Easyboxs SAS, sociedad domiciliada en Colombia, es la responsable del tratamiento de los datos personales recopilados a través de la plataforma Surtimonos.
| Categoría | Datos específicos | Quién los provee |
|---|---|---|
| Identificación | Nombre completo, tipo y número de documento, correo electrónico, teléfono. Si el usuario se registra o inicia sesión con Google, recibimos además nombre, correo y foto de perfil desde la cuenta de Google autorizada. | Emprendedores, mensajeros, asociados |
| Negocio | Nombre del negocio, dirección, logo, productos, precios, horarios | Emprendedores |
| Transaccionales | Pedidos realizados, montos, métodos de pago indicados, comprobantes de pago | Clientes finales, emprendedores |
| Geolocalización | Coordenadas de dirección de entrega (lat/lon) y ubicación del mensajero durante la ruta | Clientes finales (dirección), mensajeros (ubicación en ruta) |
| Técnicos | Dirección IP, tipo de dispositivo, navegador, sistema operativo, logs de acceso | Automático al usar la plataforma |
| Comunicaciones | Mensajes de soporte, tickets de atención al cliente | Todos los usuarios |
| Finalidad | Base legal |
|---|---|
| Crear y gestionar la cuenta del usuario | Ejecución del contrato |
| Procesar pedidos y coordinar entregas | Ejecución del contrato |
| Enviar notificaciones transaccionales (confirmación de pedido, OTP, reset de contraseña) | Ejecución del contrato |
| Optimizar rutas de entrega mediante algoritmos | Ejecución del contrato |
| Generar reportes de actividad para el emprendedor | Ejecución del contrato |
| Prevenir fraude y garantizar la seguridad | Interés legítimo |
| Cumplir obligaciones legales y fiscales | Obligación legal |
| Enviar comunicaciones comerciales sobre la plataforma (con opción de baja) | Consentimiento |
| Mejorar la plataforma mediante análisis de uso anonimizado | Interés legítimo |
Easyboxs SAS no vende ni cede datos personales a terceros con fines comerciales. Los datos únicamente se comparten en los siguientes supuestos:
Cuando una persona hace un pedido en la tienda de un emprendedor a través de Surtimonos, sus datos (nombre, teléfono, dirección y coordenadas de entrega) se tratan, por defecto y para todos los pedidos hechos a través de la plataforma, conforme a esta Política de Privacidad. El emprendedor accede a esos datos únicamente para gestionar el pedido, la entrega y la posventa, y actúa como corresponsable con las obligaciones descritas en la Política de Habeas Data y en los Términos y Condiciones. Un emprendedor puede, además, publicar su propia política de datos; en ausencia de ella, rige esta.
Todos los datos personales tratados a través de Surtimonos se almacenan y procesan en servidores de Amazon Web Services, Inc. (AWS) ubicados en Estados Unidos de América. Esto incluye la base de datos (datos de cuenta, negocio, pedidos, direcciones y coordenadas de entrega), los archivos de imagen (logos y fotos de catálogo) y las copias de seguridad.
Adicionalmente, Easyboxs SAS mantiene con AWS el Acuerdo de Tratamiento de Datos (Data Processing Addendum) estándar de AWS, que obliga al proveedor a tratar los datos únicamente conforme a las instrucciones de Easyboxs SAS y a mantener medidas de seguridad. Las salvaguardas técnicas incluyen:
Si en el futuro Easyboxs SAS cambia de proveedor de infraestructura o de país de alojamiento, actualizará esta Política y lo comunicará conforme a la sección 11.
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Datos de cuenta cancelada | 5 años tras la cancelación (obligación legal/fiscal) |
| Logs de acceso y seguridad | 12 meses |
| Pedidos y transacciones | 10 años (normativa fiscal colombiana) |
| Comunicaciones de soporte | 3 años |
De acuerdo con la Ley 1581 de 2012 (Colombia) y el RGPD (Unión Europea), usted tiene derecho a:
Para ejercer estos derechos, envíe su solicitud a privacidad@surtimonos.com con copia de su documento de identidad. Responderemos en un plazo máximo de 15 días hábiles.
Si considera que su solicitud no fue atendida satisfactoriamente, puede acudir a la Superintendencia de Industria y Comercio (SIC) de Colombia o a la autoridad de protección de datos de su país de residencia.
Easyboxs SAS implementa medidas técnicas y organizativas para proteger los datos personales:
Sin embargo, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte datos personales, Easyboxs SAS notificará a los afectados y a la autoridad competente en los plazos establecidos por la ley.
La plataforma utiliza tecnologías de almacenamiento local (localStorage, sessionStorage) para mantener la sesión del usuario y sus preferencias. No utilizamos cookies de seguimiento de terceros con fines publicitarios.
Si accede a Surtimonos desde fuera de Colombia, los datos serán tratados bajo la legislación colombiana como ley principal. Adicionalmente:
Esta Política puede ser actualizada para reflejar cambios legales o en la plataforma. Los cambios sustanciales se notificarán con al menos treinta (30) días de anticipación. La versión vigente siempre estará disponible en surtimonos.com/privacidad/.
Responsable: Área Legal y de Cumplimiento de Easyboxs SAS.