POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Versión 8 · Vigente desde el 31 de octubre de 2026 Esta política explica cómo tratamos los datos personales que recibimos por la tienda en línea de Mastech (mastechcompany.com), por su formulario de contacto, por correo y por WhatsApp, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Al autorizar el tratamiento de tus datos —en el checkout, al crear tu cuenta, al escribirnos desde el formulario de contacto o al elegir en el aviso de cookies— aceptas esta política en la versión vigente ese día, y esa versión queda registrada junto con tu autorización. 1. RESPONSABLE DEL TRATAMIENTO - Responsable: Medical Accessories Supply Technology - NIT: 1144109507-6 - Ciudad: Palmira, Valle del Cauca - Correo: contacto@mastechcompany.com - Teléfono y WhatsApp: +57 302 835 4979 La atención de consultas y reclamos sobre tus datos está a cargo del responsable, por los canales de arriba y por el formulario de contacto (mastechcompany.com/contacto). 2. QUÉ DATOS TRATAMOS - Para tu pedido: nombre y apellido, correo, celular, tipo y número de documento, la dirección de entrega —departamento, municipio, dirección, complemento, barrio y punto de referencia—, el nombre y el teléfono de quien recibe, la nota que nos dejes, los productos que compras y el estado de tu pedido y de su envío. - De tu pago: el resultado de la transacción, el medio que usaste y su referencia. Los datos de tu tarjeta o de tu cuenta bancaria los recibe Wompi, no Mastech. - Si creas una cuenta: tu correo, tu nombre, tu celular, las direcciones que guardas y tu preferencia sobre comunicaciones comerciales. Tu contraseña la guarda cifrada el servicio de autenticación; nadie en Mastech puede leerla. - Si autorizas novedades en «Tus datos» y no terminas la compra: tu correo y los productos que dejaste en el carrito, para escribirte una sola vez y que retomes tu compra desde cualquier dispositivo. - Si nos escribes: tu nombre, tu correo y tus mensajes —por el formulario de contacto, por correo o por WhatsApp—, el número de pedido que nos indiques y los datos que incluyas en ellos. - Datos técnicos: las cookies necesarias para que la tienda funcione (sección 6) y un identificador técnico derivado de tu conexión, que usamos para limitar los intentos repetidos, por ejemplo en el rastreo de pedidos o en el formulario de contacto. - Si lo autorizas en el aviso de cookies: cómo usas la tienda —qué páginas y productos ves, qué agregas al carrito, cuándo empiezas a pagar y, si compras, el número y el valor de tu pedido— con los identificadores que Google Analytics y el píxel de Meta guardan en tu navegador (sección 6). No te pedimos datos sensibles, como información sobre tu salud; te pedimos no incluirlos en la nota del pedido ni en tus mensajes. La tienda no está dirigida a menores de edad y no tratamos a sabiendas datos de menores. 3. PARA QUÉ LOS USAMOS Con la autorización que das en el checkout, necesaria para comprar: 1. Crear, cobrar, facturar, alistar, despachar y entregar tu pedido. 2. Avisarte por correo de cada paso de tu pedido: el acuse, el pago, el despacho, la entrega o la cancelación. 3. Atender tus cancelaciones, retractos, garantías, reversiones de pago, peticiones, quejas y reclamos. 4. Proteger la tienda contra el fraude y el abuso, y cumplir nuestras obligaciones legales, contables y tributarias, incluidos los requerimientos de las autoridades. Si creas una cuenta, usamos sus datos para mostrarte tus pedidos, guardar tus direcciones y mantener tu perfil. Esta finalidad la autorizas al pedir tu cuenta en el registro o, si la activas desde el enlace de tu compra, con la autorización que ya diste en el checkout. Con la autorización que das al escribirnos desde el formulario de contacto, usamos tu nombre, tu correo, tu mensaje y el número de pedido que nos indiques para responderte y dejar constancia de tu solicitud con su número de radicado. Solo si la autorizas aparte —es opcional y no condiciona tu compra—: 5. Enviarte por correo novedades y ofertas, un recordatorio si dejas productos en el carrito y una invitación a opinar sobre lo que compraste. Nunca por SMS, llamadas ni mensajes de WhatsApp que tú no hayas iniciado, y respetando los horarios que fija la ley. Puedes retirar esta autorización cuando quieras con el enlace de baja que trae cada correo comercial, desde «Mi perfil» si tienes cuenta, o escribiéndonos, y dejamos de escribirte de inmediato. Solo si las autorizas en el aviso de cookies, cada una por separado —son opcionales y no condicionan tu compra—: 6. Analítica: medir cuántas personas visitan la tienda y cómo la usan, para mejorarla, con Google Analytics. 