Política de Tratamiento de Datos Personales (Habeas Data)
Última actualización: agosto de 2026 · Versión 2026-08 · Easyboxs SAS · Conforme a la Ley 1581 de 2012 y Decreto 1377 de 2013
Su derecho al Habeas Data: La Constitución Política de Colombia (Art. 15) y la Ley 1581 de 2012 le garantizan el derecho a conocer, actualizar, rectificar y suprimir los datos personales que Easyboxs SAS trate sobre usted, así como a revocar la autorización otorgada para su tratamiento.
El tratamiento de datos personales en Surtimonos se rige principalmente por:
Ley 1581 de 2012 — Régimen General de Protección de Datos Personales en Colombia.
Decreto 1377 de 2013 — Reglamentación de la Ley 1581.
Decreto 1074 de 2015 — Decreto Único Reglamentario del sector Comercio.
Circular Externa 002 de 2015 — SIC, instrucciones sobre protección de datos.
Reglamento (UE) 2016/679 (RGPD/GDPR) — para usuarios en la Unión Europea.
Constitución Política de Colombia, Art. 15 — Derecho a la intimidad y Habeas Data.
3. Definiciones
Dato personal: cualquier información vinculada a una persona natural identificada o identificable.
Dato sensible: datos que afectan la intimidad del titular (origen racial, salud, orientación sexual, datos biométricos, etc.). Surtimonos no recopila datos sensibles.
Titular: persona natural cuyos datos son objeto de tratamiento.
Responsable: Easyboxs SAS, quien decide sobre el tratamiento.
Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
Autorización: consentimiento previo, expreso e informado del titular.
4. Principios que Rigen el Tratamiento
Easyboxs SAS aplica los siguientes principios en el tratamiento de datos:
Legalidad: el tratamiento se realiza con base en la ley y la autorización del titular.
Finalidad: los datos se recopilan para finalidades determinadas, explícitas y legítimas.
Libertad: el tratamiento solo procede con autorización previa, expresa e informada del titular.
Veracidad: la información debe ser veraz, completa, exacta y actualizable.
Transparencia: el titular puede conocer el tratamiento de sus datos en cualquier momento.
Acceso y circulación restringida: los datos solo son accesibles por personas autorizadas.
Seguridad: se aplican medidas técnicas y humanas para proteger los datos.
Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a la reserva.
5. Autorización para el Tratamiento
¿Cómo otorga usted su autorización?
Al registrarse en Surtimonos o al realizar un pedido como cliente final, el usuario otorga autorización libre, previa, expresa e informada para que Easyboxs SAS trate sus datos personales conforme a esta política, incluida la transferencia y el almacenamiento de dichos datos en servidores de Amazon Web Services ubicados en Estados Unidos (ver numeral 8).
Esta autorización se puede dar:
Marcando la casilla de aceptación de políticas durante el registro.
Marcando la casilla de aceptación al completar y enviar un formulario de pedido (clientes finales).
Enviando un correo a Easyboxs SAS con solicitud explícita de un servicio.
Easyboxs SAS conserva la prueba de la autorización (fecha, versión de la política aceptada y, cuando aplica, dirección IP desde la que se otorgó).
Para menores de edad: Surtimonos está dirigida exclusivamente a personas mayores de 18 años. No recopilamos datos de menores de forma intencional. Si detectamos que un menor ha proporcionado datos, los eliminaremos inmediatamente.
6. Derechos del Titular
Como titular de datos personales, usted tiene los siguientes derechos:
Derecho de Acceso
Conocer los datos personales que tenemos sobre usted, la finalidad del tratamiento y las cesiones realizadas.
Derecho de Rectificación
Solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados.
Derecho de Supresión
Pedir la eliminación de sus datos cuando no exista obligación legal de conservarlos o cuando haya revocado la autorización.
Derecho de Revocación
Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo sobre tratamientos ya realizados.
Derecho de Prueba
Solicitar la prueba de la autorización otorgada a Easyboxs SAS para el tratamiento de sus datos.
Derecho de Queja
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere vulnerados sus derechos.
7. Procedimiento para Ejercer sus Derechos
7.1 Canal de Atención
Envíe su solicitud al correo habeasdata@surtimonos.com con el asunto: "Ejercicio de Derechos — Habeas Data".
7.2 Información requerida en su solicitud
Nombre completo y número de documento de identidad.
Copia de documento de identidad (puede oscurecer datos no relevantes).
Descripción clara del derecho que desea ejercer.
Correo electrónico o dirección postal para enviar la respuesta.
Si actúa como representante: documento que acredite la representación.
