Política de Privacidad y Protección de Datos Personales de Buda.com

Política para el Tratamiento de Datos Personales Buda.com

Introducción y consideraciones generales

A continuación encontrarás la política de privacidad o tratamiento de datos personales (en adelante, indistintamente la “Política para el Tratamiento de Datos” o “Política” o “Política de Datos”) de Buda.com como Responsable del Tratamiento de datos personales, aplicable al sitio web www.buda.com, así como a cualquier otro sitio web, aplicación, plataforma, producto, servicio o medio operado por Buda.com S.A.S. o por sus sociedades afiliadas, matrices, subordinadas o vinculadas (denominadas conjuntamente, para los efectos de la presente Política como “Buda.com” o la “Compañía”). 

La presente Política regula la recolección, almacenamiento, uso, circulación, transmisión, transferencia y demás formas de tratamiento de datos personales realizadas por Buda.com, de conformidad con la legislación colombiana aplicable en materia de protección de datos personales.

En su calidad de Responsable del Tratamiento de datos personales de las personas naturales con quienes interactúa, Buda.com se encuentra comprometida con la protección y garantía de privacidad de estos, razón por la cual adopta su Política de Tratamiento de Datos Personales, mediante la cual establece los lineamientos que regirán el Tratamiento de los Datos Personales que se encuentran bajo su responsabilidad, en cumplimiento de la Normativa Aplicable en materia de protección de datos personales.

Esta Política para el Tratamiento de Datos de Buda.com aplica a todos los usuarios de los servicios de Buda.com, esto es, personas naturales y jurídicas, estas últimas en los eventos que conforme a la ley respectiva de protección de datos personales deba aplicarse, así como a los empleados, administradores, proveedores y demás personas respecto de las cuales, Buda.com efectúe un Tratamiento de Datos Personales.

Para el caso colombiano, la Ley 1581 de 2012, considera como Titular a las personas naturales, sin perjuicio de la titularidad por parte de personas jurídicas para ciertas situaciones especiales, como las previstas en la sentencia C-748 de 2011 proferida por la Corte Constitucional. Si bien, la Ley 1581 de 2012 determinó que el régimen de protección de datos personales contenido en dicha ley no era aplicable a las bases de datos y archivos regulados por la Ley 1266 de 2008, los principios se aplican de forma concurrente, al igual que las prohibiciones establecidas en el artículo 26 de la Ley 1581 de 2012.

Como titular de tus Datos Personales autorizas el Tratamiento cuando estando en las aplicaciones o los sitios web de Buda.com te pidamos que verifiques y apruebes el checkbox de aceptación de la Política para el Tratamiento de Datos de Buda.com o a través de la realización de cualquier actuación en cualquier medio de Buda.com. De igual manera, manifiestas con la aceptación de esta Política, que los datos suministrados son ciertos y que no has omitido ni alterado información alguna.

Por lo anterior, antes de realizar cualquier acción en o a través de Buda.com tú debes leer cuidadosamente la Política de Tratamiento de Datos, previo a aceptar la misma y a entregarnos tus Datos Personales. Si no estás de acuerdo con nuestra Política de Privacidad, tú debes abstenerte de dar la autorización.

No estás obligado a proporcionarnos tu información personal; sin embargo, sí eliges no hacerlo, no podrás hacer uso de algunos de nuestros servicios o no podremos responder a tus consultas y necesidades. Finalmente, siempre tendrás acceso a esta Política de Tratamiento de Datos ingresando a la página principal de nuestros sitios web.

En la presente Política de Datos, cuando nos referimos al usuario o cliente, se incluye, pero sin limitarse, a cualquier persona que tenga una relación contractual o comercial de cualquier índole con la Compañía, siendo cliente de esta, como también a cualquier persona que acceda, use y/o solicite el sitio web www.buda.com o cualquier aplicativo, sistema informático y/o servicio de la Compañía sin ser cliente ni tener un contrato, ni haber contratado un producto y/o servicio de la Compañía.

Esta Política de Privacidad es de obligatorio conocimiento y cumplimiento para todas las personas naturales o jurídicas responsables de la administración de bases de Datos Personales de la Compañía. Igualmente, a los Aliados Comerciales, proveedores, contratistas y accionistas de la Compañía que tengan acceso a los Datos Personales de Titulares que les haya suministrado la Compañía, se les exigirá el cumplimiento de esta Política de Privacidad.

Para el caso colombiano, mediante la presente Política se da cumplimiento a la Ley Estatutaria 1581 de 2012, los decretos 377 de 2013 y 886 de 2014, así como en las demás normas jurídicas que las reglamenten, complementen y/o modifiquen como demás normas jurídicas que desarrollen el derecho fundamental de protección de Datos Personales, por la cual se dictan disposiciones para la protección de datos personales y demás disposiciones que la reglamentan y complementan en Colombia. Buda.com como Responsable del Tratamiento de tus Datos Personales, establece los lineamientos para dicho Tratamiento, en cumplimiento a lo establecido en el artículo 13 del Decreto Reglamentario 1377 de 2013, adopta y hace pública su política de datos, de conformidad con el siguiente articulado. Cualquier referencia a la Ley 1581 y demás disposiciones que la reglamentan, modifican y/o complementan, aplican y se entienden hechas para el caso colombiano.

Principios y Definiciones

Para el correcto entendimiento de la Política Para el Tratamiento de Datos Buda.com, los siguientes términos tendrán el siguiente significado:

1. Administradores: Son las personas que tienen la calidad de administrador de conformidad con la Ley Aplicable.
2. Aliados: Corresponde a aquellos terceros ajenos a la Compañía con los que celebra acuerdos para el ofrecimiento de productos y servicios.
3. Autorización: Es el consentimiento previo, expreso e informado que otorga el Titular con el propósito de permitir el Tratamiento de sus Datos Personales a la Compañía. 
4. Aviso de Privacidad: Es la comunicación verbal o escrita que la Compañía pone a disposición del Titular, y mediante la cual le informa sobre la existencia de la presente Política, los mecanismos para conocerla y las finalidades del tratamiento de sus Datos Personales.
5. Base(s) de Dato(s): Es el conjunto organizado de Datos Personales que son objeto de Tratamiento y se encuentran bajo la responsabilidad de la Compañía. 
6. Colaboradores: Son las personas vinculadas laboralmente a la Compañía, así como aquellas que prestan sus servicios en calidad de trabajadores temporales.
7. Consulta: Es la solicitud que realiza un Titular con relación al conocimiento y/o gestión sobre sus Datos Personales que se encuentren en alguna de las Bases de Datos de la Compañía.
8. Contratistas y/o Proveedores: Corresponde a las personas jurídicas y/o naturales con las cuales la Compañía celebra acuerdos de carácter comercial para el desarrollo de su objeto social, el cumplimiento de sus obligaciones y para atender en debida forma la relación que establezca con el Titular del Dato Personal. 
9. Dato(s) Personal(es): Es cualquier información vinculada o que pueda vincularse a una o a varias personas naturales determinadas o determinables de conformidad con la Ley Aplicable.
10. Dato(s) Público(s): Aquellos que por su naturaleza o por la ley se considera que no tienen la calidad de privados, semiprivados o sensibles, dentro de los cuales se encuentran los datos relativos al estado civil, la profesión u oficio, la calidad de comerciante o de servidor público y la información contenida en las sentencias debidamente ejecutoriadas. 
11. Dato(s) Privado(s): Aquellos datos que por su naturaleza íntima o reservada sólo son relevantes para el Titular de la información. 
12. Dato(s) Semiprivado(s): Aquellos datos que no tienen naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo al titular de la información sino a cierto sector o grupo de personas o a la sociedad en general.
13. Dato(s) Sensible(s): Son los Datos Personales que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. Entre otros, son considerados Datos Sensibles, el origen racial o étnico, la orientación política, las convicciones religiosas, los datos relativos a la salud, a la vida sexual y los datos biométricos.
14. Encargado del Tratamiento/Encargado: Corresponde a aquellos terceros vinculados a la Compañía, que realizan algún tipo de Tratamiento sobre los datos personales que se encuentran bajo la responsabilidad de la Compañía. 
15. Grupos de Interés: Son las clasificaciones internas que se realizan sobre los datos personales, los cuales se encuentran agrupados de acuerdo con sus finalidades y particularidades del tratamiento. Para la presente Política serán aquellos señalados en la misma.
16. Medios de Comunicación: Corresponde a los canales mediante los cuales la Compañía contactará al Titular de la información como teléfono, celular, correo electrónico, redes sociales (Ej: facebook, twitter y/o cualquier otra), mensajería instantánea (Whatsapp, SMS, y/o cualquier otra), mensajería física, correo postal y cualquier otro medio análogo. 
17. Normativa Aplicable: Se refiere a la normativa general que regula la protección de Datos Personales en cada uno de los países en que opera Buda.com. Para el caso de Colombia, incluye la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto 886 de 2014, el Decreto Único Reglamentario 1074 de 2015, el Título V de la Circular Única de la Superintendencia de Industria y Comercio y las demás que las complementen, sustituyan o modifiquen.
18. Política de Protección de Datos/Política: Es la presente Política de Tratamiento de Datos Personales de la Compañía.
19. Reclamo: Es la solicitud presentada por el Titular, su causahabiente o representante, en los casos de inconformidad respecto a la corrección, actualización o supresión de sus Datos Personales, o en los casos en que advierta el presunto incumplimiento de un deber bajo la Normativa Aplicable en materia de protección de Datos Personales, por parte de la Compañía. 
20. Responsable / Responsable del Tratamiento: Es la Compañía, quien decide sobre las Bases de Datos y/o el Tratamiento de los Datos Personales que se le han entregado
21. Titular(es): Es la persona natural cuyos Datos Personales son tratados por la Compañía y/o aquella persona que acredite la representación de aquél (causahabiente o representante Legal).
22. Transferencia: Corresponde a la entrega de información que realiza la Compañía a un tercero, en virtud de la Autorización otorgada por el Titular, para que realice el tratamiento de la información personal bajo su propia responsabilidad.
23. Transmisión: Corresponde a la entrega de información que realiza la Compañía a un tercero, con la finalidad de que éste realice algún tipo de tratamiento sobre la información bajo la responsabilidad de la Compañía. 
24. Tratamiento: Es cualquier operación o conjunto de operaciones que se realice sobre los Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Buda.com aplicará los principios específicos que se establecen a continuación, los cuales constituyen las reglas a seguir en el Tratamiento de Datos Personales, los cuales aplican sin perjuicio de los demás principios establecidos en las Normativa Aplicable:

