Politica de tratamiento de datos
Textos legales para el sitio web de DEM
Responsable: DEM DISEÑO ESTRATÉGICO DE MARCA S.A.S.
NIT: 901.905.108-1
Versión: 1.0
Fecha de preparación: 19 de agosto de 2026
Política de Tratamiento de Datos Personales
1. Identificación del Responsable del Tratamiento
DEM DISEÑO ESTRATÉGICO DE MARCA S.A.S., identificada con NIT 901.905.108-1, en adelante “DEM”, es Responsable del Tratamiento de los datos personales sobre los cuales decide sus finalidades y medios.
-
Domicilio: Medellín, Antioquia, Colombia.
-
Dirección: Carrera 82D No. 18–71, Medellín, Antioquia, Colombia.
-
Correo electrónico para protección de datos: info@demdiseno.com.
-
Teléfono o WhatsApp: +57 314 886 5084.
-
Sitio web: https://www.demdiseno.com.
2. Objeto
La presente Política establece los principios, finalidades, reglas y procedimientos que aplica DEM para la recolección, almacenamiento, organización, consulta, uso, actualización, circulación, transmisión, transferencia, conservación, supresión y, en general, cualquier operación realizada sobre datos personales.
Su objetivo es proteger los derechos a la intimidad, al buen nombre y al hábeas data de las personas naturales cuyos datos sean tratados por DEM y facilitar el ejercicio efectivo de sus derechos.
3. Alcance
Esta Política se aplica a los datos personales contenidos en bases de datos, archivos físicos o digitales, sistemas de información, plataformas tecnológicas y canales de comunicación administrados por DEM o tratados por terceros por cuenta de DEM.
Comprende, cuando corresponda, información de:
-
visitantes y usuarios del sitio web;
-
personas que diligencian formularios, solicitan información o agendan reuniones;
-
prospectos y clientes;
-
representantes, empleados o contactos de clientes y otras personas jurídicas;
-
proveedores, aliados y contratistas independientes;
-
participantes en reuniones, eventos, encuestas o actividades organizadas por DEM;
-
personas que autorizan testimonios, fotografías, videos, voz o contenidos para casos de estudio;
-
cualquier otro Titular que suministre legítimamente información a DEM.
La Política es de obligatorio cumplimiento para los administradores, contratistas, proveedores y demás personas que, por cuenta de DEM, tengan acceso a datos personales.
4. Marco normativo
Esta Política se interpreta de acuerdo con el artículo 15 de la Constitución Política de Colombia; la Ley Estatutaria 1581 de 2012; el Decreto 1377 de 2013, compilado en el Capítulo 25 del Decreto Único Reglamentario 1074 de 2015; las instrucciones aplicables de la Superintendencia de Industria y Comercio; la Ley 2300 de 2023 cuando resulte aplicable a comunicaciones con consumidores; y las normas que modifiquen, adicionen, sustituyan o reglamenten las anteriores.
5. Definiciones
Para efectos de esta Política:
-
Autorización: consentimiento previo, expreso e informado del Titular para tratar sus datos personales.
-
Aviso de privacidad: comunicación mediante la cual se informa al Titular la existencia de esta Política, la forma de consultarla y las finalidades del Tratamiento.
-
Base de datos: conjunto organizado de datos personales objeto de Tratamiento.
-
Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
-
Dato privado: información que, por su naturaleza íntima o reservada, solo resulta relevante para el Titular.
-
Dato público: información que la ley o la Constitución no consideran privada, semiprivada o sensible y que puede estar contenida, entre otros, en documentos y registros públicos.
-
Dato semiprivado: información que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar al Titular y a un grupo de personas o a la sociedad en general.
-
Dato sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como datos sobre salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia sindical, vida sexual o datos biométricos dirigidos a identificar de manera única a una persona.
-
Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.
-
Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos o el Tratamiento.
-
Titular: persona natural a quien pertenecen los datos personales.
-
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia o supresión.
-
Transferencia: envío de datos personales a un receptor que actúa como Responsable, dentro o fuera de Colombia.
