1. Identificación del Responsable del Tratamiento

En cumplimiento de lo dispuesto en la Ley Estatutaria 1581 de 2012 y en el Decreto 1074 de 2015, se informa que el Responsable del Tratamiento de los datos personales recolectados a través de este sitio web y de los demás canales de la marca es:

En adelante, la sociedad identificada en esta tabla se denominará «Amaría», «nosotros» o «el Responsable».

2. Objeto

La presente Política tiene por objeto establecer los criterios, procedimientos, derechos, deberes y mecanismos aplicables a la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de los datos personales que Amaría trata en desarrollo de su actividad comercial de venta de productos de cuidado capilar, cosméticos y prestación de servicios de spa.

Esta Política es de obligatorio cumplimiento para todos los colaboradores, contratistas, proveedores y Encargados del Tratamiento que actúen por cuenta de Amaría.

3. Marco normativo

• Constitución Política de Colombia, artículos 15 y 20.
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Ley Estatutaria 1266 de 2008 (habeas data financiero, crediticio y comercial), en lo pertinente.
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo), Título 2, Capítulo 25, que compiló el Decreto 1377 de 2013.
• Decreto 886 de 2014, sobre el Registro Nacional de Bases de Datos.
• Ley 1480 de 2011 (Estatuto del Consumidor) y Decreto 587 de 2016.
• Ley 527 de 1999, sobre comercio electrónico y mensajes de datos.
• Ley 2300 de 2023, sobre protección del derecho a la intimidad de los consumidores.
• Decisión Andina 833 de 2018 y normas concordantes en materia de productos cosméticos.
• Circular Única y conceptos de la Superintendencia de Industria y Comercio (SIC).
• Sentencias C-748 de 2011 y demás jurisprudencia constitucional aplicable.

Nota sobre la reforma en trámite: a la fecha de expedición de esta Política, el régimen aplicable continúa siendo el de la Ley 1581 de 2012. Cursa en el Congreso de la República un proyecto de ley estatutaria que busca modificarla parcialmente. Amaría actualizará esta Política si dicha reforma es aprobada y entra en vigencia.

4. Definiciones

Para los efectos de esta Política se adoptan las definiciones de la Ley 1581 de 2012 y del Decreto 1074 de 2015:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular para informarle acerca de la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.
• Base de datos: conjunto organizado de datos personales objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: dato que no sea semiprivado, privado o sensible.
• Dato privado: dato que por su naturaleza íntima o reservada solo es relevante para el Titular.
• Dato semiprivado: dato que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar tanto al Titular como a cierto sector o grupo de personas.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los datos relativos a la salud, la vida sexual, los datos biométricos, el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas y la pertenencia a sindicatos u organizaciones sociales.
• Encargado del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y el Tratamiento de los datos.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera del país.
• Transmisión: comunicación de datos a un Encargado para que realice el Tratamiento por cuenta del Responsable.

5. Principios aplicables

Amaría aplica los siguientes principios en todas sus actividades de Tratamiento:

1. Legalidad: el Tratamiento es una actividad reglada que se sujeta a la ley.
2. Finalidad: el Tratamiento obedece a finalidades legítimas, informadas previamente al Titular.
3. Libertad: el Tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular, salvo mandato legal o judicial.
4. Veracidad o calidad: la información es veraz, completa, exacta, actualizada, comprobable y comprensible.
5. Transparencia: se garantiza al Titular el derecho a obtener información sobre sus datos en cualquier momento.
6. Acceso y circulación restringida: los datos solo se comunican a las personas autorizadas por el Titular o por la ley, y no se ponen a disposición en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
7. Seguridad: se adoptan medidas técnicas, humanas y administrativas para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8. Confidencialidad: todas las personas que intervengan en el Tratamiento están obligadas a guardar reserva sobre la información, incluso después de finalizado su vínculo con Amaría.

6. Datos personales que tratamos

Amaría recolecta únicamente los datos necesarios para las finalidades declaradas en esta Política.

6.1 Datos de identificación y contacto

Nombres y apellidos, tipo y número de documento de identidad, correo electrónico, número de teléfono fijo y/o celular, fecha de nacimiento (cuando se solicite), género (opcional).

