1. Identificación del Responsable del Tratamiento

Para efectos de la presente Política de Tratamiento de Datos Personales, el responsable del tratamiento de la información personal es:

Responsable: Gennesis Michelle Godoy Granados, actuando como persona natural comerciante bajo el nombre comercial BIORY.CO.

NIT: 1.127.047.789-7

Dirección: Calle 15 #2E-21, Caobos, Local Biory, Cúcuta, Norte de Santander.

Correo electrónico: info@biory.com.co

WhatsApp / Teléfono: +57 300 178 3261

Sitio web: https://biory.com.co

Actividad económica: Comercialización de ropa deportiva y de estilo de vida activo (activewear), así como de una línea de estilo de vida femenino (pijamas, cosméticos y accesorios de belleza), a través de tienda física, redes sociales, canales digitales y participación en ferias y eventos comerciales.

BIORY.CO, en calidad de responsable del tratamiento, recolecta, almacena, usa, circula, transmite, transfiere y suprime datos personales de clientes, clientes potenciales, proveedores, trabajadores, contratistas, usuarios de redes sociales y demás titulares relacionados con el desarrollo de su actividad comercial, de conformidad con la Ley 1581 de 2012 y las normas que la desarrollan, modifican o complementan.

2. Marco Normativo y Ámbito de Aplicación

2.1. Marco normativo

Esta política se expide en cumplimiento de:

•   Artículo 15 de la Constitución Política de Colombia.
• Ley 1266 de 2008.
• Ley 1581 de 2012.
• Decreto 1377 de 2013.
• Decreto 1074 de 2015.
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio.
• Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio.
• Demás normas que modifiquen, adicionen o sustituyan el régimen de protección de datos personales en Colombia.

BIORY.CO reconoce el derecho constitucional de toda persona a conocer, actualizar, rectificar y suprimir la información que sobre ella repose en las bases de datos de la marca, así como a revocar la autorización otorgada para el tratamiento de sus datos, en los casos que legalmente procedan.

2.2. Ámbito de aplicación

Esta política aplica al tratamiento de los datos personales recolectados, almacenados, usados, circulados, transmitidos, transferidos o suprimidos por BIORY.CO en el desarrollo de sus actividades comerciales, y cobija a las siguientes categorías de titulares:

• Clientes que adquieren productos en la tienda física, por redes sociales, WhatsApp, la página web u otros canales.
• Clientes potenciales que solicitan información sobre productos, tallas, precios o promociones.
• Usuarios de redes sociales que interactúan con las cuentas oficiales de BIORY.CO (Instagram, Facebook, TikTok, WhatsApp Business, entre otras).
• Proveedores y contratistas vinculados para el suministro de bienes o la prestación de servicios.
• Aspirantes y trabajadores que participen en procesos de selección o vinculación laboral con BIORY.CO.
• Visitantes que ingresen al local comercial o participen en ferias, eventos o activaciones de marca (por ejemplo, ExpoFitness).

3. Definiciones

Autorización: Consentimiento previo, expreso e informado que otorga el titular para el tratamiento de sus datos personales.

Aviso de privacidad: Comunicación mediante la cual se informa al titular sobre la existencia de esta política, la forma de consultarla y las finalidades del tratamiento.

Base de datos: Conjunto organizado de datos personales, físico o digital, objeto de tratamiento.

Dato personal: Cualquier información vinculada o asociable a una persona natural determinada o determinable.

Dato público: Información que no es semiprivada, privada o sensible y puede ser consultada por cualquier persona conforme a la ley.

Dato privado: Información de naturaleza íntima o reservada, relevante únicamente para su titular.

Dato semiprivado: Información que, sin ser pública ni privada, interesa a un sector o grupo determinado.

Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, afiliación sindical, datos de salud, datos biométricos, datos de vida sexual, entre otros).

Encargado del tratamiento: Persona natural o jurídica que trata datos personales por cuenta del responsable.

Responsable del tratamiento: Persona que decide sobre la base de datos y/o el tratamiento de los datos personales; en este caso, Gennesis Michelle Godoy Granados / BIORY.CO.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, actualización, supresión, transferencia y transmisión.

Transferencia: Envío de datos personales a un responsable ubicado dentro o fuera de Colombia.

