POLÍTICA DE PRIVACIDAD

En Cementos Cibao, accesible desde http://www.cementoscibao.com, estamos comprometidos con la protección de la privacidad y la seguridad de la información personal de nuestros clientes, distribuidores, proveedores y usuarios.

La presente Política de Privacidad tiene como finalidad informar de manera clara y transparente cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales suministrados por los usuarios al visitar nuestro sitio web, comunicarse con nosotros, realizar pedidos o utilizar cualquiera de nuestros canales digitales.

Los datos personales suministrados a través de este sitio web o por cualquier canal de contacto serán tratados conforme a la Ley No. 172-13 sobre Protección de Datos de Carácter Personal y normativa vigente en la República Dominicana, exclusivamente para fines legítimos vinculados a la gestión de solicitudes, relaciones comerciales, cumplimiento contractual y obligaciones legales.

El titular declara que la información proporcionada es veraz, completa y actualizada, asumiendo responsabilidad por cualquier inexactitud u omisión. La empresa no será responsable por daños derivados de información incorrecta, incompleta o suministrada por terceros sin autorización.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos; no obstante, el usuario reconoce que ningún sistema es absolutamente invulnerable, por lo que la empresa no garantiza seguridad absoluta frente a eventos fuera de su control razonable o casos fortuitos.

Los datos serán conservados durante el tiempo estrictamente necesario para las finalidades informadas o conforme a plazos legales. El titular podrá ejercer sus derechos de acceso, rectificación, actualización, cancelación u oposición mediante solicitud formal por los canales habilitados.

El suministro de datos implica consentimiento libre, expreso e informado para su tratamiento, salvo en los casos autorizados por ley o necesarios para la ejecución de una relación contractual.

1. Responsable del Tratamiento.

Cementos Cibao S.A. RNC No. 1-02-00213-4 Sitio web: http://www.cementoscibao.com Correo electrónico de contacto: info@cementoscibao.com Teléfono: (809) 625-1100

2. Información que Recopilamos.

La empresa recopila exclusivamente los datos personales estrictamente necesarios, pertinentes y proporcionales para el cumplimiento de fines legítimos previamente informados, conforme al marco legal vigente. En ningún caso se solicitarán datos que no guarden relación directa con la naturaleza de los servicios ofrecidos.

2.1 Información proporcionada directamente por el usuario.

Podrán recopilarse los siguientes datos cuando el usuario los suministre voluntaria y expresamente a través de formularios electrónicos, mensajería instantánea, comunicaciones telefónicas o cualquier otro canal habilitado:

• Nombre y apellidos
• Nombre de empresa (si aplica)
• Número de teléfono
• Dirección de entrega o domicilio comercial
• Correo electrónico
• Datos fiscales necesarios para fines de facturación
• Información relacionada con pedidos o solicitudes
• Contenido de mensajes enviados por cualquier canal de contacto

El usuario reconoce y acepta que:

1. La entrega de datos personales es voluntaria, salvo cuando resulte necesaria para la formalización de una relación contractual o el cumplimiento de obligaciones legales.
2. Declara que los datos suministrados son veraces, exactos, completos y actualizados.
3. Asume responsabilidad exclusiva por los daños o perjuicios derivados de información incorrecta, incompleta o suministrada sin la debida autorización de su titular.

La empresa no será responsable por el tratamiento indebido de datos cuando dicho tratamiento derive de información errónea, fraudulenta o proporcionada por terceros sin legitimación.

2.2 Información recopilada automáticamente.

Al acceder al sitio web, podrán recopilarse automáticamente determinados datos técnicos y de navegación, tales como:

• Dirección IP
• Tipo y versión del navegador
• Dispositivo utilizado
• Sistema operativo
• Fecha, hora y duración del acceso
• Patrones generales de navegación

Dicha información será utilizada exclusivamente para fines de seguridad informática, prevención de fraude, control de accesos, mejora del rendimiento del sitio y análisis estadístico interno.

Estos datos no serán utilizados para la elaboración de perfiles individualizados con efectos jurídicos para el usuario, salvo que medie consentimiento expreso o exista obligación legal.

La empresa podrá conservar registros técnicos cuando resulte necesario para la defensa de sus derechos, el ejercicio de acciones legales o el cumplimiento de requerimientos de autoridad competente.

