Política de privacidad

0. Aviso de privacidad

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes,
GRUPO COCCO S.A.S. (en adelante, “Flock” o “GRUPO COCCO S.A.S.”) informa a los titulares de datos personales
las condiciones bajo las cuales recolecta, almacena, usa, circula, transmite, transfiere y suprime información personal.

Esta Política se aplica al tratamiento de datos personales realizado a través del sitio web
www.flockstore.co, canales de atención, formularios, campañas,
pasarelas de pago, herramientas tecnológicas y demás medios relacionados con la operación comercial de Flock.

Para efectos de claridad, lo anterior incluye el tratamiento de datos personales recolectados o recibidos por canales oficiales de atención como
WhatsApp, Instagram (mensajes directos), correo electrónico, redes sociales, llamadas telefónicas, mensajes de texto
y cualquier otro medio habilitado por Flock para cotizaciones, toma de pedidos, confirmaciones, soporte posventa, garantías, cambios o PQR.

1. Identificación del responsable del tratamiento

Responsable del tratamiento: GRUPO COCCO S.A.S. — NIT 901.599.500-0

Nombre comercial: Flock

Domicilio principal: Bogotá D.C., Calle 18 Sur # 24D – 46 Piso 2

Registro mercantil: Cámara de Comercio de Bogotá

Representante legal: Ian Felipe Castaño Martinez

Correo (atención de datos personales): contacto@flockstore.co

Teléfono / WhatsApp (atención al cliente): +57 310 431 4990

2. Base legal, normatividad aplicable y ámbito

La presente Política se desarrolla en cumplimiento de los artículos 15 y 20 de la Constitución Política de Colombia; la Ley 1581 de 2012;
el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás disposiciones que regulen, complementen o modifiquen el régimen
de protección de datos personales, así como las instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC).

Esta Política aplica a todos los datos personales registrados en bases de datos administradas por Flock o por terceros que actúen como encargados
del tratamiento por cuenta de Flock.

La Política también aplica a los datos personales que el Titular suministre de manera directa a Flock por canales distintos al sitio web (por ejemplo,
WhatsApp o Instagram), incluso cuando se trate de conversaciones previas a una compra (cotización o reserva) y durante la relación posventa.

3. Definiciones

Para efectos de esta Política se adoptan las definiciones previstas en la Ley 1581 de 2012 y el Decreto 1074 de 2015, incluyendo:

• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos personales.
• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (p. ej., datos de salud, biométricos, vida sexual, orientación política o religiosa).
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del Responsable.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: operaciones como recolección, almacenamiento, uso, circulación, transmisión, transferencia o supresión.
• Transferencia: envío de datos a un receptor que actúa como Responsable (dentro o fuera de Colombia).
• Transmisión: comunicación de datos a un Encargado para que trate los datos por cuenta del Responsable (dentro o fuera de Colombia).

4. Principios aplicables

Flock realiza el tratamiento de datos personales aplicando los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia,
acceso y circulación restringida, seguridad y confidencialidad.

5. Datos que recolectamos

Flock podrá recolectar y tratar, según el canal y la relación con el titular, los siguientes tipos de datos:

• Datos de identificación: nombre, apellidos, tipo y número de documento (cuando aplique), entre otros.
• Datos de contacto: correo electrónico, número de teléfono, dirección de envío, ciudad, departamento.
• Datos transaccionales: productos comprados, historial de compras, devoluciones/cambios, solicitudes de garantía, soporte.
• Datos de facturación: información necesaria para factura y cumplimiento contable/tributario.
• Datos técnicos y de navegación: dirección IP (cuando aplique), identificadores del dispositivo, navegador, sistema operativo, fecha/hora de interacción, páginas visitadas, eventos en el sitio, origen de tráfico.
• Preferencias: tallas, intereses, wishlist, preferencias de comunicación, consentimiento por canal.
• Atención al cliente: contenido de PQR, chats, correos, evidencias de soporte (p. ej., fotos de producto si se requieren para garantía).
• Datos de mensajería y redes sociales: nombre/usuario del perfil (handle) cuando aplique, contenido de mensajes enviados por el Titular, archivos adjuntos (p. ej., fotos o capturas), fecha y hora de la conversación, y demás datos que el Titular comparta voluntariamente por canales como WhatsApp o Instagram para solicitar información, cotizar o realizar pedidos.

