Política de Tratamiento de Datos

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE BSK GROUP S.A.S. – 2026

BSK GROUP S.A.S., identificada con NIT 902040437-8 es la responsable del tratamiento de datos personales. La compañía opera comercialmente bajo la marca K-alma, a través de su plataforma de comercio electrónico, sitio web, redes sociales, asesoría virtual por WhatsApp, skin test de productos y demás canales digitales utilizados para el desarrollo de su actividad comercial.

1. OBJETIVO

Establecer los parámetros bajo los cuales BSK GROUP S.A.S. (como responsable) realiza el tratamiento de la información personal que capta, utiliza, conoce, recolecta, almacena, usa, circula, y custodia en bases de datos propias en desarrollo de sus actividades comerciales, operativas y de marketing, incluyendo aquellas realizadas a través de plataformas digitales, comercio electrónico y herramientas tecnológicas, en cumplimiento con las disposiciones de la Ley 1581 de 2012 y demás normas aplicables vigentes.

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Razón social: BSK Group S.A.S
Nombre comercial: K-ALMA
NIT: 902040437-8
Domicilio: Bogotá, Colombia
Correo electrónico: contacto@kalmacare.com.co
Sitio web: http://www.kalmacare.com.co/

3. ALCANCE

Esta Política aplica para toda la información personal registrada en las bases de datos de BSK GROUP S.A.S. quien actúa en calidad de responsable del tratamiento de los datos personales recolectados a través de la página web, redes sociales, campañas de marketing, skin test, whatsapp y demás canales oficiales, incluidos prospectos, proveedores, usuarios y cualquier tercero que haya otorgado su autorización expresa frente al tratamiento de sus datos personales acorde con la presente Política.

La recolección de datos personales requerirá en todo caso la autorización previa, expresa e informada del Titular, obtenida a través de los mecanismos habilitados para cada canal (formulario web, checkout de compra, formulario del skin test, mensaje de inicio de asesoría por WhatsApp, u otros medios verificables). Ningún dato personal será recolectado ni tratado sin que dicha autorización haya sido otorgada, salvo en los casos expresamente exceptuados por la ley.

Los datos personales suministrados no serán utilizados para actividades o propósitos diferentes a los aquí previstos. En todo caso, en el evento en que dicha información personal sea utilizada para otros propósitos, su utilización deberá estar amparada en alguna de las excepciones que sobre el particular prevé la normatividad o contar con la autorización expresa del Titular.

4. DEFINICIONES Y ABREVIATURAS

De conformidad con la legislación vigente sobre la materia, se establecen las siguientes definiciones, las cuales serán aplicadas e implementadas acogiendo los criterios de interpretación que garanticen una aplicación integral, y en consonancia con los avances tecnológicos, la neutralidad tecnológica, y los demás principios y postulados que rigen los derechos fundamentales de Habeas Data y protección de datos personales:

Almacenamiento: Implica la conservación en una forma que permita la identificación de los datos durante un periodo no superior al necesario para los fines para los que fueron recogidos.
Archivo (Sentencia C-748/11): Es el repositorio en donde se recolectan, almacenan y se usan eventualmente de manera ordenada datos y específicamente datos personales.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, independientemente de su naturaleza pública, semiprivada, privada o sensible.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas, boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato semiprivado (Sentencia C-1011 de 2008): Es semiprivado el dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato crediticio de actividad comercial o de servicios. Este tipo de datos requieren de autorización previa del titular para ser reportados a las bases de datos y circular en los términos previstos en la ley.
Dato sensible: Aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de palma de mano y las demás indicadas en la Ley.
Eliminación (Supresión) (Sentencia C-748/11): La supresión de datos, el “derecho al olvido” o la caducidad del dato, quiere decir que ningún dato puede perdurar indefinidamente en las bases de datos del Responsable, razón por la cual, una vez cumplida su finalidad o transcurrido el término previsto para su uso o verificada la ilegalidad del tratamiento o el desconocimiento de la finalidad, el titular puede solicitar su supresión.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento, sea cliente, usuario, contratista proveedor, empleado, o cualquier tercero que, en razón a una relación comercial o jurídica, suministre datos personales a la empresa.
Prospecto: Cliente potenciales que, sin haber realizado una compra, suministra voluntariamente sus datos personales a BSK GROUP S.A.S. a través de cualquiera de los canales digitales, incluyendo el diligenciamiento del skin test, alerta de reposición de existencias y la suscripción al newsletter.
Proveedor-tercero: Toda persona natural o jurídica que preste algún servicio a BSK GROUP S.A.S. incluyendo proveedores de productos, operadores logísticos, proveedores tecnológicos y demás aliados comerciales.
Usuario: Persona natural (mayor de edad) o jurídica, que interactúa con los canales digitales incluyendo la página web o Redes Sociales oficiales de BSK GROUP S.A.S. bajo las cuentas de K-alma, sin necesariamente haber realizado una compra.
Cliente: Persona natural (mayor de edad) o jurídica, que adquiere productos a través de los canales digitales de BSK GROUP S.A.S.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Base de datos: Conjunto organizado de datos personales que sean objeto de Tratamiento.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. Para efectos de esta política, ejercerá como Responsable, en principio, BSK GROUP S.A.S.
Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
Recolección (Decreto 1377 de 2013): La recolección de datos es la actividad que consiste en la recopilación de información necesaria para que una persona pueda interactuar con otras o con una o más empresas y/o entidades para que sea plenamente individualizada, haciendo posible la generación de flujos de información que contribuyen con el crecimiento económico y el mejoramiento de bienes y servicios. La recolección debe limitarse a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son requeridos conforme a la normatividad vigente, salvo los casos expresamente previstos en la Ley. No se podrán recolectar datos personales sin autorización del Titular.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Uso (Sentencia T-729/02): Realizar los fines exclusivos para los cuales fue entregada la información por el titular, en relación con el objeto de la base de datos y con el contexto en el cual estos fueron suministrados.
Skin test: Herramienta digital de diagnóstico cosmético mediante la cual el Titular responde un cuestionario sobre características, condiciones y preferencias de su piel, con el fin exclusivo de recibir recomendaciones personalizadas de productos de skincare. Los datos recolectados a través del skin test tienen carácter cosmético e informativo y no constituyen diagnóstico médico ni dermatológico.

5. DECLARACIÓN DE POLÍTICA

5.1 Marco Legal

Esta Política y los procedimientos acá contenidos tienen como base el marco legal mencionado a continuación, cuyo fin es la protección de la información que ha sido suministrada voluntariamente por usuarios, clientes, proveedores, terceros, entre otros Titulares.

Constitución Política, artículos 15, 16 y 20
Ley 1266 de 2008
Decreto Reglamentario 1727 de 2009
Ley 1480 de 2011
Ley 1581 de 2012
Ley 1273 de 2009
Decreto 1074 de 2015
Circular Externa No. 2 del 3 de noviembre de 2015 emitida por la Superintendencia de Industria y Comercio
Circular Externa 01 del 16 de enero de 2017 que modifica los numerales 2.2, 2.3, 2.6 del Capítulo Segundo del Título V de la Circular Única de la Superintendencia de Industria y Comercio.
Circular Externa 03 del 01 de agosto del 2018 que modifica los numerales 2.1 al 2.4 y elimina los numerales 2.5 al 2.7 del Capítulo Segundo del Título V de la Circular Única de la Superintendencia de Industria y Comercio, con relación al Registro Nacional de Bases de Datos.
Ley 2300 de 2023

5.2 Principios generales

BSK GROUP S.A.S. garantiza la protección del Habeas Data y todas las actuaciones que deben ser tenidas en cuenta al momento de la recolección, el manejo, uso, tratamiento, almacenamiento e intercambio de datos personales. Por lo tanto, se rige por los siguientes principios:

Principio de legalidad: Debe darse especial observancia a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales y demás derechos fundamentales conexos.
Principio de libertad: El tratamiento de datos personales sólo puede llevarse a cabo con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización.
Principio de finalidad: El uso, captura, recolección y tratamiento de datos personales a los que tenga acceso y sean acopiados y recogidos por BSK GROUP S.A.S., estarán subordinados y atenderán una finalidad legítima, la cual debe serle informada al respectivo titular de los datos personales.
Principio de veracidad o calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. La empresa prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: Se debe garantizar el derecho que tiene todo Titular de obtener, en cualquier momento y sin restricciones, la información acerca de sus datos personales que sean de su titularidad.
Principio de acceso y circulación restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva sin autorización previa.
Principio de seguridad: Los datos personales e información tratada son objeto de protección de la empresa, quien utilizará todas las medidas administrativas y tecnológicas que sean posibles y necesarias para otorgar seguridad a los registros y repositorios electrónicos evitando su adulteración, modificación, pérdida, consulta y en general en contra de cualquier uso o acceso no autorizado.
Principio de confidencialidad: Todos los datos personales administrados por BSK GROUP S.A.S. serán tratados con estricta confidencialidad y no serán revelados a terceros no autorizados. La transmisión de datos a los Encargados del tratamiento debidamente identificados en esta Política —incluyendo la plataforma de comercio electrónico, el operador logístico, el CRM, la pasarela de pagos y el proveedor del skin test— no constituye vulneración de este principio, en tanto dichos Encargados están obligados contractualmente a mantener la misma reserva y a utilizar la información únicamente para las finalidades autorizadas.
Principio de minimización: BSK GROUP S.A.S. recolectará únicamente los datos personales que sean estrictamente necesarios para cada finalidad específica. En el caso del skin test, solo se captarán los datos imprescindibles para generar la recomendación cosmética personalizada, evitando la recolección excesiva o innecesaria de información.

5.3 Obligaciones

Esta política es de obligatorio y estricto cumplimiento para BSK GROUP S.A.S.

5.4 Finalidad y Tratamiento de los Datos Personales

5.4.1Autorización del Titular

La recolección, almacenamiento, uso, circulación o supresión de datos personales por parte de BSK GROUP S.A.S., requiere del consentimiento libre, previo, expreso e informado del Titular sin perjuicio de las excepciones previstas en la ley, esta autorización deberá ser obtenida antes del inicio de cualquier operación de tratamiento, por cualquier medio que pueda ser objeto de consulta y verificación posterior.

5.4.2 Medio y manifestaciones para otorgar la autorización

La autorización puede constar en un documento físico o electrónico, mensaje de datos o a través de medios digitales como sitios web, mediante conductas inequívocas del Titular que permiten concluir de manera razonable que ha otorgado su consentimiento.

En entornos digitales, la autorización podrá obtenerse a través de mecanismos técnicos o tecnológico idóneo, que permita evidenciar el consentimiento, tales como la aceptación mediante clic o doble clic, mediante el cual se pueda concluir de manera inequívoca, que otorgó la autorización.

5.4.3 Casos en que no se requiere la autorización

La autorización del Titular no será necesaria cuando se trate de:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las Personas.

5.4.4 Revocatoria de la autorización

Los Titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ejercer este derecho, el Titular podrá usar cualquiera de los siguientes canales:

Correo electrónico: contacto@kalmacare.com.co
Formulario de solicitud disponible en www.kalmacare.com.co

Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse. La primera, puede ser sobre la totalidad de las finalidades consentidas, esto es, que BSK GROUP S.A.S. deba dejar de tratar por completo los datos del titular; la segunda, puede ocurrir sobre tipos de tratamiento determinados como, por ejemplo, para fines publicitarios o de estudios de mercado, manteniendo vigentes los demás fines del Tratamiento que el responsable, de conformidad con la autorización otorgada puede llevar a cabo y con los que el Titular está de acuerdo.

Cualquier inquietud que tenga el Titular del dato podrá dirigirlo al correo electrónico contacto@kalmacare.com.co

5.4.5 Uso y finalidad del Tratamiento de Datos Personales

5.4.5.1 Tratamiento de Datos de Prospectos, Usuarios y Clientes:
BSK GROUP S.A.S. podrá contactar al Titular, incluso después de la utilización del servicio, por cualquier medio habilitado (telefónico, correo electrónico, mensajes de texto, WhatsApp, redes sociales, entre otros), con las siguientes finalidades:

Ofrecerle productos, promociones, remitir publicidad y contenidos relacionados con bienestar, belleza y cuidado personal, propios o de aliados comerciales.
Enviar información a entidades gubernamentales o judiciales por solicitud expresa de la misma.
Conservar soporte para procesos internos y externos de publicidad y marketing.
Envío y recepción de mensajes con fines comerciales, publicitarios y/o de atención al cliente.
Registrar la información personal en la base de datos de la empresa, para el envío de información relacionada con la relación contractual y comercial que tenga lugar.
Recolectar y tratar datos para el cumplimiento de los deberes que como Responsable del tratamiento le corresponden a la Empresa.
Soportar la aceptación electrónica y/o digital cualquier servicio, contrato, términos y condiciones soporte de transacciones para la utilización de servicios contratados con BSK GROUP S.A.S.
Para proporcionarle un efectivo servicio al cliente y oportuno, incluyendo la atención de solicitudes, quejas y consultas.
Realizar actividades de mercadeo y/o publicidad propia para la promoción de los productos de BSK GROUP S.A.S. incluso con posterioridad a la compra.
Realizar actividades de facturación y prevención de fraude en el marco de las transacciones realizadas en el ecommerce.
Evaluar y calificar la calidad del servicio y la satisfacción del cliente tanto de BSK GROUP S.A.S. como de las marcas y productos vendidos y los aliados comerciales en caso de que existan.
Realizar las gestiones necesarias para procesar pedidos, gestionar pagos, realizar entregas, prestar servicio al cliente y cumplir las obligaciones derivadas de las transacciones realizadas en la página web incluyendo la interacción con proveedores tecnológicos, operadores logísticos, pasarela de pagos y demás aliados necesarios para la operación de BSK GROUP S.A.S.
Informar sobre cambios de productos y servicios relacionados con la actividad normal de la empresa.
Compartir información con aliados, proveedores o terceros relacionados con el desarrollo de la actividad comercial, en la medida estrictamente necesaria para el cumplimiento de las finalidades descritas en esta Política
Utilizar la imagen, voz o video del titular con fines promocionales o publicitarios. Cuando la utilización sea utilizada en Redes Sociales y/o Plataformas Digitales, el tratamiento se regirá adicionalmente por los términos y condiciones de la plataforma correspondiente en la que esté llevando a cabo la actividad.
Tratar los datos suministrados por el Titular en el marco de la asesoría gratuita virtual por WhatsApp, los cuales serán usados únicamente para brindar orientación sobre productos y rutinas de cuidado de la piel, y podrán incorporarse a la base de datos de prospectos y clientes previa autorización del Titular.

5.4.5.2 Tratamiento de Datos Personales de contratistas o proveedores:

BSK GROUP S.A.S. llevará a cabo el Tratamiento de información personal de sus contratistas o proveedores o de las personas con quienes tenga una relación comercial con la finalidad de cumplir con las obligaciones adquiridas en virtud de la respectiva relación. Tales obligaciones incluyen:

Evaluar su desempeño.
Establecer, gestionar o terminar las relaciones comerciales o verificar las referencias.
Proveer las métricas de negocio, y las demás que se establezcan en los acuerdos o contratos que se suscriban con el contratista o proveedor respectivo.
Expedir referencias comerciales del contratista o proveedor.
Recolectar información en la etapa precontractual de índole financiera, comercial, y de contacto, así como, cualquier otra información requerida para el registro del contratista o proveedor.
Suministrar los datos de contacto del contratista o proveedor, antecedentes del servicio que prestan, reseñas sobre sus servicios y demás información necesaria para asegurar una elección informada y transparente.
Efectuar las gestiones pertinentes para el desarrollo de la etapa precontractual, contractual y post contractual con BSK GROUP S.A.S.
Tratar los datos personales de los representantes legales y/o accionistas de los proveedores que sean persona jurídica, de acuerdo con lo establecido en la presente política y la normatividad vigente.
Gestionar trámites, tales como solicitudes, quejas y reclamos, y realizar análisis de riesgos en la etapa precontractual, contractual y post contractual.
Acceder y consultar los datos personales que reposen o estén contenidos en bases de datos o archivos de cualquier Entidad Privada o Pública (entre otros, los Ministerios, Entes de Control, los Departamentos Administrativos, la DIAN, la Fiscalía, Registraduría Nacional del Estado Civil, Juzgados, tribunales y altas Cortes) ya sea nacional o internacional; así como, tratar los datos personales y suministrarlos a las mismas en caso de considerarlo necesario.
Entregar información de carácter reservado, sensible, confidencial y la que sea requerida por autoridades competentes en virtud de la relación contractual.
Almacenar los datos de los contratistas o proveedores, sea persona natural o jurídica y transmitirlos a terceros cuando sea necesario en virtud de la relación contractual.
Comunicar, consolidar, organizar, actualizar, controlar, acreditar, asegurar, realizar estadísticas, reportes, y gestionar las actuaciones y actividades en las cuales se relacionan o vinculan a los contratistas o proveedores con BSK GROUP S.A.S. y sus clientes.
Establecer, gestionar o terminar las relaciones comerciales.