1. Principio de legalidad: El Tratamiento de tus Datos Personales se hará con base en lo establecido en la ley y demás disposiciones aplicables y en la presente Política.
2. Principio de finalidad: El Tratamiento que hagamos de tus Datos Personales debe obedecer a una finalidad, la cual estará establecida en la presente Política de Privacidad, en la ley aplicable y/o en el contrato que tengas con Buda.com. Estas finalidades son legítimas y legales y se establecen para la correcta prestación de nuestros servicios y/o para el mejoramiento de los mismos o de la experiencia y contacto que tengas con Buda.com
3. Principio de libertad: El Tratamiento de tus Datos Personales sólo puede ejercerse con tu consentimiento, previo, expreso e informado. Tus datos personales no podrán ser obtenidos o divulgados por Buda.com sin contar con tu autorización previa, o en ausencia de la misma, sin que medie mandato legal o judicial que releve tu consentimiento.
4. Principio de transparencia: Como titular de tus Datos Personales, tienes el derecho a obtener información respecto de tus Datos Personales, las finalidades del Tratamiento, las Dases de Datos en las que están contenidos, entre otros aspectos relativos a tu privacidad y a la protección de tu derecho al acceso de tus Datos Personales.
5. Principio de seguridad: Tu información personal será manejada por Buda.com a través de la disposición de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a tus datos, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
6. Principio de confidencialidad: Tus Datos Personales estarán sometidos a confidencialidad de conformidad con la naturaleza de los mismos y las normas aplicables.

Derechos de los Titulares

Son derechos de los Titulares, los siguientes, sin perjuicio de cualquier otro derecho dispuesto en cualquier otra norma jurídica de protección de Datos Personales:

1. Presentar solicitudes a la Compañía para conocer, actualizar y rectificar sus Datos Personales a través de los canales establecidos por esta. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada a la Compañía o cualquier otra que suscriba el titular de los Datos Personales para tal efecto, salvo cuando, expresamente se exceptúe como requisito para el Tratamiento de datos de conformidad con la ley.
3. Ser informado por la Compañía, previa solicitud efectuada a través de los canales dispuestos por la Compañía, respecto del uso que esta le ha dado a sus Datos Personales.
4. En el caso colombiano, presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en las leyes 1581 del 2012 y las demás normas que la modifiquen, sustituyan o adicionen. Para los demás países, los Titulares podrán presentar sus quejas o reclamaciones ante la autoridad competente.
5. Revocar la autorización y/o solicitar la supresión del dato, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Dicho derecho no procede cuando exista un deber legal o contractual de permanecer en la Dase de Datos. La revocatoria procederá siempre y cuando no exista la obligación legal o contractual de conservar el dato personal.
6. Acceder en forma gratuita, a través de los canales dispuestos por la Compañía, a sus Datos Personales que hayan sido objeto de Tratamiento.

Datos que se recolectan

La Compañía obtendrá y utilizará los Datos Personales siempre que se encuentre facultado para ello, bien porque la ley así lo dispone, bien porque ello se deriva de la naturaleza de la relación que tiene con el Titular de los datos o bien porque el Titular del dato la autoriza expresamente para el efecto, para el cumplimiento de las finalidades autorizadas, para atender en debida forma la relación que establezca con éste, así como para el desarrollo de sus deberes legales y/o contractuales. Entre otros, la Compañía podrá recolectar, información referente a: 

• Datos de identificación (Ej.: nombres, apellidos, número y tipo de identificación, nacionalidad, fecha de nacimiento, fotografías, voz e imagen).
• Datos de contacto (Ej.: número de teléfono, celular, dirección de correo electrónico, dirección física, redes sociales).
• Datos de firma (Ej.: manuscrita, electrónica, digital).
• Datos crediticios, financieros y/o comerciales (Ej.: tipo de cuenta, número de cuenta, fecha de apertura, ingresos, egresos, movimientos bancarios).
• Datos sociodemográficos (Ej.: edad, estado civil, estrato, genero, educación, trabajo, tipo de vivienda).
• Datos comportamentales (Ej.: hábitos, gustos, intereses, preferencias). 
• Datos económicos, laborales y profesionales. 
• Datos sensibles (Ej.: voz, huellas dactilares, imágenes y videos).
• Datos de identificación electrónica (Ej.: credenciales web, correos electrónicos).
• Datos de navegación (Ej.: Cookies, Dirección IP (Internet Protocol), Identificador único de usuario (ID), navegador). 
• Datos de Geolocalización (Ej: Ubicación residencia, ubicación equipo celular, latitud, altitud). 
• Datos de billeteras y transacciones con activos virtuales.

Los Datos Personales de naturaleza empresarial o corporativa que sean conocidos por la Compañía en virtud de las relaciones que entabla con personas jurídicas y que permitan identificar a personas naturales (Ej.: representante legal, contactos autorizados, entre otros), serán tratados bajo la clasificación de los Datos Personales contenida en la Política. Respecto de lo anterior se podrá recolectar información como: correo corporativo, número de teléfono o celular corporativo, nombres, documentos de identidad o identificación, entre otros.

