Política de privacidad

NAPROLAB SA en cumplimiento de la Ley 1581 de 2012 “por la cual se dictan disposiciones generales para la protección de datos personales” y las normas que reglamenten y modifiquen la materia, con el presente escrito implementa la Política de Tratamiento de Datos Personales, en adelante la Política, para conocimiento de sus clientes, consumidores, distribuidores, proveedores, trabajadores, aspirantes, contratistas, visitantes, influenciadores, colaboradores de contenido, usuarios de la página web y demás personas naturales relacionadas con la actividad de la compañía y su objeto social consagrado en la cámara de comercio. 

 

NAPROLAB S.A. es una empresa dedicada a la fabricación, comercialización y promoción de productos capilares y de cuidado personal. En desarrollo de su actividad trata datos personales a través de canales presenciales y digitales, entre ellos su página web www.naprolab.com.co, la tienda virtual soportada en Shopify, sus redes sociales oficiales y los demás medios de contacto dispuestos por la compañía. 

 

En consideración de lo anterior NAPROLAB SA adopta la Política teniendo en cuenta los siguientes principios de actuación en armonía con la Ley de Protección de datos personales: 

  1. PRINCIPIOS DE ACTUACIÓN EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES 

En materia de tratamiento de datos personales contenidos en sus bases de datos NAPROLAB SA actuará teniendo en cuenta la atención a los siguientes lineamientos: 

 

  • Solicitará las autorizaciones previas de los titulares para el tratamiento de sus datos personales de acuerdo con las finalidades del tratamiento de conformidad con los requerimientos que surgen a partir de la relación que los vincula a la entidad como clientes, proveedores y/o trabajadores, prestadores de servicios; así como también obtendrá las autorizaciones necesarias para compartir la información de los mismos o terceros de cuerdo al vínculo suscitado con NAPROLAB SA 

  • La autorización contendrá información acerca de las finalidades del tratamiento de los datos personales, finalidades que le serán previamente informadas al titular. NAPROLAB SA dará tratamiento a los datos de acuerdo con las finalidades informadas al titular. 

  • Exigirá las autorizaciones necesarias por parte de los titulares de la información en caso de que éstos autoricen a un tercero para acceder a sus datos personales incorporados a bases o archivos de la Entidad.  

  • Compartirá los datos personales de titulares contenidos en sus bases de datos y archivos cuando sea requerido por autoridades competentes.  

  • Conservará la información de los titulares por el tiempo exigido por la ley. En todo caso los datos se conservarán mientras esté vigente la relación que vincula al titular con la Entidad y hasta cuando éste el revoque de conformidad con la autorización efectuada por el titular de los datos personales. 

  • Exigirá a los terceros encargados del tratamiento de la información y con quienes la compañía celebra acuerdos por virtud de los cuales se comparten datos personales de los titulares, que cuenten con medidas de seguridad y confidencialidad para el manejo de la información.  

  • Exigirá que en los eventos en que un tercero le suministra datos personales del titular, ese tercero cuente con la autorización exigida y que le permite compartir la información con la Entidad.   

  • Suministrará a los titulares y terceros autorizados por éstos la información de forma clara y expresa. En este sentido implementará medidas que le permitan identificar los datos personales con los que cuenta, las finalidades del tratamiento y el uso que se ha dado a los mismos. 

  • Limitará y controlará el acceso a la información de los titulares. Establecerá controles de acceso por parte de los funcionarios de la Entidad e impondrá sanciones disciplinarias a los funcionarios que omitan o incumplan la presente política, así como los procedimientos que la regulan. 

  •  Atenderá diligentemente las consultas y reclamos presentados por los titulares de la información en un término que en todo caso no superará los previstos en la ley. Así mismo, informará a los titulares acerca de sus derechos y mantendrá a disposición los datos del área responsable para atender sus consultas y reclamos. 

  • Publicará los principios de actuación en materia de protección de datos personales para que sean conocidos por parte de los titulares de los datos personales”. 

  • regulará de todos y cada uno de los datos de acuerdo a toda actividad que establezca un vínculo de comunicación legítima con el Titular y NAPROLAB SA como para dar a conocer su estado actual de lo respecto a las relaciones comerciales así como  cualquiera otra actividad económica licita tanto en Colombia como en el extranjero, y en general todas las operaciones de cualquier naturaleza similares, conexas, complementarias y demás descritas en la cámara de comercio, así como La prevención y control del lavado de activos y la financiación del terrorismo. 

2. CASOS EN LOS QUE NAPROLAB SA. PODRÁ COMPARTIR LOS DATOS PERSONALES DE LOS TITULARES 

NAPROLAB SA de manera general compartirá sus datos en los siguientes casos: 

  1. NAPROLAB S.A. podrá transmitir o transferir datos personales cuando ello resulte necesario para el desarrollo de su objeto social, el cumplimiento de obligaciones legales o contractuales y la prestación adecuada de sus servicios. El acceso de terceros se limitará a la información necesaria para la finalidad correspondiente. 

  1. La compañía podrá compartir información, según corresponda, con proveedores tecnológicos, plataformas de comercio electrónico, pasarelas de pago, operadores logísticos, empresas de mensajería, proveedores de nómina, entidades del sistema de seguridad social, aseguradoras, proveedores de servicios de selección, centrales de información financiera, agencias de publicidad, administradores de pauta, proveedores de analítica digital, asesores, auditores y autoridades administrativas o judiciales competentes. 

  1. Cuando el titular interactúe con las redes sociales oficiales de NAPROLAB S.A. o con servicios de terceros integrados a la página web, también resultarán aplicables las políticas de privacidad propias de dichas plataformas. NAPROLAB S.A. tratará únicamente la información a la que acceda legítimamente y conforme a las finalidades informadas. 

