2. Objetivo

Establecer las reglas bajo las cuales OASIS PUNTO CERO S.A.S, en su calidad de responsable del
tratamiento, recolecta, almacena, usa, consulta, circula, transmite, transfiere, conserva, suprime o actualiza datos
personales en el desarrollo de sus actividades comerciales, operativas, digitales, de tienda, tecnológicas y
administrativas.

3. Alcance

Esta política aplica a las bases de datos y archivos físicos, digitales o automatizados de OASIS / Greenfit. Para
la presente versión parcial se incorporan expresamente los procesos de marketing y ventas, e-commerce, tiendas
físicas y tecnología. Los procesos de contabilidad y finanzas, talento humano y jurídica serán ajustados una vez se
realicen las reuniones pendientes.

Establecer las reglas bajo las cuales OASIS PUNTO CERO S.A.S, en su calidad de responsable del tratamiento, recolecta, almacena, usa, consulta, circula, transmite, transfiere, conserva, suprime o actualiza datos personales en el desarrollo de sus actividades comerciales, operativas, digitales, de tienda, tecnológicas y administrativas.

4. Definiciones

5. Principios Aplicables

• Legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida,
  seguridad y confidencialidad.
• Minimización de datos: solo se solicitarán datos necesarios para cada finalidad.
• Diferenciación de finalidades: la compra, facturación, pago y entrega se separarán de marketing, remarketing, newsletters, WhatsApp, canal de WhatsApp y creación de audiencias.
• Responsabilidad demostrada: OASIS conservará prueba razonable de autorizaciones, avisos,
  políticas, contratos, incidentes y controles.

6. Titulares y datos tratados

7. Autorizaciones, avisos y prueba

• La autorización deberá ser previa, expresa e informada cuando sea exigible.
• Las finalidades comerciales deberán diferenciarse de las finalidades necesarias para compra, facturación,
  pago, entrega, garantías o cumplimiento legal.
• OASIS deberá conservar, cuando sea posible, fecha, hora, IP o identificador, versión del texto, canal,
  fuente y finalidad aceptada.
• En Shopify, pop-up, checkout, Brevo, Wizybot, WhatsApp y eventos deberá validarse la trazabilidad técnica
  de la aceptación.
• En tiendas físicas deberá implementarse aviso o guion de caja para facturación, WhatsApp de tienda,
  garantías, PQR y videovigilancia.

8. Cookies, píxeles y tecnologías similares

OASIS podrá utilizar cookies, píxeles, etiquetas, scripts y tecnologías similares para funcionamiento del sitio,

seguridad, analítica, personalización, marketing, remarketing, medición de campañas y experiencia de usuario. Las
cookies no necesarias deberán gestionarse conforme a la política de cookies y el mecanismo de consentimiento
que se implemente.

9. Transmisión, transferencia y terceros
Los datos personales podrán ser transmitidos o transferidos a terceros cuando sea necesario para las finalidades
informadas, incluyendo proveedores tecnológicos, plataformas de e-commerce, pauta, email marketing, chatbot,
transportadoras, pasarelas de pago, sistemas de facturación, soporte tecnológico, almacenamiento en nube,
videovigilancia, asesores y autoridades competentes. OASIS deberá validar los contratos, términos y
condiciones, países de alojamiento y medidas de seguridad aplicables.

10. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y/o solicitar la supresión cuando proceda.
• Acceder gratuitamente a sus datos personales.
• Abstenerse de responder preguntas sobre datos sensibles o de niños, niñas y adolescentes, salvo
  obligación legal o autorización aplicable.

11. Canales de atención

12. Procedimiento para consultas y reclamos

Las consultas y reclamos se atenderán conforme a los términos de la Ley 1581 de 2012 y las normas que la
reglamenten, adicionen o modifiquen. La solicitud deberá identificar al titular, describir los hechos o datos objeto de
consulta/reclamo y aportar los soportes necesarios. Cuando la solicitud sea incompleta, OASIS requerirá al
solicitante para que subsane lo correspondiente.

13. Conservación y supresión

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad informada, obligaciones legales,
contractuales, contables, comerciales o de atención de reclamaciones. Para esta versión parcial se deja

Expresamente pendiente la definición final de plazos por base de datos, especialmente para Shopify customers,
Brevo, Wizybot, chats, carritos abandonados, formularios de eventos, videos de cámaras, facturación, reportes
exportados y backups.