POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

DISTRIBUIDORA GRESH S.A.S. — GRESH IA

Fecha de actualización: 28 de octubre de 2026

1. RESPONSABLE DEL TRATAMIENTO

Distribuidora Gresh S.A.S., empresa comercial ubicada en Ibagué, Tolima, Colombia, es responsable del tratamiento de los datos personales utilizados en sus procesos comerciales y en su asistente virtual GRESH IA.

Razón social: Distribuidora Gresh S.A.S.

NIT: 809005233-7

Dirección comercial: Carrera 4C #27-34, Ibagué, Tolima, Colombia.

Correo electrónico para protección de datos: disgresh1@gmail.com

Sitio web: www.disgresh.com

Canal para solicitudes: Correo electrónico.

2. ¿QUÉ ES GRESH IA?

GRESH IA es un asistente virtual de atención comercial desarrollado para facilitar la comunicación entre Distribuidora Gresh S.A.S. y sus clientes mediante WhatsApp.

Su finalidad es apoyar las consultas sobre productos ferreteros, tubería y accesorios PVC, materiales de construcción, cotizaciones y solicitudes comerciales.

3. DATOS PERSONALES QUE PUEDEN TRATARSE

Durante las conversaciones comerciales podrán tratarse datos como:

• Nombre y número telefónico del cliente.

• Nombre del negocio o empresa, cuando corresponda.

• Municipio o zona de ubicación para cotización o despacho.

• Productos solicitados, cantidades y preferencias comerciales.

• Mensajes e información suministrada voluntariamente en la conversación.

• Información relacionada con cotizaciones, pedidos y seguimiento comercial.

No se solicita a los clientes que compartan contraseñas, códigos de acceso ni información financiera sensible a través del asistente.

4. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán utilizarse, conforme a las autorizaciones y demás bases legales aplicables, para:

• Responder preguntas y solicitudes comerciales.

• Consultar referencias de productos y preparar cotizaciones.

• Gestionar pedidos y coordinar la atención de solicitudes de entrega.

• Realizar seguimiento de cotizaciones y solicitudes pendientes.

• Gestionar la atención al cliente, reclamaciones y garantías.

• Mantener registros comerciales y cumplir obligaciones legales.

El envío de publicidad o promociones no solicitadas requerirá las autorizaciones correspondientes. La atención de una consulta no implica automáticamente una autorización para recibir campañas publicitarias.

5. HERRAMIENTAS TECNOLÓGICAS Y TERCEROS

Para operar GRESH IA, Distribuidora Gresh S.A.S. podrá utilizar servicios tecnológicos de mensajería, automatización y administración de datos, de acuerdo con su configuración efectiva.

Entre las herramientas previstas se encuentran WhatsApp Business Platform de Meta y n8n.

Cuando intervengan proveedores tecnológicos que traten datos personales, se revisarán sus funciones, condiciones de protección de datos, responsabilidades y posibles transferencias o transmisiones internacionales, conforme a la normativa aplicable.

6. SEGURIDAD Y CONSERVACIÓN DE LA INFORMACIÓN

Distribuidora Gresh S.A.S. adoptará medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido.

La información se conservará durante el tiempo necesario para las finalidades informadas y el cumplimiento de obligaciones legales. Una vez deje de ser necesaria, se eliminará o anonimizará cuando corresponda.

7. DERECHOS DE LOS TITULARES

Los titulares de los datos personales podrán ejercer los derechos establecidos en la legislación colombiana, entre ellos:

• Conocer, actualizar y rectificar sus datos personales.

• Solicitar información sobre el uso de sus datos.

• Solicitar prueba de la autorización, cuando corresponda.

• Revocar su autorización o solicitar la supresión de datos, cuando proceda legalmente.

• Presentar quejas ante la Superintendencia de Industria y Comercio, conforme al procedimiento aplicable.

8. SOLICITUDES DE CONSULTA, CORRECCIÓN Y ELIMINACIÓN

Para presentar solicitudes relacionadas con el tratamiento de datos personales, los titulares podrán comunicarse mediante:

Correo electrónico: gerencia@gresh.com

Asunto sugerido: Solicitud de protección de datos personales — GRESH IA

La solicitud debe permitir identificar al titular, señalar el derecho que desea ejercer y facilitar un medio de respuesta.

Distribuidora Gresh S.A.S. atenderá estas solicitudes dentro de los términos previstos por la legislación colombiana, previa verificación de la identidad cuando corresponda.

9. CAMBIOS EN LA POLÍTICA

Distribuidora Gresh S.A.S. podrá actualizar esta política cuando existan modificaciones legales, tecnológicas u operativas. La versión vigente estará disponible en su página web.

10. NORMATIVA APLICABLE

Esta política se desarrolla en el marco de la Ley 1581 de 2012, sus normas reglamentarias y demás disposiciones colombianas aplicables sobre protección de datos personales.