-
Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable, dentro o fuera de Colombia.
6. Principios aplicables
DEM tratará los datos personales de conformidad con los siguientes principios:
-
Legalidad: el Tratamiento es una actividad regulada y se sujetará a la legislación aplicable.
-
Finalidad: los datos se tratarán para propósitos legítimos, específicos e informados al Titular.
-
Libertad: salvo las excepciones legales, el Tratamiento requerirá autorización previa, expresa e informada. El silencio no equivale a autorización.
-
Veracidad o calidad: la información deberá ser completa, exacta, actualizada, comprobable y comprensible. No se tratarán deliberadamente datos parciales o que induzcan a error.
-
Transparencia: el Titular podrá obtener información acerca de la existencia y uso de sus datos.
-
Acceso y circulación restringida: los datos solo serán accesibles a personas autorizadas o habilitadas por la ley y no se divulgarán masivamente, salvo que sean públicos o exista una habilitación válida.
-
Seguridad: DEM aplicará medidas técnicas, humanas y administrativas razonables para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
-
Confidencialidad: quienes intervengan en el Tratamiento deberán guardar reserva incluso después de finalizar su relación con DEM.
-
Necesidad y proporcionalidad: DEM procurará recolectar únicamente los datos adecuados, pertinentes y necesarios para cada finalidad.
-
Responsabilidad demostrada: DEM adoptará acciones que le permitan evidenciar el cumplimiento de sus obligaciones de protección de datos de acuerdo con su tamaño, actividad y nivel de riesgo.
7. Datos personales que puede tratar DEM
Según la relación con el Titular, DEM podrá tratar las siguientes categorías:
7.1. Datos de identificación y contacto
Nombres y apellidos, tipo y número de identificación cuando resulte necesario, firma, ciudad o país, dirección, correo electrónico, teléfono, WhatsApp y otros datos de contacto suministrados voluntariamente.
7.2. Datos profesionales y comerciales
Cargo, empresa o marca, sector económico, datos del representante o contacto, servicio de interés, necesidades del proyecto, antecedentes profesionales, perfil público relacionado con la actividad comercial y comunicaciones sostenidas con DEM.
7.3. Datos contractuales, contables y transaccionales
Información necesaria para elaborar propuestas y contratos, facturación, pagos, certificaciones tributarias, datos bancarios de clientes o proveedores cuando correspondan, órdenes de compra, soportes de pago y demás documentos exigidos por la relación jurídica o por la ley.
7.4. Información de proyectos
Briefs, respuestas a cuestionarios, archivos, fotografías, videos, audios, comentarios, aprobaciones, entregables, registros de reuniones y demás información aportada para diagnosticar, diseñar, ejecutar, implementar o soportar un proyecto. Cuando estos materiales contengan datos personales de terceros, quien los suministre deberá estar autorizado para hacerlo y DEM aplicará las salvaguardas correspondientes.
7.5. Datos técnicos y de uso digital
Dirección IP, identificadores del dispositivo o navegador, sistema operativo, idioma, fecha y hora de acceso, páginas visitadas, fuente de referencia, interacciones con el sitio, registros de seguridad, preferencias de cookies y datos semejantes generados por el uso de www.demdiseno.com o de plataformas digitales de DEM.
7.6. Evidencias de autorización y atención de derechos
Fecha, hora, canal, versión del texto aceptado, dirección IP cuando corresponda, registros de inclusión o retiro de comunicaciones, solicitudes, consultas, reclamos y respuestas relacionadas con protección de datos.
8. Fuentes de la información
DEM puede obtener datos personales:
-
directamente del Titular, mediante formularios, correos, llamadas, WhatsApp, reuniones, contratos, encuestas o documentos;
-
de la empresa, organización o persona autorizada por el Titular para compartirlos;
-
de fuentes públicas o registros públicos, únicamente dentro de los límites legales y sin asumir que la publicidad de un dato autoriza cualquier uso;
-
automáticamente, por medio de cookies, registros técnicos y tecnologías similares, conforme a la configuración y consentimiento del usuario;
-
de proveedores o plataformas que intervienen legítimamente en la relación y que están autorizados para comunicar la información.
