Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

• Razón social: Bonus Group Seguros LTDA
• NIT: 901.586.414
• Nombre comercial: Bonus Seguros
• Domicilio y dirección de notificaciones: Calle 25 # 12-27, Oficina 301, Bogotá D.C., Colombia
• Correo electrónico para asuntos de datos personales: bgsegurosltda@gmail.com
• Correo electrónico comercial: contacto@segurosbonus.com
• Teléfonos: 601 919 6946 — 314 234 1184
• Sitio web: segurosbonus.com
• Horario de atención: Lunes a viernes, 8:00 a.m. a 5:00 p.m.

2. Marco legal y ámbito de aplicación

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y de las demás normas que los modifiquen, complementen o desarrollen, así como de las instrucciones impartidas por la Superintendencia de Industria y Comercio. Cuando se traten datos de naturaleza financiera, crediticia, comercial o de servicios, se observará adicionalmente lo dispuesto en la Ley 1266 de 2008.

Aplica a todo tratamiento de datos personales que realice Bonus Group Seguros LTDA sobre la información de clientes, usuarios, prospectos, proveedores, empleados, candidatos y cualquier otra persona natural cuyos datos reposen en nuestras bases de datos, con independencia del canal por el que se hayan recolectado: este sitio web, WhatsApp, correo electrónico, llamadas telefónicas, redes sociales, formularios físicos o atención presencial en nuestras oficinas.

3. Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para que se realice el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud, biométricos, de origen racial o étnico, de orientación política, convicciones religiosas o vida sexual.
• Encargado del tratamiento: persona que realiza el tratamiento de datos personales por cuenta del responsable.
• Responsable del tratamiento: persona que decide sobre la base de datos y el tratamiento de los datos. Para efectos de esta política, Bonus Group Seguros LTDA.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.

4. Principios

El tratamiento que realizamos se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

5. Datos que tratamos

Según el producto y el trámite, podemos recolectar y tratar:

• Datos de identificación: nombres y apellidos, tipo y número de documento, fecha y lugar de nacimiento, estado civil, nacionalidad, género, firma.
• Datos de contacto: dirección de residencia o de correspondencia, ciudad, teléfono fijo, celular y correo electrónico.
• Datos socioeconómicos y laborales: ocupación, profesión, actividad económica, empresa, ingresos y demás información exigida por las aseguradoras para la suscripción del riesgo y para el cumplimiento de normas sobre prevención de lavado de activos y financiación del terrorismo.
• Datos del bien asegurable: placa, marca, modelo y características del vehículo; dirección y características del inmueble; y demás información del riesgo.
• Datos de la relación de seguro: número de póliza, coberturas, primas, vigencias, beneficiarios, siniestros, pagos y estado de cartera.
• Documentos e imágenes que el titular nos envía: cuando el titular los adjunta voluntariamente en un formulario de este sitio, por WhatsApp o por correo —por ejemplo la tarjeta de propiedad del vehículo, la carátula de una póliza vigente, la factura de compra de un bien o soportes de un siniestro—, tratamos el documento y los datos personales que contenga. Adjuntarlos nunca es obligatorio: solo sirve para evitar que tengamos que pedirle esa información después. Ver las secciones 17 y 19 sobre cómo se guardan y por cuánto tiempo.
• Datos de salud: únicamente cuando el producto lo requiere —seguros de vida, salud, accidentes personales y atención de siniestros— y siempre con autorización expresa. Ver la sección 7.
• Datos de navegación y de medición publicitaria: dirección IP, tipo de dispositivo y navegador, páginas visitadas, acciones realizadas en el sitio y origen del tráfico, recolectados a través de este sitio web y de las herramientas de medición descritas en la sección 18.

6. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

1. Atender solicitudes de información, cotización y asesoría en materia de seguros.
2. Gestionar ante las compañías aseguradoras la cotización, expedición, renovación, modificación, endoso, cancelación y demás trámites de las pólizas.
3. Administrar la relación contractual: emisión y entrega de pólizas, control de vigencias y renovaciones, gestión de cartera y recaudo de primas.
4. Asesorar y acompañar al titular en el aviso, trámite y seguimiento de siniestros ante la aseguradora.
5. Contactar al titular por teléfono, WhatsApp, correo electrónico, mensajes de texto u otros medios, para efectos relacionados con los numerales anteriores.
6. Enviar información comercial y promocional sobre productos y servicios de seguros, cuando el titular lo haya autorizado. El titular puede oponerse a esta finalidad en cualquier momento sin que ello afecte la relación contractual.
7. Realizar encuestas de satisfacción y actividades de mejora del servicio.
8. Cumplir obligaciones legales, contables, tributarias y regulatorias, incluidos los requerimientos de autoridades administrativas y judiciales.
9. Conservar los soportes de las operaciones como prueba de la relación comercial.
10. Elaborar estadísticas e informes internos de gestión, en lo posible sobre datos agregados o anonimizados.
11. Medir el resultado de nuestras campañas de publicidad digital, atribuir a ellas las solicitudes recibidas y mejorar la pertinencia de los anuncios que mostramos, en los términos de la sección 18. El titular puede oponerse a esta finalidad sin que ello afecte la atención de su solicitud ni la relación contractual.

7. Datos sensibles

La actividad aseguradora exige, en algunos ramos, el tratamiento de datos de salud, que la ley califica como sensibles. En relación con ellos advertimos expresamente que:

• El titular no está obligado a autorizar el tratamiento de datos sensibles.
• No es obligatorio responder preguntas sobre datos sensibles ni sobre datos de niñas, niños y adolescentes.
• No obstante, la negativa a suministrar la información de salud requerida por la aseguradora puede impedir la cotización, la suscripción del riesgo o la expedición de la póliza, por tratarse de información indispensable para evaluar el riesgo.
• Estos datos se tratan exclusivamente para las finalidades 2, 3 y 4 de la sección 6, con medidas de seguridad reforzadas y acceso restringido al personal que deba conocerlos.

8. Datos de niñas, niños y adolescentes

Solo tratamos datos de menores de edad cuando resulta necesario para la expedición o ejecución de una póliza —por ejemplo, cuando figuran como asegurados o beneficiarios—, con autorización de sus representantes legales, respetando su interés superior y sus derechos fundamentales, y en ningún caso para finalidades comerciales dirigidas a ellos.

9. Autorización del titular

La recolección de datos personales requiere la autorización previa, expresa e informada del titular. Esa autorización puede constar, entre otros medios, en la aceptación de la casilla dispuesta en los formularios de este sitio web, en la respuesta afirmativa enviada por WhatsApp o correo electrónico, en un documento físico firmado o en la grabación de una llamada telefónica.

Conservamos prueba de la autorización otorgada y la ponemos a disposición del titular cuando la solicite.

10. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales frente al responsable o a los encargados. Este derecho procede, entre otros, sobre datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exige.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
5. Revocar la autorización y solicitar la supresión de los datos, cuando no exista un deber legal o contractual que imponga conservarlos.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

11. Área responsable de la atención de consultas y reclamos

El área de Servicio al Cliente de Bonus Group Seguros LTDA es la responsable de atender las peticiones, consultas y reclamos relacionados con datos personales y de tramitar el ejercicio de los derechos del titular.

• Correo electrónico: bgsegurosltda@gmail.com
• Dirección física: Calle 25 # 12-27, Oficina 301, Bogotá D.C., Colombia
• Teléfonos: 601 919 6946 — 314 234 1184
• Horario: Lunes a viernes, 8:00 a.m. a 5:00 p.m.

12. Procedimiento para consultas

El titular, sus causahabientes, su representante o apoderado pueden consultar la información personal que repose en nuestras bases de datos enviando su solicitud a los canales indicados en la sección 11, con la siguiente información:

• Nombre completo y número de documento de identidad del titular.
• Descripción concreta de la información que desea conocer.
• Datos de contacto para la respuesta (correo electrónico o dirección física).
• Copia del documento de identidad y, si actúa por intermedio de un tercero, el documento que acredite tal calidad.

La consulta se atenderá en un término máximo de diez (10) días hábiles contados desde su recepción. Cuando no sea posible atenderla dentro de ese plazo, se informará al interesado antes del vencimiento, expresando los motivos y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

13. Procedimiento para reclamos

Cuando el titular considere que la información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento de los deberes legales, podrá presentar un reclamo por los mismos canales, indicando: identificación del titular, descripción de los hechos que dan lugar al reclamo, dirección de contacto y los documentos que quiera hacer valer.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin que presente la información solicitada, se entenderá que ha desistido del reclamo.

Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de ello al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite» y el motivo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados desde el día siguiente a su recepción; cuando no sea posible atenderlo dentro de ese término, se informarán al interesado los motivos y la fecha en que se atenderá, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

14. Revocatoria de la autorización y supresión de datos

El titular puede en cualquier momento revocar la autorización y solicitar la supresión de sus datos. La solicitud se tramitará conforme al procedimiento de reclamos de la sección 13.

La revocatoria puede ser total —sobre todas las finalidades— o parcial —por ejemplo, únicamente sobre el envío de comunicaciones comerciales o sobre la medición publicitaria de la sección 18—, caso en el cual se mantendrá el tratamiento para las finalidades no revocadas.

La supresión no procederá cuando exista un deber legal o contractual que obligue a conservar la información, entre otros, los derivados de la relación de seguro, de las obligaciones tributarias y contables, o de la conservación de los papeles del comerciante.

15. Transferencia y transmisión de datos

Para cumplir las finalidades descritas, los datos personales pueden ser comunicados a:

• Las compañías aseguradoras con las que intermediamos —Seguros SURA, AXA Colpatria, Seguros Mundial y Seguros del Estado, entre otras que llegaren a vincularse—, que actúan como responsables autónomos del tratamiento respecto de la información que reciben para la suscripción y administración de las pólizas.
• Autoridades administrativas y judiciales, cuando medie requerimiento en ejercicio de sus funciones.
• Proveedores de servicios que actúan como encargados del tratamiento por cuenta nuestra, según la sección 16.
• Meta Platforms, Inc. y Meta Platforms Ireland Limited (Facebook e Instagram), para la finalidad 11 de la sección 6, en los términos y con los datos que se detallan en la sección 18. Meta actúa como responsable autónomo respecto de los tratamientos que realiza para sus propios fines.
• Terceros expresamente autorizados por el titular, como entidades financieras beneficiarias de un endoso.

Algunos de nuestros proveedores tecnológicos prestan sus servicios desde el exterior, por lo que puede haber transferencia internacional de datos. En esos casos exigimos que se acrediten estándares de protección adecuados y se suscriban los compromisos de confidencialidad y seguridad correspondientes, en los términos de los artículos 26 y 27 de la Ley 1581 de 2012.

16. Encargados del tratamiento

Utilizamos servicios de correo electrónico, almacenamiento en la nube, alojamiento web, mensajería instantánea y gestión de la operación, cuyos proveedores actúan como encargados del tratamiento. Estos proveedores solo pueden tratar los datos siguiendo nuestras instrucciones y para las finalidades autorizadas.

17. Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger la información y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: control de acceso por usuario y perfil a nuestros sistemas de gestión, cifrado del sitio web mediante certificado TLS, copias de respaldo periódicas de las bases de datos, y deberes de confidencialidad para el personal y los terceros con acceso a la información.

Los documentos e imágenes que el titular adjunta en los formularios de este sitio se guardan fuera del directorio público del servidor, con un nombre generado al azar que no revela su contenido, de modo que no existe ninguna dirección de internet que permita abrirlos. Solo se consultan desde nuestra bandeja interna, protegida con clave, por el personal que atiende la solicitud. Cuando el registro del contacto se elimina, el documento adjunto se elimina con él.

El deber de seguridad es de medio y no de resultado: ningún sistema puede garantizar seguridad absoluta. Si llegare a presentarse un incidente que afecte datos personales, actuaremos conforme a la normativa aplicable e informaremos a los titulares y a la autoridad cuando corresponda.

18. Cookies, datos de navegación y medición publicitaria

El servidor registra información técnica propia de cualquier sitio en internet —dirección IP, fecha y hora de la visita, páginas consultadas, tipo de navegador y página de origen— con fines de seguridad, estadística y mejora del servicio. Cuando el titular envía un formulario, esa información técnica se asocia a la solicitud para efectos de trazabilidad.

