{"id":2042,"date":"2023-12-12T12:15:22","date_gmt":"2023-12-12T17:15:22","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=2042"},"modified":"2024-05-27T10:22:27","modified_gmt":"2024-05-27T15:22:27","slug":"que-debe-considerar-el-e-comerce-frente-a-la-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/que-debe-considerar-el-e-comerce-frente-a-la-proteccion-de-datos\/","title":{"rendered":"\u00bfQu\u00e9 debe considerar el E-Comerce frente a la Protecci\u00f3n de datos?"},"content":{"rendered":"

Todas las empresas que se mueven dentro del sector del comercio electr\u00f3nico en Colombia; es decir, que ofrecen, promueven, venden, intercambian y aceptan pagos a trav\u00e9s de Internet por concepto de los bienes o servicios de su portafolio, no solo est\u00e1n obligadas a cumplir las normas establecidas en la Ley 1581 de 2012<\/strong>, sino que deben esforzarse al m\u00e1ximo por mantener sistemas de seguridad adecuados que permitan garantizar a sus clientes una total privacidad de los datos que ellos entregan.<\/span><\/p>\n

En este Blog nos centraremos en el manejo de la informaci\u00f3n de pago de los clientes y en los aspectos que deben tener en cuenta a la hora de capturar, almacenar y hacer circular dichos\u00a0 datos.<\/span><\/p>\n

\"\"<\/p>\n

Para surtir lo anterior, primero que todo debemos entender dos cosas: 1) Toda informaci\u00f3n personal que un Titular suministra durante operaciones de comercio electr\u00f3nico\u00a0 debe estar especialmente protegida. 2) Los datos usados para pagos en l\u00ednea le representan al Titular una enorme posibilidad de afectaci\u00f3n; pues, cualquier cibercriminal con dicha informaci\u00f3n podr\u00eda desfalcar sus cuentas bancarias o involucrarse con alg\u00fan tipo de fraude; por lo tanto, las organizaciones deben centrar sus esfuerzos en implementar soluciones s\u00f3lidas que blinden en su totalidad los datos de ese proceso de pago.<\/span><\/p>\n

Pero… \u00bfQu\u00e9 se debe considerar dentro de una soluci\u00f3n s\u00f3lida?\u00a0<\/span><\/p>\n

Sabemos que una tienda online le permite a cualquier usuario convertirse en prospecto de cliente mediante un registro en l\u00ednea que facilita consultar toda la oferta de productos o servicios que la tienda comercializa. Dicho registro en l\u00ednea no pasar\u00e1 de ser justo eso hasta tanto el usuario se interese en algo en particular y decida comprarlo; en tal caso, la plataforma usada para la oferta de productos y servicios avanzar\u00e1 un escal\u00f3n m\u00e1s, llevando la captura de informaci\u00f3n del Titular a incluir los datos de pago; y es all\u00ed\u00a0 cuando se debe tener especial cuidado, dado que de ser filtrados, robados o copiados, los datos obtenidos del Titular podr\u00edan colocarlo a \u00e9l en riesgo.<\/span><\/p>\n

\"\"<\/p>\n

En este punto se hace necesario seguir las siguientes recomendaciones:<\/span><\/p>\n

