Cadena Comercial Oxxo Colombia S.A.S. (“OXXO”), sociedad comercial, debidamente constituida, con domicilio principal en la dirección Av. Carrera 19 No. 104-37 piso 4 de la ciudad de Bogotá, D.C., informa que es la responsable del tratamiento de sus datos personales, por tanto, queremos que tenga confianza en que OXXO utiliza con cuidado sus datos personales.
Ponemos a su disposición, nuestra política de privacidad adoptada en cumplimiento del régimen legal vigente contenido y desarrollado a partir de lo dispuesto en las Leyes Estatutarias 1581 de 2012 y 1266 de 2008 en lo pertinente.
Este Aviso de Privacidad le ayudará a comprender qué datos personales recopilamos, por qué los recopilamos y qué hacemos con ellos. Tómese un momento para familiarizarse con nuestras prácticas de privacidad y díganos si tiene alguna consulta enviándonos un correo electrónico o una solicitud a través del formulario “Contáctenos”. Al cual puede acceder a través del siguiente link: https://www.oxxo.co/contacto.
DEFINICIONES PREVIAS
Para un mejor entendimiento del presente Aviso de Privacidad, es importante que conozca los siguientes conceptos y su definición legal:
-Autorización: Es el consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
- Encargado del tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el Tratamiento de datos personales en nombre y por cuenta del Responsable del tratamiento.
- Responsable del tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre el Tratamiento de los datos personales a partir de la Autorización del Titular u otra habilitación legal.
- Titular: Es la persona natural cuyos datos personales sean objeto de Tratamiento.
- Tratamiento: Se define como cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- Transferencia: Envío de datos personales de un Responsable del Tratamiento a un nuevo Responsable del Tratamiento.
- Transmisión: Comunicación de datos personales de un Responsable del Tratamiento a un Encargado de Tratamiento con el fin de que este realice alguna actividad o preste algún servicio a nombre y cuenta del Responsable del Tratamiento que le comunica los datos.
¿QUÉ DATOS PERSONALES SE UTILIZAN Y RECOPILAN?
Podemos recopilar datos personales de diversas fuentes. Esto incluye:
-Datos personales que nos proporciona directamente,
- Datos personales que recopilamos automáticamente, y
- Datos personales que recopilamos de otras fuentes.
Datos personales significa cualquier información que pueda usarse para identificar y/o contactar directa o indirectamente a un individuo específico. Esta definición incluye datos personales recopilados sin conexión a través de nuestros Centros de compromiso con el consumidor, campañas de marketing directo, sorteos y competencias y en línea a través de nuestros sitios web, aplicaciones y páginas de marca en plataformas de terceros y aplicaciones a las que accede o utiliza por medio de plataformas de terceros.
Se le puede solicitar que brinde sus datos personales cuando se ponga en contacto con nosotros. OXXO puede compartir estos datos con sus subsidiarias y/o filiales que pertenecen al mismo grupo corporativo que OXXO, para usarlos de manera coherente con este Aviso de privacidad. También podemos combinarlos con otra información para mejorar nuestros productos, servicios, contenido y publicidad.
En este sentido, nuestra política de privacidad es aplicable al tratamiento de datos personales de la persona natural que nos proporcione sus datos personales, directamente o a través de terceros, bien sea en calidad de responsable o de Encargado de tratamiento, cumpliendo con los respectivos requisitos legales vigentes en la materia.
OXXO no recabará datos personales sensibles para cumplir con las finalidades señaladas en el presente aviso.
¿PARA QUÉ FINES UTILIZAMOS Y RECOPILAMOS SUS DATOS PERSONALES?
De conformidad con las autorizaciones que nos proporcione de forma previa, expresa e informada, exceptuando aquellas situaciones en las cuales conforme a la ley dicha Autorización no sea requerida, OXXO recolectará, almacenará, custodiará, procesará, circulará, transmitirá o transferirá, y tratará sus datos personales conforme a las siguientes finalidades de carácter general:
Recopilamos, tratamos y comunicamos sus datos personales solo para fines específicos y limitados. Además, OXXO trata sus datos personales también con medios automatizados. Una decisión automatizada es una decisión que se toma únicamente por medios automáticos, donde no hay seres humanos involucrados en el proceso de toma de decisiones relacionadas con sus datos personales.
