Política de Tratamiento de Datos Personales

1. IDENTIFICACIÓN DEL RESPONSABLE

Razón social / Marca: GROC
NIT / Documento: 80003910
Domicilio: bogota – colombia
Correo electrónico de contacto: contacto@grocplanet.com
Sitio web: www.grocplanet.com

En adelante, “GROC” o “EL RESPONSABLE”.

2. MARCO NORMATIVO

La presente política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 (compilatorio) y las demás normas que las modifiquen o sustituyan, así como las instrucciones de la Superintendencia de Industria y Comercio (SIC).

3. ALCANCE

Aplica al tratamiento de datos personales recolectados por GROC a través de:

Actividades comerciales, eventos o campañas.

Sitio web y comercio electrónico (checkout).

Formularios (registro, contacto, newsletter).

Canales digitales (redes sociales, chat, email).

4. DEFINICIONES

Se adoptan las definiciones de la Ley 1581 de 2012, entre ellas: dato personal, titular, tratamiento, responsable, encargado, autorización, dato sensible, dato público, base de datos.

5. PRINCIPIOS

GROC aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

6. FINALIDADES DEL TRATAMIENTO

Los datos personales serán tratados para:

1. Gestión comercial y contractual: creación de cuentas, procesamiento de pedidos, pagos, facturación, envíos y devoluciones.
2. Atención al cliente: PQRS, garantías, soporte y postventa.
3. Logística: coordinación con operadores de transporte para entrega de productos.
4. Marketing y fidelización (previa autorización): envío de promociones, novedades, campañas, segmentación y analítica.
5. Seguridad y prevención de fraude: verificación de identidad, monitoreo de transacciones.
6. Cumplimiento legal: obligaciones contables, tributarias y requerimientos de autoridades.
7. Analítica web: medición de tráfico, comportamiento de usuarios y mejora de la experiencia.

7. DATOS RECOLECTADOS

Dependiendo de la interacción, GROC podrá recolectar:

• Identificación: nombre, apellidos, tipo y número de documento (cuando aplique).
• Contacto: correo electrónico, teléfono.
• Ubicación: dirección de envío y ciudad.
• Transaccionales: historial de compras, facturación.
• Técnicos: IP, cookies, identificadores de dispositivo.
• Datos de pago: se gestionan a través de pasarelas de pago de terceros certificadas; GROC no almacena datos completos de tarjetas.

8. DATOS SENSIBLES Y DE MENORES

GROC no solicita datos sensibles de forma habitual. Si llegaran a tratarse, se hará con autorización expresa y cumpliendo las garantías legales.

GROC no recolecta intencionalmente datos de menores de edad. En caso de requerirse, se solicitará autorización del representante legal.

9. AUTORIZACIÓN DEL TITULAR

GROC solicitará la autorización previa, expresa e informada mediante:

• Checkboxes en formularios y checkout.
• Aceptación de términos en el sitio web.
• Medios electrónicos equivalentes.

El titular podrá revocar la autorización en cualquier momento, salvo deber legal o contractual que lo impida.

10. DERECHOS DE LOS TITULARES

El titular podrá:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización.
• Ser informado del uso dado a sus datos.
• Presentar quejas ante la SIC.
• Revocar la autorización y/o solicitar la supresión cuando sea procedente.
• Acceder gratuitamente a sus datos.

11. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

Canal: contacto@grocplanet.com

Consultas:

• Plazo de respuesta: máximo 10 días hábiles.

Reclamos (corrección, actualización o supresión):

• Deben incluir identificación del titular, descripción de los hechos y soporte.
• Plazo de respuesta: máximo 15 días hábiles.
• Si no es posible atender en el plazo, se informará la causa y la nueva fecha.

12. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

GROC podrá compartir datos con encargados del tratamiento tales como:

• Pasarelas de pago (p. ej., Wompi, PayU, MercadoPago).
• Operadores logísticos y de mensajería.
• Proveedores tecnológicos (hosting, analítica, CRM, email marketing).

Cuando exista transferencia internacional, se garantizará un nivel adecuado de protección conforme a la ley.

13. SEGURIDAD DE LA INFORMACIÓN

GROC implementa medidas técnicas, administrativas y humanas razonables para proteger la información: controles de acceso, cifrado en tránsito (HTTPS), gestión de credenciales, y políticas internas de seguridad.

14. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web utiliza cookies para:

• Autenticación y funcionamiento del carrito.
• Analítica y rendimiento.
• Personalización de contenidos y marketing.

El usuario puede configurar su navegador para rechazarlas o eliminarlas.

15. VIGENCIA Y CONSERVACIÓN

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales (p. ej., contables y tributarias).

16. MODIFICACIONES

GROC podrá actualizar esta política en cualquier momento. Los cambios se publicarán en el sitio web y entrarán en vigor desde su publicación.

17. VIGENCIA

La presente política rige a partir del [2021-01-05].