ADICIÓN No. 1 A LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE ENTERNOVA S.A.S.

Versión 2.0 · 3 de noviembre de 2026

ENTERNOVA S.A.S., NIT 900.337.790-2 (en adelante, Enternova), adiciona su Política de Tratamiento de Datos Personales para incluir el tratamiento de datos que se recogen en la plataforma SUPLIND mediante cookies, píxeles y herramientas de analítica, de experiencia de uso y de publicidad: Google Tag Manager, Google Analytics 4, Microsoft Clarity y Meta Pixel. Lo que no se modifica aquí sigue vigente tal como está en la política.

Primero. Datos que se recogen

A las categorías de datos que trata Enternova se agregan los datos de navegación y de comportamiento que se recogen en SUPLIND mediante cookies, píxeles y tecnologías similares: identificadores del navegador y del dispositivo, dirección IP, páginas visitadas, acciones realizadas en la plataforma, interacciones con la interfaz (clics, desplazamientos y movimientos del puntero), ubicación aproximada y origen de la visita. Estos datos corresponden a personas naturales que usan SUPLIND en nombre propio o en representación de un Aliado Comercial. No se recogen datos sensibles ni datos de menores de edad, y Enternova configura las herramientas para no capturar nombres, correos, teléfonos, NIT ni el contenido de los formularios.

Segundo. Finalidades

Los datos se tratan, según la categoría que el usuario autorice, para:

• Analítica (Google Analytics 4): medir las visitas a SUPLIND, las páginas y funciones más usadas y el origen del tráfico, para mejorar la plataforma.

• Experiencia de uso (Microsoft Clarity): entender cómo se usa la interfaz mediante mapas de calor y grabaciones de sesión con contenido enmascarado, para detectar y corregir dificultades de uso.

• Publicidad (Meta Pixel): medir el resultado de las campañas publicitarias de Enternova, mostrar anuncios de SUPLIND a quienes ya visitaron la plataforma y crear audiencias publicitarias en plataformas de terceros, en especial Meta Platforms, Inc. (Facebook e Instagram).

• Google Tag Manager: cargar y administrar las etiquetas de las herramientas anteriores. No tiene una finalidad propia distinta.

Los datos no se usan para tomar decisiones automatizadas sobre el usuario, ni se venden.

Tercero. Autorización

Las cookies y herramientas de Preferencias, Analítica, Experiencia de uso y Publicidad se activan solo con la autorización previa, expresa e informada del usuario, que se pide mediante el aviso de cookies de SUPLIND, por categoría y de forma independiente. Seguir navegando, cerrar el aviso o no responder equivale a rechazar. Esa autorización se conserva en los servidores de Enternova junto con la fecha y hora, la versión del aviso y de las políticas, las categorías aceptadas y un identificador de sesión o dispositivo, de modo que pueda consultarse después, durante el tratamiento y cinco (5) años más.

El usuario puede retirar la autorización, total o por categoría, en cualquier momento desde «Configurar cookies» al pie de la plataforma o escribiendo a protecciondedatos@enternova.com.co. El detalle de las cookies, sus finalidades y duración está en la Política de Cookies de SUPLIND, que forma parte de esta política.

Cuarto. Terceros, transmisión y transferencia internacional

Google LLC, Microsoft Corporation y Meta Platforms, Inc. y sus filiales reciben los datos que recogen sus herramientas y los tratan en el exterior, principalmente en Estados Unidos, conforme a sus propias condiciones. Frente a esos terceros, Enternova es el Responsable del Tratamiento de los datos recogidos en SUPLIND. Para efectos de la Ley 1581 de 2012:

• Google y Microsoft actúan como Encargados del Tratamiento en la medida en que procesan los datos por cuenta de Enternova para las finalidades de Analítica y Experiencia de uso, bajo los términos de tratamiento de datos de cada proveedor, que Enternova ha aceptado.

• Meta recibe los datos de Meta Pixel bajo los términos de las herramientas empresariales de Meta, que Enternova ha aceptado, y puede usarlos también conforme a su propia política de datos.

• La transmisión y la transferencia de datos a esos terceros se hace con la autorización expresa del usuario, dada al aceptar la categoría respectiva, y únicamente hacia países que la Superintendencia de Industria y Comercio reconoce como de nivel adecuado de protección o, en su defecto, con esa autorización expresa, conforme al artículo 26 de la Ley 1581 de 2012.

Estas reglas se aplican sin perjuicio de lo previsto en el capítulo de transmisiones y transferencias de la Política de Tratamiento de Datos Personales de Enternova, y las completan.

Quinto. Derechos y canal de atención

Los titulares pueden conocer, actualizar, rectificar y suprimir sus datos y revocar la autorización en protecciondedatos@enternova.com.co. Las consultas se responden en diez (10) días hábiles y los reclamos en quince (15) días hábiles. Si el titular pide la supresión, Enternova también la gestiona ante Google, Microsoft y Meta respecto de los datos recogidos en SUPLIND.

Sexto. Vigencia y publicación

Esta adición rige desde su publicación en SUPLIND, que se hace en la misma sección de la Política de Tratamiento de Datos Personales vigente a esa fecha, de la cual forma parte integral. Antes de activar cualquiera de las herramientas, Enternova informará el cambio a los usuarios mediante aviso en SUPLIND. Si Enternova está obligada a registrar sus bases de datos en el Registro Nacional de Bases de Datos, actualizará allí las finalidades, los Encargados y los tipos de datos de la base de usuarios de SUPLIND dentro de los plazos legales.

Aprobada en Bogotá D.C. el 3 de noviembre de 2026. Versión 2.0, que reemplaza la versión 1.0 del 21 de octubre de 2026.

FERNEY STERLING NEIRA

Representante Legal · ENTERNOVA S.A.S. · NIT 900.337.790-2