POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

1. Identificación del responsable

FIRST SHOES S.A.S. (en adelante, “FIRST” o “FIRST SHOES”), sociedad comercial identificada con NIT 901809390, con domicilio principal en Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales que recolecta y utiliza en desarrollo de sus actividades.

Datos	Información
Razón social	FIRST SHOES S.A.S.
NIT	901809390
Domicilio	Bogotá D.C.- Colombia – South América
Correo de protection de datos	info@firstshoes.com.co
Teléfono / WhatsApp	+57 320 237 5854
Sitio web	Inicio

2. Objeto y alcance

La presente política explica cómo FIRST recolecta, almacena, usa, circula, transmite, transfiere, actualiza, conserva, suprime y, en general, trata datos personales. Aplica a la información obtenida por medio del sitio web, tienda virtual, formularios, WhatsApp, correo electrónico, redes sociales, ferias y eventos, punto de venta, campañas, servicio al cliente, relaciones laborales, comerciales y con proveedores, así como a cualquier base de datos bajo responsabilidad de FIRST.

La política se aplica a clientes, compradores, visitantes del sitio, suscriptores, prospectos, padres, madres, cuidadores, participantes en eventos, colaboradores, candidatos, contratistas, proveedores, aliados, influenciadores y demás personas naturales cuyos datos sean tratados por FIRST.

3. Marco normativo

Esta política se adopta principalmente con fundamento en los artículos 15 y 20 de la Constitución Política de Colombia; la Ley Estatutaria 1581 de 2012; el Decreto 1074 de 2015, especialmente su Capítulo 25; las disposiciones incorporadas del Decreto 1377 de 2013; la Ley 1266 de 2008 cuando resulte aplicable; la Ley 527 de 1999; la Ley 1480 de 2011 para actividades de comercio electrónico; la Ley 2300 de 2023 en lo que corresponda; el Título V de la Circular Única de la Superintendencia de Industria y Comercio (SIC), y las normas que las modifiquen, adicionen o sustituyan.

4. Definiciones principales

Autorización: Consentimiento previo, expreso e informado del titular para realizar el tratamiento.

Base de datos: Conjunto organizado de datos personales objeto de tratamiento.

Dato personal: Información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato privado: Dato que por su naturaleza íntima o reservada solo es relevante para el titular.

Dato público: Dato que no es semiprivado, privado o sensible y que puede estar contenido, entre otros, en registros públicos.

Dato sensible: Información que afecta la intimidad o cuyo uso indebido puede generar discriminación, como datos de salud, biométricos, origen racial o étnico, orientación política, convicciones religiosas, vida sexual o afiliación sindical.

Encargado: Persona que realiza tratamiento por cuenta del responsable.

Responsable: Persona que decide sobre la base de datos y el tratamiento; para esta política, FIRST SHOES S.A.S.

Titular: Persona natural a quien pertenece la información.

Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

Transmisión: Comunicación de datos a un encargado para que los trate por cuenta del responsable, dentro o fuera de Colombia.

Transferencia: Envío de datos a otro responsable ubicado dentro o fuera de Colombia.

5. Principios aplicables

FIRST aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad, proporcionalidad y responsabilidad demostrada. La información se recolectará para fines determinados y legítimos; se procurará que sea pertinente, adecuada y no excesiva; se limitará su acceso; y se adoptarán medidas verificables para protegerla durante todo su ciclo de vida.

6. Datos que puede recolectar FIRST

Categoría	Ejemplos
Identificación y contacto	Nombre, documento cuando sea necesario, correo, teléfono, ciudad, dirección de entrega y datos de contacto.
Compra y relación comercial	Productos, talla, fecha, valor, pedidos, cambios, devoluciones, garantías, facturación y comunicaciones asociadas.
Pago	Estado, referencia, medio y confirmación de pago. FIRST no debe almacenar números completos de tarjetas ni códigos de seguridad; estos son tratados por la pasarela de pago.
Navegación y dispositivo	Dirección IP, navegador, sistema operativo, páginas consultadas, eventos de interacción, identificadores en línea y cookies, conforme a las preferencias elegidas.
Preferencias y mercadeo	Intereses, consentimiento, canal preferido, interacción con campañas, formularios, concursos y contenidos.
Atención y soporte	Consultas, PQR, conversaciones por correo o WhatsApp, grabaciones cuando se informe previamente, evidencia y seguimiento.
Imágenes y contenido	Fotografías, videos, voz, testimonios y contenido generado por usuarios, únicamente con una autorización adecuada para el uso previsto.
Datos de niños	Solo cuando sea excepcionalmente necesario y cumpliendo el estándar reforzado descrito en esta política.

