INTRODUCCIÓN

THE GUMMY BOX S.A.S. identificada con el NIT. 901.189.721-2 ubicada en la ciudad de Bogotá, en la Calle 161 # 41-17 con número de contactos 3185129937,  3185129937 y correo electrónico: (thegummyboxdatospersonales@gmail.com) actuará como responsable del tratamiento de los datos personales a los cuales tenga acceso a través del desarrollo de su actividad y objeto social para la recolección, almacenamiento, uso, actualización y en general, cualquier operación sobre los datos personales asociadas al titular. Así mismo, es garante de la administración de las bases de datos en las cuales se almacena dicha información.

1. OBJETO

El objetivo de la presente Política de Tratamiento de Datos Personales (en adelante la “Política”) es garantizar el cumplimiento de la Ley de Protección de Datos Personales aplicable, así como la definición de los lineamientos para la atención de consultas y reclamos de los Titulares de los Datos Personales sobre los que The Gummy Box S.A.S. (“The Gummy Box” o la “Empresa”) realiza algún tipo de Tratamiento. 

1. ALCANCE

Esta Política es de obligatorio y estricto cumplimiento para sus directores, administradores, Colaboradores y demás terceros con los que la misma forme algún tipo de vínculo, sea legal, comercial o de otra índole.

1. DEFINICIONES

• Almacenar: Reunir, guardar o registrar los datos personales necesarios para la actividad comercial de la Empresa.
• Archivar: Guardar los datos personales en un determinado orden.
• Autorización: Es el consentimiento previo, expreso e informado del Titular del dato para llevar a cabo el Tratamiento. Esta puede ser i) escrita; ii) verbal o; iii) mediante conductas inequívocas que permitan concluir de forma razonable que el Titular aceptó el Tratamiento de sus datos.
• Autorizado:  Significa todas las personas que, bajo responsabilidad de la Empresa o sus Encargados pueden realizar Tratamiento de Datos Personales en virtud de la Autorización otorgada por el Titular.
• Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
• Base de Datos: Significa el conjunto organizado de Datos Personales que sean objeto de Tratamiento. 
• Canales de Atención: Medios a través de los cuales el Titular puede ejercer sus derechos. 
• Cliente: Persona natural que realiza compras a través de canales digitales dispuestos por la Empresa.
• Cliente Potencial: Hace referencia a las personas  naturales o jurídicas que se podrían convertir en comprador o consumidor de los productos o servicios ofrecidos a través de los canales digitales dispuestos por la Empresa.  
• Candidatos: Personas naturales que se postulan en cualquier de las vacantes de la Empresa.
• Colaboradores: Personas naturales que están vinculadas a la Empresa por medio de un contrato laboral.
• Conservar: Mantener, proteger y custodiar los datos personales durante los plazos legales establecidos, para que no pierdan sus características y propiedades con el paso del tiempo. 
• Consolidar: Reunir, integrar o juntar los datos personales obtenidos. 
• Dato Personal: Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales, determinadas o determinables.  
• Dato Personal Privado: Es el Dato Personal que por su naturaleza íntima o reservada sólo es relevante para el Titular. 
• Dato Personal Público: Es el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados, privados o sensibles. Por ejemplo: los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas, entre otros.
• Dato Personal Semiprivado: Es el Dato Personal que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas, o a la sociedad en general. 
• Dato Personal Sensible: Significa el Dato Personal que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación. Por ejemplo: aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas, los datos biométricos (huellas dactilares, fotografías, grabaciones en cámaras de seguridad), entre otros.  
• Derecho de Hábeas Data: Significa el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas, de acuerdo con el Artículo 15 de la Constitución Política de Colombia.  
• Encargado del Tratamiento: Significa la persona natural o jurídica que realiza el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. 
• Extraer: Apartar o filtrar los datos personales obtenidos, para obtener y crear información útil para la Empresa con base en los datos personales del titular. 
• Proveedores: Persona natural o jurídica que suministra o abastece de productos, bienes  o servicios a la Empresa.
• Reclamo: Significa la solicitud del Titular o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus Datos Personales o cuando adviertan que existe un presunto incumplimiento del régimen de protección de datos, según el artículo 15 de la Ley 1581 de 2012.
• Recolectar: Reunir los datos personales que el Responsable del Tratamiento de datos personales adquiere en el desarrollo de su objeto. 
• Responsable del Tratamiento: Significa la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los Datos Personales. En este caso, el Responsable hace referencia a The Gummy Box.
• Tratamiento o Tratamiento de Datos Personales:  Significa cualquier operación o conjunto de operaciones sobre los Datos Personales como, la recolección, el almacenamiento, el uso, la circulación, la transferencia, la transmisión, la actualización o la supresión de los Datos Personales, entre otros. El Tratamiento puede ser nacional o internacional.
• Transmisión: Significa el Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por parte del Encargado quien actúa por cuenta del Responsable. 
• Transferencia: Significa el Tratamiento de Datos Personales que tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, envía los Datos Personales a un receptor, que a su vez será Responsable del Tratamiento y se encuentra dentro o fuera de la República de Colombia. 