Transmisión: Comunicación de datos personales a un encargado para que actúe por cuenta del responsable.

Cookies: Archivos que se almacenan en el dispositivo del usuario al navegar en el sitio web biory.com.co, para mejorar la experiencia de navegación y obtener estadísticas de uso.

4. Principios Rectores del Tratamiento de Datos Personales

BIORY.CO aplicará, en todas las etapas del tratamiento, los principios establecidos en la Ley 1581 de 2012:

Legalidad: El tratamiento de datos personales es una actividad reglada, sujeta a la Constitución, la ley y las demás normas aplicables.

Finalidad: El tratamiento obedece a una finalidad legítima, específica, explícita e informada al titular.

Libertad: El tratamiento solo se realiza con autorización previa, expresa e informada del titular, salvo excepciones legales.

Veracidad o calidad: La información tratada debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

Transparencia: Se garantiza al titular el derecho a obtener información sobre la existencia y el tratamiento de sus datos.

Acceso y circulación restringida: El tratamiento está sujeto a los límites que se derivan de la naturaleza de los datos y de la ley.

Seguridad: BIORY.CO implementa medidas técnicas, humanas y administrativas razonables para proteger la información.

Confidencialidad: Quienes intervengan en el tratamiento están obligados a guardar reserva de la información, incluso después de finalizada su relación con BIORY.CO.

5. Titulares de la Información, Datos Recolectados y Bases de Datos

BIORY.CO, en desarrollo de su actividad comercial (venta de ropa deportiva, activewear y productos de estilo de vida femenino) a través de tienda física, redes sociales, WhatsApp Business, página web y ferias comerciales, podrá recolectar, almacenar, usar, circular, actualizar, transmitir, transferir y suprimir datos personales de distintos titulares.

5.1. Categorías de titulares

Clientes: Personas que compran en el local físico, por redes sociales, WhatsApp, página web o en ferias como ExpoFitness, incluyendo quienes solicitan cambios, garantías o servicio postventa.

Clientes potenciales: Personas que, sin haber comprado, solicitan información sobre tallas, precios, disponibilidad o promociones.

Usuarios de redes sociales: Personas que interactúan con las cuentas oficiales de BIORY.CO en Instagram, Facebook, TikTok, WhatsApp Business u otras plataformas.

Proveedores y contratistas: Personas naturales o jurídicas que suministran bienes (telas, confección, empaques) o prestan servicios (fotografía, mensajería, contabilidad, diseño) a BIORY.CO.

Aspirantes y trabajadores: Personas que participan en procesos de selección o se vinculan laboralmente con BIORY.CO, incluida la primera colaboradora en proceso de contratación.

Visitantes: Personas que ingresan al local comercial o asisten a ferias, activaciones o eventos en los que participa BIORY.CO.

Participantes en campañas y sorteos: Personas que participan en concursos, dinámicas promocionales o programas de fidelización organizados por la marca.

5.2. Datos personales que podrá recolectar BIORY.CO

BIORY.CO recolectará únicamente los datos necesarios, pertinentes y adecuados para el desarrollo de sus actividades, los cuales podrán variar según la relación del titular con la marca.

Datos de identificación:

• Nombres y apellidos.
• Tipo y número de documento de identificación.
• Firma física o electrónica, cuando aplique.
• Fecha de nacimiento, cuando sea necesaria para facturación o programas de fidelización.

Datos de contacto:

• Número de celular y WhatsApp.
• Correo electrónico.
• Dirección de residencia o de entrega de pedidos.
• Ciudad y departamento.
• Usuario o perfil en redes sociales, cuando el contacto se dé por ese medio.

Datos comerciales y transaccionales:

• Historial de compras, productos adquiridos, tallas, colores y referencias.
• Fechas de compra y valores pagados.
• Métodos de pago utilizados (sin almacenar claves ni datos sensibles de tarjetas).
• Historial de cambios, garantías o devoluciones.
• Participación en promociones, descuentos o el programa de fidelización de BIORY.CO.
• Información necesaria para la facturación.

Datos recolectados por redes sociales y canales digitales:

• Nombre o usuario del perfil y fotografía pública, cuando sea visible.
• Comentarios y mensajes directos enviados a la marca.
• Respuestas a historias, encuestas o formularios.
• Información suministrada voluntariamente para cotizaciones, pedidos o envíos.

