Política de privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

SHEN SALUD S.A.S. — Botiqui (https://botiqui.com)


Fecha de entrada en vigencia: 1 de marzo de 2020 Fecha de última actualización: 1 de julio de 2026


En cumplimiento de la Constitución Política (artículo 15), la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas que las modifiquen, adicionen o complementen, SHEN SALUD S.A.S. (en adelante "la EMPRESA" o "NOSOTROS") adopta la presente Política de Tratamiento de Datos Personales, aplicable a toda la información personal registrada en sus bases de datos, en su calidad de Responsable del Tratamiento.


 

 

1. Identificación del Responsable del Tratamiento

  • Razón social: SHEN SALUD S.A.S.

  • NIT: 900.497.713

  • Marca comercial: Botiqui

  • Domicilio principal: Bogotá D.C., Colombia

  • Dirección: Calle 127B #19-57

  • Dirección de notificación judicial: La misma (Calle 127B #19-57)

  • Correo electrónico para datos personales: soporte@botiqui.com

  • Teléfono / WhatsApp: 311 269 3703

  • Sitio web: https://botiqui.com


 

 

2. Definiciones

Para efectos de esta Política, se adoptan las definiciones de la Ley 1581 de 2012:


  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

  • Aviso de privacidad: Comunicación dirigida al Titular al momento de recolectar sus datos, que informa la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.

  • Base de datos: Conjunto organizado de datos personales objeto de Tratamiento.

  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

  • Dato sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud, los datos biométricos o los relativos a la vida sexual.

  • Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.

  • Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento. Para efectos de esta Política, la EMPRESA.

  • Titular: Persona natural cuyos datos personales son objeto de Tratamiento.

  • Tratamiento: Cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.


 

 

3. Marco normativo

El derecho fundamental de hábeas data y la protección de datos personales están regulados principalmente por:


  • Constitución Política, artículo 15.

  • Ley 1581 de 2012.

  • Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013).

  • Sentencia C-748 de 2011 de la Corte Constitucional.

  • Demás normas que las modifiquen, adicionen o complementen.


 

 

4. Ámbito de aplicación

Esta Política aplica a los datos personales de clientes, usuarios del sitio web, proveedores y colaboradores (candidatos, trabajadores y ex trabajadores) cuyos datos sean recolectados y tratados por la EMPRESA a través de cualquier canal (sitio web, WhatsApp, redes sociales, correo electrónico, teléfono o formularios físicos).


 

 

5. Principios rectores

El Tratamiento de datos personales por parte de la EMPRESA se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.


 

 

6. Datos personales recolectados y finalidades por tipo de Titular

6.1. Clientes y usuarios

Datos recolectados: nombres y apellidos, tipo y número de documento, fecha de nacimiento, dirección de residencia y/o entrega, correo electrónico, teléfono, ciudad; datos de la transacción (productos adquiridos, historial de pedidos, facturación); medios de pago (procesados por pasarelas autorizadas; la EMPRESA no almacena datos completos de tarjetas); y datos de navegación (IP, dispositivo, cookies).


Se recolectan cuando el Titular se registra en botiqui.com, realiza una compra, se suscribe a comunicaciones, participa en encuestas o promociones, solicita un pedido a domicilio o interactúa con la EMPRESA por cualquier canal.


Finalidades:


  1. Gestionar el registro de usuarios y cuentas.

  2. Procesar, confirmar, despachar y hacer seguimiento a pedidos y entregas.

  3. Gestionar pagos, facturación y devoluciones.

  4. Prestar servicio y soporte al cliente, incluido WhatsApp.

  5. Enviar comunicaciones comerciales, promociones y newsletters, cuando el Titular lo haya autorizado.

  6. Realizar análisis estadísticos y de comportamiento para mejorar productos y servicios.

  7. Cumplir obligaciones legales, contables, tributarias y sanitarias.

  8. Prevenir fraude y garantizar la seguridad de las transacciones.

6.2. Proveedores

Datos recolectados: nombres y apellidos, tipo y número de identificación, dirección, teléfono, correo electrónico, cargo e información financiera, tributaria y comercial de proveedores personas naturales o de las personas de contacto designadas por proveedores personas jurídicas.