Asimismo, Buda.com recolecta o recaba información y Datos Personales de las siguientes fuentes: 

1. Información que el Titular suministra a Buda.com. Recolectamos información relacionada con los servicios que ofrecemos y/o en el momento en que una persona es registrado como usuario en la plataforma, formulario en el cual el Titular informa libremente sus Datos Personales. Esta información incluye principalmente los relacionados con (i) su nombre, foto, tipo y número de documento, nacionalidad, dirección de domicilio, dirección de correo electrónico, número telefónico y de celular, cuenta bancaria, información biométrica, así como cualquier otro dato que resulte necesario para la correcta identificación y verificación del usuario, (ii) movimientos y transacciones a través de Buda.com o cualquier otro contenido alojado en la cuenta y/o (iii) cualquier otra información relacionada y generada por tu interacción con la plataforma de Buda.com y cualquier de los servicios que prestamos o se derivan de los mismos y/o (iv) la URL, el navegador utilizado, la dirección IP, y cookies.
2. Información que obtenemos cuando el Titular hace uso de los servicios de Buda.com. Recolectamos información relacionada con los servicios que ofrecemos, que incluye (i) movimientos y transacciones a través de Buda.com, historial de ventas y compras, o cualquier otro contenido alojado en la cuenta y/o (ii) cualquier otra información relacionada y generada por tu interacción con la plataforma de Buda.com y cualquier de los servicios que prestamos o se derivan de los mismos y/o (iii) la URL, el navegador utilizado, la dirección IP, y cookies.
3. Información que obtenemos de terceros como centrales de riesgo, oficinas de crédito, validaciones de identidad y demás terceros a los que legalmente podamos acudir.
4. Información relacionada con hábitos y el uso de los servicios de Buda.com, de acceso a nuestros sitios web, los movimientos y transacciones, así como cualquier otra información relacionada y generada por la interacción con la plataforma y transacciones derivadas.
5. Información recolectada por medio de cookies u otra tecnología. Los sitios web de Buda.com, los servicios online, los mensajes de correo electrónico y los anuncios pueden usar “cookies” y otras tecnologías como etiquetas de píxel y balizas web. Estas tecnologías permiten a Buda.com, entre otros, comprender el comportamiento de sus usuarios, indican qué partes de los sitios web fueron visitadas y facilitan y miden la eficacia de los anuncios y las búsquedas web, ayudar a personalizar los servicios, conocer los intereses, el comportamiento y la demografía de quienes visitan o son usuarios de los sitios web de Buda.com, y de esa forma, comprender mejor tus necesidades e intereses y darles un mejor servicio o proveerle información relacionada. 

Se aclara expresamente que esta Política cubre la utilización de cookies por parte de Buda.com y no la utilización de cookies por parte de anunciantes. Buda.com no controla el uso de cookies por terceros. 

Las direcciones de Protocolo de Internet (IP) y los identificadores similares serán tratados por Buda.com como información personal, cuando de conformidad con la legislación de los países en los que Buda.com presta sus servicios deban tener este tratamiento, caso contrario, será información no personal.

Los Datos Personales suministrados por el Titular serán tratados de forma física, electrónica, digital y/o automatizada, en servidores propios o de los Encargados, de conformidad con las herramientas que emplee la Compañía para cumplir con las finalidades indicadas en esta Política, de forma que le permita tratar de manera adecuada la información. 

Autorización

Sin perjuicio de las excepciones previstas en la Ley, para el Tratamiento se requiere la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Los Titulares no están obligados a otorgar la autorización para el tratamiento de Datos Sensibles.

Los Datos Sensibles biométricos tratados tienen como finalidad la identificación de las personas, la seguridad, el cumplimiento de obligaciones legales y la adecuada prestación de los productos y/o servicios. De conformidad con el proceso de registro, verificación y validación en el sitio web Buda.com como otros canales y medios de la Compañía, como para el uso de ciertas aplicaciones y funcionalidades de la Compañía, se solicitan fotos, imágenes, localización de dispositivos, activación y habilitación de los mismos, y eventualmente otros datos biométricos. 

Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización.

La autorización del Titular no será necesaria cuando se trate de:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.
4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
5. Datos relacionados con el registro civil de las personas.

De tal manera que, respecto del uso de Datos Personales que no correspondan de manera específica al desarrollo de la relación legal o contractual establecida entre la Compañía y el Titular, sino que estén referidos al envío de información comercial o de carácter publicitario existirán los mecanismos, a través de la página web buda.com, o correo electrónico [email protected] que permitan al Titular de los Datos Personales, de manera sencilla y expedita manifestar su voluntad de no ser contactado para dichos fines.

La Compañía al momento de solicitar al Titular la Autorización para el Tratamiento de sus Datos Personales, deberá informarle de manera clara y expresa lo siguiente:

1. El Tratamiento al cual serán sometidos sus Datos Personales y la finalidad del mismo.
2. El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre Datos Sensibles o sobre los datos de las niñas, niños y adolescentes.
3. Los derechos que le asisten como Titular.
4. La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.

La Compañía, como Responsable del Tratamiento, deberá conservar prueba del cumplimiento de lo previsto en el presente numeral y, cuando el Titular lo solicite, entregarle copia de esta.

En aquellos casos en que el Titular de manera voluntaria comparta o remita información personal a la Compañía, sin que medie solicitud, se entenderá expreso su consentimiento mediante conducta inequívoca, de autorizar a la Compañía para que trate su información personal para las finalidades descritas en esta Política, así como, para aquellas relacionadas con el trámite para el cual comparte su información. 

La Autorización por conducta inequívoca se aplicará, incluyendo, pero sin limitarse, al envío de información de: (i) personas que desean trabajar en la Compañía; i(i) personas que desean vincularse como Contratistas, Proveedores o clientes de la Compañía, (iii) personas que deseen vincularse en términos comerciales con la Compañía; y (iv) personas que presentan solicitudes, Consultas, quejas, peticiones o reclamos de cualquier naturaleza a la Compañía. 

Finalidades del Tratamiento de Datos Personales

La Compañía tratará los Datos Personales de las personas que hagan parte de sus Grupos de Interés, directamente o por intermedio de Encargados. Tales Datos Personales corresponderán a los de los clientes, colaboradores, Contratistas, Proveedores, accionistas, Administradores, Aliados y, en general, a los de todas aquellas personas naturales con las que la Compañía se relaciona para el cumplimiento pleno de su objeto, el cumplimiento de sus deberes legales y la atención en debida forma de la relación que establezca con el Titular del dato.

La Compañía tratará los Datos Personales que recopile de acuerdo con los límites que se deriven de su naturaleza, finalidades autorizadas por el Titular y las disposiciones de la ley y la Constitución. En este sentido, la información personal solo será compartida a las personas que autorice el Titular y a las personas que por ley estén autorizadas para tratarla.

De conformidad con las autorizaciones impartidas por los Titulares de la información, la Compañía realizará el Tratamiento de sus Datos Personales. 

Clientes actuales y potenciales

Los datos recolectados por la Compañía, serán utilizados para los fines propios del acceso y/o uso del sitio web www.buda.com como demás canales y medios de la Compañía por los usuarios, como respecto de los servicios que ofrece y presta la Compañía a través de su sitio web www.buda.com como y/o sus aplicaciones y/o sistemas informáticos. Entre dichos fines se encuentran los de: 