  1. Cuando se realicen transmisiones de datos personales a Encargados del Tratamiento, NAPROLAB S.A. exigirá el cumplimiento de deberes de seguridad, confidencialidad, finalidad y uso restringido. Cuando se efectúen transferencias internacionales de datos, se observarán las reglas aplicables previstas en la normatividad colombiana. 

Como cliente: puede divulgar los datos personales disponibles en informes y otros materiales proporcionados por usted o su empresa en virtud de un compromiso con otro socio comercial o proveedor. Otros usos y divulgaciones: los datos que cuenten con autorización para realizar su tratamiento podrán ser usados en caso de: 

  • Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto, vía WhatsApp a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos de NAPROLAB SA., eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas de carácter comercial o publicitario, adelantados por NAPROLAB SA y/o por terceras personas. 

  • Trasferir o transmitir los Datos Personales a terceras personas en Colombia y en el exterior para su uso comercial. 

  • Transferir o transmitir los datos personales, de los clientes, proveedores y usuarios de NAPROLAB SA, a Encargados del Tratamiento en Colombia y en el exterior cuando ello sea necesario para la ejecución de los contratos con los clientes por NAPROLAB SA 

 

  • Los demás fines necesarios para dar cumplimiento a los contratos suscritos con los clientes y usuarios de NAPROLAB SA 

 

Como Empleador: 

 

  1. Para ejecutar y cumplir con el contrato de trabajo y demás obligaciones que como empleador le corresponden por ley. 

 

  1. Administrar y operar, directamente o por conducto de terceros, los procesos de selección y vinculación de personal, incluyendo la evaluación y calificación de los participantes y la verificación de referencias laborales y personales, y la realización de estudios de seguridad.  

 

  1. Desarrollar las actividades propias de la gestión de recursos humanos tales como nómina, afiliaciones a entidades del sistema general de seguridad social, actividades de bienestar y salud ocupacional, ejercicio de la potestad sancionatoria del empleador, entre otras.  

 

  1. Realizar los pagos necesarios derivados de la ejecución del contrato de trabajo y/o su terminación, y las demás prestaciones sociales a que haya lugar de conformidad con la ley aplicable.  

 

  1. Transferir y transmitir la información de los empleados a Encargados del Tratamiento en Colombia y en el exterior cuando ello sea necesario para el desarrollo de sus operaciones y gestión de nómina. 

 

  1. Los demás fines necesarios para dar cumplimiento al contrato de trabajo. 

Información pública: En virtud de lo dispuesto en la Ley 1712 de 2014, o aquella que la modifique, NAPROLAB SA podrá revelar la información de carácter público, aquella que no se haga parte de la información determinada como información pública clasificada, publica reservada, semi - privada, privada, o protegida por el secreto profesional.   

 

En atención a los principios la empresa NAPROLAB SA presenta la Política. 

 

3. TITULAR DE LOS DATOS PERSONALES 

 

3.1 Calidad de Titular de datos personales 

Es la persona natural cuyos datos personales sean objeto de tratamiento por parte de NAPROLAB S.A, la cual se somete a la presente Política de Tratamiento de Datos Personales, que, para el caso en concreto, serán todas las personas que tienen con la entidad un producto o servicio de NAPROLAB SA un vínculo comercial o laboral, así como sus apoderados, representantes legales, codeudores y/o avales. En caso concreto, NAPROLAB SA tiene varios grupos de titulares de datos personales los cuales podrán tener esta calidad los clientes, consumidores, distribuidores cuando actúen como personas naturales, representantes legales y contactos de personas jurídicas, trabajadores, extrabajadores, aspirantes, contratistas, proveedores, visitantes, influenciadores, embajadores de marca, creadores de contenido, colaboradores voluntarios y usuarios de la página web o de las redes sociales oficiales, entre otros. 

 

3.2 Derechos de los Titulares de datos personales 

 

  1. Conocer, actualizar y rectificar sus datos personales frente a los responsables del Tratamiento o Encargados del Tratamiento.  

  1. Solicitar prueba de la autorización otorgada al responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley. 

  1. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales. 

  1. Presentar ante la autoridad competente quejas por infracciones al régimen de protección de datos personales, una vez agotado el trámite de consulta o reclamo ante la compañía cuando ello sea exigible. 

  1. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución. 

  1. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. 

  1. Respecto de datos sensibles, ser informado de su carácter facultativo y no estar obligado a autorizar su tratamiento, salvo cuando exista una habilitación legal o la información resulte necesaria en los términos permitidos por la normativa aplicable. 

 

3. 3 Personas que pueden ejercer el derecho del Titular 

Los derechos podrán ser ejercidos por las siguientes personas: 

 

  • Los titulares que deberán acreditar su identidad de forma suficiente presentando documento de identidad. 

  • Los causahabientes o herederos que deberán acreditar su calidad con los registros civiles de nacimiento para demostrar parentesco. 

  • Por el representante legal o apoderado con la exhibición del poder original. 

 

3.4 Del tratamiento de datos de los niños(as) y adolescentes 

El tratamiento de datos personales de niños, niñas y adolescentes estará sujeto a la protección reforzada de sus derechos. Solo se realizará cuando responda y respete su interés superior, asegure el respeto de sus derechos fundamentales y cuente con la autorización de su representante legal, previa valoración de la opinión del menor de acuerdo con su madurez, autonomía y capacidad para comprender el tratamiento. 

 

NAPROLAB S.A. evitará recopilar deliberadamente datos de menores de edad a través de su tienda virtual, salvo que exista una finalidad legítima y se cumplan los requisitos legales. Cuando un menor aparezca en contenido audiovisual, campañas o actividades promocionales, deberá obtenerse autorización previa de su representante legal y aplicarse un análisis reforzado de pertinencia. 

 

3.5 Derechos de los niños(as) y adolescentes Titulares de datos personales 

 

  1. Ser escuchado y tenida en cuenta su opinión, valorando la madurez, autonomía y capacidad para entender sobre el asunto. 