 

7. Finalidades del tratamiento

7.1. Clientes, compradores y usuarios

• Crear y administrar cuentas de usuario; autenticar accesos y mantener preferencias.
• Procesar pedidos, confirmar pagos, facturar, preparar, despachar y entregar productos.
• Gestionar cambios, devoluciones, garantías, retractos, reversión de pagos, PQR y servicio posventa.
• Comunicarse por el canal suministrado para informar novedades esenciales de la compra o del servicio solicitado.
• Prevenir fraude, suplantación, abuso, incidentes de seguridad y operaciones no autorizadas.
• Cumplir obligaciones legales, contables, tributarias, contractuales, regulatorias y requerimientos de autoridades.
• Analizar de forma agregada el funcionamiento del sitio, la demanda, la experiencia del usuario y el desempeño de productos y servicios.
• Enviar novedades, contenidos educativos, lanzamientos, invitaciones, encuestas, promociones y publicidad únicamente cuando exista autorización o una base legal aplicable, permitiendo retirar el consentimiento con facilidad.
• Personalizar contenidos o publicidad cuando el titular lo haya autorizado y según las preferencias de cookies o tecnologías similares.
• Gestionar participación en eventos, ferias, actividades, concursos o comunidades de FIRST.

7.2. Fotografías, videos, testimonios y contenido

FIRST podrá captar, editar, reproducir, publicar o difundir imágenes, voz, testimonios o contenidos en los canales específicamente indicados en la autorización. La autorización para uso de imagen debe ser independiente, comprensible y suficientemente detallada, y no se presumirá incluida en la aceptación general de esta política. Cuando aparezcan niños, se aplicarán las reglas reforzadas del numeral 9.

7.3. Candidatos, colaboradores y contratistas

• Adelantar procesos de selección, verificación de referencias y contratación.
• Administrar la relación laboral o contractual, nómina, seguridad social, formación, bienestar, seguridad y salud en el trabajo, acceso a instalaciones y recursos.
• Atender obligaciones legales y conservar evidencias relacionadas con la relación.

7.4. Proveedores, aliados y terceros

• Evaluar, vincular y administrar relaciones comerciales y contractuales.
• Verificar identidad, información tributaria, bancaria, antecedentes permitidos por la ley, cumplimiento y posibles conflictos de interés.
• Gestionar pagos, facturas, órdenes, entregas, calidad, auditorías y comunicaciones.

8. Autorización y prueba del consentimiento

Salvo una excepción legal, FIRST solicitará autorización previa, expresa e informada antes del tratamiento. Podrá obtenerla por escrito, de forma oral, mediante conducta inequívoca, casilla no premarcada, firma electrónica, grabación o cualquier mecanismo que permita consulta posterior. El silencio no constituye autorización.

Al solicitarla, FIRST informará como mínimo: los datos que recolectará; la finalidad; el carácter facultativo de responder preguntas sobre datos sensibles o de niños; los derechos del titular; la identidad y contacto del responsable; y el acceso a esta política. FIRST conservará evidencia de la autorización y de la versión del texto aceptado.

9. Tratamiento de datos de niños, niñas y adolescentes

Los productos de FIRST están dirigidos a bebés y niños pequeños, pero las compras, registros, concursos y comunicaciones digitales deben ser realizados por personas adultas. FIRST no busca recolectar directamente datos personales de menores a través del sitio web.

Si el tratamiento de datos de un niño, niña o adolescente resulta excepcionalmente necesario, FIRST solo lo realizará cuando:

• responda y respete su interés superior;
• asegure el respeto de sus derechos fundamentales;
• sea pertinente y estrictamente necesario para la finalidad informada;
• se obtenga autorización previa, expresa e informada de su representante legal; y
• se escuche la opinión del menor cuando corresponda, valorándola de acuerdo con su madurez, autonomía y capacidad para comprender el tratamiento.

