POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

OPERACIÓN EN PUERTO RICO

ALL LEATHER FASHION PR LLC

DEFINICIONES

• Política de Privacidad: Documento que descríbelas prácticas de recopilación, manejo y disposición de Información Personal.

• Autorización: Permiso otorgado por el titular para efectuar el tratamiento de sus datos personales. La autorización debe caracterizarse por ser expresa, previa al tratamiento y consultable con posterioridad a su concesión por parte del titular. La autorización puede otorgarse por cualquier medio conocido o por conocerse siempre que cumpla con las características establecidas.

• Aviso de Privacidad: Es una comunicación del responsable del tratamiento al titular de los datos personales en la que se informa la existencia de las Políticas de Tratamiento de Información a las que son sometidas los datos personales por parte del responsable, la forma de consultarlas y las finalidades del tratamiento de los datos personales.

• Persona que recopila información personal: Cualquier persona natural o jurídica que incurra en actividades comerciales dirigidas principalmente hacia la obtención de un beneficio mercantil o de remuneración monetaria y que, en el curso de dichas actividades, por cualquier medio recopile y/o conserve información personal de residentes de Puerto Rico.

• Base de datos: Conjunto organizado de datos personales sometidos a tratamiento por parte del responsable o encargado del tratamiento.

• Dato Personal: Conjunto de información susceptible de relacionarse a una o más personas naturales, incluyendo, pero sin limitarse, a:

1. Nombre y apellidos
2. Número de seguro social
3. Fecha y/o lugar de nacimiento
4. Estado civil
5. Género
6. Dirección física o postal
7. Código postal
8. Dirección de correo electrónico
9. Número de teléfono
10. Número de licencia de conducir
11. Número de pasaporte
12. Huella(s) dactilar(es)
13. Grabaciones de voz
14. Imágenes de retina
15. Cualquier otra información que permita identificar, física o electrónicamente, a una persona natural.

• Dato privado: Es aquel cuyo conocimiento o divulgación, por tener naturaleza íntima y reservada, interesa solo a su titular.
• Dato público: Es dato público todo aquel contenido en documentos públicos, relativo al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Son datos públicos, por ejemplo, los contenidos en la cédula de ciudadanía, en registros públicos, en sentencias judiciales debidamente ejecutoriadas y no sometidas a reserva. Por lo anterior, será también dato público el que no es semiprivado, privado o sensible.
• Dato semiprivado: Es aquel cuyo conocimiento o divulgación interesa a su titular y a un determinado grupo de personas o sector social. Por ejemplo, la actividad comercial o profesional.
• Dato sensible: Es aquel que afecta la intimidad de su titular o que su uso indebido puede generar discriminación. Por ejemplo, aquellos relativos a la orientación sexual, la orientación política, el origen étnico o racial, las convicciones religiosas o filosóficas, la participación en grupos sindicales, de Derechos Humanos o sociales, entre otros.
• Encargado del Tratamiento: Es la persona natural o jurídica, de naturaleza pública o privada, que realiza el tratamiento de datos personales bajo el amparo del responsable del tratamiento.
• Responsable del Tratamiento: Es la persona natural o jurídica, de naturaleza pública o privada, legitimada para decidir sobre el tratamiento de datos personales o la base de datos.
• Titular de los datos personales: Cada una de las personas naturales con las que se relacionan los datos personales.
• Transferencia: Tratamiento dado por el responsable o encargado del tratamiento mediante el envío de información o de datos personales a un responsable de tratamiento, distinto de quien envía, localizado dentro o fuera de Colombia.
• Transmisión: Tratamiento dado por el encargado del tratamiento a los datos personales para comunicarlos dentro o fuera de Colombia bajo la responsabilidad del responsable.
• Tratamiento de datos personales: Conjunto de actividades a las que se someten los datos personales. Por ejemplo, la recolección, el almacenamiento y el uso que se hace de dichos datos.
• Violación de la seguridad:Cualquier situación en que se detecte que se ha permitido el acceso de personas o entidades no autorizadas a los archivos de datos de modo quela seguridad, confidencialidad o integridad de la información en el banco de datos quede en entredicho; o cuando haya este acceso por personas o entidades normalmente autorizadas y se sepa o haya sospecha razonable que han violado la Confidencialidad profesional u obtuvieron su autorización bajo falsas representaciones con la intención de hacer uso ilegal de la información.

OBJETIVO GENERAL
Con la implementación de esta política, se pretende garantizar la reserva de la información y la seguridad sobre el tratamiento que se le dará a la misma, así como establecer el procedimiento relativo a la transmisión de datos personales que pueda llevarse a cabo. Esta política propende a dar total implementación a la Ley Núm. 39 del año 2012, por medio de la cual, se creó la Ley de Notificación de Política de Privacidad.