7. Publicidad: medir si nuestros anuncios en Facebook e Instagram te trajeron hasta la tienda y qué hiciste después, para medir y mejorar esos anuncios, con el píxel de Meta. 4. CON QUIÉN LOS COMPARTIMOS No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para operar la tienda, que los tratan por encargo nuestro y únicamente para prestarnos su servicio: - Hostinger: el servidor donde funciona la tienda, en Boston, Estados Unidos, que guarda la base de datos, las cuentas, los archivos y el sitio. - Cloudflare: la entrada de la tienda desde internet —su dominio, su certificado y la conexión segura con el servidor—, el reenvío a nuestro buzón de Gmail de los correos que llegan a las direcciones de la tienda y las copias de seguridad cifradas de la base de datos y de los archivos. - Resend: envío de los correos de la tienda y de las respuestas que te damos desde sus direcciones. - Wompi: procesamiento de los pagos en línea. Wompi te presenta sus propios términos y su autorización de datos dentro de su ventana de pago. - Addi: si lo eliges como forma de pago y está disponible, compartimos tu nombre, cédula de ciudadanía, correo, celular, dirección y los datos de tu compra para tramitar el pago a cuotas. Addi recibe esos datos para prestar el servicio de pago y financiación, te presenta sus propias condiciones y autorizaciones y decide sobre tu solicitud. No enviamos esos datos a Addi por visitar una ficha ni antes de que lo elijas. - EnvíoClick y las transportadoras con que despachamos: reciben el nombre, la dirección y el teléfono de quien recibe, tu nombre y tu correo, una descripción del contenido y su valor declarado y, si pagas contra entrega, el valor que deben recaudar. - Google (Gmail): el buzón de correo de la tienda, donde recibimos y respondemos tus mensajes y los avisos de tus pedidos. - Nuestro servicio de facturación electrónica y nuestro contador: reciben los datos de la factura. - WhatsApp (Meta): cuando nos escribes por ese medio, la conversación pasa por su plataforma, bajo sus propias condiciones. - Google (Google Analytics): solo si autorizas la analítica en el aviso de cookies, recibe lo que describe la sección 6 para medir cómo se usa la tienda. - Meta (píxel de Meta): solo si autorizas la publicidad en el aviso de cookies, recibe lo que describe la sección 6 para medir nuestros anuncios en Facebook e Instagram. El servidor de la tienda está en Estados Unidos, y otros de estos proveedores también guardan la información fuera de Colombia, allí o en otros países. Al aceptar esta política autorizas esa transferencia, que se hace solo para las finalidades de la sección 3; la de Google Analytics y el píxel de Meta, solo cuando la autorizas en el aviso de cookies. También entregamos datos a una autoridad cuando una norma o una orden lo exige. 5. CUÁNTO TIEMPO LOS CONSERVAMOS El correo y el carrito de quien autorizó novedades y no compró los borramos a los treinta días sin actividad en ese carrito, o antes si te das de baja; el registro de ese único correo lo borramos a los treinta días de enviado, y conservamos la constancia de tu autorización y de tu baja. Conservamos tus demás datos mientras sean necesarios para las finalidades de esta política y, después, durante el tiempo que exigen las normas comerciales, contables y tributarias. Si pides que los suprimamos, borramos o anonimizamos tu perfil, pero conservamos lo mínimo de tus pedidos y facturas que la ley nos obliga a guardar, y la constancia de las solicitudes que nos hiciste y de nuestra respuesta, para poder demostrar que te atendimos. Nuestras bases de datos estarán vigentes mientras Mastech desarrolle su actividad. 