3. Uso de Chatbots, Plataformas Digitales y Canales de Comunicación.

Cementos Cibao S.A. utiliza diversos canales digitales para la atención al cliente, gestión comercial y prestación de servicios, incluyendo, sin limitación:

• Formularios electrónicos en nuestra plataforma web
• Sitios web corporativos y aplicaciones digitales
• Sistemas de mensajería automatizada (chatbots)
• Plataformas de mensajería instantánea como WhatsApp Business, mediante la WhatsApp Business API provista por Meta Platforms, Inc.

Asimismo, podrán emplearse servicios y herramientas tecnológicas ofrecidos por terceros para la gestión de comunicaciones, automatización de respuestas, soporte técnico y almacenamiento seguro de interacciones.

A través de estos canales, los usuarios podrán:

• Consultar precios
• Solicitar cotizaciones
• Realizar pedidos
• Consultar el estado de entregas
• Recibir soporte comercial y atención al cliente
• Enviar consultas generales

Información recopilada mediante estos canales.

Cuando el usuario interactúa a través de cualquiera de los medios indicados, podrá recopilarse información como:

• Nombre completo
• Número de teléfono
• Dirección de correo electrónico
• Nombre de perfil en plataformas de mensajería
• Contenido de mensajes y consultas
• Información relacionada con pedidos, facturación o servicios solicitados
• Datos técnicos básicos (dirección IP, dispositivo, navegador), cuando la interacción se realice vía web

El usuario reconoce que toda información suministrada a través de estos canales es proporcionada de manera voluntaria y bajo su responsabilidad.

Uso de plataformas de terceros.

En el caso específico de comunicaciones realizadas a través de WhatsApp Business API, la información intercambiada podrá estar sujeta adicionalmente a las Políticas de Privacidad y Términos de Servicio de WhatsApp Business y de Meta Platforms, Inc., quienes actúan como proveedores tecnológicos independientes.

Cementos Cibao, S.A. no controla ni es responsable por el tratamiento de datos realizado directamente por dichas plataformas fuera del ámbito de la interacción gestionada a través de sus cuentas oficiales autorizadas.

La empresa únicamente accede y procesa la información que el usuario proporciona dentro de los canales oficiales habilitados, no teniendo acceso a conversaciones privadas realizadas fuera de dichos entornos ni a datos almacenados directamente por los proveedores tecnológicos en sus propios sistemas.

Limitación y conservación.

Las interacciones podrán ser almacenadas y conservadas por razones de control de calidad, fines comerciales legítimos, cumplimiento contractual, seguridad, prevención de fraude y defensa ante eventuales reclamaciones administrativas o judiciales.

El usuario reconoce que los sistemas digitales pueden estar sujetos a riesgos tecnológicos inherentes, por lo que, aunque se implementan medidas de seguridad razonables, no se garantiza invulnerabilidad absoluta frente a eventos externos, caso fortuito o fuerza mayor.

4. Finalidad del Tratamiento de Datos.

La información recopilada será tratada exclusivamente para fines legítimos, determinados y compatibles con la naturaleza de nuestras operaciones comerciales, incluyendo, sin limitación:

• Procesar pedidos y gestionar relaciones contractuales;
• Coordinar despachos y entregas;
• Emitir facturación y cumplir obligaciones fiscales y legales;
• Brindar soporte comercial y atención al cliente;
• Responder consultas, solicitudes o reclamaciones;
• Mejorar procesos internos, calidad del servicio y experiencia del usuario;
• Prevenir fraudes, suplantaciones, incumplimientos contractuales o usos indebidos de nuestros servicios;
• Garantizar la seguridad de nuestras plataformas digitales y sistemas informáticos;
• Ejercer defensa de derechos e intereses legítimos ante eventuales reclamaciones administrativas o judiciales.

El tratamiento podrá incluir la conservación de registros físicos y electrónicos cuando resulte necesario para fines de auditoría, control interno, cumplimiento normativo, respaldo probatorio o atención de requerimientos de autoridad competente.

