Tratamiento de datos personales

El responsable del tratamiento de datos personales es Bioequipments & Lubricants Ltda., con domicilio en Empresarial Point III, Cra. 7 # 156-68 Of. 1103, Bogotá, Colombia.

• Canal de privacidad: serviciosylogistica@bioequipments.com
• Teléfono: +57 311 841 4940

Recolectamos únicamente los datos necesarios para operar el sitio y prestar nuestros servicios. A continuación se detalla cada categoría:

Datos de autenticación (cuenta de usuario)

• Correo electrónico (registro con email/contraseña o Google OAuth).
• Nombre de perfil y foto de Google, si el usuario inicia sesión con Google.
• Fecha y hora de creación de cuenta y últimos accesos.
• Tokens de sesión almacenados en cookies seguras del navegador.

Datos de órdenes de compra

• Correo electrónico asociado a la orden (incluso en compras sin cuenta).
• Productos comprados: nombre, variante, cantidad y precio al momento del pedido (snapshot).
• Monto total de la orden en pesos colombianos (COP).
• Referencia interna de la orden (BIO-XXXXXX) y referencia de transacción Wompi.
• Estado del pago: pendiente, aprobado, fallido, expirado.
• Identificador de usuario si la compra se realizó con sesión activa.
• Dirección de envío completa: nombre del destinatario, calle, barrio, ciudad, departamento, teléfono de contacto, referencias adicionales y código postal.

Carrito de compras

El carrito de compras se almacena en el almacenamiento local (localStorage) del navegador del usuario. Esta información no se transmite a nuestros servidores hasta que el usuario inicia el proceso de pago.

Datos de navegación y analítica

• Datos de uso del sitio recolectados por Vercel Analytics (páginas visitadas, tiempos de carga, dispositivo). Vercel anonimiza estos datos por diseño.
• Google Tag Manager (GTM) puede activar etiquetas de medición como Google Analytics. Estos servicios utilizan cookies propias de Google.
• Dirección IP y marcas de tiempo registradas en nuestro sistema de pagos (Cloudflare Worker) exclusivamente cuando se detectan eventos de seguridad anómalos en el procesamiento de webhooks.

Los datos personales se tratan para las siguientes finalidades:

• Gestionar la autenticación y el acceso a la cuenta del usuario.
• Procesar, confirmar y hacer seguimiento de órdenes de compra.
• Permitir la consulta del historial de pedidos al usuario autenticado.
• Enviar comunicaciones transaccionales (confirmación de orden, estado del pago) al correo registrado.
• Detectar y prevenir fraudes o usos indebidos del sistema de pagos.
• Cumplir obligaciones legales, contables y tributarias.
• Mejorar la experiencia del sitio mediante análisis de uso agregado y anónimo.

El tratamiento se sustenta en las siguientes bases:

• Ejecución de relación contractual: el tratamiento de datos de órdenes y autenticación es necesario para ejecutar la compra solicitada por el usuario.
• Autorización del titular: al crear una cuenta o completar una compra, el usuario autoriza expresamente el tratamiento conforme a esta política.
• Obligación legal: conservamos datos de transacciones para cumplir obligaciones tributarias y contables exigidas por la normativa colombiana.
• Interés legítimo: los datos de seguridad (IPs en eventos anómalos) se tratan para proteger la integridad del sistema.

Para operar el sitio utilizamos los siguientes proveedores de tecnología, que pueden tener acceso a datos personales en el marco de la prestación de sus servicios:

• Supabase Inc. (USA): gestión de autenticación y base de datos de órdenes. Datos almacenados en servidores en Estados Unidos.
• Vercel Inc. (USA): hospedaje del sitio web y analítica de rendimiento.
• Cloudflare Inc. (USA/global): red de distribución de contenidos y procesamiento de la lógica de pagos (Worker).
• Wompi — Pagos Internacionales S.A. (Colombia): procesamiento de pagos. Wompi actúa como responsable independiente de los datos de pago bajo sus propios términos.
• Google LLC (USA): inicio de sesión con Google (OAuth) y potencial analítica vía Google Tag Manager.

