Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

2. Definiciones

De conformidad con el artículo 3 de la Ley 1581 de 2012:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Público: Es el dato que no sea semiprivado, privado o sensible.
• Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
• Encargado del Tratamiento: Persona natural o jurídica que realice el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: Persona natural o jurídica que decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

3. Principios del Tratamiento de Datos

El tratamiento de datos personales se regirá por los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Legalidad: El Tratamiento se realizará conforme a la ley.
• Finalidad: El Tratamiento obedecerá a una finalidad legítima.
• Libertad: El Tratamiento requiere consentimiento previo, expreso e informado del Titular.
• Veracidad: La información sujeta a Tratamiento debe ser veraz, completa y actualizada.
• Transparencia: Se garantiza el derecho del Titular a obtener información sobre sus datos.
• Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites derivados de la naturaleza de los datos.
• Seguridad: La información estará protegida con medidas técnicas, humanas y administrativas.
• Confidencialidad: Las personas que intervengan en el Tratamiento están obligadas a garantizar la reserva de la información.

4. Datos Personales que Recolectamos

BYNDO CRM recolecta las siguientes categorías de datos personales:

4.1 Datos de Identificación

• Nombre completo
• Documento de identidad (Cédula de Ciudadanía, NIT, Cédula de Extranjería)
• Correo electrónico
• Número de teléfono
• Dirección
• Ciudad y país

4.2 Datos de la Organización

• Nombre de la empresa
• NIT
• Sector económico
• Tamaño de la empresa

4.3 Datos Técnicos

• Dirección IP
• Tipo de navegador
• Sistema operativo
• Datos de uso de la plataforma
• Cookies (ver nuestra Política de Cookies)

4.4 Datos de Pago

• Información de facturación
• Historial de transacciones
• Nota: Los datos de tarjetas de crédito son procesados directamente por proveedores de pago certificados PCI-DSS y no son almacenados en nuestros servidores.

5. Finalidades del Tratamiento

Los datos personales serán utilizados para las siguientes finalidades:

5.1 Finalidades Necesarias (Contractuales)

• Crear y administrar la cuenta de usuario.
• Prestar los servicios contratados de la plataforma BYNDO CRM.
• Procesar pagos y emitir facturas electrónicas conforme a la normativa de la DIAN.
• Brindar soporte técnico y atención al cliente.
• Cumplir obligaciones legales y contractuales.
• Prevenir actividades fraudulentas.

5.2 Finalidades Autorizadas (Con consentimiento adicional)

• Enviar comunicaciones comerciales y promocionales.
• Realizar estudios de mercado y análisis estadísticos.
• Personalizar la experiencia del usuario.
• Compartir información con aliados comerciales.

6. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares tienen los siguientes derechos:

• Conocer: Acceder de forma gratuita a sus datos personales objeto de Tratamiento.
• Actualizar: Solicitar la actualización de sus datos personales.
• Rectificar: Solicitar la corrección de datos que sean inexactos o incompletos.
• Suprimir: Solicitar la eliminación de los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Revocar: Revocar la autorización y/o solicitar la supresión del dato.
• Acceder: Solicitar prueba de la autorización otorgada.
• Presentar quejas: Ante la Superintendencia de Industria y Comercio por infracciones a la ley.

7. Procedimiento para Ejercer los Derechos

Para ejercer sus derechos, el Titular o su representante legal debe:

1. Enviar una solicitud al correo electrónico: escribenos@bynzo.app
2. Indicar:
   • Nombre completo del Titular
   • Documento de identidad
   • Descripción de los hechos y petición concreta
   • Dirección de notificación
   • Documentos que soporten la solicitud

Tiempos de respuesta (Art. 15, Ley 1581 de 2012):

• Consultas: Máximo diez (10) días hábiles. Prorrogable por cinco (5) días hábiles adicionales.
• Reclamos: Máximo quince (15) días hábiles. Prorrogable por ocho (8) días hábiles adicionales.

8. Tratamiento de Datos Sensibles

BYNDO CRM no recolecta datos sensibles de manera general. En caso de requerir el tratamiento de datos sensibles, se solicitará autorización expresa y reforzada conforme al artículo 6 de la Ley 1581 de 2012, informando:

• El carácter facultativo de la respuesta.
• La naturaleza sensible de los datos.
• Los derechos que le asisten como titular.

9. Tratamiento de Datos de Niños, Niñas y Adolescentes

BYNDO CRM no recolecta ni trata datos de menores de edad. Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. En caso de detectar que se han recolectado datos de un menor sin autorización, procederemos a su eliminación inmediata conforme al artículo 7 de la Ley 1581 de 2012.

10. Transferencia y Transmisión de Datos

BYNDO CRM podrá transferir o transmitir datos personales a terceros en los siguientes casos:

• Encargados del Tratamiento: Proveedores de servicios tecnológicos que procesan datos por cuenta de BYNDO.
• Transferencias internacionales: A países que cuenten con niveles adecuados de protección de datos o con las garantías establecidas en el artículo 26 de la Ley 1581 de 2012.
• Obligaciones legales: Cuando sea requerido por autoridades competentes.

Los terceros receptores están obligados a cumplir con los estándares de protección de datos establecidos en la legislación colombiana.

11. Medidas de Seguridad

BYNDO CRM implementa medidas de seguridad técnicas, humanas y administrativas para proteger los datos personales, incluyendo:

• Encriptación de datos en tránsito y en reposo (TLS 1.3, AES-256).
• Control de acceso basado en roles.
• Autenticación de múltiples factores.
• Monitoreo continuo de seguridad.
• Copias de seguridad diarias.
• Capacitación al personal en protección de datos.
• Acuerdos de confidencialidad con empleados y proveedores.

12. Retención de Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados, y posteriormente conforme a los siguientes criterios:

• Datos contractuales: Durante la vigencia del contrato y diez (10) años adicionales (prescripción ordinaria).
• Datos tributarios: Cinco (5) años conforme al Estatuto Tributario.
• Datos laborales: Conforme a la normativa laboral aplicable.

13. Incidentes de Seguridad

En caso de incidentes de seguridad que afecten datos personales, BYNDO CRM:

• Notificará a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes al conocimiento del incidente.
• Informará a los Titulares afectados cuando el incidente pueda generarles un perjuicio significativo.
• Documentará el incidente y las medidas correctivas adoptadas.

14. Modificaciones a la Política

BYNDO CRM se reserva el derecho de modificar esta Política de Privacidad. Las modificaciones serán comunicadas a los Titulares a través del correo electrónico registrado y publicadas en nuestra plataforma con al menos quince (15) días de anticipación a su entrada en vigencia.

15. Autoridad de Control

La autoridad encargada de vigilar el cumplimiento de la normativa de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).

16. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos: