Versión 1.0.1 · 3 de octubre de 2026

Política de tratamiento de datos personales

Resumen

• BDC trata los datos de quienes solicitan una reunión en bdc.network, de sus clientes y prospectos y de los visitantes del sitio, cada uno con la finalidad descrita en esta política.
• Los datos del formulario se usan para responder a la solicitud. No se envían boletines ni publicidad.
• El sitio no usa cookies, analítica de terceros, publicidad ni rastreadores.
• Los datos personales no se venden, no se alquilan y no se comparten con fines publicitarios.
• Los datos que BDC trata por encargo de un cliente dentro de las plataformas que construye u opera pertenecen a ese cliente, que es su responsable; BDC los trata solo según sus instrucciones, cifrados en reposo.
• Las consultas se responden en 5 días hábiles y los reclamos en 10; la ley fija hasta 10 y 15. Contacto: privacidad@bdc.network.

Las secciones siguientes desarrollan estos puntos con el detalle que exige la ley.

1. Responsable

BUSINESS DEVELOPMENT COMPANY S.A.S. (sigla BDC S.A.S.), NIT 900.880.024-6, matrícula mercantil 34886112 de la Cámara de Comercio de Cartagena, con domicilio en Cartagena, Colombia.

• Dirección: Vía Manzanillo km 3, Morros Eco, apartamento 607, Cartagena, Colombia
• Correo: privacidad@bdc.network
• Teléfono: +57 301 203 7691

BDC es responsable del tratamiento de los datos personales descritos en esta política, en los términos de la Ley 1581 de 2012 y del Decreto 1074 de 2015.

2. Datos tratados

Solicitudes de reunión (formulario de bdc.network).

El servicio que recibe el formulario no guarda su contenido en el servidor ni en sus registros: lo reenvía y lo descarta. Para limitar el abuso, conserva en memoria, durante una hora, la dirección IP de cada envío.

Clientes y prospectos. De las personas de contacto de cada empresa cliente o prospecto: nombre, cargo, empresa, correo, teléfono, y el contenido de las reuniones, mensajes y documentos intercambiados, incluidos los datos de la empresa necesarios para una propuesta, un acuerdo de confidencialidad, un contrato o una factura (razón social, NIT, dirección).

Visitantes del sitio. El servidor registra cada solicitud que recibe: fecha y hora, dirección IP, página solicitada, página de origen (cuando el navegador la envía) y tipo de navegador. Esos registros se usan para operar el sitio y protegerlo de abusos; no se cruzan con otros datos ni se comparten. Una dirección que solicita rutas usadas para atacar servidores queda bloqueada durante 30 días, de forma automática. El sitio no usa cookies ni código de analítica en el navegador.

Propuestas y prototipos. Las propuestas publicadas en bdc.network/proposals/ se abren con un código y no recogen datos de quien las lee. Los prototipos de prototypes.bdc.network contienen datos ficticios; lo que un cliente responda o escriba en un prototipo se trata como una comunicación de ese cliente.

No se solicitan datos sensibles (salud, biometría, origen, creencias, orientación u otros del artículo 5 de la Ley 1581) ni datos de niños, niñas o adolescentes en ninguno de estos canales.

3. Finalidades

1. Responder las solicitudes de reunión y los mensajes recibidos.
2. Preparar y ejecutar la relación comercial: reuniones, propuestas, acuerdos de confidencialidad, contratos, prestación del servicio, soporte y facturación.
3. Operar y proteger el sitio y los servidores de BDC.
4. Cumplir obligaciones legales, contables y tributarias, y ejercer la defensa en un proceso, si lo hubiera.

Los datos no se usan para ninguna otra finalidad. No se elaboran perfiles, no se toman decisiones automatizadas sobre los titulares, no se venden ni se alquilan datos personales y no se comparten con fines publicitarios, propios ni de terceros. Cualquier finalidad nueva requeriría una autorización nueva y separada; nunca se presume.

