Manual de tratamiento de datos personales
Última actualización: 4 de mayo de 2026
1. Objeto y alcance
Este manual establece las políticas y procedimientos que Perlas Explosivas Colombia S.A.S., identificada con NIT 901749888, aplica al tratamiento de datos personales recolectados a través del sitio https://perlasexplosivas.com, sus canales comerciales y las herramientas internas asociadas.
El manual es vinculante para todo el personal de la Empresa y los terceros encargados del tratamiento. Está alineado con la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC).
2. Definiciones
- Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Responsable del tratamiento: Perlas Explosivas Colombia S.A.S..
- Encargado del tratamiento: persona natural o jurídica que, por sí mismo o en asociación con otros, realiza el tratamiento por cuenta de la Empresa.
- Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
- Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
3. Principios rectores
El tratamiento se rige por los principios de:
- Legalidad — solo conforme a la Ley.
- Finalidad — propósito legítimo informado al titular.
- Libertad — solo con autorización del titular.
- Veracidad y calidad — datos exactos y actualizados.
- Transparencia — derecho a obtener información sobre los datos.
- Acceso restringido — solo personas autorizadas.
- Seguridad — medidas técnicas y administrativas adecuadas.
- Confidencialidad — reserva sobre la información, incluso después de finalizada la relación.
4. Bases de datos administradas
La Empresa administra las siguientes bases de datos personales:
- Clientes B2C: datos de identificación, contacto, envío, historial de pedidos.
- Clientes B2B (mayoristas, distribuidores): datos de la persona de contacto, datos comerciales, NIT, condiciones pactadas.
- Suscriptores a comunicaciones: correo y nombre de quienes autorizan recibir información comercial.
- Aspirantes y proveedores: datos para procesos de selección o vinculación comercial, según aplique.
5. Finalidades del tratamiento
Los datos se utilizan exclusivamente para las finalidades autorizadas:
- Gestión comercial y operativa de pedidos.
- Facturación electrónica y cumplimiento tributario.
- Atención al cliente y PQR.
- Comunicaciones comerciales con autorización expresa.
- Análisis estadístico agregado y mejora del servicio.
- Cumplimiento de obligaciones legales (DIAN, INVIMA, SIC).
- Prevención y control del fraude.
6. Derechos del titular
Conforme al artículo 8 de la Ley 1581 de 2012, el titular puede:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la SIC.
- Revocar la autorización y solicitar la supresión.
- Acceder gratuitamente a sus datos.
7. Procedimiento para el ejercicio de derechos
- Enviar solicitud a comercial@perlas-explosivas.com o por escrito a Calle 50 #31-46, Medellín, indicando: nombre completo, número y tipo de documento, descripción clara del requerimiento y datos de contacto.
- Acompañar copia del documento de identidad (cuando aplique para verificar la identidad).
- La Empresa atenderá la consulta en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, contados desde el día siguiente a la fecha de recibo, en los términos del artículo 14 de la Ley 1581.
- Si la información solicitada no se puede entregar en los plazos señalados, la Empresa comunicará los motivos y fijará una nueva fecha que no podrá superar los plazos máximos previstos en la ley.
8. Medidas de seguridad
La Empresa adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales, incluyendo:
- Cifrado en tránsito (TLS/HTTPS) en todos los canales digitales.
- Acceso a bases de datos restringido por roles y autenticación.
- Acuerdos de confidencialidad con personal interno y proveedores.
- Cifrado y acceso restringido a soportes sensibles como comprobantes bancarios.
- Borrado seguro al cumplir la finalidad o retiro autorizado.
- Auditorías periódicas de prácticas y proveedores.
9. Encargados del tratamiento
La Empresa transfiere o transmite datos personales únicamente a encargados que:
- Suscriben acuerdos de tratamiento con cláusula de protección de datos.
- Cumplen con la normativa colombiana o estándares equivalentes.
- Procesan los datos solo para las finalidades autorizadas.
Categorías de encargados habituales: pasarelas de pago, operadores logísticos, proveedores de facturación electrónica, alojamiento web, analítica, mensajería transaccional.
10. Conservación y supresión
Los datos se conservan durante el tiempo necesario para cumplir las finalidades autorizadas y las obligaciones legales (mínimo cinco años para soportes contables y tributarios, conforme al Estatuto Tributario y normas mercantiles).
Tras vencido ese término, los datos se eliminan o anonimizan irreversiblemente. Los comprobantes de pago se destruyen a los 90 días, salvo cuando la ley requiera plazo mayor.
11. Vigencia y modificaciones
El presente manual rige a partir de su publicación. Las bases de datos están vigentes mientras dure la actividad comercial de la Empresa o hasta que la SIC ordene lo contrario.
Cualquier modificación material a este manual será publicada en el sitio. La fecha de última actualización aparece al inicio del documento.
12. Punto de contacto
Responsable de protección de datos:
- Correo: comercial@perlas-explosivas.com
- Teléfono / WhatsApp: +57 304 146 2122
- Dirección: Calle 50 #31-46, Medellín, Antioquia.
13. Autoridad de control
Las quejas y reclamos pueden presentarse ante la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos personales en Colombia.