Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de outubro de 2026Hotel Marriott, BogotáFaltam 27 diasGaranta seu ingresso

Setores

Varejo e consumo

Miles de proveedores, miles de empleados y una base de datos de clientes que es, a la vez, el activo y el riesgo.

O que torna Varejo e consumo diferente

El retail acumula tres bases que crecen sin parar: proveedores, empleados y clientes. Ninguna se puede revisar a mano, y las tres tienen su propia obligación. La de proveedores por debida diligencia, la de empleados por confiabilidad, y la de clientes por habeas data.

Los programas de fidelización son el punto de incumplimiento más frecuente y más fácil de probar: recogen datos de cientos de miles de personas, casi siempre con una casilla marcada por defecto o un texto que no dice la finalidad. La autorización así obtenida no cumple, y la base entera queda en entredicho.

En la operación, el fraude interno rara vez es un robo aislado: es un control que existía y dejó de ejecutarse, o una segregación de funciones que se rompió por una ausencia y nunca se restableció.

Órgão supervisor

Superintendencia de Sociedades

Varejo e consumo

O que a norma exige

As obrigações concretas deste setor, com o dispositivo que as impõe.

Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST por topes

CBJ Supersociedades, Capítulo X

Con debida diligencia extendida a toda la base de proveedores, no solo a los grandes.

Autorización de tratamiento por finalidad

Ley 1581 de 2012; Decreto 1377 de 2013

Previa, expresa e informada. Una casilla premarcada no cumple ninguno de los tres requisitos.

Registro Nacional de Bases de Datos

Circulares de la Superintendencia de Industria y Comercio

Registro y actualización de las bases que la entidad administra.

Atención de PQR en plazo

Ley 1581 de 2012, art. 14 y 15

Consultas y reclamos tienen plazos legales; el incumplimiento se demuestra con el calendario.

Os riscos que de fato se materializam

Não uma lista genérica: o que realmente acontece neste setor.

Base de clientes con autorización inválida

Afecta a toda la base a la vez, no a un caso. Es el riesgo de habeas data con mayor impacto en este sector.

Proveedores que entran sin verificación

Con miles de altas al año, el control se salta el día que hay prisa si no está dentro del propio proceso de compras.

Reingreso de personal desvinculado por fraude

Alta rotación y verificación mínima hacen que el mismo perfil vuelva por otra tienda o por un tercero.

Casos de uso em Varejo e consumo

Para cada serviço, a situação como se vive aqui e o que muda depois.

Protección de datos personales

Ver o serviço

Situação

El programa de fidelización recoge datos con una casilla marcada de antemano.

Resultado

Autorización rediseñada por finalidad, con prueba conservada, y renovación del consentimiento de la base existente.

API / WebService para desarrolladores

Ver o serviço

Situação

La creación de terceros en el ERP no pasa por ningún control de listas.

Resultado

El alta dispara la validación y no se completa si hay una coincidencia sin resolver.

Consultas masivas de contrapartes

Ver o serviço

Situação

La base de proveedores creció y la validación inicial se hizo una sola vez.

Resultado

Reconsulta trimestral programada, con el comparativo de altas y cambios de estado.

Monitoreo de medios y gestión de listas

Ver o serviço

Situação

Un exempleado desvinculado por una investigación interna vuelve a postularse por otra vía.

Resultado

La lista interna lo identifica en la validación del candidato, antes de la contratación.

Investigación de fraude

Ver o serviço

Situação

Faltantes recurrentes de inventario en un centro de distribución, sin responsable identificado.

Resultado

Reconstrucción del mecanismo, cuantificación del faltante y cierre del control que falló.

Meça seu nível antes de falar com alguém

Questionários gratuitos construídos sobre os dispositivos de cada norma. O resultado é seu, sem compromisso.

Diagnóstico de madurez del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST

Evalúe si su sistema de autocontrol y gestión del riesgo LA/FT/FPADM cumple lo que exige la Superintendencia de Sociedades.

Vamos falar sobre sua operação em Varejo e consumo

Conte-nos sua situação e respondemos com um escopo concreto: o que se aplica a você, por onde começar e com que esforço da sua equipe. Sem compromisso.

Por que nos escreve?
Ver o detalhe da autorização

Para que usamos seus dados (finalidade do tratamento)

  • Gestão comercial e contato comercial posterior.
  • Atendimento da sua solicitação, requerimentos e petições.
  • Validação de informação para prevenção de fraude.
  • Validação de identidade e diligência devida de contrapartes.
  • Gestão e controle administrativo, e acompanhamento contratual.
  • Cumprimento de obrigações legais, em especial as de prevenção de LD/FT/FPADM.

O tratamento pode ser manual ou automatizado, e abrange coletar, armazenar, usar, circular e excluir.

Por quanto tempo os conservamos

Apenas pelo tempo razoável e necessário para cumprir as finalidades que você autorizou, ou o exigido por lei. Cumpridas essas finalidades, seus dados são excluídos ou anonimizados de modo que não o identifiquem.

São conservados além desse prazo somente quando uma obrigação legal ou contratual assim o exigir, conforme o artigo 11 do Decreto 1377 de 2013.

Se saírem do país (autorização de transferência de dados)

Seus dados podem ser transferidos ou transmitidos internacionalmente conforme o artigo 26 da Lei 1581 de 2012 e os artigos 24 e 25 do Decreto 1377 de 2013.

Somente para países ou entidades que garantam um nível adequado de proteção, ou ao amparo das exceções legais ou de instrução da autoridade de proteção de dados.

O que você pode fazer a qualquer momento (seus direitos como titular)

  • Conhecer, atualizar e retificar seus dados pessoais.
  • Solicitar prova da autorização concedida.
  • Ser informado, mediante solicitação, do uso dado aos seus dados.
  • Apresentar queixas à Superintendência de Indústria e Comércio por infrações à Lei 1581 de 2012. Conforme o artigo 16, a queixa cabe depois de esgotado o trâmite de consulta ou reclamação junto a nós.
  • Revogar a autorização e solicitar a exclusão do dado nos casos permitidos por lei.
  • Acessar gratuitamente seus dados pessoais.

Exercer estes direitos é gratuito. Escreva para habeasdata@risksint.com.

O que você não é obrigado a responder

Responder perguntas sobre dados sensíveis, ou sobre dados de crianças e adolescentes, é facultativo. Você não é obrigado a fornecê-los, e recusar não impede receber os serviços que não os exijam.

Quem responde pelos seus dados

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colômbia. Telefone +57 (601) 794 1834. Canal de proteção de dados: habeasdata@risksint.com.