9. Operaciones de Tratamiento
De acuerdo con cada finalidad, DEM podrá recolectar, registrar, organizar, clasificar, almacenar, consultar, utilizar, analizar, actualizar, corregir, compartir con Encargados, transmitir, transferir cuando proceda, archivar, anonimizar, restringir, eliminar o destruir datos personales.
10. Finalidades del Tratamiento
10.1. Visitantes, usuarios, prospectos y personas que contactan a DEM
DEM podrá tratar sus datos para:
-
recibir, registrar y responder preguntas, solicitudes de información, cotizaciones o mensajes;
-
identificar al solicitante y comunicarse por el canal que este suministre;
-
agendar, confirmar, modificar o cancelar reuniones;
-
comprender el contexto de la empresa, marca o proyecto y evaluar si DEM puede prestar el servicio solicitado;
-
preparar y presentar diagnósticos iniciales, propuestas, presupuestos o alcances de trabajo;
-
efectuar seguimiento razonable a una solicitud iniciada por el Titular;
-
mantener registros de la gestión comercial y evitar contactos duplicados o no deseados;
-
atender solicitudes relacionadas con la protección de datos y conservar evidencia de la autorización;
-
prevenir fraude, abuso, ataques, accesos no autorizados o usos contrarios a la seguridad del sitio;
-
medir y mejorar el funcionamiento, contenidos, navegación y rendimiento del sitio mediante datos agregados y, cuando corresponda, cookies no esenciales autorizadas;
-
enviar noticias, contenidos, invitaciones, encuestas, casos, promociones o comunicaciones comerciales únicamente cuando exista una autorización previa, expresa, informada y separada para esa finalidad. El Titular podrá retirarla en cualquier momento.
El diligenciamiento del formulario para solicitar contacto no condiciona al Titular a aceptar publicidad.
10.2. Clientes y contactos de clientes
DEM podrá tratar sus datos para:
-
verificar identidad, representación, capacidad y datos necesarios para iniciar una relación;
-
diseñar, presentar, negociar y administrar propuestas, cotizaciones y contratos;
-
ejecutar servicios de estrategia de marca, branding, diseño web, comercio electrónico, packaging, arquitectura comercial, comunicación u otros servicios contratados;
-
gestionar briefs, cronogramas, reuniones, aprobaciones, cambios, entregables, accesos, soporte e implementación;
-
mantener comunicaciones operativas, administrativas, técnicas y contractuales;
-
gestionar facturación, cartera, pagos, impuestos, contabilidad y obligaciones legales;
-
documentar decisiones y conservar el historial necesario para la calidad, continuidad y defensa de derechos contractuales;
-
evaluar la satisfacción, calidad del servicio y oportunidades de mejora;
-
gestionar garantías, soporte y solicitudes posteriores a la entrega;
-
cumplir obligaciones legales, responder requerimientos de autoridades y ejercer o defender derechos;
-
conservar y publicar un testimonio, nombre, cargo, imagen, voz, logotipo o caso de estudio únicamente cuando exista la autorización específica que resulte necesaria y respetando los límites acordados con el cliente o Titular;
-
enviar comunicaciones comerciales adicionales únicamente si existe autorización para ello.
La contratación de un servicio no implica por sí sola autorización para publicar el proyecto, la identidad de una persona, un testimonio o información confidencial.
10.3. Proveedores, contratistas y aliados
DEM podrá tratar sus datos para:
-
identificar, contactar, evaluar, seleccionar y vincular proveedores, aliados o contratistas;
-
solicitar y comparar propuestas;
-
verificar experiencia, referencias, cumplimiento y posibles conflictos;
-
celebrar, ejecutar, controlar, terminar y archivar contratos;
-
coordinar actividades, accesos, entregas, confidencialidad y seguridad de la información;
-
gestionar facturas, pagos, retenciones, reportes contables y obligaciones tributarias;
-
atender auditorías, requerimientos y procesos administrativos o judiciales;
-
mantener un registro histórico de la relación cuando sea necesario para fines legales, contractuales o de selección futura autorizada.