1. PRINCIPIOS APLICABLES 

Con el fin de garantizar la protección de Datos Personales y dar cumplimiento al régimen normativo aplicable, la Empresa dará cumplimiento a los siguientes principios: 

• Principio de legalidad en materia de tratamiento de datos: El Tratamiento de Datos Personales realizado por la Empresa, estará conforme al régimen regulatorio aplicable y demás disposiciones del ordenamiento jurídico. 
• Principio de finalidad: El tratamiento de datos que se lleve a cabo por parte de la Empresa obedecerá a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será́ informada a los titulares de los datos personales. 
• Principio de Libertad: El Tratamiento de los datos sólo puede ejercerse con la autorización previa, expresa e informada del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin el previo consentimiento del Titular, o en ausencia de mandato legal o judicial que releve el consentimiento. Se deberá informar al Titular del dato de manera previa, expresa y c acerca de las finalidades del Tratamiento. 
• Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan al error. 
• Principio de transparencia: La Empresa garantiza al Titular en el Tratamiento de Datos Personales el derecho a obtener en cualquier momento y sin restricción alguna, información acerca de la existencia de los datos que le conciernan.
• Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el tratamiento solo podrá́ hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley. 

Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados conforme a la Ley. 

1. TRATAMIENTO DE DATOS PERSONALES EN THE GUMMY BOX
2. Autorización de Datos Personales

Al momento de efectuar el Tratamiento de los Datos Personales, The Gummy Box en calidad de Responsable de la información obtendrá el consentimiento del Titular, que sin excepción alguna será previo, expreso e informado. La Autorización se podrá obtener por cualquier medio que garantice su reproducción.

De acuerdo con la normatividad aplicable, en los siguientes eventos no se requiere Autorización por parte del Titular:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial
• Datos de naturaleza pública
• Casos de urgencia médica o sanitaria
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científico
• Datos relacionados con el Registro Civil de las Personas

1. Tratamiento de Datos Personales Sensibles

En las operaciones de Tratamiento de Datos Personales sensibles y conforme a lo establecido en la normatividad aplicable, la Empresa deberá́ cumplir las siguientes obligaciones: 

1. Informar al Titular que por tratarse de Datos Sensibles no está obligado a autorizar su tratamiento
2. Informar al Titular de forma explícita y previa, además de los requisitos generales de la autorización para la recolección de cualquier tipo de dato personal, cuales de los datos que serán objeto de tratamiento son sensibles y la finalidad del Tratamiento, así́ como obtener su consentimiento expreso
3. Aviso de privacidad

Con el fin de cumplir con el deber de poner a disposición la Política de Tratamiento de Datos Personales  a los Titulares, en aquellos  casos en que no sea posible poner a disposición éstos la Política, The Gummy Box informará por medio de un Aviso de Privacidad al Titular sobre la existencia la presente Política y la forma en que podrá acceder a la misma.

El Aviso de Privacidad podrá estar dispuesto en medios electrónicos, canales digitales y por mensaje de datos en el chat, canal telefónico, entre otros medios que sean dispuestos en la Empresa siempre y cuando sea requerido.

1. Datos Personales objeto de Tratamiento

Los Datos Personales de los Titulares que recoge la Empresa pueden incluir, pero no limitarse a: 

• Datos de identificación: nombres y apellidos, información de contacto, de localización y geolocalización; datos de navegación; datos sensibles, fotos, videograbaciones, entre otros datos biométricos, información financiera, datos socioeconómicos, información laboral y académica, preferencias, gustos y comportamientos de consumo, datos entregados directamente por el Titular o por terceros e información demográfica y transaccional. Los Datos Personales serán recolectados a través de los diferentes canales de la Empresa.
• Cualquier otro que no esté́ específicamente señalado en el anterior listado, pero que responda a la categoría de datos personales conforme a la Ley 1581 de 2012, a esta Política y a las demás disposiciones que definan los datos personales. 

