En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015, la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio y demás normas concordantes, COMPAÑÍA PAPELERA NACIONAL S.A.S. adopta la presente Política de Tratamiento de Datos Personales (en adelante, la "Política"), aplicable a la información personal recopilada a través del sitio web www.abastece.co y los demás canales de contacto de la empresa.

1. Identificación del Responsable del Tratamiento

2. Definiciones

Para los efectos de esta Política, se entienden las siguientes definiciones conforme a la Ley 1581 de 2012:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de Datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial, orientación política, convicciones religiosas, datos de salud, vida sexual, datos biométricos, etc.).
• Encargado del Tratamiento: persona natural o jurídica que realice el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona que decide sobre la base de datos y/o el Tratamiento. En este caso, Compañía Papelera Nacional S.A.S.
• Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, etc.).

3. Datos personales que recolectamos

A través de nuestro sitio web, formularios, chat de asistencia (Sarita), correo electrónico, WhatsApp, llamadas y otros canales, podemos recopilar los siguientes datos:

3.1 Datos de identificación y contacto

• Nombre y apellidos
• Correo electrónico
• Teléfono fijo y/o celular
• Dirección de entrega y/o facturación
• Ciudad y departamento
• Empresa o razón social
• NIT y datos tributarios
• Cargo o posición laboral

3.2 Datos de transacciones comerciales

• Productos cotizados, pedidos y facturas
• Historial de compras
• Medios de pago utilizados (sin almacenar números completos de tarjetas)
• Condiciones comerciales acordadas

3.3 Datos de navegación e interacción digital

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Mensajes y conversaciones a través de nuestro chat de asistencia (Sarita)
• Cookies y tecnologías similares (ver sección 11)

4. Finalidades del Tratamiento

Los datos personales son tratados para las siguientes finalidades:

1. Gestionar el registro como cliente y administrar la relación comercial.
2. Procesar cotizaciones, pedidos, facturas, despachos y devoluciones.
3. Brindar atención al cliente, soporte técnico y servicio postventa a través de nuestros canales (web, chat Sarita, WhatsApp, correo, teléfono).
4. Realizar análisis estadísticos y de mercado para mejorar nuestros productos y servicios.
5. Enviar comunicaciones comerciales sobre productos, promociones, novedades y eventos relacionados con nuestro portafolio, siempre que el Titular haya autorizado este uso.
6. Validar identidad y cumplir con obligaciones tributarias, contables y legales.
7. Prevenir fraudes y verificar el cumplimiento de las condiciones comerciales.
8. Atender requerimientos de autoridades judiciales y administrativas competentes.
9. Realizar encuestas de satisfacción y mejora del servicio.
10. Compartir datos con encargados del tratamiento (operadores logísticos, pasarelas de pago, servicios en la nube) estrictamente necesarios para prestar el servicio.

5. Tratamiento de datos por inteligencia artificial (Chat Sarita)

Nuestro sitio web cuenta con un asistente virtual llamado Sarita, impulsado por inteligencia artificial. Al interactuar con Sarita:

• Las conversaciones se almacenan en nuestros servidores con fines de atención, mejora del servicio y trazabilidad comercial.
• Los datos personales que proporciones (nombre, teléfono, correo, empresa) se usan para procesar tu solicitud y conectarte con un asesor humano cuando sea necesario.
• El contenido de las conversaciones puede ser procesado por proveedores tecnológicos terceros (Anthropic - Claude) bajo estrictos contratos de confidencialidad y privacidad.
• No se utilizarán los datos de las conversaciones para entrenar modelos de IA externos.
• Puedes en cualquier momento solicitar la eliminación del historial de tus conversaciones contactando al correo señalado en esta política.

6. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento.
2. Solicitar prueba de la autorización otorgada al Responsable, salvo cuando expresamente se exceptúe como requisito.
3. Ser informado, previa solicitud, respecto del uso que les ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7. Procedimiento para ejercer derechos (Habeas Data)

El Titular o sus causahabientes podrán ejercer sus derechos enviando una solicitud a:

La solicitud debe contener:

• Nombre completo del Titular y/o representante.
• Número de identificación.
• Descripción clara del derecho que desea ejercer (consulta, actualización, rectificación, supresión, revocatoria de autorización, etc.).
• Dirección física y/o electrónica para notificaciones.
• Documentos que soporten la solicitud (cuando aplique).

Tiempos de respuesta

• Consultas: máximo 10 días hábiles desde la recepción. Si no es posible, se informa al interesado los motivos de la demora y se atiende dentro de los 5 días hábiles siguientes.
• Reclamos: máximo 15 días hábiles desde el día siguiente a la recepción. Si no es posible, se informa al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, que en ningún caso podrá superar los 8 días hábiles siguientes al vencimiento del primer término.

8. Seguridad de la información

Implementamos medidas técnicas, administrativas y humanas para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre las cuales se incluyen:

• Conexiones cifradas mediante certificados SSL/TLS.
• Servidores con acceso restringido y autenticación.
• Copias de seguridad periódicas.
• Capacitación constante del personal en protección de datos.
• Acuerdos de confidencialidad con empleados y proveedores.
• Auditorías internas periódicas.

9. Transferencia y transmisión de datos a terceros

Los datos personales podrán ser compartidos con:

• Operadores logísticos y de mensajería para la entrega de productos.
• Pasarelas de pago y entidades financieras para procesar transacciones.
• Proveedores de servicios tecnológicos (hosting, almacenamiento en la nube, software de gestión, plataformas de IA conversacional).
• Asesores contables, jurídicos y tributarios bajo deber de confidencialidad.
• Autoridades competentes cuando exista requerimiento legal.

En caso de transferencias internacionales de datos, se realizarán cumpliendo los niveles adecuados de protección exigidos por la normativa colombiana, particularmente cuando se trate de servicios en la nube o plataformas extranjeras.

10. Vigencia de las bases de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas y mientras subsistan obligaciones legales o comerciales que justifiquen su tratamiento. Cumplidos estos plazos, los datos serán eliminados de forma segura o anonimizados, salvo obligación legal de conservación.

11. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico y personalizar contenido. El usuario puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de algunas secciones del sitio.

Tipos de cookies que utilizamos:

• Técnicas/Necesarias: permiten la navegación y uso de funciones básicas.
• Analíticas: recogen información estadística sobre el uso del sitio.
• Funcionales: recuerdan preferencias del usuario.

12. Tratamiento de datos de menores de edad

Nuestros servicios están dirigidos a empresas y mayores de edad. No recolectamos intencionalmente información de menores de 18 años. Si un padre o tutor advierte que su hijo nos ha proporcionado información sin autorización, debe contactarnos para proceder con la eliminación.

13. Autoridad de control

El Titular puede presentar quejas o reclamos ante la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos personales en Colombia:

14. Modificaciones a la Política

Compañía Papelera Nacional S.A.S. se reserva el derecho de modificar esta Política en cualquier momento. Los cambios serán publicados en esta misma página con la fecha de actualización correspondiente. Cambios sustanciales serán comunicados al Titular a través de los canales disponibles.

15. Aceptación

El uso del sitio web www.abastece.co, el envío de información mediante nuestros formularios, el contacto a través del chat Sarita o cualquier interacción con nuestros canales digitales, implica la aceptación de esta Política de Tratamiento de Datos Personales. Si no está de acuerdo, le solicitamos abstenerse de utilizar nuestros servicios o suministrar información personal.

16. Aviso de privacidad simplificado

Responsable: Compañía Papelera Nacional S.A.S.
Finalidad: Gestión comercial, atención al cliente, cumplimiento legal y envío de comunicaciones autorizadas.
Derechos: Conocer, actualizar, rectificar y suprimir sus datos. Revocar la autorización.
Mecanismo: Solicitudes al correo contacto@abastece.co.
Política completa: Disponible en www.abastece.co/privacidad.