expide en cumplimiento de la Ley 1581 de 2012 de Colombia y su normativa reglamentaria, incluyendo el Decreto 1377 de 2013 .
Al utilizar nuestro sitio web o suministrar sus datos personales a través de los formularios de contacto o de compra, usted (en adelante, el “Titular” de los datos) acepta esta Política de Privacidad en todos sus términos. Si no está de acuerdo con ella, por favor absténgase de usar el sitio o de proporcionar información personal.
Responsable del Tratamiento: FUNDACIÓN INTERAMERICANA PARA EL DESARROLLO FCOGERENCIAR, identificada con NIT 900.050.920-1, domiciliada en Colombia. Correo electrónico de contacto: contacto@fidlab.org. Este medio está disponible para atender dudas relacionadas con esta política o el ejercicio de los derechos de protección de datos personales por parte de los Titulares.
FIDLAB garantiza la confidencialidad en el tratamiento de los datos personales y observa los principios y obligaciones que impone la legislación vigente. Nos comprometemos a tratar la información personal de manera lícita, leal, segura y transparente, aplicando principios de protección de datos como la legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad . En todo momento, este tratamiento se realizará respetando los derechos fundamentales de los Titulares y las finalidades aquí descritas.
Definiciones Clave
Para facilitar la comprensión de esta política, a continuación se presentan algunas definiciones relevantes, de acuerdo con la Ley 1581 de 2012 y demás normas aplicables: Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables . Por ejemplo: nombre, correo electrónico, número de identificación, dirección, teléfono, información de pagos, entre otros. Dato Sensible: Información personal que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tal como aquella que revela origen étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, vida sexual o datos biométricos . FIDLAB no solicita ni trata datos sensibles de sus clientes de manera habitual. En caso de llegar a recolectarse datos sensibles, se hará con las debidas finalidades autorizadas y con consentimiento expreso y facultativo del Titular, conforme exige la ley.
Titular: Persona natural cuyos datos personales son objeto de Tratamiento . En otras palabras, es usted, como usuario del sitio o cliente, el propietario de los datos que nos suministra.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, transmisión
o supresión de la información.
Responsable del Tratamiento: Persona (natural o jurídica) que decide sobre la base de datos y el Tratamiento de los datos personales.
Para efectos de esta política, el Responsable es FIDLAB (FUNDACIÓN INTERAMERICANA PARA EL DESARROLLO FCOGERENCIAR). Encargado del Tratamiento: Persona (natural o jurídica) que realiza el Tratamiento de datos personales por cuenta del
Responsable.
Por ejemplo, proveedores de servicios que manejan datos personales por encargo de FIDLAB, como plataformas de pago,
servicios logísticos o herramientas de marketing.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales. FIDLAB obtendrá la autorización del Titular para el tratamiento de sus datos mediante los formularios electrónicos del sitio u otros mecanismos equivalentes, informando las finalidades específicas del uso de la información,
de acuerdo con lo exigido por la ley.
Estas definiciones se incluyen con el fin de que usted conozca claramente los términos que utilizamos en esta Política. Ante cualquier duda sobre su significado o alcance, puede contactarnos para brindarle mayor información.
Finalidades del Tratamiento de Datos Personales
Los datos personales recolectados a través de nuestro sitio web o por otros canales autorizados serán utilizados únicamente para las finalidades legítimas y informadas a continuación. En ningún caso trataremos sus datos para fines distintos de los aquí establecidos sin obtener una nueva autorización. Las principales finalidades del Tratamiento de datos por parte de FIDLAB son:
Procesar y gestionar sus compras y pedidos: Utilizamos sus datos personales para tramitar las transacciones de comercio electrónico en nuestro sitio. Esto incluye la gestión del proceso de pago a través de la pasarela Mercado Pago, la confirmación de la orden, la facturación y el envío de los productos adquiridos. Sus datos de contacto (nombre, identificación, dirección de envío, teléfono, correo electrónico) y detalles de la compra son necesarios para cumplir con la entrega de los productos y mantenerlo informado sobre el estado de su pedido. Nota: FIDLAB no almacena ni tiene acceso a los datos financieros sensibles (por ejemplo, números de tarjeta de crédito) suministrados para el pago, ya que dichos datos son transmitidos de forma segura directamente a Mercado Pago, quien los procesa bajo estándares de seguridad de la industria (PCI DSS) . De esta forma, protegemos su información financiera: nuestra tienda no manipula ni guarda datos financieros de los clientes , limitándose a recibir de Mercado Pago la confirmación del pago. Coordinar el despacho y la entrega de productos: Para hacerle llegar sus compras, compartimos los datos estrictamente necesarios con nuestro aliado logístico. FIDLAB utiliza servicios de envío proporcionados por EnvíoClick (www.envioclic.com) u operadores de mensajería aliados, a quienes se les suministran datos como su nombre, dirección de entrega, ciudad, y teléfono de contacto. Estos terceros manejan sus datos únicamente para la finalidad de recolección, transporte y entrega de los productos, conforme a nuestras instrucciones y en calidad de Encargados del Tratamiento. La información se comparte de forma segura a través de la plataforma de EnvíoClick y no es empleada para ningún otro propósito.