1.  Finalidades del Tratamiento de Datos Personales

La Empresa realizará el Tratamiento de los Datos Personales de acuerdo con las condiciones establecidas por el Titular y la normatividad aplicable a través de medios físicos, digitales o de acuerdo con el tipo y forma de recolección de la información. Los Datos Personales pueden ser Tratados por los Colaboradores de la Compañía que cuente con la Autorización para ello, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades, asimismo, el Tratamiento se llevará a cabo por los terceros Encargados por la Empresa para el cumplimiento y ejecución de las finalidades autorizadas por el Titular. Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial, podrán solicitar acceso a la información.

La Empresa podrá realizar operaciones de Tratamiento de Datos Personales para las siguientes finalidades:

• Mejorar nuestros productos y servicios
• Procesar sus pedidos
• Tener una adecuada atención al cliente
• Publicidad, marketing y estudios de opinión
• ofrecer productos, servicios, descuentos, promociones, eventos, sorteos, entre otros
• Identificación y autenticación de su identidad
• Gestión de aplicaciones y redes sociales
• Evaluar hábitos de navegación
• Perfilamiento de nuestros clientes y visitantes
• Análisis de rendimiento
• En general, desarrollar la actividad comercial de The Gummy Box 
• Ser contactado para terminar el proceso de venta de los productos de la Empresa.
• Con fines de comercio electrónico
• Almacenamiento de la información en servidores propios ubicados en la República de Colombia
• Gestionar el cumplimiento de obligaciones legales, contractuales, tributarias, financieras y/o contables
• Gestionar las consultas, solicitudes, peticiones, quejas y reclamos relacionados con los titulares de la información
• Evaluar la calidad de los productos y servicios

La información personal de los Clientes o Clientes Potenciales podrá ser tratada de conformidad con las siguientes finalidades:

• Desarrollar actividades comerciales y de mercadeo, tales como: análisis de consumo; perfilamiento, trazabilidad de marca; envío de novedades, publicidad, promociones, ofertas y beneficios; programas de fidelización; investigación de mercado; y generación de campañas
• Ofrecer medios de financiación, para lo que podrán verificar y analizar el comportamiento crediticio actual e histórico, estimar los niveles de ingresos, validar la identidad y realizar estudios de crédito, entre otros
• Notificar pedidos, despachos o eventos conexos a los productos o servicios que compre en la Empresa
• Realizar campañas de actualización de datos, para las finalidades señaladas en esta Política
• Hacer uso dentro del marco de la relación contractual y/o comercial de la información personal, imágenes y/o datos biométricos tales como, pero sin limitarse a fotografías, videograbaciones etc
• Llevar a cabo análisis estadísticos, facturación, ofrecimiento y/o reconocimiento de beneficios, telemercadeo y cobranzas relacionados con la Empresa
• Consultar información en centrales de bases de datos para corroborar datos financieros
• Realizar debidas diligencias para analizar riesgos de terceras contrapartes

Finalidades de Tratamiento de los datos de Candidatos y Colaboradores:

• Cumplir con los fines del proceso de selección o contratación para los cargos requeridos en la empresa, así como, la evaluación de su idoneidad y análisis de la posible contratación
• Verificar y confirmar la veracidad de la información incluida en la hoja de vida y en cualquier otro documento o información entregada a la Compañía, estas validaciones se podrán realizar en software de listas restrictivas o fuentes públicas
• Realizar estudios de seguridad del candidato, lo cual incluye consultar u obtener antecedentes judiciales, adelantar visitas domiciliarias y consultar datos en centrales de información, entre otros
• Solicitar soportes correspondientes a la hoja de vida, exámenes médicos, pruebas sicotécnicas y cualquier otro que sea necesario según lo considere la Empresa.
• Administrar el recurso humano de la Empresa de conformidad con los términos legales y contractuales aplicables
• Dar cumplimiento las obligaciones legales de la Empresa en su calidad de empleador, incluyendo entre otros la gestión de la nómina, prestaciones sociales, sistema integral de seguridad social, prevención de riesgos laborales y demás obligaciones que por Ley le asista cumplir a la Empresa 
• Hacer uso de la información personal e imágenes generadas en el marco de los eventos de la Empresa, para socializarlas de forma interna y externa a través de canales digitales, redes sociales o cualquier otro medio comunicacional

