Política de tratamiento de datos personales

BOGOMILE — marca comercial de FINVESTING S.A.S.

Versión: 1.0 Fecha de entrada en vigencia: 5 de octubre de 2026 Última actualización: 5 de octubre de 2026

Adoptada en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (Título 2, Capítulo 25) y demás normas que las modifiquen, adicionen o sustituyan.

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

2. OBJETO Y ÁMBITO DE APLICACIÓN

Consulta también los Términos y Condiciones del Servicio, que integran esta Política por referencia.

2.1. La presente Política establece los criterios, finalidades, derechos y procedimientos aplicables al Tratamiento de datos personales que realiza FINVESTING S.A.S. en desarrollo de su actividad de transporte terrestre automotor de carga y distribución urbana en Bogotá D.C.

2.2. Aplica a todo Tratamiento de datos personales efectuado por FINVESTING S.A.S., sea que actúe como Responsable o como Encargado, a través de cualquier medio físico, electrónico o automatizado, y vincula a todos sus administradores, empleados, contratistas y proveedores.

2.3. Esta Política hace parte integral de los Términos y Condiciones del Servicio de Transporte Terrestre Automotor de Carga de Bogomile.

3. DEFINICIONES

Se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento.
• Base de Datos: Conjunto organizado de datos personales objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: El que no sea semiprivado, privado o sensible.
• Dato Sensible: El que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, vida sexual y datos biométricos).
• Encargado del Tratamiento: Quien realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: Quien decide sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: Comunicación de datos a un Encargado, dentro o fuera del país, para que realice el Tratamiento por cuenta del Responsable.
• Transferencia: Envío de datos a un receptor que es a su vez Responsable, dentro o fuera del país.

Adicionalmente:

• Remitente: El comercio o cliente que contrata los servicios de Bogomile y entrega la carga.
• Destinatario: La persona natural a quien va dirigida la carga.
• Operador de Última Milla: Tercero habilitado que ejecuta la entrega final al Destinatario.

4. PRINCIPIOS RECTORES

El Tratamiento se rige por los principios del artículo 4 de la Ley 1581 de 2012:

a) Legalidad: El Tratamiento es una actividad reglada sujeta a la ley. b) Finalidad: Obedece a una finalidad legítima, informada previamente al Titular. c) Libertad: Solo se ejerce con consentimiento previo, expreso e informado del Titular, salvo mandato legal o judicial. d) Veracidad o calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. e) Transparencia: Se garantiza al Titular el derecho a obtener información sobre sus datos en cualquier momento. f) Acceso y circulación restringida: Los datos solo pueden ser tratados por personas autorizadas o por el propio Titular. g) Seguridad: Se adoptan medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. h) Confidencialidad: Todas las personas que intervienen en el Tratamiento están obligadas a garantizar la reserva de la información, aun después de terminada su vinculación.

5. DOBLE ROL DE BOGOMILE (sección esencial)

Bogomile puede actuar bajo dos calidades distintas, con consecuencias diferentes:

5.1. Bogomile como RESPONSABLE

Respecto de los datos que recolecta directamente y sobre cuyo Tratamiento decide:

• Contactos comerciales y representantes de los Remitentes (clientes);
• Proveedores, contratistas y sus contactos;
• Contactos de los Operadores de Última Milla;
• Empleados, conductores, auxiliares operativos y candidatos a vacantes;
• Usuarios registrados en la plataforma y visitantes del sitio web;
• Personas captadas por los sistemas de videovigilancia de los centros de acopio.

5.2. Bogomile como ENCARGADO

Respecto de los datos de los Destinatarios (nombre, dirección de entrega, teléfono, correo electrónico y referencias de ubicación), que no son recolectados por Bogomile sino suministrados por el Remitente:

• El Remitente es el Responsable del Tratamiento de esos datos;
• Bogomile actúa como Encargado, limitándose a tratarlos para ejecutar el transporte contratado y cumplir obligaciones legales;
• El Remitente garantiza contar con autorización previa, expresa e informada de los Titulares para suministrar dichos datos a Bogomile y para su transmisión al Operador de Última Milla;
• Bogomile no utiliza los datos de Destinatarios para finalidades comerciales propias, ni los cede, vende ni comercializa.