10.4. Testimonios, imágenes y casos de estudio
Cuando DEM desee utilizar datos personales en testimonios, fotografías, videos, grabaciones, eventos o casos de estudio, informará de manera específica:
-
qué datos o contenidos serán utilizados;
-
en qué medios se publicarán;
-
para qué fines;
-
si habrá adaptación editorial;
-
durante cuánto tiempo o bajo qué criterio permanecerán publicados;
-
cómo puede el Titular ejercer sus derechos.
Cuando corresponda, DEM obtendrá una autorización independiente de la autorización general de datos y de la relación contractual. La revocatoria no afectará usos efectuados lícitamente antes de su recepción ni las obligaciones contractuales o legales vigentes.
10.5. Cumplimiento, seguridad y defensa de derechos
En todos los grupos de interés, DEM podrá tratar los datos necesarios para:
-
cumplir normas y obligaciones legales, tributarias, contables, comerciales o contractuales;
-
atender órdenes o solicitudes válidas de autoridades;
-
gestionar consultas, reclamos, auditorías, incidentes y controles internos;
-
prevenir, detectar, investigar y responder a fraude, suplantación, amenazas o incidentes de seguridad;
-
formular, ejercer o defender reclamaciones y derechos de DEM o de terceros.
11. Autorización del Titular
Salvo que exista una excepción legal, DEM obtendrá la autorización antes o al momento de recolectar los datos e informará, como mínimo, las finalidades, los derechos del Titular, la identificación y datos de contacto del Responsable y si las respuestas relacionadas con datos sensibles o de niños, niñas y adolescentes son facultativas.
La autorización podrá obtenerse por escrito, mediante firma, correo electrónico, formulario digital, casilla de verificación no premarcada, grabación, mensaje de datos o una conducta inequívoca que permita concluir razonablemente que el Titular consintió. El silencio o la inactividad no constituyen autorización.
DEM conservará evidencia consultable de las autorizaciones y de sus modificaciones o revocatorias.
Cuando DEM pretenda utilizar los datos para una finalidad nueva que no sea razonablemente compatible con la finalidad informada, comunicará el cambio y obtendrá una nueva autorización cuando sea exigible.
12. Casos en los que no se requiere autorización
DEM podrá tratar datos sin autorización únicamente en los eventos previstos por la ley, entre ellos:
-
información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
-
datos de naturaleza pública;
-
casos de urgencia médica o sanitaria;
-
Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos;
-
datos relacionados con el Registro Civil de las Personas.
La existencia de una excepción no elimina el deber de respetar los demás principios y derechos aplicables.
13. Datos sensibles
DEM no solicita intencionalmente datos sensibles a través de su formulario general de contacto. Si una actividad o proyecto requiere excepcionalmente su Tratamiento, DEM:
-
explicará su carácter sensible y la finalidad específica;
-
informará que el Titular no está obligado a autorizar su Tratamiento, salvo que exista una habilitación legal;
-
solicitará autorización explícita y separada cuando corresponda;
-
aplicará medidas reforzadas de acceso, confidencialidad y seguridad;
-
evitará condicionar un servicio al suministro de datos sensibles que no sean necesarios.
El Titular debe abstenerse de enviar por formularios abiertos información sensible que DEM no haya solicitado.
14. Datos de niños, niñas y adolescentes
Los servicios y el sitio web de DEM no están dirigidos a niños, niñas o adolescentes ni buscan recolectar intencionalmente sus datos. Si el Tratamiento resulta excepcionalmente necesario, DEM respetará el interés superior y los derechos prevalentes del menor, valorará su opinión de acuerdo con su madurez y obtendrá la autorización de su representante legal cuando corresponda.
Si un padre, madre o representante considera que un menor suministró datos sin la autorización correspondiente, podrá solicitar su revisión o supresión a info@demdiseno.com.
15. Comunicaciones comerciales
DEM solo enviará publicidad, boletines, promociones, invitaciones o prospección comercial a personas naturales cuando cuente con una autorización válida o exista otra habilitación legal aplicable.
