Política de tratamiento de datos personales

Maikker SAS · Vigente desde el 15 de octubre de 2026

1. Identificación del responsable

El responsable del tratamiento de los datos personales descritos en esta política es:

Dato	Valor
Razón social	Maikker SAS
NIT	800.151.289-0
Nombre comercial	KREG COLOMBIA · MAIKKER
Domicilio (ciudad)	Bogotá D.C., Colombia
Correo electrónico	info@maikker.com
WhatsApp	310 200 5215

En adelante, Maikker SAS se llamará «la Empresa».

Área responsable de atender consultas y reclamos: el área comercial de Maikker SAS, a través del correo info@maikker.com. Si la Empresa designa a una persona específica como oficial de protección de datos, su nombre se publicará en esta sección.

2. Marco legal y alcance

Esta política se expide en cumplimiento de:

El artículo 15 de la Constitución Política (derecho a la intimidad y al hábeas data).
La Ley Estatutaria 1581 de 2012, que dicta las disposiciones generales para la protección de datos personales.
El Decreto 1377 de 2013, hoy compilado en el Decreto Único 1074 de 2015 (capítulo 25, título 2, parte 2, libro 2), que reglamenta la autorización, las políticas de tratamiento y el aviso de privacidad.
El Decreto 090 de 2018, sobre el Registro Nacional de Bases de Datos.
Las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia.

Alcance. La política aplica a todas las bases de datos y archivos con datos personales que la Empresa recoja, almacene, use, circule o suprima en Colombia, sea en hojas de cálculo, correo electrónico, WhatsApp, herramientas de envío de correos o cualquier otro medio. La deben cumplir los socios, empleados, contratistas y proveedores que traten datos por cuenta de la Empresa.

Principios. La Empresa trata los datos personales conforme a los principios de la Ley 1581: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Datos de empresas. La información de una persona jurídica (razón social, NIT, teléfono o correo general del negocio) no es un dato personal. Sin embargo, la Empresa aplica esta política también a esos datos cuando identifican o permiten identificar a una persona natural, por ejemplo, el nombre, el celular o el correo del propietario de un taller o del responsable de compras de una ferretería.

3. Definiciones

Para esta política se usan las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1074 de 2015:

Autorización: consentimiento previo, expreso e informado del titular para que se traten sus datos personales.
Aviso de privacidad: comunicación verbal o escrita que informa al titular que existe esta política, cómo consultarla y para qué se usarán sus datos.
Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: el que no es semiprivado, privado ni sensible; por ejemplo, los datos relativos al estado civil, a la profesión u oficio y a la calidad de comerciante.
Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación. La Empresa no solicita datos sensibles para su actividad comercial.
Encargado del tratamiento: persona natural o jurídica que trata datos personales por cuenta del responsable.
Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y su tratamiento. En este caso, Maikker SAS.
Titular: persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
Transferencia: envío de datos a un receptor que también es responsable del tratamiento, dentro o fuera de Colombia.
Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.

4. Datos que se tratan y finalidades

La Empresa solo recoge los datos necesarios para cada finalidad y no los usa para fines distintos de los aquí descritos sin pedir una nueva autorización.

Grupo de titulares	Datos que se tratan	Finalidades
Prospectos comerciales (propietarios, administradores y responsables de compras de ferreterías, carpinterías, fábricas de muebles y constructoras en madera)	Nombre, cargo, nombre del negocio, ciudad y dirección del negocio, teléfono fijo o celular, WhatsApp, correo electrónico, historial de contactos y de respuestas	Presentar la Empresa y enviar el catálogo de productos Kreg; enviar cotizaciones, listas de precios, promociones y novedades; hacer seguimiento comercial por correo, llamada o WhatsApp; agendar visitas o reuniones; medir la eficacia de las campañas (aperturas, respuestas)
Clientes (personas naturales y contactos de clientes empresariales)	Los anteriores, más documento de identidad o NIT, datos de facturación, dirección de despacho, historial de pedidos y pagos	Atender pedidos; facturar y cobrar; despachar mercancía; gestionar garantías, cambios y devoluciones; servicio posventa; cumplir obligaciones contables y tributarias; enviar ofertas y novedades si el cliente lo autoriza
Proveedores y contratistas (personas naturales y contactos de proveedores)	Nombre, documento o NIT, cargo, teléfono, correo, datos bancarios para pagos, información tributaria	Gestionar compras y contratos; hacer pagos; cumplir obligaciones contables y tributarias
Contactos por redes sociales, WhatsApp y Mercado Libre	Nombre o usuario, número de WhatsApp, contenido de los mensajes	Responder preguntas, cotizar y atender pedidos; hacer seguimiento comercial si la persona lo autoriza

Origen de los datos de prospectos. Los datos iniciales de los negocios se obtienen de fuentes de acceso público (fichas de Google Maps, directorios empresariales, páginas web y redes sociales de los propios negocios, registros mercantiles) o de referidos y ferias comerciales. Cuando un dato identifica a una persona natural y no proviene directamente de ella, la Empresa le informa en el primer contacto cómo obtuvo el dato, para qué lo usará y cómo puede pedir que se elimine (ver sección 6).

