Política de privacidad

1. Introducción

En OptiTech by AVI, tienda en línea de SO Servicios Médicos y Oftalmológicos SAS, valoramos tu privacidad y nos comprometemos a proteger la información personal que compartes con nosotros. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tus datos personales, en cumplimiento de la Ley 1581 de 2012, el artículo 15 de la Constitución Política, y el Decreto 1377 de 2013, hoy compilado en el Título 25 de la Parte 2 del Libro 2 del Decreto 1074 de 2015.

2. Responsable del tratamiento

• SO Servicios Médicos y Oftalmológicos SAS — NIT 800.233.471-8
• Domicilio: [PENDIENTE: dirección de notificación judicial], Bogotá D.C., Colombia
• Correo: optitechavi@gmail.com
• Teléfono / WhatsApp: +57 301 532 9237

3. Encargados del tratamiento

Para la operación del Sitio nos apoyamos en terceros que actúan como Encargados del Tratamiento por nuestra cuenta y bajo nuestra instrucción, en los términos del artículo 3, literal d), de la Ley 1581 de 2012: la plataforma de comercio electrónico y carrito de compras, el proveedor de analítica de tráfico, el proveedor de reseñas de productos, el widget de mensajería, la pasarela de pago habilitada en el checkout y el operador logístico que entrega tu pedido.

Hemos adoptado o adoptaremos los acuerdos de encargo correspondientes, en los términos del artículo 2.2.2.25.3.1 del Decreto 1074 de 2015, para garantizar que dichos terceros solo traten los datos para las finalidades autorizadas y con las medidas de seguridad exigidas por la ley.

Transferencia y transmisión internacional. Algunos Encargados almacenan o procesan información en servidores ubicados fuera de Colombia. Dicha transmisión se realiza con las garantías previstas en los artículos 26 y 27 de la Ley 1581 de 2012 y en el Capítulo 2 del Título 25 del Decreto 1074 de 2015, verificando que el país de destino cuente con niveles adecuados de protección o que exista un mecanismo jurídico idóneo.

4. Recopilación de información

Recopilamos datos personales como nombre, documento de identidad, correo electrónico, dirección de envío y facturación, número de teléfono, historial de pedidos y datos de navegación. Los datos de pago son capturados y procesados directamente por la pasarela de pagos; no almacenamos números completos de tarjeta.

Cuando adquieres productos que requieren prescripción, también recopilamos la fórmula médica u orden médica que subas voluntariamente al momento de la compra. Este dato se trata conforme al numeral 8 de esta política.

5. Finalidad del tratamiento

Utilizamos tus datos para procesar y gestionar tus pedidos; personalizar tu experiencia de compra; prestar servicio al cliente y atender garantías; validar prescripciones cuando aplique; cumplir obligaciones legales, sanitarias y contables; mejorar nuestros servicios; y, solo con tu consentimiento, enviarte comunicaciones sobre productos, servicios y promociones.

Autorización previa, expresa e informada. De conformidad con los artículos 9 y 10 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.2 del Decreto 1074 de 2015, el tratamiento de tus datos requiere tu autorización previa, expresa e informada, que se obtiene mediante la aceptación de esta política y del Aviso de Privacidad al momento del registro, la compra o la suscripción a comunicaciones comerciales, a través de casillas de verificación que debes marcar activamente. La autorización podrá constar y probarse por cualquier medio susceptible de consulta posterior, incluidos los mensajes de datos, en los términos de la Ley 527 de 1999.

Comunicaciones comerciales y publicidad. El envío de mensajes con fines comerciales o publicitarios por SMS, WhatsApp, correo electrónico o llamadas se realiza únicamente a quienes hayan otorgado su consentimiento previo y a través de los canales autorizados por el titular, de conformidad con la Ley 2300 de 2023. Puedes revocar en cualquier momento esta autorización, sin que ello afecte el tratamiento de tus datos para el cumplimiento de la relación contractual.

