Política de Tratamiento de Datos

Política de Tratamiento y Protección de Datos Personales de Clientes

En cumplimiento de la Ley 1581 de 2012 y el Decreto Único Reglamentario 1074 de 2015

Fecha de entrada en vigencia: 24/07/2026

Sección A — Aspectos preliminares

A.1 Introducción

La marca comercial BONA es operada en Colombia por un grupo de cinco (5) razones sociales (Sección D.1), conscientes de la importancia de proteger los datos personales de sus clientes. En virtud de ello, adoptan de manera uniforme la presente política, atendiendo los Artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1581 de 2012 y su decreto reglamentario, compilado en el Decreto Único Reglamentario 1074 de 2015 (Título 2, Capítulo 25).

Esta política es aplicable a cada una de las razones sociales que operan la marca BONA, y a las demás entidades, personas naturales o jurídicas y/o terceros con los que cualquiera de ellas celebre contratos para el almacenamiento, procesamiento, transferencia, recolección, uso, transmisión, actualización y gestión de los datos otorgados por los clientes.

A.2 Definiciones

Para el correcto entendimiento de esta política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012 y su decreto reglamentario:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

• Aviso de privacidad: Notificación realizada por el Responsable cuando no sea posible poner a disposición del Titular las políticas de tratamiento, informándole sobre el tratamiento de sus datos, la existencia de las políticas aplicables, cómo acceder a ellas y la finalidad del tratamiento.

• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Datos sensibles: Datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, y los datos relativos a la salud, a la vida sexual y los datos biométricos.

• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Transferencia: Tiene lugar cuando el Responsable y/o Encargado del Tratamiento, ubicado en Colombia, envía los datos personales a un receptor que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

• Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera de Colombia, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

A.3 Objetivos de la política

En este documento, los clientes encontrarán los lineamientos legales y empresariales bajo los cuales el grupo de empresas BONA realiza el tratamiento de sus datos e información personal, las finalidades del tratamiento, sus derechos como clientes y los procedimientos para ejercerlos.

Se entiende por protección de datos todas las medidas necesarias —físicas, técnicas y jurídicas— para garantizar que la información de los clientes, almacenada en las bases de datos del grupo BONA, se encuentre segura ante cualquier intento de manipulación por parte de personas no autorizadas.

A.4 Ámbito de aplicación

Esta política aplica a los datos personales, información y archivos registrados en las bases de datos de clientes de las empresas del grupo BONA, que sean susceptibles de tratamiento en virtud de la autorización otorgada para tal efecto.

Esta política se hace extensiva a los terceros que en territorio colombiano realicen tratamiento de los datos personales de los clientes de las empresas del grupo BONA, en virtud de contratos para el almacenamiento, procesamiento, transferencia, recolección, uso, transmisión, actualización y gestión de esos datos.

Sección B — Principios

El tratamiento de datos personales por parte del grupo BONA se rige por los siguientes principios de la Ley 1581 de 2012:

B.1 Principio de legalidad

El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.

B.2 Principio de finalidad

El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.

B.3 Principio de libertad

El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

B.4 Principio de veracidad o calidad

La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

B.5 Principio de transparencia

Debe garantizarse el derecho del Titular a obtener del Responsable o del Encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

B.6 Principio de acceso y circulación restringida

El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de la ley y la Constitución. Solo podrá hacerse por personas autorizadas por el Titular o por las previstas en la ley; salvo la información pública, los datos no podrán estar disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para dar un conocimiento restringido solo a los Titulares o terceros autorizados.

B.7 Principio de seguridad

La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

B.8 Principio de confidencialidad

Todas las personas que intervengan en el Tratamiento de datos personales que no tengan naturaleza pública están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con las labores que comprende el Tratamiento.

Sección C — Autorización del Titular

C.1 Cómo se obtiene la autorización

El grupo de empresas BONA obtiene la autorización del Titular de forma previa, expresa e informada, a través de cualquiera de estos medios verificables:

• Formulario físico o digital firmado o marcado por el cliente en el punto de venta.

