Política de tratamiento de la información
Esta política explica qué datos personales trata GEM — Grupo Empresarial Masa, con qué finalidad y cómo puede usted ejercer sus derechos sobre ellos.
Se expide conforme a la Ley 1581 de 2012, al Decreto 1074 de 2015 —que compiló el Decreto 1377 de 2013— y al artículo 15 de la Constitución Política. Vigente desde el 19 de agosto de 2026.
1. Quién es el responsable
| Razón social | POR DEFINIR |
|---|---|
| NIT | POR DEFINIR |
| Domicilio | POR DEFINIR |
| Dirección | POR DEFINIR |
| Correo electrónico | POR DEFINIR |
| Teléfono | POR DEFINIR |
2. A quién aplica
Esta política cubre a tres grupos de personas:
- Empleados de las empresas aliadas. Las personas por quienes se registra una solicitud de compra. En la mayoría de los casos usted nunca entra a esta plataforma: es su empresa la que registra la solicitud a su nombre.
- Usuarios de la plataforma. Personal de GEM — Grupo Empresarial Masa y de las empresas aliadas con una cuenta para operar la tienda.
- Visitantes del sitio. Quien solo consulta las páginas públicas, incluida la documentación de la API.
3. Qué datos tratamos
| Grupo | Datos |
|---|---|
| Empleados | Nombres y apellidos, tipo y número de documento de identidad, la empresa a la que pertenece, y el historial de solicitudes de compra: productos, cantidades, valores, fechas y estado. |
| Usuarios de la plataforma | Nombre de usuario, correo electrónico, contraseña —almacenada cifrada, nunca en texto claro— y los registros de las operaciones que realizan dentro del sistema. |
| Visitantes | Datos técnicos de la conexión necesarios para prestar el servicio y para la seguridad de la plataforma. |
4. De dónde vienen sus datos
Si usted es empleado de una empresa aliada, sus datos nos los transmite su empresa, que es quien tiene la relación laboral con usted y quien debe haber obtenido previamente su autorización. GEM — Grupo Empresarial Masa no toma esos datos de fuentes públicas ni los compra a terceros.
Si en algún momento quiere saber exactamente qué información suya tenemos y quién nos la entregó, puede pedírnoslo por el canal de la sección 9.
5. Para qué los usamos
- Registrar y gestionar la solicitud de compra hecha a su nombre.
- Determinar el precio aplicable según el acuerdo comercial con su empresa.
- Informar a su empresa el valor que debe descontarle por nómina, que es la única forma de pago de esta tienda.
- Atender reclamaciones, garantías y devoluciones sobre lo solicitado.
- Conservar el soporte contable y tributario de la operación.
- Prevenir el fraude y mantener la seguridad de la plataforma.
- Cumplir requerimientos de autoridades competentes.
No usamos sus datos para publicidad, no elaboramos perfiles comerciales con ellos y no los vendemos ni los cedemos a terceros con fines distintos a los de esta lista.
6. Autorización
El tratamiento requiere su autorización previa, expresa e informada. Cuando la solicitud la registra su empresa, es ella quien debe recogerla y conservar la prueba, y así lo exigimos contractualmente. Usted puede pedirnos copia de la autorización que nos ampara, y puede revocarla en cualquier momento por el canal de la sección 9.
Revocar la autorización no borra los registros que la ley nos obliga a conservar —por ejemplo los soportes contables de una compra ya descontada de su nómina—, pero sí detiene cualquier uso posterior que no sea ese.
7. Con quién los compartimos
- Su empleador, para aplicar el descuento por nómina. Es el destinatario natural: la compra se paga por esa vía.
- Proveedores de infraestructura tecnológica que alojan la plataforma y sus copias de seguridad, vinculados por contrato y obligados a los mismos deberes de confidencialidad y seguridad.
- Autoridades, cuando medie requerimiento legal.
Transferencia internacional. La plataforma se aloja en servicios en la nube que pueden estar ubicados fuera de Colombia, incluidos los Estados Unidos de América, país declarado de nivel adecuado de protección por la Superintendencia de Industria y Comercio mediante la Circular Externa 005 de 2017. Al aceptar esta política usted queda informado de esa circunstancia.
8. Cómo los protegemos
Aplicamos medidas técnicas y administrativas razonables: cifrado del tránsito entre su navegador y la plataforma, contraseñas almacenadas mediante funciones de derivación —no recuperables—, acceso restringido por roles al personal que lo necesita, registro de las operaciones realizadas y credenciales de integración revocables en cualquier momento.
Ninguna medida elimina por completo el riesgo. Si llegara a producirse un incidente que afecte sus datos, lo reportaremos a la Superintendencia de Industria y Comercio conforme al artículo 17 de la Ley 1581 e informaremos a su empresa.
9. Sus derechos y cómo ejercerlos
Como titular de los datos usted puede:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización que otorgó.
- Ser informado sobre el uso que les hemos dado.
- Revocar la autorización o solicitar la supresión de sus datos, cuando proceda.
- Acceder gratuitamente a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Escriba a POR DEFINIR indicando su nombre, tipo y número de documento, la empresa donde trabaja y lo que solicita. Atiende el Área Administrativa de GEM — Grupo Empresarial Masa.
| Solicitud | Plazo de respuesta |
|---|---|
| Consulta — saber qué datos suyos tenemos | 10 días hábiles, prorrogables 5 más |
| Reclamo — corregir, actualizar o suprimir | 15 días hábiles, prorrogables 8 más |
Si la prórroga es necesaria, se lo informaremos antes de que venza el plazo inicial explicando el motivo. Un reclamo incompleto se le devolverá dentro de los 5 días hábiles siguientes para que lo subsane; si no lo hace en dos meses, se entenderá desistido.
La ley exige agotar primero este canal antes de acudir a la Superintendencia de
Industria y Comercio (www.sic.gov.co), que es la autoridad de protección
de datos en Colombia.
10. Cuánto tiempo los conservamos
Conservamos sus datos mientras dure el acuerdo comercial con su empresa y, terminado este, durante el tiempo que exijan las obligaciones legales, contables y tributarias aplicables a la operación. Cumplido ese término se suprimen o se anonimizan.
11. Cookies
Usamos únicamente las cookies necesarias para que la sesión funcione: mantenerlo identificado mientras navega y proteger los formularios contra falsificación de peticiones. No usamos cookies de publicidad ni de analítica de terceros. Si las bloquea en su navegador, no podrá iniciar sesión.
12. Menores de edad
La plataforma se dirige a empleados mayores de edad. No recogemos deliberadamente datos de menores. Si detectamos que se registró información de un menor sin la autorización que exige la ley, la suprimiremos.
13. Vigencia y cambios
Esta política rige desde el 19 de agosto de 2026. Las bases de datos se mantendrán vigentes mientras subsistan las finalidades de la sección 5. Cualquier cambio sustancial se publicará en esta misma página con su nueva fecha de vigencia y, cuando la ley lo exija, se comunicará antes de aplicarlo.
¿Dudas sobre esta política? Escriba a POR DEFINIR.