4. Datos tratados por encargo de los clientes

BDC construye y opera plataformas para sus clientes. Los datos que esas plataformas contienen (por ejemplo, los de los clientes, pacientes o aspirantes de la empresa cliente) tienen como responsable a la empresa cliente, y BDC actúa como encargado del tratamiento, en los términos del artículo 3 de la Ley 1581. En ese papel, BDC:

• trata esos datos solo según las instrucciones del cliente y para las finalidades que el cliente informó a sus titulares;
• los conserva cifrados en reposo, en servidores dedicados, con acceso del personal autorizado mediante llave de acceso (passkey) o código de un solo uso;
• no los usa para fines propios, no los cede y los devuelve o elimina al terminar el contrato, según lo acordado;
• informa al cliente cualquier incidente que los afecte.

Los titulares de esos datos ejercen sus derechos ante la empresa cliente, que es su responsable. Una solicitud que llegue a BDC se traslada al cliente.

5. Destinatarios

Ningún tercero recibe los datos para fines propios. Los siguientes proveedores los procesan por encargo de BDC, solo para prestar el servicio (encargados del tratamiento):

Se trata de una transmisión internacional de datos a encargados, en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015. Estados Unidos y Canadá figuran entre los países con nivel adecuado de protección según la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017). Emiratos Árabes Unidos no figura en esa lista; quien envía el formulario autoriza expresamente esa transmisión, que se limita al contenido de su solicitud (Ley 1581, art. 26, literal a).

Ante una orden de autoridad competente, se entregaría únicamente lo que la orden requiera.

6. Conservación

7. Derechos de los titulares

Los titulares tienen derecho a (Ley 1581 de 2012, art. 8):

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informados sobre el uso dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC). La ley exige agotar primero la consulta o el reclamo ante el responsable (art. 16).

8. Procedimiento

Las solicitudes se dirigen por escrito a privacidad@bdc.network, indicando el nombre del titular, la solicitud y un medio de respuesta. La identidad se verifica respondiendo al correo o al teléfono que BDC ya tiene registrado del titular; solo si no hay ninguno se pide un documento.

Plazos. Las consultas se responden en 5 días hábiles y los reclamos en 10 días hábiles, contados desde el día siguiente a su recepción, sin prórrogas. La ley fija hasta 10 y 15 días, prorrogables (arts. 14 y 15). Un reclamo incompleto se devuelve con la indicación de lo que falta dentro de los 5 días siguientes.

Si una solicitud no recibe respuesta, o la respuesta no es satisfactoria, el titular puede acudir a la SIC: www.sic.gov.co.

9. Autorización

El envío del formulario de bdc.network, junto con el aviso que lo acompaña y enlaza esta política, constituye la autorización del titular para el tratamiento descrito (Decreto 1074 de 2015, art. 2.2.2.25.2.4, conducta inequívoca). Los datos de clientes se tratan con base en la relación precontractual o contractual y en la autorización obtenida en ella.

10. Seguridad

Los datos viajan cifrados (HTTPS). El acceso a los servidores y a los datos de clientes está restringido al personal de BDC que los necesita, con autenticación fuerte. Se conserva lo mínimo necesario y se elimina en los plazos indicados. Un incidente que afecte datos personales se informaría a la SIC, como exige la ley, y también a los titulares afectados, aunque la ley no lo exija.

11. Registro Nacional de Bases de Datos

A la fecha, BDC no está obligada a inscribir sus bases de datos en el RNBD, porque sus activos no superan el umbral del Decreto 090 de 2018. Las inscribiría si llegara a estarlo.

12. Otras políticas de BDC

BDC opera también datospersonales.co, que tiene su propia política de tratamiento para sus suscriptores.

13. Cambios a esta política

Cada versión lleva número y fecha, y el registro de cambios queda al final del documento. Un cambio que amplíe el tratamiento se publica aquí con 30 días de anticipación y se informa a los clientes activos; las correcciones de redacción se publican sin aviso.

14. Vigencia

Esta política rige desde el 3 de octubre de 2026.

Registro de cambios