Marco Legal de Protección de Datos · Ley 1581 de 2012

Política para el Tratamiento de Datos Personales

WINMAK SJ S.A.S., identificada con el NIT 901923938-2, bajo la Dirección General de Syenia Stephany Silva Jimenez, reconoce la importancia de la seguridad, privacidad y confidencialidad de los datos personales de sus clientes, usuarios, colaboradores, proveedores, aliados y en general de todos sus grupos de interés en Colombia, adoptando la presente Política para el Tratamiento de Datos Personales.

Última Actualización: Enero de 2026 Vigilado por: SIC (Superintendencia de Industria y Comercio)

1. Identificación del Responsable del Tratamiento

WINMAK SJ S.A.S. (en adelante "WINMAK" o la "Compañía"), establecimiento comercial y sociedad por acciones simplificada debidamente constituida bajo las leyes de la República de Colombia, identificada con el NIT 901923938-2, con domicilio principal en Colombia y representación legal a cargo de Syenia Stephany Silva Jimenez, reconoce la importancia de la seguridad, privacidad y confidencialidad de los datos personales respecto de los cuales ejerce tratamiento, por lo que en cumplimiento de las disposiciones constitucionales y legales vigentes adopta la presente Política para el Tratamiento de Datos Personales.

2. Normatividad Aplicable

A continuación se listan las principales normas vigentes en Colombia en materia de protección de datos personales y habeas data, con cuyo cumplimiento WINMAK está plenamente comprometida:

  • Artículo 15 de la Constitución Política de Colombia
  • Ley Estatutaria 1266 de 2008 (Habeas Data Financiero)
  • Ley 1273 de 2009 (Protección de Información & Delitos Informáticos)
  • Ley Estatutaria 1581 de 2012 (Régimen General de Protección de Datos)
  • Decreto Reglamentario 1377 de 2013
  • Decreto 886 de 2014 (Registro Nacional de Bases de Datos)
  • Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio)
  • Título V de la Circular Única de la Superintendencia de Industria y Comercio

3. Destinatarios

La presente política está dirigida a nuestros clientes, usuarios de software y plataformas tecnológicas (MakSphere, MakGems, WinMind, MakPartner, MakBuild, MakFunds, MakBloom, etc.), colaboradores, contratistas, proveedores, aliados comerciales, accionistas y en general a todos los grupos de interés sobre los cuales WINMAK realiza tratamiento de información personal.

4. Definiciones Legales

Autorización:

Es el consentimiento previo, expreso e informado del titular de la información para llevar a cabo el tratamiento de sus datos personales.

Base de Datos:

Conjunto organizado de datos personales objeto de tratamiento por parte de WINMAK.

Causahabiente:

Persona que ha sucedido a otra en razón a su fallecimiento (herederos o legatarios).

Dato Personal:

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público:

Dato que la ley o la Constitución determina como tal (ej. estado civil, calidad de comerciante, sentencias judiciales).

Dato Privado:

Es aquel dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Dato Semiprivado:

No tiene naturaleza íntima ni pública y su conocimiento interesa al titular y a un sector (ej. datos financieros y crediticios).

Dato Sensible:

Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (salud, biométricos, convicciones).

Encargado del Tratamiento:

Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.

Responsable del Tratamiento:

WINMAK SJ S.A.S., quien decide sobre las bases de datos y finalidades del tratamiento.

Titular:

Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento:

Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.

5. Principios Rectores del Tratamiento

• Principio de Legalidad: El tratamiento es una actividad reglada que se sujeta estrictamente a la Ley 1581 de 2012.

• Principio de Finalidad: El tratamiento obedece a una finalidad legítima informada previamente al titular.

• Principio de Libertad: Los datos personales sólo son tratados con el consentimiento previo, expreso e informado del titular.

• Principio de Veracidad o Calidad: La información debe ser veraz, completa, actualizada, comprobable y comprensible.

• Principio de Transparencia: Se garantiza el derecho del titular a obtener información acerca de sus datos en cualquier momento.

