Política de Privacidad

Versión: 2.1 Fecha de publicación: 21 de octubre de 2026 Fecha de entrada en vigencia: 29 de octubre de 2026 Responsables del tratamiento: PrimeBox S.A.S. (Colombia), NIT 902.065.995-4, y PrimeBox Group LLC (Florida, EE. UU.) Canal de privacidad: sac@primebox.com.co · primebox.com.co

1. Quiénes somos y quién responde por tus datos

Esta Política explica cómo PrimeBox trata los datos personales de las personas que usan sus servicios de Casillero Virtual, Personal Shopper y Marketplace (en adelante, "EL USUARIO" o "tú").

Los datos son tratados conjuntamente por dos sociedades, que actúan como responsables del tratamiento:

PrimeBox S.A.S. — sociedad colombiana, NIT 902.065.995-4. Domicilio: Calle 22H Bis # 98A-68, Bogotá D.C., Colombia. Teléfono: +57 315 002 7467. Correo: sac@primebox.com.co. Se encarga de la relación con el cliente en Colombia, el cobro, la facturación electrónica y la entrega nacional.

PrimeBox Group LLC — sociedad constituida en el Estado de Florida, Estados Unidos. Bodega: 8435 NW 74th St, Miami, FL 33166, EE. UU. Correo: sac@primebox.com.co. Se encarga de recibir, almacenar y despachar los paquetes desde Miami y de las compras en tiendas de EE. UU.

Área responsable de atender consultas y reclamos: Servicio al Cliente de PrimeBox, a través de sac@primebox.com.co.

2. Marco normativo

Esta Política se rige por la ley colombiana de protección de datos personales:

• Constitución Política, artículo 15 (derecho fundamental al hábeas data).
• Ley Estatutaria 1581 de 2012 — régimen general de protección de datos personales.
• Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulos 25 y 26 (que compila los Decretos 1377 de 2013 y 886 de 2014).
• Ley 2300 de 2023 — protección de la intimidad del consumidor frente a mensajes comerciales y publicitarios.
• Ley 1480 de 2011 (Estatuto del Consumidor) y Ley 527 de 1999 (comercio electrónico y mensajes de datos).
• Las instrucciones de la Superintendencia de Industria y Comercio (SIC), en particular su Circular Única y la Circular Externa 002 de 2024 sobre tratamiento de datos personales en sistemas de inteligencia artificial.
• En lo que corresponda a la operación en EE. UU., la Florida Information Protection Act (FIPA).

Las normas que modifiquen, adicionen o sustituyan las anteriores se entienden incorporadas.

3. Definiciones básicas

• Titular: la persona natural cuyos datos se tratan (tú).
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y el tratamiento (PrimeBox).
• Encargado: quien trata datos por cuenta del Responsable (por ejemplo, un proveedor de hosting).
• Autorización: consentimiento previo, expreso e informado del Titular.
• Transferencia: envío de datos a otro Responsable, dentro o fuera de Colombia.
• Transmisión: comunicación de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
• Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual, datos biométricos, entre otros).

4. Datos que recolectamos

4.1 Datos de identificación

• Nombre completo.
• Número y tipo de documento de identificación (cédula de ciudadanía, cédula de extranjería, pasaporte o NIT, en cuentas de empresa). Lo exigen la importación de mercancías ante la DIAN y la factura electrónica.

4.2 Datos de contacto

• Correo electrónico.
• Número de celular / WhatsApp.
• Direcciones de entrega en Colombia (incluidos departamento y municipio).

4.3 Datos de la cuenta y de tus envíos y compras

• Número de casillero asignado (PRIMEBOX-XXXXXX).
• Paquetes recibidos y enviados: tienda de origen, guía del transportista, peso, dimensiones, valor declarado, contenido y fotografías del paquete y de su contenido tomadas en nuestra bodega.
• Pedidos de Personal Shopper y Marketplace: productos, cantidades, cotizaciones y estados.
• Saldo de billetera, créditos, referidos y promociones.
• Registros de aceptación de documentos legales: versión aceptada de los Términos y de esta Política, fecha y hora, dirección IP y agente de usuario (user-agent) del momento de la aceptación.
• Canal por el que llegaste a PrimeBox (campaña, referido o fuente de adquisición).

4.4 Datos de pago

• Los pagos se procesan con Wompi (pesos colombianos; tarjeta, PSE, Nequi, DaviPlata y QR) y Stripe (dólares). Los datos de la tarjeta se ingresan directamente en el proveedor de pagos y se tokenizan en tu navegador: PrimeBox no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.
• Guardamos el registro de cada transacción (monto, fecha, estado, medio de pago, últimos dígitos y referencia del proveedor).
• Si pagas por transferencia bancaria, guardamos el comprobante que nos envías.

4.5 Conversaciones y atención

• Mensajes, notas de voz, fotos y documentos que intercambias con nosotros por WhatsApp, correo electrónico o chat, incluidas las conversaciones con nuestro asistente virtual (ver sección 7).

