POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE CRISTAR SAS

CRISTAR S.A.S., sociedad comercial identificada con Nit 815.002.936, en cumplimiento de la Ley 1581 de 2012 de HABEAS DATA y el Decreto 1377 de 2013 que la reglamenta parcialmente, como responsable y/o encargada del tratamiento de datos personales, ha adoptado su Política de Tratamiento de Datos Personales en la cual se incluyen los procedimientos de consulta y reclamación que permiten hacer efectivos sus derechos al acceso, conocimiento, consulta, rectificación, actualización, y supresión de los datos, e igualmente podrá presentar cualquier solicitud referida a tus datos personales a través del correo electrónico mercadeo.cristar@o-i.com.

Nuestra Política de Tratamiento Datos Personales está expresada en los siguientes términos:

Glosario

  • Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
  • Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
  • Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación.
  • Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
  • Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
  • Titular: persona natural cuyos datos personales sean objeto de tratamiento.
  • Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Cristar S.A.S. respeta y promueve la Declaración Universal de los Derechos Humanos y, por lo tanto, incorpora en esta Política, los Artículos 12 y 19 de dicha Declaración. Artículo 12: “Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques”. Artículo 19: “Todo individuo tiene derecho a la libertad de opinión y de expresión; este derecho incluye el de no ser molestado a causa de sus opiniones, el de investigar y recibir informaciones y opiniones, y el de difundirlas, sin limitación de fronteras, por cualquier medio de expresión”.

La información suministrada por nuestros clientes, aliados, empleados y demás personas genera de nuestra parte todo nuestro respeto y compromiso. En este sentido, CRISTAR S.A.S procurará la debida protección de los derechos de los usuarios de su sitio web, en materia de tratamiento de datos personales y uso de los datos suministrados por los mismos usuarios.

El término “información personal” usado en esta Política significa la información que lo identifica a usted personalmente, ya sea en forma individual o en conjunto con otra información que poseemos.

CRISTAR S.A.S informa a los clientes interesados en hacer parte de la campaña/programa/evento que le asisten los siguientes derechos:

  • Conocer, actualizar y rectificar sus datos personales.
  • Verificar la autorización otorgada.
  • Ser informado acerca del uso que se le ha dado a sus datos personales.
  • Presentar ante la Superintendencia de Industria y Comercio las quejas que considere.
  • Revocar la autorización y solicitar la eliminación de algún dato cuando considere que no se le han respetado sus derechos.

Acceder en forma gratuita a los datos personales que voluntariamente y a través de éste formato decide compartir con CRISTAR S.A.S

Le solicitamos al visitante y usuario de este sitio web, que lea previa, detallada y cuidadosamente esta política de tratamiento de datos personales y las condiciones de uso del sitio web antes de iniciar su exploración, o utilización. Si el visitante o usuario, no está de acuerdo con alguna disposición de esta política o con cualquiera de las condiciones de uso del sitio www.cristarsitio.tysa.co por favor absténgase de utilizarlo.

Esta política hace parte integral del documento de condiciones de uso del sitio web, las cuales se encuentran publicadas en el sitio www.cristarsitio.tysa.co

I ASPECTOS GENERALES

Los siguientes son los aspectos generales que orientan la política de tratamiento de datos personales del sitio web: www.cristarsitio.tysa.co

a) Este sitio web, su información, contenidos y servicios incorporados en el mismo son de conocimiento público, por lo tanto la aceptación integral de esta política de tratamiento de datos personales, es condición obligatoria e indispensable para que el usuario los utilice.

b) La aceptación de la presente política de tratamiento de datos personales por el usuario de este sitio web tendrá lugar cuando se presente cualquiera de los siguientes eventos:

c) Suministro de datos en los formularios de registro del sitio web.

d) El empleo de los mecanismos de aceptación, seguridad y acceso al sitio web que establezca CRISTAR.

e) La consulta de cualquier contenido incorporado en el sitio web.

f) La utilización de cualquiera de los servicios disponibles en el sitio web.

g) El usuario del sitio web acepta conocer, acatar y cumplir todas las leyes, normas y usos nacionales e internacionales relacionadas con sus obligaciones y deberes bajo la presente política de tratamiento de datos personales.

