Política de tratamiento de datos personales

Crystal S.A.S., como responsable y/o encargada del tratamiento de datos personales, ha adoptado su Política de Tratamiento de Datos Personales, expresada en los siguientes términos:

1. Glosario

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación.

Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

Titular: persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

2. Derecho a la privacidad y a la libertad de opinión y expresión

Crystal S.A.S. respeta y promueve la Declaración Universal de los Derechos Humanos y, por lo tanto, incorpora en esta Política, los Artículos 12 y 19 de dicha Declaración.

- Artículo 12: Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques.

- Artículo 19: Todo individuo tiene derecho a la libertad de opinión y de expresión; este derecho incluye el de no ser molestado a causa de sus opiniones, el de investigar y recibir informaciones y opiniones, y el de difundirlas, sin limitación de fronteras, por cualquier medio de expresión.

3. Apego al ordenamiento jurídico colombiano

Todas las decisiones y actuaciones de Crystal S.A.S. relacionadas con el tratamiento de bases de datos están ajustadas a los Artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia.

4. Seguridad de la información

Crystal S.A.S. tiene el compromiso de proteger la totalidad de la información que almacena en sus bases de datos mediante protocolos, herramientas y mecanismos razonablemente aceptados en la industria, con el objetivo de evitar su uso no autorizado por parte de terceros. Los equipos de almacenamiento de esta información están ubicados en lugares seguros, protegidos físicamente y con acceso restringido.

Crystal S.A.S. no es responsable de ninguna consecuencia derivada del ingreso indebido, ilegal y fraudulento a sus bases de datos, de cualquier falla técnica en sus sistemas de almacenamiento de información ni del hurto de sus equipos de almacenamiento de información.

5. Recolección y almacenamiento de datos

Crystal S.A.S. recolecta y almacena los datos personales necesarios para el desarrollo de sus actividades comerciales, la prestación de sus servicios, la administración de su negocio, la realización de transacciones bancarias y el cumplimiento de las obligaciones impuestas por el Estado.

Crystal S.A.S. no recolecta ni almacena datos personales sensibles.

Crystal S.A.S. no cede ni comercializa ninguna información almacenada en sus bases de datos.

6. Uso de la información

Crystal S.A.S. utiliza sus bases de datos, a través de sus tiendas propias, internet, redes sociales, telefonía fija o móvil o cualquier otra tecnología de transmisión análoga o digital, únicamente para envío de información sobre sus productos y servicios, productos y servicios de sus clientes, productos y servicios de los medios y proveedores que representa; envío de sus ofertas, ofertas de sus clientes y ofertas de los medios y proveedores que representa; envío de sus invitaciones, invitaciones de sus clientes e invitaciones de los medios y proveedores que representa, a lanzamientos, presentaciones, fiestas, conciertos, eventos lúdicos o de entretenimiento y otras actividades comerciales y/o de relaciones públicas; envío de felicitaciones por aniversarios, cumpleaños y días especiales, entre otras fechas; envío de sorteos, rifas o concursos diseñados por ella, sus clientes o los medios y proveedores que representa; envío de información sobre reconocimientos, premios y logros alcanzados por ella, por sus clientes o por los medios y proveedores que representa; envío de boletines informativos, newsletters, catálogos, revistas y otros medios online; envío de propuestas, campañas, estrategias, tácticas y archivos digitales de piezas y acciones publicitarias o de comunicación; envío de solicitudes de: archivos digitales, piezas publicitarias o de comunicación, información específica, resolución de inquietudes, cartas de negociación y otros documentos pertinentes en el normal desarrollo de sus relaciones comerciales y de servicio; envío de reportes sobre actividades y/o tendencias publicitarias y de mercadeo; envío de respuestas a inquietudes, sugerencias o requerimientos sobre servicios y productos; envío de formularios tipo encuesta o sondeo para evaluar la calidad de sus productos y/o servicios y de los productos y/o servicios de sus clientes y de los medios y proveedores que representa; envío de formularios tipo encuesta o sondeo para conocer informaciones y opiniones sobre productos, servicios, medios de comunicación e internet, entre otros y envío de mensajes que contribuyan al normal desarrollo de sus actividades comerciales y de servicio.

Crystal S.A.S. está obligada a suministrar la información de sus bases de datos a las entidades judiciales o administrativas del Estado colombiano que la soliciten en desarrollo de sus funciones legales.

