PASO FIRME S.A.S. – TITINOS

Versión: 2026
 Vigencia: A partir de su adopción por Gerencia
 Documento de carácter: Interno – Jurídico – Operativo

1. Objeto del documento

La presente Política de Protección de Datos Personales tiene como objetivo establecer los lineamientos internos, procedimientos, responsabilidades y controles mediante los cuales PASO FIRME S.A.S. garantiza el cumplimiento de la normativa colombiana en materia de protección de datos personales y respalda lo informado a los titulares en la Política de Privacidad publicada en el sitio web de TITINOS.

2. Marco normativo aplicable

Esta política se fundamenta en las siguientes normas:

  • Constitución Política de Colombia – Artículo 15
  • Ley Estatutaria 1581 de 2012
  • Decreto 1377 de 2013
  • Ley 2300 de 2023
  • Circulares, guías y lineamientos de la Superintendencia de Industria y Comercio (SIC)

3. Identificación del responsable del tratamiento

  • Razón social: PASO FIRME S.A.S.
  • Nombre comercial: TITINOS
  • NIT: 830092713-8
  • Dirección: Av. Calle 19 # 34-40, Zona Industrial Puente Aranda, Bogotá D.C., Colombia
  • Teléfono: (601) 744 1055

PASO FIRME S.A.S. actúa como Responsable del Tratamiento de los datos personales.

4. Definiciones

Para efectos de esta política se adoptan las definiciones contenidas en la Ley 1581 de 2012, incluyendo: dato personal, dato sensible, titular, tratamiento, responsable, encargado, transmisión y transferencia de datos.

5. Clasificación de las bases de datos

PASO FIRME S.A.S. administra las siguientes bases de datos:

  • Base de datos de clientes físicos

Contiene información de clientes que realizan compras en tiendas físicas.

  • Base de datos de clientes digitales

Contiene información de usuarios del sitio web, comercio electrónico, WhatsApp y redes sociales.

  • Base de datos de proveedores

Incluye datos de personas naturales o jurídicas con relación comercial vigente o pasada.

  • Base de datos de empleados y ex empleados

Incluye información necesaria para la relación laboral y obligaciones legales.

5.2  Encargados internos de las bases de datos

Base de datos Clientes Puntos Físicos: Sistemas
Encargado interno Titinos: sistemas@titinos.com

Base de datos Clientes Digitales: Comercio Electrónico
Encargado interno Titinos: comercioelectronico@titinos.com

Base de datos Proveedores: Inventarios
Encargado interno Titinos: inventarios@titinos.com.co

Base de datos Empleados: Secretaria General
Encargado interno Titinos: secretaria@titinos.com.co

6. Principios aplicables al tratamiento de datos

PASO FIRME S.A.S. garantiza el cumplimiento de los principios establecidos en la Ley 1581 de 2012:

  • Legalidad
  • Finalidad
  • Libertad
  • Veracidad o calidad
  • Transparencia
  • Acceso y circulación restringida
  • Seguridad
  • Confidencialidad

7. Roles y responsabilidades internas

7.1 Gerencia

  • Define la estrategia de cumplimiento en protección de datos.
  • Designa el canal oficial de Habeas Data.
  • Autoriza responsables internos y procedimientos.

7.2 Responsables internos

Las áreas que recolectan o administran datos personales deben:

  • Cumplir esta política y la Política de Privacidad.
  • Garantizar la confidencialidad de la información.
  • Reportar incidentes de seguridad.

7.3 Encargados del tratamiento

Terceros como pasarelas de pago, operadores logísticos y proveedores tecnológicos actúan como encargados, bajo instrucciones de PASO FIRME S.A.S.

8. Procedimiento interno de Habeas Data

PASO FIRME S.A.S. cuenta con un procedimiento interno para la atención de solicitudes relacionadas con el ejercicio de los derechos de los titulares de datos personales (Habeas Data), el cual garantiza la trazabilidad, oportunidad y cumplimiento de los plazos legales.

Las solicitudes podrán ser recibidas a través del correo servicioalcliente@titinos.com.co, el cual ha sido formalizado como canal oficial para la atención de peticiones, quejas y reclamos y solicitudes (PQRS) relacionados con datos personales.

  1. Registro interno de la solicitud y asignación de responsable.
  2. Análisis de la solicitud por el área competente.
  3. Elaboración y envío de la respuesta dentro de los plazos legales.
  4. Archivo del caso y conservación de la trazabilidad.

8.1 Plazos para la atención de consultas

De conformidad con el artículo 14 de la Ley 1581 de 2012, las consultas presentadas por los titulares serán atendidas en un término máximo de diez (10) días hábiles, contados a partir de la fecha de su recepción.

Cuando no fuere posible atender la consulta dentro de dicho término, PASO FIRME S.A.S. informará al interesado antes del vencimiento del plazo inicial, indicando los motivos de la demora y la fecha en la cual se atenderá la consulta, la cual no podrá superar cinco (5) días hábiles adicionales.

8.2 Plazos para la atención de reclamos

De conformidad con el artículo 15 de la Ley 1581 de 2012, los reclamos serán atendidos en un término máximo de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recepción.

Si el reclamo resulta incompleto, PASO FIRME S.A.S. requerirá al interesado dentro de los cinco (5) días hábiles siguientes para que subsane las fallas detectadas.
 Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Cuando no fuere posible atender el reclamo dentro del término inicial, se informará al interesado antes de su vencimiento, señalando los motivos de la demora y la fecha en la cual se atenderá el reclamo, la cual no podrá superar ocho (8) días hábiles adicionales.

9. Tratamiento de datos de niños, niñas y adolescentes

El tratamiento de datos personales de menores de edad se realizará únicamente cuando:

  • Sean suministrados por el padre, madre o representante legal.
  • Exista autorización previa, expresa e informada.
  • Se respete el interés superior del menor.

Estos datos podrán incluir fechas de cumpleaños para campañas promocionales infantiles, conforme a lo informado en la Política de Privacidad.

10. Medidas de seguridad de la información

PASO FIRME S.A.S. implementa medidas:

10.1 Técnicas

  • Control de accesos a sistemas.
  • Protección de plataformas digitales.
  • Uso de herramientas tecnológicas seguras.

10.2 Administrativas

  • Definición de roles y responsabilidades.
  • Procedimientos documentados.
  • Gestión de accesos a la información.

10.3 Humanas

  • Deber de confidencialidad.
  • Sensibilización del personal sobre protección de datos.

11. Gestión de incidentes de seguridad

Ante una pérdida, acceso no autorizado o incidente de seguridad que comprometa datos personales, PASO FIRME S.A.S.:

  1. Evaluará el impacto del incidente.
  2. Adoptará medidas correctivas.
  3. Documentará el evento.
  4. Informará a la SIC y a los titulares cuando la ley lo exija.

12. Conservación y eliminación de datos

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o las obligaciones legales.

13. Auditoría y control

PASO FIRME S.A.S. podrá realizar revisiones internas o auditorías para verificar el cumplimiento de esta política y adoptar mejoras continuas.

14. Vigencia y modificaciones

La presente Política de Protección de Datos Personales rige a partir de su adopción por Gerencia.

Cualquier modificación será documentada y comunicada internamente, y cuando corresponda, reflejada en la Política de Privacidad publicada al público.