Datos laborales y de aspirantes:

• Hoja de vida, datos de identificación y de contacto.
• Formación académica y experiencia laboral.
• Referencias personales y laborales.
• Información bancaria para el pago de salarios.
• Información de afiliación a seguridad social.
• Información relacionada con incapacidades o seguridad y salud en el trabajo, cuando sea necesaria y conforme a la ley.

Datos de proveedores y contratistas:

• Nombre o razón social y número de identificación.
• Registro Único Tributario (RUT), cuando aplique.
• Datos de contacto e información bancaria para pagos.
• Información necesaria para contratos, órdenes de compra y facturación.

Datos de imagen, fotografía y video:

BIORY.CO podrá tratar imágenes, fotografías o videos de clientes, modelos, colaboradores, proveedores o asistentes a eventos —como ExpoFitness—, siempre con autorización previa, expresa e informada, para fines de publicidad, contenido en redes sociales, catálogos y registro de eventos.

Datos sensibles:

BIORY.CO evitará recolectar datos sensibles, salvo cuando sean estrictamente necesarios para cumplir obligaciones legales o laborales (por ejemplo, incapacidades médicas de trabajadores). En tales casos, se informará al titular que no está obligado a autorizar su tratamiento, cuáles datos son sensibles, la finalidad específica y los derechos que le asisten.

5.3. Bases de datos administradas por BIORY.CO

• Base de datos de clientes.
• Base de datos de clientes potenciales.
• Base de datos de comercio electrónico y ventas por redes sociales.
• Base de datos de proveedores y contratistas.
• Base de datos laboral.
• Base de datos contable, tributaria y de facturación.
• Base de datos de marketing, publicidad y fidelización.
• Base de datos de eventos, ferias y campañas promocionales

5.4. Forma de recolección de los datos

Los datos podrán recolectarse mediante formularios físicos o digitales, la página web biory.com.co, redes sociales, WhatsApp Business, correo electrónico, llamadas telefónicas, facturas de venta, contratos y hojas de vida, así como durante la participación en ferias y eventos comerciales. En todos los casos, BIORY.CO procurará obtener la autorización previa, expresa e informada del titular, salvo en los eventos exceptuados por la ley.

5.5. Datos de terceros suministrados por el titular

Cuando un titular suministre datos de terceros (por ejemplo, destinatarios de un pedido o contactos de referencia), deberá contar con la autorización de dicho tercero o estar legitimado para entregar la información. BIORY.CO usará esos datos únicamente para la finalidad específica que motivó su entrega, como el despacho del pedido.

5.6. Datos personales de menores de edad

BIORY.CO reconoce la especial protección constitucional y legal de los datos de niños, niñas y adolescentes. Evitará recolectar datos de menores, salvo cuando resulte necesario para una finalidad legítima que respete su interés superior y se cuente con la autorización de sus padres o representantes legales, quienes podrán en todo momento revocarla.

5.7. Limitación en la recolección de datos

BIORY.CO recolectará únicamente los datos adecuados, pertinentes y necesarios para las finalidades informadas al titular, absteniéndose de solicitar datos excesivos o sin relación directa con su actividad comercial, laboral o legal.

6. Finalidades del Tratamiento de Datos Personales

BIORY.CO tratará los datos personales de manera legítima, transparente y conforme a las autorizaciones otorgadas, exclusivamente para las finalidades aquí descritas, las cuales podrán variar según la categoría del titular.

6.1. Finalidades generales

• Identificar a los titulares y mantener registros de contacto actualizados.
• Gestionar la comunicación entre BIORY.CO y los titulares.
• Atender solicitudes, peticiones, quejas y sugerencias.
• Cumplir obligaciones legales, contractuales, comerciales, laborales, contables y tributarias.
• Proteger los derechos e intereses de BIORY.CO y de los titulares.
• Atender requerimientos de autoridades judiciales o administrativas.
• Prevenir fraudes o suplantación.
• Conservar registros contables, comerciales y documentales conforme a la ley.

6.2. Finalidades relacionadas con clientes

•      Registrar y gestionar compras, elaborar cotizaciones y confirmar pedidos.

