POLÍTICA DE COOKIES Y GESTIÓN DE PREFERENCIAS

D&E OLAM S.A.S. · BHPC COLOMBIA 

Responsable: D&E OLAM S.A.S. 

NIT: 901.070.330-3 

Domicilio: Carrera 97 No. 24C-51, Bodega 2, Bogotá D.C., Colombia 

Sitio web: [www.bhpc.com.co](http://www.bhpc.com.co) 

Canal de privacidad: [comunicaciones@olam.com.co](mailto:comunicaciones@olam.com.co) Área responsable: Dirección Administrativa y Financiera 

Versión y fecha: Versión 1.0 · 6 de agosto de 2026 

 Regla central de implementación 

Las cookies estrictamente necesarias podrán operar para prestar las funciones esenciales del  sitio. 

Las cookies de analítica, personalización o publicidad deben gestionarse conforme a la  decisión del usuario, mediante opciones claras para aceptar, rechazar o configurar. 

La elección debe quedar registrada y ser modificable posteriormente. 

Marco de referencia: Constitución Política de Colombia; Ley 1581 de 2012; Decreto 1074 de  2015; Política Corporativa de Tratamiento de Datos Personales de D&E OLAM S.A.S.; Política  de Privacidad de [www.bhpc.com.co](http://www.bhpc.com.co); y demás instrucciones  aplicables de la Superintendencia de Industria y Comercio. 

 1. Objeto y alcance 

Esta Política de Cookies explica cómo D&E OLAM S.A.S., responsable de la operación de  BHPC Colombia en [www.bhpc.com.co](http://www.bhpc.com.co), utiliza cookies, píxeles,  etiquetas, almacenamiento local, identificadores de sesión y tecnologías similares cuando una  persona visita, navega, crea una cuenta, agrega productos al carrito, realiza una compra o  interactúa con el sitio web. 

La Política aplica al sitio web, sus páginas de producto, carrito, checkout, cuenta de usuario,  formularios, integraciones de analítica y publicidad, y demás funcionalidades digitales  controladas por D&E OLAM S.A.S. 

No regula las tecnologías instaladas exclusivamente en sitios o aplicaciones de terceros a los  que el usuario acceda mediante enlaces externos. 

 2. Identificación del responsable 

Razón social: D&E OLAM S.A.S. 

NIT: 901.070.330-3 

Dirección: Carrera 97 No. 24C-51, Bodega 2, Bogotá D.C., Colombia 

Correo de privacidad: [comunicaciones@olam.com.co](mailto:comunicaciones@olam.com.co) Teléfono / WhatsApp: 301 319 7833 

Horario de atención: lunes a viernes, de 8:00 a.m. a 5:00 p.m. 

 3. Definiciones

Cookie: Archivo o identificador que un sitio web almacena o consulta en el dispositivo del  usuario para habilitar funciones, recordar preferencias, medir uso o apoyar publicidad. 

Tecnologías similares: Píxeles, etiquetas, SDK, almacenamiento local, identificadores de sesión  y otros mecanismos que permiten reconocer un navegador, dispositivo o interacción. 

Cookie propia: Tecnología configurada directamente desde el dominio o la plataforma utilizada  por D&E OLAM S.A.S. 

Cookie de tercero: Tecnología configurada por un proveedor externo que presta servicios de  analítica, publicidad, pago, seguridad, funcionalidad o infraestructura. 

Cookie de sesión: Permanece durante la sesión de navegación y normalmente se elimina al  cerrar el navegador. 

Cookie persistente: Permanece durante un plazo definido o hasta que el usuario la elimine. 

Dato personal: Información vinculada o que pueda asociarse a una persona natural  determinada o determinable. 

Consentimiento: Manifestación previa, expresa e informada del titular para el tratamiento de  datos personales, obtenida por un medio consultable posteriormente. 

 4. Tecnologías utilizadas y datos que pueden generarse 

Dependiendo de la configuración activa y de las preferencias seleccionadas, las tecnologías  del sitio pueden generar o tratar información como: 

* Dirección IP, identificadores del navegador o dispositivo y datos técnicos de conexión. * Tipo de navegador, sistema operativo, idioma, zona horaria y características generales del  dispositivo. 