5.3. Las solicitudes de Titulares relativas a datos de Destinatarios serán atendidas por Bogomile dentro de su competencia como Encargado y, cuando corresponda, trasladadas al Remitente en su calidad de Responsable, informando de ello al Titular.

6. CATEGORÍAS DE TITULARES Y DATOS TRATADOS

7. FINALIDADES DEL TRATAMIENTO

7.1. Finalidades generales

a) Ejecutar, administrar y liquidar el contrato de transporte y los servicios contratados; b) Programar recolecciones, consolidar carga, optimizar rutas y despachar vehículos; c) Generar y gestionar Remesas Terrestres de Carga, rótulos y Actas de Entrega; d) Transmitir al Operador de Última Milla los datos necesarios para la entrega final; e) Informar al Remitente el estado y la trazabilidad de sus despachos; f) Facturar, recaudar, cobrar y gestionar cartera; g) Atender peticiones, quejas, reclamos y solicitudes de indemnización; h) Acreditar el cumplimiento del contrato y constituir prueba en eventuales reclamaciones o procesos judiciales; i) Cumplir obligaciones legales, contables, tributarias y regulatorias, y atender requerimientos de autoridades; j) Prevenir fraude, hurto y actividades ilícitas, y gestionar la seguridad de personas, instalaciones y carga; k) Realizar análisis estadísticos y de mejora operativa, preferentemente sobre datos agregados o anonimizados.

7.2. Finalidades comerciales (requieren autorización específica)

l) Enviar información comercial, promocional y novedades de servicios de Bogomile; m) Realizar encuestas de satisfacción y estudios de mercado; n) Invitar a eventos y programas de fidelización.

El Titular puede oponerse en cualquier momento a estas finalidades sin que ello afecte la prestación del servicio, escribiendo al correo de la sección 13. Todo mensaje comercial incluirá un mecanismo de desuscripción.

7.3. Finalidades laborales y de contratación

o) Adelantar procesos de selección, vinculación y gestión del personal; p) Cumplir obligaciones laborales, de seguridad social, de seguridad y salud en el trabajo y de afiliación a ARL; q) Controlar el cumplimiento de rutas, jornadas y protocolos de seguridad vial mediante geolocalización y telemetría de los vehículos durante la jornada laboral.

7.4. Finalidades de seguridad

r) Operar sistemas de videovigilancia en los centros de acopio Plaza España y Normandía, con fines de seguridad de personas, instalaciones y carga; s) Registrar ingreso y salida de personas y vehículos; t) Capturar registros fotográficos, de geolocalización y telemetría de los puntos de cargue y descargue, como soporte probatorio del estado y la oportunidad de la entrega de la carga.

8. DATOS SENSIBLES Y DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

8.1. Bogomile no recolecta datos sensibles en el curso ordinario de su operación, salvo los estrictamente necesarios en el marco de la relación laboral (datos de salud ocupacional y afiliación a seguridad social), caso en el cual se obtiene autorización explícita del Titular.

8.2. Conforme al artículo 5 de la Ley 1581 de 2012 y al artículo 6 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), se informa que:

El Titular NO está obligado a autorizar el Tratamiento de datos sensibles, y la respuesta a preguntas sobre datos sensibles o sobre datos de niños, niñas y adolescentes es de carácter FACULTATIVO.

8.3. Bogomile no recolecta deliberadamente datos de menores de edad. Cuando excepcionalmente un Destinatario sea menor de edad, el Tratamiento se limitará a lo estrictamente necesario para la entrega, responderá al interés superior del menor y respetará sus derechos fundamentales.

8.4. Las imágenes captadas por videovigilancia no se utilizan para elaborar perfiles biométricos ni para identificación biométrica.

9. AUTORIZACIÓN DEL TITULAR

9.1. Obtención. La autorización se obtiene de manera previa, expresa e informada por cualquier medio que permita su posterior consulta: formularios físicos o electrónicos, casillas de verificación en la plataforma, correo electrónico, grabación de llamadas o conductas inequívocas del Titular.

9.2. Prueba. Bogomile conservará prueba de la autorización otorgada y la pondrá a disposición del Titular cuando este la solicite.

9.3. Casos en que no se requiere autorización. Conforme al artículo 10 de la Ley 1581 de 2012:

a) Información requerida por entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial; b) Datos de naturaleza pública; c) Casos de urgencia médica o sanitaria; d) Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; e) Datos relacionados con el Registro Civil de las Personas.

