Política de Tratamiento de Datos Personales

Habeas Data — Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013
Última actualización: Octubre 2026 — marciare | Bonum Ager S.A.S.

1. Responsable del Tratamiento

2. Marco Legal

Esta política se fundamenta en las siguientes normas:

• Constitución Política de Colombia — Artículo 15 (derecho a la intimidad, buen nombre y habeas data).
• Ley Estatutaria 1266 de 2008 — Disposiciones generales del habeas data (información financiera y crediticia).
• Ley Estatutaria 1581 de 2012 — Régimen general de protección de datos personales.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 de 2012.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio, Industria y Turismo (Título 26, capítulo 25 y 26).
• Circular Externa 002 de 2015 de la SIC — Inscripción de bases de datos en el RNBD.
• Ley 1480 de 2011 — Estatuto del Consumidor (en lo relativo a datos de consumidores).

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: dato que no sea semiprivado, privado o sensible (ej. datos contenidos en documentos públicos, registros de Cámara de Comercio).
• Dato semiprivado: dato que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento interesa al titular y a un grupo de personas (ej. datos financieros y crediticios).
• Dato privado: dato que por su naturaleza íntima o reservada solo es relevante para el titular.
• Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos u ONG, datos de salud, vida sexual, datos biométricos).
• Titular: persona natural cuyos datos personales sean objeto de tratamiento.
• Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, transferencia, transmisión o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
• Aviso de privacidad: comunicación verbal o escrita dirigida al titular para informarle sobre la existencia de políticas de tratamiento de datos.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Transferencia: envío de datos personales a un receptor que es responsable del tratamiento (dentro o fuera de Colombia).
• Transmisión: comunicación de datos personales a un encargado del tratamiento (dentro o fuera de Colombia).

4. Principios Rectores

El tratamiento de datos personales en marciare se rige por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento es una actividad reglada y sujeta a las disposiciones legales vigentes.
• Finalidad: el tratamiento obedece a una finalidad legítima, la cual es informada al titular.
• Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular. Los datos no pueden ser obtenidos o divulgados sin autorización previa o sin mandato legal o judicial.
• Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: se garantiza al titular el derecho a obtener del responsable o encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Acceso y circulación restringida: el tratamiento se sujeta a los límites derivados de la naturaleza de los datos, de las disposiciones legales y de la autorización del titular.
• Seguridad: la información se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
• Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a garantizar la reserva de la información, aun después de finalizada su relación con alguna de las labores que comprende el tratamiento.

5. Ámbito de Aplicación

Esta política aplica a todos los datos personales registrados en las bases de datos de Bonum Ager S.A.S., incluyendo los recopilados a través de:

• El sitio web marciare.com.co.
• Comunicaciones por WhatsApp, correo electrónico u otros canales.
• Interacciones en tiendas físicas marciare.
• Relaciones con proveedores, empleados y aliados comerciales.

6. Tipos de Datos Tratados

6.1. Datos de clientes y usuarios del sitio web

• Nombre completo.
• Número de identificación.
• Número de teléfono / WhatsApp.
• Correo electrónico.
• Dirección (cuando se proporciona).
• Datos de navegación: IP, navegador, dispositivo, páginas visitadas (ver Política de Cookies).

6.2. Datos de proveedores y aliados comerciales

• Razón social, NIT, datos de contacto del representante legal.
• Información bancaria para pagos.
• Información tributaria y contable.

6.3. Datos de empleados

• Datos de identificación, contacto, afiliación a seguridad social.
• Información laboral, contractual y de nómina.
• Datos familiares relevantes para prestaciones legales.

6.4. Datos sensibles

marciare no recopila datos sensibles a través de su sitio web. Cuando por razones legales o contractuales sea necesario tratar datos sensibles (ej. datos de salud de empleados para afiliaciones), se solicitará autorización expresa y se informará al titular que no está obligado a proporcionarlos.

6.5. Datos de menores de edad

De conformidad con el artículo 7 de la Ley 1581 de 2012, el tratamiento de datos de niños, niñas y adolescentes está sujeto a protección especial. marciare no recopila datos de menores a través de su sitio web. En caso necesario, se requerirá la autorización del representante legal, respetando el interés superior del menor y sus derechos fundamentales.

7. Finalidades del Tratamiento

7.1. Para clientes y usuarios

• Atender consultas, peticiones, quejas y reclamos (PQR).
• Informar sobre productos, colecciones, promociones y novedades.
• Realizar análisis estadísticos y de mercado.
• Mejorar la experiencia de navegación en el sitio web.
• Enviar comunicaciones comerciales (solo con autorización previa).
• Dar cumplimiento a obligaciones legales.

7.2. Para proveedores y aliados

• Gestionar la relación comercial y contractual.
• Realizar pagos y gestiones contables y tributarias.
• Evaluar la calidad de productos y servicios.

