Política de privacidad

Esta Política establece cómo Entorno Import & Export S.A.S. recolecta, usa, comparte y protege los datos personales, y cómo pueden los Titulares ejercer sus derechos. Versión 2.0. Última actualización: 7 de octubre de 2026.

1. Responsable del Tratamiento

Dato	Información
Razón social	Entorno Import & Export S.A.S. ("Entorno")
Marca comercial	Entorno Company
NIT	901.399.023-0
Domicilio y dirección	Calle 26 Sur # 23-57, oficina 201, Neiva, Huila, Colombia. Código postal 410006
Correo electrónico	ventasecom@entornocompany.com
Teléfono y WhatsApp	+57 324 549 7813
Sitio web	https://entornocompany.com
Área responsable de la protección de datos	Área de PQR

Entorno actúa como Responsable del Tratamiento de los datos personales que recolecta directamente o por medio de sus Encargados.

2. Objeto, alcance y marco normativo

2.1. Objeto. Esta Política desarrolla el derecho constitucional de toda persona a conocer, actualizar y rectificar la información que se recoja sobre ella en bases de datos, y fija las reglas con las que Entorno trata los datos personales.

2.2. Alcance. Aplica a todos los datos personales registrados en las bases de datos de las que Entorno es Responsable, cualquiera sea el canal de recolección: el sitio web https://entornocompany.com (el "Sitio"), el correo electrónico, WhatsApp, el teléfono, las redes sociales, los eventos y los documentos físicos. Obliga a Entorno, a sus trabajadores y contratistas, y a los Encargados que traten datos por su cuenta.

2.3. Personas jurídicas. Esta Política no aplica a la información de personas jurídicas. Sí aplica a los datos de las personas naturales vinculadas a ellas, como sus representantes y contactos.

2.4. Marco normativo. Esta Política se rige por:

La Constitución Política, artículos 15 y 20.
La Ley Estatutaria 1581 de 2012, régimen general de protección de datos personales.
El Decreto 1377 de 2013 y el Decreto 886 de 2014, compilados en el Decreto 1074 de 2015, y el Decreto 090 de 2018.
La Ley Estatutaria 1266 de 2008, modificada por las Leyes 2157 de 2021 y 2573 de 2026, sobre la información financiera, crediticia y comercial.
La Ley 1480 de 2011, modificada por la Ley 2439 de 2024, sobre protección de la información del consumidor en el comercio electrónico.
La Ley 2300 de 2023, sobre canales, horarios y periodicidad de contacto.
La Ley 527 de 1999 y la Ley 1273 de 2009.
El Título V de la Circular Única de la Superintendencia de Industria y Comercio (SIC) y sus circulares externas, entre ellas la 002 de 2024 sobre inteligencia artificial y la 003 de 2025 sobre cláusulas contractuales modelo.

2.5. Relación con otros documentos. Las compras en el Sitio se rigen, además, por los Términos y Condiciones publicados en https://entornocompany.com/policies/terms-of-service. En materia de datos personales prevalece esta Política.

3. Definiciones

Las siguientes definiciones corresponden a las de la Ley 1581 de 2012 y el Decreto 1074 de 2015:

Autorización: consentimiento previo, expreso e informado del Titular para el Tratamiento de sus datos personales.
Aviso de Privacidad: comunicación verbal o escrita que informa al Titular la existencia de esta Política, la forma de consultarla y las finalidades del Tratamiento.
Base de Datos: conjunto organizado de datos personales que es objeto de Tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: el que no es semiprivado, privado ni sensible, como el estado civil, la profesión u oficio y la calidad de comerciante.
Dato sensible: el que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como los datos de salud, los biométricos, el origen racial o étnico, la orientación política, las convicciones religiosas y la vida sexual.
Titular: la persona natural cuyos datos personales son objeto de Tratamiento.
Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
Responsable del Tratamiento: quien decide sobre la Base de Datos o el Tratamiento. En esta Política es Entorno.
Encargado del Tratamiento: quien realiza el Tratamiento por cuenta del Responsable.
Transferencia: envío de datos personales por el Responsable o el Encargado ubicado en Colombia a un receptor que es, a su vez, Responsable del Tratamiento, dentro o fuera del país.
Transmisión: comunicación de datos personales a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
Cookies: archivos o tecnologías similares que se almacenan en el dispositivo del usuario y permiten reconocerlo o registrar su actividad en el Sitio.
Incidente de seguridad: violación de los códigos de seguridad, o pérdida, robo o acceso no autorizado a una Base de Datos.

