AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

Autorizo a Sodimac Colombia S.A, ABC de Servicios S.A.S.; Agencia de Seguros Falabella Ltda.; Banco Falabella S.A.; Digital Payments S.A.S.; Falabella de Colombia S.A.; Falabella.Com S.A.S. y Mallplaza Servicios S.A.S.., en conjunto las “Compañías”, para que, como Responsables, realicen la recolección, almacenamiento, uso, procesamiento, circulación, supresión, transferencia, transmisión y, en general, cualquier operación o conjunto de operaciones en y sobre mis datos personales, entendidos como cualquier información vinculada o que pueda asociarse a mí como Titular (los “Datos Personales”).

Al autorizar a las distintas Compañías a transmitirse, transferirse y actuar como Responsables respecto de mis Datos Personales que recolecte cada una, todas ellas podrán tratar mis datos para las finalidades indicadas más adelante y ofrecerme productos, servicios, beneficios y promociones acorde a mis intereses y necesidades, haciendo mis compras y la contratación de servicios más fluida, cercana y eficiente, en las tiendas, oficinas, sucursales y/o a través de sus sitios web y sus aplicaciones.

Los Datos Personales a los que se extiende esta autorización incluyen, pero no se limitan a, datos de identificación, información de contacto, de localización y geolocalización, datos de navegación, datos catalogados como sensibles (Ejemplo: Datos relacionados con la salud, huella dactilar, fotos, videograbaciones, entre otros datos biométricos), información financiera, bienes, datos socioeconómicos, información laboral y académica, preferencias, gustos y comportamientos de consumo, datos inferidos o no a partir de información observada o entregada directamente por el titular o por terceros e información demográfica y transaccional. Los Datos Personales serán recolectados a través de los diferentes canales dispuestos por las Compañías.

Los Datos Personales serán tratados para el cumplimiento de las siguientes finalidades y las que sean análogas o compatibles con las mismas:

i) Finalidades Comerciales: de Cobranza y de Contacto General
- Desarrollar actividades comerciales y de mercadeo, tales como: análisis de consumo; perfilamiento, trazabilidad de marca; envío de novedades, publicidad, promociones, ofertas y beneficios; programas de fidelización de clientes; investigación de mercado; generación de campañas y eventos de marcas de las Compañías.
- Ofrecer medios de financiación, para lo que podrán verificar y analizar el comportamiento crediticio actual e histórico, estimar los niveles de ingresos, validar la identidad y realizar estudios de crédito, entre otros.
- Con fines de comercio electrónico.
- Enviar información por parte de las Compañías, vía correo físico y/o electrónico, mensajes de texto (SMS y/o MMS), a través de redes sociales como Facebook, Instagram o "WhatsApp" u otras plataformas similares, notificaciones push, medios telefónicos o cualquier otro medio de comunicación que la tecnología y la Ley permitan.

ii) Finalidades de Servicio
- Notificar pedidos, despachos o eventos conexos a los productos o servicios que compre o se contrate en las Compañías.
- Realizar campañas de actualización de datos, para las finalidades señaladas en esta Política.
- Realizar Encuestas de Satisfacción.
- Gestionar el cumplimiento de obligaciones legales, pre-contractuales, contractuales, pos-contractuales, tributarias, financieras y/o contables.
- Gestionar las consultas, solicitudes, peticiones, quejas y reclamos relacionados con los titulares de la información.

iii) Finalidades de Análisis y Operativas
- Desarrollar estudios de conocimiento del Titular, para las distintas finalidades señaladas en esta Política.
- Llevar a cabo análisis estadísticos, facturación, ofrecimiento y/o reconocimiento de beneficios, telemercadeo y cobranzas relacionados con las Compañías.
- En caso de que por naturaleza de las actividades se requiera, comparar, contrastar, consultar y complementar los Datos Personales con información financiera, comercial, crediticia y de servicios obrante en centrales de información crediticia y/u operadores de bases de datos de información financiera (“Centrales de Información”).
- Gestionar la información de la navegación para mantener el acceso, recordar las preferencias y ofrecer contenido relevante, así como aquellos proporcionados por el uso de ‘cookies’.
- Almacenamiento de la información en servidores propios o de terceros, ubicados en la República de Colombia o fuera de ésta.
- Dar a conocer, Transferir y/o Transmitir los Datos Personales a nivel nacional e internacional, a matrices, filiales o subsidiarias de las Compañías o a terceros, para cumplir con las finalidades descritas en esta Política, como consecuencia de un contrato, ley o vínculo lícito que así lo ordene, o para implementar servicios de computación en la nube.
- Atender requerimientos de auditorías externas, internas y/o de autoridades competentes.
- Cumplimiento de las Políticas que las Compañías dispongan de acuerdo a la relación contractual y/o comercial, incluida la Política de Tratamiento de Datos Personales.
- Implementar programas de inteligencia artificial o cualquier otro que la tecnología y la ley permitan.
- Garantizar la seguridad física y digital, mejoramiento del servicio y la experiencia en los establecimientos de comercio o en las instalaciones de las Compañías.

