Política de Tratamiento de Datos Personales

THE FULL PACKAGE S.A.S, sociedad comercial constituida bajo las leyes de la República de Colombia, identificada con NIT vigente, con domicilio en Carrera 25 #68-42, Barrio Alcázares, Localidad Barrios Unidos, Bogotá, Colombia, Código Postal 111211.

Correo electrónico: commercial@thefullpackage.com.co

Teléfono y WhatsApp: +57 311 546 2347

En adelante "EL RESPONSABLE", será la entidad encargada de la recopilación, almacenamiento, uso, circulación y supresión de los datos personales conforme a lo establecido en la Ley 1581 de 2012 y sus decretos reglamentarios.

La presente política se rige por las siguientes disposiciones normativas colombianas:

• Constitución Política de Colombia, Artículo 15: Derecho a la intimidad y al habeas data.

• Ley Estatutaria 1581 de 2012: Por la cual se dictan disposiciones generales para la protección de datos personales.

• Decreto 1377 de 2013, que reglamenta parcialmente la Ley 1581 de 2012, y Decreto 886 de 2014, sobre el Registro Nacional de Bases de Datos, ambos compilados en el Decreto Único Reglamentario 1074 de 2015.

La Superintendencia de Industria y Comercio (SIC) es la autoridad encargada de velar por el cumplimiento de la legislación en materia de protección de datos personales en Colombia.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato Sensible: Aquel dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos de origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos relativos a la salud, a la vida sexual y datos biométricos.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Transferencia: Envío de datos personales a un receptor que a su vez es responsable del tratamiento, dentro o fuera del país.

Principio de Legalidad: El tratamiento de datos personales se realizará conforme a las disposiciones vigentes y aplicables.

Principio de Finalidad: El tratamiento obedecerá a una finalidad legítima de acuerdo con la Constitución y la ley, la cual será informada al titular.

Principio de Libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular.

Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

Principio de Transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener del responsable o encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales.

Principio de Seguridad: La información sujeta a tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información.

EL RESPONSABLE recopila y trata datos personales para las siguientes finalidades:

• Gestionar solicitudes de cotización y comunicaciones comerciales relacionadas con los servicios de manufactura textil.

• Gestionar solicitudes de diagnóstico, consultoría, desarrollo tecnológico, automatización e inteligencia artificial, y preparar las propuestas correspondientes.

• Registrar y dar seguimiento a las oportunidades comerciales recibidas a través del sitio web, incluida la página desde la que se originó la solicitud.

• Enviar información sobre servicios, promociones y novedades de la empresa, únicamente a quienes lo hayan autorizado de forma expresa y separada.

• Gestionar la relación contractual con clientes, proveedores y aliados estratégicos, incluido el acceso al portal de clientes.

• Cumplir con obligaciones legales, contables y tributarias aplicables.

• Realizar análisis internos para la mejora de servicios y procesos.

• Atender peticiones, quejas, reclamos y sugerencias (PQR).

• Contactar a los titulares a través de correo electrónico, WhatsApp, teléfono u otros medios de comunicación.

Los datos no se usarán para finalidades distintas de las aquí descritas sin una nueva autorización del titular.

EL RESPONSABLE podrá recopilar los siguientes tipos de datos personales:

• Datos de identificación: nombre completo, número de documento de identidad, dirección de correspondencia.

• Datos de contacto: correo electrónico, número de teléfono, número de WhatsApp.

• Datos comerciales: nombre de la marca o empresa, sector, tamaño de la operación, tipo de servicio requerido, necesidades descritas, herramientas que utiliza y volúmenes de producción estimados.

• Datos de la solicitud: página de origen, idioma, campaña de procedencia, fecha y la prueba de la autorización otorgada.

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas en el sitio web, cookies.

No recopilamos datos sensibles salvo autorización expresa y previa del titular, cuando sea estrictamente necesario para la prestación del servicio. Responder preguntas sobre datos sensibles es facultativo: el titular no está obligado a hacerlo.

Nuestros servicios están dirigidos a empresas y personas mayores de edad. No recopilamos de forma intencional datos de niñas, niños y adolescentes; responder preguntas sobre ellos es facultativo y, de requerirse, se tratarán respetando su interés superior y sus derechos fundamentales.

EL RESPONSABLE solicita la autorización del titular de forma previa, expresa e informada. En el sitio web se otorga al marcar la casilla de autorización antes de enviar un formulario o al enviar voluntariamente la información a través de los canales de contacto.

EL RESPONSABLE conserva como prueba la fecha de la autorización y la versión de esta política que fue aceptada.

La autorización para recibir comunicaciones comerciales es opcional, se otorga en una casilla separada y puede revocarse en cualquier momento escribiendo a commercial@thefullpackage.com.co.