4. Principios

Entorno aplica en todo Tratamiento los principios del artículo 4 de la Ley 1581 de 2012:

Legalidad: el Tratamiento se sujeta a la ley y a las normas que la desarrollan.
Finalidad: el Tratamiento obedece a una finalidad legítima, que se informa al Titular.
Libertad: el Tratamiento requiere la Autorización previa, expresa e informada del Titular, salvo las excepciones legales.
Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: el Titular puede obtener de Entorno, en cualquier momento y sin restricciones, información sobre la existencia de sus datos.
Acceso y circulación restringida: solo acceden a los datos el Titular y las personas autorizadas por él o por la ley. Los datos no públicos no se publican en internet ni en medios masivos, salvo con acceso técnicamente controlado.
Seguridad: la información se protege con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado.
Confidencialidad: quienes intervienen en el Tratamiento de datos no públicos deben guardar reserva, incluso después de terminada su relación con Entorno.

Entorno aplica además los principios de necesidad y responsabilidad demostrada. Recolecta solo los datos pertinentes y adecuados para cada finalidad y documenta las medidas que adopta para cumplir la ley.

5. Titulares y datos personales que tratamos

5.1. Categorías. Entorno trata los siguientes datos, según el tipo de Titular:

Titular	Datos que tratamos
Clientes y usuarios del Sitio	Identificación (nombre, tipo y número de documento). Contacto (correo, teléfono, direcciones de entrega y facturación). Cuenta (usuario, contraseña cifrada, preferencias). Transacciones (pedidos, carrito, devoluciones, PQR). Pago (medio utilizado, confirmación y referencia de la transacción). Datos técnicos (dirección IP, dispositivo, navegador, cookies). Comunicaciones con Entorno
Suscriptores y prospectos	Nombre, correo, teléfono, preferencias e interacción con las comunicaciones recibidas
Participantes en actividades, concursos, eventos y redes sociales	Nombre, contacto, usuario de la red social, reseñas, e imagen y voz en fotografías y videos
Destinatarios de un Pedido y personas que lo reciben	Nombre, teléfono y dirección de entrega. De quien recibe el Pedido: nombre, documento, firma y evidencia fotográfica de la entrega
Proveedores, contratistas y aliados, y sus contactos	Identificación, contacto, información tributaria y bancaria para pagos, experiencia y referencias comerciales
Trabajadores, aprendices y candidatos	Identificación, contacto, hoja de vida, formación y experiencia, datos de nómina, seguridad social y beneficiarios, y los datos de salud ocupacional que exige la ley

Respecto de los clientes a quienes Entorno otorga crédito, y de sus codeudores, Entorno trata además la información financiera, crediticia y comercial descrita en la sección 19.

5.2. Datos de pago. Los pagos se procesan en Wompi. Entorno no recibe ni almacena los datos completos de las tarjetas ni sus códigos de seguridad. Recibe de Wompi el resultado del pago, su referencia y el medio utilizado.

5.3. Fuentes. Entorno obtiene los datos: (i) directamente del Titular, cuando compra, se registra, se suscribe, participa en una actividad o se comunica con Entorno; (ii) de forma automática, mediante cookies y tecnologías similares; (iii) de sus proveedores, como la plataforma de comercio electrónico, la pasarela de pagos y el operador logístico; y (iv) de fuentes de acceso público.

5.4. Datos de terceros suministrados por el usuario. Quien suministra datos de otra persona, por ejemplo del destinatario de un regalo, declara que cuenta con su autorización para entregarlos a Entorno con el fin de tramitar y entregar el Pedido.

6. Finalidades del Tratamiento

6.1. Clientes y usuarios del Sitio: finalidades necesarias. Estas finalidades son indispensables para atender la compra y cumplir la ley:

Crear y administrar la cuenta del usuario.
Tramitar los Pedidos, procesar los pagos y expedir la factura electrónica.
Alistar, despachar y entregar los Pedidos por medio del operador logístico y de las transportadoras, e informar su estado.
Atender PQR, garantías, devoluciones, reversiones de pago y reembolsos.
Verificar la identidad del Titular y prevenir el fraude y la suplantación.
Cumplir las obligaciones tributarias, contables y de protección al consumidor, incluida la conservación de la prueba de cada transacción.
Atender los requerimientos de autoridades judiciales y administrativas.
Mantener la seguridad del Sitio y elaborar estadísticas para mejorar su funcionamiento.
Ejercer o defender los derechos de Entorno en actuaciones judiciales, administrativas o extrajudiciales.