9.4. Aviso de Privacidad. Cuando no sea posible poner a disposición del Titular la presente Política al momento de la recolección, Bogomile le comunicará el Aviso de Privacidad contenido en el Anexo 1.

10. DERECHOS DE LOS TITULARES

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a Bogomile. Este derecho procede, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté prohibido o no haya sido autorizado;

b) Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe este requisito;

c) Ser informado, previa solicitud, respecto del uso dado a sus datos personales;

d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, previo agotamiento del trámite de consulta o reclamo ante Bogomile;

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales;

f) Acceder de forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

10.1. Quiénes pueden ejercerlos. El Titular, sus causahabientes acreditados, su representante legal o apoderado, y quienes hayan estipulado a favor o para otro.

11. PROCEDIMIENTO PARA CONSULTAS

11.1. El Titular podrá consultar la información personal que repose en las bases de datos de Bogomile, dirigiendo su solicitud al correo electrónico indicado en la sección 13.

11.2. La solicitud deberá contener: nombre completo, número de documento de identidad, descripción clara de la información consultada, dirección de contacto y correo electrónico para respuesta.

11.3. Términos. Conforme al artículo 14 de la Ley 1581 de 2012:

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

12. PROCEDIMIENTO PARA RECLAMOS

Conforme al artículo 15 de la Ley 1581 de 2012:

12.1. Presentación. El Titular que considere que su información debe ser corregida, actualizada o suprimida, o que advierta un presunto incumplimiento de los deberes legales, podrá presentar reclamo con: identificación del Titular, descripción de los hechos, dirección de contacto y los documentos que quiera hacer valer.

12.2. Reclamo incompleto. Si el reclamo resulta incompleto, Bogomile requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

12.3. Falta de competencia. Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

12.4. Leyenda. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.

12.5. Término de respuesta.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

12.6. Requisito de procedibilidad. Conforme al artículo 16 de la Ley 1581 de 2012, el Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Bogomile.

13. ÁREA RESPONSABLE Y CANALES DE ATENCIÓN

El área responsable de atender peticiones, consultas y reclamos sobre datos personales es:

14. REVOCATORIA DE LA AUTORIZACIÓN Y SUPRESIÓN DEL DATO

14.1. El Titular podrá revocar la autorización y solicitar la supresión de sus datos en cualquier momento, salvo que exista un deber legal o contractual que lo impida.

14.2. Supresión improcedente. La solicitud de supresión no procederá cuando:

a) El Titular tenga un deber legal o contractual de permanecer en la base de datos; b) La supresión obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, investigaciones o actuaciones de autoridades; c) Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público, o para cumplir una obligación legalmente adquirida.

14.3. Bogomile conservará los datos estrictamente necesarios para acreditar el cumplimiento de sus obligaciones contractuales, contables, tributarias y legales durante los términos de prescripción aplicables, incluido el término de dos (2) años de prescripción de las acciones derivadas del contrato de transporte (artículo 993 del Código de Comercio) y los términos de conservación de documentos del artículo 28 de la Ley 962 de 2005.

15. TRANSMISIÓN Y TRANSFERENCIA DE DATOS

15.1. Encargados. Bogomile transmite datos personales a terceros que los tratan por su cuenta, bajo contrato que impone obligaciones de confidencialidad, seguridad y uso limitado a la finalidad autorizada:

a) Operadores de Última Milla habilitados, para la ejecución de la entrega final; b) Proveedor de la plataforma tecnológica (tohnde.com) y servicios de alojamiento en la nube; c) Proveedores de servicios contables, de facturación electrónica, nómina y asesoría jurídica; d) Entidades financieras para la gestión de pagos y recaudos; e) Compañías aseguradoras, para la gestión de siniestros.

15.2. Transferencias. Bogomile podrá transferir datos a autoridades administrativas, judiciales, de control o de policía, en cumplimiento de obligaciones legales o requerimientos formales.