  1. Se les asegure el respeto de sus derechos fundamentales y su interés superior 

  1. Que no se utilicen sus datos para finalidades incompatibles con la autorización otorgada o que puedan afectar su dignidad, intimidad o seguridad. 

3.6 Del tratamiento de datos con relación a la información financiera, crediticia, comercial, de servicios y la proveniente de terceros países. 

NAPROLAB S.A. podrá tratar información financiera, crediticia, comercial y de servicios cuando sea necesario para estudiar solicitudes de crédito, asignar cupos, administrar cartera, gestionar recaudos, consultar centrales de información y realizar reportes positivos o negativos cuando legalmente proceda. 

. 

El tratamiento de esta información estará sujeto a la Ley 1266 de 2008, modificada por la Ley 2157 de 2021, y a las demás normas aplicables. Para los reportes negativos se observarán los requisitos legales, incluida la comunicación previa al titular y los términos establecidos para que pueda pagar o controvertir la obligación. 

  1. El dato negativo y los datos cuyo contenido haga referencia al tiempo de mora, tipo de cobro, estado de la cartera y, en general aquellos datos referentes a una situación de incumplimiento de obligaciones caducarán una vez cumplido el término de ocho (8) años, contados a partir del momento en que entre en mora la obligación; cumplido este término deberán ser eliminados de la base de datos. 

 

  1. En las obligaciones inferiores o iguales al (15 %) de un (1) salario mínimo legal mensual vigente, el dato negativo por obligaciones que se han constituido en mora solo será reportado después de cumplirse con al menos dos comunicaciones, ambas en días diferentes. Y debe mediar entre la última comunicación y reporte, 20 días calendario. 

Las gestiones de cobranza se efectuarán a través de canales autorizados y dentro de los horarios y condiciones previstos por la normativa vigente. La compañía conservará los soportes contractuales, autorizaciones y comunicaciones que correspondan. 

4. PROCEDIMIENTO DE AUTORIZACIÓN DE LOS TITULARES PARA EL TRATAMIENTO DE SUS DATOS PERSONALES 

4.1 Recolección de datos personales 

La recolección de datos personales se realizará por medios físicos o digitales, directamente del titular o de terceros legitimados para suministrarlos, según la naturaleza de la relación. Entre otros, podrán utilizarse formularios, contratos, órdenes de compra, facturas, solicitudes de crédito, hojas de vida, formatos de selección, correos electrónicos, grabaciones de llamada cuando resulten procedentes, formularios de la página web, procesos de compra en línea, mensajes en redes sociales, aplicaciones corporativas y demás canales habilitados por NAPROLAB S.A. 

 

La compañía procurará informar al titular la finalidad del tratamiento, los derechos que le asisten y los canales disponibles para ejercerlos. Cuando el tratamiento involucre datos sensibles, biométricos, geolocalización o uso promocional de imagen y voz, se utilizarán autorizaciones específicas o cláusulas diferenciadas. 

 

4.2 Autorización del tratamiento de datos personales 

La autorización podrá obtenerse por escrito, de forma oral, mediante mecanismos electrónicos o a través de conductas inequívocas que permitan concluir razonablemente que el titular otorgó su consentimiento. En todo caso, NAPROLAB S.A. conservará prueba de la autorización y de la información suministrada al titular. 

 

Para el tratamiento de información financiera, crediticia y comercial, para la consulta o reporte ante centrales de riesgo, y para las demás actividades que lo requieran, se utilizarán las autorizaciones particulares aplicables. 

 

4.3 Segunda autorización del tratamiento de datos personales 

En caso que la autorización para el tratamiento de datos personales no sea suficiente para el uso de los datos personales, NAPROLAB SA podrá solicitar una segunda autorización o las autorizaciones necesarias para el uso, enviado al Titular de los datos el formato de autorización junto con carta explicando la situación, comunicación que deberá allegarse en físico al domicilio del Titular o enviarse e-mail con el formato al correo electrónico, datos registrados por el Titular en la autorización anterior. Esto aplicará, entre otros eventos, para el tratamiento de datos biométricos, la geolocalización de equipos corporativos, el uso publicitario o promocional de imagen, voz y contenidos, las colaboraciones con influenciadores o creadores, y la participación voluntaria de trabajadores o terceros en campañas de comunicación. 

 

4.4 Extensión de la Autorización de tratamiento de datos personales 

La autorización comprenderá a NAPROLAB S.A. y a los Encargados del Tratamiento que actúen por cuenta de la compañía, exclusivamente dentro de las finalidades informadas. La vinculación de un Encargado no lo autoriza para utilizar los datos para fines propios ni para ampliar el alcance del tratamiento. 

 

4.5 Finalidad del tratamiento de datos personales 

NAPROLAB S.A. tratará los datos personales para las finalidades que correspondan a cada relación, entre ellas: 

  • Gestionar relaciones comerciales con clientes, consumidores, distribuidores, proveedores y aliados; tramitar pedidos, facturación, despachos, devoluciones, cambios, garantías, PQRS y servicio posventa. 

  • Atender compras realizadas a través de la página web y de la tienda virtual soportada en Shopify; gestionar pagos, entregas, comunicaciones transaccionales y prevención de fraude. 

  • Enviar comunicaciones comerciales, promocionales o informativas por los canales autorizados por el titular, respetando las reglas aplicables sobre contacto y preferencias de comunicación. 

  • Administrar solicitudes de crédito, cupos, cartera, recaudo y consultas o reportes ante centrales de información cuando proceda. 

  • Gestionar relaciones laborales y contractuales, selección, vinculación, nómina, seguridad social, SST, bienestar, capacitación, control de acceso, seguridad y terminación de vínculos. 