6.2 Datos de facturación, envío y entrega

Dirección de facturación y de envío, ciudad, departamento, código postal, indicaciones de entrega, datos de facturación electrónica y régimen tributario cuando el Titular actúe como persona jurídica o requiera factura a nombre de un tercero.

6.3 Datos transaccionales y de pago

Historial de pedidos, productos adquiridos, montos, fechas, estado del pedido, número de orden, medio de pago seleccionado, resultado de la transacción y comprobantes.

Importante: Amaría no almacena ni tiene acceso al número completo de tarjetas de crédito o débito, códigos de seguridad (CVV/CVC), claves, tokens de autenticación ni credenciales bancarias. Estos datos son capturados y procesados directamente en los entornos seguros de nuestras pasarelas y aliados de pago (PayU Latam, certificada bajo el estándar PCI DSS, Wompi y Addi), quienes actúan como Responsables independientes conforme a sus propias políticas de privacidad y a la regulación financiera aplicable. Amaría únicamente recibe la confirmación del resultado de la transacción y los últimos dígitos o referencia del medio de pago para efectos de conciliación, soporte y eventuales reembolsos.

6.4 Datos de navegación y uso del sitio web

Dirección IP, identificadores de dispositivo, tipo y versión de navegador, sistema operativo, idioma, páginas visitadas, productos consultados, tiempo de permanencia, origen de la visita, términos de búsqueda internos, contenido del carrito y datos recogidos mediante cookies y tecnologías similares (ver numeral 13).

6.5 Datos de interacción y servicio al cliente

Contenido de mensajes enviados por formularios de contacto, correo electrónico, WhatsApp, redes sociales o chat; grabaciones o transcripciones de llamadas cuando aplique y se informe previamente; reseñas, comentarios, calificaciones y contenido publicado voluntariamente por el Titular; solicitudes de garantía, cambio o devolución.

6.6 Datos sensibles (tratamiento facultativo)

Cuando el Titular accede a servicios de spa, asesoría o diagnóstico capilar, Amaría puede llegar a tratar información relacionada con:

• Estado del cuero cabelludo y del cabello.
• Alergias, sensibilidades, intolerancias o reacciones adversas a ingredientes cosméticos.
• Condiciones dermatológicas, tratamientos médicos o farmacológicos que puedan incidir en la prestación del servicio.
• Embarazo o lactancia, cuando resulte relevante para contraindicaciones.
• Fotografías o imágenes del cabello o del rostro tomadas con fines de diagnóstico, seguimiento del tratamiento o, previa autorización específica y separada, con fines promocionales.

Esta información constituye dato sensible en los términos del artículo 5 de la Ley 1581 de 2012. En consecuencia:

• El Titular no está obligado a autorizar su Tratamiento ni a suministrarla.
• Amaría informará expresamente cuáles de los datos solicitados son sensibles y cuál es la finalidad específica de su Tratamiento.
• La autorización para datos sensibles se recabará de forma explícita, separada e independiente de la autorización general.
• La negativa a suministrar datos sensibles no impide la compra de productos en la tienda en línea; únicamente puede limitar la prestación de servicios personalizados que dependan de dicha información, en cuyo caso Amaría podrá abstenerse de prestar el servicio por razones de seguridad del Titular.

6.7 Datos de niñas, niños y adolescentes

Los productos y servicios de Amaría están dirigidos a personas mayores de 18 años. Amaría no recolecta deliberadamente datos de menores de edad para fines comerciales.

Cuando de manera excepcional resulte necesario tratar datos de menores (por ejemplo, para la prestación de un servicio de spa a un menor acompañado de su representante legal), el Tratamiento:

• Responderá al respeto de los derechos prevalentes de los menores y a su interés superior.
• Requerirá la autorización previa, expresa e informada del representante legal, previa valoración de la opinión del menor según su madurez, autonomía y capacidad para entender el asunto.
• Se limitará a datos de naturaleza pública y a los estrictamente necesarios para la finalidad informada.

Si el Titular considera que un menor de edad ha suministrado datos personales a Amaría sin la debida autorización, puede solicitar su supresión por los canales del numeral 11.