6.2. Clientes, usuarios y prospectos: finalidades opcionales. Entorno las realiza solo con Autorización específica del Titular. Otorgarla no es condición para comprar:

Enviar información comercial, promociones, novedades y contenidos por correo electrónico, SMS, WhatsApp, llamadas u otros canales.
Analizar hábitos de compra y navegación para segmentar y personalizar ofertas y publicidad, en el Sitio y en plataformas de terceros.
Hacer encuestas de satisfacción y estudios de mercado.
Administrar programas de fidelización, concursos y actividades promocionales.
Publicar reseñas, testimonios, fotografías y videos del Titular en el Sitio, en redes sociales y en piezas publicitarias.

6.3. Proveedores, contratistas y aliados. Entorno trata sus datos para seleccionarlos y evaluarlos, celebrar y ejecutar contratos, hacer pagos, cumplir obligaciones tributarias y contables, hacer las verificaciones que exija la ley y mantener el contacto comercial.

6.4. Trabajadores, aprendices y candidatos. Entorno trata sus datos para adelantar procesos de selección, celebrar y ejecutar el contrato, pagar la nómina y las prestaciones, cumplir las obligaciones de seguridad social y de seguridad y salud en el trabajo, gestionar la formación y el bienestar, expedir certificaciones y atender requerimientos de autoridades. Los datos de los candidatos no seleccionados se conservan por un (1) año para futuras convocatorias, salvo que soliciten su supresión.

6.5. Límites. Entorno no usa los datos para finalidades incompatibles con las informadas al Titular. Entorno no vende ni alquila datos personales.

6.6. Clientes con crédito. Las finalidades del Tratamiento de la información financiera, crediticia y comercial constan en la sección 19.

7. Autorización del Titular

7.1. Regla general. Entorno trata datos personales con la Autorización previa, expresa e informada del Titular. La solicita a más tardar en el momento de recolectar los datos.

7.2. Formas de otorgarla. El Titular puede otorgar su Autorización por escrito, de forma oral o mediante conductas inequívocas, como marcar una casilla o enviar un formulario después de haber sido informado. El silencio nunca se entiende como Autorización. Las casillas de Autorización del Sitio no están premarcadas.

7.3. Información previa. Al solicitar la Autorización, Entorno informa al Titular: (i) el Tratamiento al que se someterán sus datos y su finalidad; (ii) el carácter facultativo de las respuestas sobre datos sensibles o de menores de edad; (iii) sus derechos; y (iv) la identificación y los datos de contacto de Entorno.

7.4. Autorizaciones separadas. Entorno solicita por separado la Autorización para las finalidades necesarias y para las finalidades opcionales de la cláusula 6.2. El Titular puede negar o retirar la segunda sin que ello afecte su compra.

7.5. Prueba. Entorno conserva prueba de cada Autorización: fecha, hora, canal, texto aceptado y, en los medios digitales, el registro técnico de la aceptación. El Titular puede solicitar copia de esa prueba.

7.6. Casos en que no se requiere. Conforme al artículo 10 de la Ley 1581 de 2012, no se necesita Autorización cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.

8. Datos sensibles y datos de niños, niñas y adolescentes

8.1. Datos sensibles. Entorno no exige datos sensibles para comprar en el Sitio. Si un Titular los suministra voluntariamente, por ejemplo información de salud en un reclamo o su imagen en un testimonio, Entorno los tratará solo con su Autorización explícita. Antes de obtenerla le informará cuáles datos son sensibles, para qué se usarán y que no está obligado a autorizar su Tratamiento. Ninguna actividad de Entorno se condiciona al suministro de datos sensibles.

8.2. Niños, niñas y adolescentes. El Sitio está dirigido a mayores de edad. Entorno no recolecta a sabiendas datos de menores. Si detecta que recibió datos de un menor sin la autorización de su representante legal, los suprimirá. Todo Tratamiento de datos de menores respetará su interés superior y sus derechos fundamentales, requerirá la Autorización de su representante legal y tendrá en cuenta la opinión del menor, conforme al artículo 7 de la Ley 1581 de 2012.

9. Cookies y tecnologías similares

9.1. Uso. El Sitio usa cookies y tecnologías similares, propias y de terceros, para funcionar, recordar preferencias, medir su uso y mostrar publicidad.