Brindar atención al cliente y soporte: Si usted nos contacta a través del formulario de contacto del sitio, vía correo electrónico o por otros medios, usaremos los datos personales que nos proporcione (por ejemplo, su nombre, email y contenido de la consulta) para atender sus peticiones, consultas, quejas o reclamos relacionados con nuestros productos o con esta política. Esto incluye comunicarnos con usted para dar respuesta a sus solicitudes, proporcionar asistencia técnica sobre el uso de la tienda en línea, gestionar garantías o devoluciones, y en general asegurar una correcta atención post-venta. Finalidades de marketing y comunicaciones comerciales: Con su consentimiento, FIDLAB podrá utilizar sus datos de contacto (como el correo electrónico o número de celular) para enviar comunicaciones promocionales o informativas sobre nuestros productos naturales, novedades, ofertas, descuentos, eventos o contenidos de interés relacionados con FID NATURAL y FID LAB. Estas comunicaciones se realizarán por medios electrónicos (por ejemplo, boletines vía e-mail, mensajes de texto, WhatsApp u otros medios de mensajería). En cualquier momento usted puede optar por no recibir más comunicaciones de marketing, ya sea usando las opciones de “cancelar suscripción” incluidas en los mensajes que enviemos, o solicitándolo a nuestro correo de contacto. FIDLAB garantiza que el envío de publicidad se hará respetando las normas aplicables (p. ej. Ley 527 de 1999 y Ley 1480 de 2011 en lo pertinente) y únicamente a quienes hayan autorizado expresamente esta finalidad.
Personalización de la experiencia y publicidad segmentada: Nuestro sitio utiliza herramientas de análisis y marketing, tales como el Píxel de Meta (Facebook), que mediante el uso de cookies u otras tecnologías de seguimiento recopilan información acerca de su navegación en nuestro sitio. Los datos recolectados (por ejemplo, páginas visitadas, productos vistos o agregados al carrito, dirección IP, identificadores de cookies) nos permiten analizar el tráfico y comportamiento de los usuarios en la página, con el fin de entender sus intereses y mejorar la experiencia de usuario, así como para ofrecer publicidad más relevante de FIDLAB en plataformas de terceros (p. ej. mostrarle anuncios de nuestros productos en redes sociales como Facebook o Instagram, acorde a su interacción con el sitio). Estas actividades de tratamiento con fines analíticos y de publicidad comportan que cierta información sea compartida con dichos terceros (como Meta Platforms, Inc.), los cuales actúan como responsables independientes de esos datos. No obstante, dicha información no incluye datos de identificación personal sensibles, y se emplea principalmente en forma agregada o pseudonimizada con propósitos estadísticos y de segmentación de marketing. Usted puede oponerse a esta finalidad gestionando las preferencias de cookies (ver sección de Cookies más adelante) o mediante las configuraciones de anuncios en las plataformas de Meta, según corresponda.
Cumplimiento de obligaciones legales y reportes administrativos: En algunos casos, trataremos sus datos para dar cumplimiento a requerimientos legales aplicables a FIDLAB. Esto incluye el tratamiento con fines contables, tributarios y de reportes financieros (ej.: emisión de facturas con sus datos según normas fiscales), atender eventuales requerimientos de autoridades competentes (por ejemplo, solicitudes de la Superintendencia de Industria y Comercio u organismos judiciales), así como para cumplir disposiciones de la legislación de protección al consumidor (Ley 1480 de 2011) u otras normas que nos impongan la conservación o suministro de cierta información. Cualquier entrega de datos a entidades públicas se hará únicamente en virtud de exigencia legal o judicial, de conformidad con el artículo 13 de la Ley 1581.
Otras finalidades autorizadas o compatibles: Podremos tratar datos personales para finalidades adicionales que sean específicamente autorizadas por el Titular, o que resulten necesarias dentro del contexto de la relación que entable con nosotros. Por ejemplo, si usted crea una cuenta de usuario en el sitio, trataremos sus datos para administrarla (registro, recordatorio de contraseña, historial de pedidos, etc.). Asimismo, podremos usar información de forma anonimizada o estadística para análisis internos de negocio (como tendencias de ventas, análisis de mercado de productos naturales, etc.), caso en el cual los datos dejarán de ser identificables a nivel individual. En todo caso, cualquier finalidad distinta a las aquí listadas le será informada al Titular en el momento de la recolección de los datos (por medio del aviso de privacidad correspondiente) y solo se llevará a cabo si contamos con su consentimiento previo.