  • Gestionar proveedores, contratistas y terceros, incluyendo evaluación, pagos, verificaciones y cumplimiento contractual. 

  • Gestionar la seguridad física de las instalaciones mediante sistemas de videovigilancia ubicados en accesos, pasillos y alrededores de la planta. 

  • Gestionar la seguridad, trazabilidad y control operativo de equipos móviles corporativos asignados al personal comercial, cuando cuenten con herramientas de geolocalización. 

  • Crear, editar, almacenar, publicar y difundir contenidos institucionales, promocionales y publicitarios conforme a las autorizaciones de uso de imagen, voz y contenido aplicables. 

  • Gestionar la interacción con usuarios en Facebook, Instagram, TikTok y demás redes sociales oficiales, así como campañas, sorteos, formularios, comentarios, menciones y mensajes directos. 

La finalidad del tratamiento de datos sensibles para los clientes será verificar su identidad con la cédula de ciudadanía y la base general de la Registraduría Nacional, en cambio para los trabajadores será para el uso del reloj o timbre que registra el ingreso y salida de las instalaciones de la compañía como la información consagrada en su hoja de vida y/o contrato de trabajo. 

 

4.6 Limitaciones temporales o vigencia del tratamiento de los datos personales 

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas, mientras se mantenga la relación con el titular y durante los plazos adicionales exigidos por obligaciones legales, contractuales, contables, tributarias, laborales, probatorias o de archivo. Una vez agotada la finalidad y cuando no exista un deber de conservación, la información será suprimida, anonimizada o sometida a medidas de bloqueo y acceso restringido, según corresponda. 

 

Las imágenes de videovigilancia se conservarán durante el término definido por la compañía de acuerdo con su finalidad de seguridad y capacidad tecnológica, salvo que deban preservarse por un periodo mayor para atender una investigación, reclamación o requerimiento de autoridad competente. La vigencia del uso de imagen y contenido promocional se sujetará a la autorización o al contrato correspondiente. 

 

5. POLÍTICAS DE TRATAMIENTO DE DATOS PERSONALES 

5.1 Responsable del Tratamiento de Datos Personales 

NAPROLAB S.A. actúa como responsable del Tratamiento de los datos personales recopilados en el desarrollo de su actividad comercial. A continuación, se relacionan los datos de identificación y contacto: 

 

Razón Social 

NAPROLAB S.A. 

NIT 

900123433 

Actividad económica 

Fabricación y comercialización de productos capilares y de cuidado personal 

Domicilio principal 

Cali, Valle Cr 1D1 45B 29 

Teléfono de contacto 

3183059653 

Correo electrónico 

Administracion@naprolab.com 

Sitio web 

www.naprolab.com.co 

Redes Sociales 

Instagram, Facebook, TikTok u otras plataformas activas de NAPROLAB S.A.] 

 

Para la atención operativa de compras realizadas por medio de la tienda virtual se dispone del correo npmercadeoskype@gmail.com. Este canal de comercio electrónico no reemplaza el canal oficial dispuesto para el ejercicio de derechos de protección de datos personales. 

 

5.2 Encargado Tratamiento de Datos Personales 

Son Encargados del Tratamiento las personas que por cuenta de NAPROLAB S.A., realicen actividades que involucren datos personales. Entre otros, podrán tener esta calidad los proveedores de tecnología, Shopify, pasarelas de pago, operadores logísticos, empresas de mensajería, prestadores de servicios de nómina, proveedores de herramientas de analítica o publicidad digital, agencias, asesores y demás terceros contratados para apoyar la operación. 

 

Los Encargados deberán tratar la información conforme a las instrucciones de NAPROLAB S.A., aplicar medidas de seguridad, conservar la confidencialidad y abstenerse de utilizarla para finalidades no autorizadas. 

 

5.3 Deberes de los responsables del tratamiento de datos 

  1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. 

  1. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular. 

  1. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada. 

  1. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

  1. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible. 

  1. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada. 

  1. Rectificar y actualizar la información cuando corresponda, y comunicar oportunamente las novedades a los Encargados. 

  1. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley. 

  1. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular. 

  1. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley. 

  1. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos. 

  1. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo. 

  1. Informar a solicitud del Titular sobre el uso dado a sus datos.  

  1. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. 

 

5.4 Deberes de los Encargados del tratamiento de datos 

  1. Garantizar al Titular, en todo tiempo el pleno y efectivo ejercicio del derecho de hábeas data. 

  1. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración. pérdida, consulta, uso o acceso no autorizado o fraudulento. 

  1. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley. 

  1. Actualizar la información reportada por los responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo. 

  1. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley. 

  1. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares. 

  1. Registrar en la base de datos las leyendas "reclamo en trámite" en la forma en que se regula en la presente ley. 

  1. Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. 

  1. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. 

  1. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella. 

  1. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares. 

  1. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. 

 

5.5 Procedimiento para informar los cambios sustanciales de las Políticas de Tratamiento de Datos 

NAPROLAB S.A. podrá modificar la presente Política para adaptarla a cambios normativos, tecnológicos u operativos. Cuando se introduzcan cambios sustanciales relacionados con la identificación del Responsable o con las finalidades del tratamiento que puedan afectar el contenido de la autorización, la compañía informará al titular antes de implementar las nuevas finalidades y solicitará una nueva autorización cuando resulte necesario. 

 

5.6 Tratamiento de los datos personales de carácter público, semiprivado, privado y sensible 

NAPROLAB S.A a continuación, presenta el Tratamiento especial para cada tipo de datos personales, con el propósito de proteger el derecho fundamental de los Titulares. 

 

5.6.1 Público 

Son todos aquellos datos que la Ley o Constitución Nacional determinarán como tal, pero no son datos semi-privados o privados, como ejemplo enunciativo son los datos relativos al estado civil de las personas, su profesión u oficio, la calidad de servidor o empleado público. El tratamiento de este tipo de datos será el que la Ley disponga los cuales aplicarán el responsable y Encargado de la Base de Datos. 

