Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de octubre de 2026Hotel Marriott, BogotáFaltan 32 díasAsegure su entrada

Sectores

Retail y consumo

Miles de proveedores, miles de empleados y una base de datos de clientes que es, a la vez, el activo y el riesgo.

Qué hace distinto a Retail y consumo

El retail acumula tres bases que crecen sin parar: proveedores, empleados y clientes. Ninguna se puede revisar a mano, y las tres tienen su propia obligación. La de proveedores por debida diligencia, la de empleados por confiabilidad, y la de clientes por habeas data.

Los programas de fidelización son el punto de incumplimiento más frecuente y más fácil de probar: recogen datos de cientos de miles de personas, casi siempre con una casilla marcada por defecto o un texto que no dice la finalidad. La autorización así obtenida no cumple, y la base entera queda en entredicho.

En la operación, el fraude interno rara vez es un robo aislado: es un control que existía y dejó de ejecutarse, o una segregación de funciones que se rompió por una ausencia y nunca se restableció.

Supervisor competente

Superintendencia de Sociedades

Retail y consumo

Qué le exige la norma

Las obligaciones concretas de este sector, con el numeral que las impone.

Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST por topes

CBJ Supersociedades, Capítulo X

Con debida diligencia extendida a toda la base de proveedores, no solo a los grandes.

Autorización de tratamiento por finalidad

Ley 1581 de 2012; Decreto 1377 de 2013

Previa, expresa e informada. Una casilla premarcada no cumple ninguno de los tres requisitos.

Registro Nacional de Bases de Datos

Circulares de la Superintendencia de Industria y Comercio

Registro y actualización de las bases que la entidad administra.

Atención de PQR en plazo

Ley 1581 de 2012, art. 14 y 15

Consultas y reclamos tienen plazos legales; el incumplimiento se demuestra con el calendario.

Los riesgos que sí se materializan

No una lista genérica: lo que de verdad ocurre en este sector.

Base de clientes con autorización inválida

Afecta a toda la base a la vez, no a un caso. Es el riesgo de habeas data con mayor impacto en este sector.

Proveedores que entran sin verificación

Con miles de altas al año, el control se salta el día que hay prisa si no está dentro del propio proceso de compras.

Reingreso de personal desvinculado por fraude

Alta rotación y verificación mínima hacen que el mismo perfil vuelva por otra tienda o por un tercero.

Casos de uso en Retail y consumo

Para cada servicio, la situación tal como se vive aquí y lo que cambia después.

Protección de datos personales

Ver el servicio

Situación

El programa de fidelización recoge datos con una casilla marcada de antemano.

Resultado

Autorización rediseñada por finalidad, con prueba conservada, y renovación del consentimiento de la base existente.

API / WebService para desarrolladores

Ver el servicio

Situación

La creación de terceros en el ERP no pasa por ningún control de listas.

Resultado

El alta dispara la validación y no se completa si hay una coincidencia sin resolver.

Consultas masivas de contrapartes

Ver el servicio

Situación

La base de proveedores creció y la validación inicial se hizo una sola vez.

Resultado

Reconsulta trimestral programada, con el comparativo de altas y cambios de estado.

Monitoreo de medios y gestión de listas

Ver el servicio

Situación

Un exempleado desvinculado por una investigación interna vuelve a postularse por otra vía.

Resultado

La lista interna lo identifica en la validación del candidato, antes de la contratación.

Investigación de fraude

Ver el servicio

Situación

Faltantes recurrentes de inventario en un centro de distribución, sin responsable identificado.

Resultado

Reconstrucción del mecanismo, cuantificación del faltante y cierre del control que falló.

Mida su nivel antes de hablar con nadie

Cuestionarios gratuitos construidos sobre los numerales de cada norma. El resultado es suyo, sin compromiso.

Diagnóstico de madurez del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST

Evalúe si su sistema de autocontrol y gestión del riesgo LA/FT/FPADM cumple lo que exige la Superintendencia de Sociedades.

Hablemos de su operación en Retail y consumo

Cuéntenos su situación y le respondemos con un alcance concreto: qué le aplica, por dónde empezar y con qué esfuerzo de su equipo. Sin compromiso.

¿Para qué nos escribe?
Ver el detalle de la autorización

Para qué usamos sus datos (Finalidad del tratamiento)

  • Manejo comercial y contacto comercial posterior.
  • Atención de su solicitud, requerimientos y derechos de petición.
  • Validación de información para la prevención del fraude.
  • Validación de identidad y debida diligencia de contrapartes.
  • Manejo y control administrativo, y seguimiento contractual.
  • Cumplimiento de obligaciones legales, en particular las de prevención del LA/FT/FPADM.

El tratamiento puede ser manual o automatizado, y comprende recolectar, almacenar, usar, circular y suprimir.

Cuánto tiempo los conservamos

Solo el tiempo razonable y necesario para cumplir las finalidades que usted autorizó, o el que exija la ley. Cumplidas esas finalidades, sus datos se suprimen o se anonimizan de modo que no lo identifiquen.

Se conservan más allá de ese plazo únicamente cuando lo exija una obligación legal o contractual, conforme al artículo 11 del Decreto 1377 de 2013.

Si salen del país (Autorización de transferencia de datos)

Sus datos pueden transferirse o transmitirse internacionalmente conforme al artículo 26 de la Ley 1581 de 2012 y a los artículos 24 y 25 del Decreto 1377 de 2013.

Solo hacia países o entidades que garanticen un nivel adecuado de protección, o al amparo de las excepciones legales o de una instrucción de la autoridad de protección de datos.

Qué puede hacer usted en cualquier momento (sus derechos como titular)

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización que otorgó.
  • Ser informado, previa solicitud, del uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012. Conforme al artículo 16, la queja procede una vez agotado el trámite de consulta o reclamo ante nosotros.
  • Revocar la autorización y solicitar la supresión del dato en los casos que la ley permite.
  • Acceder de forma gratuita a sus datos personales.

Ejercer estos derechos es gratuito. Escriba a habeasdata@risksint.com.

Lo que no está obligado a responder

Responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes es facultativo. No está obligado a suministrarlos y no hacerlo no le impide recibir los servicios que no los requieran.

Quién responde por sus datos

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Teléfono +57 (601) 794 1834. Canal de protección de datos: habeasdata@risksint.com.