Fecha de Última Actualización: 08-06-2025

La presente Política de Tratamiento de Datos Personales (en adelante, la «Política») establece los términos y condiciones bajo los cuales CÉSAR SERRANO realiza el tratamiento de los datos personales de los Titulares, en cumplimiento de la legislación colombiana vigente.

1. Identificación del Responsable del Tratamiento.

El Responsable del Tratamiento de los datos personales recolectados a través del sitio web cesarserrano.co y en el desarrollo de sus actividades profesionales es:

• Nombre/Razón Social: César Serrano
• Domicilio: Medellín, Colombia
• Correo electrónico: contacto@cesarserrano.co
• Teléfono: +57 300 9563794

1. Marco Legal Aplicable.

El tratamiento de datos personales realizado por CÉSAR SERRANO se rige por las siguientes disposiciones normativas colombianas:

• Constitución Política de Colombia, Artículo 15 (Derecho al Habeas Data).
• Ley Estatutaria 1581 de 2012, «Por la cual se dictan disposiciones generales para la protección de datos personales».
• Decreto Reglamentario 1377 de 2013, «Por el cual se reglamenta parcialmente la Ley 1581 de 2012».
• Decreto Único Reglamentario 1074 de 2015, Sector Comercio, Industria y Turismo (Capítulos 25 y 26, referentes a la protección de datos personales y al Registro Nacional de Bases de Datos).
• Las circulares, guías y demás instrucciones emitidas por la Superintendencia de Industria y Comercio (SIC), como autoridad nacional de protección de datos personales.

1. Definiciones Clave.

Para efectos de la presente Política, los siguientes términos tendrán el significado que se les atribuye de conformidad con la Ley 1581 de 2012 y sus decretos reglamentarios :

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de Privacidad: Comunicación verbal o escrita. Tratamiento que se pretende dar a los datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Es el dato que no sea semiprivado, privado o debidamente ejecutoriadas que no estén sometidas a reserva.
• Dato Sensible: Se entiende por datos sensibles aquellos que afectan la datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Dato Semiprivado: Es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. Para los efectos de esta política, CÉSAR SERRANO es el Responsable del Tratamiento.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

1. Principios para el Tratamiento de Datos Personales.

El Tratamiento de datos personales por parte de CÉSAR SERRANO se regirá por los siguientes principios, establecidos en el Artículo 4 de la Ley 1581 de 2012:

• Principio de Legalidad en materia de Tratamiento de datos: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
• Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
• Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta به los límites que se derivan de la naturaleza de los datos personales, de las disposiciones salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
• Principio de Seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.

1. Finalidades del Tratamiento de Datos Personales.

CÉSAR SERRANO recolecta y trata datos personales con las siguientes finalidades específicas, en consonancia con los servicios de diseño de interiores, personal shopper, interiorismo y consultoría que ofrece:

1. Gestionar las solicitudes de información, cotizaciones y propuestas de servicios relacionadas con los proyectos de diseño de interiores, personal shopper, interiorismo y consultoría.
2. Establecer y mantener contacto con prospectos, clientes y otros interesados que hayan proporcionado sus datos a través del sitio web o por otros medios.
3. Preparar, presentar y formalizar propuestas comerciales y contratos de prestación de servicios de diseño.
4. Ejecutar y dar seguimiento a los contratos de prestación de servicios suscritos, incluyendo la coordinación de actividades, la gestión de proveedores (si aplica) y la entrega de los productos o servicios de diseño acordados.
5. Realizar encuestas de satisfacción del cliente y obtener retroalimentación sobre los servicios prestados para la mejora continua.
6. Enviar comunicaciones de carácter comercial, publicitario o informativo, tales como boletines (newsletters), invitaciones a eventos, promociones de servicios o novedades relacionadas con el diseño de interiores, únicamente si se cuenta con la autorización previa, expresa e informada del Titular para esta finalidad específica.
7. Gestionar los procesos de facturación, cobro y recaudo por los servicios prestados.
8. Cumplir con las obligaciones legales, fiscales, contables y contractuales que se deriven de la relación con los Titulares.
9. Mejorar la experiencia del usuario en el sitio web cesarserrano.co, mediante el análisis de datos de navegación (generalmente de forma agregada o anonimizada, o con consentimiento específico para cookies no esenciales).
10. Atender y gestionar las Peticiones, Quejas y Reclamos (PQR) presentadas por los Titulares.
11. Realizar análisis estadísticos internos sobre la prestación de servicios y la interacción con clientes.
12. Soportar procesos de auditoría interna o externa.
13. Transferir o transmitir datos a terceros Encargados para el cumplimiento de las finalidades aquí descritas, bajo las condiciones de seguridad y confidencialidad exigidas por la ley.