Las fotografías, videos, voz, testimonios, datos de salud, medidas, diagnósticos o cualquier información vinculada a menores requerirán una evaluación reforzada. FIRST evitará publicar nombres completos, ubicación, rutinas, institución educativa u otros elementos que permitan perfilar, localizar o exponer innecesariamente al menor. La autorización general de compra no habilita el uso publicitario de la imagen de un niño.

10. Datos sensibles

El suministro de datos sensibles es facultativo. FIRST informará expresamente su carácter sensible, la finalidad específica y el derecho a no autorizar su tratamiento. Estos datos solo se tratarán cuando sean indispensables, con medidas reforzadas de acceso, seguridad y confidencialidad, y conforme a una excepción legal o autorización explícita.

FIRST no debe utilizar consultas sobre salud, biomecánica o condiciones ortopédicas para realizar diagnósticos médicos. Cuando la atención requiera información clínica, se solicitará únicamente lo mínimo necesario y se recomendará acudir a un profesional de salud.

11. Cookies y tecnologías similares

El sitio puede usar cookies, píxeles, etiquetas, almacenamiento local y herramientas semejantes para operar, recordar preferencias, medir desempeño, prevenir fraude y, con autorización cuando corresponda, personalizar contenido o publicidad. La información detallada sobre cada herramienta, proveedor, duración y finalidad deberá mantenerse en una Política de Cookies separada y coherente con la configuración real del sitio.

Categoría	Regla recomendada
Necesarias	Pueden operar para prestar funciones solicitadas, seguridad, carrito, sesión y pago; no deben utilizarse para fines incompatibles.
Preferencias	Activarlas según la elección del usuario cuando no sean indispensables.
Analítica	Solicitar consentimiento cuando permitan identificar o seguir al usuario; preferir configuraciones de minimización y medición agregada.
Publicidad	Permanecer desactivadas hasta obtener una elección afirmativa cuando impliquen seguimiento, perfilamiento o publicidad personalizada.

 

El banner debe permitir “Aceptar”, “Rechazar no esenciales” y “Configurar”, con opciones equivalentes y sin casillas premarcadas. Retirar el consentimiento debe ser tan sencillo como otorgarlo. La configuración deberá estar disponible de forma permanente desde el pie de página.

12. Proveedores, encargados y pasarela de pago

FIRST puede apoyarse en proveedores de alojamiento, comercio electrónico, logística, mensajería, facturación, CRM, correo, analítica, publicidad, soporte, seguridad y pagos. Estos terceros tratarán la información conforme a contratos, instrucciones documentadas, deberes de confidencialidad, medidas de seguridad y limitaciones de finalidad.

Los datos financieros completos de la tarjeta son recolectados y procesados por la pasarela de pago elegida por el usuario. FIRST deberá identificar en el checkout al proveedor correspondiente y enlazar su aviso o política de privacidad. FIRST conservará únicamente la información transaccional necesaria para confirmar el pago, conciliarlo, atender solicitudes y cumplir obligaciones legales.

13. Transmisiones y transferencias nacionales o internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Colombia. FIRST verificará si la operación corresponde a una transmisión o transferencia y aplicará las reglas de la Ley 1581 de 2012 y del Decreto 1074 de 2015. En las transmisiones se celebrarán contratos que delimiten el tratamiento por cuenta de FIRST; en las transferencias se verificará el nivel adecuado de protección del país receptor, una excepción legal o la autorización correspondiente, según el caso.

FIRST procurará seleccionar proveedores que ofrezcan garantías de seguridad, mecanismos de atención de derechos y términos compatibles con esta política. La contratación de un tercero no releva a FIRST de sus deberes como responsable.

14. Derechos de los titulares

El titular, su representante, causahabiente o persona legitimada podrá:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización, salvo cuando legalmente no sea necesaria.
• Ser informado, previa solicitud, sobre el uso dado a sus datos.
• Presentar consultas y reclamos.
• Revocar la autorización y solicitar la supresión cuando proceda.
• Acceder gratuitamente a sus datos personales.
• Solicitar la corrección de información parcial, inexacta, incompleta, fraccionada o que induzca a error.
• Presentar quejas ante la SIC después de agotar el trámite de consulta o reclamo ante FIRST.
• Abstenerse de responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes.

La revocatoria o supresión no procederá cuando exista un deber legal o contractual de conservar la información, cuando sea necesaria para formular, ejercer o defender reclamaciones, o durante los plazos exigibles. En tal caso, FIRST limitará el tratamiento a la finalidad que justifique la conservación.

15. Procedimiento para consultas y reclamos

15.1. Canal

Las solicitudes podrán presentarse al correo info@firstshoes.com.co, con el asunto “Protección de datos personales”,  La persona o área designada por FIRST para la protección de datos personales tramitará estas solicitudes.

15.2. Contenido mínimo de la solicitud

• Nombre e identificación del titular o de quien actúa en su nombre.
• Datos de contacto para recibir respuesta.
• Descripción clara de los hechos y del derecho que desea ejercer.
• Documentos que acrediten identidad, representación o legitimación, cuando corresponda.
• Cualquier elemento que facilite localizar la información.

15.3. Consultas

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde su recibo. Si no es posible responder dentro de ese término, FIRST informará antes de su vencimiento los motivos de la demora y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.

15.4. Reclamos

Si el reclamo está incompleto, FIRST solicitará su corrección dentro de los cinco (5) días siguientes a su recibo. Transcurridos dos (2) meses desde el requerimiento sin que el solicitante aporte la información, se entenderá desistido. Si FIRST no es competente, trasladará el reclamo a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y su motivo, en un término no mayor a dos (2) días hábiles. El reclamo se atenderá en un máximo de quince (15) días hábiles. Si no es posible, se informarán los motivos y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.

15.5. Queja ante la SIC

El titular o su causahabiente solo podrá elevar una queja ante la Superintendencia de Industria y Comercio una vez haya agotado el procedimiento de consulta o reclamo ante FIRST, sin perjuicio de las demás acciones que procedan.

16. Deberes de FIRST

• Garantizar el ejercicio efectivo del habeas data.
• Solicitar y conservar prueba de la autorización cuando sea requerida.
• Informar la finalidad y los derechos del titular.
• Conservar la información bajo condiciones de seguridad adecuadas.
• Mantener datos veraces, completos, exactos, actualizados, comprobables y comprensibles.
• Rectificar información y comunicar cambios a los encargados.
• Tramitar consultas y reclamos dentro de los plazos legales.
• Marcar información discutida, reclamos en trámite y datos sometidos a controversia.
• Exigir a los encargados respeto por la seguridad y privacidad.
• Informar a la SIC, cuando corresponda, las violaciones a los códigos de seguridad y riesgos en la administración de la información.
• Adoptar un programa de gestión, controles y evidencias acordes con el tamaño, naturaleza y riesgos de FIRST.

17. Seguridad y gestión de incidentes

FIRST adoptará medidas humanas, administrativas, contractuales y técnicas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos. Estas podrán incluir control de accesos, autenticación, privilegios mínimos, copias de seguridad, actualizaciones, cifrado cuando sea apropiado, acuerdos de confidencialidad, capacitación, gestión de proveedores, registro de incidentes y eliminación segura.

Ningún sistema es absolutamente invulnerable. Ante un incidente, FIRST procurará contenerlo, analizar su alcance, preservar evidencias, corregir vulnerabilidades, documentar las acciones, coordinar con los encargados y realizar los reportes o comunicaciones exigidos por la normativa y la SIC. Las personas que conozcan un incidente podrán informarlo al canal indicado en esta política.

18. Conservación y supresión

FIRST conservará los datos solo durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales, contractuales, contables, tributarias, laborales, de garantía, atención al consumidor, seguridad o defensa de reclamaciones. Los plazos se definirán en una tabla interna de retención por categoría de información.

Al finalizar la necesidad, los datos serán suprimidos, anonimizados o bloqueados de manera segura, salvo que exista una obligación o causa legítima de conservación. La información utilizada exclusivamente para mercadeo dejará de usarse para ese fin cuando el titular retire su autorización, sin afectar tratamientos anteriores lícitos.