Recopilamos, tratamos y comunicamos sus datos personales solo con los siguientes fines:
- Para procesar sus pagos, si compra nuestros productos, para proporcionarle el estado de su pedido, atender sus consultas y solicitudes, evaluar y gestionar alguna reclamación;
- Para tratar y responder a sus consultas o contactarlo para responder a sus preguntas y/o solicitudes;
- Para desarrollar y mejorar nuestros productos, servicios, métodos de comunicación y la funcionalidad de nuestros sitios web;
- Para fines de concursos, campañas o promociones en los que se haya inscrito;
-Para comunicarle información, gestionar su registro y/o suscripción a nuestro boletín informativo u otras comunicaciones;
-Para gestionar nuestras necesidades comerciales diarias con respecto a su participación en nuestros concursos, sorteos o actividades promocionales o solicitud;
-Para autenticar la identidad de los individuos que se ponen en contacto con nosotros por teléfono, medios electrónicos u otras vías;
-Para la formación interna y con fines de control de calidad;
- Para comprender y evaluar los intereses, deseos y necesidades cambiantes de los consumidores, mejorar nuestro sitio web, nuestros productos y servicios actuales y/o desarrollar nuevos productos y servicios; y
- Para proporcionar productos personalizados, comunicaciones y publicidad dirigida, así como recomendaciones de productos para usted.
- También creamos perfiles analizando la información sobre su navegación en línea, su comportamiento de búsquedas y compras y sus interacciones con comunicaciones de nuestra marca mediante la creación de segmentos (creando grupos que tengan ciertas características comunes) y colocando sus datos personales en uno o más segmentos.
- Para desplegar hacia nuestros grupos de interés actividades de responsabilidad social empresarial.
- Para gestionar la seguridad de las personas, bienes y activos de información en custodia de nuestra organización, a través de mecanismos que pueden incluir video-vigilancia en nuestras instalaciones y en perímetros cercanos según el alcance de los dispositivos utilizados.
- Para transferir datos a terceros conforme a las disposiciones legales vigentes y en los términos que nos autorice de forma previa, expresa e informada.
Cuando recopilemos y utilicemos sus datos personales para los fines mencionados anteriormente o para otros fines, le informaremos antes o en el momento de la recopilación.
Cuando corresponda, le pediremos su consentimiento para tratar los datos personales. Cuando otorgue su consentimiento para actividades de tratamiento, tendrá derecho a retirar su consentimiento en cualquier momento.
¿CON QUIÉN COMPARTIMOS SU INFORMACIÓN PERSONAL Y PARA QUÉ FINES?
Para tratar sus datos personales con las anteriores finalidades, o con otras finalidades particulares, solicitaremos de conformidad con lo dispuesto en la normativa vigente aplicable y los medios legales permitidos, su Autorización previa, expresa e informada, salvo cuando por disposición legal la misma no sea requerida. Así, en cada proceso de la empresa, y acorde con los datos personales recolectados y tratamiento a realizar, en el respectivo aviso de privacidad o en la solicitud de Autorización le informaremos de forma previa las finalidades particulares, la posibilidad de que los datos sean compartidos a terceros Encargados de tratamiento, los derechos que le asisten como titular, los mecanismos que tenemos dispuestos para garantizar el ejercicio de dichos derechos, y los canales de acceso a esta Política de Privacidad.
OXXO le informa que podrá comercializar productos o servicios de información agregada generada por el procesamiento de diversa información entre la cual puede estar incluida su información personal, información comercial propia de la compañía, entre otras. El procesamiento de su información personal podrá comprender las diversas actividades de tratamiento que se mencionan en el apartado “¿Para qué fines utilizamos y recopilamos sus datos personales?”, las cuales conforme lo indicamos en dicho aparte, solo serán ejecutadas con su Autorización previa, expresa e informada.
Además, en algunas ocasiones, terceros aliados, subsidiarias y/o filiales de OXXO podrán compartirnos sus datos personales, bien sea a través de transferencias autorizadas previamente por su parte, o a través de transmisiones para dar desarrollo a encargos debidamente ejecutados conforme a las disposiciones legales vigentes en la materia.
Cuando corresponda, OXXO también podrá compartir sus datos personales para circunstancias y comunicaciones de tipo legal:
- Para cumplir con una obligación legal;
- Cuando creamos de buena fe que una ley aplicable lo requiera;
- A petición de las autoridades gubernamentales que realicen una investigación;
- Para verificar o hacer cumplir nuestras condiciones de uso u otras políticas aplicables;
- Para detectar y proteger contra el fraude, o cualquier vulnerabilidad técnica o de seguridad;
- Para responder a una emergencia; o
- Para proteger los derechos, propiedad, seguridad, o protección de terceros, visitantes de los sitios web de OXXO, OXXO o el público.