Los datos no serán utilizados para fines distintos a los aquí establecidos ni serán comercializados, vendidos o cedidos a terceros con fines lucrativos. No obstante, podrán ser compartidos cuando resulte necesario para la ejecución de la relación contractual, el cumplimiento de obligaciones legales, la prestación de servicios por proveedores tecnológicos en calidad de encargados del tratamiento o por requerimiento válido de autoridad competente.

En ningún caso se realizarán decisiones automatizadas con efectos jurídicos para el titular sin su consentimiento expreso o sin que exista habilitación legal.

5. Base Legal del Tratamiento.

El tratamiento de datos personales se realiza conforme al marco jurídico vigente en la República Dominicana y se fundamenta en las siguientes bases legales:

1. Ejecución de relación contractual o pre-contractual.

Cuando el tratamiento sea necesario para la gestión de pedidos, prestación de servicios, coordinación logística, facturación, gestión de cobros y cualquier actuación vinculada a la relación comercial, en virtud del Código de Comercio y el Código Civil de la República Dominicana.

2. Cumplimiento de obligaciones legales y regulatorias.

Cuando el tratamiento sea requerido para dar cumplimiento a obligaciones fiscales, contables, administrativas, laborales o sectoriales impuestas por la normativa dominicana, así como para atender requerimientos válidos de autoridades judiciales o administrativas competentes.

3. Consentimiento del titular.

Cuando la naturaleza del tratamiento requiera autorización previa, el mismo se realizará sobre la base del consentimiento libre, expreso, específico e informado del titular, conforme a la Ley No. 172-13.

El retiro del consentimiento no afectará la licitud del tratamiento realizado con anterioridad ni aquellos tratamientos que se fundamenten en otra base jurídica válida.

4. Interés legítimo empresarial.

El tratamiento también podrá sustentarse en el interés legítimo comercial y organizacional, siempre que no prevalezcan los derechos y libertades fundamentales del titular. Este interés legítimo comprende, entre otros:

• Seguridad de la información y protección de infraestructuras tecnológicas (Ley 53-07).
• Prevención de fraude, suplantación de identidad y delitos informáticos.
• Gestión de riesgos comerciales, crediticios y operativos.
• Auditoría interna, cumplimiento normativo y control corporativo.
• Defensa de derechos e intereses en procesos administrativos, judiciales o arbitrales.
• Conservación de evidencia digital con fines probatorios.

En todos los casos, el tratamiento se realizará bajo criterios de necesidad, proporcionalidad, minimización de datos y confidencialidad.

6. Gestión de Datos con Proveedores y Aliados.

Los datos personales podrán ser comunicados o compartidos estrictamente cuando resulte necesario, proporcional y legítimo para el cumplimiento de las finalidades informadas, incluyendo, sin limitación, con:

• Empresas de transporte, distribución y logística, para la coordinación y ejecución de entregas;
• Proveedores tecnológicos, servicios de hosting, almacenamiento en la nube y soporte informático;
• Asesores contables, fiscales, auditores externos o consultores profesionales, dentro del marco de sus funciones;
• Entidades financieras, cuando sea necesario para la gestión de pagos o cobros;
• Autoridades administrativas o judiciales competentes, cuando exista obligación legal o requerimiento formal válido.

Cuando terceros procesen datos personales por cuenta de la empresa, actuarán en calidad de encargados del tratamiento, limitando su actuación a las instrucciones contractuales recibidas y obligándose a:

• Mantener confidencialidad sobre la información recibida;
• Implementar medidas técnicas y organizativas razonables de seguridad;
• No utilizar los datos para fines propios distintos a los contratados;
• Suprimir o devolver la información una vez finalizada la prestación del servicio, cuando corresponda.

En caso de que alguno de los proveedores tecnológicos opere infraestructuras fuera del territorio nacional, podrá producirse transferencia internacional de datos, la cual se realizará bajo criterios de necesidad y con proveedores que ofrezcan garantías razonables de protección.

La empresa no será responsable por el tratamiento que terceros realicen en calidad de responsables independientes conforme a sus propias políticas y marcos regulatorios, particularmente cuando dicho tratamiento exceda las instrucciones contractuales impartidas o derive de obligaciones legales propias del tercero.

En ningún caso se venderán ni comercializarán datos personales a terceros.