iv) Finalidades de Seguridad, Información y Prevención
- Validación de la información con el fin de dar cumplimiento a la regulación de Lavado de Activos y Financiación del Terrorismo por parte de la Compañía o con terceros contratados para dicho fin.
- Estudiar las solicitudes de crédito y de productos financieros.
- Realizar scores crediticios, aplicar herramientas de validación de ingresos, herramientas predictivas de ingresos y herramientas para evitar el fraude y, en general, realizar una adecuada gestión del riesgo.
- En caso de que por naturaleza de las actividades se requiera, reportar a las Centrales de Información sobre el cumplimiento o incumplimiento de obligaciones que haya adquirido con las Compañías.
- En caso de que por naturaleza de las actividades se requiera, suministrar a las Centrales de Información datos relativos a solicitudes de crédito, así como otros atinentes a relaciones comerciales, financieras y en general, socioeconómicas, entre otras.

v) Uso de Inteligencia Artificial en la Gestión de Solicitudes de clientes

Sodimac Colombia S.A. podrá utilizar sistemas de inteligencia artificial (IA), incluyendo agentes de IA y modelos de lenguaje, para apoyar la gestión de solicitudes, peticiones, quejas y reclamos (PQR) de sus clientes y para mejorar la eficiencia en la prestación del servicio posventa.

Estos sistemas pueden tratar datos personales del titular —incluyendo datos de identificación, contacto e información transaccional asociada a su orden de compra— con el propósito de automatizar flujos de atención, coordinar la gestión con transportadoras y proveedores logísticos, y ofrecer soluciones oportunas a sus solicitudes.

De conformidad con la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio (SIC), Sodimac Colombia S.A. le informa que:

Identificación del sistema: Los canales digitales de Sodimac (WhatsApp y Crear PQR en www.homecenter.com.co) pueden ser atendidos, en determinadas interacciones, por uno o varios agentes de inteligencia artificial. En estos casos, se informará que está interactuando con un sistema automatizado y tendrá la opción de ser atendido por un asesor humano.

Decisiones asistidas: Las acciones ejecutadas por el agente de IA (como la escalación de su caso a las áreas competentes, el registro de novedades con transportadoras o el ofrecimiento de soluciones) están asistidas por algoritmos de clasificación. En ningún caso se toman decisiones de manera exclusivamente automatizada que produzcan efectos jurídicos vinculantes sobre el titular sin la posibilidad de intervención humana.

Derecho a intervención humana: En cualquier momento durante la interacción con el agente de IA, el titular tiene derecho a solicitar que su caso sea atendido por un asesor humano, comunicándose a la línea nacional 320 88 999 33, a la línea de Bogotá 307 7115, o a través del enlace 'Crear PQR' disponible en www.homecenter.com.co.

Proveedores tecnológicos: Sodimac Colombia S.A. podrá contratar proveedores tecnológicos especializados como encargados del tratamiento para la operación de los sistemas de IA. Dichos proveedores están contractualmente obligados a tratar los datos personales únicamente conforme a las instrucciones de Sodimac, a no utilizarlos para fines propios ni para el entrenamiento de modelos de IA ajenos a la operación de Sodimac, y a implementar medidas de seguridad equivalentes a las exigidas por la normativa colombiana.

Transmisión internacional: En virtud del uso de infraestructura tecnológica en la nube, sus datos personales podrán ser procesados en servidores ubicados fuera de Colombia. Dicha transmisión se realiza bajo las garantías establecidas en la Ley 1581 de 2012 y los mecanismos de protección reconocidos por la SIC (incluyendo cláusulas contractuales tipo y acuerdos de nivel equivalente de protección).

Seguridad de la información: Los sistemas de IA utilizados por Sodimac cuentan con certificaciones de seguridad internacionales (ISO 27001, ISO 42001, SOC 2 Tipo II) y aplican técnicas de cifrado de datos, controles de acceso y pseudonimización para proteger la información de los titulares.

Como Titular de los Datos Personales acepto y reconozco que he sido informado sobre mis derechos a presentar solicitudes de información, actualización, supresión, rectificación y a revocar la autorización de los Datos Personales en los casos en los que la ley lo permita; a ser informado acerca del tratamiento de sus datos; a solicitar prueba de la autorización otorgada; a presentar quejas por infracciones al Régimen General de Protección de Datos Personales ante la Superintendencia de Industria y Comercio (SIC), así como acceder de forma gratuita a los Datos Personales que hayan sido objeto de tratamiento; a autorizar o no el tratamiento de datos sensibles (Ejemplo: Datos relacionados con la salud, huella dactilar, fotos, videograbaciones y otros datos biométricos) y a contestar voluntariamente las preguntas que versen sobre datos personales sensibles o de menores de edad, sujeto a lo establecido en la legislación aplicable y conforme a lo previsto en las Política de Tratamiento de Datos Personales de las Compañías. Cualquier consulta, solicitud, reclamo, queja y petición relacionada con mis Datos Personales, podrá ser dirigida a los canales establecidos en la tabla de Información de las Compañías.

Declaro que el suministro de datos de terceros, en los casos en donde aplique, lo ha realizado con su inequívoca y expresa autorización. Asimismo, manifiesto que los Datos Personales sobre los cuales otorga la presente autorización se suministran de forma voluntaria, verídica y completa.

Entiendo, reconozco y acepto que el tratamiento de los Datos Personales será realizado de conformidad con lo establecido en la Política de Tratamiento de Datos Personales de las Compañías, la cual ha sido puesta en mi conocimiento y puede ser consultada en cualquier momento en las páginas web que se detallan en la tabla de Información de la Compañías.

Información de las Compañías