POLÍTICA DE PRIVACIDAD DEL SITIO WEB Y CANALES DIGITALES
POLÍTICA DE PRIVACIDAD DEL SITIO WEB Y CANALES DIGITALES
D&E OLAM S.A.S. · BHPC COLOMBIA
Responsable: D&E OLAM S.A.S.
NIT: 901.070.330-3
Sitio web: [www.bhpc.com.co](http://www.bhpc.com.co)
Domicilio: Carrera 97 No. 24C-51, Bodega 2, Bogotá D.C., Colombia
Canal de privacidad: [comunicaciones@olam.com.co](mailto:comunicaciones@olam.com.co) Área responsable: Dirección Administrativa y Financiera
Versión y fecha: Versión 1.0 · 6 de agosto de 2026
Ámbito: usuarios, clientes, compradores invitados y titulares que interactúan con [www.bhpc.com.co](http://www.bhpc.com.co), WhatsApp, redes sociales y demás canales digitales operados por D&E OLAM S.A.S.
1. Presentación y alcance
D&E OLAM S.A.S., identificada con NIT 901.070.330-3, pone a disposición de los usuarios la presente Política de Privacidad para explicar de forma clara cómo recolecta, utiliza, almacena, comparte, conserva y protege los datos personales obtenidos mediante el sitio web [www.bhpc.com.co](http://www.bhpc.com.co) y los canales digitales asociados a BHPC Colombia.
Esta política aplica a las personas que navegan en el sitio, crean una cuenta, compran como invitados, agregan productos al carrito o a favoritos, solicitan información, interactúan por WhatsApp o redes sociales, reciben comunicaciones, presentan PQR o ejercen derechos relacionados con sus datos personales.
Las plataformas, pasarelas de pago, redes sociales y sitios de terceros pueden tener políticas propias. Esta política regula únicamente el tratamiento decidido por D&E OLAM S.A.S. o realizado por proveedores que actúan por su cuenta.
2. Identificación del responsable
Razón social: D&E OLAM S.A.S.
NIT: 901.070.330-3
Domicilio: Carrera 97 No. 24C-51, Bodega 2, Bogotá D.C., Colombia
Sitio web: [www.bhpc.com.co](http://www.bhpc.com.co)
Correo de privacidad: [comunicaciones@olam.com.co](mailto:comunicaciones@olam.com.co) Teléfono / WhatsApp: 301 319 7833
Horario: lunes a viernes, de 8:00 a.m. a 5:00 p.m.
Área responsable: Dirección Administrativa y Financiera.
La presente política se adopta en desarrollo del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 2300 de 2023 y las demás normas e instrucciones aplicables en Colombia.
3. Datos personales que recolectamos
Dependiendo de la interacción del usuario, D&E OLAM S.A.S. puede tratar las siguientes categorías de información:
Identificación: nombres, apellidos, tipo y número de documento cuando sea necesario para la compra, facturación, validación o atención de solicitudes.
Contacto y entrega: correo electrónico, número telefónico, WhatsApp, dirección, ciudad, departamento y demás datos necesarios para el despacho o recogida en tienda.
Cuenta y preferencias: credenciales de acceso protegidas, historial de pedidos, direcciones guardadas, lista de favoritos, preferencias y configuración de la cuenta.
Comerciales y transaccionales: productos consultados o adquiridos, carrito, cantidades, precios, cupones, facturas, estado del pedido, devoluciones, cambios, garantías, retractos, reembolsos y PQR.
Pagos y reembolsos: medio de pago seleccionado, referencia, valor, fecha, estado de la transacción y, cuando sea necesario, cuenta bancaria a nombre del titular para efectuar un reembolso.
Técnicos y de navegación: dirección IP, navegador, dispositivo, identificadores de sesión, fecha y hora, páginas visitadas, eventos de interacción, cookies y tecnologías equivalentes.
Servicio y comunicaciones: mensajes, solicitudes, archivos o soportes enviados por correo, WhatsApp, redes sociales, formularios o canales de servicio al cliente.
Reseñas y contenido voluntario: nombre o alias, calificación, comentario y demás contenido que el usuario decida publicar o enviar para una reseña, cuando esta función se encuentre habilitada.