7. Vulnerabilidad de la transmisión de información

Crystal S.A.S. reconoce y acepta que ninguna transmisión de información a través de internet es absolutamente segura; sin embargo, implementa todos los protocolos, herramientas y mecanismos de seguridad razonablemente aceptados por la industria para la protección de la información durante su transmisión. Así mismo, espera que sus interlocutores implementen sus propios protocolos, herramientas y mecanismos de seguridad en sus equipos y redes privadas de transmisión de información a través de internet.

8. Derechos del titular de datos personales

De acuerdo con el Artículo 8 de la Ley 1581 de 2012, la persona natural cuyos datos personales sean objeto de tratamiento (titular), tendrá los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a los responsables o encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos o fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada al responsable del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el Artículo 10 de la presente Ley;
c) Ser informado por el responsable o encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente Ley y las demás normas que la modifiquen, adicionen o complementen;
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a esta Ley y a la Constitución;
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. De acuerdo con el Artículo 9 de la Ley 1581 de 2012, sin perjuicio de las excepciones previstas en la ley, en el tratamiento de datos se requiere la autorización previa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

9. Modificaciones a esta Política

Crystal S.A.S. podrá modificar en cualquier momento y de manera unilateral su Política de tratamiento de datos personales. Cualquier cambio será publicado y anunciado.

Crystal S.A.S. conservará todas las versiones de su Política de tratamiento de datos personales.

10. Atención de peticiones y reclamos

Para la gestión de peticiones, reclamos y quejas o para el ejercicio de sus derechos, el Titular de datos personales podrá comunicarse con Crystal S.A.S a los correos electrónicos de sus marcas: Gef: servicioalcliente@gef.com.co; Punto Blanco: servicioalcliente@puntoblanco.com.co; Baby Fresh: servicioalcliente@babyfresh.com.co; Galax: servicioalcliente@galax.com.co o llamar a la línea de servicio al cliente 01 8000 517 536.
Crystal S.A.S. dará respuesta al peticionario dentro de los términos establecidos por la Ley 1581 de 2012 para el caso de peticiones y reclamos, respectivamente; para tal efecto, la solicitud debe contener todos los datos necesarios y aplicables al Derecho de petición para garantizar la oportuna y efectiva respuesta, y contener la descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de sus derechos.
Toda solicitud, para ser tramitada, debe ser presentada por el titular de los datos o por su representante legal; por lo tanto, Crystal S.A.S. tiene el derecho de verificar la identidad del peticionario mediante cualquier medio.
Independientemente del mecanismo utilizado para la radicación de peticiones, reclamos y quejas, estas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes de su vencimiento, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
Las solicitudes de actualización, corrección, rectificación o supresión de los datos serán contestadas dentro de los quince (15) días hábiles siguientes, contados a partir del día siguiente a la fecha de su recibo.
Cuando no fuere posible atenderlas dentro de dicho término, se informará al interesado antes del vencimiento del referido plazo, los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

11. Autorización para el tratamiento de datos personales

El Titular manifiesta que conoce y acepta esta Política de Tratamiento de Datos Personales y autoriza a Crystal S.A.S., de manera libre, previa, voluntaria, expresa y debidamente informada, a realizar el tratamiento de sus datos personales de acuerdo con esta Política de Tratamiento de Datos Personales durante el tiempo que Crystal S.A.S. desarrolle sus actividades comerciales y de servicio.
El Titular manifiesta que la no solicitud de supresión de sus datos personales después de la notificación de una nueva versión de esta Política, constituye la aceptación de la misma.

12. Autorización para el tratamiento de datos personales recolectados antes del 27 de junio de 2013

De acuerdo con el Numeral 4 del Artículo 10 del Decreto 1377 de 2013, si en el término de treinta (30) días hábiles contados a partir del 22 de julio de 2013, el titular no ha solicitado la supresión de sus datos personales, Crystal S.A.S. podrá continuar el tratamiento de dichos datos tal como lo indica su Política de Tratamiento de Datos Personales, siempre y cuando sea análogo o compatible con el uso para el cual fueron recolectados inicialmente.

Términos y condiciones

Los contenidos del presente sitio son propiedad exclusiva de CRYSTAL S.A.S, incluyendo reproducciones de artículos, diseño gráfico, logos, imágenes, textos, ilustraciones, publicidad fotográfica, o procedimientos análogos a la fotografía, producción audiovisual, marcas y otros signos distintivos, en cualquiera de los lenguajes de programación utilizados o utilizables, así como todo el software de funcionamiento y desarrollo del sitio web.