7.3. Para empleados

• Gestionar la relación laboral y contractual.
• Realizar pagos de nómina, prestaciones sociales y aportes.
• Cumplir obligaciones legales ante entidades del Estado.

8. Autorización

marciare obtiene la autorización para el tratamiento de datos personales de forma:

• Escrita: mediante formatos de autorización en tiendas o documentos contractuales.
• Oral: en atención telefónica o presencial, dejando constancia.
• Por conducta inequívoca: como el envío voluntario de un mensaje por WhatsApp o el diligenciamiento de un formulario de contacto.
• Mediante el banner de cookies: para datos de navegación recopilados a través de cookies no esenciales.

La autorización no será necesaria cuando se trate de: (a) información requerida por una entidad pública o administrativa; (b) datos de naturaleza pública; (c) casos de urgencia médica o sanitaria; (d) tratamiento autorizado por ley para fines históricos, estadísticos o científicos; o (e) datos relacionados con el Registro Civil (artículo 10, Ley 1581 de 2012).

9. Derechos de los Titulares

• Conocer, actualizar y rectificar sus datos personales frente al responsable o encargado del tratamiento.
• Solicitar prueba de la autorización otorgada al responsable, salvo en los casos exceptuados por la ley.
• Ser informado respecto del uso que se ha dado a sus datos personales, previa solicitud.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012, previo trámite de consulta o reclamo ante el responsable.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario.

10. Procedimiento para Consultas y Reclamos

10.1. Consultas (Art. 14, Ley 1581)

Los titulares o sus causahabientes podrán consultar la información que repose en las bases de datos de marciare. La consulta será atendida en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos y señalando la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

10.2. Reclamos (Art. 15, Ley 1581)

Cuando el titular o su causahabiente considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta un presunto incumplimiento de la ley, podrá presentar un reclamo que será atendido en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si no fuere posible atender el reclamo dentro de dicho término, se informará los motivos y la nueva fecha, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Toda solicitud debe contener:

• Nombre completo y documento de identidad del titular.
• Descripción precisa de los hechos y el derecho que desea ejercer.
• Dirección física o electrónica y datos de contacto para la respuesta.
• Documentos de soporte que quiera hacer valer.

Si la solicitud está incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane la falta. Si transcurren dos (2) meses desde la fecha del requerimiento sin que se presente la información, se entenderá desistida la solicitud.

11. Transferencia y Transmisión Internacional de Datos

marciare podrá transferir o transmitir datos personales a terceros dentro o fuera de Colombia en los siguientes casos:

• Con la autorización expresa del titular.
• Cuando sea requerido por autoridad judicial o administrativa competente.
• Para la prestación de servicios tecnológicos necesarios para el funcionamiento del sitio web y las operaciones de la empresa (ej. hosting, analítica web, servicios de correo electrónico).

Para transferencias internacionales, marciare verifica que el país de destino ofrezca niveles adecuados de protección de datos conforme al artículo 26 de la Ley 1581 de 2012 y la lista de países con nivel adecuado publicada por la SIC, o que existan garantías contractuales que aseguren la protección de los datos.

12. Medidas de Seguridad

Bonum Ager S.A.S. implementa medidas de naturaleza técnica, humana y administrativa para proteger los datos personales, incluyendo:

• Cifrado de comunicaciones mediante certificado SSL (HTTPS).
• Control de acceso a bases de datos: solo personal autorizado.
• Políticas internas de confidencialidad y manejo de información.
• Capacitación periódica al personal sobre protección de datos.
• Actualizaciones de seguridad en la plataforma tecnológica.
• Procedimientos para atención de incidentes de seguridad.

13. Registro Nacional de Bases de Datos (RNBD)

De conformidad con la Circular Externa 002 de 2015 de la SIC, Bonum Ager S.A.S. realizará el registro de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, cuando aplique según los criterios establecidos por dicha entidad.

14. Conservación de Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades del tratamiento y por los plazos que establezca la normatividad vigente. Una vez cumplida la finalidad y los plazos legales, los datos serán eliminados de forma segura o anonimizados.

15. Cookies y Tecnologías de Rastreo

El sitio web marciare.com.co utiliza cookies y tecnologías similares. El tratamiento de datos a través de cookies se rige por nuestra Política de Cookies, la cual detalla los tipos de cookies utilizadas, sus finalidades y la forma de gestionar el consentimiento.

16. Autoridad de Vigilancia

17. Vigencia y Modificaciones

Esta política entra en vigencia a partir de su publicación en el sitio web marciare.com.co y permanecerá vigente mientras Bonum Ager S.A.S. mantenga el tratamiento de datos personales. marciare se reserva el derecho de modificarla conforme a cambios legislativos o en sus operaciones. Los cambios sustanciales serán informados oportunamente y, cuando corresponda, se solicitará nuevo consentimiento.