4.6 Datos técnicos y de navegación

• Dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma y páginas visitadas.
• Identificadores de cookies y tecnologías similares (ver sección 8).
• Ubicación aproximada: para mostrarte un estimado del envío nacional usamos una ubicación aproximada (departamento) derivada de tu conexión. No guardamos tu dirección IP para este fin; puedes cambiar el departamento en cualquier momento y tu elección queda guardada solo en tu navegador.

4.7 Datos sensibles y de menores

PrimeBox no solicita datos sensibles. Si nos los envías por iniciativa propia (por ejemplo, una fórmula médica dentro de un paquete o en una conversación), los trataremos solo para atender tu solicitud. Responder preguntas sobre datos sensibles es siempre facultativo.

Nuestros servicios están dirigidos a mayores de 18 años. No recolectamos conscientemente datos de menores de edad; si detectamos que lo hicimos, los suprimiremos.

5. Autorización

Al crear tu cuenta (con contraseña, enlace mágico o Google) o al escribirnos por WhatsApp, te informamos de esta Política y solicitamos tu autorización previa, expresa e informada. Conservamos prueba de ella (sección 4.3). La autorización puede darse por escrito, de forma oral o mediante conductas inequívocas (Decreto 1074 de 2015, art. 2.2.2.25.2.4).

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, datos de naturaleza pública, urgencia médica o sanitaria, tratamiento autorizado por la ley con fines históricos, estadísticos o científicos, y datos relacionados con el Registro Civil de las Personas.

Comunicaciones comerciales: la autorización para recibir ofertas y publicidad es independiente del servicio. No condicionamos la prestación del servicio a que la aceptes, y puedes retirarla en cualquier momento (sección 9). Si aceptaste una versión anterior de esta Política que ya incluía esta finalidad y no te has dado de baja, conservamos esa autorización hasta que la retires.

6. Finalidades del tratamiento

PrimeBox no usa tus datos para finalidades distintas a las aquí informadas sin pedirte una nueva autorización.

7. Inteligencia artificial

Usamos herramientas de inteligencia artificial para:

• Asistente virtual de WhatsApp: responde preguntas, cotiza envíos y consulta el estado de tus paquetes y pedidos. Un asesor humano supervisa el canal y puedes pedir hablar con una persona en cualquier momento.
• Apoyo operativo: sugerir la clasificación arancelaria de productos, organizar el catálogo y la búsqueda del Marketplace y ayudar a nuestro equipo a redactar respuestas.

Para esto, el contenido de la conversación o del producto se transmite a Anthropic, PBC (EE. UU.), proveedor del modelo de IA, como Encargado del tratamiento, solo para generar la respuesta. Según sus términos comerciales, Anthropic no usa estos datos para entrenar sus modelos.

Las decisiones que afectan tus derechos o tu dinero (cobros, reembolsos, cambios de partida arancelaria, cierre de cuentas) las toma o revisa una persona de PrimeBox. Aplicamos las medidas de la Circular Externa 002 de 2024 de la SIC: evaluamos los riesgos, minimizamos los datos que enviamos al modelo y mantenemos controles de seguridad sobre estos flujos.

8. Cookies y tecnologías similares

Cuando entras al sitio te mostramos un aviso de cookies. Al usar el sitio aceptas el uso de cookies de analítica y publicidad, que se activan unos segundos después de cargar la página. Puedes desactivarlas en cualquier momento desde el enlace "Preferencias de cookies" al pie de cada página; desde ese momento dejan de cargarse en tu navegador y respetamos tu elección en tus siguientes visitas. Si ya habías rechazado estas cookies antes, mantenemos tu rechazo. Las preferencias siguen la misma regla: si las desactivas, o si ya habías rechazado la analítica, no guardamos el historial de productos vistos y borramos el que hubiera en tu navegador. Ese historial no se comparte con terceros; para mostrártelo con precios actualizados, tu navegador envía a PrimeBox solo los códigos de los productos, que no guardamos. También puedes bloquearlas o borrarlas desde la configuración de tu navegador; si bloqueas las necesarias, algunas funciones del sitio pueden dejar de operar.

9. Comunicaciones comerciales (Ley 2300 de 2023)

• Solo te enviamos mensajes comerciales o publicitarios por los canales que autorizaste (correo electrónico y/o WhatsApp).
• Los enviamos únicamente de lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m. (hora de Colombia), nunca domingos ni festivos.
• Todos los correos comerciales incluyen un enlace para cancelar la suscripción; en WhatsApp puedes responder BAJA o escribir a sac@primebox.com.co. Retirarte de las comunicaciones comerciales no afecta las notificaciones de tu servicio (llegada de paquetes, cobros, despachos), que son necesarias para cumplir el contrato.

