Política de Tratamiento de Datos Personales de ARIA

Razón social: ARIA ALIMENTOS SALUDABLES S.A.S.
NIT: 901903190-5
Forma jurídica: Sociedad por Acciones Simplificada (S.A.S.)
Representante legal: Laura María Arias Carrillo
Domicilio: Carrera 5 # 11D-221 Sur, Torre 3, Oficina 311, Cajicá, Cundinamarca, Colombia
Teléfono: +57 301 691 8199
Actividad económica: Comercio al por mayor de productos alimenticios
Sitio web: ariaflavor.co
Correo de privacidad: hello@ariaflavor.co

Esta política aplica al tratamiento de datos personales recolectados a través del sitio web de ARIA y del área privada Mi Universo ARIA. Las categorías de datos que pueden ser tratadas son:

• Datos de identidad (nombre) y correo electrónico.
• Datos de autenticación con Google, cuando el usuario elige ese método.
• Flavor Profile: respuestas y preferencias declaradas en el cuestionario, perfil de sabor resultante y composiciones recomendadas.
• Identificadores de sesión necesarios para vincular el perfil con la cuenta.
• Registros de consentimiento (tipo, versión de la política, fecha y fuente).
• Datos técnicos estrictamente necesarios para el funcionamiento y la seguridad del servicio.

Finalidades necesarias (requieren autorización de tratamiento): crear y gestionar la cuenta del usuario, autenticar el acceso, conservar los Flavor Profiles que el usuario decida guardar, mostrar sus composiciones recomendadas, atender consultas y reclamos, y cumplir obligaciones legales.

Finalidades opcionales de marketing (requieren autorización independiente y pueden ser rechazadas o revocadas sin afectar el servicio): envío de novedades, experiencias y comunicaciones comerciales de ARIA.

El tratamiento se realiza con autorización previa, expresa e informada del titular, obtenida antes de la creación de la cuenta. ARIA no requiere el suministro de datos sensibles para el uso del servicio.

El titular puede ejercer en cualquier momento los derechos de conocer, acceder, actualizar, rectificar y suprimir sus datos personales, así como revocar la autorización otorgada, en los términos de la normativa colombiana de protección de datos personales. La revocatoria de la autorización de marketing no afecta las finalidades necesarias del servicio.

Las consultas y reclamos pueden presentarse a través del correo de privacidad hello@ariaflavor.co.

Plazos conforme a la normativa colombiana: las consultas se atienden en un término máximo de diez (10) días hábiles, prorrogables hasta por cinco (5) días hábiles adicionales; los reclamos se atienden en un término máximo de quince (15) días hábiles, prorrogables hasta por ocho (8) días hábiles adicionales. Estos plazos están sujetos a la normativa vigente aplicable.

Para operar la plataforma, ARIA se apoya en proveedores de servicios tecnológicos que actúan como encargados del tratamiento, bajo las instrucciones de ARIA y conforme a esta política:

• Lovable Cloud: alojamiento del sitio, base de datos y servicio de autenticación de cuentas.
• Google: autenticación opcional mediante cuenta de Google, solo cuando el titular elige este método de acceso.
• Servicio de correo transaccional: envío de enlaces de acceso al correo electrónico del titular.

Cuando estos encargados procesan datos por cuenta de ARIA, incluso desde infraestructura ubicada fuera de Colombia, se trata de una transmisión internacional de datos, que no requiere autorización adicional del titular pero exige un contrato o instrumento de transmisión conforme al artículo 25 del Decreto 1377 de 2013 y la normativa que lo modifique o complemente. ARIA procurará que dichos instrumentos incluyan obligaciones de confidencialidad, seguridad y uso limitado a las finalidades autorizadas.

Una transferencia internacional de datos —entrega de datos a un tercero que actúa como responsable independiente fuera de Colombia— solo se realizaría cuando cuente con autorización expresa e informada del titular o con otra causal habilitante prevista en la Ley 1581 de 2012 y sus decretos reglamentarios, y con las garantías de nivel de protección exigidas por la Superintendencia de Industria y Comercio.

El detalle específico de países de alojamiento, regiones de procesamiento y mecanismos contractuales de cada proveedor se encuentra en verificación y se incorporará a esta política antes de la habilitación del registro de cuentas. Mientras tanto, ARIA no declara destinos que no hayan sido verificados.

ARIA aplica medidas técnicas y organizativas razonables para proteger los datos personales contra acceso, uso o divulgación no autorizados, y limita el acceso a las personas que lo requieren para las finalidades descritas.

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. El titular puede solicitar la supresión de su cuenta y de los datos asociados a través del canal indicado.

El sitio puede utilizar datos técnicos estrictamente necesarios para su funcionamiento. De implementarse cookies u otros mecanismos de seguimiento, se informará en el aviso correspondiente.

El servicio no está dirigido a menores de edad. ARIA no recolecta deliberadamente datos personales de menores; de detectarse, serán suprimidos.

ARIA podrá actualizar esta política. Los cambios sustanciales serán comunicados a los titulares registrados y, cuando la normativa lo exija, se solicitará una nueva autorización.

La autoridad de vigilancia en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

Versión del documento: 1.0 (preliminar)
Fecha de entrada en vigencia: pendiente de aprobación final