Datos sensibles y de menores: el suministro de datos sensibles es facultativo. Flock no condiciona la compra a la entrega de datos sensibles
ni los solicita como regla general. El tratamiento de datos de niños, niñas y adolescentes se realizará únicamente cuando sea permitido por la ley,
atendiendo su interés superior y garantizando el respeto de sus derechos fundamentales.

6. Finalidades del tratamiento

Flock trata datos personales para finalidades relacionadas con la operación comercial, contractual, legal y de experiencia del cliente, incluyendo:

• Gestión de pedidos y contrato: procesamiento de compras, confirmación, alistamiento, despacho, entrega, devoluciones, cambios y garantías.
• Atención y soporte: gestión de solicitudes, peticiones, quejas y reclamos (PQR), servicio posventa y comunicaciones operativas.
• Facturación y obligaciones legales: emisión de facturas, gestión contable y cumplimiento de requerimientos de autoridades competentes.
• Seguridad y prevención del fraude: verificación de transacciones, análisis de riesgo, auditoría, control y evidencias de compra.
• Mejora del servicio: analítica, medición de desempeño, pruebas y optimización del sitio y embudos de compra.
• Marketing por correo electrónico (opcional): envío de promociones, lanzamientos, novedades y beneficios, si el titular autoriza expresamente este canal.
• Marketing por WhatsApp (opcional): envío de promociones, lanzamientos, novedades y beneficios, si el titular autoriza expresamente este canal.
• Remarketing/publicidad: medición de campañas, atribución, audiencias y anuncios personalizados, conforme a las preferencias del usuario y herramientas publicitarias (ver sección 12).
• Programas y formularios: gestión de inscripciones a campañas (“suscríbete y obtén 10%”), cupones, sorteos, beneficios y comunicaciones asociadas.
• Gestión multicanal de pedidos: atender solicitudes de información, cotizaciones, toma de pedidos, confirmaciones, envío de enlaces de pago, coordinación de entrega y soporte posventa cuando el Titular interactúe con Flock por canales como WhatsApp o Instagram.
• Trazabilidad y evidencia: conservar soporte de conversaciones, confirmaciones del pedido y comunicaciones relacionadas, incluyendo evidencia de autorizaciones o preferencias de contacto por canal, cuando el Titular las otorgue por medios electrónicos o mensajería.

Las comunicaciones transaccionales (por ejemplo: confirmación de pedido, estado de envío, atención de garantía) podrán enviarse por canales
asociados a la compra por ser necesarias para la ejecución del contrato o el cumplimiento de obligaciones.

Las comunicaciones promocionales requieren autorización previa, expresa e informada por canal (correo y/o WhatsApp).

El hecho de que el Titular se comunique con Flock por WhatsApp o Instagram para solicitar información o realizar un pedido no implica autorización automática
para recibir comunicaciones promocionales por dichos canales.

7. Autorización del titular y prueba del consentimiento

Flock solicitará la autorización del Titular, de manera previa, expresa e informada, al momento de la recolección de datos, salvo las excepciones legales aplicables.
La autorización podrá obtenerse por medios físicos, electrónicos, mensajes de datos, formularios o conductas inequívocas, siempre que sea posible conservar prueba.

Para fines de cumplimiento y auditoría, Flock podrá conservar evidencia de las autorizaciones, incluyendo, entre otros:
marca de tiempo (timestamp), dirección IP (cuando aplique), user-agent (cuando aplique), fuente/canal (checkout, formulario, popup, WhatsApp, Instagram),
texto exacto aceptado y versión de la Política.

En el caso de autorizaciones otorgadas por mensajería (por ejemplo, WhatsApp o Instagram), Flock podrá conservar evidencia como: confirmación escrita del Titular
(p. ej., “ACEPTO”, “AUTORIZO”, “SÍ”), fecha y hora del mensaje, identificador de la conversación o del hilo, y/o capturas o registros del chat, cuando sea necesario para acreditar el consentimiento.

Importante: la autorización para recibir marketing por correo electrónico y por WhatsApp es opcional, independiente
y no condiciona la compra.