15.3. No comercialización. Bogomile no vende, arrienda ni comercializa datos personales con terceros.

15.4. Transferencia internacional. Conforme al artículo 26 de la Ley 1581 de 2012, se prohíbe la transferencia de datos a países que no proporcionen niveles adecuados de protección, salvo las excepciones legales, entre ellas la autorización expresa e inequívoca del Titular y las transferencias necesarias para la ejecución de un contrato entre el Titular y el Responsable. Cuando Bogomile utilice servicios de alojamiento o procesamiento ubicados fuera de Colombia, verificará que el país destino cumpla los estándares fijados por la Superintendencia de Industria y Comercio o adoptará las garantías contractuales exigidas por la normativa vigente.

16. SEGURIDAD DE LA INFORMACIÓN

16.1. Naturaleza de la obligación de seguridad

En cumplimiento del principio de seguridad (artículo 4, literal g, de la Ley 1581 de 2012) y de los deberes de los artículos 17, literal d), y 18, literal b), de la misma ley, Bogomile adopta las medidas técnicas, humanas y administrativas que resultan razonables y proporcionales a la naturaleza de los datos tratados, al estado de la técnica, a los riesgos identificados y a la escala de su operación.

Las Partes reconocen que la obligación de seguridad es una obligación de medio y no de resultado: Bogomile se obliga a implementar y mantener un conjunto razonable de controles, sin que ello constituya garantía absoluta de inviolabilidad de los sistemas. Ningún sistema de información es absolutamente invulnerable.

16.2. Medidas adoptadas

Control de acceso a) Credenciales individuales e intransferibles, con roles y privilegios mínimos necesarios; b) Autenticación de múltiples factores para cuentas administrativas y de acceso privilegiado; c) Revocación inmediata de accesos al terminar la vinculación de empleados o contratistas; d) Registro de auditoría (logs) de accesos y operaciones sobre bases de datos.

Protección técnica e) Cifrado de las comunicaciones del sitio web y la aplicación mediante protocolos estándar de la industria; f) Almacenamiento de credenciales mediante funciones de derivación criptográfica, sin conservación de contraseñas en texto plano; g) Segmentación de ambientes productivos y de pruebas, sin uso de datos personales reales en ambientes de prueba; h) Actualización periódica de componentes de software y aplicación de parches de seguridad; i) Copias de respaldo periódicas con procedimientos de restauración verificados.

Medidas administrativas y humanas j) Acuerdos de confidencialidad con empleados, contratistas, proveedores y Encargados, vigentes aun después de terminada la vinculación; k) Capacitación periódica del personal en protección de datos y seguridad de la información; l) Restricción de acceso físico a los centros de acopio, áreas administrativas y equipos de cómputo; m) Manual interno de políticas y procedimientos conforme al artículo 17, literal k), de la Ley 1581 de 2012; n) Revisión periódica de la vigencia y eficacia de las medidas aquí descritas, dejando constancia documental de dicha revisión.

16.3. Obligaciones de seguridad a cargo del Usuario y del Remitente

La seguridad de la información es una responsabilidad compartida. El Usuario y el Remitente se obligan a:

a) Custodiar sus credenciales de acceso a la plataforma, que son personales e intransferibles, y abstenerse de compartirlas, cederlas o reutilizarlas en otros servicios; b) Utilizar contraseñas robustas y activar los mecanismos de autenticación reforzada que Bogomile ponga a su disposición; c) Mantener sus propios dispositivos, redes y cuentas de correo libres de software malicioso y debidamente actualizados; d) Notificar a Bogomile de forma inmediata cualquier uso no autorizado, pérdida o sospecha de compromiso de sus credenciales; e) Verificar la autenticidad de las comunicaciones que reciba y abstenerse de atender solicitudes de credenciales o de cambio de datos bancarios por canales no oficiales; f) Cargar en la plataforma únicamente los datos personales necesarios para la ejecución del servicio, absteniéndose de incluir datos sensibles o información no requerida.

Bogomile no responderá por el acceso no autorizado, la pérdida o la alteración de información que tenga origen en el incumplimiento de las obligaciones de este numeral, en el compromiso de los dispositivos, redes o cuentas de correo del Usuario o del Remitente, ni en el uso de credenciales válidas por parte de quien las haya obtenido por causa imputable a su Titular.