Para cumplir las finalidades de esta política, EL RESPONSABLE se apoya en proveedores que tratan datos personales por su cuenta, en calidad de encargados del tratamiento. Estos proveedores no deciden sobre los datos ni pueden usarlos para fines propios:

• Brevo (Sendinblue SAS, Francia): envío de correos, incluidos los del agente de atención, y gestión de los contactos que llegan por los formularios del sitio web.

• Railway Corp. (Estados Unidos): alojamiento del sitio web y del agente de atención por WhatsApp, por donde transitan los datos de los formularios y de las conversaciones.

• GoDaddy (Estados Unidos): correo electrónico corporativo.

• Google LLC (Estados Unidos): medición de visitas del sitio web mediante Google Analytics.

• Meta Platforms (Estados Unidos): atención por WhatsApp.

• Anthropic (Estados Unidos): inteligencia artificial que apoya la atención por WhatsApp y la preparación de documentos, siempre con revisión de una persona antes de enviarlos.

• Microsoft (Azure y Microsoft 365): almacenamiento del sistema de gestión y del portal de clientes, y agenda de reuniones con clientes.

• AssemblyAI (Estados Unidos): transcripción del audio de reuniones con clientes, cuando se graban.

Algunos de estos proveedores almacenan o procesan la información fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Se trata de una transmisión internacional de datos a encargados, que se realiza con la autorización del titular y bajo los términos de tratamiento de datos de cada proveedor, conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015.

EL RESPONSABLE exige a estos proveedores medidas de seguridad y confidencialidad acordes con esta política. EL RESPONSABLE no vende ni cede datos personales a terceros.

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados y las obligaciones legales, contables y tributarias que correspondan.

Los datos de solicitudes que no den lugar a una relación comercial se conservarán por un máximo de veinticuatro (24) meses desde la última comunicación con el titular, y luego se suprimirán.

El titular puede pedir la supresión de sus datos en cualquier momento, salvo cuando exista un deber legal o contractual de conservarlos.

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente al responsable del tratamiento o encargados del tratamiento.

• Solicitar prueba de la autorización otorgada al responsable del tratamiento.

• Ser informado por el responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.

• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

EL RESPONSABLE se compromete a:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

• Solicitar y conservar copia de la respectiva autorización otorgada por el titular.

• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.

• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.

• Tramitar las consultas y reclamos formulados en los términos señalados en la ley.

• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad.

El área comercial de THE FULL PACKAGE S.A.S es la responsable de atender las consultas, peticiones y reclamos de los titulares. Los titulares, sus causahabientes o sus representantes podrán ejercer sus derechos a través de los siguientes canales:

Correo electrónico: commercial@thefullpackage.com.co

Teléfono y WhatsApp: +57 311 546 2347

Dirección: Carrera 25 #68-42, Barrio Alcázares, Localidad Barrios Unidos, Bogotá, Colombia, Código Postal 111211

Consultas: serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atenderlas en ese término, se informará al interesado el motivo de la demora y la fecha en que se atenderá, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos: el reclamo deberá contener la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección y los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que presente la información requerida, se entenderá que ha desistido del reclamo.

Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo, en un término no mayor a dos (2) días hábiles, y se mantendrá hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante EL RESPONSABLE.

EL RESPONSABLE implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, destrucción o uso indebido.

Entre las medidas de seguridad implementadas se incluyen:

• Cifrado de datos en tránsito mediante protocolo HTTPS/SSL.

• Acceso restringido a bases de datos solo a personal autorizado.

• Políticas internas de manejo confidencial de la información.

• Copias de seguridad periódicas de la información almacenada.

En caso de cualquier incidente de seguridad que comprometa datos personales, EL RESPONSABLE informará a los titulares afectados y a la Superintendencia de Industria y Comercio en los términos establecidos por la ley.

La presente versión de la Política de Tratamiento de Datos Personales entra en vigencia el 2 de noviembre de 2026 y reemplaza la versión del 27 de marzo de 2026. Estará vigente mientras THE FULL PACKAGE S.A.S mantenga la necesidad de tratar datos personales.

EL RESPONSABLE se reserva el derecho de modificar la presente política. Cualquier cambio sustancial será informado y publicado oportunamente en el sitio web, indicando la nueva versión y su fecha.

Las bases de datos administradas por EL RESPONSABLE tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política, sin perjuicio de los plazos de conservación de la sección 9.

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales, puede comunicarse con nosotros a través de los siguientes canales:

THE FULL PACKAGE S.A.S

Dirección: Carrera 25 #68-42, Barrio Alcázares, Localidad Barrios Unidos, Bogotá, Colombia, Código Postal 111211

Correo electrónico: commercial@thefullpackage.com.co

Teléfono y WhatsApp: +57 311 546 2347

Horario de atención: Lunes a Viernes, 8:00 a.m. a 5:00 p.m. (hora Colombia, GMT-5)