• Aceptación expresa (casilla de verificación) al registrarse o comprar en el sitio web.

• Mensaje de datos (WhatsApp, correo electrónico) en el que el cliente acepte expresamente el tratamiento.

Cada empresa del grupo BONA conserva prueba de la autorización otorgada por cada Titular, de forma que pueda acreditarla ante el cliente o ante la Superintendencia de Industria y Comercio (SIC) cuando se le solicite.

C.2 Casos en que no se requiere autorización

Conforme al Artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando la información sea:

• Requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial.

• De naturaleza pública.

• Necesaria en casos de urgencia médica o sanitaria.

• Tratada para fines históricos, estadísticos o científicos.

• Relacionada con el registro civil de las personas.

Sección D — Responsables y finalidades del tratamiento

D.1 Estructura societaria y responsables del Tratamiento

Cada una de las siguientes razones sociales es Responsable del Tratamiento de los datos personales de los clientes que recolecta a través de los establecimientos de comercio asociados a su nombre, y adopta esta política de forma uniforme para todo el grupo:

Empresa 1 — JIGO GROUP S.A.S.

Dato	Información
Razón social	JIGO GROUP S.A.S.
NIT	901.472.444-1
Domicilio principal	Cr 53 #47-12 P7 Lc 717, Medellín, Antioquia
Dirección para notificaciones judiciales	Cr 53 #47-12 P7 Lc 717, Medellín, Antioquia
Correo electrónico de notificación	jigogroup@gmail.com
Teléfono de contacto	+57 301 253 1594
Canales que opera	Tiendas físicas

Establecimientos de comercio de la Empresa 1

Nombre del establecimiento	Ciudad	Dirección	Teléfono
BONA CALZATURE CENTRO DE NEGOCIO	Medellín	Cr 53 #47-12 In 719	+57 301 253 1594
BONA CALZATURE OUTLET	Medellín	Cl 48 #52A-10 In 206	+57 301 253 1594
BONA CALZATURE SINGAPUR	Medellín	Cl 48 #52A-10 Lc 114	+57 301 253 1594
BONA CATALOGO	Medellín	Cl 49 #56-15 Bg 1005	+57 301 253 1594
BONA CALZATURE HOLLYWOOD	Medellín	Cr 52 #46-68 In 47	+57 301 253 1594
BONA CALZATURE YES BRAZIL	Medellín	Cl 48 #52A-10 Lc 134	+57 301 253 1594
BONA CALZATURE VIRTUAL	Medellín	Cl 49 #56-15 Bg 1005	+57 301 253 1594
BONA CALZATURE MARINILLA	Marinilla	Cl 30 #32-25	+57 301 253 1594
CALZADO BONA ENVIGADO	Envigado	Cr 40 #38 Sur-7	+57 301 253 1594
CALZADO BONA ITAGÜÍ	Itagüí	Cr 51 #51-71	+57 301 253 1594
BONA CALZATURE LOS SAUCES	Marinilla	Cl 26 #28-66 Lc 202	+57 301 253 1594
BONA CALZATURE RIONEGRO	Rionegro	Cl 43 #54-139 In 2311	+57 301 253 1594
BONA ALTO DE CHOCHO	Marinilla	Vda Alto del Chocho	+57 301 253 1594

Empresa 2 — GODUQ GROUP S.A.S.

Dato	Información
Razón social	GODUQ GROUP S.A.S.
NIT	901.925.464-2
Domicilio principal	Cl 71 #65-150 Lc 2088, Medellín, Antioquia
Dirección para notificaciones judiciales	Cl 71 #65-150 Lc 2088, Medellín, Antioquia
Correo electrónico de notificación	goduqsas@gmail.com
Teléfono de contacto	+57 321 588 1474
Canales que opera	Tiendas físicas

Establecimientos de comercio de la Empresa 2

Nombre del establecimiento	Ciudad	Dirección	Teléfono
GODUQ GROUP	Medellín	Cl 71 #65-150 Lc 2088	+57 321 588 1474

Empresa 3 — COMERCIALIZADORA MRR S.A.S.