Importante: FIDLAB no comercializa, vende ni cede a terceros sus datos personales para fines ajenos a los indicados. La información sólo es compartida con terceros proveedores de servicios de confianza, y únicamente para los fines descritos (p. ej. procesadores de pago, operadores logísticos, herramientas de análisis), o en situaciones legalmente permitidas. En ningún caso divulgaremos o transferiremos sus datos personales a terceros diferentes sin su autorización, salvo que medie un deber legal o contractual que así lo exija, o que se enmarque en las excepciones de la ley (por ejemplo, transmisiones necesarias a Encargados que actúan en nombre del Responsable, tal como se explicó) . Todos los terceros con los que compartimos datos personales por cuenta de FIDLAB están sujetos a acuerdos de confidencialidad y protección de datos, de modo que garanticen estándares adecuados de seguridad y privacidad.
Uso de Cookies y Herramientas de Terceros
En nuestro sitio web utilizamos cookies y tecnologías similares para mejorar la experiencia de usuario, analizar el uso del sitio y apoyar nuestras actividades de marketing digital. Las cookies son pequeños archivos de datos que se almacenan en el dispositivo del usuario al navegar por un sitio web y que permiten recordar sus preferencias e información de su visita. Al ingresar a www.fidlab.org, se le informa sobre el uso de cookies, y al continuar navegando usted acepta su utilización bajo los términos de esta Política.
Tipos de cookies utilizadas: – Cookies necesarias o funcionales: Son esenciales para el funcionamiento básico del sitio y de la plataforma de comercio electrónico (por ejemplo, para mantener los artículos en el carrito de compras, iniciar sesión en su cuenta, o recordar sus preferencias de idioma). Sin estas cookies, algunos servicios o funcionalidades podrían no estar disponibles.
Cookies de análisis y rendimiento: Estas cookies (propias o de terceros) recopilan información anónima sobre cómo los visitantes usan nuestro sitio, con el fin de medir y mejorar su desempeño. Por ejemplo, podemos usar herramientas de analítica web para conocer el número de visitas, las páginas más vistas, el tiempo de permanencia, origen del tráfico, etc. La información obtenida es agregada y no busca identificar al usuario individual. – Cookies de publicidad y marketing (terceros): Son cookies que permiten a terceros proveedores (como Meta/Facebook, Google u otras redes publicitarias) recopilar información de su navegador y hábitos de navegación para mostrarle publicidad relevante en sus propias plataformas u otros sitios. En particular, nuestro sitio tiene implementado el píxel de Meta (Facebook Pixel), que es un fragmento de código proporcionado por Meta Platforms, Inc. Este píxel carga una cookie en su navegador para rastrear ciertas acciones en nuestro sitio (por ejemplo, si usted visita una página de producto o completa una compra), lo que nos ayuda a medir la efectividad de nuestros anuncios en Facebook/Instagram y a crear audiencias personalizadas para dirigir publicidad relacionada con FIDLAB a usuarios con intereses similares. La información recopilada a través de estas cookies de terceros puede incluir datos como su dirección IP, identificación del dispositivo, navegador web, páginas visitadas, conversión de ventas, entre otros. Tenga en cuenta que estos terceros podrían realizar el tratamiento de sus datos en países diferentes a Colombia, según sus propias políticas (ver sección de Transferencia Internacional más adelante).
Gestión de cookies: Usted tiene la posibilidad de configurar su navegador para rechazar o eliminar las cookies, así como para recibir una notificación cuando se envían cookies. Si prefiere no permitir el uso de cookies, puede ajustar las opciones de su navegador (Chrome, Firefox, Safari, Internet Explorer, etc.) para que las rechace. También, algunas cookies de terceros (como las de Google o Facebook) pueden deshabilitarse visitando páginas de exclusión específicas de dichos proveedores. Debe tener en cuenta que bloquear las cookies podría afectar la funcionalidad de algunas partes de nuestro sitio; por ejemplo, no podrá agregar productos al carrito o finalizar una compra si las cookies de sesión están deshabilitadas. En nuestra página web le proporcionamos información inicial sobre el uso de cookies al ingresar, y su consentimiento se entiende otorgado al continuar navegando activamente en el sitio . Le recomendamos revisar la sección de “Ayuda” de su navegador para conocer el procedimiento preciso de administración de cookies, o visitar sitios web especializados en la materia.
Herramientas de terceros: Además del píxel de Meta antes mencionado, FIDLAB podría incorporar otras herramientas de análisis o complementos de redes sociales que impliquen la recolección de datos por terceros (por ejemplo, Google Analytics, que recopila datos de uso del sitio). Siempre nos aseguramos de que estos proveedores cuenten con políticas de privacidad adecuadas y ofrezcan mecanismos para que usted controle el uso de su información (como la posibilidad de instalar el Google Analytics Opt-out Browser Add-on en el caso de Google).
Al usar nuestro sitio, usted entiende y autoriza el uso de cookies y tecnologías de terceros para los fines aquí descritos. No obstante, en cualquier momento puede retirar su consentimiento eliminando o bloqueando las cookies de su dispositivo, como se explicó. Para mayor información sobre las cookies específicas que empleamos o sobre cómo ejercer control sobre ellas, puede contactarnos a través de los medios de atención indicados.