9.2. Tipos de cookies.

Tipo	Para qué sirven	¿Requieren aceptación?
Necesarias	Permiten navegar, mantener el carrito, iniciar sesión, pagar y proteger el Sitio	No. Sin ellas el Sitio no funciona
De preferencias	Recuerdan el idioma, la región y otras elecciones del usuario	Sí
De analítica	Miden las visitas y la navegación con fines estadísticos	Sí
De publicidad	Muestran anuncios según los intereses del usuario y miden las campañas	Sí

9.3. Aceptación y configuración. Al ingresar al Sitio, el usuario puede aceptar, rechazar o configurar las cookies no necesarias en el aviso de cookies. Puede cambiar su elección en cualquier momento en el enlace "Preferencias de cookies" del pie de página y borrar las cookies desde su navegador. Rechazarlas no impide comprar, aunque puede limitar algunas funciones.

9.4. Cookies de terceros. Shopify instala las cookies propias de su plataforma. Si Entorno incorpora herramientas de analítica o publicidad de terceros, sus cookies se regirán por las políticas de esos proveedores y solo se activarán con la aceptación del usuario.

9.5. Duración. Las cookies de sesión se eliminan al cerrar el navegador. Las persistentes permanecen por el tiempo que cada una indica, con un máximo de veinticuatro (24) meses.

10. Encargados, Transmisión y Transferencia de datos

10.1. Destinatarios. Entorno comparte datos personales únicamente con quienes los necesitan para las finalidades de esta Política:

Destinatario	Calidad en la que actúa	Finalidad	Ubicación
Shopify International Limited y sus afiliadas (Shopify)	Encargado de Entorno. Responsable independiente en los casos de la cláusula 10.5	Alojar y operar el Sitio, el proceso de compra, las cuentas de usuario y las comunicaciones que Entorno envía desde la plataforma	Irlanda, Canadá, Estados Unidos y otros países
Wompi S.A.S., entidades adquirentes, redes de pago y entidades emisoras	Responsables independientes de los datos del pago	Procesar pagos, reembolsos y reversiones, autenticar al pagador y prevenir el fraude	Colombia
Proveedores logísticos y empresas transportadoras	Encargados de Entorno	Almacenar, alistar, despachar y entregar los Pedidos, informar su estado y dejar evidencia de la entrega	Colombia
Proveedor tecnológico de facturación electrónica, cuando se use, y DIAN	Encargado de Entorno y autoridad tributaria	Expedir y validar la factura electrónica	Colombia
Operadores de información financiera y crediticia	Operadores de bancos de datos, conforme a la Ley 1266 de 2008	Consultar y reportar el comportamiento de pago de los clientes con crédito, según la sección 19	Colombia
Asesores contables y jurídicos, y auditores	Encargados de Entorno	Cumplir obligaciones legales y defender los derechos de Entorno	Colombia
Otros proveedores de tecnología, comunicaciones y soporte que Entorno contrate	Encargados de Entorno	Apoyar las finalidades de esta Política	Colombia o el exterior, con las garantías de las cláusulas 10.2 a 10.4

10.2. Contratos con Encargados. Entorno exige a sus Encargados, mediante contrato o cláusulas de Transmisión, que traten los datos solo conforme a sus instrucciones y a esta Política, los protejan con medidas de seguridad adecuadas, guarden confidencialidad y los devuelvan o supriman al terminar el servicio.

10.3. Transmisión internacional. Algunos Encargados almacenan o procesan datos en servidores ubicados fuera de Colombia. Estas Transmisiones se amparan en el contrato previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

10.4. Transferencia internacional. Entorno transfiere datos a un Responsable ubicado fuera de Colombia solo si: (i) el país receptor ofrece un nivel adecuado de protección según los estándares de la SIC; (ii) el Titular otorgó su Autorización expresa e inequívoca para la Transferencia; (iii) aplica otra de las excepciones del artículo 26 de la Ley 1581 de 2012; o (iv) la SIC expidió declaración de conformidad. Como garantía adicional, Entorno puede pactar las cláusulas contractuales modelo de la Circular Externa 003 de 2025 de la SIC.