Datos que la Empresa no trata. La Empresa no solicita datos sensibles (salud, origen racial o étnico, orientación política, convicciones religiosas, vida sexual, datos biométricos) ni datos de niños, niñas y adolescentes. Si los recibe sin haberlos pedido, los suprime.

Tiempo de conservación. Los datos se conservan mientras dure la relación comercial o el interés del prospecto y, después, solo el tiempo que exijan las normas contables, tributarias y comerciales. Los datos de prospectos que no respondan después de la secuencia de seguimiento, o que pidan no ser contactados, se marcan como «Baja» y se excluyen de todos los envíos.

5. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, toda persona cuyos datos trate la Empresa tiene derecho a:

Conocer, actualizar y rectificar sus datos personales, incluidos los datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
Solicitar prueba de la autorización que otorgó, salvo en los casos en que la ley no la exige.
Ser informada, previa solicitud, del uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante la Empresa.
Revocar la autorización y pedir la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales. La revocatoria y la supresión no proceden cuando exista un deber legal o contractual de conservar los datos, por ejemplo, las facturas emitidas.
Acceder en forma gratuita a sus datos personales.

Estos derechos los puede ejercer el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro, acreditando su identidad o calidad.

Pedir que no lo contacten más. Sin perjuicio de lo anterior, cualquier persona puede pedir en cualquier momento que la Empresa deje de enviarle correos, mensajes o llamadas comerciales. Basta con responder «BAJA» al correo o al WhatsApp, o decírselo al asesor en la llamada. La Empresa registra la solicitud el mismo día hábil y no vuelve a contactar a esa persona con fines comerciales.

6. Autorización del titular

Regla general. La Empresa pide la autorización del titular a más tardar en el momento de recoger sus datos e informa las finalidades. La autorización puede darse por escrito, de forma oral o mediante conductas inequívocas del titular que permitan concluir de forma razonable que la otorgó, por ejemplo, responder a un correo pidiendo una cotización. Como lo establece el Decreto 1377 de 2013, en ningún caso el silencio se toma como autorización.

Cómo se pide en cada canal (textos en la sección 10):

Llamada de verificación: el asesor se presenta, explica para qué se usarán los datos y pregunta si la persona acepta recibir el catálogo y el seguimiento. La respuesta se anota en la hoja de cálculo (columna de autorización, con fecha y canal).
WhatsApp: el primer mensaje incluye el aviso corto y la opción de responder BAJA. Si la persona contesta pidiendo información o el catálogo, esa respuesta es la autorización.
Correo: el primer correo se envía al correo comercial publicado por el negocio, incluye el aviso de privacidad y un enlace o instrucción para darse de baja. Si la persona responde con interés, esa respuesta es la autorización para el seguimiento.
Formularios, ferias y pedidos: casilla o firma de aceptación, sin marcar por defecto.

Prueba de la autorización. La Empresa conserva la prueba (correo, chat, registro de la llamada con fecha, hora y asesor, o formulario) mientras trate los datos.

Casos en que no se requiere autorización (artículo 10 de la Ley 1581): información requerida por una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las Personas. Aun cuando un dato sea público, la Empresa respeta las demás disposiciones de la ley y atiende de inmediato cualquier solicitud de baja.

Bases de datos anteriores. Para los datos que la Empresa ya tenía antes de adoptar esta política, la Empresa informará a los titulares, por el canal de contacto disponible, sobre esta política y la forma de ejercer sus derechos, y les pedirá autorización para seguir tratando sus datos.

7. Procedimiento para consultas, reclamos y bajas

Canal único: correo info@maikker.com, con el asunto «Datos personales – Consulta», «Datos personales – Reclamo» o «BAJA». También se reciben por WhatsApp al 310 200 5215. La solicitud debe indicar el nombre del titular, un dato de contacto para responderle y lo que pide.

Consultas (artículo 14 de la Ley 1581)

Sirven para conocer qué datos tiene la Empresa sobre una persona y cómo los usa.

Plazo de respuesta: 10 días hábiles desde la fecha de recibo.
Si no es posible responder en ese plazo, la Empresa informa al interesado los motivos y la nueva fecha, que no puede superar 5 días hábiles adicionales.

Reclamos (artículo 15 de la Ley 1581)

Sirven para pedir que se corrijan, actualicen o supriman los datos, o para advertir un incumplimiento de la ley.

El reclamo debe incluir la identificación del titular, la descripción de los hechos, la dirección o el medio para responder y los documentos que se quieran hacer valer.
Si el reclamo está incompleto, la Empresa pide que se corrija dentro de los 5 días siguientes a su recibo. Si pasan 2 meses sin que el interesado presente la información, se entiende que desistió.
Si quien lo recibe no es competente para resolverlo, lo traslada a quien corresponda en un máximo de 2 días hábiles e informa al interesado.
Una vez recibido el reclamo completo, se marca el registro con la leyenda «reclamo en trámite» y el motivo, en un plazo no mayor a 2 días hábiles, hasta que se resuelva.
Plazo de respuesta: 15 días hábiles contados a partir del día siguiente a la fecha de recibo. Si no es posible, se informa el motivo y la nueva fecha, que no puede superar 8 días hábiles adicionales.