Además, este sitio tiene instalado el píxel de Meta, la herramienta de medición de Facebook e Instagram, que utilizamos para saber qué resultado dan nuestras campañas de publicidad digital. Concretamente:

• Qué registra. Las visitas a nuestras páginas y ciertas acciones dentro de ellas: abrir el cotizador, ver el resultado de un cálculo, empezar a llenar un formulario y enviarlo. Esas acciones se registran junto con la dirección IP, el navegador y el dispositivo.
• Cookies que instala. El píxel guarda en el navegador cookies propias de nuestro dominio (principalmente _fbp y, si la visita llega desde un anuncio, _fbc) que sirven para reconocer la misma sesión y atribuir la solicitud a la campaña correspondiente. No instalamos cookies de publicidad de terceros distintas de las aquí descritas.
• Envío desde nuestro servidor. Cuando alguien envía un formulario, nuestro servidor comunica ese hecho a Meta por su «API de conversiones», incluyendo el correo electrónico, el teléfono, el nombre y la ciudad convertidos previamente a un código irreversible (cifrado SHA-256). Meta usa ese código únicamente para determinar si la persona corresponde a alguien a quien le mostró un anuncio. No enviamos a Meta el contenido de la solicitud —ni la placa, ni el documento de identidad, ni los archivos adjuntos, ni datos de salud, ni información de pólizas o siniestros—.
• Para qué. Medir cuántas solicitudes produce cada campaña, calcular su costo, ajustar la inversión y mejorar la pertinencia de los anuncios. Es la finalidad 11 de la sección 6.
• Quién más trata esos datos. Meta Platforms, Inc. y Meta Platforms Ireland Limited, que actúan como responsables autónomos para sus propios fines y desde fuera de Colombia. Su política puede consultarse en facebook.com/privacy/policy.

Cómo evitarlo. El titular puede impedir esta medición borrando o bloqueando las cookies desde la configuración de su navegador, usando el modo de navegación privada o una extensión que bloquee rastreadores, y ajustando sus preferencias de anuncios en facebook.com/adpreferences. También puede solicitarnos directamente, por los canales de la sección 11, que no tratemos sus datos para esta finalidad. Negarse no afecta en nada la atención de su solicitud, la cotización, la expedición de su póliza ni cualquier otro servicio.

Si en el futuro incorporamos otras herramientas de analítica o publicidad, se actualizará esta sección y se informará mediante aviso en el propio sitio.

19. Vigencia de la política y período de las bases de datos

Esta política rige a partir del 17 de septiembre de 2026 y permanecerá vigente mientras Bonus Group Seguros LTDA desarrolle su objeto social, sin perjuicio de sus modificaciones. Su última actualización es del 22 de septiembre de 2026.

Los datos personales se conservarán mientras subsista la relación comercial o contractual con el titular y, una vez terminada, por un término adicional de diez (10) años, atendiendo los plazos de conservación de los papeles del comerciante, los términos de prescripción aplicables al contrato de seguro y las obligaciones tributarias y probatorias. Cumplido ese período, los datos serán suprimidos o anonimizados, salvo que una norma exija conservarlos por más tiempo.

Los documentos adjuntados por el titular se conservan por el mismo término cuando la solicitud da lugar a una póliza. Cuando la solicitud no prospera, se eliminan junto con el registro del contacto. En cualquier momento el titular puede pedir la eliminación de un documento adjunto por los canales de la sección 11.

Los datos de navegación y de medición publicitaria de la sección 18 se conservan por el período que fijan las respectivas herramientas y, en el caso de las cookies, hasta que el titular las borre o venza su plazo de caducidad.

20. Modificaciones

Podemos modificar esta política en cualquier momento. Los cambios sustanciales relativos a la identificación del responsable o a las finalidades del tratamiento se comunicarán a los titulares antes de su implementación, por los canales de contacto registrados o mediante aviso en este sitio web. La versión vigente será siempre la publicada en https://segurosbonus.com/tratamientodatos.

Cambios de la actualización del 22 de septiembre de 2026: se detalló en la sección 18 el uso del píxel y de la API de conversiones de Meta y se incorporó la medición publicitaria como finalidad 11 de la sección 6; se describió el tratamiento de los documentos que el titular adjunta en los formularios (secciones 5, 17 y 19); y se incluyó a Meta entre los destinatarios de la sección 15.

Documento actualizado el 22 de septiembre de 2026. Bonus Group Seguros LTDA, NIT 901.586.414, Calle 25 # 12-27, Oficina 301, Bogotá D.C., Colombia.