Política de Privacidad
y Tratamiento de Datos.

Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Marco Normativo

Esta Política de Privacidad se rige integralmente por la legislación de la República de Colombia:

• Artículo 15 de la Constitución Política de Colombia: Derecho fundamental al Habeas Data y a la intimidad.
• Ley Estatutaria 1581 de 2012: Régimen General de Protección de Datos Personales.
• Decreto Reglamentario 1377 de 2013: Reglamentación parcial de la Ley 1581.
• Circular Única de la Superintendencia de Industria y Comercio (SIC): Título V sobre Tratamiento de Información Personal.
• Ley 1480 de 2011: Estatuto del Consumidor en aspectos vinculados al comercio electrónico.

Principios Rectores del Tratamiento

El tratamiento de datos personales en YOSSICO se efectúa aplicando los siguientes principios:

• Principio de Legalidad: El tratamiento es una actividad reglada sujeta a la ley colombiana.
• Principio de Finalidad: Los datos se tratan exclusivamente para fines legítimos, informados previamente al titular.
• Principio de Libertad: El tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular. No se emplean casillas premarcadas ni consentimientos tácitos.
• Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta y actualizada.
• Principio de Transparencia: Se garantiza el derecho del titular a obtener en cualquier momento información sobre sus datos.
• Principio de Acceso y Circulación Restringida: El tratamiento está sujeto a los límites de la autorización otorgada.
• Principio de Seguridad: Medidas técnicas, humanas y administrativas para evitar adulteración, pérdida o acceso no autorizado.
• Principio de Confidencialidad: Obligación de reserva estricta sobre la información personal suministrada.
• Principio de Necesidad y Minimización: Solo se solicitan los datos indispensables para cumplir la finalidad legítima informada.

Datos Recolectados y Principio de Minimización

YOSSICO aplica rigurosamente el principio de necesidad y minimización: únicamente solicitamos los datos estrictamente necesarios para procesar su compra, coordinar la entrega física del uniforme médico y brindar soporte posventa:

• Datos de contacto e identificación: Nombre completo, número de teléfono móvil / WhatsApp y correo electrónico.
• Datos de entrega logística: Dirección física de despacho, ciudad, departamento y notas adicionales de entrega.
• Datos de facturación o pago: Las transacciones bancarias, con tarjetas de crédito o débito, PSE y Nequi son procesadas de forma cifrada y directa por la pasarela vigilada Wompi (Bancolombia). YOSSICO nunca almacena ni tiene acceso a números de tarjetas de crédito, claves ni cuentas bancarias de los usuarios.

Finalidades del Tratamiento

Los datos personales recolectados serán utilizados exclusivamente para los siguientes fines:

• Gestionar, procesar y despachar los pedidos de uniformes médicos y prendas adquiridas en la tienda oficial.
• Coordinar el despacho físico con las empresas transportadoras autorizadas en Colombia (Coordinadora Mercantil, Servientrega).
• Enviar notificaciones operativas del pedido: confirmación de compra, número de guía, estado del envío y comprobante digital.
• Atender solicitudes, consultas, garantías, cambios de talla, ejercicio del derecho de retracto y PQRs.
• Remitir comunicaciones informativas sobre lanzamientos de nuevos Drops, disponibilidad de inventario o beneficios exclusivos, únicamente cuando el titular haya otorgado su consentimiento expreso para dicha finalidad en la casilla respectiva.
• Cumplir con las obligaciones legales y contables exigidas por las autoridades tributarias y de comercio en Colombia.

Tratamiento de Datos Sensibles y Menores de Edad

Datos Sensibles: YOSSICO no solicita ni trata datos de carácter sensible (origen racial o étnico, orientación política, convicciones religiosas, datos de salud o biométricos). En caso excepcional de requerirse algún dato sensible, el titular tiene derecho expreso a no responder.

Menores de Edad: Nuestra tienda y catálogo están dirigidos exclusivamente a profesionales y personas mayores de 18 años con capacidad legal para contratar. YOSSICO no recopila deliberadamente datos de niños, niñas ni adolescentes.

Derechos del Titular (Habeas Data)

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

• Conocer: Acceder de forma gratuita a los datos personales que se encuentren bajo tratamiento de YOSSICO.
• Actualizar y Rectificar: Solicitar la corrección de datos inexactos, incompletos, fraccionados o que induzcan a error.
• Suprimir: Solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a la ley o hayan dejado de ser necesarios.
• Revocar la autorización: Retirar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento.
• Solicitar prueba de la autorización: Exigir copia del registro de consentimiento otorgado.
• Presentar quejas ante la SIC: Acudir ante la Superintendencia de Industria y Comercio una vez agotado el trámite directo ante YOSSICO.

Procedimiento para el Ejercicio de Derechos

Para ejercer cualquiera de sus derechos de Habeas Data (conocer, actualizar, rectificar, suprimir o revocar la autorización), el titular puede radicar su solicitud mediante:

• Correo electrónico: customerserviceyossico@gmail.com con el asunto "Ejercicio de Derechos Habeas Data".
• WhatsApp oficial: +57 321 993 7221

La solicitud debe contener: nombre completo, documento de identificación, datos de contacto para recibir respuesta y la descripción clara de la solicitud.

Términos legales de respuesta (Ley 1581 de 2012)

1. Consultas: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo.
2. Reclamos (corrección, supresión o revocatoria): Serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo.

Terceros Encargados y Transferencia de Datos

YOSSICO no vende, arrienda ni comercializa sus bases de datos con terceros. Para la operación indispensable de la tienda, transmitimos datos estrictamente a encargados que cumplen altos estándares de seguridad:

• Operadores logísticos (Coordinadora / Servientrega): Se transmiten nombre, teléfono y dirección para la entrega física de su paquete.
• Pasarela de pagos (Wompi - Bancolombia): Plataforma certificada PCI-DSS para el procesamiento seguro de pagos.
• Infraestructura en la nube (Supabase Inc. / Cloudflare): Servidores con cifrado en tránsito (TLS/SSL 256 bits) y cifrado en reposo para el almacenamiento seguro de pedidos.

Seguridad, Trazabilidad y Principio de Responsabilidad Demostrada (SIC)

En cumplimiento de la doctrina de Responsabilidad Demostrada (Accountability) de la Superintendencia de Industria y Comercio, YOSSICO almacena de manera trazable y auditable la evidencia de cada autorización otorgada por el titular en nuestros formularios:

• Marca temporal exacta (fecha y hora UTC de la aceptación).
• Versión exacta del texto legal y política aceptada.
• Identificador de sesión, User-Agent y mecanismo de verificación.
• Separación estricta de casillas de consentimiento (Términos vs. Privacidad).

Esta información es conservada bajo estrictas medidas de seguridad como soporte probatorio ante eventuales requerimientos de la autoridad competente.

Vigencia y Modificaciones de la Política

Esta política rige a partir de su publicación en octubre de 2026. Las bases de datos tendrán una vigencia equivalente al tiempo durante el cual se mantenga la relación comercial o durante el término legal establecido por las normas fiscales y de comercio en Colombia.

Cualquier modificación sustancial en las finalidades del tratamiento será comunicada oportunamente a través de nuestro sitio web antes de su entrada en vigencia.