10.5. Shopify. Entorno contrata la plataforma del Sitio con Shopify International Limited, sociedad irlandesa. Shopify trata los datos de los clientes de Entorno como Encargado, bajo su anexo de tratamiento de datos. Para proteger, desarrollar y mejorar el negocio, Entorno usa además funciones avanzadas de Shopify que combinan información de las interacciones del usuario con el Sitio, con otros comercios y con la plataforma de Shopify. En esas funciones, y en los servicios que Shopify presta directamente a los consumidores, Shopify actúa como Responsable independiente y atiende las solicitudes de los Titulares sobre ese uso. Su política de privacidad está en https://www.shopify.com/legal/privacy y su portal para ejercer derechos en https://privacy.shopify.com/en.

10.6. Wompi. El Titular suministra sus datos de pago directamente en el entorno de Wompi, donde acepta su reglamento para pagadores y otorga su autorización de tratamiento de datos. Wompi S.A.S. trata esos datos como Responsable independiente, conforme a su política, disponible en https://wompi.com/es/co/politica-de-privacidad. Entorno comparte con Wompi solo los datos necesarios para iniciar el pago, como el valor, la referencia del Pedido y los datos de contacto del pagador. Recibe de Wompi el resultado de la transacción.

10.7. Proveedores logísticos. Entorno entrega a sus proveedores logísticos y a las transportadoras los datos necesarios para la entrega: nombre, teléfono, dirección y contenido del Pedido. Al entregar, la transportadora registra quién recibe y la evidencia de la entrega. Estos proveedores solo pueden usar los datos para prestar el servicio y cumplir sus obligaciones legales.

10.8. Autoridades. Entorno entrega datos a las entidades públicas o administrativas que los requieran en ejercicio de sus funciones legales y a las autoridades judiciales que lo ordenen.

10.9. Operaciones societarias. En caso de fusión, escisión, adquisición o venta del negocio, las Bases de Datos podrán transferirse al sucesor, que continuará el Tratamiento conforme a esta Política. Entorno lo informará a los Titulares.

11. Derechos de los Titulares

11.1. Derechos. Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

Conocer, actualizar y rectificar sus datos frente a Entorno o sus Encargados, en especial los datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
Solicitar prueba de la Autorización otorgada, salvo cuando la ley no la exija.
Ser informado, previa solicitud, del uso que se ha dado a sus datos.
Presentar quejas ante la SIC por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante Entorno.
Revocar la Autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, o en cualquier momento si no existe un deber legal o contractual de conservarlos.
Acceder de forma gratuita a sus datos personales objeto de Tratamiento.
Abstenerse de responder preguntas sobre datos sensibles o sobre datos de menores de edad.

11.2. Quiénes pueden ejercerlos. Pueden ejercer estos derechos: (i) el Titular, acreditando su identidad; (ii) sus causahabientes, acreditando esa calidad; (iii) su representante o apoderado, acreditando la representación; y (iv) quien actúe por estipulación a favor de otro. Los derechos de los menores de edad se ejercen por medio de sus representantes.

12. Área responsable y canales de atención

12.1. Área responsable. El Área de PQR de Entorno es la encargada de atender las consultas y los reclamos de los Titulares y de velar por el cumplimiento de esta Política.

12.2. Canales. El Titular puede ejercer sus derechos por cualquiera de estos canales:

Canal	Dato de contacto
Correo electrónico	ventasecom@entornocompany.com, con el asunto "Datos personales"
Página de PQR del Sitio	https://entornocompany.com/pages/pqr
WhatsApp y teléfono	+57 324 549 7813
Correspondencia física	Calle 26 Sur # 23-57, oficina 201, Neiva, Huila, Colombia

El horario de atención es de lunes a viernes, de 8:00 a. m. a 5:00 p. m., hora de Colombia, excepto festivos.

13. Procedimiento para ejercer los derechos

13.1. Solicitud. Toda consulta o reclamo se presenta por los canales de la cláusula 12.2 y debe incluir: (i) el nombre y la identificación del Titular y, si actúa otra persona, el documento que acredite su calidad; (ii) la descripción clara de los hechos y de lo que se solicita; (iii) la dirección física o electrónica para recibir la respuesta; y (iv) los documentos que se quieran hacer valer. Para proteger al Titular, Entorno puede verificar la identidad de quien solicita antes de entregar información.