* Fecha, hora, duración y secuencia de navegación. 

* Páginas visitadas, productos consultados, búsquedas, clics, eventos de carrito y acciones de  compra. 

* Fuente de tráfico, campaña, anuncio o enlace desde el cual se accedió al sitio. * Preferencias de idioma, sesión, carrito, autenticación y configuración de privacidad. * Información agregada o seudonimizada para medir rendimiento, errores, conversiones y  efectividad publicitaria. 

 Información de pago 

D&E OLAM S.A.S. no utiliza cookies para almacenar números completos de tarjeta, códigos de  seguridad ni credenciales bancarias. 

Los datos del instrumento de pago son tratados por Mercado Pago, ADDI, Sistecrédito u otros  proveedores habilitados, conforme a sus propias políticas y medidas de seguridad. 

 5. Categorías de cookies 

 Estrictamente necesarias 

Permiten funciones esenciales como seguridad, sesión, carrito, checkout, balanceo,  prevención de fraude, elección de privacidad y continuidad técnica.

No deben desactivarse desde el panel cuando su operación sea indispensable para prestar el  servicio solicitado. 

Estado: Activas. 

 Preferencias o funcionalidad 

Recuerdan selecciones como idioma, visualización, favoritos, ubicación general elegida por el  usuario o configuraciones que mejoran la experiencia. 

Estado: Requieren elección cuando no sean indispensables. 

 Analítica o medición 

Permiten comprender cómo se utiliza el sitio, medir visitas y eventos, detectar errores y  mejorar contenidos, navegación y rendimiento. 

Estado: Desactivadas hasta la elección. 

 Publicidad o marketing 

Permiten medir campañas, atribuir conversiones, limitar frecuencia, crear audiencias y mostrar  anuncios relacionados con intereses o interacciones. 

Estado: Desactivadas hasta la elección. 

La clasificación concreta depende de la función real de cada tecnología y no únicamente del  nombre asignado por el proveedor. 

D&E OLAM S.A.S. revisará periódicamente la configuración del sitio para mantener actualizado  el inventario. 

 6. Herramientas y terceros identificados 

Con base en la configuración informada por D&E OLAM S.A.S., el sitio puede utilizar las  siguientes plataformas o integraciones: 

 Shopify 

Uso previsto: plataforma de eCommerce, sesión, carrito, checkout, seguridad, cuenta,  preferencias y funcionamiento técnico. 

Categoría principal: necesarias; algunas funciones adicionales pueden depender de  configuración. 

 Google Analytics 

Uso previsto: medición de navegación, rendimiento, eventos y uso del sitio. Categoría principal: analítica. 

 Google Ads 

Uso previsto: medición de campañas, conversiones, atribución y audiencias publicitarias.

Categoría principal: publicidad. 

 Meta Pixel 

Uso previsto: medición de interacciones y campañas en plataformas de Meta, atribución y  audiencias. 

Categoría principal: publicidad. 

 Hostinger 

Uso previsto: infraestructura, correo o servicios técnicos asociados, según la configuración  contratada. 

Categoría principal: necesarias o técnicas, según función real. 

 Integraciones de pago 

Uso previsto: conexión con Mercado Pago, ADDI, Sistecrédito u otros proveedores para iniciar  o confirmar operaciones. 

Categoría principal: necesarias para la opción de pago elegida; sujetas a política del tercero.  Actualización obligatoria 

La lista anterior es un inventario inicial basado en la información suministrada. 

Antes de la publicación definitiva y después de cambios relevantes en Shopify, temas,  aplicaciones o campañas, debe realizarse un escaneo técnico para identificar nombres,  dominios, duración, categoría y finalidad exacta de cada cookie o tecnología. 

 7. Gestión del consentimiento y preferencias 

En la primera visita, o cuando sea necesario renovar la elección, el sitio mostrará un banner  que permita al usuario: 

* Aceptar todas las categorías opcionales. 