La autorización comercial será opcional, estará separada de la autorización necesaria para responder solicitudes o ejecutar contratos y no estará marcada por defecto. Cada comunicación incluirá, cuando el medio lo permita, una opción clara para dejar de recibirla. DEM respetará el canal autorizado, las preferencias comunicadas por el Titular y las reglas legales aplicables sobre horarios y periodicidad de contacto.
Solicitar el retiro de comunicaciones comerciales no afecta los mensajes operativos o contractuales necesarios para atender una solicitud o ejecutar una relación vigente.
16. Encargados, destinatarios y circulación de los datos
DEM podrá permitir acceso o transmitir datos, en la medida necesaria y bajo obligaciones de confidencialidad y seguridad, a:
-
proveedores de alojamiento, gestión y seguridad del sitio web;
-
servicios de formularios, agenda, correo, mensajería, videoconferencia y atención al cliente;
-
proveedores de almacenamiento, respaldo, colaboración, gestión de proyectos y productividad;
-
asesores contables, tributarios, jurídicos y auditores;
-
bancos, pasarelas de pago y proveedores necesarios para facturación o pagos;
-
contratistas creativos, técnicos o de producción que intervengan en un proyecto y requieran acceso limitado;
-
proveedores de analítica o publicidad digital, solo conforme a la configuración, autorización y reglas de cookies aplicables;
-
autoridades administrativas o judiciales cuando exista un deber legal u orden válida;
-
terceros involucrados en una reorganización, fusión, adquisición, venta de activos o continuidad empresarial, sujetos a la debida diligencia y salvaguardas legales.
El sitio web de DEM está construido y alojado mediante servicios de Wix. En ese contexto, Wix y sus subencargados pueden tratar determinados datos técnicos o datos enviados mediante funcionalidades de la plataforma por cuenta de DEM y de acuerdo con la configuración del sitio.
DEM no vende ni alquila bases de datos personales.
17. Transmisión y transferencia nacional o internacional
Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Colombia. Cuando exista una transmisión, DEM procurará que el Encargado trate los datos por cuenta de DEM, únicamente para las finalidades autorizadas, bajo condiciones contractuales de seguridad, confidencialidad, atención de derechos y eliminación o devolución de la información.
Cuando la operación constituya una transferencia internacional, DEM observará las reglas del artículo 26 de la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio, incluida la verificación de nivel adecuado de protección o de una excepción legal, autorización expresa o declaración de conformidad cuando resulte necesaria.
DEM aplicará debida diligencia proporcional al seleccionar proveedores y limitará la información compartida a la necesaria para el servicio.
18. Seguridad y confidencialidad
DEM adoptará medidas razonables y proporcionales a la naturaleza de los datos, el contexto, el volumen y los riesgos del Tratamiento. Estas medidas podrán incluir:
-
control de acceso y asignación de permisos según funciones;
-
contraseñas robustas y autenticación multifactor cuando esté disponible;
-
actualización y protección de equipos, cuentas y servicios;
-
cifrado o canales seguros cuando resulten apropiados;
-
copias de respaldo y mecanismos de recuperación;
-
acuerdos de confidencialidad y obligaciones contractuales con terceros;
-
revisión de accesos y eliminación segura;
-
capacitación y pautas internas para contratistas autorizados;
-
registro, evaluación y respuesta a incidentes.
Ningún sistema es absolutamente invulnerable. Si se presenta un incidente que afecte datos personales, DEM adoptará medidas de contención, investigación y corrección; conservará evidencia; evaluará el riesgo para los Titulares; e informará a la Superintendencia de Industria y Comercio, a los Titulares u otras autoridades cuando sea legalmente exigible o necesario para mitigar un daño.
19. Conservación y supresión
DEM conservará los datos únicamente durante el tiempo razonable y necesario para cumplir las finalidades informadas, atender obligaciones legales o contractuales y ejercer o defender derechos.
Se aplicarán los siguientes criterios:
-
Consultas y prospectos sin relación contractual: hasta veinticuatro (24) meses desde la última interacción significativa, salvo revocatoria previa, obligación legal, reclamación pendiente o nueva autorización.
