Tratamiento de datos personales

Alcance y principios

Esta política aplica al tratamiento de datos de clientes y personas que contactan a Grosseto por su sitio web o sus canales de atención. Se orienta por la Ley 1581 de 2012 y su reglamentación compilada en el Decreto 1074 de 2015, bajo los principios de finalidad, libertad, transparencia, acceso restringido, seguridad y confidencialidad.

Información y finalidades

Podemos recibir tu nombre, número de contacto, ciudad, dirección de entrega, productos solicitados, notas voluntarias y la información necesaria para confirmar pagos o atender solicitudes. Se utiliza para:

• Preparar, confirmar y gestionar pedidos, pagos y entregas.
• Responder preguntas, solicitudes, garantías y reclamos.
• Conservar los soportes comerciales, contables y tributarios que exija la ley.
• Realizar medición publicitaria únicamente cuando aceptes las tecnologías opcionales del sitio.

El formulario del carrito no solicita documento de identidad ni datos bancarios. Los datos de entrega se mantienen en la sesión de la página y pasan al mensaje de WhatsApp que tú revisas y decides enviar. Los comprobantes y conversaciones que envíes se gestionan en el canal correspondiente.

Autorización y datos opcionales

Antes de preparar el pedido se solicita tu autorización informada para tratar los datos necesarios para su atención. Puedes abstenerte de facilitar información opcional. El uso de datos para promociones por contacto directo requiere una autorización separada; pedir un producto no equivale a inscribirse en publicidad.

No solicitamos datos sensibles ni información de menores de edad. No incluyas historias clínicas ni información de salud en las notas del pedido; consulta los ingredientes y alérgenos del producto sin aportar información médica.

Quién puede acceder

El acceso debe limitarse al personal y a los proveedores que lo necesiten para atender la solicitud, procesar el pago, prestar el servicio tecnológico o realizar la entrega. Solo se debe compartir la información necesaria para cada finalidad. WhatsApp, Rappi y las entidades bancarias también tratan información bajo sus propias políticas.

Los servicios tecnológicos pueden procesar información fuera de Colombia. Los tratamientos y las transmisiones o transferencias internacionales que correspondan deben observar las exigencias de la normativa colombiana. No se autoriza el uso de los datos para finalidades incompatibles con las informadas.

Tus derechos

• Conocer, actualizar, rectificar y consultar gratuitamente tus datos.
• Solicitar prueba de la autorización e información sobre el uso de tus datos.
• Solicitar la supresión o revocar la autorización cuando proceda, salvo obligaciones legales o contractuales de conservación.
• Presentar una queja ante la Superintendencia de Industria y Comercio, después de agotar la consulta o reclamo ante el responsable.

Consultas y reclamos

Escribe a inversionesdsar@gmail.com o al WhatsApp +57 315 288 5624, indicando «Datos personales», tu nombre, un medio de respuesta y la solicitud. La verificación de identidad debe ser proporcional a la solicitud; no envíes documentos sensibles sin que se te indique que son necesarios.

Las consultas se atienden en un máximo de diez (10) días hábiles desde su recepción. Cuando no sea posible, se informan el motivo y la fecha de respuesta, sin superar los cinco (5) días hábiles adicionales previstos por la ley.

Los reclamos completos se atienden en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si es necesario ampliar el plazo, se informan el motivo y la fecha, sin superar ocho (8) días hábiles adicionales. Cuando falte información para tramitar el reclamo se solicitará completarla, conforme al procedimiento legal.

Conservación, seguridad y cambios

Los datos deben conservarse durante el tiempo necesario para las finalidades autorizadas y las obligaciones legales aplicables. Una solicitud de supresión se evalúa según esas obligaciones; no implica eliminar soportes que deban mantenerse por ley.

El tratamiento debe contar con medidas técnicas, humanas y administrativas razonables para evitar accesos, usos o alteraciones no autorizados. No compartas contraseñas, códigos de seguridad ni datos completos de tarjetas por nuestros canales.

Las actualizaciones se publican en esta página con su fecha. Cuando el cambio de finalidad requiera una nueva autorización, esta deberá solicitarse antes de realizar el nuevo tratamiento.

Referencia normativa: Ley 1581 de 2012.