POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES DEL GRUPO DIVERVAPE S.A.S.

1. INTRODUCCIÓN
GRUPO DIVERVAPE S.A.S., identificada con NIT 901890844 y con domicilio principal en la Avenida calle 80 # 71-37 Sede Bonanza, Bogotá, informa a todos los titulares de datos personales que, en cumplimiento de la Ley 1581 de 2012 y sus normas complementarias, es Responsable del Tratamiento de los datos personales que recopila a través de sus operaciones comerciales, sitios web (como divervape.com) y puntos de venta. 
Esta política describe la forma en que GRUPO DIVERVAPE S.A.S. recopila, almacena, usa, circula y suprime la información personal, y garantiza los derechos de los titulares.

2. OBJETIVO
Establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por GRUPO DIVERVAPE S.A.S., garantizando la seguridad y confidencialidad de la información y el efectivo ejercicio de los derechos de los titulares (acceso, actualización, rectificación y supresión de datos, y revocación de la autorización). 

3. ALCANCE
Esta política aplica al tratamiento de datos personales de clientes, empleados, proveedores, aliados comerciales y cualquier otra persona natural cuyos datos sean objeto de tratamiento por parte de GRUPO DIVERVAPE S.A.S. en territorio colombiano. 

4. DEFINICIONES CLAVE

• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Responsable del Tratamiento: GRUPO DIVERVAPE S.A.S.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión. 

5. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS
GRUPO DIVERVAPE S.A.S. aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad en el tratamiento de datos personales. 

6. FINALIDAD DE LA RECOLECCIÓN Y TRATAMIENTO DE DATOS
Los datos personales recopilados por GRUPO DIVERVAPE S.A.S. serán utilizados para las siguientes finalidades:

• Gestión de ventas en línea y en puntos de venta físicos.
• Envío de información sobre productos
• Procesamiento de pagos y facturación.
• Gestión de envíos y entregas de pedidos.
• Servicio al cliente, incluyendo la gestión de garantías, devoluciones y reclamos.
• Cumplimiento de obligaciones legales, contables y fiscales.
• Análisis estadísticos y mejora de nuestros servicios y sitio web.
• Gestión de la relación laboral con empleados. 

7. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES
El titular de los datos personales tiene derecho a: 

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de datos.
• Ser informado sobre el uso que se le ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio – SIC por infracciones a la Ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales. 

8. Protección de datos a menores de edad 
El GRUPO DIVERVAPE S.A.S. no recolecta, almacena ni trata datos personales de menores de edad. En caso de recibir datos por error, estos serán eliminados de inmediato.

9. RESPONSABLE DE ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS 
La persona o área encargada de la atención de consultas y reclamos para el ejercicio de los derechos de los titulares es el departamento de Servicio al Cliente de GRUPO DIVERVAPE S.A.S. Los titulares pueden ejercer sus derechos a través de los siguientes canales:

• Correo electrónico: PQRS@divervape.com
• Comunicación escrita dirigida a la dirección: la Avenida calle 80 # 71-37 Sede Bonanza, Bogotá
• Teléfono de contacto WhatsApp: 312 496 8058

10. PROCEDIMIENTO PARA EJERCER LOS DERECHOS
Los titulares podrán consultar, actualizar, rectificar o suprimir sus datos, y revocar la autorización, mediante una solicitud escrita que contenga: 

• Identificación completa del titular.
• Descripción clara de los hechos que dan lugar a la consulta o reclamo.
• Datos de contacto para recibir notificaciones (dirección, teléfono y correo electrónico).
• Documentos que sustenten la solicitud, si aplica.

Los plazos de respuesta a las consultas y reclamos se regirán por lo establecido en la Ley 1581 de 2012. 

11.MEDIDAS DE SEGURIDAD

GRUPO DIVERVAPE S.A.S. adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

12. TRATAMIENTO Y SEGURIDAD EN COMPRAS EN LÍNEA

GRUPO DIVERVAPE S.A.S. se compromete a proteger la información personal y financiera de sus clientes durante el proceso de compra en su sitio web (https://www.divervape.com/). Implementamos diversas medidas de seguridad para garantizar la confidencialidad e integridad de los datos, en cumplimiento de la Ley 1581 de 2012. 

Medidas de Seguridad Implementadas:

• Cifrado de Datos (SSL/TLS): Nuestro sitio web utiliza tecnología de cifrado SSL/TLS (Secure Sockets Layer/Transport Layer Security). Esto asegura que toda la información transmitida entre su navegador y nuestros servidores, incluyendo datos personales y detalles de pago, viaje de forma segura y esté protegida contra intercepciones no autorizadas. Los usuarios pueden verificar esto buscando el símbolo del candado en la barra de direcciones del navegador y asegurándose de que la URL comience con «https://» en lugar de «http://».
• Cumplimiento de Estándares de la Industria de Tarjetas de Pago (PCI DSS): Al procesar pagos con tarjeta de crédito, GRUPO DIVERVAPE S.A.S. se adhiere a los estándares de seguridad de datos de la industria de tarjetas de pago (PCI DSS, por sus siglas en inglés). Esto implica que no almacenamos directamente información sensible de tarjetas de crédito; esta información es gestionada por pasarelas de pago certificadas y de confianza (como [ej: PayU, Epayco, PayPal, Bancolombia, etc.]) que utilizan tokenización para proteger los datos financieros del cliente.
• Uso de Pasarelas de Pago Reconocidas: Empleamos proveedores de servicios de pago externos y de buena reputación, que ofrecen protecciones adicionales al comprador y cumplen con altos estándares de seguridad para las transacciones en línea.
• Restricción de Acceso y Redes Seguras: El acceso a las bases de datos que contienen información personal está estrictamente controlado y limitado al personal autorizado de GRUPO DIVERVAPE S.A.S. Las transacciones financieras solo deben realizarse a través de redes Wi-Fi seguras, evitando el uso de redes públicas o no protegidas para prevenir accesos no autorizados.
• Monitoreo y Actualizaciones Constantes: Mantenemos nuestros sistemas y software actualizados con los últimos parches de seguridad y realizamos monitoreos regulares para detectar y prevenir posibles vulnerabilidades o ataques cibernéticos. 

Responsabilidad del Usuario:
Recomendamos a nuestros clientes usar contraseñas seguras, mantener su software antivirus actualizado y verificar siempre la legitimidad del sitio web antes de ingresar información confidencial. 

Con estas medidas, GRUPO DIVERVAPE S.A.S. garantiza un entorno de compra seguro y confiable, protegiendo la privacidad de los datos de sus clientes durante toda la experiencia en línea.

13. VIGENCIA
La presente política rige a partir de su publicación y la vigencia de la base de datos será el tiempo razonable y necesario para cumplir con las finalidades del tratamiento. 

GRUPO DIVERVAPE S.A.S.


Mauricio Aguilar – Gerente
Fecha de Actualización: 1 Diciembre 2025