-
Comunicaciones comerciales: hasta que el Titular retire su autorización o hasta que DEM determine que la información dejó de ser pertinente, lo que ocurra primero. DEM realizará revisiones periódicas de inactividad y vigencia.
-
Clientes, proveedores y contratistas: durante la relación y por los plazos adicionales exigidos por normas comerciales, contables, tributarias, contractuales, de archivo o de prescripción aplicables.
-
Registros de autorización, consultas, reclamos e incidentes: durante el tiempo necesario para demostrar el cumplimiento y atender posibles responsabilidades legales.
-
Cookies y registros técnicos: durante la duración indicada en el centro de preferencias o por el periodo necesario para seguridad, funcionamiento y analítica autorizada.
-
Testimonios y casos de estudio: durante el periodo autorizado o hasta que termine la finalidad, sin perjuicio de obligaciones legales, contractuales y usos lícitos previos.
Cumplida la finalidad y agotados los plazos aplicables, DEM eliminará, anonimizará o restringirá los datos de manera segura. Una solicitud de supresión no procederá cuando exista un deber legal o contractual de conservar la información; en ese caso, se limitará su uso a la finalidad que justifica la conservación.
20. Derechos de los Titulares
El Titular tiene derecho a:
-
conocer, actualizar y rectificar sus datos personales;
-
solicitar prueba de la autorización, salvo cuando la ley exceptúe este requisito;
-
ser informado, previa solicitud, sobre el uso dado a sus datos;
-
acceder gratuitamente a sus datos en los términos legales;
-
solicitar la supresión cuando los datos hayan dejado de ser necesarios o el Tratamiento no respete la Constitución y la ley, salvo que exista un deber legal o contractual de conservación;
-
revocar la autorización, total o parcialmente, en los casos legalmente procedentes;
-
presentar consultas y reclamos ante DEM;
-
presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante DEM, cuando dicho requisito resulte aplicable;
-
abstenerse de responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes, salvo los eventos permitidos por la ley.
21. Personas legitimadas para ejercer los derechos
Los derechos podrán ser ejercidos por:
-
el Titular, previa acreditación suficiente de su identidad;
-
sus causahabientes, quienes deberán acreditar esa calidad;
-
su representante o apoderado, previa acreditación de la representación;
-
una persona autorizada expresamente por el Titular;
-
el representante legal de un menor de edad, con respeto de sus derechos prevalentes.
DEM solicitará únicamente la información razonable para verificar identidad y legitimación y evitar una entrega no autorizada.
22. Área responsable y canales de atención
La Administración de DEM es la dependencia encargada de recibir y tramitar peticiones, consultas y reclamos de los Titulares y de coordinar el cumplimiento de esta Política.
Las solicitudes podrán enviarse por:
-
Correo electrónico: info@demdiseno.com, con el asunto “Protección de datos personales”.
-
Dirección física: Carrera 82D No. 18–71, Medellín, Antioquia, Colombia.
-
Teléfono o WhatsApp: +57 314 886 5084.
Para permitir su gestión, la solicitud deberá incluir, cuando corresponda:
-
nombre completo del Titular;
-
tipo y número de identificación o información razonable para verificar identidad;
-
datos de contacto para recibir la respuesta;
-
descripción clara de la consulta, hecho o derecho que desea ejercer;
-
documentos que soporten la solicitud, si existen;
-
acreditación de la representación, autorización o calidad de causahabiente, cuando actúe un tercero.
23. Procedimiento para consultas y acceso
El Titular o la persona legitimada podrá consultar los datos personales que reposen en las bases de DEM y solicitar información sobre su uso.
DEM responderá la consulta dentro de los diez (10) días hábiles siguientes a su recepción. Si no es posible atenderla dentro de ese término, informará antes de su vencimiento los motivos de la demora y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
La información se suministrará por un medio comprensible y, cuando resulte necesario, previa verificación de la identidad y legitimación del solicitante.