19. Comunicaciones comerciales y derecho a no ser contactado

FIRST enviará publicidad o contenidos promocionales solo por canales autorizados o permitidos por la ley. Cada mensaje electrónico deberá identificar a FIRST y ofrecer un mecanismo visible y sencillo para dejar de recibir comunicaciones. FIRST respetará las preferencias de canal y las solicitudes de exclusión, y mantendrá listas de supresión para evitar contactos posteriores no deseados.

Las comunicaciones indispensables para ejecutar una compra, entregar un pedido, gestionar seguridad, facturación, garantía o responder una solicitud no se consideran publicidad. FIRST aplicará las restricciones de contacto, horarios, canales y periodicidad que resulten legalmente exigibles para cada actividad.

20. Decisiones automatizadas, perfilamiento e inteligencia artificial

Si FIRST utiliza sistemas automatizados o inteligencia artificial que traten datos personales para recomendar productos, segmentar audiencias, atender consultas, prevenir fraude o apoyar decisiones, informará de manera clara la finalidad, limitará los datos a lo necesario, evaluará riesgos, aplicará medidas de seguridad y mantendrá supervisión humana cuando la decisión pueda producir efectos relevantes para el titular.

FIRST no utilizará datos de niños ni datos sensibles para perfilamiento publicitario o decisiones automatizadas incompatibles con su interés superior. Cuando un proveedor de inteligencia artificial procese información por cuenta de FIRST, se evitará ingresar datos innecesarios y se establecerán controles contractuales y de acceso.

21. Registro Nacional de Bases de Datos

FIRST verificará periódicamente si se encuentra obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), considerando los criterios legales vigentes, y cumplirá las obligaciones de inscripción, actualización y reporte de novedades o incidentes cuando resulten aplicables. La eventual no obligación de registrar bases no elimina los demás deberes de protección de datos.

22. Cambios a esta política

FIRST podrá actualizar esta política por cambios legales, tecnológicos, operativos o en sus prácticas de tratamiento. La versión vigente, su fecha y los cambios materiales serán publicados en http://200.118.71.32/firstshoes/. Cuando una modificación implique nuevas finalidades que requieran autorización, FIRST solicitará un nuevo consentimiento antes de aplicarlas.

23. Vigencia

Esta política rige a partir del 20 de junio de 2026. Las bases de datos permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades descritas, las obligaciones legales y contractuales, y los términos de conservación aplicables.

Anexo 1. Aviso de privacidad breve para formularios y checkout

 

Anexo 3. Fuentes oficiales consultadas

• Ley 1581 de 2012 – Gestor Normativo de Función Pública: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981
• Decreto 1074 de 2015 – Gestor Normativo de Función Pública: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76608
• Decreto 1377 de 2013 – Gestor Normativo de Función Pública: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646
• Ley 2300 de 2023 – Gestor Normativo de Función Pública: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=213990
• Guía SIC: principio de responsabilidad demostrada: https://www.sic.gov.co/noticias/guia-para-la-implementacion-del-principio-de-responsabilidad-demostrada
• SIC: tratamiento excepcional de datos de niños y autorización del representante legal: https://sedeelectronica.sic.gov.co/publicaciones/boletin-juridico/concepto/tratamiento-excepcional-y-autorizacion-del-representante-legal-con-interes-superior
• SIC: guía para el tratamiento de fotografías como datos personales: https://sedeelectronica.sic.gov.co/noticias/sic-expide-guia-para-el-correcto-tratamiento-de-las-fotografias-como-datos-personales
• SIC: guía para la gestión de incidentes de seguridad: https://sedeelectronica.sic.gov.co/noticias/superindustria-expide-guia-para-la-gestion-de-incidentes-de-seguridad-en-el-tratamiento-de-datos-personales
• Circular Externa 2 de 2024 – datos personales en sistemas de inteligencia artificial: https://sedeelectronica.sic.gov.co/transparencia/normativa/circular-externa-2-de-2024-de-la-superintendencia-de-industria-y-comercio-lineamientos-sobre-el-tratamiento-de-datos

Nota: este documento es una base jurídica y operativa personalizada con información pública disponible al 20 de junio de 2026. Antes de su adopción formal conviene validar los proveedores tecnológicos efectivamente instalados, los flujos internos y los datos de contacto, y someter la versión final a revisión de la asesoría jurídica de la empresa.