    \n
  1. En compras a cr\u00e9dito, evite conservar datos\u00a0 tales como n\u00famero de tarjeta, fecha de vencimiento y c\u00f3digo de validaci\u00f3n, ya que dicha informaci\u00f3n, que es\u00a0 de uso temporal, no ser\u00e1 necesaria una vez el banco del titular autorice la transacci\u00f3n. Para el caso de compras recurrentes, permita que sea el proveedor de pagos sea el \u00fanico que almacene dichos datos, ello lo excluir\u00e1 a usted de la responsabilidad de velar por su correcto tratamiento.<\/span><\/li>\n
  2. Tenga mayor precauci\u00f3n con las compras con tarjeta d\u00e9bito; pues, si bien es cierto que el manejo es similar al de la tarjeta de cr\u00e9dito, el tarjeta habiente previamente ha autorizado a su banco el uso de tal medio de pago para compras por internet, con lo cual la transferencia al cobrador ser\u00e1 inmediata, y\u00a0 una posible filtraci\u00f3n de datos conducir\u00eda a afectar en forma instant\u00e1nea al Titular. Considere aceptar solamente \u201cTokens\u201d para verificar la transacci\u00f3n, evitando con esto almacenar identificadores del medio de pago del Titular.<\/span><\/li>\n
  3. La ley 1581 le permite a los Titulares solicitar la cancelaci\u00f3n de sus suscripciones o registros orientados a facilitar el env\u00edo de publicidad, ofertas o beneficios; por lo tanto, le ser\u00e1\u00a0 \u00f3ptimo automatizar dicho proceso para que la desvinculaci\u00f3n del usuario sea\u00a0 autom\u00e1tica en lugar de manual, esto le permitir\u00e1 a su organizaci\u00f3n siempre atender este tipo de solicitudes dentro de los tiempos establecidos por la Ley.<\/span><\/li>\n
  4. Aseg\u00farese que todo el almacenamiento de la informaci\u00f3n temporal o permanente que haya recopilado sea totalmente seguro; es decir, que cumpla con las medidas t\u00e9cnicas, humanas y administrativas necesarias para garantizar su confidencialidad, integridad y disponibilidad.<\/span><\/li>\n
  5. Recuerde que aunque existan lazos de confianza con los funcionarios que supervisan tanto sus operaciones comerciales como\u00a0 sus sistemas de informaci\u00f3n siempre ser\u00e1 necesario implementar controles de sus actividades. Mantenga entonces sistemas de CCTV en los centros de c\u00f3mputo, cree procedimientos de control de acceso a los datos y supervise peri\u00f3dicamente los registros de las actividades inform\u00e1ticas que ellos realizan, de esa manera podr\u00e1 mitigar cualquier posibilidad de copia, sustracci\u00f3n o divulgaci\u00f3n de la informaci\u00f3n que su negocio ha recopilado. No olvide elaborar acuerdos de confidencialidad con los funcionarios involucrados y con los terceros que tengan relaci\u00f3n con la informaci\u00f3n almacenada por usted, tales acuerdos le permitir\u00e1n dejar claras las obligaciones, deberes y compromisos hacia la privacidad y la seguridad de los datos que pasan por sus manos.<\/span><\/li>\n
  6. Para aumentar la transparencia y los lazos de confianza con sus clientes, siempre inf\u00f3rmese\u00a0 sobre el proceso de tratamiento\u00a0 de sus datos personales, indicando c\u00f3mo se usar\u00e1n y qu\u00e9 otras organizaciones participar\u00e1n en el proceso.<\/span><\/li>\n<\/ol>\n

    Considerar los factores antes mencionados le facilitar\u00e1 su gesti\u00f3n de cumplimiento de las normas de protecci\u00f3n de datos personales en Colombia, y adem\u00e1s le evitar\u00e1 dolores de cabeza si se llega a presentar alg\u00fan tipo de incidente con los datos personales que su organizaci\u00f3n est\u00e9 procesando.<\/span><\/p>\n

