Manual de tratamiento de datos personales

Última actualización: 4 de mayo de 2026

1. Objeto y alcance

Este manual establece las políticas y procedimientos que Perlas Explosivas Colombia S.A.S., identificada con NIT 901749888, aplica al tratamiento de datos personales recolectados a través del sitio https://perlasexplosivas.com, sus canales comerciales y las herramientas internas asociadas.

El manual es vinculante para todo el personal de la Empresa y los terceros encargados del tratamiento. Está alineado con la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC).

2. Definiciones

Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.
Titular: persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento: Perlas Explosivas Colombia S.A.S..
Encargado del tratamiento: persona natural o jurídica que, por sí mismo o en asociación con otros, realiza el tratamiento por cuenta de la Empresa.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.

3. Principios rectores

El tratamiento se rige por los principios de:

Legalidad — solo conforme a la Ley.
Finalidad — propósito legítimo informado al titular.
Libertad — solo con autorización del titular.
Veracidad y calidad — datos exactos y actualizados.
Transparencia — derecho a obtener información sobre los datos.
Acceso restringido — solo personas autorizadas.
Seguridad — medidas técnicas y administrativas adecuadas.
Confidencialidad — reserva sobre la información, incluso después de finalizada la relación.

4. Bases de datos administradas

La Empresa administra las siguientes bases de datos personales:

Clientes B2C: datos de identificación, contacto, envío, historial de pedidos.
Clientes B2B (mayoristas, distribuidores): datos de la persona de contacto, datos comerciales, NIT, condiciones pactadas.
Suscriptores a comunicaciones: correo y nombre de quienes autorizan recibir información comercial.
Aspirantes y proveedores: datos para procesos de selección o vinculación comercial, según aplique.

5. Finalidades del tratamiento

Los datos se utilizan exclusivamente para las finalidades autorizadas:

Gestión comercial y operativa de pedidos.
Facturación electrónica y cumplimiento tributario.
Atención al cliente y PQR.
Comunicaciones comerciales con autorización expresa.
Análisis estadístico agregado y mejora del servicio.
Cumplimiento de obligaciones legales (DIAN, INVIMA, SIC).
Prevención y control del fraude.

6. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular puede:

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso dado a sus datos.
Presentar quejas ante la SIC.
Revocar la autorización y solicitar la supresión.
Acceder gratuitamente a sus datos.

7. Procedimiento para el ejercicio de derechos

Enviar solicitud a comercial@perlas-explosivas.com o por escrito a Calle 50 #31-46, Medellín, indicando: nombre completo, número y tipo de documento, descripción clara del requerimiento y datos de contacto.
Acompañar copia del documento de identidad (cuando aplique para verificar la identidad).
La Empresa atenderá la consulta en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, contados desde el día siguiente a la fecha de recibo, en los términos del artículo 14 de la Ley 1581.
Si la información solicitada no se puede entregar en los plazos señalados, la Empresa comunicará los motivos y fijará una nueva fecha que no podrá superar los plazos máximos previstos en la ley.

8. Medidas de seguridad

La Empresa adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales, incluyendo:

Cifrado en tránsito (TLS/HTTPS) en todos los canales digitales.
Acceso a bases de datos restringido por roles y autenticación.
Acuerdos de confidencialidad con personal interno y proveedores.
Cifrado y acceso restringido a soportes sensibles como comprobantes bancarios.
Borrado seguro al cumplir la finalidad o retiro autorizado.
Auditorías periódicas de prácticas y proveedores.

9. Encargados del tratamiento

La Empresa transfiere o transmite datos personales únicamente a encargados que:

Suscriben acuerdos de tratamiento con cláusula de protección de datos.
Cumplen con la normativa colombiana o estándares equivalentes.
Procesan los datos solo para las finalidades autorizadas.

Categorías de encargados habituales: pasarelas de pago, operadores logísticos, proveedores de facturación electrónica, alojamiento web, analítica, mensajería transaccional.

10. Conservación y supresión

Los datos se conservan durante el tiempo necesario para cumplir las finalidades autorizadas y las obligaciones legales (mínimo cinco años para soportes contables y tributarios, conforme al Estatuto Tributario y normas mercantiles).

Tras vencido ese término, los datos se eliminan o anonimizan irreversiblemente. Los comprobantes de pago se destruyen a los 90 días, salvo cuando la ley requiera plazo mayor.

11. Vigencia y modificaciones

El presente manual rige a partir de su publicación. Las bases de datos están vigentes mientras dure la actividad comercial de la Empresa o hasta que la SIC ordene lo contrario.

Cualquier modificación material a este manual será publicada en el sitio. La fecha de última actualización aparece al inicio del documento.

12. Punto de contacto

Responsable de protección de datos:

Correo: comercial@perlas-explosivas.com
Teléfono / WhatsApp: +57 304 146 2122
Dirección: Calle 50 #31-46, Medellín, Antioquia.

13. Autoridad de control

Las quejas y reclamos pueden presentarse ante la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos personales en Colombia.