1. Dar a conocer los servicios ofrecidos por la Compañía.
2. Tratar la información (recolectar, almacenar, usar, circular, suprimir, etc.) para validar y verificar la identidad del Titular de la información a través de los mecanismos que la Compañía considere pertinentes, los cuales podrán incluir verificación a través de Datos Sensibles como imagen, voz, video y datos biométricos, y se podrán realizar a través de sistemas como el dispuesto por las entidades estatales o terceros que corroboran la identidad, y aplicativos y herramientas empleadas por la Compañía para validar la identidad del Titular. Dicha información será utilizada para entablar relaciones con el Titular, garantizar la seguridad de éste y prevenir el fraude o la suplantación. 
3. Compartir la información con aquellas sociedades en las que la Compañía tenga participación, para efectos de verificación de identidad; actualización de información; analítica de datos; estudio de necesidades, hábitos e intereses; implementación de campañas comerciales, de marketing y de publicidad; actividades contables y/o tributarias; y ofrecimiento de productos, bienes y servicios relacionados con las actividades propias de dichas compañías
4. Desarrollar los procesos, actos y/o operaciones que se requieran para la adecuada prestación de los productos y/o servicios de la Compañía. De conformidad con el sitio web www.buda.com así como los servicios que presta la Compañía, esta, entre otros, recopilará, conservará y organizará la información y datos de los usuarios de sus producto(s) y servicio(s) así como los producto(s) y servicio(s) contratados con otros terceros, que los usuarios libremente hayan compartido con la Compañía. Asimismo, la Compañía organiza, analiza y administra esta información y datos financieros y no financieros de acuerdo con los estándares y funcionalidades definidos por la Compañía y el sitio web www.buda.com así como a través de las herramientas estandarizadas de gestión y administración de información y datos del sitio web www.buda.com, 
5. Evaluar la calidad y características de los servicios y productos de la Compañía, así como para personalizar los servicios y productos de la Compañía.
6. El titular autoriza de forma expresa a consultar, verificar y actualizar comportamientos financieros, comerciales y reputacionales, con la finalidad de detectar y prevenir el lavado de activos, la financiación del terrorismo, la financiación de la proliferación de armas de destrucción masiva, el fraude, la corrupción y otras actividades ilegales, como el soborno transnacional, así como para presentar información a entidades administrativas, regulatorias, judiciales, tributarias, policiales o de supervisión, tanto nacionales como extranjeras o internacionales, así como con organismos de cooperación internacional en el marco de sus competencias legales en cumplimiento de las normas sobre prevención de actividades ilícitas y para el intercambio de datos para efectos tributarios o contables. Esta información podrá a su vez, ser compartida con las sociedades en las que la Compañía tenga participación y/o sus Aliados comerciales.
7. Evaluar, mantener, mejorar y profundizar la relación contractual, en sus distintas fases, incluyendo los actos relacionados con la etapa precontractual como el ofrecimiento de nuevos productos y/o servicios y/o información sobre eventos, novedades, promociones, publicidad y programas de fidelidad, mediante el uso de correo electrónico, correo postal, teléfono fijo, celular, fax, SMS, MSM, redes sociales o medios similares.
8. Actualizar los datos suministrados con la información que se encuentre disponible en los Operadores de Información o cualquier otra persona, entidad u organización que maneje o administre bases de datos con los fines legalmente definidos para este tipo de entidades.
9. Recibir Bases de Datos Personales provenientes de Terceros que se encuentren autorizados para dicho fin, en aras de realizar gestiones de conocimiento de cliente. 
10. Para validar la identidad del Titular, de forma que se eviten fraudes y la comisión de delitos. Lo anterior podrá realizarse, entre otros, a través de: Consulta y validación de la portabilidad, origen y reputación de los correos electrónicos, números y dispositivos celulares; Consulta y validación del origen, uso y reputación del identificador único de usuario (ID) y de la dirección IP relacionados con los equipos a través de los cuales se realizan las solicitudes de los servicios; Consulta y validación de imágenes, videos y voz (datos biométricos) a través de aplicativos y/o desarrollos digitales utilizados por la Compañía; Consulta, validación y actualización de la información entregada por el Titular con información que pueda ser entregada por terceros que administren bases de información y que se encuentren legalmente autorizados para dicho fin; Consulta de antecedentes disciplinarios, penales, contractuales, fiscales y judiciales en caso de ser necesario por la naturaleza de la vinculación. 
11. Analizar, desarrollar e implementar herramientas de prevención de fraudes y/o suplantaciones y/o riesgos del sistema informático de la Compañía.
12. La evaluación de la solvencia, idoneidad, riesgos del usuario, su comportamiento frente a distintas personas.
13. Atender oportuna y eficazmente las solicitudes, quejas o reclamos interpuestos por los usuarios.
14. Adelantar los trámites y servicios que sean solicitados a la Compañía.
15. Realizar campañas, actividades de divulgación y ofertas de los servicios y/o productos de la Compañía, incluyendo, pero no limitando los que pueden ser complementarios para el usuario. 
16. Estudiar los datos personales ingresados al www.buda.com. 
17. Actualizar Bases de Datos, incluyendo los casos en que se requiera transmitir o transferir a un tercero, la información para la validación, depuración, enriquecimiento y homogenización de datos, previo cumplimiento de las exigencias legales.
18. Ofrecer información adicional que beneficie la operación o uso de nuestro sitio www.buda.com y/o servicios que ofrece la Compañía.
19. Elaborar estudios, estadísticas, encuestas, análisis de tendencias, relacionados con los servicios que presta la Compañía.
20. Análisis de datos con fines investigativos, de innovación y desarrollo de nuevos productos y/o servicios.
21. Gestionar la información necesaria para el cumplimiento de las obligaciones tributarias, contractuales, comerciales y de registros comerciales, corporativos y contables.
22. Transmitir o Transferir la información a encargados nacionales o internacionales, de terceros países (para el caso colombiano, que cumplan con los estándares mínimos fijados por la Superintendencia de Industria y Comercio), con los que se tenga una relación operativa que provean los servicios necesarios para la debida operación de la Compañía.
23. Prestar servicios de información a través de los diferentes medios de contacto.
24. Compartir, transferir y transmitir los Datos Personales e información de los usuarios con terceros, que pueden ser entidades financieras así como no financieras y de cualquier otra índole, con la finalidad de que estos terceros puedan, entre otros, anunciar, ofrecer así como contratar productos y/o servicios con los usuarios, de acuerdo con el perfil, información y/o cualquier otra característica de los usuarios. Se deja expresamente indicado en la presente Política, que la Compañía cuenta con convenios, alianzas, acuerdos y/o contratos con terceros, y que adicionalmente celebrará los mismos en el futuro, cuyo objeto y/o propósito, es entre otros, el de poder compartir los datos de los usuario, lo que implica pero sin limitarse a ello, a que la Compañía proporcione a terceros (i) análisis, estadísticas, informes y/o comentarios que ayuden a dichos terceros a entender el comportamiento, interacciones y/o decisiones de las personas, (ii) análisis, estadísticas, informes y/o comentarios sobre los usuarios que ven sus anuncios, los datos de los usuarios y sus reacciones y/o resultados; (iii) información y datos de los usuarios para que los terceros puedan ofrecer sus servicios y productos así como para negociar y/o celebrar un contrato entre el usuario y dicho tercero; (iv) para que realicen investigaciones, análisis, estadísticas y/o informes.
25. Compartir, Transferir y Transmitir los Datos Personales e información de los usuarios con terceros, incluyendo pero sin limitarse a, las filiales y accionistas de la Compañía como con las demás personas afiliadas y vinculadas con la Compañía y/o sus accionistas, y empresas con los cuales la Compañía tenga relación o esté en tratativas en asuntos relacionados con los productos y servicios de la Compañía, en los países que opera o en otros países. 
26. Compartir, Transferir y Transmitir los Datos Personales e información de los usuarios con terceros, para darle a conocer información sobre productos y servicios así como con terceros proveedores, con el fin de llevar a cabo actividades operativas, tecnológicas, de soporte y administrativas relacionadas con la funcionalidad y/o utilización del sitio www.buda.com, incluyendo pero sin limitarse a terceros que proveen servicios de soporte, análisis de datos, mercadeo, publicidad, atención al cliente, administración. 
27. Compartir, Transferir y Transmitir los Datos Personales e información de los usuarios con terceros, para que estos puedan presentar y/o brindar ofertas o información de material educativo, similares, complementarios o adicionales a los productos y/o servicios financieros o no financieros con los que cuenta el usuario.