  

5.6.2 Semi-privados 

Es un dato que no es reservado, íntimo ni público, cuya divulgación puede interesar en especial a un sector de personas, como ejemplo enunciativo son: actividad económica y profesión. El responsable y encargados mantendrán este tipo de datos personales en custodia permanente y será entregada a terceros por solicitud de autoridad competente o persona autorizada por el Titular de los datos. 

 

5.6.3 Privados 

Es un dato personal de calidad íntima o reservada, como ejemplo enunciativo son: número de identificación, dirección de domicilio, números telefónicos y celulares, correos electrónicos, lugar de trabajo y relacionados, así como comportamiento crediticio e información bancaria. El responsable y encargados mantendrán este tipo de datos personales en custodia permanente y será entregada a terceros por solicitud de autoridad competente o persona autorizada por el Titular de los datos. 

 

5.6.4 Sensibles 

Son aquellos datos que afectan la intimidad del Titular y cuyo uso indebido puede generar su discriminación, como ejemplos enunciativos son: el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones políticas, organizaciones sociales o de derechos humanos o animales, así como datos relativos a salud, orientación y vida sexual, y datos biométricos. En especial el responsable y encargados de la Base de datos mantendrán este tipo de datos personales en custodia permanente y restringida, y los datos personales serán entregados a terceros por solicitud de una autoridad competente o persona autorizada por el Titular de los datos. NAPROLAB S.A. utiliza reconocimiento biométrico únicamente para colaboradores de planta, con fines de control de acceso y registro de asistencia. Para este tratamiento se solicitará autorización expresa, se informará el carácter sensible del dato y se aplicarán controles reforzados de seguridad y acceso restringido. Cuando corresponda, se dispondrá de un mecanismo alternativo razonable. 

 

5.7 Personas autorizadas para el tratamiento de datos 

NAPROLAB S.A como responsable y Encargado de la Base de datos ha dispuesto nombrar al interior de la compañía los cargos que podrán recolectar los datos personales de los Titulares de conformidad a la presente Política de Tratamiento, con el propósito de cumplir con el giro ordinario de nuestra entidad. El acceso se limitará según el perfil, la necesidad operativa y el nivel de confidencialidad de la información; los perfiles o cargos subordinados tendrán el acceso a la base de datos personales requerida de acuerdo con el rol o cargo desempeñado. 

 

5.8. Niveles de protección de los datos personales 

NAPROLAB S.A ha implementado al interior de la entidad dos niveles de protección de datos personales: 

 

5.8.1 Custodia permanente y restringida 

La custodia permanente y restringida implica un control continuado al acceso de la Base de Datos que guarda los datos personales semi-privados, privados y sensibles de los Titulares, y restringido ya que con el uso de claves se podrá conocer el contenido de las bases de datos. Custodia que será ejercido por los siguientes cargos: 

 

  • Gerente general. 

  • Direccion Administrativa Financiera 

  • Asesor legal  

 

Para el acceso a la Base de Datos, las personas que representen los mencionados cargos podrán emitir autorización permanente o temporal a otros cargos mediante la adjudicación de claves de acceso a la Base de Datos, con el propósito que aquellos cargos cumplan con sus funciones, los siguientes cargos que podrán ser autorizados son: 

 

  • Director Técnico. 

  • Sistema Integrado de Gestión SG-SST. 

  • Director de Mantenimiento.  

 

Las personas que representen los anteriores cargos se someterán al contrato de confidencialidad celebrado con NAPROLAB S.A la presente política y las normas que regulen, modifiquen o adicionen la Protección de Datos Personales, también se abstendrán de difundir, copiar, comentar y cualquier actividad de divulgación escrita, verbal o digital acerca de los datos personales consignados en las bases de datos sin previa autorización del Titular o por orden impartida por autoridad competente, exceptuando aquella información que deba divulgarse al interior de NAPROLAB S.A para el cumplimiento del objeto de la entidad. 

 

 

TIPO DE DATO 

NIVEL DE PROTECCIÓN 

PERSONAS AUTORIZADAS 

Base de datos vigilada por los cargos: 

Base de datos autorizada por uso a los cargos: 

SEMI-PRIVADOS, PRIVADOS y SENSIBLES 

Custodia Permanente 

 

  • Gerente general  

  • Direccion Administrativa financiera 

  • Asesor jurídico 

 

 

  • Director Técnico. 

  • Direccion Gestion y Control 

  • Subgerencia de operaciones 

  • Direccion de Gestion Humana 

  • Direccion de mercadeo 

  • Direccion comercial nacional e internacional 

 

6. EJERCICIO DE LOS DERECHOS DE LOS TITULARES DE LOS DATOS 

 

6.1 Medios de difusión para que el titular conozca del aviso de privacidad y las políticas de tratamiento 

La presente Política y los avisos de privacidad aplicables estarán disponibles en los canales definidos por NAPROLAB S.A., incluyendo su página web www.naprolab.com.co y los medios físicos o digitales que resulten pertinentes para cada tratamiento. 

 

6.2 Personas o área responsables de la atención de los derechos de los titulares 

El área Administrativa de NAPROLAB S.A. será responsable de canalizar las consultas y reclamos de los titulares. Las solicitudes podrán presentarse por comunicación escrita dirigida a Carrera 1D1 # 45B-29, Cali, Valle del Cauca; por medio de la línea telefónica 317 368 7767; o al correo electrónico administracion@naprolab.com. 

Los canales estarán disponibles de lunes a viernes de 8:00 a.m. a 4:00 p.m., sin perjuicio de que los mensajes recibidos por medios electrónicos fuera de dicho horario sean gestionados a partir del siguiente día hábil. 