Finalidades:


  1. Gestionar la relación comercial y contractual, y las novedades de su ejecución.

  2. Realizar pagos y cumplir las obligaciones adquiridas.

  3. Cumplir decisiones judiciales y disposiciones administrativas, fiscales y regulatorias.

6.3. Colaboradores

Datos recolectados: datos de identificación y contacto, fecha y lugar de nacimiento, estado civil, información académica y experiencia laboral, datos de afiliación al sistema de seguridad social (EPS, pensiones, cesantías), datos de familiares —incluidos niños, niñas y adolescentes en primer grado— para efectos de afiliaciones y prestaciones, datos bancarios para nómina, registros fotográficos y datos de salud ocupacional.


Se recolectan cuando la persona se postula a una vacante, celebra un contrato laboral, de aprendizaje o de práctica.


Finalidades:


  1. Adelantar procesos de selección y vinculación.

  2. Ejecutar la gestión de recursos humanos (nómina, afiliaciones, bienestar, salud ocupacional).

  3. Expedir certificaciones y referencias laborales.

  4. Cumplir las obligaciones legales derivadas de la relación laboral.


 

 

7. Datos sensibles y datos de niños, niñas y adolescentes

7.1. Datos sensibles

Algunos productos ofrecidos por Botiqui (medicamentos, productos homeopáticos y suplementos) pueden, al ser adquiridos, revelar información relacionada con la salud del Titular, la cual constituye dato sensible. Igualmente, la EMPRESA puede tratar datos sensibles de colaboradores (salud ocupacional, datos biométricos).


En relación con estos datos, la EMPRESA informa que:


  1. El Titular no está obligado a autorizar el Tratamiento de datos sensibles; responder preguntas sobre estos datos es facultativo.

  2. El Tratamiento de datos sensibles requiere autorización explícita del Titular.

  3. Estos datos se tratan bajo estrictos estándares de seguridad y confidencialidad, exclusivamente para las finalidades autorizadas y las obligaciones legales aplicables.

7.2. Niños, niñas y adolescentes

Botiqui no dirige sus productos ni servicios a menores de edad y no recolecta conscientemente datos de niños, niñas y adolescentes como clientes. Cuando la EMPRESA trate datos de menores en primer grado de consanguinidad de sus colaboradores (para efectos de afiliaciones y prestaciones sociales), lo hará atendiendo el interés superior del menor, el respeto de sus derechos fundamentales y con la autorización de su representante legal, conforme a la ley.


 

 

8. Autorización del Titular

La autorización se obtiene de manera previa, expresa e informada, y puede manifestarse mediante:


  • La aceptación de esta Política al registrarse o realizar una compra.

  • El diligenciamiento de formularios físicos o electrónicos, o mensajes de datos.

  • Conductas inequívocas que permitan concluir razonablemente que el Titular otorgó su autorización


La autorización queda registrada y podrá ser consultada por el Titular. La EMPRESA no tratará los datos para finalidades distintas de las autorizadas.


 

 

9. Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:


  1. Conocer, actualizar y rectificar sus datos personales.

  2. Solicitar prueba de la autorización otorgada.

  3. Ser informado sobre el uso dado a sus datos.

  4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

  5. Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual de conservarlo.

  6. Acceder de forma gratuita a sus datos objeto de Tratamiento.


 

 

10. Deberes de la EMPRESA

La EMPRESA se obliga a garantizar el ejercicio de los derechos del Titular, solicitar y conservar la autorización, informar la finalidad del Tratamiento, conservar la información bajo condiciones de seguridad, tramitar consultas y reclamos en los términos legales, y usar los datos únicamente para las finalidades autorizadas.