28. Mejorar las iniciativas promocionales de la oferta de prestación de servicios y actualización de productos de la Compañía.
29. Realizar todas las actividades necesarias para el cumplimiento de las diferentes etapas contractuales en las relaciones con los clientes actuales y potenciales. 
30. Ofrecer, a través de medios propios o conjuntamente con terceros, información de productos relacionados con los adquiridos por el usurario.
31. Mantener un archivo digital que permita contar con la información correspondiente a cada contrato.
32. Adelantar averiguaciones, hacer cruce de datos, confirmar y cualquier otra acción que la Compañía considere pertinente para la verificación de identidad, Sagrilaft, análisis de situación y/o información y/o los datos suministrados por el usuario, acudiendo a entidades públicas, bases de datos, Internet, operadores de información de la planilla integrada de liquidación de aportes -Pila-, personas privadas que administren y pongan en conocimiento datos de usuarios, compañías especializadas o centrales de riesgo tales como Experian, TransUnion así como cualquier operador de información y cualquier agencia de información comercial, y listas internacionales tales como ONU, FINCEN y/o OFAC (Office of Foreign Control). En todo caso el anterior listado es meramente enunciativo y no taxativo, pudiendo desestimar la consulta a dichas entidades públicas o compañías especializadas por los fines comerciales y operativos fijados por la Compañía, y acudir a unas nuevas, o adicionales, sean entidades de naturaleza pública o privada.
33. Compartir tus datos personales con entidades financieras, entidades que provean los medios de pago dispuestos en nuestra plataforma, franquicias, entidades de verificación, redes o cuales quiera otras, que intervengan en el procesamiento y validación de pagos.
34. Divulgar tu información personal cuando estemos obligados a hacerlo en cumplimiento de las políticas de manejo de tarjetas de crédito o reglas de las instituciones financieras que participan en el procesamiento y validación de pagos.
35. Usar tus Datos Personales, cuando creamos de buena fe que hacerlo es necesario para: (i) cumplir con la ley aplicable; (ii) proteger a nuestros usuarios de correo no deseado o evitar los intentos de fraude a nuestros usuarios o de nuestro sistema; (iii) para el funcionamiento y el mantenimiento de nuestros sitios web, productos y servicios, como, por ejemplo, para impedir o poner fin a un ataque a nuestras redes y nuestros sistemas informáticos; (iv) proteger nuestros derechos y bienes; (v) para exigir el cumplimiento de los términos que rigen el uso de nuestros sitios web, productos o servicios.
36. Usar todos o algunos de tus Datos Personales en servidores ubicados en países distintos a donde Buda.com presta sus servicios en América Latina y a donde tu, como Titular resides. Este Tratamiento podrá realizarse por Buda.com o por terceros encargados por Buda.com para el efecto. En este evento, Buda.com verificará que esos países tengan niveles de protección de Datos Personales adecuados y acordes a los establecidos a la legislación aplicable y hará cumplir los requisitos de esta Política y los legales, para el Tratamiento de tus datos. La Transferencia mencionada, es necesaria para que podamos prestar nuestros servicios. 
37. Usar la información obtenida por intermedio de las cookies u otras tecnologías para analizar las páginas navegadas por el visitante o usuario, las búsquedas realizadas, mejorar nuestras iniciativas comerciales y promocionales, mostrar publicidad o promociones, banners de interés, noticias sobre Buda.com, perfeccionar nuestra oferta de contenidos y artículos, personalizar dichos contenidos, presentación y servicios; también podremos utilizar cookies para promover y hacer cumplir las reglas y seguridad del sitio web y cualquiera de los servicios que prestamos. Buda.com podrá agregar cookies en los correos electrónicos que envíe para medir la efectividad de las promociones.
38. Utilizar las cookies para que los usuarios no tengan que introducir algunos datos tan frecuentemente durante una sesión de navegación, también para contabilizar y corroborar los registros y la actividad de los usuarios, siempre teniendo como objetivo de la instalación de las cookies, el beneficio del usuario que la recibe.
39. La información que es recolectada por las cookies y otras tecnologías es tratada por Buda.com como información no personal, a menos que de conformidad con la legislación de los países en los que Buda.com presta sus servicios deba tener este Tratamiento.
40. Procesar y adelantar cualquier transacción y/o interacción en las plataformas de Buda.com. En el evento de transacciones de pago, dependiendo el tipo de pago, Buda.com compartirá los datos con las instituciones que validan y procesan cada medio de pago, para si es del caso, su autorización, validación y compensación correspondiente. Esto implica, que tus Datos Personales pueden ser recabados para esos fines por instituciones financieras emisoras de los medios de pago, instituciones financieras adquirentes, redes de procesamiento de pagos, franquicias como Visa, MasterCard o American Express.
41.  Verificar tu identidad.
42. Autenticar y validar que cualquier interacción en la plataforma no sea fraudulenta y/o cualquier suplantación de identidad.
43. Usar tus Datos Personales en reportes transaccionales o de monitoreo que puedan ser utilizados por Buda.com
44. Comparar tu información.
45. Usar tus datos con el fin de hacer cumplir nuestros Términos y Condiciones.
46. Usar tu información personal para fines internos, como auditorías, reportes, análisis o minería de datos, investigaciones para mejorar los productos, servicios y comunicaciones como usuario que eres de los servicios de Buda.com
47. Personalizar, medir y mejorar los servicios prestados por Buda.com, así como nuestras páginas web y accesos a los servicios de Buda.com
48. Información relacionada con tus hábitos y el uso de los servicios de Buda.com, de acceso a nuestros sitios web, de tus movimientos y transacciones, así como cualquier otra información relacionada y generada por la interacción con la plataforma y transacciones derivadas, será usada para el análisis de Buda.com y el desarrollo o mejoramiento de productos y/o servicios, o para el ofrecimiento de promociones o beneficios, que a criterio de Buda.com sean a tu favor o de tu interés y puedan mejorar tu interacción y uso de Buda.com y/o de desarrollos futuros.
49. Solicitar la opinión o participación en encuestas electrónicas y enviar comunicaciones e información comercial y publicitaria de Buda.com, o de terceros que incluyan promociones.
50. Organizar y llevar a cabo concursos y operaciones de promoción o marketing, y eventos similares de Buda.com
51. Enviarte cupones de descuento u otorgar beneficios.
52. Proponer tu afiliación a programas de lealtad, crear perfiles de consumo de usuarios, y enviarte materiales promocionales y publicitarios que puedan llegar a ser de tu interés
53. Hacer copias de seguridad de las Bases de Datos, a fin de proteger las mismas y garantizar la continuidad del negocio de Buda.com
54. Compartir información con los proveedores de servicios o las empresas de “outsourcing” que contribuyan a mejorar o a facilitar las operaciones a través de Buda.com tales como, pero sin limitarse a: medios de pago, seguros o intermediarios en la gestión de pagos, call-centers, etc. 
55. Adelantar encuestas de satisfacción de usuarios. 
56. Envío de información de interés general así como o promocional. 
57. Brindarte un servicio de asistencia y solución de problemas
58. Envío de notificaciones, información del estado de la cuenta, y demás información relativa al portafolio de servicios de Buda.com a través de cualquier medio. 
59. Realización de análisis estadísticos sobre operaciones, transacciones y actividades desarrolladas en la página web o cualquier otro medio o servicio de Buda.com. 
60. Control técnico de operaciones, transacciones y actividades desarrolladas en la página web, plataforma y/o aplicaciones de Buda.com.
61. Resolver disputas.
62. Facturar el uso de los servicios de Buda.com
63. Hacer uso de los mecanismos o técnicas de identificación personal o autenticación electrónica que establecen las normas vigentes, con el fin de emplear la modalidad de firma acordada en los formatos de vinculación, solicitud de productos o servicios, contratos, y/o en general documentos electrónicos en favor de la Compañía.
64. Analizar y validar documentación de la Compañía, de cara a la realización de procesos de debida diligencia.
65. Utilizar cookies para identificar los hábitos de navegación y de utilización de la página web o sistemas informáticos de la Compañía. 
66. Remitir códigos OTP (autenticación con contraseña de un solo uso) para validación de identidad y uso de los canales digitales que disponga la Compañía, a través de los Medios de Comunicación que considere esta. 
67. Para atender solicitudes judiciales, administrativas o de cualquier otra índole, por las autoridades competentes y de conformidad con la ley aplicable (por ejemplo, Carabineros de Chile, PDI, UAF, UIAF, Fiscalía General de la Nación, Policía Nacional, y en general cualquier autoridad administrativa o judicial en ejercicio de sus funciones).
68. Demás actividades, íntimamente relacionadas con el objeto social de la Compañía, paras las cuales se requieran Datos Personales.

Por otro lado, en relación con las finalidades previstas para los datos de las demás personas parte de los Grupos de Interés, distintos de los usuarios y clientes potenciales como actuales de Buda.com, las finalidades corresponderán, en adición a las indicadas para los usuarios, que les son igualmente aplicables, a las siguientes:

Administradores y Accionistas

1. Verificar el cumplimiento del régimen de inhabilidades e incompatibilidades previsto en la ley y en las normas internas establecidas por la Compañía para el desempeño del cargo, según corresponda. 
2. Verificar el cumplimiento de los requisitos de idoneidad personal y profesional exigidos por la ley y por las normas internas establecidas por la Compañía.
3. Verificar ante las autoridades competentes los registros de antecedentes judiciales y disciplinarios. 
4. Adelantar los trámites de inscripción que se requieran ante las autoridades competentes, cuando haya lugar a ello. 
5. Mantener comunicación con información que sea de utilidad para el cumplimiento de las obligaciones del cargo y las existentes con los Administradores y accionistas, incluidas todas aquellas relacionadas con el gobierno corporativo.
6. Realizar todas las actividades administrativas, contables y tributarias que permitan que la Compañía cumpla con sus obligaciones sociales, corporativas, crediticias o de cualquier índole con sus accionistas y autoridades.

Proveedores, Contratistas y Aliados

1. Contactar y contratar a los Proveedores, Contratistas o Aliados que la Compañía requiera para el desarrollo de sus actividades; obtener, procesar y reportar la información contable, legal y tributaria relacionada con aquellos; y ejecutar adecuadamente los contratos y convenios que se hayan celebrado o se lleguen a celebrar. 
2. Verificar el cumplimiento de las políticas de la Compañía en materia de selección y contratación de Proveedores y Terceros. Ejercer los derechos en virtud de la relación que se establezca o se proyecta establecer con estos. 
3. Consultar, actualizar, solicitar, suministrar, reportar, procesar, recolectar, confirmar, intercambiar, modificar, emplear, analizar, conservar, recibir y enviar toda la información del Titular que se refiere al comportamiento crediticio, financiero, comercial, de servicios y la proveniente de terceros países de la misma naturaleza a cualquier operador de información debidamente constituido o Compañía que maneje o administre Bases de Datos con fines similares a los de tales operadores, dentro y fuera del territorio nacional. 
4. Realizar convenios empresariales estratégicos con Aliados para el desarrollo de actividades de publicidad, mercadeo y promoción de sus eventos, productos y servicios.
5. Realizar todas las actividades necesarias para ejecutar adecuadamente los convenios y contratos existentes con los Aliados, Proveedor y/o Contratista.
6. Verificar periódicamente el acceso y uso de los canales de comunicación de información previamente destinados para el cumplimiento con el objeto del convenio o contrato. 
7. Verificar el cumplimiento de las políticas de la Compañía, en el marco del convenio establecido entre la Compañía y el Proveedor, Contratista y/o Aliado. 

Colaboradores, potenciales colaboradores o excolaboradores

1. Desarrollar procesos de selección, evaluación y vinculación laboral, realizar estudios de seguridad, mantener una eficiente comunicación de la información que sea de utilidad para el desarrollo de estos procesos, y conocer y evaluar la información relacionada con sus actividades académicas, profesionales y laborales. 
2. Realizar búsquedas de antecedentes disciplinarios, penales, contractuales, fiscales, judiciales en caso de ser necesario por la naturaleza de la vinculación.
3. Realizar todas las actividades necesarias para ejecutar adecuadamente los contratos existentes y dar cumplimiento a las obligaciones derivadas de estos, incluyendo realizar el pago de salarios, prestaciones, sociales y demás que se desprendan de la relación laboral.
4. Atender las obligaciones legales que la naturaleza de la relación laboral conlleva.
5. Cumplir con las políticas de selección, contratación y gestión humana de la Compañía, lo cual comprende la administración de la planta de personal.
6. Verificar la veracidad de la información suministrada por el Colaborador.
7. Diseñar, ajustar y brindar acceso al colaborador a los beneficios de naturaleza legal y extralegal ofrecidos por la Compañía.
8. Verificar el cumplimiento de las políticas internas de la Compañía y de sus fines empresariales que incluyen, pero no se limitan al cumplimiento de obligaciones legales o contractuales con Proveedores, Contratistas o Aliados. 
9. Administrar los sistemas de información y comunicaciones de la Compañía, incluyendo generar copias y archivos de seguridad en los equipos proporcionados por la Compañía. 
10. Realizar programas de bienestar corporativo de los colaboradores, de vigilancia del Sistema de Gestión de Seguridad y Salud en el Trabajo, y para actividades de promoción y prevención de la salud. 
11. Presentar, solicitar y gestionar información para el trámite ante entidades relacionadas con el Sistema General de Seguridad Social, incluido la solicitud de reembolsos por pagos de licencias o incapacidades a las organizaciones competentes, incluidas EPS, IPS, entre otras. 
12. Enviar comunicaciones por correo físico, electrónico, dispositivos móviles, o a través de cualquier otro medio análogo y/o digital de comunicación con información comercial, publicitaria o promocional sobre los servicios, eventos, promociones, campañas y/o concursos de carácter comercial o publicitario de la Compañía; así como, información sobre capacitaciones y/o aspectos que puedan ser de interés del Colaborador. 
13. Suministrar información comercial sobre los productos y/o servicios ofrecidos por la Compañía, por las sociedades vinculadas, matrices y subordinadas, así como aquellos ofrecidos por Aliados con quienes la Compañía o dichas compañías celebren acuerdos.
14. Adelantar las actuaciones propias de la relación laboral. 
15. Utilización de voz e imagen a través de fotografías y videos, para uso interinstitucional, así como para efectos de promoción de la labor desarrollada por la Compañía a través de redes sociales, páginas web, medios de televisión y eventos institucionales.
16. Grabación de imagen, tomas de fotografía y demás medios tecnológicos utilizados para garantizar la seguridad de la Compañía, sus colaboradores y sus instalaciones, así como grabaciones de reuniones corporativas y relacionadas con la labor desempañada por el Colaborador.

En los eventos en que la Compañía requiera utilizar Datos Personales para nuevas finalidades, incluidas aquellas que estén estrechamente relacionadas con la relación que los vincula, se integrarán en la Política y se procederá a comunicar dichas adiciones al Titular. A su vez, la Compañía pondrá a disposición los canales establecidos para que el Titular pueda ejercer sus derechos. 

Para lo anterior, se integrará en la Autorización de Tratamiento de Datos el consentimiento por parte del Titular sobre la aceptación de finalidades nuevas, las cuales se informarán previamente al Tratamiento a través de la actualización de la Política, garantizando el conocimiento de dichas finalidades por parte del Titular, de manera previa, expresa e informada, en los términos de la Normativa Aplicable. 

Deberes en calidad de Responsable y Encargado del Tratamiento

Deberes en calidad de Responsable del Tratamiento

La Compañía, como Responsable del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad: 

1. Garantizar a los Titulares, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar en las condiciones previstas en la Ley Aplicable, copia de las autorizaciones otorgadas por los Titulares cuando estas consten por escrito; cuando se hayan obtenido de manera telefónica y las obtenidas a través de la página web o correo electrónico de conformidad con los mecanismos correspondientes.
3. Informar debidamente al Titular sobre la finalidad de la recolección, y los derechos que le asisten por virtud de la autorización otorgada. 
4. Informar que el uso que hace de los datos es el correspondiente al desarrollo de sus relaciones con los usuarios, así como indicar que podrá utilizar los Datos Personales suministrados para el desarrollo de herramientas estadísticas y de prevención de fraude. 
5. Solicitar certificación al Aliado comercial de que la información cuente con las autorizaciones correspondientes y en el evento de permitir que aliados comerciales puedan conocer Datos Personales de contacto para realizar ofertas, se verificará que los titulares hayan dado su consentimiento para tales fines. En estos casos siempre existirá la opción clara y disponible de revocar el consentimiento, y los datos serán señalizados con el fin de evitar que se vuelvan a utilizar para realizar ese tipo de ofertas.
6. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
7. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
8. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
9. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
10. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
11. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
12. Tramitar las consultas y reclamos formulados en los términos señalados en la Ley Aplicable.
13. Adoptar procedimientos específicos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
14. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
15. Establecer, en los contratos celebrados con el Encargado del tratamiento, mecanismos sencillos pero eficientes de validación de datos, con el fin de procurar en todo momento el uso actualizado y adecuado de la información.
16. Informar a solicitud del Titular sobre el uso de sus datos.
17. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares

Deberes en calidad de Encargado del Tratamiento

Los Encargados del Tratamiento, y en el evento en el cual la Compañía actúe como encargada, deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Los Encargados deberán cumplir las condiciones mínimas de seguridad definidas en la Ley Aplicable, si es del caso.
3. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la Ley Aplicable
4. Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
5. Tramitar las consultas y los reclamos formulados por los Titulares, en los términos señalados en la presente Política de Datos.
6. Registrar en las Bases de Datos la leyenda "reclamo en trámite" en la forma en que se regula en la ley.
7. Insertar en la Base de Datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del Dato Personal.
8. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por una autoridad competente.
9. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
10. Informar a la autoridad competente cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
11. Cumplir las instrucciones y requerimientos que impartan las autoridades competentes. 
12. Verificar que el Responsable del Tratamiento tiene la autorización para el tratamiento de datos personales del Titular.

