Privacy Policy | PrimeBox

Versión: 1.0 Fecha de entrada en vigencia: 19 de mayo de 2026 Última actualización: 19 de mayo de 2026 Responsable (USA): PrimeBox Group LLC — Florida, Estados Unidos. Responsable (Colombia): PrimeBox S.A.S. — República de Colombia. Contacto: sac@primebox.com.co · primebox.com.co

1. Responsable del tratamiento

PrimeBox Group LLC — Empresa constituida bajo las leyes del Estado de Florida, Estados Unidos de América.

PrimeBox S.A.S. — Sociedad constituida bajo las leyes de la República de Colombia. Correo electrónico: sac@primebox.com.co · Sitio web: primebox.com.co

2. Marco normativo

Esta Política de Privacidad ha sido elaborada en concordancia con:

Ley 1581 de 2012 — Régimen General de Protección de Datos Personales de Colombia.
Decreto 1377 de 2013 — Reglamentario de la Ley 1581.
Florida Information Protection Act (FIPA) — legislación del Estado de Florida, USA.
Las demás normas que modifiquen, adicionen o sustituyan las anteriores.

3. Datos personales que recolectamos

PRIMEBOX recolecta y trata las siguientes categorías de datos personales:

3.1 Datos de identificación

Nombre completo
Número de identificación (cédula de ciudadanía u otro documento)
Fecha de nacimiento

3.2 Datos de contacto

Correo electrónico
Número de teléfono / celular
Dirección de entrega en Colombia

3.3 Datos de la cuenta y actividad

Número de casillero asignado
Historial de paquetes recibidos y enviados
Historial de compras y transacciones a través de la plataforma
Registros de aceptación de documentos legales: versión específica de los Términos y de la Política aceptada, fecha y hora del consentimiento, dirección IP y agente de usuario (user-agent) del registro
Conversaciones del canal de WhatsApp / asistente conversacional: mensajes intercambiados con nuestro bot de atención y su estado de entrega

3.4 Datos de pago

Información de pago procesada a través de Wompi (pagos en COP) y Stripe (pagos en USD), tokenizada en el proveedor; PRIMEBOX no almacena números de tarjeta completos
Registros de transacciones (monto, fecha, estado)

3.5 Datos técnicos

Dirección IP
Tipo de dispositivo y navegador
Datos de navegación en el sitio web (cookies)

4. Finalidades del tratamiento

Los datos personales recolectados son utilizados para las siguientes finalidades:

Finalidad	Base legal
Prestación del servicio de Casillero Virtual y Personal Shopper	Ejecución del contrato
Gestión de pagos y facturación	Ejecución del contrato
Comunicaciones operativas (estado del paquete, notificaciones de recibo)	Ejecución del contrato
Atención por WhatsApp y registro de PQR	Ejecución del contrato / interés legítimo
Constancia de aceptación de términos y políticas	Obligación legal / consentimiento
Cumplimiento de obligaciones aduaneras y legales	Obligación legal
Envío de comunicaciones comerciales y ofertas (con consentimiento)	Consentimiento
Mejora de la plataforma y análisis de uso	Interés legítimo
Prevención de fraude y seguridad de la cuenta	Interés legítimo / obligación legal

5. Compartición de datos con terceros

PRIMEBOX podrá compartir datos personales con terceros únicamente en los siguientes casos:

Operadores logísticos y aduaneros: para gestionar el transporte y la importación de los paquetes.
Pasarelas de pago Wompi y Stripe: para procesar las transacciones de forma segura.
Proveedor de mensajería (WhatsApp / Meta Platforms): para operar el canal de atención y notificaciones por WhatsApp.
Autoridades aduaneras (DIAN): cuando sea requerido por ley para el despacho de mercancías.
Autoridades judiciales o administrativas: cuando exista requerimiento legal.
Proveedores de tecnología: que prestan servicios de hosting, autenticación, soporte técnico y comunicaciones, bajo acuerdos de confidencialidad y únicamente para las finalidades autorizadas.

PRIMEBOX no vende, cede ni arrienda los datos personales de EL USUARIO a terceros con fines comerciales propios de dichos terceros.