Dato	Información
Razón social	COMERCIALIZADORA MRR S.A.S.
NIT	901.345.890-8
Domicilio principal	Cl 29 #43G-10 Lc 1101, Medellín, Antioquia
Dirección para notificaciones judiciales	Cl 29 #43G-10 Lc 1101, Medellín, Antioquia
Correo electrónico de notificación	cmramirezr@gmail.com
Teléfono de contacto	+57 321 588 1474
Canales que opera	Tiendas físicas

Establecimientos de comercio de la Empresa 3

Nombre del establecimiento	Ciudad	Dirección	Teléfono
COMERCIALIZADORA MRR FLORIDA	Medellín	Cl 71 #65-150 Lc 209	+57 321 588 1474
COMERCIALIZADORA MRR PREMIUM PLAZA	Medellín	Cl 29 #43G-10 Lc 1101	+57 321 588 1474
COMERCIALIZADORA MRR GRAN PLAZA	Medellín	Cl 45 #53-50 Int 1163	+57 321 588 1474
COMERCIALIZADORA MRR HOLLYWOOD	Medellín	Cr 52 #46-68 Lc 47	+57 321 588 1474
BONA CEDEMODA	Medellín	Tv 49B #59-31	+57 321 588 1474

Empresa 4 — CRISTIAN GOVAS INVER S.A.S.

Dato	Información
Razón social	CRISTIAN GOVAS INVER S.A.S.
NIT	901.430.397-1
Domicilio principal	Cr 50 #49-64, Bello, Antioquia
Dirección para notificaciones judiciales	Cr 50 #49-64, Bello, Antioquia
Correo electrónico de notificación	cristiangovassas@gmail.com
Teléfono de contacto	+57 323 585 8402
Canales que opera	Tiendas físicas

Establecimientos de comercio de la Empresa 4

Nombre del establecimiento	Ciudad	Dirección	Teléfono
BONA FABRICATO	Bello	Cr 50 #38A Lc 2338	+57 323 585 8402
BONA PUERTA 1	Bello	Dg 55 #34-67 In 139-140	+57 323 585 8402
BONA BELLO	Bello	Cr 50 #49-64	+57 323 585 8402
BONA PUERTA 2	Bello	Dg 55 #34-67 Lc 2143	+57 323 585 8402
BONA HOME	Bello	Cr 50 #49-12	+57 323 585 8402

Empresa 5 — DISTRIBUIDORA ARCILA S.A.S.

Dato	Información
Razón social	DISTRIBUIDORA ARCILA S.A.S.
NIT	901.342.172-4
Domicilio principal	Cl 48 #52A-10 In 206, Medellín, Antioquia
Dirección para notificaciones judiciales	Cl 48 #52A-10 In 206, Medellín, Antioquia
Correo electrónico de notificación	sarcila.bona@gmail.com
Teléfono de contacto	+57 321 836 7038
Canales que opera	Tiendas físicas

Establecimientos de comercio de la Empresa 5

Nombre del establecimiento	Ciudad	Dirección	Teléfono
DISTRIBUIDORA ARCILA CARNAVAL	Soledad, Atlántico	Cl 30 #13-65 Lc 1027	+57 321 836 7038
DISTRIBUIDORA ARCILA NUESTRO MONTERÍA	Montería, Córdoba	Cl 29 #20-337 Lc 0404	+57 321 836 7038
DISTRIBUIDORA ARCILA NUESTRO URABÁ	Apartadó, Antioquia	Cr 99 #84-18 Lc 0111, Km 2 vía a Carepa	+57 321 836 7038
DISTRIBUIDORA ARCILA SINCELEJO	Sincelejo, Sucre	Cl 28 #25B-365 Lc 02214	+57 321 836 7038
DISTRIBUIDORA ARCILA MEGACENTRO	Medellín, Antioquia	Cr 53 #47-12 Lc 52A-12	+57 321 836 7038
DISTRIBUIDORA ARCILA CALDAS	Caldas, Antioquia	Cr 49 #133 Sur-12	+57 321 836 7038
DISTRIBUIDORA ARCILA BONA MUSKY	Medellín, Antioquia	Cl 48 #52A-10 Lc 143	+57 321 836 7038

Si alguna de estas razones sociales actúa únicamente como Encargado del Tratamiento (es decir, procesa datos por cuenta de otra de las cinco, sin decidir sobre la finalidad), esa relación se formaliza mediante un contrato de encargo del tratamiento entre ellas, conforme al Artículo 4, literal h), de la Ley 1581 de 2012.