Los proveedores autorizan a BSK GROUP S.A.S. para utilizar las marcas, nombres comerciales, imágenes, fotografías, logotipos y demás material suministrado, con el fin de promocionar y comercializar los productos en canales digitales.

El proveedor garantiza que cuenta con los derechos necesarios sobre dicho material y que su uso no infringe derechos de terceros. BSK GROUP S.A.S. podrá ajustar, adaptar o retirar dicho contenido conforme a sus necesidades comerciales, respetando la normatividad vigente.

El Tratamiento de los datos que se recolecten en virtud de lo dispuesto en el presente acápite será llevado a cabo y estará vigente mientras se mantenga la finalidad por la cual fueron recolectados los datos respectivos.

5.5 Tipo de Tratamiento que se realiza a los Datos Personales de los Titulares

El tratamiento de los datos personales de los Titulares comprende las siguientes operaciones:

Compartir exclusivamente información con terceros en calidad de encargados del tratamiento, proveedores tecnológicos, operadores logísticos, pasarelas de pago, aliados comerciales y demás terceros necesarios para el desarrollo de las finalidades descritas en la presente Política, siempre bajo acuerdos que garanticen la confidencialidad, seguridad y adecuado tratamiento de los datos personales, y limitando su uso exclusivamente a dichas finalidades.
Proveer información a las autoridades que lo soliciten expresamente y en ejercicio de sus funciones o para responder requerimientos administrativos y/o judiciales.
Los datos personales suministrados por el Titular serán utilizados únicamente para los propósitos aquí señalados. BSK GROUP S.A.S no venderá, licenciará ni divulgará dicha información fuera de la empresa salvo que (i) el titular autorice expresamente a hacerlo, (ii) con el fin de proporcionarle al titular los productos o servicios, (iii) sea divulgada a las entidades que prestan servicios de marketing en nombre de BSK GROUP S.A.S. o a otras entidades con las cuales la empresa tenga acuerdos de mercadeo conjunto, (iv) tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración, o (v) según sea requerido o permitido por la ley.

BSK GROUP S.A.S. podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente subcontrate con terceros el procesamiento de la información personal del titular o proporcione la información personal a terceros prestadores de servicios o aliados, BSK GROUP S.A.S. realizará los acuerdos de tratamiento de datos que correspondan en los que se establecerán medidas de seguridad apropiadas, se les prohíbe el uso de su información personal para fines propios y se les impide que divulguen la información personal a otros.
BSK GROUP S.A.S. podrá transferir o transmitir (según corresponda) los datos personales a otras compañías en el extranjero por razones de seguridad, eficiencia administrativa y mejor servicio, de conformidad con las autorizaciones de cada una de estas personas. BSK GROUP S.A.S. ha adoptado las medidas de seguridad internas necesarias para proteger la información, así como, deberá solicitar la implementación de medidas similares por parte de los Encargados en los casos que apliquen.
Una vez cese la necesidad de tratamiento de los datos, los mismos podrán ser eliminados de las bases de datos de BSK GROUP S.A.S. o archivados en términos seguros a efectos de que solamente sean utilizados cuando a ello hubiere lugar de acuerdo con la ley. Dichos datos no serán eliminados a pesar de la solicitud del Titular, cuando la conservación de estos sea necesaria para el cumplimiento de una obligación o contrato.