13.2. Consultas. El Titular puede consultar los datos suyos que reposen en las Bases de Datos de Entorno. Entorno responde en un plazo máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no fuere posible, informará antes del vencimiento los motivos de la demora y la fecha en que responderá, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

13.3. Reclamos. El Titular que considere que sus datos deben corregirse, actualizarse o suprimirse, o que advierta un incumplimiento de la ley, puede presentar un reclamo. Se tramita así:

Si el reclamo está incompleto, Entorno pedirá al interesado, dentro de los cinco (5) días siguientes a su recibo, que subsane las fallas. Si transcurren dos (2) meses desde el requerimiento sin que presente la información, se entenderá que desistió del reclamo.
Si Entorno no es competente para resolverlo, lo trasladará a quien corresponda en un plazo máximo de dos (2) días hábiles e informará al interesado.
Recibido el reclamo completo, Entorno incluirá en la Base de Datos, en un término no mayor a dos (2) días hábiles, la leyenda "reclamo en trámite" y su motivo. La mantendrá hasta que el reclamo se decida.
Entorno responderá en un plazo máximo de quince (15) días hábiles contados desde el día siguiente al recibo. Si no fuere posible, informará los motivos de la demora y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

13.4. Supresión y revocatoria. El Titular puede solicitar en cualquier momento la supresión de sus datos o revocar su Autorización, mediante un reclamo. La solicitud no procede cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos. Así ocurre mientras haya un Pedido, una garantía o un reclamo en curso, y respecto de los datos que Entorno debe conservar por obligaciones tributarias, contables y de protección al consumidor. En esos casos, Entorno conservará los datos solo para esas finalidades y bloqueará cualquier otro uso.

13.5. Baja de comunicaciones comerciales. El Titular puede retirar en cualquier momento su Autorización para recibir publicidad. Entorno dejará de enviarla a más tardar dentro de los cinco (5) días hábiles siguientes a la solicitud.

13.6. Gratuidad. El Titular puede consultar sus datos de forma gratuita al menos una vez cada mes calendario y cada vez que esta Política tenga modificaciones sustanciales. Para consultas con una periodicidad mayor, Entorno solo puede cobrar los gastos de envío, reproducción y certificación de documentos.

13.7. Queja ante la SIC. El Titular puede presentar queja ante la SIC, en www.sic.gov.co, una vez haya agotado el trámite de consulta o reclamo ante Entorno.

13.8. Cómputo de los plazos. Son días hábiles los de lunes a viernes, excluidos los festivos en Colombia. Si la ley fija un plazo más favorable al Titular, se aplica el plazo legal.

14. Deberes de Entorno y de sus Encargados

14.1. Deberes de Entorno como Responsable. Conforme al artículo 17 de la Ley 1581 de 2012, Entorno debe:

Garantizar al Titular el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar copia de la Autorización otorgada por el Titular.
Informar al Titular la finalidad de la recolección y los derechos que le asisten.
Conservar la información con las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
Garantizar que la información que suministre a sus Encargados sea veraz, completa, exacta, actualizada, comprobable y comprensible, y comunicarles oportunamente las novedades.
Rectificar la información incorrecta e informarlo a sus Encargados.
Suministrar a sus Encargados únicamente los datos cuyo Tratamiento esté autorizado.
Exigir a sus Encargados el respeto de las condiciones de seguridad y privacidad de la información.
Tramitar las consultas y los reclamos en los términos de la ley.
Informar a sus Encargados cuando una información esté en discusión por un reclamo del Titular.
Informar al Titular, cuando lo solicite, el uso dado a sus datos.
Informar a la SIC las violaciones a los códigos de seguridad y los riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y los requerimientos de la SIC.

14.2. Deberes de los Encargados. Los Encargados de Entorno deben cumplir los deberes del artículo 18 de la Ley 1581 de 2012. En especial, deben tratar los datos solo según las instrucciones de Entorno, conservarlos con medidas de seguridad, actualizar la información dentro de los cinco (5) días hábiles siguientes a su recibo, tramitar las consultas y los reclamos, permitir el acceso solo a personas autorizadas e informar a Entorno y a la SIC los incidentes de seguridad.

14.3. Personal de Entorno. Los trabajadores y contratistas de Entorno acceden solo a los datos que necesitan para sus funciones, están obligados a guardar confidencialidad y reciben capacitación sobre esta Política.

14.4. Entorno como Encargado. Cuando Entorno trate datos por cuenta de otro Responsable, cumplirá los deberes del artículo 18 de la Ley 1581 de 2012 y las instrucciones de ese Responsable.

15. Seguridad de la información e incidentes

15.1. Medidas de seguridad. Entorno aplica medidas técnicas, humanas y administrativas proporcionales al riesgo. Entre ellas: transmisión cifrada de la información en el Sitio; control de acceso por roles y autenticación reforzada en las plataformas que administran datos; acuerdos de confidencialidad y capacitación del personal; selección y control de proveedores; copias de respaldo; y revisión periódica de estas medidas.

