1. Identificación del responsable

La presente Política de Tratamiento de Datos Personales es adoptada por:

DISTRIBUIDORA FRYS S.A.S.
NIT: 902.004.509-7
Domicilio: Cali, Valle del Cauca
Dirección: Carrera 5 #14-37 Local D4-17, Centro Comercial Punto 14, Cali, Valle del Cauca
Correo electrónico: fryseyewear@gmail.com
Teléfono: 312 210 9474

En adelante, “FRYS”.

FRYS actúa en calidad de Responsable del Tratamiento de Datos Personales, conforme a la Ley 1581 de 2012.

2. Objeto

LA EMPRESA, de conformidad con lo dispuesto en la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, Decreto 1074 de 2015 y demás disposiciones complementarias, adopta la siguiente Política de Tratamiento de Datos Personales, la cual será aplicada en todo lo que respecta a la recolección, almacenamiento, uso, circulación, supresión y en general a todas las diferentes actividades que constituyan o puedan llegar a constituir Tratamiento de Datos Personales de acuerdo a la legislación vigente.

3. Definiciones

Aliados Comerciales: Toda persona jurídica o natural que promueve, ofrece o comercializa productos y/o servicios propios o ajenos, con los cuales LA EMPRESA tiene una relación comercial para el desarrollo y amplitud de su portafolio.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales de acuerdo a la presente Política de Tratamiento de Datos Personales.

Autorizado: Hace referencia a todas las personas que bajo responsabilidad de la Compañía o sus Encargados pueden realizar Tratamiento de Datos Personales.

Aviso de privacidad: Comunicación verbal, escrita o remitida a través de cualquier medio tecnológico vigente, generada por el Responsable o por cualquier tercero designado por este para los efectos, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de Datos Personales que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales suministrados.

Base de Datos: Significa el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso. En adelante las “Bases de Datos”.

Consulta: Significa la solicitud del Titular del Dato Personal, de las personas autorizadas por éste, o las autoridades por Ley, para conocer la información que reposa sobre él en las Bases de Datos del Responsable.

Dato(s) Personal(es): Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Para efectos de la presente Política serán Datos Personales entre otros los siguientes: nombre, apellidos, edad, género, estado civil, correo electrónico, dirección de correspondencia, número de identificación, fecha de nacimiento, teléfono y profesión. En adelante los “Datos Personales”.

Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.

Dato(s) sensible(s): Se entiende por Datos Sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. En adelante los “Datos Sensibles”.

Encargado del Tratamiento: Es la persona natural o jurídica que realiza el tratamiento de datos personales, a partir de una delegación que le hace el responsable, recibiendo instrucciones acerca de la forma en la que deberán ser administrados los datos. En adelante el “Encargado”.

Reclamo: Hace referencia a la solicitud del Titular de los Datos Personales o las personas autorizadas por éste o por la Ley para corregir, actualizar o suprimir sus Datos Personales o cuando advierten que existe un presunto incumplimiento de la Ley de protección de datos.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la finalidad de las bases de datos y/o el Tratamiento de los mismos. En adelante "LA EMPRESA" o el “Responsable”.

Titular: Es la persona natural cuyos Datos Personales son objeto de Tratamiento.

Transferencia: Se trata de la operación que realiza el Responsable o el Encargado del Tratamiento de los datos personales, cuando envía la información a otro receptor nacional o internacional, que, a su vez, se convierte en Responsable del tratamiento de esos datos.

Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

Tratamiento de Datos Personales: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión. El Tratamiento puede ser nacional o internacional. En adelante el “Tratamiento”.

4. Datos personales que recolectamos

FRYS podrá recolectar las siguientes categorías de datos:

4.1 Datos de identificación

Nombre completo, número de documento, fecha de nacimiento.

4.2 Datos de contacto

Dirección, ciudad, correo electrónico, número telefónico.

4.3 Datos financieros

Información relacionada con medios de pago, procesada a través de plataformas certificadas.

4.4 Datos de salud, cuando aplique

Información contenida en fórmulas ópticas suministradas por el usuario.

Advertencia: Los datos relacionados con prescripciones ópticas pueden ser considerados datos sensibles. Su tratamiento se realizará exclusivamente para la elaboración de lentes formulados.

5. Finalidad del tratamiento

FRYS realizará el Tratamiento de Datos Personales para el desarrollo de las actividades propias de su objeto social, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas complementarias.

El Tratamiento podrá realizarse a través de medios electrónicos, físicos, automatizados y/o mediante cualquier tecnología digital conocida o por conocerse, dependiendo del canal de recolección de la información.