5.6 Utilización y Transferencia Internacional de Datos Personales e Información Personal:

Dependiendo de la naturaleza de las relaciones permanentes u ocasionales que cualquier persona Titular de datos personales pueda tener con BSK GROUP S.A.S., los datos personales que resulten pertinentes y necesarios pueden ser transferidos al exterior.

Sin perjuicio de la obligación de observar y mantener la confidencialidad de la información, BSK GROUP S.A.S. tomará las medidas necesarias para que esos terceros conozcan y se comprometan a observar esta Política, bajo el entendido de que la información personal que reciban únicamente podrá ser utilizada para asuntos derivados de la relación con BSK GROUP S.A.S. y solamente mientras esta dure y no podrá ser usada o destinada para propósito o fin diferente.

BSK GROUP S.A.S. también puede intercambiar Información Personal con autoridades gubernamentales o públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y terceros participantes autorizados en procedimientos legales civiles y/o sus contadores, auditores, abogados, otros asesores y representantes, porque es necesario o apropiado:

Para cumplir con las leyes vigentes, incluidas las leyes distintas a las de su país de residencia;
Para cumplir con procesos jurídicos;
Para responder las solicitudes de las autoridades públicas y del gobierno en Colombia u otro país;
Para hacer cumplir los términos y condiciones de BSK GROUP S.A.S;
Para proteger las operaciones, la seguridad y continuidad del negocio de BSK GROUP S.A.S
Para proteger los derechos, privacidad, seguridad o propiedad de BSK GROUP S.A.S, del titular o de terceros;
Obtener las indemnizaciones aplicables o limitar los daños y perjuicios que puedan afectar a BSK GROUP S.A.S.

5.7 Tratamiento de Datos Sensibles:

En atención a que el uso indebido de los datos sensibles puede afectar la intimidad del Titular o generar su discriminación, BSK GROUP S.A.S. únicamente realizará el tratamiento de datos catalogados como sensibles en los casos expresamente permitidos por la ley. Para esta categoría de datos se requerirá una autorización específica, separada, previa e informada del Titular, obtenida en el momento concreto en que los datos vayan a ser recolectados. El tratamiento de datos sensibles procederá únicamente en los siguientes casos:

En el marco de la asesoría a través de los canales digitales autorizados el Titular revele voluntariamente información relacionada con condiciones de salud o afecciones dermatológicas, dicha información será tratada con el nivel de protección reforzado propio de los datos sensibles, será utilizada exclusivamente para orientar la recomendación cosmética solicitada por el Titular, y no será compartida con terceros ni utilizada para otras finalidades sin autorización expresa. BSK GROUP S.A.S. informará al Titular, al inicio de la interacción, que no está obligado a suministrar información sobre condiciones de salud y que puede obtener orientación sobre productos con base únicamente en sus preferencias y características generales de piel.
El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado.
El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
El Titular, de manera voluntaria, suministre información relacionada con características de su piel, condiciones dermatológicas generales o preferencias de cuidado personal, con el fin de recibir recomendaciones personalizadas de productos y rutinas de cuidado facial a través de herramientas digitales, incluyendo formularios, cuestionarios o sistemas de interacción automatizada o asistida por tecnologías de inteligencia artificial.

Con lo anterior, el Titular debe tener presente que:

El suministro de datos sensibles es facultativo (no obligatorio) y el Titular no está obligado a autorizar su tratamiento.
La información recolectada será utilizada exclusivamente con fines informativos, comerciales y de orientación en la selección de productos.
Las recomendaciones de productos generadas por los canales digitales autorizados de BSK GROUP S.A.S tienen carácter exclusivamente cosmético e informativo. No constituyen diagnóstico médico ni dermatológico, y no sustituyen la consulta con un profesional de la salud.