Autorización

Al usar el sitio de Internet de CRISTAR S.A.S., o al proporcionar información personal, usted nos está autorizando a obtener, usar y divulgar su información personal en la forma descrita en esta Política y de acuerdo con las Declaraciones sobre tratamiento de datos personales del sitio web o del país aplicables.

Como parte de su interacción con CRISTAR S.A.S., es posible que se recopile información personal, como:

  • Información de contacto, incluyendo nombre, dirección postal, número de teléfono y dirección de e-mail.
  • Información de compra, incluyendo número de tarjeta de crédito, información de facturación o de envíos.
  • Información demográfica, incluyendo edad, intereses personales y preferencias de productos.

Podemos llegar a pedirle su información personal cuando esté comprando o aprovechando los servicios que ofrecemos. Por ejemplo, es posible que pidamos y/o recopilemos información personal cuando usted:

  • Compre productos o servicios.
  • Establezca una cuenta en línea.
  • Programe una entrega.
  • Participe en un sorteo, promoción o encuesta.
  • Se comunique con nosotros por preguntas o inquietudes.
  • Participe en otras actividades con CRISTAR S.A.S.
Seguridad de información personal

Su información personal será generalmente almacenada en las bases de datos CRISTAR S.A.S. o en las bases de datos mantenidas por nuestros proveedores de servicios, manteniendo protecciones razonables para garantizar la confidencialidad, seguridad e integridad de su información personal.

CRISTAR S.A.S no vende ni alquila su información personal a terceros.

CRISTAR S.A.S. tiene el compromiso de proteger la totalidad de la información que almacena en sus bases de datos mediante protocolos, herramientas y mecanismos razonablemente aceptados en la industria, con el objetivo de evitar su uso no autorizado por parte de terceros. Los equipos de almacenamiento de esta información están ubicados en lugares seguros, protegidos físicamente y con acceso restringido. CRISTAR S.A.S. no es responsable de ninguna consecuencia derivada del ingreso indebido, ilegal y fraudulento a sus bases de datos, de cualquier falla técnica en sus sistemas de almacenamiento de información ni del hurto de sus equipos de almacenamiento de información.

CRISTAR S.A.S. reconoce y acepta que ninguna transmisión de información a través de internet es absolutamente segura; sin embargo, implementará todos los protocolos, herramientas y mecanismos de seguridad razonablemente aceptados por la industria para la protección de la información durante su transmisión. Así mismo, espera que sus interlocutores implementen sus propios protocolos, herramientas y mecanismos de seguridad en sus equipos y redes privadas de transmisión de información a través de internet.

Información para pagos

Dentro de las alternativas que se contemplan en este portal para la cancelación de los productos y/o servicios seleccionados por el usuario, www.cristarsitio.tysa.co ofrece, en algunos casos, un vínculo (link) que comunica con los portales web de las respectivas entidades financieras, en las cuales se procede a realizar el pago, y por consiguiente, en tales eventos el manejo de la información personal será de responsabilidad exclusiva de la entidad financiera, según lo establecido en sus acuerdos con los usuarios. En los eventos en que no existe dicho vínculo, sino que la información es proporcionada directamente a www.cristarsitio.tysa.co a través de este portal, la responsabilidad por el manejo de la información personal será en los términos establecidos en este documento.

Cambios en esta Política o nuestras Declaraciones sobre tratamiento de datos personales

CRISTAR S.A.S. se reserva el derecho de actualizar o modificar esta Política en cualquier momento y sin previo aviso, mediante la publicación de la versión revisada de la misma en nuestros sitios Internet. También nos reservamos el derecho de actualizar o modificar en cualquier momento nuestras Declaraciones sobre tratamiento de datos personales del sitio web mediante la publicación de la declaración modificada en el correspondiente sitio Internet de CRISTAR S.A.S. En caso de modificación de esta Política o de cualquier Declaración sobre tratamiento de datos personales, la modificación sólo se aplicará a la información personal que obtengamos después de publicar la Política o declaración modificada en el sitio Internet correspondiente.