Tratamiento de Datos de Niños, Niñas y Adolescentes
El contenido y los productos ofrecidos por FIDLAB (especialmente suplementos y productos naturales certificados) están dirigidos a personas mayores de edad. Nuestro sitio web está concebido exclusivamente para usuarios adultos (mayores de 18 años), por lo cual la participación de menores de edad se encuentra restringida. No es intención de FIDLAB recopilar ni tratar datos personales de menores de 18 años en el marco de sus actividades de comercio electrónico. Conforme a la ley, el tratamiento de datos de niños, niñas y adolescentes está proscrito salvo en casos de datos de naturaleza pública y cuando se asegure el respeto de sus derechos prevalentes.
En consecuencia, solicitamos que los menores de edad se abstengan de registrar o enviar información personal a través de nuestro sitio. FIDLAB no recolecta deliberadamente información de niños o adolescentes. Si usted es padre, madre o representante legal y llega a tener conocimiento de que un menor bajo su tutela nos ha proporcionado datos personales sin la debida autorización, por favor comuníquese con nosotros de inmediato. Adoptaremos las medidas necesarias para eliminar dichos datos de nuestras bases de datos a la mayor brevedad.
FIDLAB se reserva el derecho de verificar la edad de los usuarios por los medios legales disponibles, en caso de sospecha de que un registro o transacción involucra a un menor de edad que haya falseado su información . Si identificamos datos de un menor sin el consentimiento requerido de sus padres o tutores, procederemos a su supresión y podremos denegar el acceso al servicio o anular la transacción correspondiente, para proteger el interés superior del menor. La seguridad y privacidad de los niños y adolescentes es muy importante para FIDLAB, y apoyamos las iniciativas orientadas a educar y prevenir el tratamiento indebido de sus datos personales.
Derechos de los Titulares de los Datos
De conformidad con la Ley 1581 de 2012, los Titulares de datos personales en Colombia tienen una serie de derechos o facultades para mantener el control sobre su información. FIDLAB reconoce y garantiza plenamente el ejercicio de estos derechos de los Titulares , que se enuncian a continuación:
Derecho de acceso, conocimiento y consulta: Usted tiene derecho a conocer si estamos realizando tratamiento de sus datos personales, y en caso afirmativo, acceder a ellos y obtener información sobre las mismas. Esto incluye el derecho a solicitar, previa acreditación de su identidad, detalle de los datos personales suyos que conservamos en nuestras bases de datos y las finalidades para las cuales son tratados. Dicha consulta debe ser atendida en un plazo máximo de 10 días hábiles contados a partir de la fecha de su solicitud, según lo establece la ley . El acceso a sus datos es gratuito, al menos una vez cada mes calendario, y en caso de nuevas consultas dentro de periodos inferiores, se le podrá cobrar únicamente lo establecido por la regulación (costos de reproducción/envío).
Derecho de actualización, rectificación y corrección: En cualquier momento, usted puede solicitar la actualización o rectificación de sus datos si estos están desactualizados, son inexactos o incompletos. Esto nos obliga a modificar, corregir o complementar la información que tengamos, de manera que se mantenga veraz y exacta conforme a los fines del tratamiento . Por ejemplo, usted podrá pedir que actualicemos su dirección de envío si se ha mudado, corregir errores ortográficos en su nombre, o actualizar su correo electrónico de contacto.
Derecho de cancelación, supresión o eliminación: También conocido como derecho al olvido, le faculta para solicitar la supresión (borrado) de sus datos personales de nuestras bases de datos en los casos en que sea procedente. Usted podrá pedir la eliminación de sus datos cuando considere que no están siendo tratados conforme a los principios, derechos y garantías legales, o si han dejado de ser necesarios para los fines con los que fueron recolectados, o decidió revocar su consentimiento . Es importante tener en cuenta que este derecho no es absoluto; podría no ser viable eliminar sus datos cuando exista un deber legal o contractual de conservarlos (por ejemplo, obligaciones tributarias, registros contables, históricos de transacciones para fines de garantía, etc.) . De presentarse tal situación, FIDLAB le informará los motivos por los cuales no es posible atender la solicitud de supresión y, en su lugar, bloqueará los datos para impedir su tratamiento posterior.
Derecho de oposición al tratamiento: En los casos en que no desee que sigamos tratando sus datos para finalidades específicas, aun cuando haya dado previamente su autorización, puede oponerse al tratamiento. Esto aplica particularmente para fines de marketing: usted tiene derecho, en cualquier momento, a revocar la autorización que nos haya otorgado para el envío de comunicaciones comerciales . Al ejercer este derecho, dejaremos de usar sus datos para dichos fines promocionales. La oposición no afectará otros tratamientos que se realicen por motivos contractuales o legales.