D.2 Finalidades del tratamiento

Los datos personales de los clientes serán tratados por el grupo BONA para las siguientes finalidades:

• a) Poner en ejecución las obligaciones derivadas de la relación comercial existente con los clientes.

• b) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos.

• c) Evaluar la calidad del servicio suministrado.

• d) Realizar estudios internos sobre hábitos de consumo.

• e) Utilizar los medios de comunicación señalados por el Titular (correo electrónico, físico u otros medios tecnológicos) para divulgar información relacionada con el desarrollo del objeto social de BONA.

• f) Divulgar, promocionar y ofertar eventos, bienes, productos y/o servicios de BONA, con fines de expansión comercial.

• g) Compartir datos personales, previa autorización específica del Titular, con empresas filiales, vinculadas o subordinadas de las empresas del grupo BONA, dentro o fuera de Colombia, garantizando en las transferencias internacionales los niveles de protección exigidos por el Artículo 26 de la Ley 1581 de 2012.

D.3 Videovigilancia en puntos de venta

En los establecimientos de comercio que cuenten con sistemas de videovigilancia, las razones sociales listadas en la Sección D.1 tratan las imágenes captadas conforme a las siguientes reglas:

• Finalidad exclusiva de seguridad: prevención y atención de hurtos, fraudes y demás incidentes de seguridad en el establecimiento, y protección de clientes y colaboradores.

• Aviso visible: se informa mediante avisos ubicados en los puntos de acceso que el establecimiento cuenta con sistema de videovigilancia, la finalidad de la captura y la identidad del responsable.

• Acceso restringido: las grabaciones solo son consultadas por personal autorizado y, cuando sea necesario, por autoridades competentes.

• No se usan para fines comerciales: las imágenes no se emplean para mercadeo ni perfilamiento comercial, ni se ceden a terceros distintos de las autoridades, salvo autorización u orden legal.

• Derechos del Titular: toda persona identificable en una grabación puede ejercer sus derechos de conocer, acceder y solicitar supresión de sus imágenes conforme a la Sección F, salvo que exista un deber legal de conservarlas.

Sección E — Datos sensibles y de niños, niñas y adolescentes

E.1 Datos sensibles

Las empresas del grupo BONA no condicionan ninguna relación comercial a que el cliente entregue datos sensibles. Cuando excepcionalmente se soliciten, se informará al Titular:

• Que no está obligado a autorizar su tratamiento.

• Cuáles datos tienen carácter facultativo de respuesta.

• La finalidad específica para la que se solicitan.

E.2 Datos de niños, niñas y adolescentes

El tratamiento de datos personales de menores de edad está prohibido por regla general (Artículo 7, Ley 1581 de 2012), salvo que responda al interés superior del menor, se asegure el respeto de sus derechos fundamentales y cuente con la autorización expresa de su representante legal, previo el ejercicio del derecho del menor a ser escuchado.

En consecuencia, las empresas del grupo BONA no recolectan ni tratan datos personales de menores de edad sin la autorización expresa de su padre, madre o representante legal.

Sección F — Derechos de los Titulares

F.1 Personas facultadas para ejercer los derechos

Los derechos de los Titulares podrán ejercerse por:

• El Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que se pongan a su disposición.

• Los causahabientes del Titular, quienes deberán acreditar tal calidad.

• El representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.

• Por estipulación a favor de otro o para otro.

F.2 Derechos del Titular

El Titular de la información goza, entre otros, de los siguientes derechos:

• Derecho a conocer: solicitar en cualquier momento y de forma gratuita información sobre cuáles de sus datos reposan en las bases de datos y cuál es el uso que se les da, incluyendo si han sido objeto de transferencia.