8. Encargados del tratamiento, transmisión y transferencia

Para cumplir las finalidades descritas, Flock podrá compartir datos personales con terceros que actúen como encargados o, en algunos casos,
como responsables, según la naturaleza del servicio. Esto puede incluir:

• Operadores logísticos y transportadoras (para entrega y logística inversa).
• Pasarelas de pago y entidades financieras (para procesamiento de pagos, antifraude y conciliación).
• Plataformas tecnológicas (hosting, bases de datos, CRM, automatización, mensajería, analítica).
• Proveedores de marketing (email marketing, segmentación, gestión de audiencias).
• Herramientas de analítica y publicidad (ver sección 12).
• Plataformas de mensajería y redes sociales (por ejemplo, WhatsApp/Instagram/Meta y otras), cuando el Titular decida comunicarse con Flock por dichos medios; estas plataformas podrán tratar datos bajo sus propias políticas y condiciones.

Cuando corresponda, Flock celebrará acuerdos/contratos que incorporen obligaciones de confidencialidad, seguridad, uso limitado y tratamiento por cuenta de Flock.
En caso de transferencias internacionales a países sin nivel adecuado, se aplicarán las exigencias legales y/o se solicitarán autorizaciones cuando aplique.

9. Derechos de los titulares

El Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo excepciones legales.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la SIC por infracciones, previo trámite de consulta o reclamo ante Flock.
• Revocar la autorización y/o solicitar la supresión del dato cuando sea procedente.
• Acceder en forma gratuita a sus datos personales al menos una vez por mes calendario, y cada vez que existan modificaciones sustanciales de la Política.

10. Canales de atención y procedimiento para consultas y reclamos

Para ejercer derechos, presentar consultas o reclamos, el Titular debe escribir a contacto@flockstore.co
indicando en el asunto el derecho que desea ejercer (consulta, corrección, supresión, revocatoria, reclamo).

Cuando el Titular se comunique por WhatsApp para atención al cliente, Flock podrá orientar el trámite formal por correo electrónico con el fin de verificar identidad y
conservar soporte, sin perjuicio de brindar la atención por los canales disponibles.

10.1. Consultas

Flock atenderá las consultas en un término máximo de diez (10) días hábiles contados a partir de la recepción. Cuando no fuere posible atender la consulta
dentro de ese término, se informará al interesado los motivos de la demora y se señalará la fecha de respuesta, la cual no podrá superar cinco (5) días hábiles
siguientes al vencimiento del primer término.

10.2. Reclamos

El reclamo deberá contener: identificación del Titular, descripción de los hechos, datos de contacto para notificaciones y documentos soporte (si aplica).
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas.
Transcurridos dos (2) meses desde el requerimiento sin que el solicitante presente la información requerida, se entenderá desistido.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda de “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2)
días hábiles. El reclamo será atendido en un término máximo de quince (15) días hábiles contados a partir de la recepción completa.

Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha de respuesta, la cual no podrá superar
ocho (8) días hábiles siguientes al vencimiento del primer término.

11. Opt-out, revocatoria y cancelación de suscripciones (marketing)

El Titular puede revocar autorizaciones y/o solicitar la supresión de sus datos personales cuando sea procedente. Para comunicaciones comerciales y promocionales,
Flock ofrece mecanismos simples de cancelación por canal:

• Correo electrónico: cada comunicación promocional incluirá un enlace o mecanismo de “cancelar suscripción”.
  Alternativamente, el Titular puede solicitarlo escribiendo a contacto@flockstore.co.
• WhatsApp (marketing): el Titular podrá solicitar dejar de recibir mensajes promocionales respondiendo “STOP”
  o escribiendo a contacto@flockstore.co.
  La palabra “STOP” o solicitud equivalente se entenderá referida a mensajes promocionales; no impide comunicaciones transaccionales indispensables para la gestión de pedidos, envíos, devoluciones, cambios, garantías o PQR, las cuales no incluirán contenido publicitario.

La revocatoria/opt-out para marketing se aplicará al canal indicado por el Titular. Las comunicaciones transaccionales
relacionadas con compras, envíos, devoluciones, garantía y obligaciones legales podrán mantenerse cuando sean necesarias para la ejecución del contrato
o el cumplimiento normativo, sin incluir contenido promocional.

Para evitar re-contacto no deseado, Flock podrá conservar un registro mínimo de supresión (p. ej., correo/teléfono y fecha de solicitud) con el único fin
de respetar la decisión del Titular.

12. Cookies, píxeles y tecnologías similares (Analytics, Clarity, Meta/Facebook y TikTok)

Flock utiliza cookies, píxeles, SDKs y tecnologías similares para: (i) habilitar funcionalidades del sitio, (ii) mejorar seguridad y rendimiento,
(iii) medir tráfico y comportamiento, (iv) atribución de campañas y (v) publicidad/remarketing.

