En cumplimiento de la normativa vigente, LA COMPAÑÍA requerirá la autorización previa, expresa e informada del Titular de los datos personales a más tardar al momento de su recolección. Para los canales digitales y la plataforma de e-commerce, el consentimiento se capturará a través de los siguientes métodos:

Antes de finalizar cualquier proceso de registro, compra, suscripción a boletines o envío de formularios de contacto, el usuario deberá marcar activamente una casilla desmarcada por defecto, mediante la cual manifiesta que conoce y acepta la presente Política y autoriza el tratamiento de sus datos.

Para los registros de suscripciones o creación de cuentas, se implementará un sistema de validación donde, tras el registro inicial, se enviará un correo electrónico de confirmación al Titular para que este ratifique su identidad y autorización mediante un enlace activo.

Junto al mecanismo de captura (checkbox), se dispondrá siempre de un enlace directo, claro y de fácil acceso al Aviso de Privacidad y a la presente Política de Tratamiento de Datos Personales.

La información recolectada se integra a nuestras bases de datos con el fin de potenciar la relación comercial y operativa, bajo los siguientes ejes:

Gestionar programas de lealtad, envío de beneficios exclusivos, lanzamientos de colecciones, campañas de mercadeo relacional y publicidad personalizada sobre nuestras marcas.

Asegurar la correcta entrega de pedidos realizados en canales físicos o digitales, realizar el seguimiento de envíos, y gestionar cambios, devoluciones o garantías.

Registro en sistemas contables para la emisión de facturación electrónica, así como el cumplimiento de obligaciones precontractuales, contractuales y poscontractuales con terceros, proveedores y colaboradores.

Monitoreo para la prevención de fraudes en transacciones electrónicas, control de suplantación de identidad y protección de la integridad de los activos de La Compañía.

Para el cumplimiento de las finalidades descritas, OPORTO S.A.S. podrá realizar operaciones de Transmisión (dentro de Colombia) o Transferencia (internacional) de datos personales a:

Ej. PayU, Wompi, redes de procesamiento — con el único fin de procesar los pagos, validar transacciones y prevenir fraudes.

Para la gestión de envíos, entrega de mercancía, mensajería y servicios postales.

Empresas de almacenamiento en la nube, software de facturación electrónica, sistemas de CRM y plataformas de automatización de marketing digital (envío de correos masivos, SMS, etc.).

La Compañía no condiciona el acceso a sus servicios al suministro de datos sensibles, salvo en los casos que la ley lo exija. El Titular tiene la facultad de abstenerse de responder preguntas sobre estos datos.

El tratamiento de datos de niños y adolescentes se realizará de forma excepcional, velando siempre por el interés superior del menor y bajo la autorización expresa de su representante legal.

De acuerdo con la normativa vigente (Ley 1581 de 2012), usted como titular de los datos personales puede ejercer los siguientes derechos:

El canal de atención y la gestión de solicitudes relacionadas con el tratamiento de datos personales estarán a cargo del Oficial de Protección de Datos:

Las peticiones o consultas relacionadas con el conocimiento de sus datos personales serán atendidas en un plazo máximo de diez (10) días hábiles, contados a partir de la fecha de su recibo.

En caso de que el titular considere que la información debe ser objeto de corrección, actualización o eliminación, o cuando advierta el presunto incumplimiento de cualquiera de los deberes legales, el término máximo de respuesta será de quince (15) días hábiles.

OPORTO S.A.S. implementa protocolos de seguridad técnica, tecnológica y administrativa para evitar el acceso no autorizado, adulteración, pérdida o uso indebido de la información.

Esta política entra en vigencia a partir de su publicación. Las bases de datos administradas por la empresa se mantendrán vigentes únicamente durante el tiempo necesario para el cumplimiento de las finalidades específicas para las cuales fueron recolectados los datos, o mientras persista la obligación legal, contractual o comercial que justifique su tratamiento. Una vez agotada la finalidad o vencidos los términos legales de conservación, se procederá a la supresión definitiva o anonimización de los datos.