Política de Privacidad

ENVIBOX, identificada como GLOBAL CLOUD SOLUTION SAS con NIT 901989816-6, con domicilio en Bogotá, Colombia (en adelante, "EnviBox", "nosotros" o "nuestro"), actúa como Responsable del Tratamiento de los datos personales que recopilamos a través de nuestros servicios de mensajería.

Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con alguna parte, te recomendamos no utilizar nuestros servicios.

Para los efectos de esta Política de Privacidad, se entenderá por:

• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Responsable del Tratamiento: EnviBox, quien decide sobre el Tratamiento de los datos personales.
• Encargado del Tratamiento: Persona natural o jurídica que trata datos personales por cuenta del Responsable.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales.
• Aviso de Privacidad: Comunicación verbal o escrita mediante la cual se informa al Titular sobre la existencia de las políticas de Tratamiento.
• Autorización: Consentimiento previo, expreso e informado del Titular para el Tratamiento de datos personales.

Recopilamos diferentes tipos de información según el servicio que utilices:

3.1 Información Personal Básica

3.2 Información Operacional

• Datos de Envío: Direcciones de recogida y entrega, contenido del paquete (sin abrir), fotografías de entrega
• Datos de Localización: Ubicación en tiempo real de mensajeros (solo durante envíos activos)
• Datos de Comunicación: Registro de conversaciones con soporte al cliente
• Datos Técnicos: Dirección IP, tipo de dispositivo, sistema operativo, navegador

Utilizamos tu información personal para las siguientes finalidades:

4.1 Finalidades Principales (Esenciales)

• Proveer servicios de mensajería y entrega de paquetes
• Gestionar tu cuenta de usuario y autenticación
• Procesar pagos y emitir facturas electrónicas
• Realizar seguimiento en tiempo real de los envíos
• Coordinar la comunicación entre clientes y mensajeros
• Garantizar la seguridad de las entregas

4.2 Finalidades Secundarias (Con Autorización)

• Enviar ofertas promocionales y descuentos especiales
• Realizar estudios de mercado y mejora de servicios
• Compartir información con socios comerciales (solo si autorizas)
• Personalizar la experiencia en nuestra plataforma

4.3 Finalidades Legales

• Cumplir con obligaciones legales y regulatorias
• Responder a solicitudes de autoridades competentes
• Ejercer o defender derechos legales
• Prevenir fraudes y actividades ilegales

Nota: Para las finalidades secundarias, te solicitaremos autorización expresa y podrás revocarla en cualquier momento.

El Tratamiento de tus datos personales se basa en las siguientes bases legales:

• Consentimiento Previo: Para la mayoría de los tratamientos, basamos nuestro derecho en tu consentimiento explícito.
• Ejecución de Contrato: Cuando el tratamiento es necesario para prestar los servicios solicitados.
• Interés Legítimo: Para fines de seguridad, prevención de fraudes y mejora de servicios.
• Cumplimiento Legal: Cuando debemos procesar datos para cumplir con obligaciones legales.

Podemos compartir tu información personal en las siguientes circunstancias:

6.1 Con Terceros Necesarios

• Mensajeros Independientes: Para coordinar la recogida y entrega de paquetes (solo información necesaria: nombre, teléfono, dirección)
• Proveedores de Servicios: Empresas que nos ayudan a operar (hosting, procesamiento de pagos, soporte técnico)
• Destinatarios de Paquetes: Información de contacto para entregas

6.2 Por Requerimiento Legal

• Autoridades gubernamentales competentes
• Órganos de control y vigilancia
• En cumplimiento de órdenes judiciales

6.3 Transferencias Internacionales

En casos excepcionales, algunos proveedores de servicios pueden estar ubicados fuera de Colombia. En estos casos, garantizamos que:

• El país destino tenga niveles adecuados de protección de datos
• Se celebren cláusulas contractuales estándar
• Se obtenga tu consentimiento explícito cuando sea requerido

No vendemos ni alquilamos tus datos personales a terceros con fines comerciales.

