Política de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través del sitio web glucomax.net.co es el titular operador con domicilio en:

• Dirección:
• Correo electrónico: contacto@glucomax.net.co
• Horario de atención: Lunes a sábado 8:00 - 18:00 hrs

2. Datos que recopilamos

Recolectamos únicamente los datos personales estrictamente necesarios para cumplir con las finalidades declaradas. En ningún caso solicitamos información que no sea imprescindible.

No recolectamos datos sensibles (salud, biometría, orientación política o religiosa, etc.) a través del sitio web.

3. Finalidades del tratamiento

Los datos personales se tratarán exclusivamente para las siguientes finalidades:

• Gestionar la solicitud de pedido recibida a través del formulario.
• Contactarle telefónicamente o por WhatsApp para confirmar los datos de envío.
• Coordinar la entrega del producto mediante el servicio de mensajería nacional.
• Atender solicitudes, consultas, quejas, reclamos o ejercicio de derechos.
• Cumplir con obligaciones legales, regulatorias y sanitarias aplicables.
• Prevención y detección de fraude mediante análisis de patrones de navegación anonimizados.
• Mejoras del sitio web mediante métricas agregadas y anónimas.

4. Base legal del tratamiento

La base jurídica que legitima el tratamiento es el consentimiento libre, previo, expreso e informado que el titular otorga al enviar el formulario de pedido, y la ejecución del contrato de venta a distancia. Al enviar sus datos, usted autoriza el tratamiento conforme al artículo 9 de la Ley 1581 de 2012. Este consentimiento puede revocarse en cualquier momento.

5. Destinatarios y encargados del tratamiento

Sus datos podrán ser compartidos únicamente con los siguientes terceros, bajo estrictas obligaciones de confidencialidad:

• Empresas de mensajería nacionales colombianas para la entrega física del producto.
• Centros de atención al cliente encargados de la llamada de confirmación.
• Proveedores de infraestructura tecnológica (Cloudflare Inc.) para el alojamiento del sitio, con transferencia internacional amparada en las Cláusulas Contractuales Tipo y el marco de adecuación reconocido por la SIC.
• Autoridades públicas cuando exista un requerimiento legal formal (judicial o administrativo).

En ningún caso vendemos, alquilamos o cedemos sus datos a terceros con fines comerciales propios.

6. Plazos de conservación

Los datos se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recolectados. Como regla general, los datos de clientes se conservan durante un máximo de 5 años contados desde la última interacción, con el fin de atender obligaciones contables, tributarias y de garantía. Transcurrido ese período, los datos son eliminados o anonimizados de forma irreversible.

7. Derechos del titular (ARCO)

Conforme al artículo 8 de la Ley 1581 de 2012, usted puede ejercer en cualquier momento los siguientes derechos:

Adicionalmente tiene derecho a solicitar prueba de la autorización, ser informado sobre el uso dado a sus datos y presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que ha habido una infracción. El ejercicio de estos derechos es gratuito.

8. Medidas de seguridad

Implementamos medidas técnicas, humanas y administrativas para proteger sus datos de accesos no autorizados, pérdida, alteración o uso indebido:

• Cifrado TLS 1.3 en todas las comunicaciones del sitio web (HTTPS).
• Almacenamiento en infraestructura con certificaciones ISO 27001 y SOC 2.
• Acceso restringido al personal mediante autenticación y registro de actividad.
• Formación continua del personal en protección de datos.
• Protocolo de respuesta ante incidentes y notificación a la SIC cuando la ley lo exija.

9. Tratamiento de datos de menores de edad

El sitio web está dirigido exclusivamente a personas mayores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos que un menor ha registrado datos, procedemos a su eliminación inmediata. Los padres o representantes legales pueden solicitar la supresión escribiendo a contacto@glucomax.net.co.

10. Canal de atención al titular

Para ejercer cualquiera de los derechos anteriores, envíe un correo electrónico a contacto@glucomax.net.co indicando: (i) su nombre completo, (ii) el derecho que desea ejercer, (iii) la razón específica y (iv) los datos de contacto para responder. Atenderemos su solicitud en un plazo máximo de 10 días hábiles contados desde la recepción, prorrogables por 5 días hábiles adicionales cuando sea estrictamente necesario.