La presente política se expide en cumplimiento de la Ley 1581 de 2012 y su Decreto reglamentario 1377 de 2013, con el propósito de garantizar el cumplimiento de dicha normatividad y dar un adecuado tratamiento de los datos personales, garantizando los derechos de los titulares.

I. RESPONSABLE.

Razón Social: DELICHICKS S.AS.

Domicilio: Girón Santander (Colombia)

Dirección: Carrera 17 N° 60 – 170 Autopista Palenque Chimitá

Correo Electrónico: servicioalcliente@delichicks.com

Área Encargada: Tesorería.

II. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD:

En desarrollo de su objeto social, DELICHICKS S.A.S. realiza el Tratamiento de datos personales de sus empleados, proveedores, clientes y potenciales clientes de sus productos y/o servicios, actividad que ejecuta directamente, o en algunos casos a través de contratistas o terceros contratados o con los cuales se tienen acuerdos para dichas tareas.

En cumplimiento de procesos y políticas corporativas, DELICHICKS S.A.S. puede requerir transferir o transmitir dichos datos a sus compañías vinculadas, filiales o subsidiarias y/o a terceros para fines de procesamiento y/o almacenamiento de la información, quienes tendrán las mismas autorizaciones para el tratamiento de los datos personales dadas al Responsable, de acuerdo con lo establecido en la presente Política.

La recolección de datos personales por parte de DELICHICKS S.A.S. se limitará a aquellos datos personales que son pertinentes para la finalidad para la cual son recolectados o requeridos. Salvo en los casos expresamente previstos en la Ley, no se recolectarán datos personales sin autorización del Titular, ni se utilizarán medios engañosos o fraudulentos para recolectar y realizar tratamiento de datos personales.

El Tratamiento de datos incluye la recolección, almacenamiento, administración, utilización, transferencia, transmisión y destrucción, en la forma permitida por la ley y se realiza con la siguiente finalidad específica para cada una de las bases de datos que son utilizadas en la compañía:

BASE DE DATOS INFORMIX: La finalidad específica de esta base de datos, corresponde a la necesidad de almacenar la totalidad de información de la compañía, en diferentes módulos correspondientes a Clientes, Proveedores y Empleados de la compañía activos y retirados.

a) Módulo Datos de Empleados Activos y Retirados: Sus datos serán tratados para realización de actividades relacionadas con el objeto social de la compañía; verificación de la información entregada durante mi proceso de vinculación; cumplimiento de las obligaciones laborales, tales como pago de nómina, aportes y reportes al sistema general de seguridad social en salud, pensiones y riesgos laborales; atención de consultas, peticiones, solicitudes y reclamos; cumplimiento de normas de prevención del lavado de activos y financiación del terrorismo; realización de actividades de mercadeo, promoción o publicidad; desarrollo de las actividades de la compañía con sus empleados, tales como capacitaciones, otorgamiento de créditos, actividades de recreación, envío de comunicaciones corporativas; realización de alianzas comerciales que generen valor agregado para los empleados y demás actividades que se requieran en el normal desarrollo de la organización y el cumplimiento de las normas, reglamentos y actividades con sus empleados.

En caso de recolección de datos sensibles de los empleados y ex empleados, los mismos serán tratados para: i) garantizar el cumplimiento de normas del derecho laboral y la seguridad social, ii) control de ingreso y salida de las instalaciones de la compañía, tales como, pero sin limitarse a plantas, granjas, oficinas, CEDIS, entre otros, iii) controlar la jornada laboral de los empleados de la compañía, iv) controlar la asistencia a eventos y/o capacitaciones organizados por la compañía.

En caso de recolección de datos personales de niños, niñas o adolescentes que se encuentren a cargo del empleado o ex empleado, los mismos serán tratados para la realización de eventos recreativos o familiares por parte de La Compañía que involucren dichos menores de edad, siempre y cuando dicho tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y se asegure el respeto de sus derechos fundamentales, de conformidad con lo establecido en el artículo 7 de la ley 1581 de 2012.

b) Módulo datos personales de Proveedores: Sus datos serán tratados para realizar actividades relacionadas con el objeto social de la compañía, cumplir con las obligaciones legales y/o contractuales tales como la facturación, pagos, reportes de pagos o que por ley o por políticas internas se tiene la obligación de realizar; para la atención de consultas, peticiones y/o solicitudes; para iniciar y/o atender acciones y/o reclamos: para el mantenimiento y desarrollo de la relación comercial, para llevar a cabo actividades de mercadeo, promoción o publicidad; realizar actividad desde inteligencia de mercados, evaluar hábitos de consumo, realizar encuestas, enviar mensajes de texto realizar campañas de fidelización, realizar alianzas comerciales para generar valores agregados, dar a conocer noticias e información de los productos y/o servicios de DELICHICKS S.A.S., su matriz, filiales o subsidiarias y de interés general; para cumplir normas de prevención del lavado de activos y financiación del terrorismo; para realizar auditorías, enviar invitaciones, para participar en procesos de contratación, para solicitar cotizaciones y/o información sobre productos y servicios; para intercambiar con terceros a nivel nacional y/o corroborar los datos a terceros.