Derecho a la autorización y prueba de la misma*: Tiene derecho a *solicitar prueba de la autorización que nos ha otorgado para tratar sus datos, salvo en los casos en que no es requerida por ley la obtención de consentimiento (por ejemplo, datos de naturaleza pública, o cuando existe una obligación legal) . FIDLAB conservará evidencia de las autorizaciones otorgadas por los Titulares (por medios electrónicos, logs informáticos, formularios diligenciados, etc.) para poder acreditar cuándo sea necesario que contamos con su consentimiento para el tratamiento de sus datos.
Derecho a ser informado sobre el uso de sus datos: Como Titular, puede solicitarnos en cualquier momento que le informemos acerca del uso que le hemos dado a sus datos personales . Esto implica que, previa petición, le indicaremos qué categorías de datos suyos tenemos, qué tratamientos realizamos con ellos y con qué finalidad, e incluso qué terceros pueden haber recibido su información por transferencia o transmisión, según aplique.
Derecho a presentar quejas ante la autoridad: Si considera que FIDLAB ha vulnerado sus derechos de protección de datos o incumplido las disposiciones legales aplicables, tiene derecho a presentar una queja o reclamo ante la Superintendencia de Industria y Comercio (Delegatura de Protección de Datos Personales) . La SIC es la autoridad de control en Colombia en materia de datos personales, y usted puede acudir a ella una vez haya agotado previamente el trámite de consulta o reclamo ante nosotros, sin que su inquietud haya sido resuelta satisfactoriamente.
Estos derechos pueden ser ejercidos por el Titular, sus causahabientes (herederos) o su representante legal debidamente acreditado . FIDLAB facilitará el ejercicio gratuito de estos derechos a través de los canales de atención dispuestos, los cuales se detallan en la siguiente sección.
Procedimiento para Ejercer Derechos y Contacto
Para consultas, peticiones, reclamos o ejercicio de cualquiera de los derechos mencionados (acceso, actualización, rectificación, supresión, revocatoria, etc.), el Titular o su representante puede comunicarse con nosotros a través de los siguientes medios de contacto:
Correo electrónico: Enviar la solicitud al correo oficial de FIDLAB: contacto@fidlab.org. En el asunto del mensaje, por favor indicar claramente el asunto, por ejemplo: “Protección de Datos – Ejercicio de derecho de [acceso/rectificación/supresión]”.
Formulario de contacto web: También puede diligenciar la solicitud en la sección de Contacto disponible en nuestro sitio web (www.fidlab.org), indicando en el mensaje los datos necesarios para tramitar su petición.
Dirección física: Si en el futuro se habilita una dirección física para notificaciones, la informaremos en esta política o en el aviso de privacidad del sitio. Por el momento, los canales preferentes son electrónicos.
Requisitos de la solicitud: Su petición debe contener al menos la siguiente información: (1) nombre completo y número de identificación del Titular (adjuntando copia de un documento de identidad válido para verificar su identidad, en caso necesario); (2) descripción clara y precisa de los datos respecto de los cuales ejerce el derecho, y del derecho que desea ejercer (p. ej. qué datos desea actualizar, o qué información desea acceder, o cuál tratamiento específico rechaza); (3) en caso de reclamos por presunto incumplimiento, los hechos que dan lugar al reclamo; (4) información de contacto (correo electrónico, teléfono, dirección) para recibir nuestra respuesta; y (5) en su caso, documentos soporte de la solicitud que quiera hacer valer.
Tiempos de respuesta: Una vez recibida su consulta o reclamo de forma completa, atenderemos dentro de los plazos legales. Las consultas serán respondidas en un término máximo de diez (10) días hábiles a partir de la fecha de recibo . Si no es posible responder en ese término, le informaremos antes de su vencimiento las razones de la demora y la fecha en que se atenderá, la cual no podrá exceder cinco (5) días hábiles adicionales . Las reclamaciones (por ejemplo, solicitudes de corrección, suspensión o revocatorias) se tramitarán en un máximo de quince (15) días hábiles desde el día siguiente al recibo del reclamo completo . En caso de requerir más tiempo, le comunicaremos la extensión por hasta 8 días hábiles más, según lo permitido por la ley, antes del vencimiento del primer plazo. Durante el trámite de una reclamación, incluiremos en nuestra base de datos una anotación de “reclamo en trámite” junto con la causa del mismo.
Si el reclamo resulta incompleto o faltan datos para procesarlo, le requeriremos dentro de los 5 días siguientes a la recepción para que subsane la información faltante. Transcurridos 2 meses desde la fecha del requerimiento sin recibir lo solicitado, entenderemos que ha desistido de la petición.
En caso de que FIDLAB no sea competente para resolver su solicitud (por ejemplo, si erróneamente nos la envió pero corresponde a otra entidad), le informaremos y remitiremos a quien corresponda en un plazo máximo de 2 días hábiles.