24. Procedimiento para reclamos de corrección, actualización, supresión o incumplimiento
Cuando el Titular considere que sus datos deben ser corregidos, actualizados o suprimidos, desee revocar una autorización o advierta un posible incumplimiento, podrá presentar un reclamo por los canales indicados.
Si el reclamo está incompleto, DEM requerirá al solicitante dentro de los cinco (5) días siguientes a su recepción para que subsane la información faltante. Si transcurren dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información, se entenderá que desistió del reclamo.
Si DEM no es competente para resolverlo, trasladará el reclamo a quien corresponda, cuando pueda identificarlo, dentro de los dos (2) días hábiles siguientes e informará al interesado.
Una vez recibido el reclamo completo, DEM incluirá en la base de datos, dentro de los dos (2) días hábiles siguientes, una leyenda que indique “reclamo en trámite” y el motivo. La leyenda permanecerá hasta que el reclamo sea resuelto.
DEM responderá dentro de los quince (15) días hábiles siguientes al día posterior a la recepción del reclamo completo. Si no es posible atenderlo dentro de ese término, informará los motivos y la nueva fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
25. Revocatoria de autorización y supresión
El Titular podrá solicitar la revocatoria de su autorización o la supresión de sus datos. La solicitud podrá referirse a todas las finalidades autorizadas o únicamente a algunas de ellas, como las comunicaciones comerciales.
La revocatoria o supresión no procederá cuando exista una obligación legal o contractual de conservar o tratar los datos, cuando sean necesarios para una relación vigente o para formular, ejercer o defender derechos. En estos casos, DEM informará la razón y restringirá el Tratamiento a la finalidad aplicable.
El retiro de la autorización para publicidad será atendido sin afectar la respuesta a solicitudes en curso ni las comunicaciones necesarias para una relación contractual.
26. Quejas ante la Superintendencia de Industria y Comercio
El Titular podrá acudir ante la Superintendencia de Industria y Comercio por un posible incumplimiento del régimen de protección de datos. De acuerdo con la Ley 1581 de 2012, cuando corresponda deberá agotar primero el trámite de consulta o reclamo ante DEM.
La información sobre los canales de la autoridad está disponible en https://www.sic.gov.co.
27. Deberes de DEM
En su calidad de Responsable, DEM se compromete a:
-
garantizar el ejercicio de los derechos del Titular;
-
solicitar y conservar prueba de la autorización cuando sea necesaria;
-
informar las finalidades y derechos al momento de la recolección;
-
conservar la información bajo condiciones adecuadas de seguridad;
-
procurar que los datos suministrados a Encargados sean veraces, completos, exactos, actualizados y comprensibles;
-
actualizar y rectificar oportunamente la información y comunicar los cambios a los Encargados;
-
suministrar datos únicamente a personas autorizadas o legalmente habilitadas;
-
tramitar consultas y reclamos dentro de los términos legales;
-
adoptar procedimientos internos para el cumplimiento de esta Política;
-
indicar cuando determinada información se encuentra en discusión o bajo reclamo;
-
exigir a los Encargados el respeto de la Política y de la legislación aplicable;
-
informar a la autoridad competente las violaciones de seguridad y riesgos que deban ser reportados;
-
cumplir las instrucciones de la Superintendencia de Industria y Comercio.
28. Cambios a la Política
DEM podrá actualizar esta Política por cambios legales, operativos, tecnológicos o en sus prácticas de Tratamiento. La versión vigente se publicará en www.demdiseno.com e indicará la fecha de actualización.
Los cambios sustanciales relacionados con la identificación del Responsable o con nuevas finalidades serán comunicados a los Titulares antes de su implementación por un medio adecuado. Cuando una nueva finalidad requiera autorización, DEM la solicitará nuevamente.
29. Vigencia
La presente Política corresponde a la versión 1.0, preparada el 19 de agosto de 2026, y entrará en vigencia a partir de su publicación oficial por DEM.
Las bases de datos administradas por DEM permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades aquí previstas y las obligaciones legales o contractuales aplicables. La Política permanecerá vigente mientras DEM realice Tratamiento de datos personales.