1. DERECHOS DE LOS TITULARES DE DATOS PERSONALES 

Los Titulares de los Datos Personales podrán en cualquier momento ejercer los siguientes derechos: 

1. Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento o Encargados del Tratamiento. Este derecho lo podrán ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. Para el efecto es necesario establecer previamente la identificación de la persona para evitar que terceros no autorizados accedan a los datos del Titular
2. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en la normatividad
3. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen
5. Revocar la autorización o solicitar la supresión del dato en cualquier momento. La solicitud de supresión de la información y la revocatoria de la autorización no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos del Responsable o Encargado
6. Acceder en forma gratuita a los Datos Personales que hayan sido objeto de Tratamiento
7. DEBERES DE THE GUMMY BOX EN CALIDAD DE RESPONSABLE
8. El Responsable del Tratamiento de Datos personales tiene la obligación de cumplir con los siguientes deberes: 

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data
• Solicitar y conservar copia de la respectiva autorización otorgada por el Titular;
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento
• Garantizar que la información que sea suministrada al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible
• Suministrar al Encargado del Tratamiento únicamente los Datos Personales cuya Transmisión esté previamente autorizada por el Titular o por la regulación vigente
• Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada
• Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley
• Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo
• Informar a solicitud del Titular sobre el uso dado a sus datos
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio

1. Deberes de The Gummy Box cuando actúe como Responsable

La Empresa podrá recolectar datos personales y autorizaciones para el tratamiento de datos en nombre de los aliados con las que suscriba Acuerdos y/o Contratos de Encargo y Transmisión de Datos Personales, y en esa medida, la Compañía cuando obre como Encargado, estará obligado a cumplir con los siguientes deberes:

• Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente Política
• Conservar la integridad y precisión de los Datos Personales bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento
• Realizar oportunamente la actualización, rectificación o supresión de los datos
• Actualizar la información dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo
• Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio
• Permitir el acceso a la información únicamente a las personas autorizadas por el Titular o facultadas por la ley para el efecto
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio

1. TRANSFERENCIA O TRANSMISIÓN DE DATOS PERSONALES

La Empresa podrá realizar transferencias de datos a otros Responsables del Tratamiento cuando así esté autorizado por el Titular de la información, por la ley o por un mandato administrativo o judicial.

Así mismo, la Empresa podrá Transmitir Datos Personales a una o varias de las Compañías o a terceros que se encuentren ubicados dentro o fuera del territorio de la República de Colombia en los siguientes casos: (i) Cuando cuenten con autorización del Titular; o (ii) Cuando sin contar con la Autorización del Titular, exista entre el Responsable y el Encargado un contrato de Transmisión de datos o el documento que haga sus veces.

1. PROCEDIMIENTOS PARA QUE LOS TITULARES EJERZAN SUS DERECHOS
2. Solicitudes de revocatoria o supresión

Los Titulares podrán en cualquier momento a The Gummy Box la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de estos, mediante la presentación de una solicitud por escrito, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012 por medio electrónico thegummyboxdatospersonales@gmail.com y la Empresa le responderá a la misma dirección electrónica de la cual se recibió la solicitud o el que el Titular o persona legítima indica. 

1. Suministro de información

En el evento que el Titular solicite información respecto al tratamiento de sus datos personales, esta será́ suministrada por la Empresa por el mismo medio en que fue formulada la solicitud y corresponderá totalmente a aquella que repose en la base de datos administrada. 

La información acerca de los datos personales que hayan sido materia de Tratamiento por parte de la Empresa, podrá suministrarse a las siguientes personas: 

1. A los Titulares, sus causahabientes o sus representantes legales, previa presentación del documento que otorgue el derecho
2. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial, presentando el respectivo oficio
3. A los terceros autorizados por el Titular o por la ley, previa presentación del documento que  otorgue el derecho
4. Reclamos 

El Titular que considere que la información contenida en la base de datos de la Empresa debe ser objeto de corrección, actualización, supresión o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrá presentar una solicitud ante la Empresa, el cual será tramitado bajo las siguientes condiciones: 

1. El reclamo se formulará mediante solicitud escrita dirigida a The Gummy Box S.A.S. a través del correo electrónico thegummyboxdatospersonales@gmail.com con la siguiente información: 
2. Nombre del peticionario o solicitante 
3. Número de identificación del peticionario o solicitante
4. Hechos en que se fundamenta la solicitud
5. Objeto de la petición
6. Dirección de envío de correspondencia 
7. Aportar los documentos que soporten la petición

Si la solicitud resulta incompleta, dentro de los cinco (5) días hábiles siguientes a la recepción el área en que se radicó solicitará al interesado que subsane las fallas y complemente la información; si transcurridos dos (2) meses desde la fecha del requerimiento realizado por la Empresa, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. 