7. Finalidades del Tratamiento

7.1 Finalidades necesarias para la relación comercial y contractual

Estas finalidades son indispensables para ejecutar el contrato de compraventa o de prestación de servicios:

1. Crear, gestionar y mantener la cuenta de usuario en el sitio web.
2. Recibir, procesar, confirmar, despachar y hacer seguimiento a pedidos.
3. Gestionar el carrito de compras y el proceso de pago (checkout).
4. Procesar pagos a través de Wompi y Addi, verificar transacciones y prevenir fraude.
5. Coordinar el envío y la entrega con transportadoras y operadores logísticos.
6. Emitir y remitir facturas electrónicas y demás documentos equivalentes.
7. Atender solicitudes de garantía legal, cambios, devoluciones, retracto y reversión del pago.
8. Prestar servicio al cliente, atender PQRS y dar respuesta a solicitudes.
9. Agendar, confirmar, reprogramar y prestar servicios de spa y asesoría capilar.
10. Cumplir obligaciones legales, contables, tributarias, aduaneras y de reporte ante autoridades competentes.
11. Atender requerimientos de autoridades judiciales o administrativas.
12. Ejercer o defender derechos en actuaciones administrativas, judiciales o arbitrales.
13. Conservar la información con fines probatorios y de archivo, conforme a los términos legales de conservación.

7.2 Finalidades que requieren autorización adicional y son revocables en cualquier momento

El Titular puede autorizar de forma libre y opcional el Tratamiento de sus datos para:

14. Enviar comunicaciones comerciales, publicitarias y promocionales sobre productos, servicios, lanzamientos, descuentos y eventos de Amaría, a través de correo electrónico, SMS, WhatsApp, notificaciones o llamadas telefónicas.
15. Realizar encuestas de satisfacción, estudios de mercado y análisis estadístico.
16. Elaborar perfiles de preferencia y segmentar audiencias para personalizar recomendaciones de productos, contenidos y publicidad, incluyendo la conformación de audiencias en plataformas publicitarias de terceros.
17. Invitar a participar en concursos, sorteos, programas de fidelización y actividades de marca.
18. Publicar reseñas, testimonios, calificaciones o contenido generado por el Titular en el sitio web y redes sociales, cuando el Titular lo haya autorizado.
19. Remitir recordatorios de carrito abandonado y sugerencias de recompra.

La negativa o la posterior revocatoria de estas autorizaciones no afecta la ejecución del contrato ni el acceso a los productos y servicios de Amaría.

7.3 Finalidades del Tratamiento de datos sensibles

Cuando medie autorización explícita del Titular:

20. Elaborar diagnósticos capilares y recomendar productos o tratamientos adecuados.
21. Identificar contraindicaciones, alergias o riesgos antes de la aplicación de un producto o servicio.
22. Hacer seguimiento a la evolución de un tratamiento capilar.
23. Documentar la prestación del servicio con fines de trazabilidad, calidad y seguridad.
24. Usar imágenes con fines promocionales, únicamente si existe una autorización específica, separada y expresa para ello.

8. Autorización del Titular

8.1 Forma de obtención

Amaría obtiene la autorización del Titular de manera previa, expresa e informada, por cualquiera de los siguientes medios, los cuales constituyen conductas inequívocas de aceptación:

• Marcación de casillas de verificación (checkbox) no premarcadas en formularios de registro, compra, suscripción o contacto del sitio web.
• Aceptación electrónica de términos y condiciones y de esta Política durante el proceso de compra.
• Suscripción de formatos físicos o digitales en la sede o en el punto de servicio.
• Envío voluntario de información por correo electrónico, WhatsApp, redes sociales o formularios de contacto.
• Cualquier otro mecanismo que permita obtener y conservar prueba de la autorización.

8.2 Prueba de la autorización

Amaría conserva registro de la autorización otorgada por el Titular, incluyendo fecha, hora, canal, dirección IP y versión de la Política aceptada, según corresponda. El Titular puede solicitar copia de la prueba de su autorización en cualquier momento.

8.3 Casos en los que no se requiere autorización

De conformidad con el artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de:

a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial. b) Datos de naturaleza pública. c) Casos de urgencia médica o sanitaria. d) Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos. e) Datos relacionados con el Registro Civil de las Personas.