5.8 Derechos que tienen los Titulares de los Datos Personales:

El Titular de los Datos Personales tendrá los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente a los Responsables o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012;
Ser informado por el Responsable o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente Política, la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
Revocar la autorización otorgada para el tratamiento de sus datos personales y/o solicitar la supresión de los mismos, cuando lo considere pertinente, siempre que no exista un deber legal o contractual que impida su eliminación. Esta solicitud podrá presentarse directamente ante BSK GROUP S.A.S. a través de los canales indicados en la presente Política, sin que se requiera pronunciamiento previo de ninguna autoridad.
Presentar consultas y reclamos relacionados con el tratamiento de sus datos personales, los cuales serán atendidos por BSK GROUP S.A.S. dentro de los términos establecidos en la Ley 1581 de 2012.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Solicitar la exclusión de sus datos de las bases de datos utilizadas para fines de mercadeo, publicidad o contacto comercial, en cualquier momento.

5.9 Deberes de BSK GROUP S.A.S. como Responsable del Tratamiento de Datos Personales:

Como Responsable del Tratamiento de Datos Personales, BSK GROUP S.A.S. se compromete a:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Habeas Data.
Solicitar y conservar, copia de la respectiva autorización otorgada por el Titular.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente a la persona natural o jurídica Encargada del Tratamiento.
Suministrar al Encargado del Tratamiento, según el caso, únicamente los datos cuyo Tratamiento esté previamente autorizado.
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
Tramitar las consultas y reclamos formulados por los Titulares en los términos señalados por la ley.
Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
Informar a solicitud del Titular sobre el uso dado a sus datos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a las Políticas de Tratamiento de Datos y existan riesgos en la administración de la información de los Titulares en los términos señalados por la ley.

5.10 Atención de Peticiones, Consultas y Reclamos sobre Habeas Data

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión o cualquier otro ejercicio de sus derechos o adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar un reclamo ante el Responsable del Tratamiento, teniendo en cuenta la información señalada en el artículo 15 de la Ley 1581 de 2012, en el Decreto 1377 de 2013 y Decreto 1074 de 2015, así como las demás normas que los modifiquen o adicionen.

5.10.1 Reclamos

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante BSK GROUP S.A.S.

El reclamo deberá contener como mínimo:

Nombres y Apellidos del Titular.
Número de identificación.
Descripción clara y precisa de los hechos que dan lugar al reclamo.
Dirección física o electrónica para notificaciones.
Los documentos que se quieran hacer valer.
Los documentos que acrediten la identidad o la representación legal cuando aplique.
La descripción clara de los datos personales respecto de los cuales el Titular busca ejercer alguno de sus derechos.

Si el reclamo se encuentra incompleto, BSK GROUP S.A.S. requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del mismo para que subsane la ausencia de información. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

5.10.2 Consultas

Los Titulares, o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos.

BSK GROUP S.A.S. garantizará el derecho de consulta, suministrando a los titulares, toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular, a través de medios electrónicos u otros canales habilitados para tal fin.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

5.11 Procedimiento para el ejercicio de los Derechos del Titular

En caso de inquietudes acerca de esta Política, o cualquier inquietud o reclamo, o en caso de ejercicio de queja, rectificación, actualización, consulta, solicitud de acceso o de supresión de datos, o con respecto a la administración de la Política, comuníquese con BSK GROUP S.A.S. a través de cualquiera de los siguientes medios:

Correo electrónico: contacto@kalmacare.com.co
Formulario disponible en la Página web: www.kalmacare.com.co

El titular podrá consultar a BSK GROUP S.A.S. respecto de los datos personales que la empresa tenga almacenados en sus bases de datos, para lo cual será necesario que el solicitante, apoderado o Representante Legal acrediten previamente su identidad.

Dicha consulta será atendida por BSK GROUP S.A.S. en un término máximo de quince (15) días hábiles contados a partir de la fecha de recibo de esta. Este plazo podrá ser ampliado por BSK GROUP S.A.S. en una sola ocasión, en cuyo caso le serán informados los motivos de la demora y la fecha en que se atenderá su solicitud, la cual en ningún caso será superior a ocho (8) días hábiles siguientes al vencimiento del primer término.

5.12 Limitaciones al derecho de supresión

El Derecho de supresión del Dato no es absoluto y el Responsable puede negar el ejercicio del mismo cuando:

El Titular tenga un deber legal o contractual de permanecer en la base de datos.
La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción en función del interés público o para cumplir con una obligación legalmente adquirida por el Titular.
Cuando los datos sean necesarios para el cumplimiento de obligaciones contractuales vigentes entre el Titular y BSK GROUP S.A.S

5.13 Disposiciones Finales:

5.13.1 Seguridad Tecnológica (Decreto 1377 de 2013, Artículo 19):

BSK GROUP S.A.S. adoptará las instrucciones que para tal efecto imparta la Superintendencia de Industria y Comercio en materia de seguridad de la información.