•      Gestionar pagos, emitir facturas y demás documentos comerciales.

•      Coordinar despachos, entregas, cambios, garantías y devoluciones.

•      Mantener el historial de compras y gestionar el programa de fidelización.

•      Contactar a los clientes para seguimiento de pedidos y novedades.

•      Realizar encuestas de satisfacción y estudios de comportamiento de consumo.

6.3. Finalidades relacionadas con clientes potenciales

• Brindar información sobre productos, tallas y disponibilidad.
• Enviar catálogos y listas de precios.
• Resolver inquietudes comerciales y hacer seguimiento a solicitudes de información.
• Invitar a lanzamientos, ferias o eventos como ExpoFitness.

6.4. Finalidades relacionadas con redes sociales y WhatsApp Business

• Responder mensajes y comentarios.
• Gestionar pedidos realizados por medios digitales.
• Compartir catálogos y coordinar entregas.
• Gestionar campañas publicitarias y analizar métricas de interacción.
• Gestionar concursos, sorteos y dinámicas promocionales.
• Publicar contenido relacionado con los productos de BIORY.CO.

6.5. Finalidades relacionadas con marketing y publicidad

Siempre que exista autorización del titular, BIORY.CO podrá usar sus datos para enviar promociones, informar descuentos, lanzamientos de nuevas colecciones (incluida la línea de estilo de vida femenino) y eventos comerciales, así como para realizar estudios de mercado y medir el impacto de sus campañas.

6.6. Finalidades relacionadas con proveedores y contratistas

• Evaluar propuestas comerciales y gestionar procesos de contratación.
• Elaborar contratos y órdenes de compra.
• Verificar el cumplimiento contractual y realizar pagos.
• Cumplir obligaciones tributarias y mantener registros de proveedores autorizados.

6.7. Finalidades relacionadas con trabajadores y aspirantes

• Adelantar procesos de selección y verificar referencias.
• Formalizar la vinculación laboral, conforme al Contrato Individual de Trabajo y el Reglamento Interno de Trabajo de BIORY.CO.
• Administrar la nómina, el pago de salarios y prestaciones.
• Gestionar afiliaciones al sistema de seguridad social.
• Gestionar la seguridad y salud en el trabajo, la capacitación y la evaluación de desempeño.

6.8. Finalidades relacionadas con la transmisión y transferencia de datos

Cuando resulte necesario, BIORY.CO podrá transmitir o transferir datos personales a terceros autorizados, tales como empresas de mensajería y transporte, plataformas de pago, proveedores tecnológicos, plataformas de redes sociales, proveedores de marketing digital y asesores contables o jurídicos, adoptando las medidas necesarias para proteger la información.

7. Autorización del Titular y Aviso de Privacidad

7.1. Autorización previa, expresa e informada

BIORY.CO tratará datos personales únicamente cuando cuente con la autorización previa, expresa e informada del titular, salvo las excepciones legales. Antes de solicitarla, informará: la identidad y datos de contacto del responsable; las finalidades específicas del tratamiento; los derechos del titular; los mecanismos para ejercerlos; y la existencia de esta política y la forma de consultarla.

7.2. Formas de obtención de la autorización

La autorización podrá obtenerse mediante:

• Documentos físicos: formularios, contratos u órdenes de compra firmadas por el titular.
• Medios electrónicos: formularios web, casillas de aceptación o plataformas de comercio electrónico.
• Correo electrónico: respuesta afirmativa o manifestación inequívoca de aceptación.
• WhatsApp Business: mensajes en los que el titular acepte expresamente el tratamiento, o el suministro voluntario de información para cotizaciones o pedidos, previa información de esta política.
• Redes sociales: formularios, concursos o registros voluntarios habilitados por BIORY.CO.
• Conductas inequívocas: cuando el titular suministre voluntariamente sus datos para una finalidad determinada, tras haber sido informado del tratamiento correspondiente.

En ningún caso el silencio del titular se interpretará como autorización.

7.3. Conservación de la prueba de autorización

BIORY.CO conservará evidencia de las autorizaciones obtenidas (formularios, contratos, registros digitales, correos o mensajes de WhatsApp) durante el tiempo necesario para cumplir las finalidades del tratamiento y atender requerimientos de autoridades competentes.