 

6.3 Procedimiento para que los titulares puedan ejercer sus derechos 

La compañía ha indicado los siguientes canales de atención para que los Titulares puedan ejercer sus derechos. 

 

  • Por comunicación escrita enviada a las direcciones:  

 

Correo Postal: KR 1 D1 # 45 B - 29- CALI- VALLE  

 

 

  • Por medio de la página WEB: www.naprolab.com.co 

 

Cuando la solicitud sea presentada por un tercero, deberá acreditar su calidad de representante, apoderado o causahabiente 

 

6.3.1 Procedimiento para consultas 

Los Titulares y demás personas habilitadas podrán realizar consultas por una vez al mes de forma gratuita, con la finalidad de obtener la información contenida en el registro individual de la Base de Datos de NAPROLAB S.A y copia de la respectiva Autorización de Tratamiento de Datos Personales, podrá realizarse por escrito en los anteriores canales de atención. 

 

En caso de que la consulta se realice por más de una vez al mes, el Titular de los datos personales asumirá los gastos correspondientes al envío de la información solicitada. NAPROLAB S.A conservará copia de los comprobantes correspondientes en caso de requerimiento de la Superintendencia de Industria y Comercio. 

 

Las consultas por escrito deberán contener por lo menos los siguientes datos: 

  • Nombre e identificación del Titular de datos personales 

  • Dirección de domicilio y/o correo electrónico. 

  • Números telefónicos y celulares 

  • Motivo de la consulta:  

  • Información consignada en la Base de Datos. 

  • Copia de la Autorización de Tratamiento de Datos Personales. 

 

En caso de que faltare alguno de los anteriores datos, el área responsable de la atención, se comunicará en un lapso de cinco (5) días siguientes a la recepción de la consulta al interesado para que subsane los datos faltantes, si transcurridos dos (2) meses desde el requerimiento al interesado éste no presenta subsanación, se entenderá desistida la consulta. 

 

6.3.2 Procedimiento para reclamos 

Los Titulares y demás personas habilitadas podrán realizar reclamos con el objetivo de: corregir o actualizar los datos personales consignados en la Base de Datos de NAPROLAB S.A y suprimir o revocar la autorización de Tratamiento de Datos Personales cuando la relación contractual haya finalizado o en los casos previstos por la Ley de Protección de Datos Personales. Así mismo, podrán presentar reclamos cuando adviertan el presunto incumplimiento de NAPROLAB S.A ante el Tratamiento de Datos Personales. 

 

Los reclamos por escrito deberán contener por lo menos los siguientes datos: 

 

  • Nombre e identificación del Titular de datos personales 

  • Dirección de domicilio y/o correo electrónico. 

  • Números telefónicos y celulares 

  • Motivo del reclamo:  

  • Corregir o actualizar los datos personales consignados en la Base de Datos de NAPROLAB S.A  

  • Suprimir o revocar la Autorización de Tratamiento de Datos Personales. 

  • Reclamo por presunto incumplimiento de NAPROLAB S.A ante el Tratamiento de Datos Personales 

  • Hechos que motiven el reclamo 

 

En caso de que faltare alguno de los anteriores datos, el área responsable de la atención se comunicará en un lapso de cinco (5) días siguientes a la recepción del reclamo al interesado para que subsane los datos faltantes, si transcurridos dos (2) meses desde el requerimiento al interesado éste no presenta subsanación, se entenderá desistido el reclamo. En caso de que NAPROLAB S.A no sea el competente para dar respuesta al reclamo, el área responsable se encargará de dar traslado a quien corresponda en un término de dos (2) días hábiles e informará al Titular o interesado el nombre del responsable con sus respectivos datos de contacto. 

 

El área responsable de la atención al Titular incluirá en la Base de Datos de NAPROLAB S.A en el registro individual del Titular una leyenda que diga “reclamo en trámite” para conocimiento de los cargos que vigilan la Base y aquellos cargos que están autorizados al uso de la base de datos. 

 

6.4 Términos de respuesta 

 

6.4.1 Consultas 

Recibida la consulta por parte del Titular o interesado, el área responsable de la atención tendrá quince (15) días hábiles contados a partir del día siguiente al recibo de la consulta para dar respuesta. Si no es posible dar respuesta en el señalado término, se informará con anticipación al Titular o interesado los motivos de la demora y se fijará una nueva fecha de respuesta, dicha fecha no podrá ser superior a los cinco (5) días hábiles siguientes al vencimiento del primer término, sin embargo, si son datos los cuales son de estricta reserva legal y confidencialidad como los recursos y los estados financieros que maneja NAPROLAB S.A solo serán informados mediante orden de autoridad competente solicitando esto específicamente y el objeto por el cual está siendo solicitado.  

 

6.4.2 Reclamos 

Recibido el reclamo, el área responsable de la atención tendrá quince (15) días hábiles contados a partir del día siguiente al recibo de la consulta para dar respuesta. Si no es posible dar respuesta en el señalado término, se informará con anticipación al Titular o interesado los motivos de la demora y se fijará una nueva fecha de respuesta, dicha fecha no podrá ser superior a los ocho (8) días hábiles siguientes al vencimiento del primer término. 

 

7. ACUERDO DE MEDIOS TECNOLOGICOS 

NAPROLAB S.A. utiliza medios tecnológicos para apoyar su operación, mejorar la seguridad, atender a sus clientes y gestionar las actividades comerciales. El uso de estos medios deberá respetar los principios de finalidad, necesidad, proporcionalidad, seguridad y confidencialidad. 

 

La compañía dispone de cámaras de seguridad en pasillos, accesos y alrededores de la planta. No se instalarán cámaras en lugares destinados al descanso, baños, vestidores u otros espacios en los que pueda afectarse injustificadamente la intimidad. Los avisos de videovigilancia deberán ubicarse en lugares visibles e informar la finalidad del tratamiento y los canales de contacto del Responsable. 