8.4 Revocatoria de la autorización

El Titular puede revocar la autorización y solicitar la supresión de sus datos en cualquier momento, siempre que no exista un deber legal o contractual que impida su eliminación. La revocatoria puede ser total o parcial (por ejemplo, solicitar dejar de recibir publicidad pero mantener activa la cuenta de compras).

9. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales frente a Amaría o frente a los Encargados del Tratamiento. Este derecho puede ejercerse, entre otros, respecto de datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley señale que no es necesaria.
3. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Amaría.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o cuando la SIC haya determinado la existencia de una conducta contraria a la ley.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
7. Oponerse al Tratamiento de sus datos para finalidades de marketing directo, perfilamiento comercial o publicidad personalizada.
8. Solicitar la portabilidad de la información que haya suministrado, en formato estructurado y de uso común, cuando ello sea técnicamente viable.

Estos derechos podrán ser ejercidos por el Titular, sus causahabientes, su representante legal o apoderado, o por estipulación a favor de otro.

10. Deberes de Amaría

Amaría se obliga, entre otros, a:

• Garantizar al Titular el pleno y efectivo ejercicio de sus derechos.
• Solicitar y conservar copia de la autorización otorgada.
• Informar debidamente al Titular sobre la finalidad de la recolección y sus derechos.
• Conservar la información bajo las condiciones de seguridad necesarias.
• Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualizar, rectificar o suprimir los datos cuando corresponda.
• Tramitar las consultas y reclamos en los términos legales.
• Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular.
• Informar a la SIC cuando se presenten violaciones a los códigos de seguridad o existan riesgos en la administración de la información.
• Cumplir las instrucciones y requerimientos que imparta la SIC.

11. Procedimiento para consultas, reclamos y solicitudes

11.1 Área responsable y canales de atención

11.2 Consultas

El Titular podrá consultar la información personal que repose en las bases de datos de Amaría.

Requisitos de la solicitud: identificación del Titular (nombre completo y número de documento), descripción clara de la información que se consulta, canal de respuesta y, cuando actúe por intermedio de un tercero, documento que acredite la representación o el poder.

Términos de respuesta:

• La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
• Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

11.3 Reclamos

El Titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de los deberes legales, podrá presentar un reclamo.

Contenido mínimo del reclamo: identificación del Titular, descripción de los hechos que dan lugar al reclamo, dirección de notificación y documentos de soporte que se quieran hacer valer.

Términos y procedimiento:

1. Si el reclamo resulta incompleto, Amaría requerirá al interesado dentro de los cinco (5) días siguientes a su recibo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
2. Si Amaría no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

11.4 Requisito de procedibilidad

De conformidad con el artículo 16 de la Ley 1581 de 2012, el Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Amaría.

11.5 Gratuidad

El ejercicio de estos derechos es gratuito. Amaría no cobrará suma alguna por la atención de consultas, reclamos o solicitudes de supresión. La información podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el Titular.

12. Encargados, terceros y transferencias internacionales

12.1 Terceros con quienes compartimos información

Para cumplir las finalidades descritas, Amaría transmite o transfiere datos personales a los siguientes tipos de terceros, quienes están obligados contractualmente a garantizar niveles adecuados de protección y confidencialidad:

La identidad concreta de los Encargados vigentes en cada momento puede ser consultada por el Titular a través de los canales del numeral 11.

Amaría no vende ni comercializa los datos personales de sus clientes.

12.2 Transferencia y transmisión internacional

Algunos de los proveedores mencionados operan servidores o realizan Tratamiento fuera de Colombia. Al aceptar esta Política, el Titular autoriza expresamente dicha transferencia y transmisión internacional, la cual se realizará únicamente:

• A países que la SIC haya declarado con nivel adecuado de protección; o
• Mediante contratos de transmisión de datos personales que impongan al Encargado las obligaciones de la Ley 1581 de 2012; o
• Con la autorización expresa e inequívoca del Titular; o
• En los demás casos exceptuados por el artículo 26 de la Ley 1581 de 2012.

13. Cookies y tecnologías similares

El sitio web de Amaría utiliza cookies y tecnologías equivalentes (píxeles, etiquetas, almacenamiento local) para:

El Titular puede aceptar, rechazar o configurar el uso de cookies no esenciales a través del panel de preferencias disponible en el sitio web, y puede modificar su decisión en cualquier momento. Adicionalmente, puede administrar o eliminar cookies desde la configuración de su navegador. La desactivación de cookies estrictamente necesarias puede impedir el correcto funcionamiento de la tienda en línea.