15.2. Seguridad de los pagos. Los datos de pago se capturan y procesan en Wompi, bajo los estándares de seguridad que exigen la regulación colombiana y la industria de pagos. Entorno nunca pide por correo, teléfono, WhatsApp o redes sociales contraseñas, códigos de verificación ni datos completos de tarjetas.

15.3. Colaboración del Titular. El Titular debe custodiar sus credenciales e informar de inmediato a Entorno cualquier acceso no autorizado a su cuenta o cualquier mensaje sospechoso enviado a nombre de Entorno.

15.4. Incidentes de seguridad. Entorno cuenta con un procedimiento para identificar, contener y documentar los incidentes de seguridad. Los reportará a la SIC dentro de los quince (15) días hábiles siguientes a su detección. Informará a los Titulares afectados cuando el incidente represente un riesgo para sus derechos, junto con las medidas que pueden tomar para protegerse.

15.5. Suplantación de identidad. Si un Titular manifiesta que fue suplantado en un registro o en una compra, Entorno atenderá su solicitud por el procedimiento de reclamos, revisará los soportes de la operación, suspenderá cualquier gestión de cobro mientras decide y corregirá la información que corresponda. Entorno aplicará las Leyes 1266 de 2008 y 2573 de 2026 en lo que le sean aplicables.

16. Conservación de los datos

16.1. Regla general. Entorno conserva los datos solo durante el tiempo razonable y necesario para cumplir las finalidades del Tratamiento y las obligaciones legales o contractuales. Cumplido ese tiempo, los suprime o los anonimiza.

16.2. Tiempos de conservación.

Datos	Tiempo de conservación
Compras, facturación, pagos, entregas, PQR y garantías	Durante la relación comercial y diez (10) años más, por el deber legal de conservar los documentos del comerciante y la prueba de las transacciones
Cuenta de usuario	Mientras esté activa. Se elimina a solicitud del Titular, salvo los datos de la fila anterior
Comunicaciones comerciales y preferencias	Hasta que el Titular revoque su Autorización o complete veinticuatro (24) meses sin interactuar con Entorno
Cookies	El tiempo indicado en la cláusula 9.5
Proveedores, contratistas y aliados	Durante la relación contractual y diez (10) años más
Candidatos no seleccionados	Un (1) año desde el cierre de la convocatoria
Trabajadores y extrabajadores	Durante la relación laboral y por el tiempo que exigen las normas laborales y de seguridad social

17. Comunicaciones comerciales

17.1. Autorización. Entorno envía publicidad solo a los Titulares que la autorizaron. Nadie está obligado a aceptarla para comprar.

17.2. Canales. Entorno usa el correo electrónico, los mensajes de texto, WhatsApp, las llamadas y los demás canales que el Titular haya autorizado.

17.3. Horarios. Conforme a la Ley 2300 de 2023, Entorno envía mensajes publicitarios y hace llamadas comerciales únicamente de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m. No lo hace los domingos ni los festivos.

17.4. Registro de Números Excluidos. Entorno respeta la inscripción de los usuarios en el Registro de Números Excluidos que administra la Comisión de Regulación de Comunicaciones.

17.5. Cancelación. Cada mensaje publicitario indica cómo cancelar la suscripción. El Titular también puede hacerlo por los canales de la cláusula 12.2, en el plazo de la cláusula 13.5.

17.6. Mensajes de servicio. Las confirmaciones de Pedido, las novedades del envío, las respuestas a PQR y los avisos de seguridad no son publicidad. Entorno los envía porque son necesarios para atender la compra.

17.7. Publicidad en plataformas de terceros. Con la Autorización del Titular, Entorno puede usar sus datos de contacto y de navegación para mostrarle anuncios en redes sociales y buscadores. Esas plataformas tratan los datos bajo sus propias políticas. El Titular puede impedirlo rechazando las cookies de publicidad.

18. Decisiones automatizadas, perfilamiento e inteligencia artificial

18.1. Usos. Entorno y sus proveedores usan herramientas automatizadas para: (i) evaluar el riesgo de fraude de los Pedidos y de los pagos; y (ii) recomendar Productos y segmentar las comunicaciones autorizadas.

18.2. Garantías. Entorno aplica los lineamientos de la Circular Externa 002 de 2024 de la SIC. Usa solo los datos necesarios, evalúa los riesgos antes de adoptar una herramienta y exige a sus proveedores medidas de seguridad y confidencialidad.