 

Los equipos móviles corporativos asignados al personal comercial podrán contar con herramientas de geolocalización, su uso estará limitado a la jornada laboral, a la gestión de rutas y visitas, a la trazabilidad operativa, a la seguridad del trabajador y a la protección del equipo corporativo. La compañía informará previamente al trabajador las condiciones de uso y aplicará controles para evitar monitoreos desproporcionados fuera del ámbito laboral. 

 

Las líneas telefónicas corporativas podrán ser monitoreadas o grabadas cuando exista autorización, una finalidad legítima y la información previa correspondiente. Las grabaciones, cuando se realicen, se utilizarán para control de calidad, seguridad, soporte de transacciones o atención de solicitudes. 

8. TRATAMIENTO DE LOS DATOS PERSONALES EN EL AREA AUDIOVISUAL, PUBLICIDAD Y COMUNICACIONES 

8.1 Autorización en la toma de imagen (video y fotografías) 

8.1.1 Autorización para eventos, instalaciones o zonas que cuenten con video vigilancia 

En los eventos o actividades organizados por NAPROLAB S.A. se dispondrán avisos o mecanismos informativos cuando se realicen registros audiovisuales. La presencia del titular en un lugar informado podrá servir como elemento para acreditar conocimiento del tratamiento en tomas generales o ambientales; sin embargo, cuando la persona sea protagonista identificable de una pieza publicitaria, testimonial o promocional, deberá gestionarse una autorización específica. 

 

8.1.2 Finalidad del tratamiento de las fotos y/o imágenes como datos personales 

La finalidad del tratamiento audiovisual, y de las fotos y/o imágenes como datos personales, previa autorización aplicable, podrán utilizarse, para campañas de comunicación, publicidad, marketing, posicionamiento de marca, lanzamientos, activaciones comerciales, eventos, ferias, capacitación, comunicación interna, página web, comercio electrónico, catálogos, material POP, presentaciones corporativas, redes sociales y pauta digital que desarrollo en el ejercicio del objeto social de NAPROLAB S.A por el tiempo que así lo disponga, salvo que el titular de manera expresa solicite que el tratamiento de su imagen cese. 

8.1.3 Autorización para actividades particulares 

NAPROLAB S.A. podrá trabajar con influenciadores, embajadores de marca, creadores de contenido, aliados, trabajadores y colaboradores voluntarios. La participación podrá ser remunerada, gratuita o acompañada de entrega de productos, canjes u otros beneficios. La modalidad deberá quedar documentada en el contrato, orden de servicio, autorización o formato aplicable. 

 

Cuando trabajadores o terceros participen voluntariamente en contenido promocional, la autorización de uso de imagen deberá obtenerse en documento independiente y no se presumirá por la sola existencia de una relación laboral, comercial o contractual. La negativa a participar no generará consecuencias desfavorables para el trabajador o colaborador voluntario. 

 

Por último, en cada caso se deberá realizar el análisis sobre la imagen que custodiará NAPROLAB S.A dado que, si la misma tiene implicaciones sobre derechos de autor, se deberá contar adicionalmente con el consentimiento del autor para hacer uso de ella. 

8.1.4 Custodia de la autorización 

Cada área de NAPROLAB S.A que realice un tratamiento activo de datos personales debe garantizar la custodia y almacenamiento de la autorización para el tratamiento de los datos. Así mismo, se deberán poner a disposición de la Superintendencia de Industria y Comercio o del Oficial de Protección de Datos en el evento en que éstos lo requieran. Cuando el contenido incorpore obras, música, diseños u otros elementos protegidos por derechos de autor, deberá verificarse adicionalmente la existencia de las licencias o permisos necesarios 

8.2 De los medios tecnológicos y publicitarios 

Previa autorización del titular, a través de los medios que la ley establece para tal fin, y una vez recolectados los datos privados y/o personales por NAPROLAB S.A se entenderá que podrán ser utilizados  en publicaciones físicas y digitales, como: revistas, publicaciones de prensa, campañas comunicacionales internas y externas; medios físicos y digitales; medios convencionales, como lo son las redes Sociales, aplicaciones de mensajería instantánea; y los diferentes medios de divulgación como transmisiones televisivas, internet y otras publicaciones escritas relacionadas con los eventos que promovemos en desarrollo de nuestro objeto social y de nuestra estrategia de comunicación institucional, publicidad y marketing.  

9. TRATAMIENTO DE DATOS PERSONALES EN LA PÁGINA WEB, COMERCIO ELECTRÓNICO Y REDES SOCIALES 

NAPROLAB S.A.  

9.1 Página web y tienda virtual 

NAPROLAB S.A. administra el sitio web www.naprolab.com.co y ofrece productos a través de una tienda virtual soportada en Shopify. En este canal podrá recolectar datos de identificación, contacto, facturación, entrega, transacción, navegación, dirección IP, dispositivo, preferencias y demás información necesaria para atender compras, gestionar pedidos, prevenir fraude, realizar despachos, tramitar devoluciones y mejorar la experiencia del usuario. 

 

Los datos de pago podrán ser procesados por Shopify, pasarelas de pago u otros proveedores tecnológicos autorizados. NAPROLAB S.A. procurará limitar su acceso a la información estrictamente necesaria para la operación y aplicará las condiciones contractuales y de seguridad correspondientes. 

 

El correo npmercadeoskype@gmail.com se utiliza como canal operativo de comercio electrónico para la atención de pedidos, novedades de pago, entregas, cambios, devoluciones y soporte posventa. Las solicitudes relacionadas con protección de datos personales deberán dirigirse a administracion@naprolab.com. 

