Política de Tratamiento
de Datos Personales

La presente política se adopta en cumplimiento de las siguientes normas de la República de Colombia:

• Ley 1581 de 2012 — Ley de Protección de Datos Personales (Habeas Data)
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio
• Circular Externa 02 de 2015 de la Superintendencia de Industria y Comercio

BCITA recopila únicamente los datos necesarios para los fines descritos en esta política. Los datos que podemos tratar son:

• Datos de identificación: nombre completo o nombre de pila
• Datos de contacto: número de teléfono / WhatsApp, correo electrónico
• Datos del negocio: nombre del establecimiento comercial, sector económico
• Datos de interés comercial: servicios de interés seleccionados por el titular
• Datos de navegación: página desde la cual se realizó el contacto

BCITA no recopila datos sensibles (origen racial, datos de salud, orientación sexual, datos biométricos, creencias políticas o religiosas) ni datos de menores de edad.

Los datos personales recopilados serán utilizados exclusivamente para las siguientes finalidades:

1. Contactar al titular por WhatsApp o correo electrónico para atender su solicitud de información o cotización de servicios
2. Enviar información sobre los servicios de BCITA que puedan ser de interés para el titular, siempre que éste haya otorgado autorización
3. Gestionar la relación comercial y el seguimiento de propuestas enviadas
4. Enviar comunicaciones sobre actualizaciones, nuevos servicios o promociones especiales relacionadas con los intereses del titular
5. Cumplir obligaciones legales, contables y tributarias derivadas de la prestación de servicios
6. Mejorar los servicios de BCITA mediante el análisis estadístico agregado y anonimizado de la demanda

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

• Conocer los datos personales que BCITA tiene sobre usted y para qué los usa
• Actualizar sus datos cuando estén desactualizados o incompletos
• Rectificar sus datos cuando sean inexactos
• Suprimir sus datos cuando no sean necesarios para la finalidad por la que fueron recopilados, o cuando haya vencido el período de vigencia
• Revocar la autorización otorgada para el tratamiento de sus datos en cualquier momento, sin efectos retroactivos
• Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere que sus derechos han sido vulnerados

Para ejercer cualquiera de los derechos descritos en la sección anterior, el titular puede contactar a BCITA a través de los siguientes canales:

La solicitud debe incluir: nombre completo del titular, descripción clara del derecho que desea ejercer, y datos de contacto para dar respuesta. BCITA atenderá la solicitud en los plazos establecidos por la ley:

• Consultas: 10 días hábiles, prorrogables por 5 días hábiles adicionales
• Reclamos: 15 días hábiles, prorrogables por 8 días hábiles adicionales

BCITA no vende, alquila ni comparte los datos personales de sus titulares con terceros para fines comerciales propios de esos terceros.

Los datos podrán ser transmitidos únicamente a proveedores tecnológicos que actúen como encargados del tratamiento en nombre de BCITA, exclusivamente para prestar los servicios contratados. Dichos proveedores incluyen:

• Plataformas de almacenamiento en la nube (Microsoft 365 / SharePoint)
• Herramientas de automatización y flujos de trabajo (Power Automate)
• Plataformas de mensajería empresarial (WhatsApp Business API)

Todos los proveedores tienen obligación contractual de tratar los datos conforme a las instrucciones de BCITA y a las leyes colombianas aplicables.

BCITA implementa medidas técnicas, humanas y administrativas para proteger los datos personales contra pérdida, acceso no autorizado, divulgación, alteración o destrucción:

• Almacenamiento en plataformas con cifrado en tránsito (HTTPS/TLS) y en reposo
• Acceso restringido a los datos únicamente al personal autorizado
• Uso de autenticación multifactor en los sistemas donde se almacenan datos
• Revisión periódica de permisos y accesos

En caso de que ocurra una violación de seguridad que afecte los datos de los titulares, BCITA notificará a la Superintendencia de Industria y Comercio y a los titulares afectados dentro de los términos legales.

Los datos personales se conservarán durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta política o mientras subsista la relación comercial con el titular. Una vez cumplida la finalidad, los datos serán eliminados o anonimizados de forma segura.

BCITA se reserva el derecho de actualizar esta política cuando lo considere necesario por cambios normativos, tecnológicos o en los servicios prestados. Cualquier modificación sustancial será informada a los titulares con al menos 10 días hábiles de anticipación a través de los canales de comunicación disponibles.