Remitiendo a la base legal, según la ley 1581 de 2012 y el Decreto 1074 Capitulo 25 del 2015 se desarrolla el derecho constitucional que tienen todas las personas naturales a conocer, actualizar y rectificar todo tipo de información recogida o, que haya sido objeto de tratamiento de datos personales en bancos o bases de datos y, en general en archivos de entidades públicas y/o privadas.

SEBASTIAN RESTREPO HERRERA, actuando en representación de ONE STAR es Responsables del Tratamiento de Datos Personales, para el Adecuado desarrollo de sus actividades comerciales, así como para el fortalecimiento de sus relaciones con terceros, recolecta, compila, almacena, consulta, usa, comparte, intercambia, transmite, transfiere y suprime Datos Personales y realiza objeto de tratamiento en bases de datos. La política establece los términos, condiciones y finalidades bajo las cuales SEBASTIAN RESTREPO HERRERA, como responsable de los datos personales obtenidos a través de sus distintos canales trata la información de todas las personas que hayan suministrado datos personales (en adelante “Titular del dato”).

• La política y procedimientos de Tratamiento de Datos Personales tienen como base el marco legal colombiano cuyo fin es la protección de la información que le ha sido confiada a ONE STAR cuya única intención es recolectar exclusivamente aquella información que ha sido suministrada voluntariamente por los Clientes, Proveedores, Empleados, Aspirantes, Ex empleados, Visitantes, entre otros.
• ONE STAR puede obtener la información a través de cualquiera de los siguientes canales o medios: Situaciones de venta y Posventa con Clientes, Relación contractual con Clientes para ventas corporativas, relaciones contractuales Profesionales con Proveedores, Relaciones laborales con los Empleados y Ex Empleados, remisión de correos electrónicos solicitando información, video vigilancia, entre otros.
• ONE STAR puede realizar Transferencias y Transmisión de Datos Personales siempre y cuando el receptor de la Información garantice procesos de seguridad para el tratamiento de los mismos y se cuente con la autorización expresa del titular.

1. Principios para el tratamiento de Datos Personales
   • Principio de legalidad en materia de Tratamiento de datos: El Tratamiento de Datos Personales que realice ONE STAR deben estar bajo el marco legal y regulatorio aplicable;
   • Principio de finalidad: El Tratamiento de datos personales que realice ONE STAR debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;
   • Principio de libertad: El Tratamiento de datos personales que realice ONE STAR sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
   • Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
   • Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
   • Principio de acceso y circulación restringida: El Tratamiento de Datos Personales que realice ONE STAR debe estar sujeta a los límites que se derivan de la naturaleza de los Datos Personales, y sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los Datos Personales no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley;
   • Principio de seguridad: La información sujeta a Tratamiento por ONE STAR deberá manejar las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
   • Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales que realice ONE STAR están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
2. Tratamiento al cual serán sometidos los Datos Personales
   • Los Datos Personales y autorizaciones de Tratamiento se recolectarán por medios electrónicos a través de los distintos medios de contacto Páginas Web, Documentos y formatos de ONE STAR así como mediante el uso del correo electrónico de los Titulares de los Datos Personales.
   • Los Datos Personales recaudados y las autorizaciones serán almacenados en las Bases de datos de ONE STAR y permanecerán bajo su custodia en condiciones de idoneidad, confidencialidad y seguridad generalmente admitidas.
   • Los Datos Personales recaudados se almacenarán de acuerdo al tipo de tratamiento que se le otorgue al Dato Personal, a menos que el Titular manifieste expresamente su deseo de que éstos sean suprimidos con anterioridad al periodo de permanencia. Sólo el personal autorizado por ONE STAR o por el Encargado del Tratamiento que se designe, podrá acceder a estas Bases de Datos. Se observarán los protocolos de acceso y seguridad que se consideran estándar en estas actividades para evitar la vulneración o manipulación de la información recopilada.
   • No obstante, lo anterior, ONE STAR podrá operar las Bases de Datos mediante un Encargado del Tratamiento de Datos, en cuyo caso, hará saber a los Titulares de la información que estas políticas se extenderán y, por ello, serán aplicables a tal encargado, de forma que el Titular pueda ejercer los derechos que le confiere la ley, tanto frente a ONE STAR, como frente los Encargado del Tratamiento designado por ésta. La información recopilada se usará en la forma descrita en el siguiente punto.
   • Los encargados del Tratamiento de Datos deben:
     • Dar el tratamiento solicitado por el responsable a los Datos que le sean suministrados.
     • Abstenerse de tomar decisiones que puedan afectar la seguridad de los Datos Personales.
     • Solicitar autorización al personal o los grupos de interés, para efectuar un tratamiento diferente al estipulado con el Responsable.
     • Informar el fin para el cual se usarán estos Datos y únicamente utilizarlos para dicho fin.
     • Gestionar los Datos bajos los principios expuestos en esta política y la normatividad que regula el tratamiento de Datos Personales en Colombia.
     • Ser el conducto por intermedio del cual se canalizará, lo referente a la protección de Datos.
3. USO (FINALIDAD) DE LA INFORMACIÓN PERSONAL RECOPILADA EN LAS BASES DE DATOS
   • Bases de Datos Personales de Clientes:
     • Establecer un canal de comunicación para mantener un contacto con los Clientes y tratar situaciones Post-venta.
     • Dar seguimiento a los requerimientos y mantener informado al Cliente sobre la marca.
     • Las situaciones postventa, presentadas con nuestros Clientes en las cuales aplicaría solicitar autorización para el tratamiento de Datos son:
     • Solicite una devolución de dinero.
     • Solicite una revisión de calidad.
     • Solicite cambio de producto.
     • Solicite una PQR
     • Captación de Datos para programa de fidelización.
     • Desarrollar estudios estadísticos y administrativos e indicadores de Gestión que resulten necesarios para el correcto desarrollo del objeto social de ONE STAR.

Para las situaciones de devolución de dinero la información será tratada por el proceso de Cajas-Contabilidad para proceder con el respectivo trámite ante las entidades correspondientes, esta transferencia de Información será suministrada bajo procesos de seguridad de la información.

Remisión de información para dar cumplimiento a exigencias legales y requerimientos de autoridades judiciales.