Bajas de comunicaciones comerciales

La respuesta «BAJA», «no me interesa», «no me escriban más» o cualquier expresión equivalente, por cualquier canal, se registra el mismo día hábil en la base de datos (estado «Baja») y la persona queda excluida de correos, mensajes y llamadas comerciales. No hace falta presentar un reclamo formal para esto.

Queja ante la SIC

El titular puede acudir a la Superintendencia de Industria y Comercio después de haber agotado el trámite de consulta o reclamo ante la Empresa.

Registro interno. El área comercial lleva un registro de cada consulta, reclamo y baja con la fecha de recibo, la fecha de respuesta y la decisión.

8. Seguridad, encargados, transmisión y transferencia

Medidas de seguridad. La Empresa adopta medidas técnicas, humanas y administrativas razonables para evitar la pérdida, la consulta, el uso o el acceso no autorizado o fraudulento de los datos, entre ellas:

Acceso a la base de datos comercial solo para las personas que la necesitan para su trabajo, con usuario propio.
Contraseñas robustas y verificación en dos pasos en el correo y en las herramientas en la nube.
Copias de respaldo periódicas de la base de datos.
Prohibición de compartir la base de datos con terceros o de copiarla a dispositivos o cuentas personales.
Cláusula de confidencialidad y de cumplimiento de esta política en los contratos con empleados y contratistas que traten datos.

Encargados. Para operar, la Empresa usa proveedores que tratan datos por su cuenta (encargados). Según las herramientas que la Empresa adopte, pueden ser:

Servicio	Uso	Ejemplos
Correo y almacenamiento en la nube	Enviar y recibir correos, guardar la base de datos	Google Workspace, Microsoft 365
Envío de correos masivos	Enviar el catálogo y medir aperturas y respuestas	Brevo, Mailchimp u otra similar
Mensajería	Atención y seguimiento comercial	WhatsApp Business (Meta)
Ventas en línea	Atender pedidos y preguntas	Mercado Libre
Software de contabilidad y facturación electrónica	Facturar y llevar la contabilidad	Proveedor tecnológico autorizado por la DIAN

Transmisión internacional. Varios de estos proveedores almacenan la información en servidores fuera de Colombia. Esto constituye una transmisión de datos a encargados en el exterior. La Empresa solo usa proveedores que se comprometen contractualmente (por ejemplo, mediante sus términos de tratamiento de datos) a proteger la información, tratarla solo según las instrucciones de la Empresa y mantenerla confidencial.

Transferencia. La Empresa no vende, alquila ni cede las bases de datos a terceros. Solo comparte datos cuando lo exija la ley o una autoridad competente, o cuando sea necesario para cumplir un pedido (por ejemplo, entregar el nombre, el teléfono y la dirección de despacho a la transportadora).

Incidentes de seguridad. Si se presenta una violación de los códigos de seguridad o un riesgo en la administración de la información, la Empresa lo informará a la Superintendencia de Industria y Comercio, como lo exige el artículo 17 de la Ley 1581.

9. Vigencia, cambios y Registro Nacional de Bases de Datos

Vigencia de la política. Esta política rige a partir del 15 de octubre de 2026 y permanece vigente mientras la Empresa trate datos personales.

Vigencia de las bases de datos. Las bases de datos de prospectos, clientes y proveedores estarán vigentes mientras la Empresa desarrolle su objeto social, sin perjuicio de la supresión de datos que pidan los titulares o de los plazos de conservación de la sección 4.

Cambios. Cualquier cambio sustancial de esta política, en especial sobre la identificación del responsable o las finalidades, se comunicará a los titulares antes de aplicarse, por correo o por el canal de contacto que tenga la Empresa. Si el cambio afecta las finalidades, se pedirá una nueva autorización.

Dónde se publica. La Empresa pondrá esta política a disposición de los titulares en un enlace incluido en la firma de sus correos y en sus perfiles comerciales, y la enviará por correo a quien la pida a info@maikker.com.

Registro Nacional de Bases de Datos (RNBD). Según el Decreto 090 de 2018, deben inscribir sus bases de datos ante la SIC las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las personas jurídicas de naturaleza pública. La Empresa verificará con su contador si supera ese umbral. Si lo supera, inscribirá sus bases de datos en el RNBD y mantendrá el registro actualizado; si no, de todas formas, cumplirá todas las demás obligaciones de esta política.

Sanciones. El incumplimiento de la Ley 1581 puede dar lugar a multas de hasta 2.000 salarios mínimos mensuales legales vigentes, además de otras sanciones que imponga la SIC. Por eso, todo el equipo comercial debe conocer y aplicar esta política.