16.4. Eventos ajenos al control de Bogomile

Sin perjuicio del cumplimiento de sus deberes legales y de las medidas de los numerales 16.1 y 16.2, las Partes reconocen que los siguientes eventos no son imputables a Bogomile cuando esta acredite haber adoptado las medidas razonables exigibles:

a) Ataques informáticos que superen el estado de la técnica y las medidas razonables adoptadas, incluyendo la explotación de vulnerabilidades no conocidas públicamente al momento del incidente; b) Fallas, vulnerabilidades o incidentes de seguridad originados en la infraestructura de proveedores tecnológicos, de alojamiento o de conectividad, sin perjuicio de las acciones que Bogomile ejerza contra ellos; c) Suplantación de identidad, ingeniería social o fraude dirigidos contra el Usuario, el Remitente o sus dependientes; d) Interrupciones de servicio, fallas de energía o de telecomunicaciones ajenas a Bogomile; e) Actos de autoridad, caso fortuito y fuerza mayor.

Esta cláusula no exonera a Bogomile de su deber legal de seguridad ni de su responsabilidad cuando medie dolo o culpa grave, y se interpretará conforme a los artículos 17 y 18 de la Ley 1581 de 2012.

16.5. Gestión de incidentes de seguridad

16.5.1. Bogomile mantiene un procedimiento documentado de detección, contención, análisis, erradicación, recuperación y registro de incidentes de seguridad que afecten datos personales.

16.5.2. Bogomile reportará a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad y los riesgos en la administración de la información de los Titulares, conforme al artículo 17, literal n), de la Ley 1581 de 2012 y a las instrucciones vigentes de dicha autoridad.

16.5.3. Cuando un incidente afecte de manera significativa los datos de un Titular, Bogomile se lo comunicará sin dilación injustificada, informando la naturaleza del incidente, las categorías de datos afectados, las medidas adoptadas y las recomendaciones aplicables.

16.5.4. Bogomile conservará evidencia documental de las medidas de seguridad implementadas, de sus revisiones periódicas y de la gestión de cada incidente, como soporte del cumplimiento de sus deberes legales.

16.6. Encargados y cadena de proveedores

16.6.1. Bogomile exige a sus Encargados —incluido el proveedor de la plataforma tecnológica y los servicios de alojamiento— la adopción de medidas de seguridad no inferiores a las previstas en esta Política, mediante contrato escrito que incluya obligaciones de confidencialidad, notificación de incidentes, auditoría y limitación del Tratamiento a las finalidades autorizadas.

16.6.2. Bogomile ejercerá frente a dichos Encargados las acciones de repetición e indemnidad que correspondan por los perjuicios derivados de incidentes imputables a ellos.

16.7. Aseguramiento

Bogomile podrá mantener pólizas de seguro que amparen riesgos cibernéticos y de responsabilidad civil derivada del Tratamiento de datos personales. La existencia o inexistencia de dichas pólizas no modifica los deberes legales de Bogomile ni los derechos de los Titulares.

17. VIDEOVIGILANCIA

17.1. Los centros de acopio Plaza España y Normandía cuentan con sistemas de videovigilancia con fines de seguridad de las personas, las instalaciones y la carga, y como soporte probatorio ante eventuales siniestros.

17.2. La existencia de videovigilancia se informa mediante avisos visibles en los puntos de acceso y en las áreas monitoreadas.

17.3. Las grabaciones se conservan por un término de treinta (30) días calendario, salvo que deban conservarse por más tiempo como soporte de una investigación, reclamación o proceso judicial.

17.4. No se instalan cámaras en áreas donde exista expectativa razonable de intimidad, tales como baños o vestieres.

18. SITIO WEB, PLATAFORMA Y COOKIES

18.1. El sitio web y la plataforma de Bogomile utilizan cookies y tecnologías similares para permitir el funcionamiento del servicio, mantener la sesión del usuario, recordar preferencias y obtener estadísticas de uso.

18.2. El Usuario puede configurar su navegador para bloquear o eliminar cookies. La desactivación de cookies técnicas puede afectar el funcionamiento de la plataforma. El detalle de las cookies utilizadas, sus finalidades y su gestión se encuentra en la Política de Cookies de Bogomile.

18.3. El sitio puede contener enlaces a sitios de terceros, cuyas políticas de privacidad son independientes y ajenas a la responsabilidad de Bogomile.