9.2 Cookies, analítica y publicidad digital 

El sitio web de NAPROLAB S.A. utiliza cookies propias y de terceros con el fin de mejorar la experiencia de navegación, analizar el uso del sitio y ofrecer contenido personalizado. Al acceder al sitio web, el usuario puede gestionar sus preferencias de cookies a través del panel de configuración habilitado para tal efecto. Las cookies de carácter estrictamente técnico no requieren consentimiento, mientras que las analíticas y publicitarias solo se activarán previa aceptación del usuario. 

 

La página web podrá utilizar cookies y herramientas analíticas, funcionales y publicitarias. Entre otras, podrán emplearse soluciones asociadas a Shopify, Google Analytics, Meta, TikTok y plataformas equivalentes. NAPROLAB S.A. informará al usuario acerca de estas tecnologías y habilitará mecanismos para gestionar sus preferencias cuando corresponda. 

 

Las cookies estrictamente necesarias podrán operar para habilitar funciones esenciales del sitio. Las cookies analíticas, de personalización o publicitarias se gestionarán de acuerdo con las opciones disponibles y con la información suministrada al usuario.  

 

El detalle de las cookies utilizadas podrá desarrollarse en un aviso o política complementaria publicada en la página web. 

 

NAPROLAB S.A. utiliza herramientas tecnológicas de apoyo, entre ellas plataformas de diseño, almacenamiento, comunicación y gestión de contenidos como Canva y otras similares. Su uso deberá ajustarse a criterios de necesidad, seguridad y confidencialidad, evitando incorporar datos personales cuando ello no resulte necesario. 

9.3 Redes sociales 

NAPROLAB S.A. cuenta con presencia en redes sociales como Facebook, Instagram y TikTok. A través de estos canales podrá tratar nombres de usuario, perfiles públicos, comentarios, mensajes directos, menciones, etiquetas, formularios, contenidos compartidos voluntariamente y demás información proporcionada por los usuarios. 

 

La información compartida por los usuarios en redes sociales también estará sujeta a las políticas de cada plataforma. La interacción con una cuenta oficial no autoriza automáticamente a NAPROLAB S.A. a reutilizar una imagen, video o testimonio en campañas publicitarias. Cuando el contenido vaya a ser reutilizado fuera del contexto de la interacción original o impulsado mediante pauta, deberá gestionarse la autorización correspondiente. 

 

El contenido producido por influenciadores o colaboradores voluntarios que sea impulsado como publicidad pagada estará claramente identificado con las etiquetas exigidas por la legislación de publicidad digital aplicable (por ejemplo: #Ad, #Publicidad, #Patrocinado). 

 

9.4 Redes sociales de Terceros 

Las plataformas en las que NAPROLAB S.A. tiene presencia (Instagram, Facebook, TikTok y similares) tienen sus propias políticas de privacidad sobre las cuales NAPROLAB S.A. no tiene control directo. Se recomienda a los usuarios revisar las condiciones de cada plataforma. NAPROLAB S.A. únicamente tratará los datos compartidos voluntariamente por los usuarios a través de dichos canales. 

10. MEDIDAS DE SEGURIDAD APLICADAS AL TRATAMIENTO DE DATOS PERSONALES. 

Se protege la información mediante mecanismos que conservan su seguridad, confidencialidad, integridad y disponibilidad, para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento utilizando los siguientes mecanismos:  

 

• Control de acceso mediante usuarios, contraseñas y perfiles diferenciados según las funciones asignadas. 

• Restricción de acceso a datos sensibles, biométricos, financieros, laborales y de videovigilancia. 

• Uso de repositorios y canales autorizados para almacenar, compartir y gestionar información. 

• Copias de seguridad y mecanismos de recuperación según las necesidades de la operación. 

• Cláusulas de confidencialidad y deberes de reserva aplicables a trabajadores, contratistas y terceros. 

• Capacitación y sensibilización periódica del personal sobre protección de datos personales y seguridad de la información. 

• Revisión de los proveedores que intervengan en el tratamiento y exigencia de medidas de seguridad acordes con el servicio prestado. 

• Gestión de incidentes de seguridad, documentación de eventos y reporte a la Superintendencia de Industria y Comercio cuando corresponda conforme a la normativa aplicable. 

• Revisión periódica de la obligación de inscribir o actualizar bases de datos ante el Registro Nacional de Bases de Datos, cuando resulte aplicable. 

 

El incumplimiento de las obligaciones previstas en esta Política podrá dar lugar a medidas disciplinarias, contractuales o legales, según corresponda. 

 

11. VIGENCIA DE LAS BASES DE DATOS Y DE LA POLÍTICA 

Los datos personales serán conservados en las bases de datos de NAPROLAB S.A. durante el tiempo necesario para cumplir con las finalidades que justificaron su recolección, o mientras subsista la relación contractual o legal que originó el tratamiento. Una vez cumplida la finalidad, los datos serán suprimidos de manera segura, salvo que exista obligación legal de conservarlos por un período mayor. 

 

La presente política entra en vigor a partir de la fecha de su aprobación y permanecerá vigente hasta su modificación o derogación expresa. NAPROLAB S.A. se reserva el derecho de modificar esta política en cualquier momento para adaptarla a cambios normativos, tecnológicos u operativos, informando oportunamente a los titulares a través de sus canales oficiales (sitio web y redes sociales). 

12. DISPOSICIONES FINALES 

Cualquier asunto no contemplado en la presente política se resolverá de conformidad con las disposiciones de la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio. Para efectos de reclamaciones ante dicha entidad, el titular podrá consultar el portal web de la SIC: www.sic.gov.co. 

 

Fecha de actualización: 1 agosto de 2026 

 

NAPROLAB S.A  

NIT No. 900123433 

Advertencia 

 

NAPROLAB S.A por medio del presente documento informa que SOLO utiliza correos bajo el dominio        @NAPROLAB.COM y cualquier otro correo electrónico sin importar su plataforma NO se encuentra autorizado para el tratamiento de datos o información de tipo personal y/o comercial.