Las finalidades del tratamiento incluyen:

1. Ejecutar y gestionar la relación contractual, comercial o jurídica existente con clientes, usuarios, proveedores, aliados, contratistas y terceros.
2. Gestionar procesos de compra, facturación, pagos, envíos y entrega de productos.
3. Realizar servicio posventa, atención de solicitudes, PQR’s, cambios, garantías, confirmación de recibo y evaluaciones de calidad.
4. Cumplir obligaciones tributarias, contables, fiscales y de facturación.
5. Verificar, validar, investigar y comparar la información suministrada por el Titular con información obtenida legítimamente.
6. Promover productos y servicios de FRYS.
7. Enviar información publicitaria, promocional y de mercadeo a través de cualquier medio de comunicación autorizado.
8. Informar sobre nuevos productos, servicios, ofertas, promociones, campañas, descuentos, eventos, sorteos y programas de fidelización.
9. Implementar estrategias globales de marketing y posicionamiento de marca.
10. Realizar encuestas de satisfacción y estudios de mercado.
11. Realizar análisis estadísticos, estudios sobre hábitos de consumo y comportamiento de compra.
12. Elaborar perfiles comerciales con el fin de personalizar ofertas, productos y experiencias.
13. Alimentar y entrenar herramientas tecnológicas, incluyendo sistemas automatizados o herramientas de inteligencia artificial, exclusivamente para fines comerciales, analíticos y de mejora del servicio.
14. Mejorar la experiencia del usuario en el sitio web, puntos físicos y demás canales de atención.
15. Ordenar, clasificar, depurar y segmentar la información suministrada.
16. Transmitir o transferir Datos Personales a terceros aliados, proveedores tecnológicos, operadores logísticos, plataformas de pago y demás encargados necesarios para el cumplimiento del objeto social.
17. Transferir y/o transmitir Datos Personales dentro o fuera del país, incluyendo a proveedores de servicios en la nube, matrices, filiales o subsidiarias, cuando sea necesario para el desarrollo de la operación o en cumplimiento de una obligación legal o contractual. Cuando exista transferencia internacional de datos, FRYS verificará que el receptor garantice niveles adecuados de protección de datos conforme a la normativa aplicable.
18. Gestionar la relación laboral con empleados, incluyendo pago de salarios, prestaciones sociales y cumplimiento de obligaciones legales y contractuales.

6. Tratamiento de datos sensibles

FRYS podrá tratar datos sensibles relacionados con la salud visual del Titular, específicamente la información contenida en fórmulas ópticas, parámetros de graduación, diagnósticos refractivos u otros datos asociados a la prescripción médica, cuando el usuario adquiera lentes formulados o solicite servicios ópticos especializados.

De conformidad con el artículo 6 de la Ley 1581 de 2012, el tratamiento de datos sensibles se realizará bajo las siguientes condiciones:

1. El Titular no está obligado a autorizar el tratamiento de datos sensibles.
2. La autorización será previa, expresa e informada.
3. El Titular podrá abstenerse de responder preguntas relacionadas con datos sensibles sin que ello implique consecuencia negativa distinta a la imposibilidad de prestar el servicio solicitado.
4. Los datos sensibles serán tratados exclusivamente para la finalidad específica de fabricar, montar y entregar los lentes conforme a la prescripción suministrada, así como para gestionar el servicio posventa asociado.

FRYS no utilizará datos sensibles para fines comerciales, publicitarios o distintos a los estrictamente necesarios para la prestación del servicio óptico contratado.

El acceso a esta información estará restringido únicamente al personal autorizado que requiera conocerla para el cumplimiento de sus funciones, bajo estrictos deberes de confidencialidad.

FRYS implementará medidas de seguridad reforzadas, proporcionales a la naturaleza sensible de la información, con el fin de garantizar su confidencialidad, integridad y disponibilidad.

7. Autorización

La recolección, almacenamiento, el uso, depuración, análisis, circulación, transmisión o transferencia, circulación o supresión de Datos Personales por parte de LA EMPRESA requiere siempre del consentimiento previo, expreso e informado del Titular de aquellos. En cumplimiento de la legislación vigente, LA EMPRESA ha dispuesto los siguientes mecanismos para obtener la autorización o ratificación por parte del Titular de los Datos Personales:

La Autorización puede constar en un documento físico, electrónico o cualquier otro que permita garantizar su posterior consulta, o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir que el Titular otorgó su autorización para almacenar sus datos en nuestra Base de Datos. Para los efectos se entiende por autorización aquella dada mediante mecanismos tecnológicos tales como pero sin limitarse a, un “clic” de aceptación a nuestros Términos y Condiciones y la Política para el Tratamiento de Datos Personales, el ingreso de sus datos para el envío de correos electrónicos, o “Newsletter”; el diligenciamiento de formularios en el sitio web y/o mediante la suscripción por medio de aplicaciones de terceros tales como, pero sin limitarse, a Tiktok, Facebook, Instagram, WhatsApp.