6. Cookies y tecnologías de seguimiento

Nuestro sitio utiliza cookies propias y de terceros:

• Cookies de sesión: necesarias para el carrito de compras y la autenticación.
• Cookies analíticas: para medir el tráfico y el comportamiento de los usuarios de forma anónima.
• Cookies funcionales: para mostrar reseñas y filtros de productos.
• Cookies de terceros: para el widget de mensajería y el procesamiento seguro de pagos.

Puedes gestionarlas o deshabilitarlas desde la configuración de tu navegador. Deshabilitar ciertas cookies puede afectar la funcionalidad del sitio.

7. Protección de datos

Empleamos medidas de seguridad técnicas y administrativas estándar de la industria para proteger tu información contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas atienden el principio de seguridad del artículo 4, literal g), de la Ley 1581 de 2012, y se refuerzan tratándose de datos sensibles de salud.

8. Tratamiento de datos sensibles y de salud

La fórmula médica, la condición visual y cualquier otra información relacionada con tu salud que compartas al adquirir productos que requieren prescripción constituyen datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. En consecuencia:

• No estás obligado a autorizar su tratamiento, salvo cuando sea necesario para salvaguardar tu interés vital o resulte indispensable para la prestación del servicio solicitado (art. 6, Ley 1581 de 2012). Si decides no autorizarlo, no podremos despachar los productos que exigen prescripción, pero puedes adquirir con normalidad los de venta libre.
• Recabaremos tu autorización explícita e independiente de la autorización general de tratamiento.
• Ningún dato sensible de salud será usado con fines distintos a la verificación de la fórmula médica, la dispensación del producto y el cumplimiento de las obligaciones sanitarias aplicables. Nunca se usan con fines comerciales o publicitarios.
• Se conservan con acceso restringido al personal de salud autorizado, por el término que exige la normativa aplicable, y luego se eliminan.
• La confidencialidad de esta información se rige también por el artículo 10, literal c), de la Ley Estatutaria 1751 de 2015, que protege la reserva de la información relacionada con la salud de las personas.

9. Derechos del titular (Habeas Data)

De conformidad con la Ley 1581 de 2012 tienes derecho a conocer, actualizar y rectificar tus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a tus datos; revocar la autorización y solicitar la supresión de tus datos cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercer estos derechos, escríbenos a optitechavi@gmail.com.

10. Plazos de atención

Consultas: se atienden en un término máximo de diez (10) días hábiles desde su recibo, prorrogable por cinco (5) días hábiles adicionales, informándote las razones de la demora (art. 14, Ley 1581 de 2012).

Reclamos: se resuelven en un término máximo de quince (15) días hábiles contados desde el día siguiente al recibo, prorrogable por ocho (8) días hábiles adicionales. Si el reclamo está incompleto te lo informaremos dentro de los cinco (5) días siguientes para que lo subsanes (art. 15, Ley 1581 de 2012).

11. Registro Nacional de Bases de Datos

Las bases de datos de OptiTech que contienen información personal de sus clientes se encuentran o serán inscritas en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio, de conformidad con el artículo 25 de la Ley 1581 de 2012, el Decreto 90 de 2018 y la Circular Externa 002 de 2018 de la SIC.

12. Tratamiento de datos de menores

OptiTech no recopila intencionalmente datos personales de menores de edad sin el consentimiento verificable de sus padres o tutores legales, quienes deberán ejercer la representación del menor en el otorgamiento de la autorización, garantizando el respeto a sus derechos fundamentales y el interés superior del menor, de conformidad con el artículo 44 de la Constitución Política, la Ley 1098 de 2006 y la Sentencia C-748 de 2011 de la Corte Constitucional. Si detectamos que hemos recopilado datos de un menor sin dicho consentimiento, procederemos a eliminarlos.

13. Vigencia y cambios

Esta política rige desde su publicación y las bases de datos se conservan mientras subsistan las finalidades descritas y los términos legales de conservación. Nos reservamos el derecho de actualizarla; cualquier cambio relevante será notificado a través del sitio web y la versión vigente estará siempre disponible en esta página.