Derecho de acceso y corrección

Usted tiene el derecho de revisar y modificar cualquier información personal almacenada en nuestro sistema. Si considera que ésta información está desactualizada o es incorrecta, podrá comunicarse con nosotros mediante solicitud realizada a través de correo electrónico a mercadeo.cristar@o-i.com quienes se encargarán de atender las solicitudes relacionadas con el derecho de acceso y corrección. Dicha solicitud se presentará dentro de los mismos lineamientos de la ATENCIÓN DE PETICIONES Y RECLAMOS establecidos en la presente política.

Derecho a cancelación

Usted tiene el derecho, en cualquier momento, de retirar su consentimiento para el uso de su información personal en el futuro. En dicho caso podrá comunicarse con nosotros mediante solicitud realizada a través de correo electrónico a mercadeo.cristar@o-i.com quienes se encargarán de atender las solicitudes relacionadas con el derecho a la cancelación. Dicha solicitud se presentará dentro de los mismos lineamientos de la ATENCIÓN DE PETICIONES Y RECLAMOS establecidos en la presente política.

Uso de cookies

Las cookies son pequeños archivos de datos que los portals web como Exito.com o los correos electrónicos guardan en su buscador y opcionalmente en el disco duro. Las cookies nos permiten “recordar” la información sobre sus preferencias y sesión, y a usted le permite desplazarse dentro de las áreas de nuestros portales web sin volver a introducir sus datos. Esto hace posible crear una experiencia de compras más personalizada y cómoda. Grupo Éxito S.A. usa un tercero para colocar cookies en su computador, para recopilar información que no sea personal e identificable. A pesar de que las cookies contienen un número único de usuario, no recopilan ni guardan ninguna información personal identificable.

II INFORMACIÓN DE REGISTRO

Recaudo, acceso y uso de la información

Los siguientes son los lineamientos de nuestra política de tratamiento de datos personales en cuanto al recaudo, acceso y uso de la información de registro que suministra el usuario a través del sitio web www.cristarsitio.tysa.co

a) Como parte de su interacción con CRISTAR S.A.S., es posible que se recopile información personal, como:

  • Información de contacto, incluyendo nombre, dirección postal, número de teléfono y dirección de e-mail.
  • Información de compra, incluyendo número de tarjeta de crédito, información de facturación o de envíos.
  • Información demográfica, incluyendo edad, intereses personales y preferencias de productos.

b) Podemos llegar a pedirle su información personal cuando esté comprando o aprovechando los servicios que ofrecemos. Por ejemplo, es posible que pidamos y/o recopilemos información personal cuando usted:

  • Compre productos o servicios.
  • Establezca una cuenta en línea.
  • Programe una entrega.
  • Participe en un sorteo, promoción o encuesta.

c) Los datos o información personal o general que CRISTAR S.A.S recolecta de los usuarios de su sitio web, se utilizarán exclusivamente para cumplir con los propósitos de su sitio web y su uso es el establecido en la presente política de tratamiento de datos personales.

d) El usuario del sitio web, con la aceptación de esta política de tratamiento de datos personales, faculta y autoriza expresamente a CRISTAR S.A.S. a realizar un tratamiento automatizado a todos los datos personales y generales suministrados a CRISTAR S.A.S., a través de este sitio web, además lo autoriza para usarlos conforme a lo expresado en la presente política de tratamiento de datos personales.

e) La información de registro que se le solicita al usuario es la mínima para dar cumplimiento a las normas legales vigentes en Colombia y a los usos internacionales sobre tratamiento de datos personales y protección de datos en Internet, tales como la OECD Privacy Guidelines (www.oecd.org).

f) En el proceso de registro, se le advertirá al usuario con un asterisco (*) qué información debe ser suministrada obligatoriamente y cuál es opcional.