19. VIGENCIA DE LA POLÍTICA Y DE LAS BASES DE DATOS

19.1. Vigencia de la Política. La presente Política rige a partir del 5 de octubre de 2026.

19.2. Período de vigencia de las bases de datos. Los datos personales serán conservados mientras se mantenga la relación contractual o el vínculo que dio origen a su recolección, y posteriormente durante los términos legales de conservación y de prescripción de acciones aplicables. Vencidos dichos términos, los datos serán suprimidos o anonimizados de forma segura.

19.3. Modificaciones. Bogomile podrá modificar esta Política. Cualquier cambio sustancial será comunicado a los Titulares a través del sitio web https://bogomile.tohnde.com/politica-de-datos y, cuando corresponda, por correo electrónico, con al menos diez (10) días hábiles de antelación a su entrada en vigencia.

20. REGISTRO NACIONAL DE BASES DE DATOS

Cuando FINVESTING S.A.S. se encuentre obligada conforme a la normativa vigente, inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio.

FINVESTING S.A.S. — BOGOMILE
NIT 901.701.547-3 · Bogotá D.C., Colombia
Versión 1.0 · Vigente desde el 5 de octubre de 2026

ANEXO 1 — AVISO DE PRIVACIDAD

FINVESTING S.A.S. (BOGOMILE), NIT 901.701.547-3, con domicilio en Bogotá D.C., dirección Calle 49a #70d-26 Casa, correo electrónico cegruiz@gmail.com y teléfono +57 300 269 6890, actuando como Responsable del Tratamiento, informa que los datos personales que usted suministre serán tratados con las siguientes finalidades:

• Ejecutar, administrar y liquidar los servicios de transporte y distribución de carga contratados;
• Programar recolecciones, consolidar carga, optimizar rutas y coordinar la entrega;
• Transmitir al Operador de Última Milla los datos necesarios para la entrega final;
• Facturar, recaudar y gestionar cartera;
• Atender peticiones, consultas y reclamos;
• Cumplir obligaciones legales, contables, tributarias y regulatorias;
• Gestionar la seguridad de personas, instalaciones y carga;
• Previa autorización específica, enviar información comercial y promocional.

Usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales, solicitar prueba de la autorización, ser informado sobre el uso dado a sus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio.

El Titular no está obligado a autorizar el Tratamiento de datos sensibles, y la respuesta a preguntas sobre datos sensibles o sobre datos de niños, niñas y adolescentes es facultativa.

Para ejercer sus derechos, escriba a cegruiz@gmail.com.

La Política de Tratamiento de Datos Personales completa está disponible en https://bogomile.tohnde.com/politica-de-datos.

ANEXO 2 — CLÁUSULA DE AUTORIZACIÓN

(Para incorporar en el formulario de registro de la plataforma, contratos y formularios de contacto)

☐ Autorizo de manera previa, expresa e informada a FINVESTING S.A.S. (BOGOMILE), NIT 901.701.547-3, para recolectar, almacenar, usar, circular, transmitir y suprimir mis datos personales conforme a las finalidades descritas en su Política de Tratamiento de Datos Personales, disponible en bogomile.tohnde.com/politica-de-datos, la cual declaro haber leído y comprendido.

Declaro que conozco mis derechos a conocer, actualizar, rectificar y suprimir mis datos, solicitar prueba de esta autorización, ser informado sobre su uso, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio, y que puedo ejercerlos escribiendo a cegruiz@gmail.com.

☐ (Opcional) Autorizo adicionalmente el envío de información comercial, promocional y de novedades de servicios de Bogomile.

ANEXO 3 — CLÁUSULA PARA REMITENTES (garantía de autorización de Destinatarios)

(Para incorporar en los Términos y Condiciones y en el contrato con cada Remitente)

El Remitente declara y garantiza que cuenta con autorización previa, expresa e informada de los Titulares cuyos datos personales suministra a Bogomile —en particular, los datos de los Destinatarios— para su recolección, uso y transmisión a Bogomile y a los Operadores de Última Milla con la finalidad de ejecutar la entrega.

El Remitente reconoce que, respecto de dichos datos, actúa como Responsable del Tratamiento y Bogomile como Encargado, y se obliga a mantener indemne a FINVESTING S.A.S. frente a cualquier reclamación, investigación o sanción derivada de la ausencia, insuficiencia o invalidez de dicha autorización.