Transferencias y transmisión de Datos Personales

Sin perjuicio y en adición de lo indicado previamente sobre los datos de Titulares que compartimos con terceros, la Compañía podrá transferir y transmitir los Datos Personales a terceros con quienes tenga relación operativa, que le provean de servicios necesarios para su debida operación o funcionalidades y/o asuntos de sistema informático de la Compañía. En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus Datos Personales cumplan con la presente Política de Privacidad y con los principios de protección de Datos Personales y obligaciones establecidas en la ley. 

En todo caso, cuando la Compañía transmita los datos a uno o varios Encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato de transmisión de Datos Personales en el que indicarán: los alcances del tratamiento, las actividades que el Encargado realizará por cuenta del Responsable para el Tratamiento de los Datos Personales y, las obligaciones del Encargado para con el Titular y el Responsable. 

Mediante dicho contrato, el Encargado se comprometerá a dar aplicación a las obligaciones del Responsable bajo la Política y a realizar el Tratamiento de datos de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables vigentes. 

Además de las obligaciones que impongan normas aplicables dentro del citado contrato, deberán incluirse las siguientes obligaciones en cabeza del respectivo Encargado: Dar Tratamiento, a nombre del Responsable, a los Datos Personales conforme a los principios que los tutelan, salvaguardar la seguridad de las Bases de Datos en los que se contengan Datos Personales y guardar confidencialidad respecto del Tratamiento de los Datos Personales. 

En caso de transferencia, se dará cumplimiento a las obligaciones estipuladas en la Ley 1581 de 2012 y normas reglamentarias.

Si cambia la propiedad o el control de la totalidad o de una parte de uno o varios de los servicios y/o productos y/o activos y/o derechos de la Compañía, esta puede transferir la información y datos de los Titulares al nuevo propietario.

Medidas de seguridad - almacenamiento

La Compañía cuenta con procedimientos y medidas con adecuados controles para mantener la confidencialidad, integridad y disponibilidad de la información, incluyendo, pero sin limitarse a los Datos Personales, como para la seguridad de la información y los datos, prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Lo anterior, incluye medidas y controles de seguridad física e informática, tecnológicos y de tipo ambiental, en instalaciones propias y/o centros de cómputo o centros documentales gestionados por terceros.

Los datos pueden ser almacenados de forma electrónica y en Bases de Datos de terceros y/o a través de terceros expresamente autorizados por la Compañía.

En caso de cualquier anomalía o circunstancia que afecte o pudiera afectar la seguridad de las Bases de Datos o información contenida en las mismas, o la confidencialidad o la reserva, el usuario deberá comunicarla a la Compañía, quien adoptará medidas oportunas frente al incidente reportado, sin perjuicio de las obligaciones de la Compañía de reportar a las autoridades competentes, de conformidad con lo indicado y las normas jurídicas aplicables en el caso de tratarse efectivamente de incidentes y eventos de conformidad con las normas jurídicas aplicables.

Destrucción

La destrucción de medios físicos y electrónicos se realiza a través de mecanismos que no permiten su reconstrucción. Se realiza únicamente en los casos en que no constituya el desconocimiento de norma legal alguna, dejando siempre la respectiva trazabilidad de la acción.

La destrucción comprende información contenida en poder de terceros como en instalaciones propias. 

Procedimiento para atender los derechos de los Titulares 

Los Titulares de Datos Personales, sin importar el tipo de vinculación que tengan con la Compañía pueden ejercer sus derechos a conocer, actualizar, rectificar y suprimir información y/o revocar la autorización otorgada, de acuerdo con el procedimiento que se indica a continuación, incluyendo, pero sin limitarse a las consultas establecidas en la Normatividad Aplicable (por ejemplo, en el caso colombiano, en el artículo 14 de la Ley 1581 de 2012).

Procedimiento de consultas

La Compañía y/o los Encargados, garantizan a los Titulares o a sus causahabientes o personas autorizadas, el derecho de consultar toda la información contenida en su registro individual o toda aquella que esté vinculada con su identificación conforme se establece en la presente Política de Datos.

Las consultas dirigidas a Compañía deberán contener como mínimo la siguiente información: 

1. Nombres y apellidos del Titular y/o su representante y/o causahabientes.
2. Lo que se pretende consultar.
3. La dirección física o electrónica y teléfono de contacto del Titular y/o sus causahabientes o representantes y donde desea recibir notificaciones.
4. Número de identificación o procedimiento de validación correspondiente.
5. Debe haber sido presentada por los medios de consulta habilitados por la Compañía, 
6. Resolver un cuestionario de validación de identidad en el caso que se adelante a través de medios no presenciales.
7. Los causahabientes deberán acreditar el parentesco, adjuntando copia de la escritura donde se dio apertura a la sucesión y copia de su documento de identidad.
8. Los apoderados, deberán presentar los documentos que acreditan el apoderamiento.

Una vez que la Compañía reciba la solicitud de consulta de información por parte del Titular de los datos o su representante o tercero debidamente autorizado, a través de los canales establecidos por la Compañía, procederá a verificar que la solicitud contenga todas las especificaciones requeridas para efectos de poder valorar que el derecho se ejerza por un interesado o por un representante de este, acreditando con ello, que se cuenta con la legitimidad legal.

La Compañía procederá a revisar el registro individual que corresponda al nombre del Titular y al número de documento de identidad aportado, si encontrare alguna diferencia entre estos dos datos lo informará dentro de los cinco (5) días hábiles siguientes a su recibo, con el fin de que el solicitante la aclare. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido de la consulta.

Si revisado el documento aportado y el nombre del titular encuentra que hay conformidad en los mismos, procederá a dar respuesta en un término de diez (10) días hábiles contados a partir de la fecha de su recibo. En caso de imposibilidad de atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Procedimiento de reclamos

La Compañía y/o los Encargados garantizarán a los Titulares de Datos Personales contenidos en sus Bases de Datos o a sus causahabientes, el derecho de corregir o actualizar los Datos Personales que reposen en sus Bases de Datos, mediante presentación de reclamación, cuando consideren que se cumplen los parámetros establecidos por la ley o los señalados en la presente Política de Datos para que sea procedente la solicitud de corrección o actualización. 

Igualmente, los Encargados garantizarán a los Titulares de Datos Personales contenidos en sus Bases de Datos o a sus causahabientes, el derecho de solicitar la revocatoria de la autorización o solicitar la supresión de la información contenida en su registro individual o toda aquella que esté vinculada con su identificación cuando consideren que se cumplen los parámetros establecidos por la ley o los señalados en la presente Política de Datos. Asimismo, se garantiza el derecho de presentar reclamos cuando adviertan el presunto incumplimiento de la presente Política de Datos.

Las reclamaciones dirigidas a Compañía deberán contener como mínimo la siguiente información: 

1. Nombres y apellidos del Titular y/o su representante y/o causahabientes.
2. La descripción clara de lo que se pretende reclamar, adjuntando los documentos que pretenda hacer valer.
3. La dirección física o electrónica y teléfono de contacto del Titular y/o sus causahabientes o representantes y lugar de notificaciones.
4. Número de identificación o procedimiento de validación correspondiente.
5. Debe haber sido presentada por los medios de reclamación habilitados por la Compañía.
6. Resolver un cuestionario de validación de identidad en el caso que se adelante a través de medios no presenciales.
7. Los causahabientes deberán acreditar el parentesco adjuntando copia de la escritura donde se dio apertura a la sucesión y copia de su documento de identidad.
8. Los apoderados, deberán presentar los documentos que acreditan el apoderamiento.

Una vez que la Compañía reciba la solicitud de actualización o de rectificación de información por parte del Titular de los datos o su representante o tercero debidamente autorizado, a través de los canales establecidos por la Compañía, la Compañía procederá a verificar que la solicitud contenga todas las especificaciones requeridas como para efectos de poder valorar que el derecho se ejerza por un interesado o por un representante de este, acreditando con ello, que se cuenta con la legitimidad legal para hacerlo. La Compañía procederá a revisar el registro individual que corresponda al nombre del Titular y al número de documento de identidad aportado, si encontrare alguna diferencia entre estos dos datos lo informará dentro de los cinco (5) días hábiles siguientes a su recibo, con el fin de que el solicitante la aclare. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación.

En caso de que la Compañía y/o el Encargado reciba un reclamo dirigido a otra organización o no sea competente para resolverlo dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.