18.3. Revisión humana. Entorno no adopta decisiones que produzcan efectos jurídicos para el Titular con base únicamente en un Tratamiento automatizado. Si un Pedido es retenido o cancelado por una alerta automática, el Titular puede pedir que una persona de Entorno lo revise, por los canales de la cláusula 12.2.

18.4. Decisiones de terceros. La aprobación o el rechazo de un pago corresponde a Wompi y a las entidades financieras, que deciden bajo sus propias políticas.

19. Ventas a crédito e información financiera y crediticia

19.1. Alcance. Esta sección aplica a los clientes a quienes Entorno otorga plazo para el pago, y a sus codeudores. No aplica a las compras del Sitio, que se pagan por los medios allí habilitados. Se rige por la Ley 1266 de 2008, modificada por las Leyes 2157 de 2021 y 2573 de 2026.

19.2. Datos. Entorno trata la información financiera, crediticia y comercial de estos clientes: sus referencias, sus obligaciones con Entorno, su comportamiento de pago y la información que reposa en los operadores de información.

19.3. Finalidades. Entorno usa esta información para: (i) estudiar la solicitud de crédito y evaluar el riesgo; (ii) consultar ante los operadores de información el comportamiento de pago del cliente; (iii) reportar a esos operadores el nacimiento, la modificación, el cumplimiento y el incumplimiento de sus obligaciones; y (iv) gestionar el cobro.

19.4. Autorización. Entorno consulta y reporta solo con la autorización previa y expresa del cliente. La solicita por separado al estudiar el crédito y conserva su prueba.

19.5. Reporte de información negativa. Antes de reportar un incumplimiento, Entorno envía al cliente una comunicación a la última dirección registrada, para que pueda pagar o controvertir la obligación. Entorno hace el reporte solo después de transcurridos veinte (20) días calendario desde el envío de esa comunicación, y dentro de los dieciocho (18) meses siguientes a la mora. Para las obligaciones iguales o inferiores al quince por ciento (15 %) de un salario mínimo legal mensual vigente, envía antes al menos dos comunicaciones en días distintos.

19.6. Permanencia de la información. La información positiva permanece de manera indefinida. La información negativa permanece en los operadores por el doble del tiempo de la mora, con un máximo de cuatro (4) años contados desde el pago o la extinción de la obligación, y en los demás términos de la Ley 1266 de 2008.

19.7. Derechos y reclamos. El cliente puede conocer, actualizar y rectificar su información ante Entorno y ante los operadores. Entorno responde las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, con las prórrogas de la sección 13. Mientras resuelve un reclamo, Entorno informa al operador que la información está en discusión.

19.8. Suplantación. Si el cliente manifiesta que fue víctima de falsedad personal, Entorno aplicará el procedimiento de la Ley 2573 de 2026 y de la cláusula 15.5.

19.9. Gestión de cobro. Entorno contacta a sus deudores solo por los canales que autorizaron, en los horarios de la cláusula 17.3 y con la periodicidad que permite la Ley 2300 de 2023. No contacta a sus referencias personales para cobrar.

20. Modificaciones de la Política

20.1. Entorno puede modificar esta Política para ajustarla a cambios legales, operativos o tecnológicos. Publicará la versión actualizada en el Sitio, con su fecha.

20.2. Entorno comunicará a los Titulares los cambios sustanciales antes de implementarlos, por medio del Sitio o del correo electrónico. Son sustanciales los cambios en la identificación del Responsable y en las finalidades del Tratamiento. Si cambian las finalidades, Entorno solicitará una nueva Autorización.

20.3. El Titular puede solicitar a Entorno las versiones anteriores de esta Política.

21. Vigencia

21.1. Vigencia de la Política. Esta versión fue actualizada el 7 de octubre de 2026, rige desde su publicación en el Sitio y reemplaza la política de privacidad publicada anteriormente.

21.2. Vigencia de las Bases de Datos. Las Bases de Datos de Entorno estarán vigentes mientras subsistan las finalidades del Tratamiento y los deberes legales de conservación, conforme a la sección 16.

21.3. Control de versiones.

Versión	Fecha	Descripción
2.0	7 de octubre de 2026	Política integral conforme a la Ley 1581 de 2012 y a la operación actual de Entorno
1.0	26 de septiembre de 2026	Texto inicial basado en la plantilla de la plataforma