Implementamos medidas técnicas, administrativas y físicas para proteger tus datos personales:

7.1 Medidas Técnicas

• Encriptación SSL/TLS para datos en tránsito
• Encriptación AES-256 para datos en reposo
• Firewalls y sistemas de detección de intrusos
• Autenticación de dos factores opcional
• Acceso restringido basado en roles

7.2 Medidas Administrativas

• Políticas internas de confidencialidad
• Acuerdos de confidencialidad con empleados y proveedores
• Capacitación periódica en protección de datos
• Auditorías internas de seguridad

7.3 Plan de Respuesta a Incidentes

Contamos con un protocolo para manejar posibles violaciones de seguridad:

1. Detección y contención inmediata
2. Evaluación del impacto
3. Notificación a autoridades y afectados (si aplica)
4. Medidas correctivas y preventivas

Como titular de datos personales, tienes los siguientes derechos según la Ley 1581 de 2012:

8.1 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, debes:

1. Presentar una solicitud por escrito dirigida a EnviBox
2. Identificarte plenamente
3. Describir claramente el derecho que deseas ejercer
4. Proporcionar la información necesaria para procesar tu solicitud

Plazos de Respuesta: Atenderemos tu solicitud dentro de los 10 días hábiles siguientes a su recepción. En casos complejos, este plazo podrá extenderse hasta 5 días hábiles adicionales, de lo cual te informaremos.

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados:

9.1 Períodos de Retención

• Datos de Cuenta: Mientras mantengas una cuenta activa + 5 años después de su cierre
• Datos de Transacciones: 10 años para cumplimiento fiscal
• Datos de Comunicación: 2 años desde la última interacción
• Datos de Envíos: 3 años para garantizar trazabilidad
• Datos de Soporte: 2 años desde la resolución del caso

9.2 Eliminación de Datos

Una vez cumplidos los plazos de retención, tus datos serán:

• Eliminados de forma segura de nuestros sistemas activos
• Despersonalizados para fines estadísticos (cuando aplique)
• Archivados en sistemas seguros si debemos conservarlos por requerimiento legal

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma:

10.1 Tipos de Cookies que Utilizamos

10.2 Control de Cookies

Puedes controlar el uso de cookies a través de:

• Configuración de tu navegador web
• Nuestro banner de consentimiento de cookies
• Herramientas de exclusión voluntaria de publicidad

Nota: Algunas funciones del sitio pueden no trabajar correctamente si deshabilitas las cookies esenciales.

Para más detalles, consulta nuestra Política de Cookies completa.

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de menores.

11.1 Protección de Menores

• Requerimos verificación de edad durante el registro
• No aceptamos registros de menores sin autorización parental
• Si descubrimos que hemos recopilado datos de un menor sin consentimiento, los eliminaremos inmediatamente

11.2 Responsabilidad de Padres y Tutores

Si eres padre/madre o tutor y crees que tu hijo/a ha proporcionado datos personales sin tu consentimiento:

1. Contáctanos inmediatamente a protecciondatos@envibox.com.co
2. Proporciona documentación que acredite tu relación parental
3. Indica qué datos específicos deseas eliminar

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por requerimientos legales.

12.1 Notificación de Cambios

Te notificaremos sobre cambios significativos mediante:

• Notificación en la plataforma (banner destacado)
• Correo electrónico a la dirección registrada
• Mensaje push en la aplicación móvil

12.2 Fecha de Entrada en Vigor

Los cambios entrarán en vigor inmediatamente después de su publicación, a menos que se indique una fecha diferente.

12.3 Consentimiento Continuado

El uso continuado de nuestros servicios después de la publicación de cambios constituye la aceptación de la política revisada.

Versiones Anteriores: Mantendremos disponible una copio de las versiones anteriores de esta política por un período de 5 años.

13.1 Información Requerida para Solicitudes

Para procesar tu solicitud de ejercicio de derechos, necesitamos:

• Nombre completo y número de identificación
• Descripción clara del derecho que deseas ejercer
• Información específica sobre los datos en cuestión
• Dirección para notificaciones
• Documentos que acrediten tu identidad

13.2 Autoridad de Supervisión

Si consideras que hemos violado tus derechos de protección de datos, puedes presentar una queja ante:

Superintendencia de Industria y Comercio
Carrera 13 No. 27-00, Bogotá D.C.
Teléfono: (57-1) 5920400
Página web: www.sic.gov.co