Política de Tratamiento de Datos Personales.

En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes, se identifica como Responsable del Tratamiento de datos personales:

• Responsable del Tratamiento y responsable legal: Juan Antonio Cárdenas Delgado, persona natural comerciante | Empresa: CMYKSERIGRAFIA | Marca comercial: GRIZZLY
• NIT: 1.110.463.146-3
• Domicilio: MZ E CA 4, BRR TOLIMA GRANDE, Ibagué, Tolima, Colombia
• Correo electrónico: juanantoniocardenasdelgado528@gmail.com
• Teléfono y WhatsApp de atención: +57 324 5902364
• Sitio web: https://www.grizzlycol.com/

La presente política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia (derecho al habeas data), la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 886 de 2014 (Registro Nacional de Bases de Datos), la Ley 1266 de 2008 en lo pertinente, y las instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC).

Para efectos de esta política se aplican las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1377 de 2013, entre ellas:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, vida sexual y datos biométricos).
• Titular: Persona natural cuyos datos personales son objeto de Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos.
• Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de datos por cuenta del Responsable.
• Tratamiento: Cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento.

El Tratamiento de datos personales se regirá por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.

Los datos personales recolectados por CMYKSERIGRAFIA a través de la marca GRIZZLY serán sometidos a operaciones de recolección, almacenamiento, uso, circulación, actualización y supresión, para las siguientes finalidades:

• Ejecutar la relación contractual, comercial o laboral existente con clientes, proveedores, empleados y aliados.
• Gestionar la facturación, cobros, pagos y demás trámites administrativos, contables y tributarios.
• Enviar información comercial, publicitaria y promocional sobre productos y servicios, cuando el Titular lo haya autorizado.
• Atender peticiones, quejas, reclamos y solicitudes (PQRS).
• Cumplir obligaciones legales ante autoridades administrativas y judiciales.
• Realizar estudios internos, análisis estadísticos y encuestas de satisfacción.
• Gestionar pedidos recibidos por la tienda web y WhatsApp Business; validar tallas, productos y datos de entrega; confirmar pedidos por mensajes o llamadas; coordinar despachos, seguimiento y entrega con operadores logísticos; procesar pagos contraentrega o mediante Wompi; enviar catálogos e información solicitada; prestar servicio posventa; y analizar el desempeño de campañas y del proceso comercial para mejorar la atención y la experiencia de compra.

El Tratamiento de datos sensibles está prohibido, salvo las excepciones del artículo 6 de la Ley 1581 de 2012. Cuando la empresa requiera tratar datos sensibles, informará al Titular que no está obligado a autorizar su Tratamiento, indicará cuáles datos son sensibles y la finalidad, y obtendrá su consentimiento explícito y previo.

El Tratamiento de datos de menores de edad está proscrito, excepto cuando se trate de datos de naturaleza pública y cuando dicho Tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales, contando con la autorización del representante legal del menor, conforme al artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del Tratamiento.
• Solicitar prueba de la autorización otorgada, salvo las excepciones legales.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

La recolección de datos personales requiere la autorización previa, expresa e informada del Titular, la cual podrá obtenerse por escrito, de forma oral o mediante conductas inequívocas que permitan concluir de forma razonable que se otorgó la autorización. La empresa conservará prueba de dicha autorización.

No se requerirá autorización en los casos del artículo 10 de la Ley 1581 de 2012 (información requerida por entidad pública en ejercicio de sus funciones, datos de naturaleza pública, urgencia médica o sanitaria, entre otros).

La persona encargada de la atención de peticiones, consultas y reclamos relacionados con datos personales es Juan Antonio Cárdenas Delgado, en calidad de Responsable del Tratamiento y responsable legal de CMYKSERIGRAFIA, empresa que comercializa los productos de la marca GRIZZLY, con los siguientes canales de atención:

• Correo electrónico: juanantoniocardenasdelgado528@gmail.com
• Dirección: MZ E CA 4, BRR TOLIMA GRANDE, Ibagué, Tolima, Colombia
• Teléfono y WhatsApp: +57 324 5902364
• Recepción de solicitudes: veinticuatro (24) horas al día, los siete (7) días de la semana. Las consultas y reclamos se responderán dentro de los términos legales.

Los Titulares o sus causahabientes podrán consultar la información personal que repose en las bases de datos de la empresa. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de su recibo. Cuando no fuere posible atenderla en dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14 de la Ley 1581 de 2012).