7.4. Casos en los que no se requiere autorización

Conforme a la Ley 1581 de 2012, no se requerirá autorización cuando se trate de información requerida por una autoridad pública en ejercicio de sus funciones, datos de naturaleza pública, casos de urgencia médica, información autorizada por ley para fines históricos o estadísticos, o los demás casos previstos en la legislación colombiana.

7.5. Revocatoria de la autorización

El titular podrá revocar en cualquier momento la autorización otorgada, siempre que no exista una obligación legal o contractual que impida la eliminación de sus datos. La solicitud se presentará por los canales de contacto de BIORY.CO indicados en esta política, y su revocatoria no afectará la legalidad del tratamiento realizado con anterioridad.

7.6. Aviso de privacidad

Cuando no sea posible poner a disposición del titular la totalidad de esta política, BIORY.CO utilizará un aviso de privacidad con el siguiente contenido mínimo, sugerido:

“BIORY.CO, marca comercial de Gennesis Michelle Godoy Granados (NIT 1.127.047.789-7), informa que los datos personales suministrados serán tratados conforme a la Política de Tratamiento de Datos Personales disponible en sus canales oficiales, para finalidades comerciales, contractuales, administrativas, legales y de servicio al cliente. Como titular, usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales, así como a revocar la autorización otorgada cuando legalmente proceda.”

7.7. Autorización para comunicaciones comerciales

Cuando BIORY.CO pretenda enviar promociones, descuentos, catálogos o invitaciones a eventos por correo electrónico, WhatsApp, redes sociales o llamadas telefónicas, procurará contar con la autorización expresa del titular. Este podrá solicitar en cualquier momento su exclusión de las listas de distribución, sin que ello afecte otras relaciones comerciales vigentes.

7.8. Autorización para uso de imagen, fotografía y video

Cuando BIORY.CO pretenda usar imágenes, fotografías o videos con fines publicitarios o comerciales, obtendrá previamente la autorización expresa del titular (o de su representante legal, si se trata de un menor de edad), indicando la finalidad, los medios de difusión, el alcance territorial, el tiempo de uso autorizado y la posibilidad de revocar la autorización cuando legalmente proceda.

8. Derechos de los Titulares de la Información

BIORY.CO reconoce y garantiza a todos los titulares los derechos consagrados en la Constitución Política de Colombia, la Ley 1581 de 2012 y demás normas concordantes, los cuales podrán ejercerse de manera gratuita a través de los canales de contacto de la marca.

Derecho a conocer la información: Conocer si sus datos están siendo tratados, su origen, las finalidades, los destinatarios de transmisiones o transferencias, el tiempo de conservación y las medidas de protección implementadas.

Derecho de acceso: Acceder gratuitamente a sus datos personales, los cuales BIORY.CO suministrará de forma clara, comprensible y accesible.

Derecho de actualización: Solicitar la actualización de sus datos cuando la información se encuentre desactualizada.

Derecho de rectificación: Solicitar la corrección de datos inexactos, incompletos, erróneos o que induzcan a error.

Derecho de supresión: Solicitar la eliminación de sus datos cuando no estén siendo tratados conforme a la ley, hayan dejado de ser necesarios, se haya cumplido el periodo de conservación o se haya revocado la autorización, salvo que exista una obligación legal, contable, tributaria o laboral que exija conservarlos.

Derecho a revocar la autorización: Revocar total o parcialmente la autorización otorgada, cuando no exista un deber legal o contractual que obligue a mantener el tratamiento.

Derecho a presentar consultas y reclamos: Consultar la información almacenada y presentar reclamos cuando considere vulnerados sus derechos o incumplida la Ley 1581 de 2012.

Derecho a solicitar prueba de la autorización: Solicitar en cualquier momento evidencia de la autorización otorgada.

Derecho a presentar quejas ante la SIC: Acudir a la Superintendencia de Industria y Comercio cuando considere que existe una infracción al régimen de protección de datos, previo agotamiento del trámite de consulta o reclamo ante BIORY.CO.

Derechos frente a datos de menores de edad: El representante legal de un menor podrá abstenerse de suministrar sus datos personales, y BIORY.CO respetará siempre el interés superior del menor.