g) El usuario de este sitio web autoriza expresamente a CRISTAR S.A.S. a tratar de forma automatizada la información que se le solicita con el fin de procurar un servicio eficiente y personalizado. El usuario, con este mismo fin, autoriza expresamente a CRISTAR S.A.S. a divulgar, ceder o transferir sus datos personales y la información que suministre en este sitio web, a otras entidades, organizaciones, empresas vinculadas o asociadas con CRISTAR S.A.S.

h) La información de registro, en ningún caso o circunstancia, se compartirá con terceros, excepto con otras entidades, organizaciones, empresas vinculadas o asociadas con CRISTAR.

i) La información de registro que se le solicite al usuario, se podrá compartir con otros sitios web de CRISTAR S.A.S. o de empresas, entidades u organizaciones vinculadas o asociadas a sus marcas, siempre que su utilización se realice para mejorar la prestación de los servicios dirigidos al usuario.

j) CRISTAR S.A.S. también podrá en cualquier tiempo, hacer encuestas a los usuarios para evaluar internamente el tráfico del sitio web y la calidad de los servicios en línea que esta ofrece.

k) CRISTAR S.A.S. no le remitirá al e-mail o dirección electrónica del usuario información que no haya solicitado, excepto información o noticias que se relacionen con los servicios y/o productos de CRISTAR S.A.S.

En tal medida, CRISTAR S.A.S únicamente tratará los datos almacenados para el ejercicio y desarrollo de actividades propias de su objeto social y del desarrollo administrativo de la sociedad, especialmente para para efectos de facturación, para cumplir con los requisitos fiscales a la hora de concretar una venta, para contactar a la empresa con los fines propios y exclusivos de la relación contractual y comercial que se ha iniciado entre las partes cuando la relación se inicie con una persona jurídica, para corroborar las referencias y reputación de quien se vincula a través del presente formulario en caso de venta a plazos, para realizar procesos de analítica de comportamiento de clientes con el fin de definir hábitos de consumo con el ánimo de mejorar la experiencia de los clientes con las marcas de CRISTAR S.A.S; tener un registro de clientes activos e inactivos; contactar a clientes o futuros clientes a través de diferentes canales (correo electrónico, correo físico, a través de call center, etc.) para fines de cobro o jurídicos si fuera el caso; recibir, atender y resolver las peticiones, quejas, reclamos y/o sugerencias presentadas por los clientes o futuros clientes; realizar actividades académicas en asocio con entidades públicas o privadas en el área de mercadeo. Para lo cual, eventualmente y sólo para los fines descritos, podrá compartir la información con empresas como CRISTALERIA PELDAR S.A., además de aquellas empresas que fungirán como encargadas del tratamiento y que tratarán las bases de datos de CRISTAR SAS bajo los parámetros que la ley impone.

Obligaciones y deberes del usuario

Los siguientes son las obligaciones, deberes, prácticas mínimas y advertencias que deben orientar la conducta del usuario en sujeción a la presente política de tratamiento de datos personales:
a) El usuario está de acuerdo con proporcionar a CRISTAR S.A.S. información verdadera, precisa, actualizada y completa acerca de su persona, según se indique en el formulario de registro. Adicionalmente, el usuario está de acuerdo con colaborarle a CRISTAR S.A.S., para mantener esta información actualizada y completa.

b) CRISTAR S.A.S. se reserva el derecho a retirar sin previa notificación al usuario, cualquier información que se divulgue en el sitio web y que considere nociva o perjudicial para sus intereses o los intereses de terceros.

c) Cuando el usuario suministre cualquier información a CRISTAR S.A.S., el mismo usuario deberá tomar medidas de precaución tendientes a evitar la pérdida o el uso inadecuado de dicha información. En caso de no tomar tales medidas, CRISTAR S.A.S. no se hará responsable por el uso que terceros puedan hacer de información indebidamente asegurada y protegida por el usuario.