6. COOKIES Usamos tres clases de cookies. Las necesarias hacen funcionar la tienda y no se pueden apagar: la que recuerda tu carrito, la que guarda los datos del checkout mientras compras, la que permite ver un pedido después de rastrearlo, las de la sesión de tu cuenta y la que guarda tu elección de cookies. Las de analítica y las de publicidad solo las usamos si las autorizas en el aviso de cookies, cada una por separado; vienen apagadas. - Analítica — Google Analytics: cuenta las visitas, las páginas y los productos que se ven, lo que se agrega al carrito y las compras, para entender cómo se usa la tienda y mejorarla. Guarda en tu navegador dos cookies propias de Google Analytics, que duran hasta dos años. - Publicidad — píxel de Meta: mide si nuestros anuncios en Facebook e Instagram te trajeron hasta acá y qué hiciste después —ver un producto, agregarlo al carrito, empezar a pagar, comprar—, para medir y mejorar esos anuncios. Guarda en tu navegador dos cookies propias del píxel, que duran hasta noventa días. Lo que les enviamos es qué páginas y productos ves, con su nombre, su referencia, su precio y su cantidad, y en una compra el número del pedido y su valor, además de los datos técnicos que tu navegador comparte con cualquier sitio que visita, como el tipo de navegador y de dispositivo y la dirección IP de tu conexión. Nunca les enviamos tu nombre, tu correo, tu teléfono, tu documento ni tu dirección. En las páginas cuya dirección lleva la clave de un pedido o el código de un enlace de tu cuenta no medimos nada. Tu elección dura doce meses y la guardamos junto con la versión de esta política que estaba vigente al elegir; si publicamos una versión nueva, te la volvemos a pedir. Puedes cambiarla cuando quieras desde «Preferencias de cookies», en el pie de la página: si retiras una autorización, dejamos de enviar datos de inmediato y borramos de tu navegador las cookies de ese proveedor. Lo que Google o Meta ya recibieron queda bajo sus propias políticas. 7. CÓMO PROTEGEMOS TUS DATOS La tienda funciona solo por conexiones cifradas (HTTPS), el acceso a los datos está limitado a quien los necesita para atender tu pedido, las copias de seguridad que guardamos fuera del servidor van cifradas y no guardamos los datos de tu tarjeta. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo informaremos y se lo informaremos a la Superintendencia de Industria y Comercio, como lo exige la ley. 8. TUS DERECHOS Como titular de tus datos puedes: - Conocer, actualizar y rectificar tus datos. - Pedir prueba de la autorización que nos diste. - Saber, si lo pides, qué uso les hemos dado. - Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos. - Acceder gratis a tus datos. - Presentar quejas ante la Superintendencia de Industria y Comercio (https://www.sic.gov.co) por infracciones a la ley, después de haber hecho tu consulta o reclamo ante nosotros. 9. CÓMO EJERCERLOS Escríbenos desde el formulario de contacto (mastechcompany.com/contacto) —te da un número de radicado al instante y la fecha en que te respondemos, que nunca es posterior a los plazos de abajo—, al correo contacto@mastechcompany.com o por WhatsApp al +57 302 835 4979, con tu nombre, tu documento, qué pides y el correo o la dirección donde quieres la respuesta. Antes de responder verificamos tu identidad, para no entregar tus datos a otra persona. - Consultas (para conocer tus datos): te respondemos dentro de los 10 días hábiles siguientes a la fecha en que la recibimos. Si no alcanzamos, te explicamos por qué y te respondemos a más tardar 5 días hábiles después. - Reclamos (para corregir, actualizar o suprimir tus datos, revocar la autorización o señalar un incumplimiento): incluye la descripción de los hechos y los documentos que quieras hacer valer. Si le falta algo, te lo pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, se entiende que desististe. Te respondemos dentro de los 15 días hábiles siguientes al día en que lo recibimos completo. Si no alcanzamos, te explicamos por qué y te respondemos a más tardar 8 días hábiles después. 10. VIGENCIA Y CAMBIOS Esta política rige desde la fecha que indica esta página. Cada cambio se publica aquí como una versión nueva, con su número y la fecha desde la que rige. Si cambiamos las finalidades para las que usamos tus datos, te lo informaremos antes y, cuando la ley lo exija, te pediremos una nueva autorización. — Medical Accessories Supply Technology · NIT 1144109507-6 · mastechcompany.com/paginas/tratamiento-de-datos