* Rechazar las cookies no esenciales con una acción equivalente y visible. * Configurar por categoría sus preferencias. 

* Consultar esta Política de Cookies y la Política de Privacidad. 

Las cookies estrictamente necesarias podrán permanecer activas para habilitar las funciones  esenciales solicitadas. 

Las categorías opcionales se gestionarán de acuerdo con la elección del usuario. La ausencia de interacción no se interpretará como aceptación. 

La decisión deberá quedar asociada, cuando técnicamente sea posible, a un identificador de  consentimiento, versión del banner, fecha y hora, categorías elegidas y mecanismo utilizado. 

El usuario podrá modificar o retirar su elección mediante el enlace “Configurar cookies”  disponible de forma permanente en el sitio.

La elección del usuario tendrá una vigencia máxima de doce (12) meses, transcurridos los  cuales el sitio solicitará nuevamente su preferencia, sin perjuicio de que el usuario pueda  modificarla en cualquier momento. 

Cuando se incorporen nuevas finalidades, terceros o categorías que cambien materialmente el  tratamiento, D&E OLAM S.A.S. actualizará esta Política y solicitará una nueva elección cuando  sea necesario. 

 8. Conservación y eliminación 

La duración de una cookie depende de su función y configuración. 

Algunas operan únicamente durante la sesión; otras permanecen durante un plazo  determinado para recordar preferencias, medir resultados o evitar solicitudes repetitivas de  consentimiento. 

D&E OLAM S.A.S. aplicará criterios de necesidad y proporcionalidad y mantendrá en el  inventario técnico el plazo o criterio de expiración de cada tecnología. 

Las evidencias de consentimiento se conservarán durante el tiempo necesario para acreditar el  cumplimiento, atender solicitudes o reclamaciones y cumplir obligaciones legales o  contractuales. 

El usuario puede eliminar cookies desde la configuración de su navegador. 

Sin embargo, eliminar cookies necesarias puede afectar el funcionamiento del carrito, la  sesión, el checkout o ciertas preferencias. 

 9. Tratamiento por proveedores y circulación de información 

D&E OLAM S.A.S. puede apoyarse en proveedores tecnológicos que actúen como  encargados, responsables independientes o prestadores de servicios, según el rol real que  desempeñen. 

El uso de sus tecnologías puede implicar acceso, almacenamiento, transmisión o  procesamiento de información en infraestructura propia o de subproveedores. 

La compañía adoptará las medidas contractuales, de seguridad y de protección de datos  aplicables y mantendrá un registro interno de proveedores. 

La ubicación de servidores y subencargados deberá verificarse en los contratos y  documentación vigente de cada plataforma; por ello, esta Política no afirma que todo el  procesamiento ocurra exclusivamente en Colombia. 

Los enlaces a sitios de terceros, redes sociales o proveedores de pago se rigen  adicionalmente por las políticas de dichos terceros. 

D&E OLAM S.A.S. no controla tecnologías que se instalen fuera de sus propios dominios o  configuraciones. 

 10. Derechos del titular y canales de atención

Cuando la información generada por cookies o tecnologías similares constituya dato personal,  el titular podrá ejercer los derechos reconocidos por la legislación colombiana, entre ellos: 

* Conocer, actualizar, rectificar y acceder a sus datos. 

* Solicitar información sobre el uso de la información. 

* Revocar la autorización o solicitar la supresión cuando sea procedente. * Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el  trámite correspondiente ante D&E OLAM S.A.S. 

Las solicitudes pueden enviarse a [comunicaciones@olam.com.co] 

(mailto:comunicaciones@olam.com.co), indicando nombre, identificación, datos de contacto,  descripción de la solicitud y los soportes pertinentes. 

También podrá consultarse la Política Corporativa de Tratamiento de Datos Personales y la  Política de Privacidad de [www.bhpc.com.co](http://www.bhpc.com.co). 

 11. Menores de edad 

El eCommerce y la creación de cuentas están dirigidos a personas mayores de dieciocho (18)  años. 