Medios de respuesta: FIDLAB responderá a su solicitud a través del mismo medio que usted utilizó o el que nos indique (por ejemplo, vía correo electrónico, a menos que solicite respuesta física). La información se entregará de forma legible, concisa y acorde con lo solicitado, previa verificación de su identidad o legitimidad para ejercer el derecho, según corresponda.
Reiteramos nuestro compromiso de facilitarle el ejercicio de sus derechos de habeas data. No cobramos ningún valor por las tramitaciones, salvo lo previsto legalmente para reproducciones o envíos de documentos en consultas que excedan la periodicidad gratuita. Si tiene dudas sobre cómo realizar su solicitud, contáctenos y con gusto le guiaremos en el proceso.
Medidas de Seguridad en el Tratamiento de la Información
FIDLAB adopta diversas medidas de seguridad técnicas, administrativas y organizativas para proteger los datos personales de los usuarios contra acceso no autorizado, alteración, pérdida, divulgación o destrucción. Somos conscientes de la importancia de la seguridad de la información y por ello contamos con protocolos y buenas prácticas orientadas a salvaguardar la confidencialidad, integridad y disponibilidad de los datos.
Entre las medidas implementadas se incluyen, de manera enunciativa mas no limitativa:
Conexión segura: Nuestro sitio web cuenta con un certificado de seguridad SSL (Secure Socket Layer), lo cual permite que el intercambio de información entre el navegador del usuario y nuestros servidores se realice de forma cifrada. Esto es particularmente importante durante el proceso de checkout o pago, en el que se transmiten datos personales y financieros de forma segura, previniendo su interceptación por terceros. Usted puede verificar que la conexión es segura al observar “https://” y el candado cerrado en la barra de direcciones de su navegador.
Almacenamiento protegido: Los datos personales recolectados se almacenan en bases de datos seguras, las cuales cuentan con controles de acceso restringido. Solo el personal autorizado de FIDLAB, que necesita acceder a la información para cumplir las finalidades descritas (por ejemplo, el área de logística para preparar envíos, o el área de servicio al cliente para responder una consulta), puede ingresar a dichos sistemas y únicamente mediante credenciales de autenticación. Todo nuestro personal, así como los contratistas que actúen como Encargados, están sujetos a compromisos contractuales de confidencialidad y al deber legal de guardar reserva sobre la información personal a la que acceden.
Protección de datos financieros: Como se mencionó, FIDLAB no almacena datos de tarjetas de crédito u otra información financiera sensible en nuestros servidores. Las transacciones de pago son delegadas a la plataforma Mercado Pago, la cual almacena los datos de la tarjeta de crédito de los usuarios de forma encriptada y de acuerdo con las normas PCI-DSS (Payment Card Industry Data Security Standard) . Esto significa que sus datos financieros son manejados siguiendo estándares internacionales de seguridad bancaria. Además, Mercado Pago u otros intermediarios financieros cuentan con medidas antifraude y monitoreo para proteger las transacciones.
Firewalls y antivirus: Nuestros sistemas cuentan con herramientas de seguridad perimetral (firewalls) y software de protección contra malware, virus y otras amenazas cibernéticas, los cuales se actualizan periódicamente para prevenir intrusiones o accesos no autorizados a la información.
Backups y continuidad del servicio: Realizamos copias de seguridad regulares de la información crítica, para evitar la pérdida de datos en caso de fallas técnicas o incidentes de seguridad. Asimismo, contamos con planes de contingencia para restaurar la operatividad del sitio y la disponibilidad de los datos ante eventos inesperados.
Evaluaciones y mejoras constantes: Revisamos periódicamente nuestras políticas y procedimientos de seguridad de la información, y llevamos a cabo pruebas o auditorías internas para detectar posibles vulnerabilidades. Cualquier hallazgo es atendido con planes de acción para mejorar continuamente nuestros controles. También nos mantenemos informados sobre nuevas amenazas o recomendaciones de las autoridades (como la SIC) en materia de protección de datos, para incorporar mejores prácticas.
Si bien ningún sistema es completamente invulnerable, en FIDLAB hacemos todo lo razonablemente posible por proteger sus datos. En el improbable caso de presentarse alguna violación a la seguridad que comprometa significativamente sus datos personales (por ejemplo, una intrusión que derive en acceso no autorizado a información confidencial), le notificaremos según corresponda y tomaremos las acciones necesarias de mitigación. Su privacidad es prioritaria para nosotros, por lo cual cualquier proveedor con el que trabajamos también debe cumplir altos estándares de seguridad en el tratamiento de la información de nuestros clientes.
Recuerde también que usted juega un papel importante en la protección de sus datos: procure utilizar contraseñas seguras en las cuentas que cree, no compartir sus credenciales de acceso, y cerrar la sesión en equipos compartidos para evitar accesos indebidos. Si detecta o sospecha de alguna vulnerabilidad o riesgo relacionado con su información en nuestro sitio, por favor infórmenos de inmediato para tomar las medidas del caso.