D&E OLAM S.A.S. no almacena números completos de tarjetas, códigos de seguridad ni credenciales bancarias utilizadas para realizar pagos. Estos datos son procesados directamente por la pasarela o entidad financiera seleccionada por el cliente.
4. Fuentes y mecanismos de recolección
Los datos pueden ser obtenidos a través de:
* Formularios de registro, checkout, compra como invitado, contacto, suscripción, PQR, cambios, garantías, retractos, devoluciones o reembolsos.
* Interacciones en [www.bhpc.com.co](http://www.bhpc.com.co), Shopify, correo electrónico, WhatsApp, Facebook, Instagram, TikTok y demás canales digitales oficiales. * Información generada automáticamente por cookies, registros técnicos, herramientas de analítica, seguridad y publicidad digital.
* Proveedores que intervienen en el pago, facturación, logística, soporte, prevención de fraude o ejecución de la relación contractual.
* El propio titular, sus representantes, autorizados o fuentes públicas legalmente permitidas.
Cuando la ley requiera autorización, D&E OLAM S.A.S. conservará evidencia del mecanismo utilizado, la fecha, el canal, el texto informado y la decisión del titular.
5. Finalidades del tratamiento
5.1. Navegación, cuenta y experiencia de usuario
* Permitir la navegación segura, mantener la sesión y recordar configuraciones o preferencias.
* Crear, administrar, actualizar o eliminar cuentas de usuario, sin perjuicio de la información que deba conservarse por ley.
* Mostrar historial de pedidos, direcciones guardadas, favoritos y funcionalidades habilitadas en el sitio.
-
Atender consultas y brindar soporte sobre el funcionamiento del eCommerce.
5.2. Compra, facturación y entrega
* Validar el pedido, la disponibilidad del producto y la información necesaria para completar la compra.
* Procesar pagos o solicitudes de financiación mediante los proveedores seleccionados por el cliente.
* Emitir y enviar la factura electrónica y cumplir obligaciones tributarias, contables y comerciales.
* Coordinar el despacho, entrega, seguimiento, devolución logística o recogida en tienda. * Enviar confirmaciones de pedido, pago, factura, guía, estado del envío, entrega o cancelación.
5.3. Servicio al cliente y postventa
* Atender PQR, solicitudes de información, cambios, garantías, retractos, devoluciones, reembolsos, contracargos y reversión del pago.
* Verificar la compra, recibir soportes, realizar diagnósticos, coordinar la recepción de productos y comunicar decisiones.
* Conservar la trazabilidad de solicitudes, respuestas y acuerdos alcanzados con el consumidor.
5.4. Seguridad, prevención de fraude y cumplimiento
* Prevenir suplantación, fraude, operaciones no autorizadas, abuso de promociones y riesgos de seguridad.
* Proteger cuentas, sistemas, inventarios, operaciones y derechos de D&E OLAM S.A.S. y de los usuarios.
* Atender requerimientos de autoridades y cumplir obligaciones legales, regulatorias, judiciales o contractuales.
* Conservar evidencia para auditorías, investigaciones, reclamaciones y defensa jurídica. 5.5. Analítica, mejora y marketing
* Medir el uso del sitio, el rendimiento de campañas, la conversión, el funcionamiento del checkout y la experiencia del usuario.
* Realizar estadísticas y análisis comerciales, procurando utilizar información agregada o anonimizada cuando sea posible.
* Enviar información sobre productos, lanzamientos, colecciones, promociones y campañas, únicamente cuando exista autorización o una base jurídica válida.
* Gestionar preferencias, segmentación de audiencias y exclusión de listas de marketing.
D&E OLAM S.A.S. no adoptará decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera significativa al titular, salvo que informe previamente las condiciones aplicables y habilite las garantías exigidas por la ley.
6. Datos obligatorios y facultativos
Los formularios identificarán los campos necesarios para ejecutar la compra, emitir la factura, realizar la entrega, atender una solicitud o cumplir una obligación legal. La falta de estos datos puede impedir completar el proceso correspondiente.
Los datos destinados exclusivamente a publicidad, personalización no esencial, encuestas, reseñas o funcionalidades opcionales serán facultativos. La compra no estará condicionada a aceptar comunicaciones comerciales.
El suministro de datos sensibles es facultativo. En caso de ser necesarios para atender una situación específica, se informará la finalidad y se solicitará autorización explícita cuando corresponda.