• Derecho a actualizar: solicitar en cualquier momento y de forma gratuita que se actualicen sus datos personales.

• Derecho a rectificar: solicitar la corrección de datos que considere inexactos o incompletos.

• Derecho a suprimir: solicitar en cualquier momento y sin costo la eliminación de sus datos, salvo que exista un deber legal o contractual de conservarlos.

• Derecho a revocar la autorización: siempre que no exista un deber legal o contractual que obligue a mantenerla vigente.

• Derecho a solicitar prueba de la autorización: otorgada para el tratamiento de sus datos.

• Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: una vez agotado el trámite de consulta o reclamo ante el responsable o Encargado del Tratamiento.

F.3 Consultas

El Titular podrá consultar en cualquier momento la información personal que repose en las bases de datos de la empresa del grupo BONA correspondiente. La consulta se atenderá en un término máximo de 10 días hábiles contados desde su recepción. Si no es posible atenderla en ese plazo, se informará al Titular el motivo y la nueva fecha, la cual no podrá superar 5 días hábiles adicionales.

F.4 Reclamos

El Titular que considere que su información debe corregirse, actualizarse o suprimirse, o que advierta un posible incumplimiento de la ley, podrá presentar un reclamo, que se tramitará así:

1. Se radica con identificación del Titular, descripción de los hechos, dirección y soportes. Si está incompleto, se requerirá al interesado dentro de los 5 días hábiles siguientes; si no completa la información en 2 meses, se entenderá desistido.

2. Se incluye en la base de datos la leyenda “reclamo en trámite” dentro de los 2 días hábiles siguientes, hasta que se decida el reclamo.

3. Se resuelve en un plazo máximo de 15 días hábiles, prorrogable hasta 8 días hábiles adicionales si se informa oportunamente el motivo de la demora.

F.5 Área responsable y canales habilitados

El grupo BONA designa como responsable de la atención de consultas y reclamos al área de Servicio al Cliente, disponible por los siguientes canales:

Canal	Dato
Correo electrónico	administracion@bona.com.co
Teléfono / línea de contacto	+57 3104067447
Dirección	Carrera 53 No. 57-12, piso 7, local 705, Medellín - Antioquia
Sitio web	www.bona.com.co
Horario de atención	Lunes a viernes de 9:30 a.m. a 5:00 p.m.

Sección G — Mecanismos de seguridad

El grupo de empresas BONA dispondrá de los medios técnicos, humanos y administrativos necesarios para evitar la pérdida, el acceso, uso, consulta o alteración no autorizada de la información de sus Titulares, conforme al principio de seguridad de la Ley 1581 de 2012.

Si se presenta un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los datos personales de los clientes, la empresa responsable lo reportará a la Superintendencia de Industria y Comercio dentro de los 15 días hábiles siguientes a su detección, a través del Registro Nacional de Bases de Datos (RNBD) o los canales habilitados por la SIC.

Sección H — Registro Nacional de Bases de Datos (RNBD)

La Ley 1581 de 2012 (Art. 25) exige inscribir las bases de datos personales ante el Registro Nacional de Bases de Datos (RNBD) de la SIC, a las sociedades con activos totales superiores al umbral que fija la SIC cada año, y a las entidades públicas. Esta obligación se evalúa de forma individual para cada una de las razones sociales del grupo BONA.

Sección I — Uso de cookies en el sitio web

El sitio web www.bona.com.co puede usar cookies para reconocer al usuario, personalizar contenido, medir el tráfico del sitio y mejorar la experiencia de navegación. El usuario puede rechazar el uso de cookies desde la configuración de su navegador.

Sección J — Vigencia y conservación

Esta política entra en vigencia a partir de su publicación. Cualquier cambio sustancial se informará a través de los canales de contacto del Titular y en www.bona.com.co antes de su entrada en vigor.

Los datos personales se conservarán mientras sean necesarios para las finalidades del tratamiento y mientras subsista la relación comercial con el cliente, o hasta que el Titular solicite su supresión y no exista un deber legal o contractual que obligue a conservarlos.