1. Derechos de los Titulares de los Datos.

De conformidad con el Artículo 8 de la Ley 1581 de 2012 y demás normas concordantes, los Titulares de los datos personales tratados por CÉSAR SERRANO tienen los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a CÉSAR SERRANO como Responsable del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada a CÉSAR SERRANO para el Tratamiento de sus datos, salvo cuando expresamente se exceptúe como requisito para el Tratamiento de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
3. Ser informado por CÉSAR SERRANO, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución. No obstante, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos de CÉSAR SERRANO. Por ejemplo, datos necesarios para el cumplimiento de obligaciones fiscales o para la gestión de garantías sobre servicios de diseño prestados podrían necesitar ser conservados por un período determinado, incluso si el Titular solicita su supresión para otros fines como el marketing.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.
7. Deberes de CÉSAR SERRANO como Responsable del Tratamiento.

CÉSAR SERRANO, en su calidad de Responsable del Tratamiento de datos personales, cumplirá con los siguientes deberes, de acuerdo con el Artículo 17 de la Ley 1581 de 2012 y demás disposiciones aplicables:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular. Esta obligación es crucial y, para consentimientos obtenidos en línea (ej. a través de formularios de contacto o banners de cookies), implica mantener un registro auditable de dicha autorización.
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información que se suministre a posibles Encargados del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento (si aplica), todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento (si aplica).
8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
9. Exigir al Encargado del Tratamiento (si aplica) en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
10. Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos (la presente Política cumple esta función).
12. Informar al Encargado del Tratamiento (si aplica) cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
13. Informar a solicitud del Titular sobre el uso dado a sus datos.
14. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
15. Designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos. En el caso de CÉSAR SERRANO, como profesional independiente, esta función recae directamente en él.
16. Autorización y Consentimiento.

CÉSAR SERRANO solicitará la autorización previa, expresa e informada del Titular para la recolección y Tratamiento de sus datos personales, salvo en los casos expresamente exceptuados por la ley. Esta autorización se obtendrá por medios físicos, electrónicos (como casillas de verificación no premarcadas en formularios web, aceptación explícita en banners de cookies) o cualquier otro formato que permita su posterior consulta y prueba.

El consentimiento del Titular debe ser una manifestación de voluntad libre, específica, informada e inequívoca. En ningún caso el silencio del Titular podrá asimilarse a una conducta inequívoca de autorización para el Tratamiento de sus datos personales. No se utilizarán medios engañosos o fraudulentos para recolectar y realizar Tratamiento de datos personales.

Al momento de solicitar la autorización, CÉSAR SERRANO informará al Titular de manera clara y expresa:

• El Tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
• El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
• Los derechos que le asisten como Titular.
• La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.

1. Procedimiento para el Ejercicio de los Derechos de los Titulares (Consultas y Reclamos).

Los Titulares de los datos personales, o sus causahabientes, podrán ejercer sus derechos a conocer, actualizar, rectificar, suprimir información y revocar la autorización, a través de los siguientes canales de atención dispuestos por CÉSAR SERRANO:

• Correo electrónico: contacto@cesarserrano.co
• Teléfono: +57 314 7372403

CÉSAR SERRANO, como profesional independiente, atenderá directamente estas solicitudes, asegurando el cumplimiento de los plazos y requisitos legales.

1. Consultas:

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en las bases de datos de CÉSAR SERRANO. La consulta se formulará por el medio habilitado y será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

2. Reclamos:

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante CÉSAR SERRANO, el cual será tramitado bajo las siguientes reglas:

• El reclamo se formulará mediante solicitud dirigida a CÉSAR SERRANO, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer.
• Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• En caso de que quien reciba el reclamo no sea competente para resolverlo (situación poco probable dado que CÉSAR SERRANO es el Responsable directo), dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
• Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

1. Tratamiento de Datos Sensibles.

CÉSAR SERRANO, por regla general, no recolecta ni trata datos sensibles a través de su sitio web cesarserrano.co. Los servicios de diseño de interiores ofrecidos no requieren usualmente el tratamiento de este tipo de información.

No obstante, en el evento excepcional en que, para la adecuada prestación de un servicio de diseño de interiores específico (por ejemplo, consideraciones de accesibilidad o diseño adaptado debido a condiciones de salud del Titular o de un miembro de su familia), se requiera tratar un dato que pueda ser considerado sensible, CÉSAR SERRANO solicitará la autorización expresa, previa, informada y explícita al Titular o su representante. En dicha solicitud, se le informará claramente:

• Que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.
• Cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad específica del Tratamiento.