Estos derechos podrán ser ejercidos por el titular, sus causahabientes, su representante legal o un apoderado debidamente facultado, previa acreditación de la identidad o representación correspondiente. El ejercicio de estos derechos será gratuito.

9. Procedimiento para la Atención de Consultas, Reclamos y Solicitudes

9.1. Canal de atención

Todas las solicitudes relacionadas con el tratamiento de datos personales deberán dirigirse a:

Responsable: Gennesis Michelle Godoy Granados, actuando como persona natural comerciante bajo el nombre comercial BIORY.CO.

NIT: 1.127.047.789-7

Dirección: Calle 15 #2E-21, Caobos, Local Biory, Cúcuta, Norte de Santander.

Correo electrónico: info@biory.com.co

WhatsApp / Teléfono: +57 300 178 3261

Sitio web: https://biory.com.co

Horario de atención: lunes a sábado, en el horario habitual de atención al público del local comercial de BIORY.CO.

9.2. Consultas

El titular podrá consultar la información personal que repose en las bases de datos de BIORY.CO. La consulta deberá incluir nombre completo, número de identificación, datos de contacto y descripción clara de lo solicitado. Será atendida dentro de los diez (10) días hábiles siguientes a su recepción; si no es posible responder en ese plazo, se informará al interesado la razón de la demora y la nueva fecha de respuesta, la cual no podrá exceder cinco (5) días hábiles adicionales.

9.3. Reclamos

El titular podrá presentar un reclamo cuando considere que su información debe corregirse, actualizarse o suprimirse, o que se ha vulnerado alguno de sus derechos. El reclamo deberá incluir nombre completo, documento de identidad, dirección de contacto, descripción de los hechos, el derecho que considera vulnerado y la solicitud concreta.

Si el reclamo se presenta incompleto, BIORY.CO requerirá al interesado dentro de los cinco (5) días hábiles siguientes para que lo subsane; si transcurridos dos (2) meses no se recibe respuesta, se entenderá que ha desistido. Recibido el reclamo completo, se incluirá en la base de datos la leyenda “Reclamo en trámite” dentro de los dos (2) días hábiles siguientes. El reclamo será resuelto dentro de los quince (15) días hábiles siguientes a su recepción, prorrogables hasta por ocho (8) días hábiles adicionales, informando previamente al interesado.

9.4. Solicitudes de supresión y revocatoria

BIORY.CO evaluará cada solicitud de supresión o revocatoria de autorización, considerando la finalidad de la recolección y la existencia de obligaciones legales o contractuales que exijan conservar la información. Cuando proceda, eliminará la información o cesará su tratamiento según lo solicitado, de forma total o parcial.

9.5. Gratuidad

Las consultas, reclamos y solicitudes relacionadas con el ejercicio de estos derechos serán atendidas de manera gratuita, salvo los costos de reproducción o envío físico permitidos por la ley, que serán informados previamente al titular.

10. Deberes de BIORY.CO como Responsable del Tratamiento

BIORY.CO se compromete a cumplir permanentemente los deberes establecidos en la Ley 1581 de 2012 y el Decreto 1074 de 2015, entre ellos:

• Garantizar a los titulares el ejercicio efectivo de sus derechos de conocimiento, acceso, actualización, rectificación, supresión, revocatoria, consulta y reclamo.
• Solicitar y conservar las autorizaciones otorgadas por los titulares, y estar en capacidad de demostrarlas en cualquier momento.
• Informar claramente las finalidades del tratamiento antes de recolectar los datos personales.
• Procurar que la información tratada sea veraz, completa, exacta, actualizada y comprensible.
• Rectificar la información incorrecta y actualizarla cuando el titular reporte cambios.
• Adoptar medidas técnicas, humanas y administrativas razonables para proteger la información contra pérdida, alteración, acceso no autorizado o uso fraudulento.
• Garantizar la confidencialidad de la información, incluso después de finalizada la relación laboral, contractual o comercial.
• Tramitar oportunamente las consultas y reclamos dentro de los términos legales.
• Exigir a proveedores y terceros con acceso a datos personales el cumplimiento de medidas adecuadas de protección y confidencialidad.
• Atender los requerimientos e instrucciones de la Superintendencia de Industria y Comercio.

