Tratamiento de datos

Ultima actualizacion: junio 2026

Alcance

La presente politica de tratamiento de datos personales tiene como finalidad garantizar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Esta politica aplica a todos los datos personales recopilados, almacenados y tratados por Cook Box SAS a traves de su plataforma de comercio electronico, puntos de venta fisicos (si los hubiere), redes sociales, aplicaciones moviles y cualquier otro canal de interaccion con clientes, proveedores, empleados y terceros.

Datos recopilados

Datos de identificacion personal

  • Nombre completo
  • Tipo y numero de documento de identidad (CC, CE, NIT, pasaporte)
  • Fecha de nacimiento y genero

Datos de contacto

  • Correo electronico
  • Numero de telefono fijo y/o celular
  • Direccion de domicilio y direccion de entrega

Datos financieros y de pago

  • Informacion de metodo de pago (procesada por Stripe; Cook Box no almacena datos de tarjeta)
  • Historial de transacciones y facturacion

Datos de navegacion y uso

  • Direccion IP, tipo de navegador y sistema operativo
  • Paginas visitadas, tiempo de permanencia y patrones de navegacion
  • Cookies y tecnologias de rastreo similares

Historial de compras

  • Productos adquiridos y cantidades
  • Preferencias gastronomicas y valoraciones de productos
  • Estado de suscripciones y frecuencia de compra

Finalidades del tratamiento

1

Procesamiento y entrega de pedidos

Utilizamos sus datos para procesar, confirmar, preparar y entregar sus pedidos de kits gastronomicos, gestionar suscripciones, emitir facturas electronicas conforme a la normatividad de la DIAN, y brindar soporte post-venta.

2

Servicio al cliente

Sus datos nos permiten atender sus consultas, solicitudes, quejas y reclamos (PQR), brindar asistencia tecnica sobre el uso de nuestros productos y recetas, y mejorar su experiencia como cliente.

3

Comunicaciones comerciales (con consentimiento)

Con su autorizacion previa y expresa, utilizamos sus datos para enviar informacion sobre nuevos productos, promociones, descuentos, eventos gastronomicos y contenido relevante. Puede revocar este consentimiento en cualquier momento.

4

Cumplimiento legal

Tratamos sus datos en cumplimiento de obligaciones legales aplicables, incluyendo la emision de facturas electronicas (Resolucion DIAN), reportes tributarios, prevencion de fraude y lavado de activos, y atencion de requerimientos de autoridades competentes.

5

Mejora de productos y servicios

Utilizamos datos anonimizados y agregados para analizar tendencias de consumo, mejorar nuestra oferta de productos, optimizar la experiencia de usuario en la plataforma y desarrollar nuevas recetas y kits gastronomicos.

Almacenamiento de datos

Ubicacion del almacenamiento

Los datos personales son almacenados en servidores en la nube con centros de datos ubicados en Estados Unidos y Europa, provistos por proveedores de infraestructura de primer nivel que cumplen con estandares internacionales de seguridad (ISO 27001, SOC 2 Type II). La transferencia internacional de datos se realiza conforme a las disposiciones de la Ley 1581 de 2012 y sus decretos reglamentarios.

Periodos de retencion

Los datos personales seran conservados durante el tiempo necesario para cumplir con las finalidades descritas en esta politica, y como minimo durante los plazos exigidos por la legislacion colombiana: cinco (5) anos para registros contables y tributarios conforme al Codigo de Comercio, y diez (10) anos para documentos de soporte tributario conforme al Estatuto Tributario. Una vez vencidos los plazos legales y las finalidades del tratamiento, los datos seran eliminados de forma segura.

Copias de seguridad

Realizamos copias de seguridad periodicas (diarias y semanales) de todos los datos almacenados, las cuales son cifradas y almacenadas en ubicaciones geograficamente separadas para garantizar la disponibilidad e integridad de la informacion.

Medidas de seguridad

Medidas tecnicas

  • Cifrado SSL/TLS 256 bits para datos en transito
  • Cifrado AES-256 para datos en reposo
  • Firewalls, sistemas de deteccion de intrusiones y monitoreo 24/7

Medidas administrativas

  • Controles de acceso basados en roles y principio de minimo privilegio
  • Capacitacion periodica del personal en proteccion de datos
  • Politicas internas de seguridad de la informacion y acuerdos de confidencialidad

Medidas fisicas

  • Centros de datos con acceso biometrico y vigilancia 24/7
  • Sistemas redundantes de energia y climatizacion

Terceros con acceso a datos

Cook Box SAS puede compartir sus datos personales con los siguientes terceros, exclusivamente para las finalidades descritas en esta politica y bajo acuerdos de confidencialidad y tratamiento de datos:

Procesador de pagos

Stripe, Inc. procesa todas las transacciones de pago. Cook Box no almacena ni tiene acceso directo a los datos de su tarjeta de credito o debito. Stripe cumple con los estandares PCI DSS Nivel 1 y cuenta con certificaciones de seguridad internacionales.

Empresas de transporte

Compartimos su nombre y direccion de entrega con las empresas de transporte encargadas de la logistica de entrega: Servientrega, Coordinadora, DHL y FedEx, segun corresponda. Solo se comparte la informacion estrictamente necesaria para la entrega del pedido.

Compromiso de no venta de datos

Cook Box SAS se compromete a no vender, alquilar, intercambiar ni comercializar de ninguna forma sus datos personales con terceros no autorizados. Sus datos no seran utilizados para fines distintos a los expresamente autorizados por usted.

Contratos de tratamiento de datos

Todos los terceros que tengan acceso a datos personales de nuestros usuarios han suscrito contratos de tratamiento de datos (Data Processing Agreements) que garantizan el cumplimiento de la Ley 1581 de 2012 y los estandares de seguridad exigidos por Cook Box SAS.

Derechos del titular

Como ejercer sus derechos

Usted puede ejercer sus derechos de acceso, rectificacion, cancelacion y oposicion (derechos ARCO) en cualquier momento, enviando una solicitud escrita a nuestro correo electronico o direccion fisica. La solicitud debera incluir: nombre completo del titular, documento de identidad, descripcion de los hechos, direccion de contacto y documentos de soporte que desee adjuntar.

Plazo de respuesta

Cook Box SAS respondera a las consultas dentro de los diez (10) dias habiles siguientes a la recepcion de la solicitud. Los reclamos seran atendidos dentro de los quince (15) dias habiles siguientes. Si no fuere posible atender la solicitud dentro de dichos plazos, se informara al titular los motivos de la demora y la fecha en que sera atendido, la cual no podra exceder los ocho (8) dias habiles adicionales.

Informacion de contacto

Correo electronico: [email protected]

Direccion: Bogota D.C., Colombia

Vigencia

Fecha de vigencia

La presente politica de tratamiento de datos personales entra en vigencia a partir de junio de 2026 y permanecera vigente hasta que sea reemplazada por una nueva version.

Comunicacion de cambios

Cualquier modificacion a esta politica sera comunicada a los titulares a traves de los siguientes medios: publicacion actualizada en el sitio web www.cookbox.palkem.com, notificacion por correo electronico a los usuarios registrados, y aviso destacado en la plataforma durante un periodo minimo de diez (10) dias habiles. Los cambios entraran en vigencia a partir de su publicacion, salvo que se establezca una fecha diferente.