1. Tratamiento de Datos de Niños, Niñas y Adolescentes (NNA).

Los servicios ofrecidos por CÉSAR SERRANO a través del sitio web cesarserrano.co no están dirigidos a niños, niñas y adolescentes (NNA), y CÉSAR SERRANO no recolecta intencionadamente datos personales de menores de edad a través de dicho sitio web.

En el caso de que, en el contexto de un proyecto de diseño de interiores (por ejemplo, el diseño de habitaciones infantiles o espacios destinados a NNA), se deba tratar información relacionada con menores de edad, CÉSAR SERRANO se asegurará de que dicho tratamiento se realice con el consentimiento previo, expreso e informado de sus padres o representantes legales. Todo tratamiento de datos de NNA responderá y respetará el interés superior de los niños, niñas y adolescentes y asegurará el respeto de sus derechos fundamentales. CÉSAR SERRANO no condicionará la prestación de un servicio a la entrega de datos de NNA, salvo que sean estrictamente necesarios para el desarrollo del proyecto y siempre con la debida autorización de sus representantes.

1. Transferencia y Transmisión de Datos Personales.

CÉSAR SERRANO podrá realizar la transmisión de datos personales a terceros que actúen como Encargados del Tratamiento, tanto en Colombia como en el extranjero, para el adecuado desarrollo de las finalidades descritas en esta Política. Estos Encargados pueden incluir, entre otros, proveedores de servicios de alojamiento web (hosting), plataformas de correo electrónico, herramientas de gestión de proyectos, software de diseño, o servicios de mensajería como WhatsApp para comunicaciones profesionales.

Cuando se realicen transmisiones internacionales de datos personales, CÉSAR SERRANO verificará que el país receptor ofrezca un nivel adecuado de protección de datos según los estándares de la Superintendencia de Industria y Comercio, o implementará las garantías contractuales necesarias (como cláusulas contractuales tipo) para asegurar la protección de los datos personales, de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013. El uso de herramientas digitales comunes en la práctica profesional (Google Workspace, servicios de almacenamiento en la nube, etc.) a menudo implica transmisiones internacionales, ya que los servidores de estos proveedores suelen estar fuera de Colombia. La política debe reflejar esta realidad operativa.

CÉSAR SERRANO no realizará transferencias internacionales de datos personales (es decir, comunicación a otro Responsable del Tratamiento en el extranjero) sin el consentimiento previo, expreso e informado del Titular, salvo las excepciones legales que así lo permitan.

Todo Encargado del Tratamiento estará contractualmente obligado a tratar los datos personales conforme a esta Política, a guardar confidencialidad y a implementar las medidas de seguridad adecuadas.

1. Medidas de Seguridad de la Información.

CÉSAR SERRANO ha adoptado y se compromete a mantener las medidas técnicas, humanas y administrativas que resulten necesarias y adecuadas para otorgar seguridad a los datos personales bajo su tratamiento, evitando su adulteración, pérdida, consulta no autorizada, uso o acceso fraudulento o no autorizado.

Estas medidas incluyen, entre otras y de forma general:

• Controles de acceso a la información y a los sistemas que la almacenan.
• Uso de contraseñas seguras y, cuando sea aplicable, cifrado de dispositivos o información sensible.
• Realización de copias de seguridad periódicas de la información relevante.
• Uso de software de seguridad actualizado (antivirus, firewall).
• Gestión segura de documentos físicos (si los hubiere) y su destrucción segura cuando ya no sean necesarios.
• Prácticas de trabajo seguras por parte de CÉSAR SERRANO, incluyendo la concienciación sobre riesgos como el phishing.
• En caso de utilizar dispositivos de almacenamiento extraíbles (como memorias USB) para datos personales, se procurará su cifrado.

1. Vigencia de la Política y del Tratamiento de las Bases de Datos.

La presente Política de Tratamiento de Datos Personales rige a partir del 08-06-2025.

Los datos personales proporcionados a CÉSAR SERRANO serán conservados y tratados durante el tiempo que sea razonable y necesario para cumplir con las finalidades para los cuales fueron recolectados, mientras se mantenga la relación contractual o comercial con el Titular, o por los períodos exigidos por las normativas legales o contractuales aplicables. Esto incluye, por ejemplo, la conservación de información contable y fiscal por los términos legales, o la retención de datos de proyectos para atender posibles reclamaciones o consultas post-servicio dentro de plazos razonables o de garantía.

1. Registro Nacional de Bases de Datos (RNBD).

CÉSAR SERRANO dará cumplimiento a las obligaciones relacionadas con el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio, de conformidad con la normativa vigente y las instrucciones que dicha entidad imparta.