Transferencia Internacional y Encargo de Datos a Terceros
Debido a la naturaleza global de algunos servicios y herramientas que empleamos, es posible que ciertos datos personales sean transferidos o transmitidos fuera de Colombia para su tratamiento, siempre bajo las condiciones permitidas por la ley. FIDLAB se asegura de que cualquier transferencia internacional de datos personales cumpla con los requisitos de la legislación colombiana (Ley 1581 de 2012, art. 26, y normas complementarias), ya sea porque el país de destino ofrece niveles adecuados de protección de datos, o mediante la obtención del consentimiento de los Titulares, o la suscripción de acuerdos de transferencia de datos con las cláusulas de protección necesarias.
A continuación, indicamos los principales escenarios en los cuales puede ocurrir tratamiento de datos en el exterior o por terceros:
Mercado Pago (Procesamiento de pagos): Al realizar un pago en nuestro sitio, usted es redirigido a la plataforma de Mercado Pago, la cual puede operar servidores y procesos fuera de Colombia (por ejemplo, Mercado Pago es parte de Mercado Libre, con presencia en varios países de Latinoamérica). Es posible que sus datos de pago sean procesados y almacenados en infraestructuras internacionales (Argentina, Estados Unidos u otros) manejadas por Mercado Pago o sus proveedores. Estas transferencias se realizan con el propósito exclusivo de validar y completar la transacción financiera, bajo estrictas medidas de seguridad . Mercado Pago, como entidad regulada, cumple con estándares de protección de datos y seguridad de la información, y actúa como responsable independiente de la información financiera que usted le proporciona. Le recomendamos consultar la política de privacidad de Mercado Pago para conocer más detalles sobre cómo manejan su información.
Servicios logísticos (EnvíoClick y aliados): Aunque FIDLAB y EnvíoClick operan principalmente en Colombia, la plataforma tecnológica de EnvíoClick puede implicar almacenamiento o tránsito de datos en servidores fuera del país (por ejemplo, en centros de datos en la nube global). En todo caso, la transmisión internacional de datos personales con fines de logística se realiza en calidad de encargo del tratamiento (los operadores de entrega actúan en nombre de FIDLAB) y únicamente para cumplir la finalidad de envío de productos. Estos proveedores están contractualmente obligados a proteger la confidencialidad de la información y a no utilizarla para fines distintos.
Herramientas de marketing y análisis (Meta, Google, etc.): Al utilizar cookies y píxeles de terceros como los de Meta (Facebook) o potencialmente Google Analytics, cierta información de usuario (generalmente datos de navegación no directamente identificables) puede ser transmitida a los servidores de estas compañías, muchos de los cuales se encuentran en los Estados Unidos u otros países. Estas empresas participan en programas y marcos internacionales de protección de datos cuando aplican (por ejemplo, compromisos contractuales tipo Standard Contractual Clauses, o certificaciones cuando existían mecanismos como el Privacy Shield en su momento, etc.). Al aceptar esta política y navegar en nuestro sitio con las cookies habilitadas, usted nos autoriza expresamente para que efectuemos estas transferencias internacionales para los fines de análisis y publicidad descritos. Cabe reiterar que los datos enviados en estos casos no suelen incluir información personal directa como su nombre o documento, sino datos técnicos o de comportamiento en el sitio. En cualquier caso, FIDLAB procurará que estos terceros manejen la información bajo estándares acordes con las exigencias colombianas en materia de protección de datos.
Servicios de hosting y almacenamiento en la nube: Nuestro sitio web y bases de datos podrían estar alojados en servicios de computación en la nube provistos por terceros (por ejemplo, servidores ubicados en centros de datos en EE.UU., Europa u otros lugares). Esto significa que los datos personales pueden ser objeto de transmisión internacional hacia dichos servidores para su almacenamiento y procesamiento, por cuenta de FIDLAB. Estos proveedores actúan como Encargados y garantizan medidas de seguridad robustas. Hemos seleccionado proveedores reconocidos que cumplen con normas internacionales de protección de la información, a fin de asegurar la integridad y confidencialidad de sus datos sin importar el país donde físicamente se encuentren los servidores.
En todos los casos de transferencia o transmisión de datos personales a terceros (sea dentro o fuera de Colombia), suscribimos acuerdos de confidencialidad y protección de datos con esas entidades, asegurando que usen la información únicamente conforme a nuestras instrucciones y para las finalidades autorizadas, y que la protejan con niveles de seguridad adecuados.
datos personales a terceros países que no proporcionen niveles adecuados de protección, a menos que exista su consentimiento expreso, una necesidad contractual para hacerlo (por ejemplo, para procesar una compra internacional), o que la ley lo permita por alguna excepción específica.
Si en el futuro realizamos una transferencia de datos distinta a las aquí contempladas (por ejemplo, en caso de alianzas comerciales nuevas, o almacenamiento en algún país no previsto), actualizaremos esta política y de ser necesario le solicitaremos una nueva autorización, especialmente si cambia la finalidad del tratamiento . Nuestra meta es brindarle siempre transparencia sobre quién tiene acceso a sus datos y bajo qué condiciones.
Vigencia de la Política y Conservación de los Datos
Esta Política de Privacidad entra en vigencia a partir de su fecha de publicación en el sitio web. Fecha de entrada en vigencia: 15 de agosto de 2025. La presente versión reemplaza cualquier política o aviso de privacidad previo que haya sido publicado por FIDLAB referente a www.fidlab.org.
En cuanto al período de vigencia de las bases de datos que contienen datos personales, FIDLAB declara que dichas bases de datos tendrán una duración acorde con las finalidades del tratamiento y el ciclo de vida de la relación con los Titulares de la información. En principio, conservaremos sus datos personales por el tiempo que sea necesario para cumplir los propósitos para los cuales fueron recopilados. Esto significa que, por ejemplo:
Los datos relacionados con sus compras y transacciones se mantendrán mientras sea necesario para ejecutar el contrato de compraventa y durante el plazo adicional que las leyes comerciales, fiscales o de archivo establezcan (por ejemplo, la legislación tributaria puede exigir conservar comprobantes de pago por cierto número de años).
Los datos de contacto para finalidades de marketing se conservarán hasta que usted decida revocar su consentimiento para dicho tratamiento, o en su defecto, por un período que consideremos prudencial y en el que la información siga siendo actual y relevante (en comunicaciones periódicas le podremos solicitar que confirme si desea continuar recibiéndolas).
Los datos de su cuenta de usuario (si se registra en el sitio) se mantendrán activos mientras usted mantenga la cuenta. Si decide cerrarla, sus datos podrán ser eliminados o anonimizados, salvo aquella información que debamos seguir conservando por obligaciones legales.
En general, si un Titular ejerce su derecho de supresión de datos y este resulta procedente, eliminaremos o archivaremos sus datos de manera segura en la mayor brevedad posible, de modo que no estén activos en nuestras bases de datos. Solo mantendremos aquellos necesarios para atender potenciales responsabilidades posteriores o cuando una norma nos lo impida eliminar inmediatamente.
FIDLAB realiza evaluaciones periódicas de la necesidad de conservar los datos en sus sistemas. Cuando ya no se requieren, se asegura de eliminarlos de forma segura. Los criterios empleados consideran las obligaciones legales vigentes, la relevancia administrativa, las directrices de entes de control y las situaciones en las que la información deba ser preservada para la formulación, ejercicio o defensa de posibles reclamaciones.
Una vez cumplidas las finalidades informadas y expirados los plazos legales de conservación, los datos personales bajo nuestro control serán eliminados o anonimizados (de modo que ya no se asocien al Titular).
De igual forma, nos reservamos el derecho de conservar de forma indefinida datos anonimizados (que ya no permiten identificar a una persona) para fines estadísticos o históricos, dado que en tal caso no constituyen datos personales.
Cambios en la Política de Privacidad
FIDLAB podrá modificar o actualizar en el futuro esta Política de Privacidad para adaptarla a eventuales cambios normativos, políticas internas o nuevos tratamientos de datos personales que ofrezcamos. Cualquier cambio sustancial en las finalidades del tratamiento, en la identidad del Responsable u otros aspectos relevantes que puedan afectar el contenido de la autorización otorgada por el Titular, será comunicado oportunamente por medios eficaces (por ejemplo, a través de un aviso en nuestro sitio web, o vía correo electrónico) antes de implementar las nuevas políticas . En los casos en que la modificación requiera obtener una nueva autorización del Titular (por afectar la finalidad original consentida), así lo gestionaremos.
Recomendamos a nuestros usuarios revisar periódicamente esta sección para estar informados sobre cómo estamos protegiendo su información. La fecha de última actualización se indicará claramente al inicio del documento. El uso continuo de nuestros servicios después de la entrada en vigencia de algún cambio implicará la aceptación de la Política actualizada en lo que respecta a la información recopilada con posterioridad a su publicación.
Si tiene preguntas o inquietudes sobre esta Política de Privacidad o sobre cualquier aspecto del tratamiento de sus datos personales en FIDLAB, no dude en contactarnos a través del correo contacto@fidlab.org. Estaremos atentos para brindarle la información que necesite y para hacer valer efectivamente sus derechos bajo la Ley 1581 de 2012 y demás normas aplicables.
Documento expedido por: FUNDACIÓN INTERAMERICANA PARA EL DESARROLLO FCOGERENCIAR – FIDLAB Fecha de efectividad: 15/08/2025 Última actualización: 15/08/2025 Contacto de Protección de Datos: contacto@fidlab.org Cumplimos con la legislación colombiana de protección de datos personales y nos comprometemos a proteger su privacidad. Muchas gracias por confiar en FIDLAB.