Una vez The Gummy Box confirme el recibido de la solicitud, la persona asignada de la institución verificará que la información está completa y se procederá a iniciar el proceso de atención del requerimiento, para lo cual el área receptora se apoyan en la oficina jurídica antes de emitir la respuesta. 

El término máximo para atender la solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la solicitud dentro de dicho término, se informará al interesado los motivos del retraso y la fecha en que se atenderá́ su solicitud, la cual en ningún caso podrá́ superar los ocho (8) días hábiles siguientes al vencimiento del primer término. En caso de que quien reciba el reclamo no sea competente para resolverlo, éste dará́ traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. 

1. Una vez recibido el reclamo completo, se incluirá en la base de datos un texto que exprese "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2) días hábiles, el cual deberá́ mantenerse hasta que el reclamo sea decidido.
2. Requisito de procedibilidad 

El Titular podrá́ elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el Responsable o ante el Encargado del Tratamiento de Datos Personales. 

1. PROCEDIMIENTO PARA EL TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

De forma excepcional la Empresa dará tratamiento a Datos Personales de niños, niñas y adolescentes. Cuando éste se dé, se deberá cumplir los siguientes requisitos: 

• Que se responda y respete el interés superior de los niños, niñas y adolescentes
• Que se asegure el respeto de sus derechos fundamentales
• Que la autorización sea otorgada por personas que estén facultadas para representar a los niños, niñas y adolescentes
• El representante de los niños, niñas y adolescentes deberá garantizarles el derecho a ser escuchados y valorar su opinión del Tratamiento teniendo en cuenta la madurez, autonomía y capacidad de los niños, niñas y adolescentes para entender el asunto
• Se debe informar que es facultativo responder preguntas sobre datos de los niños, niñas y adolescentes  

1. USO DE MEDIOS DE VIDEOVIGILANCIA 

Las Empresa podrá utilizar medios de videovigilancia instalados en sus oficinas. En razón a ello, informan a los Colaboradores, Proveedores, Clientes, Potenciales Clientes y demás terceros sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de videovigilancia. 

La información recolectada a través de estos mecanismos se utiliza para fines de seguridad, de la Empresa, así mismo, como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad u organización.

En todo caso, la Empresa no harán entrega de videograbaciones obtenidas a ningún tercero, salvo que medie orden judicial o de autoridad competente o que la ley lo permita.

1. TEMPORALIDAD DEL TRATAMIENTO DE DATOS PERSONALES

La permanencia de los datos personales recolectados por la Empresa estará́ determinada por la finalidad del tratamiento para los que estos hayan sido recogidos. Una vez cumplida la finalidad del tratamiento, la Empresa procederá́ a la supresión de los datos personales recolectados. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual. 

1. SEGURIDAD DE LA INFORMACIÓN

The Gummy Box garantiza el uso de medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales y demás información sujeta a tratamiento, evitando su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento. 

El Tratamiento de los Datos Personales será desde que se obtenga la Autorización por una Compañía y hasta que ésta se disuelva y/o se liquide o, hasta que se termine la finalidad para la cual fueron recolectados los Datos Personales, o cuando así se requiera para el cumplimiento de una obligación legal o contractual, salvo solicitud de supresión o revocación de la Autorización por parte del Titular.  

1. SANCIONES

El incumplimiento de la Presente Política constituirá una violación del contrato de trabajo o comercial con The Gummy Box y conllevará la aplicación de sanciones que pueden implicar, incluso, la terminación de la relación laboral o comercial, incluso, si se comprueba que se extrajo ilícitamente información de las bases de datos de la Empresa, además de dar aviso a las autoridades competentes, se iniciar la respectiva denuncia. Adicionalmente, puede implicar sanciones impuestas por las autoridades competentes, según la normatividad que resulte aplicable.

La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de Datos Personales, deberá́ ser comunicada de manera inmediata al área legal de la Empresa, con el fin de tomar las medidas tendientes a defender el accionar de la misma y evitar la imposición de las sanciones previstas en la legislación aplicable.

1. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN 

Esta Política de Tratamiento de los Datos Personales rige desde la fecha de publicación y será de obligatorio cumplimiento para The Gummy Box, sus Encargados y Colaboradores.