c) Módulo datos personales de Clientes: Sus datos serán tratados para realizar actividades relacionadas con el objeto social de la compañía, cumplir con las obligaciones legales y/o contractuales tales como la facturación, pagos, reportes de pagos o que por ley o por políticas internas se tiene la obligación de realizar; para la atención de consultas, peticiones y/o solicitudes; para iniciar y/o atender acciones y/o reclamos: para el mantenimiento y desarrollo de la relación comercial, para llevar a cabo actividades de mercadeo, promoción o publicidad; realizar actividad desde inteligencia de mercados, evaluar hábitos de consumo, realizar encuestas, enviar mensajes de texto realizar campañas de fidelización, realizar alianzas comerciales para generar valores agregados, dar a conocer noticias e información de los productos y/o servicios de DELICHICKS S.A.S., su matriz, filiales o subsidiarias y de interés general; para cumplir normas de prevención del lavado de activos y financiación del terrorismo; para realizar auditorías, enviar invitaciones, para participar en procesos de contratación, para solicitar cotizaciones y/o información sobre productos y servicios; para intercambiar con terceros a nivel nacional y/o corroborar los datos a terceros.

d) Módulo datos personales de visitantes ocasionales o periódicos: Sus datos serán tratados para Garantizar la seguridad de las personas; los bienes e instalaciones de DELICHICKS; Control de ingreso y salida de las instalaciones de la compañía, tales como, pero sin limitarse a plantas, granjas, oficinas, CEDIS, puntos de venta, entre otros; Servir como medio de prueba en cualquier tipo de proceso; Atención de consultas, peticiones, solicitudes y reclamos; Cumplimiento de normas de prevención del lavado de activos y financiación del terrorismo.

En caso de recolección de datos sensibles de los visitantes ocasionales o periódicos, los mismos serán tratados para las finalidades enunciadas anteriormente.

BASE DE DATOS HYPERFILE: La finalidad específica de esta base de datos, corresponde a la necesidad de almacenar la totalidad de información de los compradores o consumidores finales, de forma diaria en cada uno de los puntos de venta a nivel Nacional o por aplicativos móviles que se encuentran diseñados y en funcionamiento para realizar las ventas diarias de los productos. La base de Datos facilita a la compañía las estadísticas de venta, el impulso de productos, consulta de clientes y evaluar hábitos de consumo. Sus datos serán tratados para el cumplimiento de las obligaciones legales y/o contractuales de la compañía, tales como, facturación, reportes de pagos o que por ley o por políticas internas se tiene la obligación de realizar; Para la atención de consultas, peticiones y/o solicitudes; Para iniciar o atender acciones y reclamos; Para el mantenimiento y desarrollo de la relación comercial; para llevar a cabo actividades de mercadeo, promoción o publicidad; realizar actividades de inteligencia de mercados, evaluar hábitos de consumo, realizar encuestas, enviar mensajes de texto, realizar campañas de fidelización, realizar alianzas comerciales para generar valores agregados, dar a conocer noticias e información de los productos de DELICHICKS S.A.S., su matriz, filiales o subsidiarias, y de interés general; Para cumplir con las normas de conocimiento del cliente exigidas por el sistema financiero y las normas de prevención del lavado de activos y financiación del terrorismo, para verificar deudas con el estado; para indagar sobre sus bienes. Para enviar comunicaciones y actualizar datos.

III. DERECHOS DE LOS TITULARES.

Los Titulares de los datos personales a que se refiere la Ley 1581 de 2012, tienen los siguientes derechos:

a.Conocer, actualizar y rectificar sus datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;

b. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley;

c. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales;

d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;

e. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución;

f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

IV. PROCEDIMIENTO PARA EJERCICIO DE DERECHOS POR PARTE DE TITULARES.

Los Titulares de datos personales deben dirigir sus consultas o reclamos al correo: centrodeservicios@distraves.com.

a. Consultas: DELICHICKS S.A.S. debe atender las consultas en un término de diez (10) días hábiles contados a partir de la fecha que se recibió la misma. Cuando no fuere posible cumplir con este tiempo, se deberá informar al interesado expresando los motivos del retardo y la fecha en que se atenderá la consulta en un término no mayor a cinco (5) días hábiles siguientes al vencimiento del primer término.

b. Reclamos: El Titular o causahabiente que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrá presentar un reclamo a DELICHICKS S.A.S. el cual será tramitado bajo las siguientes reglas:

i) El reclamo se formulará mediante solicitud al correo electrónico centrodeservicios@distraves.com con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, DELICHICKS S.A.S.

requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

ii) Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

iii) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

iv) El Titular o causahabiente podrá elevar queja ante la Superintendencia de Industria y Comercio, una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento o Encargado del Tratamiento.

c. Revocatoria de la autorización y/o supresión del dato: Los Titulares podrán en todo momento solicitar a DELICHICKS S.A.S. la supresión de los datos personales a que se refiere la Ley 1581 de 2012 y/o revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con el procedimiento indicado en esta Política. Si vencido el término legal respectivo, DELICHICKS S.A.S. no hubiere eliminado los datos personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales. No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

V. VIGENCIA DE LA POLÍTICA.

DELICHICKS S.A.S. se reserva el derecho de modificar esta Política en cualquier momento. Sin embargo, en caso de modificarse sustancialmente su contenido se le comunicará esta situación a través de los datos de contacto que nos hayan suministrado los Titulares.

DELICHICKS deberá documentar el proceso para el Tratamiento de los datos personales (obtención, autorización y reclamos) de conformidad con las normas aplicables.

ANEXO 1

AUTORIZACION PARA TRATAMIENTO DE DATOS PERSONALES DE EMPLEADOS, TEMPORALES, PRACTICANTES Y/O APRENDICES DE LA EMPRESA DELICHICKS S.A.S.

Yo, _____________________________________________________, mayor de edad, identificado

con la cédula de ciudadanía No. _________________________ de ________________________,

declaro que he sido informado que: (I) DELICHICKS S.A.S., como empleadora actuará directamente o a través de terceros como Responsable del Tratamiento de mis datos personales a los que tenga acceso con causa o con ocasión de la relación contractual que tengo con ella y ha puesto a mi disposición el correo electrónico servicioalcliente@distraves.com para la atención de requerimientos relacionados con mis datos personales. (II) Que sus Políticas de Tratamiento de Datos Personales se encuentran publicadas en la página web www.delichicks.com.co . (III) Mis datos serán tratados para los siguientes fines: a) Verificación de la información entregada durante mi proceso de vinculación; b) realización de actividades relacionadas con el objeto social de la compañía c) cumplimiento de las obligaciones laborales, tales como pago de nómina, aportes y reportes al sistema general de seguridad social en salud, pensiones y riesgos laborales; atención de consultas, peticiones, solicitudes y reclamos; d) cumplimiento de normas de prevención del lavado de activos y financiación del terrorismo; e) realización de actividades de mercadeo, promoción o publicidad; f) desarrollo de las actividades de la compañía con sus empleados, tales como capacitaciones, otorgamiento de créditos, actividades de recreación, envío de comunicaciones corporativas, g) realización de alianzas comerciales que generen valor agregado para los empleados y h) demás actividades que se requieran en el normal desarrollo de la organización y el cumplimiento de las normas, reglamentos y actividades con sus empleados.

Entiendo que son datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos, tales como huella dactilar, reconocimiento facial, reconocimiento de iris, geometría de la mano y reconocimiento de retina, entre otros.

Respecto al tratamiento de datos sensibles, manifiesto que he sido informado de lo siguiente:

(I) Que en caso de recolección de mi información sensible incluyendo los datos biométricos, tengo derecho a contestar o no las preguntas que me formulen, y a entregar o no, los datos solicitados.

(II) Que aparte de los fines inicialmente mencionados, los datos sensibles que se recolectarán serán tratados para: (a) garantizar el cumplimiento de normas del derecho laboral y la seguridad social, (b) control de ingreso y salida de las instalaciones de la compañía, tales como, pero sin limitarse a plantas, granjas, oficinas, CEDIS, entre otros, (c) controlar la jornada laboral de los empleados de la compañía, (d) controlar la asistencia a eventos y/o capacitaciones organizados por la compañía.

Manifiesto que en caso de recolección de datos personales de niños, niñas o adolescentes que se encuentren bajo mi cargo, autorizo el tratamiento de los mismos para la realización de eventos recreativos o familiares por parte de La Compañía que involucren dichos menores de edad, siempre y cuando dicho tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y se asegure el respeto de sus derechos fundamentales, de conformidad con lo establecido en el artículo 7 de la ley 1581 de 2012.

Teniendo en cuenta lo anterior y habiendo leído y comprendido la política de tratamiento de datos personales dispuesta por la compañía a través de la página web, autorizo de manera voluntaria, libre y expresa a DELICHICKS S.A.S., para el tratamiento de mis datos personales, incluyendo la transferencia y/o transmisión de los mismos a sus compañías vinculadas, filiales o subsidiarias y/o terceros para fines de procesamiento y/o almacenamiento de la información.

DELICHICKS S.A.S., Carrera 17 Nº 60-170 Autopista Palenque Chimita (Girón- Santander), Teléfono 6797970.

Firma: ____________________________________

Nombre: ___________________________________

Cédula: ____________________________________

Fecha: ____________________________________