OXXO también podrá compartir sus datos personales para circunstancias relacionadas con los proveedores de servicios externos: Para proceder con sus solicitudes, responder a sus consultas, entregarle sus pedidos, canjear cupones, proporcionarle muestras, permitirle participar en sorteos o realizar otras funciones y servicios y poner a su disposición materiales a través de nuestros sitios web, compartimos su información personal con proveedores de servicios externos que desempeñen funciones en nuestro nombre, como empresas que: alojan u operan los sitios web de OXXO, procesan pagos, analizan datos, brindan servicio al cliente, servicios legales, servicios postales o de entrega, y patrocinadores u otros terceros que participan en o administrar nuestras promociones. Tienen acceso a los datos personales necesarios para desempeñar sus funciones, pero no pueden utilizarlos para otros fines. Además, deben tratar estos datos personales de acuerdo con este Aviso de privacidad y según lo permitan las leyes y reglamentos de protección de datos aplicables.
Sus datos personales también serán utilizados por nosotros o compartidos con nuestros patrocinadores, anunciantes, redes publicitarias, servidores de publicidad, redes sociales y empresas de análisis u otros terceros en relación con el enriquecimiento de datos, marketing, promocional (para obtener más información acerca de nuestros términos de privacidad clave siga el siguiente) y otras ofertas, así como la información del producto.
TRANSFERENCIAS INTERNACIONALES DE DATOS
OXXO comparte datos personales internamente o con terceros para los fines descritos en este Aviso de privacidad.
OXXO solo enviará datos personales recopilados dentro del país del titular de los datos a países extranjeros en circunstancias tales como:
- Para seguir las instrucciones que nos dé usted,
- Para cumplir con una obligación legal; o
- Para trabajar con nuestros agentes y asesores que utilizamos para ayudar en el desempeño de nuestros negocios y servicios.
¿CÓMO PROTEGEMOS SUS DATOS PERSONALES?
OXXO toma las medidas necesarias para asegurar la protección de sus datos personales del uso indebido, interferencia, pérdida, acceso no autorizado, modificación o comunicación.
Nuestras medidas incluyen la implementación de controles de acceso apropiados, inversión en las últimas funciones de seguridad de la información para proteger los entornos de TI que aprovechamos, y garantizar que ciframos, seudonimizamos y convertimos en anónimos los datos personales siempre que sea posible.
El acceso a sus datos personales solo se permite entre nuestros empleados y agentes según la necesidad de conocerlos y está sujeto a estrictas obligaciones de confidencialidad contractuales cuando los datos son tratados por terceros.
Si transferimos datos personales fuera de su país, OXXO se asegurará de que estén protegidos de la misma manera que si se estuvieran utilizando en el país de origen.
OXXO protege su información personal con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad en todo su ciclo de vida, desde la recolección hasta su depuración y eliminación, a partir de lo definido en las políticas y lineamientos de seguridad que permean a toda la organización, desde la alta dirección hasta la operación.
¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?
Conservaremos sus datos personales durante el tiempo que los necesitemos para el fin para el que sean tratados. Por ejemplo, cuando realice una compra en línea a través de nuestra aplicación con nosotros, conservaremos los datos relacionados con su compra, para que podamos establecer el acuerdo concreto que haya firmado y, posteriormente guardaremos los datos personales durante un período que nos permita gestionar o responder a cualquier queja, consulta o duda relacionada con la compra.
Sus datos también pueden conservarse para que podamos continuar mejorando su experiencia con nosotros.
Revisaremos activamente los datos personales que poseemos y eliminaremos de forma segura, o en algunos casos los convertiremos en anónimos cuando ya no exista una necesidad legal, comercial o de los consumidores para que se conserven.
¿CUÁLES SON LOS DERECHOS QUE TIENE SOBRE SUS DATOS PERSONALES?
- Acceder, conocer, consultar, rectificar, corregir y actualizar sus datos personales.
- Revocar de forma parcial o total la Autorización que nos ha otorgado y/o solicitar la supresión parcial o total de sus datos personales, salvo cuando por deberes legales o contractuales sus datos deban permanecer en nuestras bases de datos.
- Solicitar prueba de la Autorización que nos ha otorgado para tratar sus datos personales.
- Ejercer las demás acciones que la Ley de Habeas Data le reconoce en materia de protección de datos personales.
PUEDE REVOCAR SU CONSENTIMIENTO PARA EL USO DE SUS DATOS PERSONALES
Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.
Asimismo, usted deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros.
Para pedir la revocación de consentimiento deberá presentar su solicitud bajo los mismos términos establecidos en el apartado siguiente en relación con sus Derechos de Habeas Data.
¿CÓMO PUEDE EJERCER SUS DERECHOS DE HABEAS DATA?
