Política de tratamiento de datos personales

Latente Lab adopta esta política para que cada titular pueda saber quién trata su información, con qué finalidad y por qué canal puede ejercer sus derechos.

Última actualización: 2025/07/30

1. Responsable del tratamiento

latentelab.co es operado por LATENTE LAB, domiciliado en Sabaneta, Antioquia Colombia, teléfono +57 305 332 06 88 y correo admin.latentelab@gmail.com. Latente Lab es el nombre comercial utilizado en el sitio.

2. Objetivo y alcance

La política establece principios, finalidades, derechos, deberes y procedimientos aplicables al tratamiento de datos personales realizado por Latente en medios físicos o electrónicos. Comprende, según corresponda, información de clientes, visitantes, suscriptores, personas que presentan PQR, proveedores, colaboradores, participantes de actividades y contactos institucionales.

3. Marco normativo

Esta política se interpreta conforme al artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 —que compiló el Decreto 1377 de 2013—, las instrucciones de la Superintendencia de Industria y Comercio y las normas que los modifiquen, adicionen o sustituyan.

4. Definiciones

  • Autorización: consentimiento previo, expreso e informado del titular para realizar el tratamiento.
  • Base de datos: conjunto organizado de datos personales objeto de tratamiento.
  • Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
  • Dato público: dato calificado como tal por la ley o la Constitución y que no sea semiprivado, privado o sensible.
  • Dato sensible: información que afecta la intimidad o cuyo uso indebido puede generar discriminación.
  • Encargado: persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
  • Responsable: persona natural o jurídica que decide sobre la base de datos o el tratamiento.
  • Titular: persona natural cuyos datos son objeto de tratamiento.
  • Tratamiento: recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, supresión o cualquier operación sobre datos.
  • Transferencia: envío de datos a otro responsable dentro o fuera de Colombia.
  • Transmisión: tratamiento realizado por un encargado por cuenta del responsable, dentro o fuera de Colombia.

5. Principios

Latente aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. La información será pertinente y no excesiva frente a la finalidad informada.

6. Categorías de información

  • Identificación y contacto: nombre, documento cuando sea necesario, dirección, correo y teléfono.
  • Información transaccional: pedidos, productos, importes, pagos confirmados, facturación, entrega, retractos, cambios y garantías.
  • Servicio: PQR, radicados, conversaciones, evidencias, respuestas y seguimiento.
  • Cuenta y preferencias: credenciales gestionadas por la plataforma, listas, idioma y autorizaciones.
  • Navegación y seguridad: IP, dispositivo, cookies, eventos, registros y señales antifraude.
  • Marketing: suscripción, interacción con campañas, canal autorizado y retiro.
  • Relaciones con terceros: proveedores, colaboraciones, contratos y pagos cuando apliquen.
  • Contenido voluntario: reseñas, imágenes, formularios, encuestas y conversaciones.

7. Finalidades

Clientes y compradores

  • Gestionar carrito, checkout, pago, confirmación, producción, inventario, despacho, entrega y soporte.
  • Emitir factura y cumplir obligaciones contables, tributarias, comerciales y de protección al consumidor.
  • Atender retractos, devoluciones, cambios, garantías, reversión del pago y reclamaciones.
  • Conservar prueba de la relación comercial, aceptación, pago y entrega durante los plazos aplicables.
  • Prevenir fraude, suplantación, incidentes y usos abusivos.

Visitantes, cuentas y suscriptores

  • Habilitar navegación, carrito, sesión, preferencias y seguridad.
  • Analizar funcionamiento, accesibilidad, rendimiento y experiencia mediante datos agregados o autorizados.
  • Enviar newsletter, notas de laboratorio, lanzamientos o invitaciones con autorización previa, separada y revocable.
  • Personalizar comunicaciones y campañas solo cuando exista la base y configuración correspondientes.

PQR, derechos y contacto

  • Recibir, clasificar, radicar, investigar, responder y hacer seguimiento a solicitudes.
  • Verificar identidad y legitimación de quien ejerce derechos.
  • Conservar evidencias y cumplir decisiones de autoridades.

Proveedores, colaboradores y aliados

  • Evaluar, contratar, ejecutar y pagar servicios.
  • Gestionar licencias, autorías, créditos, entregables, seguridad y obligaciones contractuales.
  • Mantener información contable, tributaria y de contacto profesional.

8. Autorización y deber de informar

Cuando la autorización sea necesaria, Latente informará quién es el responsable, qué datos solicita, las finalidades, los derechos del titular y si la respuesta a datos sensibles o de menores es facultativa. La autorización podrá obtenerse por escrito, oralmente o mediante una conducta inequívoca que permita consulta posterior; el silencio no constituye autorización.

Latente conservará prueba de la autorización y del aviso de privacidad. No se requerirá autorización en los casos expresamente exceptuados por la ley.

9. Datos sensibles

Latente no busca recolectar datos sensibles para la operación ordinaria. Si una finalidad excepcional los requiere, informará su carácter facultativo, identificará los datos y la finalidad específica y solicitará autorización explícita, salvo excepción legal.