10. Con quién compartimos tus datos

PrimeBox no vende ni alquila tus datos personales. Solo los compartimos con:

a) Encargados (transmisión), que tratan los datos por nuestra cuenta, con contrato o cláusulas que les exigen confidencialidad, seguridad y uso exclusivo para la finalidad encomendada (Decreto 1074 de 2015, art. 2.2.2.25.5.2):

b) Terceros que reciben datos para cumplir su propia función (transferencia):

• Pasarelas de pago Wompi (Bancolombia) y Stripe, para procesar tus pagos.
• Transportadoras y operadores logísticos (transporte internacional, agente de carga y aduanas, y transportadoras nacionales de última milla vía envia.com, como Servientrega, Coordinadora, Interrapidísimo u otras), que necesitan tu nombre, documento, teléfono y dirección para importar y entregar el paquete.
• Tiendas de EE. UU. donde compramos por tu cuenta, solo con los datos estrictamente necesarios para la compra (normalmente, la dirección de nuestra bodega en Miami, no la tuya).
• DIAN y demás autoridades judiciales o administrativas, cuando la ley o una orden lo exijan.
• Meta y TikTok reciben identificadores de navegación mientras no desactives las cookies de publicidad (sección 8).

11. Transferencias internacionales

PrimeBox Group LLC opera desde EE. UU. y buena parte de nuestros proveedores tecnológicos están en ese país, por lo que tus datos se almacenan y tratan en Estados Unidos. La SIC incluyó a Estados Unidos entre los países con nivel adecuado de protección (Circular Única, Título V, capítulo 3, modificado por la Circular Externa 005 de 2017), y las transmisiones a Encargados se amparan además en contratos de transmisión (Ley 1581 de 2012, art. 26; Decreto 1074 de 2015, art. 2.2.2.25.5.2). Al aceptar esta Política autorizas expresamente estas transferencias y transmisiones.

12. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables, entre ellas:

• Cifrado TLS en todas las comunicaciones y almacenamiento privado de fotos y comprobantes.
• Tokenización de los medios de pago en el navegador; no almacenamos datos completos de tarjetas.
• Acceso a datos personales restringido por rol al personal autorizado, con registro de acciones sensibles y verificación adicional para operaciones con dinero.
• Autenticación con contraseña, enlace mágico o Google, y cierre de sesión en todos los dispositivos.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te informaremos y lo reportaremos a la SIC en los términos de la ley (Ley 1581 de 2012, art. 17, literal n).

13. Tus derechos

Como Titular, tienes derecho a (Ley 1581 de 2012, art. 8):

1. Conocer, actualizar y rectificar tus datos, incluso los parciales, inexactos, incompletos o que induzcan a error.
2. Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija.
3. Ser informado, previa solicitud, del uso que le damos a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante PrimeBox.
5. Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales. La supresión no procede cuando tengas un deber legal o contractual de permanecer en la base de datos (por ejemplo, pagos o envíos pendientes, o registros que debemos conservar por ley; sección 15).
6. Acceder gratuitamente a tus datos personales, al menos una vez cada mes calendario y cada vez que cambie sustancialmente esta Política.
7. Oponerte a recibir comunicaciones comerciales en cualquier momento (sección 9).

14. Cómo ejercer tus derechos

Escribe a sac@primebox.com.co con el asunto "Datos personales", indicando:

• Tu nombre completo, número de documento y número de casillero (si lo tienes).
• Lo que solicitas (consulta, corrección, actualización, supresión, revocación o prueba de autorización) y los documentos que quieras hacer valer.
• El correo o dirección donde quieres recibir la respuesta.

Si actúas en nombre de otra persona, adjunta el documento que acredite tu representación. Para proteger tu información, podemos pedirte que confirmes tu identidad desde el correo o el celular registrados en tu cuenta.

Plazos de respuesta:

Si un reclamo llega incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, entenderemos que desististe. Mientras se resuelve, marcaremos en nuestra base de datos la leyenda "reclamo en trámite".

15. Conservación de los datos

Conservamos tus datos solo mientras sean necesarios para las finalidades informadas y para cumplir obligaciones legales; después los suprimimos o anonimizamos de forma segura.

Cuando pides cerrar tu cuenta, desactivamos el acceso de inmediato y suprimimos o anonimizamos los datos que no debamos conservar por ley.

16. Cambios a esta Política

Cuando actualicemos esta Política publicaremos una nueva versión en primebox.com.co, con su fecha de entrada en vigencia, y guardaremos constancia de la versión que aceptaste. Si el cambio es sustancial (por ejemplo, sobre la identificación del Responsable o las finalidades del tratamiento), te avisaremos por correo electrónico con al menos 10 días calendario de anticipación y, cuando la ley lo exija, te pediremos una nueva autorización.

17. Contacto

PrimeBox S.A.S. / PrimeBox Group LLC 📧 sac@primebox.com.co · 🌐 primebox.com.co · 📍 Calle 22H Bis # 98A-68, Bogotá D.C. · ☎ +57 315 002 7467

Si consideras que no atendimos debidamente tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

© 2026 PrimeBox S.A.S. / PrimeBox Group LLC.