El comprador es responsable por la veracidad y precisión de los datos ingresados y/o suministrados en el sitio durante la realización de las compras en general; así como, en las condiciones de entrega de los productos, en consecuencia cualquier error o imprecisión en ellos, especialmente en los datos de la dirección o nomenclatura para el envío de los productos adquiridos, serán de su exclusiva responsabilidad, exonerando a CRYSTAL S.A.S de cualquier reclamación por esta circunstancia, o por productos entregados en direcciones erradas por culpa del comprador. CRYSTAL S.A.S declara que es ajeno al proceso de las transacciones efectuadas por entidades financieras y/o bancarias, así como la validación de las mismas, en consecuencia, y por no tener calidad de entidad financiera y/o bancaria, no se hace responsable de los rechazos de las transacciones efectuadas por los compradores, pues el proceso de la transacción como tal, es propio de cada entidad financiera. Todas las compras efectuadas en nuestros sitios Web www.Crystal.com.co, estarán sujetas a un proceso de verificación y validaciones de datos, por parte del equipo de auditoría de CRYSTAL; por esta razón la transacción que no cumpla los parámetros de validación de datos exitosa, será rechazada para el comprador.

Nuestras marcas – PUNTO BLANCO, GEF, BABY FRESH, GALAX Y CASINO – están protegidas bajo las leyes de propiedad industrial en Colombia a través de la Superintendencia de Industria y Comercio.

En el caso de datos o contenidos compartidos y/o facilitados por el usuario al sitio web, el usuario concede a CRYSTAL S.A.S el derecho no exclusivo, exento de derechos de autor y/o propiedad intelectual, de forma perpetua, irrevocable y totalmente transferible a terceros, a utilizar, reproducir, modificar, adaptar, publicar, traducir, crear servicios derivados, distribuir y exhibir dichas reseñas y comentarios en todo el mundo y en cualquier medio de comunicación.

Nuestras condiciones de compra, políticas de cambio de artículos/prendas, garantías, embalaje, derecho de retracto se encuentran en los sitios web de nuestras marcas https://www.puntoblanco.com.co/, https://www.gef.co/, https://tienda.babyfresh.com.co/ y https://www.galax.co/.

Cookies

Una cookie o galleta informática es un archivo temporal de texto que se guarda en tu pc o dispositivo electrónico, para identificar tu comportamiento en la tienda virtual de forma anónima y poder llegarte con contenido directo al tu perfil, adicionalmente permite que no tengas que loguearte en la tienda virtual cada vez que ingreses siempre y cuando actives el botón recuérdame.

Con una cookie es posible ir guardando tus preferencias, tu usuario y contraseña y el historial y hábitos de tu navegación. Al acceder a nuestro sitio, entendemos que acepta el uso de dichas cookies.

Puedes eliminar estas cookies del ordenador o dispositivo móvil fácilmente utilizando tu navegador. Si optas por la desactivación de cookies o eliminación de cookies, no podrás beneficiarte de todas las características de nuestra tienda online.

Crystal S.A.S. o los proveedores de servicios autorizados por Crystal S.A.S. pueden estudiar las actividades, preferencias y datos transaccionales (como su dirección ip, tipo de navegador y sistema operativo) en relación con su uso de nuestros sitios web. Crystal S.A.S. o los proveedores autorizados por Crystal S.A.S. podrán utilizar esta información recopilada o almacenada con el fin de brindar un mejor servicio, facilitar y supervisar el uso del sitio web y hacer frente a los riesgos de seguridad, también puede usarse esta información para hacer un seguimiento del conjunto de patrones de tráfico en nuestro sitio web o tienda online para el análisis interno de Crystal S.A.S.

Recopilamos información del cliente cuando éste compra en nuestro sitio web. Puede visitar nuestro sitio web sin registrarse, pero si usted quiere añadir artículos a la cesta de la compra, crear una lista de productos deseados o usar otras funciones especiales en nuestro sitio web, deberá proporcionarnos cierta información, incluyendo su nombre, dirección, número de teléfono y dirección de correo electrónico para abrir una cuenta. El usuario / cliente al usar el sitio y realizar compras o transacciones a través de este, acepta la política de “cookies” del sitio.