10. Datos de niños, niñas y adolescentes

El tratamiento de datos de menores respetará su interés superior y derechos fundamentales y se realizará únicamente cuando sea legalmente procedente, con la autorización del representante y escuchando al menor según su madurez. La tienda no está diseñada para recolectarlos intencionalmente.

11. Derechos de los titulares

  • Conocer, actualizar y rectificar datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido o no autorizado.
  • Solicitar prueba de la autorización, salvo excepción legal.
  • Ser informado, previa solicitud, sobre el uso dado a los datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.
  • Revocar la autorización o solicitar supresión cuando proceda y sin perjuicio de obligaciones legales o contractuales.
  • Acceder gratuitamente a los datos tratados.

12. Deberes de Latente

  • Garantizar el ejercicio del hábeas data.
  • Solicitar y conservar la autorización cuando proceda.
  • Informar finalidad y derechos.
  • Conservar información con seguridad y confidencialidad.
  • Mantener datos veraces, completos, exactos, actualizados, comprobables y comprensibles.
  • Rectificar y comunicar novedades a los encargados.
  • Tramitar consultas y reclamos dentro de los términos legales.
  • Exigir a los encargados el respeto de las condiciones de privacidad y seguridad.
  • Informar a la autoridad sobre violaciones de seguridad cuando exista el deber.
  • Cumplir instrucciones de la Superintendencia de Industria y Comercio.

13. Canal y legitimación

Las solicitudes se presentan a través del correo admin.latentelab@gmail.com. Pueden actuar el titular, sus causahabientes, representante o apoderado, y quienes estén facultados por ley. Latente podrá solicitar información razonable para verificar identidad y legitimación.

La solicitud debe incluir nombre, identificación o dato verificable, descripción clara, dirección o correo de respuesta y documentos que se quieran hacer valer.

14. Procedimiento de consultas

Las consultas sobre la información del titular serán atendidas dentro de un máximo de diez (10) días hábiles desde su recepción. Si no es posible responder en ese plazo, informaremos los motivos y la nueva fecha, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

15. Procedimiento de reclamos

Los reclamos de corrección, actualización, supresión o presunto incumplimiento deben describir los hechos, identificar al titular, indicar el medio de respuesta y adjuntar soportes.

  • Si está incompleto, solicitaremos subsanar dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin respuesta, se entenderá desistido.
  • Si no somos competentes, trasladaremos el reclamo a quien corresponda dentro de un máximo de dos (2) días hábiles e informaremos al interesado.
  • Una vez completo, incluiremos la leyenda “reclamo en trámite” en un término no mayor de dos (2) días hábiles y la mantendremos hasta la decisión.
  • Responderemos dentro de un máximo de quince (15) días hábiles contados desde el día siguiente a la recepción. Si no es posible, informaremos motivos y nueva fecha, que no superará ocho (8) días hábiles adicionales.

16. Revocatoria y supresión

El titular puede solicitar revocatoria o supresión cuando proceda. No será posible eliminar información que deba conservarse para cumplir una obligación legal o contractual, defender derechos, mantener la prueba de una compra o atender una reclamación vigente. Cuando la restricción termine, se aplicará la supresión, anonimización o bloqueo correspondiente.

17. Encargados, transmisión y transferencia

Latente puede encargar operaciones a Shopify y a proveedores de pago, logística, facturación, correo, soporte, analítica, seguridad, almacenamiento y publicidad. Los contratos o condiciones aplicables deben definir alcance, finalidades, seguridad, confidencialidad y prohibición de usos incompatibles.

Las transferencias o transmisiones internacionales se realizarán conforme a los artículos aplicables de la Ley 1581 y el Decreto 1074, incluidas autorizaciones, declaraciones de conformidad, excepciones o contratos de transmisión cuando correspondan.

18. Seguridad e incidentes

Latente aplicará controles proporcionales al tipo, volumen, contexto y riesgo: acceso restringido, autenticación, copias, actualización, contratos, registro de casos y eliminación segura. Los incidentes serán documentados, contenidos, evaluados y reportados cuando exista el deber legal.

19. Conservación y vigencia de las bases

Las bases de clientes y transacciones permanecerán vigentes mientras Latente opere y durante los plazos necesarios para cumplir obligaciones fiscales, contables, comerciales, contractuales, de garantía y protección al consumidor. La base de marketing se mantendrá mientras exista autorización y finalidad, hasta la revocatoria o retiro. Las PQR se conservarán hasta su cierre y durante el período de archivo aplicable. Los registros técnicos se conservarán según su finalidad y riesgo.

Cumplida la finalidad y los términos, los datos serán eliminados, anonimizados o bloqueados, salvo obligación legal de conservación.

20. Cambios a la política

Los cambios sustanciales se comunicarán oportunamente antes de implementarlos cuando la ley lo exija. La versión vigente estará disponible en latentelab.co con fecha de actualización.

21. Autoridad y requisito previo

La autoridad de protección de datos es la Superintendencia de Industria y Comercio — SIC. Para presentar una queja relacionada con tus datos, debes agotar primero el trámite de consulta o reclamo ante Latente cuando así lo exige la Ley 1581 de 2012.

22. Contacto