Estas transferencias internacionales se realizan con proveedores que cuentan con mecanismos adecuados de protección de datos (Privacy Shield, Cláusulas Contractuales Tipo o equivalentes). Bioequipments suscribe los acuerdos de procesamiento de datos requeridos con cada proveedor.

• Datos de cuenta: se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, se eliminan en un plazo máximo de 30 días, salvo que la ley exija conservarlos por más tiempo.
• Datos de órdenes: se conservan durante el tiempo exigido por la normativa tributaria y contable colombiana (mínimo 5 años desde la transacción).
• Logs de seguridad (IPs en eventos anómalos): se eliminan automáticamente al cabo de 90 días.
• Carrito de compras: almacenado en el dispositivo del usuario; el usuario puede borrarlo en cualquier momento desde la configuración del navegador.

Cookies de sesión (Supabase)

El sitio utiliza cookies seguras (HttpOnly) para mantener la sesión del usuario autenticado. Estas cookies son estrictamente necesarias para el funcionamiento del área de cuenta y el proceso de checkout autenticado.

Almacenamiento local (carrito)

El carrito de compras se persiste en el localStorage del navegador para mantener los productos seleccionados entre sesiones. No se transmite información al servidor hasta el inicio del checkout.

Google Tag Manager y analítica

El sitio incluye Google Tag Manager, que puede activar etiquetas de Google Analytics u otras herramientas de medición. Estas herramientas utilizan cookies de terceros para recopilar datos de comportamiento de navegación de forma agregada. El usuario puede gestionar o rechazar estas cookies desde la configuración de su navegador.

Vercel Analytics

Utilizamos Vercel Analytics para medir el rendimiento del sitio. Esta herramienta no utiliza cookies y recopila datos de forma anónima y agregada, sin identificar a usuarios individuales.

Conforme a la Ley 1581 de 2012, el titular de datos personales tiene los siguientes derechos:

• Conocer los datos personales que Bioequipments tiene sobre usted.
• Actualizar o rectificar datos inexactos o incompletos.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista obligación legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, el titular puede escribir a serviciosylogistica@bioequipments.com indicando su nombre completo, datos de contacto, derecho que desea ejercer y la descripción de su solicitud. Daremos respuesta en los plazos establecidos por la Ley 1581 de 2012.

Bioequipments implementa medidas técnicas y organizativas para proteger los datos personales:

• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio.
• Tokens de sesión almacenados en cookies HttpOnly, inaccesibles desde JavaScript.
• Verificación de autenticidad de JWTs mediante criptografía asimétrica (RS256/ES256).
• Validación de firmas criptográficas en todas las notificaciones de pago recibidas de Wompi.
• Control de acceso a la base de datos: el frontend nunca accede directamente a Supabase con privilegios de administrador.
• Row Level Security (RLS) en Supabase: cada usuario solo puede acceder a sus propias órdenes.

Ningún sistema es completamente invulnerable. En caso de incidente de seguridad que afecte datos personales, Bioequipments notificará a los titulares afectados y a la Superintendencia de Industria y Comercio conforme a lo exigido por la normativa vigente.

El sitio bioequipments.com y sus funcionalidades de compra están dirigidos exclusivamente a personas mayores de 18 años. No recolectamos intencionalmente datos de menores de edad. Si detectamos que hemos recopilado datos de un menor sin autorización parental, procederemos a eliminarlos de forma inmediata.

Esta política rige desde el 24 de marzo de 2026 y puede actualizarse cuando se produzcan cambios normativos, tecnológicos u operativos relevantes. La versión vigente será siempre la publicada en este sitio. Los cambios sustanciales se informarán a los usuarios registrados por correo electrónico.

Para consultas adicionales sobre privacidad o el tratamiento de sus datos, puede contactarnos en serviciosylogistica@bioequipments.com.