ALCANCE
Este Manual aplica a la protección de datos personales y a todas las bases de datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de ALL LEATHER FASHION PR LLC. Así mismo se le exigirá cumplimiento de la ley y de esta política a todos los funcionarios que tengan acceso a las bases de datos de la empresa.

TIPOS DE DATOS A SER TRATADOS

• Datos identificativos: nombre, apellido, imagen, idioma, lugar de, residencia y datos de contacto.
• Información económica y transaccional: datos de pago o de tarjeta, información acerca de compras, pedidos, devoluciones, entre otros.
• Datos sobre gustos y preferencias.

RESPONSABLE DEL TRATAMIENTO: El responsable del tratamiento de los datos personales es:
ALL LEATHER FASHION PR LLC
Identificación: 582158491
Domicilio: 525 Ave. Franklin Delano Roosevelt, San Juan,PR00918.
Persona o dependencia responsable de la atención de peticiones, consultas y reclamos:
servicioalcliente@velez.international

La información será tratada directamente por ALL LEATHER FASHION PR LLC, en calidad de Responsable del Tratamiento, así como por terceros encargados por este 'Encargados del Tratamiento', como:

CUEROS VÉLEZ S.A.S. NIT: 800.191.700-8, ubicado en la Calle 29 # 52-115, Medellín, Colombia.

FINALIDADES EN LA CAPTURA, USO Y TRATAMIENTO DE DATOS PERSONALES

ALL LEATHER FASHION PR LLC, en el desarrollo de su objeto social y sus relaciones con terceros, entiéndase por estos clientes, empleados, proveedores, acreedores, franquiciante, aliados estratégicos, filiales, subordinadas entre otros; recopila constantemente datos para llevar a cabo diversas finalidades y usos dentro de los cuales se pueden enmarcar:

• Fines administrativos, comerciales, promocionales, informativos, de mercadeo y ventas.
• Ofrecer todo tipo de servicios comerciales; así como realizar campañas de promoción, marketing, publicidad.
• Búsqueda de un conocimiento más cercano con todos sus clientes, proveedores, empleados y terceros vinculados.

En relación con lo anterior, ALL LEATHER FASHION PR LLC podrá ejecutar las siguientes acciones:

• Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir y/o disponer de los datos o información parcial o total de aquellos titulares que le otorguen la debida autorización en los términos exigidos por la ley y en los formatos que para cada caso estime convenientes.
• Clasificar, ordenar, separar la información suministrada por el titular de los datos.
• Efectuar investigaciones, comparar, verificar y validar los datos que obtenga en debida forma con centrales de riesgo crediticio con las cuales se tengan relaciones comerciales.
• Extender la información que obtenga en los términos de la Ley, a las empresas con las que contrata los servicios de captura, almacenamiento y manejo de sus bases de datos previas las debidas autorizaciones que en ese sentido obtenga.
• Transmitir los datos o información parcial o total asus filiales, comercios, empresas y/o entidades afiliadas y aliados estratégicos, así como al franquiciante.
• Evaluar la calidad del servicio y realizar estudios de mercadeo sobre hábitos de consumo y análisis estadísticos para uso interno.
• Actualizar la información de los empleados con el fin de que la relación laboral se desarrolle de manera adecuada como el pago de nómina, afiliaciones, actividades asociadas al Seguro Social.
• Compartir la información de los empleados con diferentes entidades cuando el empleado asílo solicita.

AUTORIZACIÓN
A efectos de llevar a cabo los fines anteriormente mencionados, ALL LEATHER FASHION PR LLC requiere de manera libre, previa, expresa y debidamente informada del consentimiento por parte de los titulares de los datos y para ello ha dispuesto mecanismos idóneos garantizando para cada caso que sea posible verificar el otorgamiento de dicha autorización. La misma podrá constar en cualquier medio, bien sea un documento físico, electrónico o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas, tecnológicas y desarrollos de seguridad informática.

LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS
La legitimación para el tratamiento proviene de diversas fuentes, las cuales se detallan a continuación:

• El desarrollo, cumplimiento y ejecución al contrato de compraventa celebrado entre ALL LEATHER FASHION PR LLCy el consumidor final.
• La atención de las solicitudes o consultas planteadas por el cliente a través de los diversos medios de contacto adaptados para este fin.

DERECHOS QUE TIENEN FRENTE A LA COMPAÑÍA TODOS LOS TITULARES DE DATOS PERSONALES
Todo proceso que conlleve el tratamiento de datos personales de clientes, proveedores, empleados, por parte de ALL LEATHER FASHION PR LLC y, en general, por parte de cualquier tercero con el cual ALL LEATHER FASHION PR LLC sostenga relaciones comerciales y laborales, deberá tener en cuenta y le serán informados de manera expresa y previa, por cualquier medio, los derechos que le asisten a los titulares de los datos, los cuales se enuncian a continuación:

• Derecho a conocer, actualizar, rectificar, consultar sus datos personales en cualquier momento frente a ALL LEATHER FASHION PR LLC respecto a los datos que considere parciales, inexactos, incompletos, fraccionados y aquellos que induzcan a error.
• Derecho a solicitar en cualquier momento una prueba de la autorización otorgada a ALL LEATHER FASHION PR LLC para el tratamiento de los datos personales.
• Derecho a ser informado por ALL LEATHER FASHION PR LLC, previa solicitud del titular de los datos, respecto del uso que le ha dado a los mismos.
• Derecho a presentar ante las autoridades competentes las quejas que considere pertinentes para hacer valer su derecho al Habeas Data frente a la compañía.
• Derecho a revocar la autorización y/o solicitar la supresión de algún dato cuando considere que ALL LEATHER FASHION PR LLC no ha respetado sus derechos.
• Derecho a acceder en forma gratuita a los datos personales que voluntariamente decida compartir con ALL LEATHER FASHION PR LLC.

CASOS EN LOS CUALES ALL LEATHER FASHION PR LLC NO REQUIERE AUTORIZACIÓN PARA EL TRATAMIENTO DE LOS DATOS QUE TENGA EN SU PODER

• Cuando la información sea solicitada a la compañía por una entidad pública o administrativa que esté actuando en ejercicio de sus funciones legales o por orden judicial.
• Cuando se trate de datos de naturaleza pública debido a que éstos no son protegidos por el ámbito de aplicación de la norma.
• Eventos de urgencia médica o sanitaria debidamente comprobadas.
• En aquellos eventos donde la información sea autorizada por la ley para cumplir con fines históricos, estadísticos y científicos.

TRANSMISIONES INTERNACIONALES DE DATOS PERSONALES
Cuando ALL LEATHER FASHION PR LLC desee transmitir datos a uno o varios encargados ubicados dentro o fuera del territorio del Estado Libre Asociado de Puerto Rico deberá informarlo a los titulares del tratamiento indicando lo siguiente:

• Los alcances del tratamiento.
• Las actividades que el encargado realizará en nombre de ALL LEATHER FASHION PR LLC
• Las obligaciones que debe cumplir el encargado respecto del Titular del dato y ALL LEATHER FASHION PR LLC.
• La obligación del encargado de dar cumplimiento a las obligaciones del responsable observando la presente política.
• El deber del encargado de tratar los datos de acuerdo con la finalidad autorizada para el mismo y observando los principios establecidos en la ley que rige la materia y la presente política.
• La obligación del encargado de proteger adecuadamente los datos personales y las bases de datos, así como de guardar confidencialidad respecto del tratamiento de los datos transmitidos.

DEBERES QUE TIENE ALL LEATHER FASHION PR LLC RESPECTO A LOS TITULARES DE LOS DATOS
ALL LEATHER FASHION PR LLC reconoce que los datos personales son propiedad de los titulares de los mismos y que únicamente tales personas podrán decidir sobre éstos. En este sentido, hará uso exclusivo para aquellas finalidades para las que sea facultado en los términos de la ley y en aras de lo anterior se permite informar los deberes que asume en su calidad de responsable del tratamiento:

• La compañía deberá buscar el medio a través del cual obtener la autorización expresa por parte del titular de los datos para realizar cualquier tipo de tratamiento.
• La compañía deberá informar de manera clara y expresa a sus clientes, empleados, proveedores y terceros en general de quienes obtenga bases de datos el tratamiento al cual serán sometidos los mismos y la finalidad de dicho tratamiento.
• La compañía debe informar a los titulares de los datos para cada caso, el carácter facultativo de responder y otorgar la respectiva información solicitada.
• En todos los casos en los que se recopilen datos, se deberá informar los derechos que le asisten a todos los titulares respecto a sus datos.
• La compañía debe informar la identificación, dirección física o electrónica y teléfono de la persona o área que tendrá la calidad de responsable del tratamiento.
• La compañía deberá conservar con las debidas seguridades los registros de datos personales almacenados para impedir su deterioro, pérdida, alteración, uso no autorizado o fraudulento y realizar periódica y oportunamente la actualización y rectificación de los datos, cada vez que los titulares de estos le reporten novedades o solicitudes.

DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN

Toda consulta, rectificación, cancelación u oposición que el titular de lainformación quiera elevar, puede hacerlo mediante los siguientes canales de contacto:

ALL LEATHER FASHION PR LLC, domicilio: 525 Ave. Franklin Delano Roosevelt, San Juan,PR00918. Correo electrónico: servicioalcliente@velez.international

El plazo estimado de respuesta es de 30 días naturales máximo desde el momento de recibir la consulta. Este periodo puede ser objeto de reducción.

POLÍTICAS DE SEGURIDAD INFORMÁTICA

Para ALL LEATHER FASHION PR LLC es fundamental y prioritario adoptar medidas técnicas, jurídicas, humanas y administrativas que sean necesarias para procurar la seguridad de los datos de carácter personal protegiendo la confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento. Asimismo, se permite informar que internamente la compañía ha implementado protocolos de seguridad de obligatorio cumplimiento para todo el personal con acceso a datos de carácter personal y a los sistemas de información.

PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES
Los datos personales proporcionados serán tratados según la finalidad de la siguiente manera:

• Durante el tiempo en que el titular mantenga la condición de usuario registrado (es decir, hasta que decida dar sede baja).
• Durante el tiempo necesario para gestionar la compra de los productos que haya adquirido el consumidor, incluyendo posibles devoluciones, quejas o reclamaciones asociadas a la compra del producto en particular.
• Durante el tiempo que sea necesario para atender alguna solicitud o petición.
  Para las anteriores finalidades, los datos personales proporcionados se conservarán durante al menos cuatro años, con el objeto de mantener un histórico de las transacciones comerciales a efectos de garantías y ofertas, atender solicitudes y conservar la relación comercial informando sobre las dinámicas comerciales vigentes.

PROCEDIMIENTO EN CASO DE VIOLACIÓN A LA SEGURIDAD DE LOS BANCOS DE DATOS
En caso de que se presente alguna situación de las señaladas en el acápite de definiciones de la presente política de tratamiento de datos personales, ALL LEATHER FASHION PR LLC procederá de la siguiente manera:

1. Notificará a los titulares de los datos que han sido objeto de burla en su sistema de seguridad de la manera más expedita posible. En la comunicación se informará a los titulares de los datos la naturaleza de la situación, el número de clientes potencialmente afectados, si se han radicado querellas criminales, qué medidas se están tomando al respecto y un estimado del tiempo y costo requerido para rectificar la situación.
2. Informará al Departamento de Asuntos del Consumidor de Puerto Rico-DACO- sobre la ocurrencia de la situación que ha puesto en entredicho la seguridad de los bancos de datos en un plazo de máximo diez (10) días contados a partir de que sea detectada la violación a la seguridad del sistema. En caso de que ALL LEATHER FASHION PR LLC no haya podido identificar a los titulares de los bancos de datos cuya seguridad ha sido burlada, el Departamento de Asuntos del Consumidor de Puerto Ricohará un anuncio público al respecto.

En el caso que se sepa específicamente en qué se violó la confidencialidad de la información de un cliente identificable, dicho cliente tendráderecho a conocer qué información fue objeto de la violación de confidencialidad.

La notificación que realizará ALL LEATHER FASHION PR LLC en caso de presentarse una situación de violación a los sistemas de seguridad, podrá hacerse de la siguiente manera:

1. Notificación escrita directa a los afectados, por vía postal o por vía electrónica autenticada de acuerdo con la Ley de Firmas Digitales.
2. Cuando resulte de alta complejidad o alto costo (exceda los cien mil dólares), o el número de personas afectadas exceda de cien mil, ALL LEATHER FASHION PR LLC llevará a cabo la notificación mediante los siguientes dos pasos:
   1. Instalación de un anuncio en el local, página electrónica en caso de existir y en volantes informativos que envíe a través de listas de correo tanto postales como electrónicas.
   2. Comunicación al respecto a los medios de prensa, incluyendo en un periódico de circulación general diaria, que informe de la situación y provea información sobre cómo comunicarse con ALL LEATHER FASHION PR LLC para darle seguimiento.

DOCUMENTOS DE REFERENCIA

• Ley de Notificación de Política de Privacidad, Ley Núm. 39 de 24 de enero de 2012, según enmendada.
• Ley de Información al Ciudadano sobre la Seguridad de Bancos de Información, Ley Núm. 111 de 7 de septiembre de 2005, según enmendada.
• Reglamento sobre Información al Ciudadano sobre Seguridad de Bancos de Información ('Reglamento Núm. 7376').
• Ley de Protección del Teléfono del Consumidor de 1991, según enmendada -The Telephone Consumer Protection Act.
• Ley para Prohibir que se Recopile Información Personal de un Consumidor al Momento de Realizar una Compra como Requisito para Culminar la Transacción Comercial Ley Núm. 38 de 3 de mayo de 2016.