El Titular que considere que su información debe ser corregida, actualizada o suprimida, o que advierta un presunto incumplimiento de la ley, podrá presentar reclamo con: (i) identificación del Titular, (ii) descripción de los hechos, (iii) dirección de notificación, y (iv) documentos que soporten la solicitud.

Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que lo subsane; transcurridos dos (2) meses sin respuesta, se entenderá desistido. El reclamo será atendido en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales, informando al Titular los motivos de la demora (artículo 15 de la Ley 1581 de 2012).

Las ventas, la facturación comercial y las entregas de CMYKSERIGRAFIA para los productos de la marca GRIZZLY se realizan exclusivamente dentro del territorio colombiano y se someten a la legislación de la República de Colombia.

Para gestionar pagos, comunicaciones y entregas, podrán transmitirse únicamente los datos necesarios a proveedores que actúen como Encargados del Tratamiento, entre ellos Wompi, WhatsApp Business y los operadores logísticos utilizados para el despacho.

Si la infraestructura de un proveedor implica tratamiento o transmisión internacional, se aplicarán la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás garantías exigidas por la legislación colombiana, incluidos los acuerdos de transmisión y deberes de seguridad y confidencialidad que correspondan.

La Plataforma utiliza cookies y tecnologías similares (como localStorage) para operar la tienda y, solo con autorización del Titular, para medir el uso del sitio.

Las cookies y el almacenamiento esenciales son necesarios para el carrito, la finalización de la compra, la confirmación del pedido y la seguridad. No requieren consentimiento previo porque el servicio solicitado no puede prestarse correctamente sin ellos.

Las cookies de medición (Vercel Analytics y Speed Insights) permiten entender el tráfico y el rendimiento del sitio. Solo se activan si el Titular elige “Aceptar todas las cookies” en el aviso mostrado en la Plataforma.

El Titular puede cambiar su decisión borrando el almacenamiento del sitio en el navegador; el aviso volverá a mostrarse. También puede bloquear cookies desde la configuración del navegador, aunque ello puede afectar funciones como el carrito o la finalización de la compra.

• Esenciales: carrito (localStorage), datos de la compra, cookie de acceso al pedido (grz_order_*) y sesión del panel interno.
• Medición (opcionales): Vercel Analytics y Speed Insights, solo con autorización previa.
• Pago: al pagar en línea, Wompi puede usar cookies propias durante el proceso de pago.

CMYKSERIGRAFIA aplica medidas técnicas, humanas y administrativas orientadas a proteger los datos personales y las transacciones frente a pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento. Las medidas implementadas incluyen:

• Uso de HTTPS, HSTS y cabeceras de seguridad HTTP en la Plataforma.
• Políticas de seguridad a nivel de fila (Row Level Security - RLS) en Supabase.
• Uso de la credencial service role únicamente en el servidor y de la clave anónima (anon key) en el cliente.
• Procesamiento de pagos mediante Wompi, sin almacenamiento por CMYKSERIGRAFIA de números completos de tarjeta (PAN) ni códigos CVV.
• Autenticación administrativa mediante Supabase Auth y lista autorizada de correos electrónicos.
• Validación de datos de entrada mediante Zod en las fronteras de la aplicación.
• Limitación de solicitudes (rate limiting) en operaciones sensibles.
• Verificación de mismo origen (same-origin) en las Server Actions.
• Cookie de pedido configurada con los atributos httpOnly, SameSite y Secure.
• Códigos de reclamación (claim codes) almacenados mediante hash SHA-256.
• Consentimiento obligatorio para el tratamiento de datos personales durante el proceso de compra.
• Procedimiento RPC para la anonimización de pedidos cuando corresponda.
• Almacenamiento de secretos exclusivamente en variables de entorno del servidor.
• Publicación y disponibilidad permanente de la Política de Privacidad y de los Términos y Condiciones.

Si la empresa está obligada conforme al Decreto 866 de 2014 y la Circular Externa 003 de 2018 de la SIC (sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y personas jurídicas de naturaleza pública), inscribirá sus bases de datos en el RNBD administrado por la Superintendencia de Industria y Comercio y mantendrá la información actualizada.

La presente política rige a partir del cuatro (4) de agosto de dos mil veintiséis (2026). Las bases de datos tendrán una vigencia igual al tiempo en que se mantenga la finalidad del Tratamiento y/o los términos de conservación exigidos por las normas contables, tributarias, laborales y comerciales aplicables.

Cualquier modificación sustancial será comunicada oportunamente a los Titulares a través de https://www.grizzlycol.com/ y/o los canales oficiales de atención de CMYKSERIGRAFIA para la marca GRIZZLY, incluido WhatsApp Business.