En campañas publicitarias, el usuario puede llegar al sitio desde anuncios o enlaces en redes sociales (por ejemplo, Instagram/Facebook/TikTok), lo cual puede
generar mediciones de conversión, atribución y audiencias bajo las tecnologías descritas en esta sección.

12.1. ¿Qué herramientas usamos?

• Google Analytics: medición de tráfico, eventos y comportamiento para analítica y mejora.
• Microsoft Clarity: analítica de experiencia del usuario (p. ej., mapas de calor y sesiones) para mejora del sitio.
• Meta Pixel (Facebook/Instagram): medición de conversiones, atribución y audiencias para anuncios.
• TikTok Pixel: medición de conversiones, atribución y audiencias para anuncios.

12.2. ¿Qué datos pueden recolectar estas tecnologías?

Pueden recolectar datos técnicos y de navegación como: dirección IP, identificadores de cookies, eventos (p. ej., visitas, add-to-cart, purchase),
información del dispositivo, navegador, URLs de referencia, páginas vistas y tiempos de interacción. En algunos casos pueden contribuir a crear audiencias
para campañas publicitarias (remarketing).

12.3. Gestión de cookies y preferencias

El usuario puede gestionar cookies desde la configuración de su navegador (bloquear, eliminar o limitar) y/o mediante las herramientas de preferencias que Flock
habilite en el sitio (por ejemplo, banner o centro de preferencias). Bloquear algunas cookies puede afectar la funcionalidad o experiencia del sitio.

13. Medidas de seguridad

Flock implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso
no autorizado o fraudulento. Estas medidas pueden incluir: control de accesos, segregación de roles, cifrado en tránsito cuando aplica, registros de auditoría,
copias de seguridad, prácticas de desarrollo seguro y acuerdos de confidencialidad con personal y proveedores.

Cuando Flock contrate terceros que accedan a datos personales como encargados, se exigirán medidas de seguridad apropiadas y obligaciones de confidencialidad y uso limitado.

14. Gestión de incidentes de seguridad

Flock cuenta con un procedimiento de identificación, gestión, mitigación y respuesta ante incidentes de seguridad que puedan afectar la confidencialidad, integridad
o disponibilidad de los datos personales. Cuando corresponda, se realizarán registros internos del incidente, medidas correctivas y comunicaciones a autoridades y/o titulares
en los términos legales aplicables.

15. Entrega de información a autoridades

Flock podrá entregar datos personales a autoridades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial, verificando la legalidad y pertinencia
del requerimiento, y dejando registro de la entrega cuando sea aplicable.

16. Transferencias y transmisiones internacionales

Flock podrá realizar transmisiones o transferencias internacionales de datos personales cuando sea necesario para la prestación de servicios tecnológicos (por ejemplo, hosting,
analítica o campañas), observando los requisitos legales aplicables. Cuando la ley lo exija, Flock implementará mecanismos contractuales y/o solicitará autorizaciones para garantizar
un nivel adecuado de protección.

En el caso de canales de mensajería o redes sociales (por ejemplo, WhatsApp o Instagram), el tratamiento puede implicar transferencias internacionales propias de la infraestructura del proveedor de la plataforma, de conformidad con sus políticas.

17. Registro Nacional de Bases de Datos (RNBD)

Flock realizará el registro y actualización de sus bases de datos ante el RNBD cuando sea exigible, conforme a los términos y condiciones establecidos por la Superintendencia de Industria y Comercio.

18. Vigencia, actualización y cambios

Esta Política rige a partir de la fecha indicada en el encabezado. Flock podrá modificarla en cualquier momento. Los cambios sustanciales se informarán por los medios disponibles y/o mediante su
publicación en el sitio web. Se recomienda revisarla periódicamente.

19. Aceptación

Al suministrar datos personales a Flock por cualquiera de los canales dispuestos, el Titular declara haber sido informado de esta Política, sus finalidades y sus derechos,
y otorga su autorización para el tratamiento de sus datos en los términos aquí descritos, cuando dicha autorización sea requerida.

En interacciones por canales de mensajería y redes sociales (por ejemplo, WhatsApp o Instagram), Flock podrá compartir al Titular el enlace a esta Política. La autorización del Titular podrá quedar acreditada mediante su manifestación expresa por el mismo canal (por ejemplo, “acepto” o “autorizo”) o mediante el suministro voluntario de la información necesaria para atender su solicitud, de acuerdo con la finalidad informada y las reglas legales aplicables.