10.1. Deberes de colaboradores y contratistas

Toda persona vinculada a BIORY.CO que tenga acceso a datos personales —incluida su primera colaboradora contratada como Asesora de Ventas— deberá conocer y cumplir esta política, mantener absoluta confidencialidad sobre la información a la que tenga acceso, utilizarla únicamente para las funciones autorizadas y reportar de inmediato cualquier incidente de seguridad. Estas obligaciones se encuentran igualmente reflejadas en el Reglamento Interno de Trabajo y el Contrato Individual de Trabajo de BIORY.CO.

11. Seguridad de la Información y Gestión de Incidentes

BIORY.CO se compromete a implementar medidas técnicas, humanas y administrativas razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, orientadas a prevenir accesos no autorizados, pérdida, alteración, divulgación indebida o uso fraudulento de la información.

11.1. Medidas administrativas

• Adopción y divulgación de la presente política entre colaboradores y contratistas.
• Definición de responsabilidades sobre el manejo de la información personal.
• Restricción de acceso a la información según las funciones de cada persona.
• Conservación organizada de documentos físicos y electrónicos.

11.2. Medidas técnicas

• Uso de contraseñas seguras y control de acceso a los sistemas y cuentas de BIORY.CO.
• Copias de seguridad de la información almacenada digitalmente.
• Protección de las cuentas de correo electrónico corporativo y de redes sociales.
• Actualización periódica de software y herramientas de protección informática.

11.3. Medidas para documentos físicos

BIORY.CO mantendrá un archivo organizado con acceso restringido para los documentos físicos que contengan datos personales, protegiéndolos contra pérdida, deterioro o destrucción accidental, y procediendo a su eliminación segura cuando legalmente corresponda.

11.4. Gestión de incidentes de seguridad

Se entenderá por incidente de seguridad cualquier evento que afecte o pueda afectar la confidencialidad, integridad o disponibilidad de los datos personales tratados por BIORY.CO (por ejemplo, pérdida de un dispositivo, acceso no autorizado o suplantación de identidad). Ante un incidente, BIORY.CO procurará detectarlo, contenerlo, evaluar su impacto, adoptar acciones correctivas, documentarlo y cumplir las obligaciones legales de reporte que correspondan.

12. Transmisión y Transferencia Nacional e Internacional de Datos

BIORY.CO podrá transmitir o transferir datos personales a terceros cuando resulte necesario para cumplir las finalidades informadas al titular, bajo criterios de necesidad, proporcionalidad, confidencialidad y seguridad. Entre otros, podrá compartir información con:

• Empresas transportadoras y de mensajería, para la entrega de pedidos y gestión de devoluciones.
• Proveedores de facturación electrónica, para el cumplimiento de obligaciones tributarias.
• Proveedores tecnológicos, para el almacenamiento de información, correo electrónico y alojamiento web.
• Proveedores de marketing digital, para la gestión de campañas publicitarias autorizadas.
• Asesores contables, jurídicos o de auditoría, para el cumplimiento de obligaciones legales.

Debido al uso de herramientas tecnológicas como Meta Platforms (Instagram, Facebook, WhatsApp Business), Google (Gmail, Drive, Analytics) y otras plataformas de comercio electrónico o publicidad digital, algunos datos personales podrán ser almacenados o procesados en servidores ubicados fuera de Colombia. BIORY.CO procurará seleccionar proveedores que adopten medidas razonables de seguridad, y los terceros que reciban datos personales deberán limitar su uso a las finalidades autorizadas.

BIORY.CO podrá igualmente suministrar información a autoridades judiciales, administrativas o de control cuando exista obligación legal o requerimiento formal de autoridad competente, sin que ello requiera autorización adicional del titular.

13. Tratamiento de Imágenes, Fotografías y Videos

BIORY.CO, en el desarrollo de sus actividades comerciales, publicitarias y de participación en eventos como ExpoFitness, podrá recolectar, almacenar, usar y publicar imágenes, fotografías y videos de clientes, colaboradores, modelos y visitantes, respetando los derechos fundamentales de los titulares.