7. Autorización y legitimación del tratamiento
D&E OLAM S.A.S. tratará datos personales con base en la autorización previa, expresa e informada del titular cuando sea exigible, en la ejecución de medidas precontractuales o contractuales solicitadas por el titular, en el cumplimiento de obligaciones legales o judiciales y en las demás excepciones previstas por la legislación colombiana.
La autorización de tratamiento necesaria para una compra se distinguirá de la autorización opcional para marketing. Las casillas de marketing no deberán aparecer preseleccionadas y el titular podrá revocar su autorización por los canales indicados en esta política.
Las comunicaciones indispensables para confirmar, ejecutar o proteger una operación —como confirmación de pedido, factura, guía, alertas de seguridad o respuestas de servicio— no tienen naturaleza publicitaria y podrán enviarse mientras sean necesarias para la relación solicitada por el usuario.
Los servicios del sitio web están dirigidos a personas mayores de edad. Cuando un menor de edad participe como destinatario de una compra o beneficiario de un envío realizado por su representante legal, el tratamiento de sus datos se limitará a lo estrictamente necesario para la entrega del producto, garantizando en todo momento el interés superior del niño, niña o adolescente, de conformidad con el artículo 7 de la Ley 1581 de 2012.
D&E OLAM S.A.S. no habilitará la creación de cuentas, suscripciones a marketing ni publicación de reseñas por parte de menores de edad sin la autorización expresa de su representante legal.
8. Pagos, financiación y reembolsos
Los pagos y mecanismos de financiación pueden ser procesados por Mercado Pago, ADDI, Sistecrédito u otros proveedores habilitados. El cliente será redirigido o interactuará con componentes tecnológicos administrados por estos terceros, quienes tratarán la información financiera de acuerdo con sus propias obligaciones y políticas.
D&E OLAM S.A.S. recibe únicamente la información necesaria para conocer el estado de la transacción, conciliar el pago, gestionar el pedido, prevenir fraude, atender contracargos o tramitar devoluciones.
Cuando el reembolso no pueda realizarse al medio de pago original, D&E OLAM S.A.S. podrá solicitar una certificación bancaria o datos de una cuenta a nombre del titular. Esta información
será utilizada exclusivamente para verificar y ejecutar la devolución y conservar el soporte correspondiente.
9. Cookies, analítica y publicidad digital
El sitio utiliza o puede utilizar cookies y tecnologías equivalentes para habilitar funciones esenciales, proteger la sesión, recordar preferencias, medir el uso del sitio y gestionar publicidad digital.
Actualmente pueden intervenir herramientas como Google Analytics, Google Ads y Meta Pixel.
Esenciales: necesarias para seguridad, navegación, carrito, sesión, checkout y funcionamiento técnico del sitio.
Preferencias: permiten recordar configuraciones, idioma, productos favoritos u otras elecciones del usuario.
Analítica: ayudan a comprender el uso del sitio, detectar errores y medir el desempeño de páginas y funcionalidades.
Publicidad: permiten medir campañas, limitar repeticiones y presentar anuncios relacionados con la interacción del usuario, cuando este lo autorice.
* Las cookies estrictamente necesarias podrán operar para prestar el servicio solicitado y mantener la seguridad.
* El usuario podrá aceptar, rechazar o configurar cookies no esenciales mediante el banner o panel de preferencias.
* La selección podrá modificarse posteriormente desde el mecanismo habilitado en el sitio. * La Política de Cookies identificará, en la medida técnicamente disponible, las categorías, finalidades, duración y terceros involucrados.
La eliminación o bloqueo de ciertas cookies puede afectar funciones no esenciales, personalización o medición, pero no deberá impedir injustificadamente el acceso a información básica del sitio.
10. Proveedores y destinatarios de la información
Para operar el eCommerce, D&E OLAM S.A.S. puede transmitir o comunicar la información estrictamente necesaria a proveedores sujetos a obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones.
Entre ellos se encuentran:
Shopify: infraestructura, administración del eCommerce, cuentas, carrito, checkout y gestión de pedidos.
Mercado Pago, ADDI y Sistecrédito: procesamiento, validación, financiación, prevención de fraude y atención de operaciones de pago.
Comerssia: facturación electrónica y envío de documentos tributarios.
Envío Click y transportadoras: generación de guías, logística, entrega, novedades, devoluciones y seguimiento de pedidos.
Hostinger: servicios de correo, alojamiento o infraestructura tecnológica contratada.
Google y Meta: analítica, publicidad y medición, conforme a la configuración de cookies y autorizaciones aplicables.
Laburu Agency · NIT 901.254.330-4: gestión y ejecución de marketing, contenidos, campañas y accesos autorizados.
Soporte, tickets y seguridad: atención de solicitudes, respaldo, mantenimiento, prevención de incidentes y soporte técnico.
D&E OLAM S.A.S. también podrá suministrar información a la DIAN, autoridades administrativas, judiciales, de policía o de control y demás terceros legitimados cuando exista un deber legal, orden competente o necesidad de ejercer o defender derechos.
Cuando el usuario solicite un producto de financiación a través de ADDI, Sistecrédito u otros aliados, dichas entidades actuarán como responsables independientes del tratamiento de la información crediticia y financiera asociada a la solicitud, la cual podrá ser consultada y/o reportada ante operadores de información financiera —centrales de riesgo— conforme a la Ley 1266 de 2008 y sus propias políticas de tratamiento de datos.
D&E OLAM S.A.S. no interviene en dichas decisiones ni en el reporte correspondiente.
D&E OLAM S.A.S. no vende ni comercializa bases de datos personales de sus clientes o usuarios.
11. Tratamiento nacional e internacional
La infraestructura tecnológica de algunos proveedores puede involucrar acceso, almacenamiento, soporte o procesamiento en Colombia o en otros países.
Cuando ello ocurra, D&E OLAM S.A.S. aplicará las reglas colombianas sobre transmisión o transferencia de datos, según el rol de cada parte, la finalidad, el país de destino y las garantías contractuales disponibles.
Los proveedores que actúen como encargados deberán tratar la información conforme a las instrucciones de D&E OLAM S.A.S., protegerla, guardar confidencialidad y utilizarla únicamente para las finalidades autorizadas o legalmente permitidas.
Cuando el tratamiento de datos personales implique su transferencia a países que no cuenten con un nivel adecuado de protección conforme a los estándares de la Superintendencia de Industria y Comercio, D&E OLAM S.A.S. contará con la autorización expresa del titular para dicha transferencia o, en su defecto, con cláusulas contractuales u otros instrumentos suscritos con el proveedor correspondiente que garanticen un nivel de protección compatible con los principios de la Ley 1581 de 2012 y el Decreto 1074 de 2015.
12. Marketing y comunicaciones comerciales
Con autorización del titular, D&E OLAM S.A.S. podrá enviar publicidad por correo electrónico, WhatsApp, SMS o llamadas.
El titular podrá elegir los canales autorizados, retirar su consentimiento y solicitar que sus datos sean excluidos de campañas futuras.
Las comunicaciones publicitarias se realizarán, salvo autorización separada para un horario distinto, de lunes a viernes entre las 7:00 a.m. y las 7:00 p.m., y los sábados entre las 8:00 a.m. y las 3:00 p.m.
No se enviarán comunicaciones comerciales los domingos ni festivos.
El retiro podrá solicitarse mediante el enlace de desuscripción incluido en el mensaje, respondiendo por el canal habilitado o escribiendo a [comunicaciones@olam.com.co] (mailto:comunicaciones@olam.com.co).
La solicitud no afectará el envío de mensajes transaccionales o de servicio necesarios para atender una compra o petición vigente.
13. Derechos y procedimiento para ejercerlos
El titular puede ejercer gratuitamente los siguientes derechos:
* Conocer, acceder, actualizar y rectificar sus datos personales.
* Solicitar prueba de la autorización, salvo cuando legalmente no sea necesaria. * Ser informado sobre el uso dado a sus datos.
* Presentar consultas y reclamos.
* Solicitar la supresión de datos o revocar la autorización cuando sea procedente. * Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante D&E OLAM S.A.S.
* Negarse a suministrar datos sensibles y ejercer las garantías especiales aplicables a esta información.
Canal principal: [comunicaciones@olam.com.co](mailto:comunicaciones@olam.com.co). Asunto sugerido: “Solicitud de habeas data”.
