Política de Tratamiento de la Información y Protección de Datos Personales

Calzado Pegassus Santander S.A.S. – CALPESAN S.A.S.
Versión 1.0 · Fecha de expedición: 4 de agosto de 2026 · Vigente desde: 4 de agosto de 2026

1. Identificación del Responsable del Tratamiento

Razón social	Calzado Pegassus Santander S.A.S. (CALPESAN S.A.S.)
NIT	901.250.724-4
Actividad	Fabricación y comercialización de calzado industrial, ergonómico y de alto rendimiento – Botas Pegassus
Domicilio	Transversal Central Metropolitana 10-32, Bodega 2, frente al Terminal de Transportes de Bucaramanga, Santander, Colombia
Teléfono y WhatsApp	310 674 9504
Correo electrónico	Ventas@pegassussantander.com
Sitio web	pegassussantander.com
Área responsable de peticiones, consultas y reclamos	Área Administrativa
Horario de atención	Lunes a viernes de 8:00 a.m. a 6:00 p.m.

2. Objeto y marco legal

Calzado Pegassus Santander S.A.S. es una empresa santandereana que desde 2010 diseña y fabrica calzado industrial ergonómico y de seguridad. En desarrollo de su actividad recolecta y trata datos personales de clientes, proveedores, empleados, aspirantes, visitantes y demás terceros con quienes se relaciona.

La presente Política se adopta en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas que los modifiquen, adicionen o reglamenten, así como de las instrucciones impartidas por la Superintendencia de Industria y Comercio.

Su objeto es informar a los Titulares los principios, finalidades, derechos y procedimientos aplicables al Tratamiento de sus datos personales por parte de la empresa.

3. Ámbito de aplicación

Esta Política aplica a todas las bases de datos y archivos que contengan datos personales y que sean objeto de Tratamiento por Calzado Pegassus Santander S.A.S. en calidad de Responsable, así como a los datos que trate en calidad de Encargado. Es de obligatorio cumplimiento para administradores, empleados, contratistas y terceros que accedan a dicha información.

4. Definiciones

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el que no es semiprivado, privado o sensible; por ejemplo, los relativos al estado civil, a la profesión u oficio y a la calidad de comerciante.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como los que revelen origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, de la vida sexual y los datos biométricos.
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento. Para efectos de esta Política, Calzado Pegassus Santander S.A.S.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos a un receptor ubicado dentro o fuera del país que actúa como Responsable.
• Transmisión: comunicación de datos personales a un Encargado, dentro o fuera del país, para que este realice el Tratamiento por cuenta del Responsable.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular para informarle la existencia de esta Política y las finalidades del Tratamiento.

5. Principios aplicables

El Tratamiento de datos personales se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.

6. Datos que se recolectan

Según el tipo de relación, la empresa puede recolectar:

• Datos de identificación: nombres y apellidos, tipo y número de documento, y razón social o NIT cuando el Titular representa a una persona jurídica.
• Datos de contacto: dirección de despacho o de correspondencia, ciudad, teléfono fijo, celular, número de WhatsApp y correo electrónico.
• Datos comerciales: cargo o empresa a la que representa, historial de cotizaciones y pedidos, facturación y cartera.
• Datos técnicos de fabricación: tallas, medidas del pie, tipo de horma, referencias y cantidades requeridas en la dotación, necesarios para elaborar y ajustar el calzado.
• Datos laborales y académicos: en el caso de empleados y aspirantes.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y preferencias de sesión, recolectados mediante cookies.
• Imágenes: registros de los sistemas de videovigilancia instalados en las instalaciones de la empresa.

El sitio web no procesa pagos en línea ni solicita datos financieros. La información publicada corresponde al catálogo de productos y las compras se gestionan directamente con el equipo comercial.

7. Finalidades del Tratamiento

7.1 Clientes y contactos comerciales

• Atender y responder solicitudes de cotización recibidas por el formulario del sitio web, WhatsApp, correo electrónico, teléfono o redes sociales.
• Gestionar pedidos, despachos, facturación, cartera y garantías.
• Brindar asesoría personalizada para compras al por mayor y dotaciones empresariales.
• Registrar tallas, medidas y especificaciones técnicas necesarias para la fabricación del calzado.
• Coordinar el envío de los pedidos a nivel nacional a través de empresas transportadoras.
• Prestar servicio postventa, atender PQRS y tramitar cambios, devoluciones y garantías.
• Enviar información comercial, promociones, catálogos, novedades de producto, encuestas de satisfacción e invitaciones a eventos, cuando el Titular lo haya autorizado.
• Publicar testimonios o reseñas de clientes, únicamente cuando estos hayan sido entregados de forma voluntaria y con autorización para su divulgación.
• Cumplir obligaciones contractuales, contables, tributarias y de control interno.

7.2 Proveedores y contratistas

• Adelantar procesos de selección, vinculación, evaluación, facturación y pago.
• Verificar información en listas restrictivas y adelantar procedimientos de debida diligencia, cuando aplique.
• Gestionar los requisitos de seguridad y salud en el trabajo exigidos para el ingreso a las instalaciones.

7.3 Empleados y aspirantes

• Adelantar procesos de selección, contratación, nómina, afiliación a seguridad social y capacitación.
• Cumplir las obligaciones laborales y las derivadas del Sistema de Gestión de Seguridad y Salud en el Trabajo.
• Conformar y conservar la hoja de vida y el archivo laboral del trabajador.

7.4 Usuarios del sitio web y redes sociales

• Atender los mensajes enviados a través del formulario de contacto, WhatsApp o los perfiles de la empresa en Facebook, Instagram y LinkedIn.
• Gestionar comentarios y suscripciones al blog o al boletín informativo.
• Mantener la seguridad, disponibilidad y correcto funcionamiento del sitio.