Amaría no publica una Política de Cookies independiente; el presente numeral la sustituye.

14. Comunicaciones comerciales (Ley 2300 de 2023)

En cumplimiento de la Ley 2300 de 2023, Amaría se compromete a que sus comunicaciones comerciales y publicitarias enviadas por SMS, mensajería instantánea, correo electrónico o llamada telefónica se realicen:

• Únicamente a Titulares que hayan autorizado expresamente ser contactados con fines comerciales.
• Dentro de los horarios permitidos: lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m. (hora de Colombia), salvo autorización expresa y separada del consumidor para horarios distintos.
• Sin contacto los domingos ni los días festivos.
• Respetando los límites de frecuencia establecidos en la ley.

Amaría dispone de un mecanismo ágil, sencillo, gratuito y eficiente para cancelar en cualquier momento la recepción de comunicaciones comerciales: enlace de baja en cada correo electrónico, respuesta con la palabra indicada en cada SMS, o solicitud a través de los canales del numeral 11.

La realización de una compra no obliga al consumidor a aceptar comunicaciones comerciales. Las comunicaciones estrictamente relacionadas con la ejecución del pedido (confirmación de compra, factura, estado del envío, gestión de garantías) no constituyen comunicaciones comerciales y se enviarán con independencia de la autorización de marketing.

15. Medidas de seguridad

Amaría ha adoptado medidas técnicas, humanas y administrativas razonables para proteger los datos personales, entre ellas:

• Cifrado de las comunicaciones mediante certificado SSL/TLS en todo el sitio web.
• Delegación del procesamiento de datos de pago en pasarelas certificadas bajo estándares de la industria, sin almacenamiento local de datos financieros sensibles.
• Control de acceso basado en roles y principio de mínimo privilegio para el personal.
• Autenticación reforzada en los sistemas de administración.
• Copias de respaldo periódicas y planes de recuperación.
• Actualización y mantenimiento de la plataforma, sus componentes y complementos.
• Acuerdos de confidencialidad con colaboradores y contratos de transmisión de datos con Encargados.
• Capacitación del personal en protección de datos personales.
• Registro y monitoreo de eventos de seguridad.

Ninguna medida de seguridad es infalible. En caso de presentarse un incidente que comprometa datos personales, Amaría lo reportará a la Superintendencia de Industria y Comercio conforme a la normativa vigente e informará a los Titulares afectados cuando resulte procedente.

16. Vigencia de las bases de datos y término de conservación

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades del Tratamiento y, en todo caso, durante los términos exigidos por las normas comerciales, contables, tributarias y probatorias aplicables. En términos generales:

Vencidos estos términos, los datos serán suprimidos o anonimizados de forma segura e irreversible.

17. Enlaces a sitios de terceros

El sitio web puede contener enlaces a páginas, redes sociales o plataformas de terceros (por ejemplo, YouTube, TikTok, Instagram, Google, Wompi o Addi). Amaría no es responsable del Tratamiento de datos que dichos terceros realicen en sus propios entornos. Se recomienda al Titular consultar las políticas de privacidad de cada uno antes de suministrar información.

18. Vigencia y modificaciones

Esta Política rige a partir de la fecha indicada en el encabezado y permanecerá vigente mientras Amaría desarrolle su objeto social. Las bases de datos tendrán la vigencia señalada en el numeral 16.

Amaría podrá modificar esta Política en cualquier momento. Cualquier cambio sustancial será informado a los Titulares a través del sitio web y, cuando corresponda, mediante comunicación directa, con una antelación razonable a su entrada en vigencia. La versión actualizada estará permanentemente disponible en https://amaria.com.co/politica-de-privacidad/.

19. Autoridad de control

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales. El Titular puede presentar quejas ante dicha entidad una vez agotado el trámite previo ante Amaría.

• Sitio web: www.sic.gov.co
• Sede principal: Carrera 13 No. 27-00, pisos 1, 3, 4, 5, 6, 7 y 10, Bogotá D. C.