13.1. Finalidades

• Publicación de productos y campañas en catálogos físicos y digitales.
• Contenido para redes sociales (Instagram, Facebook, TikTok y demás canales de BIORY.CO).
• Registro de la participación de la marca en ferias, activaciones y eventos comerciales.
• Material institucional y de posicionamiento de marca.

13.2. Autorización

Cuando BIORY.CO pretenda usar imágenes de clientes, modelos o colaboradores con fines publicitarios, procurará obtener autorización previa, expresa e informada, por cualquier medio verificable (formato físico o electrónico, correo o WhatsApp), indicando la finalidad y el alcance del uso autorizado.

13.3. Imágenes de menores de edad

Cuando se pretenda usar imágenes de menores de edad, BIORY.CO obtendrá la autorización previa, expresa e informada de su padre, madre o representante legal, respetando en todo momento el interés superior del menor y absteniéndose de usar dichas imágenes para finalidades distintas a las autorizadas.

13.4. Revocatoria

El titular podrá solicitar la revocatoria de la autorización otorgada para el uso de su imagen, la cual será analizada por BIORY.CO considerando la finalidad original, el material ya publicado y las obligaciones contractuales vigentes. La revocatoria producirá efectos hacia el futuro.

14. Conservación, Bloqueo y Eliminación de Datos Personales

BIORY.CO conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su recolección y las obligaciones legales, contractuales, contables, tributarias o laborales aplicables. Una vez desaparezca dicha finalidad y no exista obligación de conservación, procederá a su eliminación, anonimización o bloqueo.

14.1. Información de clientes

Se conservará mientras exista relación comercial vigente y, finalizada esta, durante el tiempo necesario para atender garantías, obligaciones tributarias y contables, y eventuales reclamaciones.

14.2. Documentos contables y tributarios

Facturas, comprobantes y demás soportes contables se conservarán por el término mínimo establecido en el Código de Comercio y la legislación tributaria vigente, actualmente de diez (10) años, salvo modificación normativa posterior.

14.3. Información laboral

La información de trabajadores, contratistas y aspirantes se conservará durante el tiempo necesario para cumplir obligaciones laborales y de seguridad social, y podrá conservarse después de finalizada la relación laboral cuando exista obligación legal o necesidad de defensa jurídica.

14.4. Bloqueo y eliminación

Cuando proceda la eliminación de datos pero exista una obligación legal o contractual que impida su supresión inmediata, BIORY.CO procederá al bloqueo de la información, restringiendo su uso exclusivamente al cumplimiento de dicha obligación, sin utilizarla para fines comerciales o publicitarios mientras dure el bloqueo.

15. Vigencia, Actualización y Divulgación de la Política

La presente Política de Tratamiento de Datos Personales rige a partir de su publicación en los canales oficiales de BIORY.CO y permanecerá vigente mientras la marca realice tratamiento de datos personales en desarrollo de sus actividades.

BIORY.CO podrá actualizar, modificar o complementar esta política cuando se presenten cambios en la legislación aplicable, se modifiquen sus actividades comerciales (por ejemplo, con el lanzamiento de nuevas líneas de producto como Biory.Pink), se incorporen nuevos canales de comercialización o se identifiquen oportunidades de mejora en sus procesos de protección de datos. Las modificaciones sustanciales serán comunicadas a los titulares a través de la página web, redes sociales, correo electrónico, WhatsApp Business o avisos en el local comercial.

Esta política estará disponible para consulta de los titulares a través de los canales oficiales de BIORY.CO y deberá interpretarse conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las directrices de la Superintendencia de Industria y Comercio. En caso de conflicto entre esta política y una norma legal de carácter obligatorio, prevalecerá esta última.

15.1. Contacto para asuntos de protección de datos personales

Para consultas, reclamos o solicitudes relacionadas con la protección de sus datos personales, los titulares podrán comunicarse con BIORY.CO a través de:

Responsable: Gennesis Michelle Godoy Granados, actuando como persona natural comerciante bajo el nombre comercial BIORY.CO.

NIT: 1.127.047.789-7

Dirección: Calle 15 #2E-21, Caobos, Local Biory, Cúcuta, Norte de Santander.

Correo electrónico: info@biory.com.co

WhatsApp / Teléfono: +57 300 178 3261

Sitio web: https://biory.com.co