Política de Tratamiento de Datos Personales

KAPITAL PLUS COLOMBIA S.A.S. · NIT 901.038.153-1 · Marca FIREHOUSE

1. Identificación del Responsable

KAPITAL PLUS COLOMBIA S.A.S., a través de su marca FIREHOUSE, garantiza la protección de los derechos fundamentales de habeas data, privacidad, intimidad, buen nombre e imagen, en cumplimiento de la normatividad vigente sobre protección de datos personales.

En desarrollo de sus actividades, la empresa recolecta y trata datos personales, frente a los cuales los titulares podrán conocer, actualizar, rectificar y suprimir su información, conforme a la ley.

La empresa KAPITAL PLUS COLOMBIA S.A.S, a través de su marca FIREHOUSE, tendrá presente, en todo momento, que los datos personales son propiedad de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos.

2. Marco Legal

Esta política se enmarca en lo dispuesto en la Constitución Política, artículo 15, así como las leyes 1266 de 2008 y 1581 de 2012 y los Decretos Reglamentarios 1727 de 2009, 2952 de 2010 y 1377 de 2013.

3. Alcance

Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de KAPITAL PLUS COLOMBIA S.A.S, considerada como responsable del tratamiento de Datos Personales (“LA EMPRESA”).

4. Responsable del Tratamiento

KAPITAL PLUS COLOMBIA S.A.S
NIT: 901.038.153-1
Dirección: Carrera 43A # 3 Sur – 130 Local 215, Medellín, Colombia
Correo: firehousehamburguesasyalitas@gmail.com
Teléfono: (604) 444 82 71

5. Definiciones

ConceptoDefinición
AutorizaciónConsentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
Aviso de PrivacidadComunicación verbal o escrita generada por el responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento.
Base de DatosConjunto organizado de Datos Personales que sea objeto de Tratamiento.
ClientesPersona natural o jurídica, pública o privada con los cuales LA EMPRESA tiene una relación comercial.
Dato PersonalCualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables (nombre, cédula, dirección, correo electrónico, teléfono, estado civil, datos de salud, huella dactilar, salario, etc.).
Dato sensibleInformación que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial, orientación política, convicciones religiosas, salud, vida sexual o datos biométricos.
Encargado del TratamientoPersona natural o jurídica que realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento.
Responsable del TratamientoPersona natural o jurídica que decida sobre la Base de Datos y/o el Tratamiento de los datos.
TitularPersona natural cuyos Datos Personales sean objeto de Tratamiento.
TratamientoCualquier operación sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
TransferenciaEnvío de datos personales a un receptor que es Responsable del Tratamiento, dentro o fuera del país.
TransmisiónTratamiento de Datos Personales que implica la comunicación de los mismos cuando tiene por objeto la realización de un Tratamiento por el Encargado por cuenta del responsable.

6. Principios Específicos

PrincipioDescripción
a) LegalidadSe dará aplicación a las disposiciones vigentes para el tratamiento de datos personales y demás derechos fundamentales.
b) SeguridadLos datos personales serán objeto de protección evitando su adulteración, pérdida, consulta y cualquier uso no autorizado.
c) ConfidencialidadTodas las personas que administren datos personales se comprometen a mantenerlos estrictamente confidenciales. Esta obligación persiste incluso después de finalizada su relación con LA EMPRESA.
d) LibertadEl tratamiento de datos sólo puede llevarse a cabo con el consentimiento previo, expreso e informado del Titular.
e) VeracidadLa información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
f) TransparenciaEl Titular tiene derecho a obtener información acerca de la existencia de cualquier tipo de dato suyo que sea de su interés.
g) FinalidadEl tratamiento de datos atenderá una finalidad legítima, la cual debe serle informada al respectivo titular.
h) Acceso y circulación restringidaLos datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.

7. Finalidades del Tratamiento

LA EMPRESA recolecta, almacena, usa, circula y suprime Datos Personales de personas naturales con quienes tiene o ha tenido relación, para las siguientes finalidades:

Clientes y Consumidores

  • Gestionar pedidos en el restaurante, domicilios y reservas
  • Procesar pagos y facturación
  • Atender peticiones, quejas y reclamos
  • Evaluar la calidad del servicio
  • Enviar información sobre promociones, ofertas y novedades (previa autorización)
  • Gestionar programas de fidelización (si aplica)
  • Contactar a clientes por teléfono, correo electrónico o medios digitales
  • Cumplir obligaciones legales y contractuales

Videovigilancia

  • Garantizar la seguridad de clientes, empleados e instalaciones
  • Controlar el acceso a las instalaciones
IMPORTANTE: Las imágenes captadas mediante sistemas de videovigilancia serán utilizadas exclusivamente para fines de seguridad. Serán almacenadas por un período máximo de treinta (30) días y solo serán suministradas a autoridades competentes cuando sea requerido legalmente.

Empleados

  • Procesos de selección y contratación
  • Gestión de nómina, seguridad social y bienestar laboral
  • Cumplimiento de obligaciones legales laborales

Proveedores

  • Gestión de contratos y pagos
  • Evaluación de servicios prestados

8. Derechos de los Titulares

Las personas naturales cuyos Datos Personales sean objeto de Tratamiento por parte de LA EMPRESA tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:

  • Conocer los datos personales sobre los cuales LA EMPRESA realiza el Tratamiento.
  • Solicitar actualización o rectificación de sus datos cuando sean parciales, inexactos, incompletos o induzcan a error.
  • Solicitar prueba de la autorización otorgada a LA EMPRESA para el Tratamiento de sus datos.
  • Ser informado respecto del uso que se le ha dado a sus Datos Personales.
  • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley de Protección de Datos Personales.
  • Solicitar la supresión de sus Datos Personales y/o revocar la autorización otorgada para el Tratamiento de los mismos.
  • Acceder de forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.