7.3 Términos de respuesta
Tipo de solicitud
Plazo de respuesta
Consulta de datos
10 días hábiles (prorrogable 5 días adicionales)
Reclamo de rectificación / supresión / revocación
15 días hábiles (prorrogable 8 días adicionales)
Respuesta a la SIC (si se escala)
Conforme a los plazos legales de cada procedimiento
8. Encargados del Tratamiento y Transferencia Internacional
Easyboxs SAS contrata proveedores que actúan como encargados del tratamiento. En todos los casos se suscriben acuerdos de confidencialidad y de tratamiento de datos que los obligan a proteger la información y a tratarla solo según las instrucciones de Easyboxs SAS.
8.1 Alojamiento en la nube (Amazon Web Services — Estados Unidos)
La base de datos, los archivos (logos e imágenes de catálogo) y las copias de seguridad de Surtimonos se alojan en Amazon Web Services, Inc. (AWS), en servidores ubicados en Estados Unidos de América. Easyboxs SAS mantiene con AWS el Acuerdo de Tratamiento de Datos (Data Processing Addendum) estándar de AWS. Los datos se cifran en reposo y en tránsito, el acceso se controla por rol (mínimo privilegio) y la región de AWS es fija.
8.2 Transferencia y transmisión internacional de datos
Conforme a la Ley 1581 de 2012 y a las instrucciones de la Superintendencia de Industria y Comercio (SIC) sobre transferencia y transmisión internacional, y dado que Estados Unidos no cuenta con una declaración de nivel adecuado de protección emitida por la SIC, dicha transferencia y transmisión se sustenta en la autorización previa, expresa e inequívoca del titular, otorgada al aceptar esta Política y la Política de Privacidad durante el registro y al realizar un pedido, tras ser informado del país de destino. Adicionalmente, la transmisión a AWS como encargado se ampara en el acuerdo de tratamiento de datos indicado en el numeral 8.1.
8.3 Otros encargados
Servicio de correo electrónico transaccional (confirmaciones, OTP, notificaciones de cuenta) y, en su caso, plataformas de análisis de uso con datos anonimizados.
9. Datos de Clientes Finales: Política por Defecto de Surtimonos
Cuando usted realiza un pedido en la tienda de un emprendedor a través de Surtimonos:
Easyboxs SAS es responsable de la plataforma y de la política base que rige el tratamiento de sus datos dentro de Surtimonos (esta Política y la Política de Privacidad). Capta y conserva la prueba de su autorización, aloja los datos y canaliza sus solicitudes de derechos.
El emprendedor actúa como corresponsable: accede a sus datos únicamente para gestionar el pedido, la entrega y la posventa, con las obligaciones del numeral 10 y de los Términos y Condiciones.
Salvo que un emprendedor publique y comunique su propia política de datos, el tratamiento de los datos de clientes finales realizado a través de Surtimonos se rige por esta política por defecto.
10. Obligaciones del Emprendedor como Corresponsable
El emprendedor que utiliza Surtimonos para recibir pedidos se obliga a:
Tratar los datos de sus clientes únicamente para gestionar pedidos, entregas, cobros y atención posventa.
No ceder, vender ni usar esos datos para otras finalidades (por ejemplo, publicidad propia por otros canales) sin obtener autorización adicional de los titulares.
No extraer los datos de la plataforma ni conservarlos por fuera más allá de lo necesario para la relación comercial.
Atender o trasladar a Easyboxs SAS, sin demora, las solicitudes de acceso, rectificación, supresión o revocación que reciba de sus clientes.
Responder ante sus clientes y ante la SIC por el uso que él mismo haga de los datos por fuera de la plataforma.
Opcionalmente, el emprendedor puede adoptar y publicar su propia política de tratamiento de datos adicional a la de Surtimonos. Easyboxs SAS no responde por el tratamiento indebido que un emprendedor realice de los datos de sus clientes por fuera del entorno controlado de la plataforma.
11. Vigencia
Las bases de datos de Easyboxs SAS tendrán vigencia mientras subsista la finalidad del tratamiento o mientras exista una obligación legal de conservarlos. Una vez cumplida la finalidad, los datos serán eliminados de forma segura o anonimizados.
12. Autoridad de Control
La autoridad colombiana de control en materia de protección de datos es la Superintendencia de Industria y Comercio (SIC), ante quien puede presentar reclamaciones en caso de considerar vulnerados sus derechos.
Para usuarios en la UE: también puede acudir a la autoridad de protección de datos de su Estado miembro.
13. Modificaciones a esta Política
Easyboxs SAS puede actualizar esta política para adaptarla a cambios normativos o en la plataforma. Los cambios relevantes se comunicarán con al menos treinta (30) días de anticipación. La versión vigente siempre estará disponible en surtimonos.com/habeas-data/.