D&E OLAM S.A.S. no pretende recolectar deliberadamente datos de menores mediante  cookies con fines de publicidad o perfilamiento. 

Si se identifica un tratamiento no autorizado relacionado con un menor, se adoptarán medidas  razonables para suspenderlo o eliminarlo, según corresponda. 

 12. Seguridad 

D&E OLAM S.A.S. implementará medidas administrativas, técnicas y organizacionales  razonables para proteger la información asociada a cookies y preferencias frente a pérdida,  acceso no autorizado, alteración, divulgación o uso indebido. 

El usuario también debe mantener actualizado su navegador, proteger sus credenciales y evitar  el uso de dispositivos compartidos sin cerrar sesión. 

 13. Cambios a esta política 

Esta Política podrá actualizarse por cambios normativos, técnicos, contractuales o de  operación. 

La versión vigente se publicará en [www.bhpc.com.co](http://www.bhpc.com.co), indicando su  fecha de actualización. 

Cuando el cambio afecte de manera relevante las finalidades o categorías opcionales, se  presentará nuevamente el mecanismo de preferencias. 

Vigencia: 6 de agosto de 2026. 

 TEXTO DEL BANNER DE COOKIES 

 Tu privacidad y tus preferencias

Usamos cookies necesarias para que [www.bhpc.com.co](http://www.bhpc.com.co) funcione  y, con tu autorización, cookies de analítica y publicidad para medir el uso del sitio, mejorar tu  experiencia y evaluar campañas. 

Puedes aceptar todas, rechazar las no esenciales o configurar tus preferencias. Consulta nuestra Política de Cookies y Política de Privacidad. 

Botones: 

* Aceptar todas 

* Rechazar no esenciales 

* Configurar 

Enlaces permanentes sugeridos: 

* Política de Cookies 

* Política de Privacidad 

* Configurar cookies 

 PANEL DE PREFERENCIAS 

 Configura tus cookies 

Elige qué categorías opcionales autorizas. 

Las cookies necesarias permanecen activas porque permiten funciones esenciales del sitio. Puedes cambiar tu elección en cualquier momento. 

 Necesarias 

Estado inicial: Siempre activas. 

Seguridad, sesión, carrito, checkout, prevención de fraude y registro de la elección de  privacidad. 

Sin interruptor. 

 Preferencias 

Estado inicial: Desactivadas. 

Recuerdan configuraciones no indispensables y mejoran la personalización funcional. Interruptor disponible. 

 Analítica 

Estado inicial: Desactivadas. 

Ayudan a medir visitas, eventos, rendimiento y uso del sitio para mejorarlo. Interruptor disponible.

 Publicidad 

Estado inicial: Desactivadas. 

Ayudan a medir campañas, atribuir conversiones y crear audiencias publicitarias. Interruptor disponible. 

Botones del panel: 

* Guardar preferencias 

* Aceptar todas 

* Rechazar no esenciales 

 Mensaje de confirmación 

Tus preferencias de cookies se guardaron correctamente. Puedes modificarlas en cualquier  momento desde el enlace “Configurar cookies”. 

 INVENTARIO INICIAL DE TECNOLOGÍAS 

Este inventario es una base de trabajo. Debe completarse con un escaneo del sitio en  producción, pruebas antes y después del consentimiento y revisión de las aplicaciones activas  en Shopify. 

 Shopify 

Tecnología / nombre: [Completar tras escaneo] 

Dominio: bhpc.com.co / Shopify 

Categoría: Necesaria 

Duración: [Completar] 

Finalidad: Sesión, seguridad, carrito, checkout o cuenta. 

 Google Analytics 

Tecnología / nombre: [Completar tras escaneo] 

Dominio: Google / bhpc.com.co 

Categoría: Analítica 

Duración: [Completar] 

Finalidad: Medición de navegación y eventos. 

 Google Ads 

Tecnología / nombre: [Completar tras escaneo] 

Dominio: Google 

Categoría: Publicidad 

Duración: [Completar] 

Finalidad: Conversión, atribución y audiencias. 