d) El usuario no recaudará ni divulgará, los datos personales o la información de los demás usuarios del sitio web de CRISTAR S.A.S. y que se divulgue través del mismo o que repose en los sistemas de información de CRISTAR S.A.S.

e) El usuario no publicará en otros sitios web o través de cualquier medio, los datos personales o información de los demás usuarios del sitio web de CRISTAR S.A.S. y que se divulgue través del mismo o que repose en los sistemas de información de CRISTAR S.A.S.

f) El suministro de información falsa o la omisión de cualquier obligación o deber del usuario establecido en la presente política de tratamiento de datos personales, otorga el derecho a CRISTAR S.A.S a terminar automáticamente, sin previo aviso y de forma definitiva, la provisión de servicios al usuario.

Derechos del titular de datos personales

De acuerdo con el Artículo 8 de la Ley 1581 de 2012, la persona natural cuyos datos personales sean objeto de tratamiento (titular), tendrá los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a los responsables o encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos o fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada al responsable del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el Artículo 10 de la ley previamente citada.

c) Ser informado por el responsable o encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente Ley y las demás normas que la modifiquen, adicionen o complementen;

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a esta Ley y a la Constitución.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. De acuerdo con el Artículo 9 de la Ley 1581 de 2012, sin perjuicio de las excepciones previstas en la ley, en el tratamiento de datos se requiere la autorización previa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

III. ATENCIÓN DE PETICIONES Y RECLAMOS

Para la gestión de peticiones, reclamos y quejas o para el ejercicio de sus derechos, el Titular de datos personales podrá comunicarse con CRISTAR S.A.S al correo electrónico mercadeo.cristar@o-i.com. CRISTAR S.A.S. dará respuesta al peticionario dentro de los términos establecidos por la Ley 1581 de 2012 para el caso de peticiones y reclamos, respectivamente; para tal efecto, la solicitud debe contener todos los datos necesarios y aplicables al Derecho de petición para garantizar la oportuna y efectiva respuesta, y contener la descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de sus derechos. Toda solicitud, para ser tramitada, debe ser presentada por el titular de los datos o por su representante legal; por lo tanto, CRISTAR S.A.S tiene el derecho de verificar la identidad del peticionario mediante cualquier medio. Independientemente del mecanismo utilizado para la radicación de peticiones, reclamos y quejas, estas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes de su vencimiento, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo. Las solicitudes de actualización, corrección, rectificación o supresión de los datos serán contestadas dentro de los quince (15) días hábiles siguientes, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlas dentro de dicho término, se informará al interesado antes del vencimiento del referido plazo, los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término

IV INCORPORACIÓN POR REMISIÓN

Se advierte al visitante y usuario del sitio web www.cristarsitio.tysa.co que conforme al artículo 44 de la Ley 527 de 1999, modificado por el Decreto Nacional 019 de 2012, la presente política de tratamiento de datos personales hace parte integral de las condiciones de uso de este sitio web y se incorpora por remisión a las mismas. La presente política de tratamiento de datos personales y sus términos serán jurídicamente válidos como si hubieran sido incorporados en su totalidad, en el texto de las condiciones de uso de este sitio web.

De esta forma, con la presente aceptación, el Titular manifiesta que conoce y acepta esta Política de Tratamiento de Datos Personales y autoriza a CRISTAR S.A.S., de manera libre, previa, voluntaria, expresa y debidamente informada, a realizar el tratamiento de sus datos personales de acuerdo con esta Política de Tratamiento de Datos Personales durante el tiempo que CRISTAR S.A.S. desarrolle sus actividades comerciales y de servicio. El Titular manifiesta que la no solicitud de supresión de sus datos personales después de la notificación de una nueva versión de esta Política, constituye la aceptación de la misma.

V VIGENCIA

La presente política para el tratamiento de datos personales rige a partir del 01 del mes de mayo del año 2019 y tendrá una duración indefinida. Las bases de datos en las que reposan los datos personales tendrán una vigencia igual al periodo en que se mantenga la finalidad o finalidades del tratamiento en cada base de datos.