• Principio de Acceso y Circulación Restringida: El tratamiento se limita a las personas autorizadas por el titular o la ley.

• Principio de Seguridad: La información se maneja con medidas técnicas (cifrado AES-256, certificados SSL) y administrativas.

• Principio de Confidencialidad: Todas las personas que intervienen en el tratamiento garantizan la reserva legal de los datos.

6. Autorización del Titular & Aprobación en Inicio de Sesión

WINMAK solicita la autorización de manera que el titular de la información otorgue su consentimiento previo, expreso e informado por escrito, medios virtuales o conductas inequívocas.

Autorización Obligatoria en cada Inicio de Sesión:

Al iniciar sesión en cualquiera de las plataformas y aplicativos de WINMAK (MakSphere, MakGems, WinMind, MakPartner, MakFunds, MakBloom, etc.), cada usuario debe marcar expresamente la casilla de verificación:

"Autorizo de manera previa, expresa e informada a WINMAK SJ S.A.S. (NIT 901923938-2) para recolectar, almacenar y tratar mis datos personales de conformidad con la Ley 1581 de 2012 y su Política de Tratamiento de Datos Personales, con la finalidad de gestionar mi cuenta, autenticación de seguridad, auditoría y prestación de servicios del ecosistema."

7. Finalidades Específicas del Tratamiento

  • Gestión de usuarios, control de acceso unificado (SSO), perfiles y asignación de roles dentro del ecosistema tecnológico de WinMak SJ S.A.S.
  • Procesamiento y validación de pagos en línea a través de pasarelas financieras autorizadas (Wompi Bancolombia y PayU Latam), transferencias directas, Nequi y Daviplata.
  • Facturación electrónica, emisión de comprobantes y cumplimiento de las obligaciones tributarias ante la DIAN.
  • Gestión de despachos, logística con transportadoras (Servientrega, Coordinadora, etc.) y CRM de compras en la tienda de bisutería y joyería MakGems.
  • Administración de proyectos de consultoría, propuestas contractuales y contratos de obra e interventoría en MakPartner y MakBuild.
  • Gestión de postulaciones y ejecución de ayudas sociales, donaciones y proyectos de impacto en MakBloom (Fundación WinMak) y aportes al fondo de ahorro en MakFunds.
  • Envío de notificaciones operativas, alertas de seguridad de dos factores (2FA), actualizaciones de software y comunicaciones comerciales autorizadas.

8. Derechos de los Titulares (Derechos ARCO)

Los titulares de la información objeto de tratamiento por WINMAK podrán:

• Acceso: Conocer los datos personales que reposan en las bases de datos de WINMAK.
• Rectificación: Actualizar y corregir datos parciales, inexactos, fraccionados o engañosos.
• Cancelación / Supresión: Solicitar la eliminación del dato cuando se determine vulneración de principios legales.
• Revocatoria: Revocar la autorización otorgada cuando no medie un deber legal o contractual de permanencia.

9. Procedimiento para Consultas y Reclamos

A. Consultas (Término legal: 10 días hábiles):

Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atender la consulta en este término, se informará al interesado los motivos de demora y la fecha de atención (máximo cinco (5) días hábiles siguientes).

B. Reclamos (Término legal: 15 días hábiles):

El titular que considere que la información debe ser corregida, actualizada o suprimida presentará reclamo con su identificación, hechos y soportes. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes. Si no subsana en dos (2) meses, se entenderá desistido. El término máximo para resolver el reclamo será de quince (15) días hábiles.

10. Canales Oficiales de Atención de Habeas Data

Para el ejercicio de sus derechos de Habeas Data (conocer, actualizar, rectificar y/o suprimir su información), WINMAK tiene habilitados los siguientes canales:

Correo Oficial de Protección de Datos: winmaksj@gmail.com
Atención Institucional: Dirección General · WinMak SJ S.A.S.

Vigencia y Aprobación

La presente Política de Tratamiento de Datos Personales fue aprobada por la Dirección General de WINMAK SJ S.A.S. y rige a partir del 1 de Enero de 2026.

Asesoría Comercial