Los derechos de los Titulares podrán ejercerse por: el propio Titular, sus causahabientes, su representante y/o apoderado, o por estipulación a favor de otro.

9. Deberes de LA EMPRESA

LA EMPRESA hará uso de los Datos Personales recolectados únicamente para las finalidades para las que se encuentra debidamente facultada y respetando, en todo caso, la normatividad vigente sobre la Protección de Datos Personales.

LA EMPRESA atenderá los deberes previstos para los Responsables del Tratamiento, contenidos en el artículo 17 de la Ley 1581 de 2012 y las demás normas que la reglamenten, modifiquen o sustituyan.

10. Área Responsable de la Implementación

El área Administrativa en coordinación con la gerencia de LA EMPRESA tiene a su cargo la labor de desarrollo, implementación, capacitación y observancia de esta Política.

Esta área también ha sido designada para la atención de peticiones, consultas, quejas y reclamos, ante la cual el Titular podrá ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización.

Contacto del Área Administrativa
Carrera 43A # 3 Sur – 130 Local 215, Medellín, Colombia
Correo: firehousehamburguesasyalitas@gmail.com
Teléfono: (604) 444 82 71

11. Autorización

LA EMPRESA solicitará autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera realizar el Tratamiento. Esta autorización puede darse a través de:

  • Por escrito, diligenciando un formato de autorización para el Tratamiento de Datos Personales.
  • De forma oral, a través de una conversación telefónica o videoconferencia.
  • Mediante conductas inequívocas, como la aceptación expresa a Términos y Condiciones.
  • Al realizar pedidos a través de cualquiera de nuestros canales.
  • Al registrarse en nuestras redes de internet WIFI.
  • Al participar en nuestras promociones y/o programas de fidelización.
IMPORTANTE: En ningún caso LA EMPRESA asimilará el silencio del Titular a una conducta inequívoca.

12. Disposiciones Especiales

Datos Personales Sensibles: El Tratamiento de datos de naturaleza sensible está prohibido por la ley, salvo que se cuente con autorización expresa, previa e informada del Titular. En estos casos, LA EMPRESA informará al Titular que no está obligado a autorizar su Tratamiento, y cuáles de los datos son sensibles y la finalidad del Tratamiento.

Datos de Niños, Niñas y Adolescentes: LA EMPRESA solo realizará el Tratamiento correspondiente a menores de edad cuando este responda y respete su interés superior y asegure el respeto de sus derechos fundamentales, contando con la autorización del representante legal, previo ejercicio del derecho del menor a ser escuchado.

13. Procedimiento para Consultas y Peticiones

Los Titulares podrán ejercer sus derechos a través de los canales habilitados por LA EMPRESA:

KAPITAL PLUS COLOMBIA S.A.S. – Área Administrativa
Carrera 43A # 3 Sur – 130 Local 215, Medellín, Colombia
Correo: firehousehamburguesasyalitas@gmail.com  |  Tel: (604) 444 82 71
  • El Titular podrá consultar sus datos personales en cualquier momento indicando la información que desea conocer.
  • El Titular o sus causahabientes deberán acreditar su identidad. Las solicitudes de persona distinta al Titular sin acreditación de representación se tendrán por no presentadas.
  • Las consultas serán atendidas en un término máximo de diez (10) días hábiles a partir de la fecha de recibo.
  • Si no es posible atender dentro de dicho término, se informará al solicitante, señalando la fecha en que se atenderá la petición, que no podrá superar los cinco (5) días hábiles adicionales.

14. Procedimiento para Quejas y Reclamos

Cuando el Titular considere que la información deba ser corregida, actualizada, suprimida o revocada, podrá presentar una solicitud que será tramitada bajo las siguientes reglas:

  • El Titular deberá acreditar su identidad o la de su representante.
  • La solicitud debe contener: nombre y dirección de contacto, documentos que acrediten la identidad, y descripción clara de los datos y la solicitud concreta.
  • Si la solicitud está incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane las fallas.
  • Una vez recibida la solicitud, se incluirá en la Base de Datos la leyenda «reclamo en trámite» en un término no mayor a tres (3) días hábiles.
  • El término máximo para atender el reclamo será de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales informando al interesado.

15. Información Pasiva, Seguridad y Transferencia

Información Pasiva: Al usar los sitios web de LA EMPRESA, se podrán recopilar datos mediante “cookies” sobre hardware, software, dirección IP, tipo de explorador, sistema operativo y hábitos de navegación. No se recolectan directamente datos personales de los usuarios a través de estas herramientas. El usuario puede configurar el funcionamiento de las cookies en su navegador.

Seguridad: LA EMPRESA proporcionará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Transferencia y Transmisión: LA EMPRESA podrá revelar datos a compañías vinculadas y a terceros no vinculados en casos de contratos para el desarrollo de actividades o transferencias de líneas de negocio, siempre mediante contratos de transmisión que garanticen la protección de los datos.

16. Legislación Aplicable y Vigencia

Esta Política se rige por lo dispuesto en el Artículo 15 de la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1727 de 2009 y las demás normas que las modifiquen, deroguen o sustituyan.

La presente política entra en vigencia a partir del 17 de marzo de 2017.

ProcesoFecha
Fecha de Elaboración17/03/2017
Fecha de Próxima Revisión01/06/2026

David Penagos Echavarría

C.C. 98.670.738

Gerente General — FIREHOUSE