No obstante, BSK GROUP S.A.S. implementa y mantiene medidas de seguridad técnicas, humanas y administrativas orientadas a proteger los datos personales recolectados contra accesos no autorizados, pérdida, alteración, divulgación indebida o cualquier otra forma de tratamiento no autorizado.

5.13.2 Uso de Cookies:

BSK GROUP S.A.S. podrá utilizar cookies y tecnologías similares a través de su sitio web con el fin de:

Garantizar el correcto funcionamiento del sitio web.
Mejorar la experiencia de navegación del usuario.
Analizar el comportamiento de los usuarios mediante herramientas de analítica.
Personalizar contenidos y mostrar publicidad acorde con los intereses del usuario.

Las cookies pueden ser propias o de terceros (por ejemplo, herramientas de analítica o plataformas publicitarias).

El usuario podrá configurar su navegador para aceptar o rechazar el uso de cookies; sin embargo, la desactivación de estas puede afectar el funcionamiento de algunas funcionalidades del sitio web.

5.13.3 Registro Nacional de Bases de Datos

BSK GROUP S.A.S. dará cumplimiento a la obligación de registro de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio, en los casos en que se encuentre legalmente obligada a ello, conforme a los criterios establecidos en la normativa vigente.

Así mismo, la empresa mantendrá actualizada la información registrada, cuando a ello hubiere lugar.

5.13.4 Aviso de Privacidad

BSK GROUP S.A.S. cuenta con un Aviso de Privacidad el cual podrá ser consultado en la página web www.kalmacare.com.co

Dicho aviso informa al Titular sobre la existencia de la presente Política de Tratamiento de Datos Personales, las finalidades del tratamiento, los derechos que le asisten y los mecanismos para ejercerlos.

6. RESPONSABILIDADES

La implementación, cumplimiento y seguimiento de la presente Política de Tratamiento de Datos Personales estará a cargo de BSK GROUP S.A.S., quien podrá designar internamente a las personas o áreas responsables de la atención de peticiones, consultas y reclamos, así como de la gestión y protección de las bases de datos personales, garantizando el cumplimiento de la normatividad vigente en materia de protección de datos personales.

7. VIGENCIA

7.1 Modificación de la Política de Tratamiento de Datos Personales:

BSK GROUP S.A.S. como responsable del tratamiento de datos personales se reserva el derecho de modificar en cualquier momento y de forma unilateral, la presente Política Tratamiento de Datos Personales.

Cualquier cambio será informado oportunamente a los Titulares mediante su publicación en la página web www.kalmacare.com.co

7.2 Vigencia de las bases de datos y de Política de Tratamiento de Datos Personales:

7.2.1 Vigencia de los Datos en las bases de BSK GROUP S.A.S.:

Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política.

Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de las bases de datos.

En el caso de los datos personales de prospectos, BSK GROUP S.A.S. podrá contactarse con los titulares de datos personales por un tiempo no mayor a doce (12) meses contados a partir del ingreso de los datos personales en los sistemas propios de BSK GROUP S.A.S., una vez cumplido este tiempo, el prospecto será retirado de las bases de datos. Así mismo, conforme la Ley 2300 de 2023, se tendrá en cuenta la validación del Registro de Números Excluidos.

Los datos de clientes activos se conservarán durante el tiempo que dure la relación comercial y hasta por cinco (5) años adicionales contados desde la última transacción, en cumplimiento de las obligaciones tributarias y contables aplicables, o por el tiempo que exija la normatividad vigente.

Los datos de proveedores y contratistas se conservarán durante el tiempo que dure la relación contractual y hasta por cinco (5) años adicionales contados desde su terminación, en cumplimiento de las obligaciones legales aplicables en materia tributaria, comercial y de debida diligencia.

7.2.2 Vigencia de la Política:

La presente Política rige a partir del mes de mayo de 2026.