La solicitud debe indicar nombre, documento, derecho que desea ejercer, descripción de los hechos, datos de contacto y soportes pertinentes.
13.1. Consultas
Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción.
Cuando no sea posible responder dentro de ese término, se informarán los motivos de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento inicial.
13.2. Reclamos
Los reclamos sobre corrección, actualización, supresión, revocatoria o presunto incumplimiento serán atendidos dentro de los quince (15) días hábiles siguientes al día de su recepción.
Si no es posible responder oportunamente, se informarán los motivos y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento inicial.
Si el reclamo está incompleto, se solicitará su corrección dentro de los cinco (5) días siguientes a la recepción. Transcurridos dos (2) meses sin respuesta, se entenderá desistido.
Si D&E OLAM S.A.S. no es competente, trasladará la solicitud a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al interesado.
Una vez recibido el reclamo completo, se incorporará la leyenda “reclamo en trámite” y el motivo correspondiente cuando sea técnicamente aplicable.
La supresión o revocatoria no procederá cuando exista una obligación legal o contractual de conservar o tratar la información, o cuando sea necesaria para formular, ejercer o defender derechos.
14. Seguridad y conservación
D&E OLAM S.A.S. aplicará medidas administrativas, humanas, físicas y técnicas razonables para proteger los datos contra pérdida, adulteración, acceso, consulta, uso o divulgación no autorizada.
Estas medidas incluyen gestión de usuarios y perfiles, copias de seguridad, compromisos de confidencialidad, controles de acceso, trazabilidad, actualización de sistemas y gestión de proveedores.
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y los términos comerciales, tributarios, contables, de protección al consumidor, contractuales y de defensa jurídica aplicables.
Posteriormente serán eliminados, anonimizados o conservados bajo acceso restringido cuando exista un deber legal.
La eliminación de una cuenta no implica la supresión automática de facturas, pedidos, pagos, PQR, garantías, devoluciones u otros registros que deban mantenerse por obligación legal o para proteger derechos de las partes.
Ningún sistema es completamente infalible. En caso de incidente, D&E OLAM S.A.S. realizará acciones de contención, análisis, corrección, documentación y comunicación a titulares o autoridades cuando sea legalmente exigible.
D&E OLAM S.A.S. registrará y mantendrá actualizadas ante el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio las bases de datos que así lo requieran, conforme al Decreto 1074 de 2015.
15. Enlaces externos, redes sociales y reseñas
El sitio puede contener enlaces, complementos o componentes administrados por redes sociales, pasarelas, entidades financieras u otros terceros.
Al utilizar esos servicios, el usuario también puede quedar sujeto a sus propias políticas y condiciones. D&E OLAM S.A.S. no controla el tratamiento que un tercero realice por cuenta propia.
Cuando una compra o solicitud se gestione por WhatsApp o mensajes privados de redes sociales, esta política aplicará al tratamiento realizado por D&E OLAM S.A.S.; la plataforma correspondiente mantendrá sus propios tratamientos como responsable independiente.
Las reseñas o comentarios publicados voluntariamente pueden ser visibles para otros usuarios.
D&E OLAM S.A.S. podrá moderar o retirar contenido que revele datos personales innecesarios, vulnere derechos de terceros o incumpla las reglas del sitio.
16. Vigencia, cambios y contacto
Esta Política de Privacidad rige a partir de su publicación y permanecerá vigente mientras D&E OLAM S.A.S. trate datos personales mediante [www.bhpc.com.co](http://www.bhpc.com.co) y sus canales digitales.
D&E OLAM S.A.S. podrá actualizarla por cambios legales, tecnológicos, operativos o de proveedores.
Las modificaciones sustanciales relacionadas con la identificación del responsable o las finalidades serán informadas por un medio razonable antes de implementarse cuando la ley exija una nueva autorización.
La versión vigente estará disponible en [www.bhpc.com.co](http://www.bhpc.com.co).
Las inquietudes o solicitudes podrán enviarse a [comunicaciones@olam.com.co] (mailto:comunicaciones@olam.com.co) o gestionarse por el WhatsApp 301 319 7833, de lunes a viernes de 8:00 a.m. a 5:00 p.m.
D&E OLAM S.A.S.
NIT 901.070.330-3
[www.bhpc.com.co](http://www.bhpc.com.co)