7. Conservación de los Datos.

Los datos personales serán conservados bajo criterios de necesidad, proporcionalidad y cumplimiento legal, durante los siguientes períodos:

• Durante el tiempo estrictamente necesario para cumplir la finalidad comercial, operativa o administrativa que motivó su recopilación;
• Mientras se mantenga vigente una relación contractual o precontractual con el titular;
• Durante los plazos exigidos por la legislación fiscal, contable, comercial o sectorial aplicable en la República Dominicana;
• Durante los períodos de prescripción de acciones legales contractuales o extracontractuales, a fin de permitir la adecuada defensa de los derechos e intereses legítimos de la empresa.

En caso de existir una reclamación, investigación, auditoría o proceso administrativo o judicial en curso, los datos podrán conservarse hasta la conclusión definitiva del procedimiento y el vencimiento de los plazos legales correspondientes.

Una vez cumplidos los plazos aplicables y cuando los datos ya no sean necesarios para las finalidades informadas, serán eliminados, anonimizados o bloqueados de forma segura, salvo que una disposición legal exija su conservación adicional.

La solicitud de supresión por parte del titular no procederá cuando la conservación resulte necesaria para el cumplimiento de una obligación legal, el ejercicio o defensa de derechos de la empresa, la prevención de fraude o la preservación de evidencia con valor probatorio.

8. Seguridad de la Información.

La empresa implementa medidas técnicas, organizativas y administrativas razonables y proporcionales para proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación indebida o cualquier forma de tratamiento ilícito.

Entre las medidas adoptadas se incluyen, sin limitarse a:

• Uso de conexiones seguras mediante protocolos HTTPS/SSL para la transmisión de datos;
• Acceso restringido a la información únicamente a personal autorizado, sujeto a deberes de confidencialidad;
• Implementación de controles de autenticación y gestión de credenciales;
• Sistemas protegidos mediante herramientas de seguridad informática y monitoreo;
• Políticas internas de control y gestión de acceso a la información;
• Respaldo periódico de información crítica cuando resulte necesario para continuidad operativa.

No obstante, el titular reconoce que ningún sistema informático o transmisión de datos a través de internet puede garantizar seguridad absoluta. En consecuencia, la empresa no será responsable por vulneraciones derivadas de actos ilícitos de terceros, ataques cibernéticos, fallas en infraestructuras externas, uso indebido de credenciales por parte del usuario, caso fortuito o fuerza mayor.

En caso de detectarse incidentes de seguridad que puedan afectar datos personales, se adoptarán las medidas razonables de contención, mitigación y corrección conforme a la normativa aplicable y a los principios de diligencia debida.

9. Derechos del Usuario.

De conformidad con la normativa vigente, el titular de los datos personales podrá ejercer los siguientes derechos:

• Solicitar acceso a sus datos personales y obtener información sobre su tratamiento;
• Solicitar la rectificación o actualización de datos inexactos, incompletos o desactualizados;
• Solicitar la supresión o cancelación de sus datos cuando sea legalmente procedente;
• Oponerse al tratamiento cuando existan motivos legítimos conforme a la ley;
• Retirar su consentimiento en aquellos casos en que el tratamiento se base exclusivamente en dicha autorización.

El ejercicio de estos derechos no procederá cuando:

• El tratamiento sea necesario para el cumplimiento de una obligación legal o regulatoria;
• Exista una relación contractual vigente que requiera el tratamiento de los datos;
• Sea necesario conservar la información para la defensa de derechos e intereses legítimos de la empresa;
• Los datos deban mantenerse por disposición fiscal, comercial o por plazos de prescripción legal.

Las solicitudes deberán realizarse por escrito a través del correo electrónico: info@cementoscibao.com, indicando nombre completo, datos de contacto y descripción clara del derecho que desea ejercer, pudiendo requerirse información adicional razonable para verificar la identidad del solicitante.

10. Uso de Cookies.

Nuestro sitio web puede utilizar cookies, tecnologías similares y herramientas de análisis para:

• Mejorar la experiencia de navegación del usuario;
• Analizar el tráfico y comportamiento general dentro del sitio;
• Optimizar contenido, funcionalidades y rendimiento de la plataforma;
• Reforzar medidas de seguridad y prevención de accesos indebidos.