7.5 Videovigilancia

Las instalaciones de la empresa, incluida la bodega, cuentan con sistemas de videovigilancia cuya finalidad es garantizar la seguridad de las personas, los bienes y las instalaciones, así como servir de prueba ante eventuales siniestros o incidentes. La presencia de cámaras se informa mediante avisos visibles en las áreas monitoreadas.

Las grabaciones se conservan por un término de treinta (30) días calendario, salvo que deban conservarse por más tiempo por estar relacionadas con una investigación, un requerimiento de autoridad competente o una reclamación en curso. El acceso a las imágenes está restringido al personal autorizado y solo se entregan a las autoridades que las requieran en ejercicio de sus funciones.

8. Cookies

El sitio web utiliza cookies propias de carácter técnico, necesarias para el funcionamiento de la página, la navegación del catálogo y las preferencias de sesión del usuario. Igualmente pueden emplearse cookies de terceros asociadas a los servicios de Google integrados en el sitio y a los contenidos incrustados de redes sociales y de video.

El Titular puede configurar su navegador para aceptar, rechazar o eliminar las cookies. La desactivación de las cookies técnicas puede afectar el correcto funcionamiento del sitio.

9. Datos sensibles y datos de menores de edad

El Titular no está obligado a autorizar el Tratamiento de datos sensibles. La empresa únicamente trata este tipo de datos cuando resulta indispensable para el cumplimiento de obligaciones legales —en especial en materia laboral y de seguridad y salud en el trabajo— o cuando el Titular ha otorgado su autorización expresa, habiendo sido informado previamente del carácter facultativo de su respuesta.

El Tratamiento de datos de niñas, niños y adolescentes está prohibido, salvo cuando se trate de datos de naturaleza pública y siempre que responda y respete el interés superior del menor y sus derechos fundamentales. En tales casos se requerirá la autorización del representante legal, previo ejercicio del derecho del menor a ser escuchado.

10. Derechos de los Titulares

1. Conocer, actualizar y rectificar sus datos personales frente a la empresa.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite ante el Responsable.
5. Revocar la autorización y solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías legales, o cuando no exista un deber legal o contractual que impida su eliminación.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Estos derechos pueden ser ejercidos por el Titular, sus causahabientes, su representante o apoderado, y por quien actúe por estipulación a favor de otro.

11. Autorización

La empresa solicita la autorización previa, expresa e informada del Titular al momento de la recolección. Dicha autorización puede constar por escrito, de forma oral o mediante conductas inequívocas, tales como el diligenciamiento de formularios físicos o digitales, el envío de una solicitud de cotización por WhatsApp o correo electrónico, la aceptación de las casillas de verificación dispuestas en el sitio web o la entrega voluntaria de información a los canales de contacto de la empresa. La empresa conservará prueba de la autorización otorgada.

No se requiere autorización cuando se trate de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las Personas.

12. Procedimiento para consultas y reclamos

12.1 Canales de atención

• Correo electrónico: Ventas@pegassussantander.com
• Correspondencia física: Transversal Central Metropolitana 10-32, Bodega 2, Bucaramanga, Santander. Dirigida al Área Administrativa.
• Teléfono o WhatsApp: 310 674 9504, de lunes a viernes de 8:00 a.m. a 6:00 p.m.

12.2 Consultas

El Titular podrá consultar la información personal que repose en las bases de datos de la empresa. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

12.3 Reclamos

Cuando el Titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento de la normativa, podrá presentar un reclamo indicando: nombre completo, número de identificación, descripción de los hechos que lo motivan, dirección de notificación y los documentos que soporten la solicitud.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

Recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles, hasta que el reclamo sea decidido.

12.4 Requisito de procedibilidad

El Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Calzado Pegassus Santander S.A.S.

13. Deberes de la empresa

• Garantizar al Titular el ejercicio pleno y efectivo del derecho de hábeas data.
• Conservar copia de la autorización otorgada por el Titular.
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar, rectificar o suprimir la información cuando corresponda y tramitar las consultas y reclamos en los términos señalados.
• Informar a la autoridad de protección de datos las violaciones a los códigos de seguridad y los riesgos en la administración de la información.

14. Medidas de seguridad

La empresa adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales: control de acceso a los sistemas de información, certificado de seguridad SSL en el sitio web, copias de respaldo periódicas, acuerdos de confidencialidad con empleados y contratistas, restricción del acceso físico a los archivos y acceso limitado a las grabaciones de videovigilancia. No obstante, el Titular reconoce que ningún sistema de transmisión o almacenamiento de información es completamente infalible.

15. Transferencia y transmisión de datos

Calzado Pegassus Santander S.A.S. podrá transferir o transmitir datos personales a terceros dentro o fuera del territorio nacional, tales como empresas transportadoras, proveedores de servicios tecnológicos, de hosting, de correo electrónico y de mensajería instantánea, entidades financieras, asesores contables y jurídicos y autoridades competentes, siempre con sujeción a las finalidades autorizadas y suscribiendo, cuando corresponda, los contratos de transmisión previstos en la normatividad vigente.

16. Vigencia de la Política y de las bases de datos

La presente Política rige a partir del 4 de agosto de 2026. Las bases de datos permanecerán vigentes durante el tiempo necesario para cumplir las finalidades descritas y, en todo caso, durante los términos de conservación exigidos por las normas comerciales, contables, tributarias y laborales aplicables.

17. Modificaciones

La empresa se reserva el derecho de modificar esta Política en cualquier momento. Cualquier cambio sustancial será comunicado a los Titulares a través del sitio web pegassussantander.com o de los canales de contacto registrados, con anterioridad a su implementación.