6. Cookies y tecnologías de rastreo

El sitio web primebox.com.co utiliza cookies y tecnologías similares para:

Mantener la sesión activa del usuario.
Recordar preferencias de navegación.
Analizar el tráfico del sitio (Google Analytics u herramientas similares).
Mejorar la experiencia de usuario.

EL USUARIO puede configurar su navegador para rechazar o eliminar cookies, aunque esto puede afectar el funcionamiento de algunas funcionalidades del sitio.

7. Seguridad de la información

PRIMEBOX implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

Cifrado SSL/TLS en todas las comunicaciones del sitio web.
Tokenización de datos de pago (no almacenamos números de tarjeta completos).
Acceso restringido a datos personales por parte del personal autorizado.
Autenticación segura mediante Supabase, con tres mecanismos: registro y acceso con contraseña, enlace mágico (magic link) sin contraseña, y acceso con Google (OAuth). En todos los casos se solicita la aceptación expresa de los Términos y la Política de Privacidad.

Sin embargo, ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte los datos de EL USUARIO, PRIMEBOX notificará a los afectados y a las autoridades competentes conforme a la normativa aplicable.

8. Derechos del titular de los datos

EL USUARIO, como titular de sus datos personales, tiene los siguientes derechos:

Acceso: conocer qué datos personales tiene PRIMEBOX sobre él.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación/Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades del tratamiento, salvo que exista obligación legal de conservarlos.
Oposición: oponerse al tratamiento de sus datos para finalidades de marketing o comunicaciones comerciales.
Portabilidad: solicitar sus datos en un formato estructurado y legible.
Revocación del consentimiento: retirar el consentimiento otorgado para finalidades que lo requieran, sin que esto afecte la legalidad del tratamiento anterior.

Para ejercer cualquiera de estos derechos, EL USUARIO puede escribir a sac@primebox.com.co indicando su nombre, número de casillero y la solicitud específica. PRIMEBOX dará respuesta dentro de los 10 días hábiles siguientes a la recepción de la solicitud.

9. Conservación de los datos

PRIMEBOX conserva los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política y para dar cumplimiento a las obligaciones legales aplicables. Una vez cumplido ese plazo, los datos serán eliminados o anonimizados de forma segura.

Como referencia general:

Datos de cuenta activa: durante toda la vigencia de la relación con EL USUARIO.
Historial de transacciones: mínimo 5 años conforme a obligaciones contables y fiscales.
Registros de aceptación legal: durante toda la vigencia de la cuenta y mientras puedan ser necesarios como prueba del consentimiento.
Datos de marketing: hasta que EL USUARIO retire su consentimiento.

10. Transferencias internacionales de datos

Dado que PrimeBox Group LLC opera con infraestructura tecnológica en Estados Unidos (Florida), los datos personales de EL USUARIO podrán ser transferidos y almacenados en servidores ubicados en USA. PrimeBox S.A.S., como entidad colombiana, garantiza que dichas transferencias se realizan bajo estándares adecuados de protección conforme al marco legal colombiano (Ley 1581 de 2012).

11. Menores de edad

Los servicios de PRIMEBOX están dirigidos exclusivamente a personas mayores de edad. PRIMEBOX no recolecta conscientemente datos personales de menores de 18 años. Si se detecta que se han recolectado datos de un menor, se procederá a su eliminación inmediata.

12. Cambios a esta política y versionamiento

PRIMEBOX podrá actualizar esta Política de Privacidad periódicamente. Cada actualización genera una nueva versión; al registrarse, EL USUARIO acepta la versión vigente y PRIMEBOX deja constancia de la versión específica aceptada (con fecha, hora, IP y user-agent). Cualquier cambio sustancial será notificado a EL USUARIO por correo electrónico con al menos 10 días calendario de anticipación. La versión vigente siempre estará disponible en primebox.com.co.

13. Contacto para asuntos de privacidad

Para cualquier consulta, queja o ejercicio de derechos relacionados con el tratamiento de datos personales:

PrimeBox Group LLC / PrimeBox S.A.S. 📧 sac@primebox.com.co · 🌐 primebox.com.co