Las cookies son archivos pequeños que se almacenan en el dispositivo del usuario y permiten reconocer preferencias, configuraciones técnicas y patrones generales de uso. Estas no se utilizan para acceder a información privada contenida en su dispositivo ni para ejecutar programas sin su autorización.

En caso de utilizar cookies o herramientas de terceros, el tratamiento de datos realizado directamente por dichos proveedores estará sujeto a sus propias políticas de privacidad. La empresa no es responsable por el tratamiento independiente que dichos terceros realicen fuera de su control directo.

11. Enlaces a Terceros.

Nuestro sitio web puede contener enlaces, accesos o integraciones con plataformas, aplicaciones o servicios digitales de terceros, incluyendo servicios ofrecidos por Meta Platforms, Inc., así como otras herramientas externas que operan de manera independiente.

Dichos enlaces se proporcionan únicamente para fines informativos, operativos o de integración tecnológica. Una vez el usuario abandona nuestro sitio o interactúa directamente con plataformas externas, el tratamiento de datos personales quedará sujeto exclusivamente a las políticas de privacidad, términos y condiciones y prácticas de seguridad de dichos terceros.

La empresa no ejerce control sobre el contenido, medidas de seguridad, políticas de protección de datos ni prácticas de tratamiento implementadas por terceros, por lo que no asume responsabilidad por el uso, divulgación o procesamiento de información que estos realicen en calidad de responsables independientes.

12. Privacidad de Menores.

Nuestros productos, servicios y canales digitales están dirigidos exclusivamente a clientes comerciales, profesionales y personas mayores de edad con capacidad legal para contratar conforme a la normativa vigente en la República Dominicana.

La empresa no recopila ni solicita intencionalmente datos personales de menores de edad. En caso de que un menor proporcione información personal sin la debida autorización de sus padres, tutores o representantes legales, dicha información podrá ser eliminada tan pronto sea detectada o notificada formalmente.

Si un padre, madre o tutor legal considera que un menor ha suministrado datos personales sin autorización, podrá solicitar su revisión o eliminación mediante comunicación escrita a: info@cementoscibao.com, acompañando la documentación que acredite su representación legal.

La empresa no asume responsabilidad por información suministrada por menores mediante declaración falsa de edad o uso indebido de plataformas digitales sin supervisión de sus representantes legales.

13. Cambios en esta Política.

Cementos Cibao, S.A. se reserva el derecho de modificar, actualizar o complementar la presente Política de Privacidad en cualquier momento, a fin de adecuarla a cambios normativos, criterios regulatorios, mejoras operativas, incorporación de nuevos servicios o ajustes en sus procesos internos.

Las versiones actualizadas serán publicadas en el sitio web oficial: http://www.cementoscibao.com, indicando la fecha de su última modificación. Las modificaciones entrarán en vigor a partir de su publicación, salvo que se indique expresamente lo contrario.

Cuando los cambios impliquen modificaciones sustanciales en las finalidades del tratamiento o en los derechos del titular, se adoptarán medidas razonables para notificarlo por los canales disponibles, cuando resulte exigible conforme a la normativa aplicable.

14. Limitación de Responsabilidad.

La empresa no será responsable por daños derivados de:

• Fallas técnicas ajenas a su control razonable;
• Interrupciones del servicio por mantenimiento, eventos fortuitos o fuerza mayor;
• Uso indebido del sitio web por parte del usuario;
• Acceso no autorizado derivado de negligencia en el resguardo de credenciales;
• Tratamientos realizados por terceros en calidad de responsables independientes.

La responsabilidad de la empresa, cuando legalmente proceda, se limitará al alcance permitido por la legislación vigente.

15. Jurisdicción y Ley Aplicable

La presente Política de Privacidad se rige e interpreta conforme a las leyes de la República Dominicana. Cualquier controversia relacionada con su interpretación, aplicación o cumplimiento será sometida a la jurisdicción exclusiva de los tribunales competentes de la República Dominicana, renunciando expresamente las partes a cualquier otro fuero que pudiera corresponderles.

16. Alcance Territorial.

La presente Política está dirigida principalmente a usuarios ubicados en la República Dominicana. La empresa no dirige intencionalmente sus servicios a residentes de jurisdicciones que requieran cumplimiento de normativas extranjeras específicas en materia de protección de datos, salvo que expresamente se indique lo contrario.