 

 

11. Procedimiento para consultas, peticiones y reclamos (PQR)

El Titular, sus causahabientes o representantes podrán ejercer sus derechos a través de:



Consultas: se atienden en un término máximo de diez (10) días hábiles. Si no es posible, se informará al interesado y se atenderá dentro de los cinco (5) días hábiles siguientes al vencimiento del primer plazo.


Reclamos: deben contener la identificación del Titular, la descripción de los hechos, la dirección de contacto y los documentos de soporte. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido. El reclamo se resuelve en un máximo de quince (15) días hábiles; si no es posible, se informará al interesado y se resolverá dentro de los ocho (8) días hábiles siguientes.


 

 

12. Eliminación de cuenta y supresión de datos

El Titular que desee eliminar su cuenta o sus datos debe ser el titular de la información, lo cual se verifica mediante el documento de identidad con el que se registró.


Procedimiento: enviar la solicitud al correo soporte@botiqui.com, indicando el correo electrónico registrado y la descripción del requerimiento. La solicitud se atenderá en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles adicionales cuando se informe al Titular.


Consecuencias: una vez eliminada la cuenta, el Titular no podrá iniciar sesión, realizar compras ni recibir comunicaciones comerciales de Botiqui. La EMPRESA podrá conservar los datos estrictamente necesarios para cumplir obligaciones legales (contables, fiscales o tributarias) durante el período de retención aplicable.


 

 

13. Área responsable

El área encargada de atender peticiones, consultas y reclamos sobre datos personales es Servicio al Cliente, a través de los canales indicados en la sección 11.


 

 

14. Transferencia y transmisión de datos — Encargados del Tratamiento

Para cumplir las finalidades descritas, la EMPRESA puede compartir datos con Encargados que los tratan por su cuenta, tales como:


  • Plataforma de comercio electrónico.

  • Pasarelas y procesadores de pago.

  • Empresas de mensajería y logística de entregas.

  • Proveedores de servicios de mensajería y marketing (correo electrónico, WhatsApp).

  • Proveedores de analítica y publicidad.


Algunos de estos Encargados están ubicados fuera de Colombia, por lo que puede existir transferencia y/o transmisión internacional de datos. La EMPRESA adopta las medidas necesarias para que dichos terceros cumplan estándares adecuados de protección y traten los datos únicamente conforme a las finalidades autorizadas y bajo deberes de confidencialidad y seguridad.


 

 

15. Seguridad de la información

La EMPRESA implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación, incluyendo conexiones cifradas en el sitio web y control de acceso a la información.


 

 

16. Uso de cookies

El sitio web botiqui.com utiliza cookies y tecnologías similares para su funcionamiento, para analizar el comportamiento de navegación y para personalizar la experiencia y la publicidad. El usuario puede configurar su navegador para bloquear o eliminar cookies; algunas funcionalidades podrían verse afectadas.


 

 

17. Período de retención

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades del Tratamiento y las obligaciones legales aplicables, conforme a los siguientes criterios:


  • Datos de cuenta y de contacto para fines comerciales: mientras el Titular mantenga su cuenta activa o hasta que revoque su autorización o solicite la supresión.

  • Datos de transacciones, facturación y soportes contables: hasta por diez (10) años contados a partir del último tratamiento, en cumplimiento de los artículos 28 y 60 del Código de Comercio y de las obligaciones fiscales y tributarias.

  • Datos de colaboradores: durante la relación laboral y por los términos que exijan la legislación laboral y de seguridad social.


Cumplida la finalidad o vencido el término aplicable, los datos serán suprimidos o anonimizados de forma segura.


 

 

18. Vigencia

La presente Política rige a partir del 1 de julio de 2026. La EMPRESA se reserva el derecho de modificarla; cualquier cambio sustancial será informado y publicado oportunamente en https://botiqui.com.


 

 


Documento elaborado con base en la Constitución Política (art. 15), la Ley 1581 de 2012 y el Decreto 1074 de 2015 de la República de Colombia.