    \u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    Todas las empresas que se mueven dentro del sector del comercio electr\u00f3nico en Colombia; es decir, que ofrecen,…<\/p>\n","protected":false},"author":1,"featured_media":2044,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false},"categories":[17,16,570],"tags":[115,85,259,703,66,601,603,24,615,604,32],"class_list":["post-2042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datos-personales","category-preguntas-frecuentes-faq","category-tecnologia-y-ciberseguridad","tag-ciberseguridad","tag-comercio-electronico","tag-cumplimiento-normativo","tag-e-commerce","tag-empresas","tag-gestion-de-datos","tag-mejores-practicas","tag-privacidad","tag-proteccion-de-datos-personales","tag-proteccion-de-la-informacion","tag-seguridad-de-la-informacion"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/12\/1-3.png?fit=906%2C403&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p8dSET-wW","jetpack-related-posts":[{"id":2404,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/estan-las-organizaciones-colombianas-tomando-en-serio-la-seguridad-de-los-datos\/","url_meta":{"origin":2042,"position":0},"title":"\u00bfEst\u00e1n las Organizaciones Colombianas Tomando en serio la Seguridad de los Datos?","author":"Oscar Ordo\u00f1ez","date":"mayo 2, 2024","format":false,"excerpt":"Entre 2019 y 2023, hemos observado una tendencia preocupante en Colombia: muchas organizaciones a\u00fan no priorizan adecuadamente la seguridad de los datos personales y la privacidad. Este desinter\u00e9s no solo pone en riesgo la informaci\u00f3n cr\u00edtica, sino que tambi\u00e9n debilita la confianza del p\u00fablico en el tejido digital del pa\u00eds.\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/05\/1.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":1473,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-las-medidas-de-proteccion-de-datos-aplicables-en-el-sector-audiovisual-en-colombia\/","url_meta":{"origin":2042,"position":1},"title":"\u00bfCu\u00e1les son las medidas de protecci\u00f3n de datos aplicables en el sector audiovisual en Colombia?","author":"Oscar Ordo\u00f1ez","date":"junio 20, 2023","format":false,"excerpt":"En la era digital actual, donde el contenido audiovisual desempe\u00f1a un papel fundamental, la protecci\u00f3n de datos se ha convertido en un tema de gran importancia en el sector audiovisual en Colombia. Con el avance de la tecnolog\u00eda y la facilidad de acceso a la informaci\u00f3n, es esencial comprender c\u00f3mo\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/06\/1-4.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":2293,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/cuales-son-los-desafios-pendientes-de-las-empresas-con-respecto-a-la-privacidad\/","url_meta":{"origin":2042,"position":2},"title":"\u00bfCu\u00e1les son los desaf\u00edos pendientes de las empresas con respecto a la privacidad?","author":"Oscar Ordo\u00f1ez","date":"marzo 21, 2024","format":false,"excerpt":"En Colombia, la gesti\u00f3n de riesgos en cuanto a la privacidad de datos personales sigue siendo un \u00e1rea cr\u00edtica de mejora para muchas empresas. A pesar de la creciente conciencia sobre la importancia de proteger la informaci\u00f3n personal, la implementaci\u00f3n efectiva de estrategias adecuadas sigue siendo un desaf\u00edo. Evaluaci\u00f3n de\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2024\/03\/1-5.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3116,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/la-inteligencia-artificial-en-colombia-lo-que-debes-saber-sobre-la-circular-externa-no-002-de-2024\/","url_meta":{"origin":2042,"position":3},"title":"La Inteligencia Artificial en Colombia: Lo que Debes Saber Sobre la Circular Externa No. 002 de 2024","author":"Oscar Ordo\u00f1ez","date":"febrero 19, 2025","format":false,"excerpt":"En un mundo donde la Inteligencia Artificial (IA) avanza a pasos agigantados, la regulaci\u00f3n del tratamiento de datos personales se vuelve una necesidad urgente. La Superintendencia de Industria y Comercio (SIC) ha tomado cartas en el asunto con la Circular Externa No. 002 del 21 de agosto de 2024, un\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-080.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":3132,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/tus-datos-personales-estan-realmente-protegidos-en-colombia\/","url_meta":{"origin":2042,"position":4},"title":"\u00bfTus datos personales est\u00e1n realmente protegidos en Colombia?","author":"Oscar Ordo\u00f1ez","date":"marzo 27, 2025","format":false,"excerpt":"En la era digital, donde cada clic deja una huella y cada interacci\u00f3n genera datos, la protecci\u00f3n de la informaci\u00f3n personal se ha convertido en una prioridad. Desde redes sociales hasta compras en l\u00ednea, nuestras vidas est\u00e1n cada vez m\u00e1s expuestas. Pero, en el contexto colombiano, \u00bfrealmente estamos protegidos? Acomp\u00e1\u00f1anos\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-035.jpg?fit=1080%2C600&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-035.jpg?fit=1080%2C600&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-035.jpg?fit=1080%2C600&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-035.jpg?fit=1080%2C600&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2025\/02\/DP-BLOG-OS-035.jpg?fit=1080%2C600&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1950,"url":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-las-empresas-en-colombia-y-ecuador-deben-cumplir-con-la-proteccion-de-datos-personales\/","url_meta":{"origin":2042,"position":5},"title":"\u00bfC\u00f3mo las Empresas en Colombia y Ecuador Deben Cumplir con la Protecci\u00f3n de Datos Personales?","author":"Oscar Ordo\u00f1ez","date":"noviembre 9, 2023","format":false,"excerpt":"La protecci\u00f3n de datos personales es un aspecto crucial en la era digital, donde la informaci\u00f3n personal de los ciudadanos se encuentra en constante riesgo de ser comprometida. Tanto en Colombia como en Ecuador, las leyes de protecci\u00f3n de datos personales establecen una serie de obligaciones y regulaciones que las\u2026","rel":"","context":"En \u00abDatos Personales\u00bb","block_context":{"text":"Datos Personales","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/category\/datos-personales\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-2.png?fit=906%2C403&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-2.png?fit=906%2C403&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-content\/uploads\/2023\/11\/1-2.png?fit=906%2C403&ssl=1&resize=700%2C400 2x"},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/2042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/comments?post=2042"}],"version-history":[{"count":3,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/2042\/revisions"}],"predecessor-version":[{"id":2048,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/posts\/2042\/revisions\/2048"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media\/2044"}],"wp:attachment":[{"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/media?parent=2042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/categories?post=2042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/wp-json\/wp\/v2\/tags?post=2042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}