 Meta Pixel 

Tecnología / nombre: [Completar tras escaneo] 

Dominio: Meta

Categoría: Publicidad 

Duración: [Completar] 

Finalidad: Medición, atribución y audiencias. 

 Gestor de consentimiento 

Tecnología / nombre: [Definir herramienta] 

Dominio: bhpc.com.co 

Categoría: Necesaria 

Duración: [Completar] 

Finalidad: Guardar y demostrar preferencias. 

 Aplicaciones Shopify 

Tecnología / nombre: [Revisar listado] 

Dominio: [Completar] 

Categoría: [Clasificar] 

Duración: [Completar] 

Finalidad: Función real de cada aplicación. 

 CHECKLIST TÉCNICO DE IMPLEMENTACIÓN EN SHOPIFY 

* Instalar o configurar una plataforma de gestión de consentimiento compatible con Shopify y  con las etiquetas activas. 

* Evitar que Google Analytics, Google Ads, Meta Pixel y otras tecnologías opcionales se  activen antes de la elección correspondiente. 

* Configurar tres acciones visibles en primera capa: aceptar, rechazar no esenciales y  configurar. 

* Mantener las casillas o interruptores opcionales desactivados inicialmente. * Crear un enlace permanente “Configurar cookies” en el pie de página. 

* Registrar identificador, fecha, hora, versión y categorías seleccionadas. * Permitir el retiro o modificación de la elección con facilidad equivalente a su otorgamiento. * Verificar que el rechazo no bloquee la navegación, la compra ni las funciones básicas. * Probar carrito, login, checkout, pagos y favoritos con cookies opcionales rechazadas. * Realizar escaneo antes del consentimiento, después de aceptar todo y después de rechazar. * Revisar todas las aplicaciones, scripts, tema, etiquetas y gestores de campañas. * Actualizar el inventario y la Política cuando se instale una nueva tecnología. * Conservar capturas, reportes y evidencia técnica de las pruebas. 

* Limitar el acceso de Laburu Agency y otros proveedores a lo estrictamente necesario y  documentar sus obligaciones. 

 Prueba de salida 

La implementación no se considera terminada hasta comprobar que las cookies opcionales no  se cargan cuando el usuario las rechaza y que la compra funciona correctamente con esa  elección. 

 REGISTRO DE EVIDENCIA Y CONTROL DE VERSIONES 

 Versión de textos 

Contenido mínimo: banner, panel, política y fecha de publicación. 

Responsable: Dirección Administrativa y Financiera.

Frecuencia: cada actualización. 

 Registro de preferencias 

Contenido mínimo: ID, fecha, hora, versión y categorías elegidas. Responsable: equipo eCommerce / proveedor CMP. 

Conservación: según necesidad probatoria y tabla de conservación.  Escaneo técnico 

Contenido mínimo: cookies, dominios, duración, categoría y comportamiento. Responsable: equipo interno / Laburu Agency. 

Frecuencia: inicialmente y después de cambios relevantes.  Pruebas funcionales 

Contenido mínimo: evidencia de aceptación, rechazo, retiro y checkout. Responsable: equipo eCommerce. 

Frecuencia: cada despliegue relevante. 

 Mapa de proveedores 

Contenido mínimo: rol, contrato, ubicación y subencargados. Responsable: Dirección Administrativa y Financiera. 

Frecuencia: revisión periódica. 

 Incidentes 

Contenido mínimo: fecha, alcance, medidas y cierre. 

Responsable: responsable de privacidad y seguridad. 

Frecuencia: según política interna. 

 Aprobación interna 

Documento: Política de Cookies y Gestión de Preferencias. Responsable de aprobación: Dirección Administrativa y Financiera. Versión: 1.0. 

Fecha de aprobación: 6 de agosto de 2026. 

 Nota de implementación

Antes de publicar, el inventario debe validarse contra la configuración real de  [www.bhpc.com.co](http://www.bhpc.com.co). 

El documento requiere validación técnica del bloqueo, registro y retiro de preferencias.