Si la Compañía no conoce la persona a quien deba trasladarlo, informará de inmediato al Titular.

Recibida la reclamación de forma completa, en un término máximo de dos (2) días hábiles contados desde la recepción, la Compañía incluirá en la Base de Datos donde se encuentren los datos personales del Titular, una leyenda que diga "reclamo en trámite" y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. En caso de imposibilidad de atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

En los casos de revocatoria de la autorización, de ser posible la misma, se atenderá bajo las siguientes dos modalidades: 

a) Total: Sobre la totalidad de finalidades consentidas, esto es, que Buda.com debe dejar de tratar por completo los datos del Titular de Datos Personales. 

b) Parcial: Sobre ciertas finalidades consentidas como por ejemplo para fines publicitarios o de estudios de mercado. En este caso, Buda.com deberá suspender parcialmente el Tratamiento de los Datos Personales del Titular. Se mantienen entonces otros fines del Tratamiento que el Responsable, de conformidad con la autorización otorgada, puede llevar a cabo y con los que el Titular está de acuerdo. 

El derecho de revocatoria no es un derecho absoluto y Buda.com como Responsable del Tratamiento de datos personales, puede negar o limitar el ejercicio del mismo cuando el Titular de los datos tenga el deber legal o contractual de permanecer en la Base de Datos.

Para solicitar la revocatoria de la autorización el Titular deberá enviar un reclamo a Buda.com siguiendo con todas las reglas establecidas en la presente Política. 

En el caso de supresión de los Datos Personales del Titular de la Base de Datos, el Titular de Datos Personales, tiene el derecho en todo momento, teniendo en cuenta los siguientes supuestos: 

a. Que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente sobre protección de Datos Personales. 

b. Que hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados. 

c. Que se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recogidos. 

Esta supresión implica la eliminación o borrado seguro, total o parcial, de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, Bases de Datos o Tratamientos realizados por Buda.com

El derecho de supresión no es un derecho absoluto, y Buda.com como Responsable del Tratamiento de Datos Personales, puede negar o limitar el ejercicio del mismo cuando el Titular de los datos tenga el deber legal o contractual de permanecer en la Base de Datos. 

Asimismo, es importante que tengas presente que, al prestarte cualquiera de los servicios de Buda.com, tus Datos Personales están protegidos procurando que no puedan ser eliminados de forma accidental o intencionada. Por este motivo, aunque solicites la eliminación y/o supresión de tus datos de nuestros servicios, es posible que Buda.com no suprima de inmediato tus Datos Personales de nuestros sistemas de información o de las copias de respaldo y residuales almacenadas en nuestros servidores activos. Dicha supresión completa finalizará o no de acuerdo a: (i) nuestros procedimientos técnicos de renovación de copias de respaldo o actividades técnicas similares, (ii) hechos que pudieran causar perjuicios a los derechos o intereses legítimos de terceros, y/o (iii) la existencia de una obligación legal de conservar la información. El Titular deberá tener en cuenta que en algunos casos cierta información deberá permanecer en registros históricos por cumplimiento de deberes legales de la Compañía por lo que su supresión versará frente al Tratamiento activo de los mismos y de acuerdo a la solicitud del Titular.

Si no te satisface la respuesta recibida por Buda.com podrás hacérnoslo saber, en cuyo caso tomaremos las acciones necesarias para satisfacer tu requerimiento, o bien, podrás remitir tu queja a la autoridad de protección de datos competente.

El Titular, causahabiente o apoderado deberá agotar en primer lugar este trámite de consulta o reclamo, antes de dirigirse a la autoridad competente (en el caso colombiano, la Superintendencia de Industria y Comercio – SIC) a formular una queja.

Persona o área responsable de la atención a peticiones, consultas y reclamos

Las peticiones, consultas y reclamos formulados por los Titulares de Datos Personales bajo Tratamiento de la Compañía para ejercer sus derechos a conocer, actualizar, rectificar y suprimir datos, o revocar la autorización cuando ello resulte procedente, deberán dirigirse al siguiente correo electrónico del área encargada de cumplimiento y protección de datos personales de la compañía: 

• Correo electrónico: [email protected] 

Deberes de los Titulares de Datos Personales

1. Todos los Datos Personales e información que proporciones como usuario de los servicios de Buda.com, deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
2. Deberás acreditar, cuando ejerzas tu derecho a la corrección, actualización eliminación, revocación de tu consentimiento para el tratamiento de tus Datos Personales, que eres en efecto el Titular o quién lo solicita está autorizado por ti, en los términos exigidos por la ley y los medios previstos por Buda.com

Tratamiento de Datos Sensibles

Es facultativo para el Titular brindar respuestas a las preguntas que le sean hechas que versen sobre Datos Sensibles tales como imágenes, videos o sobre los datos de las niñas, niños y adolescentes. 

Se entiende como Datos Sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, o cualquier otro elemento de su definición contemplado en la Normativa Aplicable.

Buda.com no recolecta, usa ni divulga voluntariamente información personal de menores de edad, según la edad mínima equivalente en la jurisdicción pertinente, sin el consentimiento previo de los padres o representantes del menor.

Los servicios de Buda.com no están destinados ni diseñados para atraer menores de edad. Si nos enteramos que recolectamos la información personal de un menor de edad según la jurisdicción, sin primero recibir un consentimiento de los padres verificable, tomaremos medidas para eliminar la información lo antes posible. Sugerimos a los padres que se mantengan informados sobre las actividades de sus hijos en Internet para garantizar que no se recopile información de un niño sin la autorización de los padres.

Asimismo, Buda.com se acoge a la regla general según la cual el Tratamiento de Datos Sensibles está prohibido por la ley, salvo en los siguientes casos: 

1. Cuando el Titular ha autorizado expresamente el Tratamiento. 
2. Cuando por Ley no sea requerido el otorgamiento de dicha autorización. 
3. Cuando el Tratamiento sea necesario para salvaguardar el interés vital del Titular. 
4. Cuando el Tratamiento sea efectuado por una fundación, ONG, asociación o cualquier organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical. 
5. El Tratamiento sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. 
6. El Tratamiento obedezca a una finalidad histórica, estadística o científica. En este caso, se deben suprimir las identidades de los Titulares.

Con la aceptación de la presente Política de Privacidad se entiende que el Titular ha otorgado la autorización expresa para el tratamiento de sus Datos Personales sensibles. De acuerdo con los numerales 6, 7a-b y 15. 

Los Datos Personales Sensibles serán tratados exclusivamente para las finalidades descritas en el numeral 7a-b de la presente Política de Privacidad. En ningún caso estos datos serán utilizados para finalidades distintas a las allí señaladas sin una nueva autorización del Titular.

El Titular podrá en cualquier momento solicitar información sobre el tratamiento de sus Datos Sensibles, revocar la autorización otorgada, solicitar la supresión de sus datos, cuando sea procedente al correo [email protected]

Sitios web vinculados y aplicaciones de terceros

En los sitios web y/o aplicaciones de Buda.com puede haber vínculos que te lleven a otro sitio web. Los sitios web vinculados no están bajo el control de Buda.com y tienen políticas de privacidad diferentes. Si usas extras, complementos o aplicaciones de terceros para acceder a los servicios de Buda.com, el proveedor de tales aplicaciones podría tener acceso a ciertos Datos Personales tuyos. Buda.com no puede controlar cómo usa el proveedor de las aplicaciones los Datos Personales disponibles en relación con éstas. No olvides leer las políticas de privacidad del proveedor antes de instalar o usar las aplicaciones.

La Política de Datos de Buda.com sólo atañe a los Datos Personales que se recaban directamente por Buda.com.

Buda.com te recomienda ser cuidadoso cuando facilites tu información en Internet. Buda.com no acepta ni asume responsabilidad alguna en relación con sitios web fuera de su control.

Vigencia y actualizaciones

La presente Política de Privacidad rige a partir del 22 de mayo de 2026 y complementa las políticas asociadas, con vigencia indefinida.

Cualquier cambio sustancial en la Política de Privacidad, se comunicará de forma oportuna a los Titulares de los datos a través de los medios habituales de contacto y/o a través del sitio web www.buda.com. 

La Compañía adelantará actividades internas para que todos los trabajadores, administradores y en general personas vinculadas con la Compañía conozcan y comprendan esta Política como las normas de protección de datos.