Para llevar a cabo consultas o reclamos en ejercicio de sus derechos de habeas data, deberá acreditar su condición de titular sobre los datos personales mediante copia de su documento de identidad, la cual podrá suministrar junto con su solicitud, por medio físico o digital en los canales que a continuación le indicamos. En caso de que se encuentre representado por un tercero, aquel deberá allegar el respectivo poder autenticado. El apoderado deberá igualmente acreditar su identidad en los términos aquí indicados.
Podrá dirigir sus consultas y reclamos de habeas data a través de los siguientes canales:
- Correo electrónico atencionaclientes.colombia@oxxo.com
- Puntos de atención de nuestras tiendas y locales comerciales.
- Para compras en línea a través de la APP OXXO COLOMBIA, en el chat que puede encontrar en la parte superior derecha de la aplicación.
- De forma telefónica, si está ubicado en Bogotá D.C. al teléfono 6016002121 o Bucaramanga al teléfono 6076970014
- Solicitud escrita radicada en la sede principal de Cadena Comercial Oxxo Colombia S.A.S., ubicada en la Av. Carrera 19 No. 104-37 piso 4 de la ciudad de Bogotá, D.C.
- A través del formulario “Contáctenos”, al cual puede acceder a través del siguiente link: https://www.oxxo.co/contacto.
- Podrá disponer de otros canales para el ejercicio de sus derechos de habeas data, los cuales serán informados oportunamente.
Para una eficiente gestión, su solicitud debe contener la siguiente información:
- Nombre e identificación del titular del dato personal, y de sus representantes de ser el caso.
- Domicilio: Dirección física y/o electrónica para recibir notificaciones.
- Teléfono de contacto y hora en la que se le puede contactar.
- Correo electrónico.
- Descripción de la solicitud: Solicitud concreta, indicando cuál o cuáles de sus derechos de habeas data desea ejercer, qué desea consultar, o en qué consiste su reclamo y cuáles son sus motivos.
- Documentos que soportan la solicitud, si a ello hay lugar.
Transcurridos dos (2) meses sin que presente la información requerida, se entenderá que ha desistido de la solicitud.
OXXO, dará respuesta a la solicitud en el término de diez (10) días hábiles si se trata de una consulta; y de quince (15) días hábiles si se trata de un reclamo. En los mismos plazos anteriores se pronunciará OXXO cuando verifique que no tiene datos personales de quién ejerce alguno de los derechos indicados.
En caso de consulta, si no fuere posible dar respuesta dentro del término de diez (10) días hábiles, le informaremos los motivos de demora y la fecha en la que se atenderá el reclamo.
En caso de reclamo, si no fuere posible dar respuesta dentro del término de quince (15) días hábiles, le informaremos los motivos de demora y la fecha en la que se atenderá el reclamo.
OXXO, en los casos que tenga la condición de Encargado del tratamiento informará de tal situación al titular o interesado en el dato personal, y comunicará al Responsable del tratamiento del dato personal la solicitud, con el fin de que este dé respuesta a la solicitud de consulta o reclamo presentado. Copia de tal comunicación será dirigida al titular del dato o interesado, para que tenga conocimiento sobre la identidad del responsable del dato personal.
CONDICIONES O AVISOS DE PRIVACIDAD ADICIONALES
Además de este Aviso de privacidad, puede haber campañas o promociones específicas que se regirán por condiciones o avisos de privacidad adicionales. Le recomendamos que lea estas condiciones o avisos adicionales antes de participar en tales campañas o promociones, ya que se le solicitará que los acepte si desea participar. Todos los términos o avisos de privacidad adicionales estarán disponibles en forma claramente visible para usted.
¿CÓMO PUEDO CONOCER LOS CAMBIOS EN ESTE AVISO DE PRIVACIDAD?
OXXO podrá efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. La forma de notificar cualquier cambio a este Aviso de Privacidad será a través de https://www.oxxo.co/aviso-de-privacidad. En caso de que usted no esté de acuerdo con los cambios efectuados a este Aviso de Privacidad, podrá manifestar su negativa en un plazo de cinco (5) días hábiles siguientes a aquel en que tuvo conocimiento del presente aviso, en cualquiera de los medios mencionados en el apartado “¿Cómo puede ejercer sus derechos de habeas data?”.
NUESTRO COMPROMISO
Los datos personales en custodia de OXXO, en su condición de Responsable y/o Encargado del tratamiento según el caso, serán tratados y protegidos cumpliendo los principios y regulaciones previstas en las leyes colombianas y demás que le sean aplicables en la materia, así como de conformidad con las buenas prácticas en protección de datos personales.