Con este procedimiento de Autorización se garantiza expresamente que el Titular de los Datos Personales conoce y acepta que LA EMPRESA recolectará, almacenará, usará, depurará, analizará, circulará, transmitirá, transferirá, actualizará o suprimirá en los términos de Ley, la información para los fines que al efecto le informe de manera previa al otorgamiento de la autorización, y para la finalidad contenida en el presente documento.

En la autorización solicitada por LA EMPRESA se establecerá como mínimo: (i) La identificación completa de la persona de quien se recopilan Datos Personales; (ii) La Autorización; (iii) La finalidad del Tratamiento de los Datos Personales, y; (iv) Los derechos de acceso, corrección, actualización o supresión de los Datos Personales suministrados por el Titular de los mismos.

Será responsabilidad de LA EMPRESA adoptar las medidas necesarias para mantener registros de cuándo y cómo se obtuvo autorización por parte de los Titulares.

Los Titulares de Datos Personales podrán solicitar en cualquier momento y sin limitación de ninguna índole, la supresión de sus datos y/o revocar la autorización otorgada para el Tratamiento de los mismos.

Parágrafo: LA EMPRESA no solicita ni realiza Tratamiento sobre datos sensibles ni datos personales de niños, niñas y adolescentes salvo que interactúen con el sitio web y en cualquier caso siempre deberán estar acompañadas por un mayor de edad en su representación.

8. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a FRYS cuando estos sean parciales, inexactos, incompletos, fraccionados, induzcan a error o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
3. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la normativa vigente en materia de protección de datos personales.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual que impida su eliminación.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida a los canales oficiales de atención indicados en la presente política.

9. Procedimiento para consultas y reclamos

El titular podrá ejercer sus derechos mediante solicitud enviada a:

Correo: fryseyewear@gmail.com
Asunto: “Protección de Datos Personales”

9.1 Consultas

Se responderán en un término máximo de diez (10) días hábiles.

9.2 Reclamos

Se responderán en un término máximo de quince (15) días hábiles.

Si no es posible atender dentro del término, se informará al titular indicando nueva fecha de respuesta.

10. Transferencia y transmisión de datos

FRYS podrá transmitir datos personales a:

• Plataformas de pago.
• Operadores logísticos.
• Proveedores tecnológicos.
• Servicios de almacenamiento en la nube.

Cuando se transfieran datos a terceros, se suscribirán los acuerdos de confidencialidad y tratamiento correspondientes.

11. Medidas de seguridad

FRYS adopta medidas técnicas, humanas y administrativas razonables y proporcionales al nivel de riesgo, con el fin de garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, y prevenir su pérdida, alteración, acceso no autorizado, uso indebido o divulgación no autorizada.

Entre las medidas implementadas se incluyen, sin limitarse a:

• Controles de acceso restringido a la información personal, limitando su conocimiento únicamente a personal autorizado.
• Uso de plataformas tecnológicas con protocolos de seguridad y cifrado de información en las transacciones electrónicas.
• Implementación de políticas internas de confidencialidad y deber de reserva para empleados, contratistas y proveedores.
• Suscripción de acuerdos de transmisión de datos con terceros que tengan acceso a información personal.
• Procedimientos internos para la gestión de incidentes de seguridad.
• Restricción de acceso a datos sensibles, incluyendo información relacionada con fórmulas ópticas.

No obstante, el titular reconoce que ningún sistema es completamente infalible. En caso de presentarse un incidente de seguridad que comprometa datos personales, FRYS adoptará las medidas correctivas necesarias y, cuando sea exigido por la normativa aplicable, informará a la autoridad competente y a los titulares afectados.

13. Modificaciones

FRYS podrá modificar esta política en cualquier momento. Las modificaciones serán informadas a través del sitio web.

14. Vigencia de la política

La presente política rige a partir del 01 de febrero de 2026 y reemplaza cualquier versión anterior.

Atentamente,
DISTRIBUIDORA FRYS S.A.S.