Política de tratamiento de datos personales

Esta política aplica a todos los datos personales que tratamos con ocasión de la operación de Bellistas: los de las bellistas que crean un perfil, los de las personas que representan a un negocio, los de quienes se comunican con nosotros por cualquier canal y los de quienes visitan el sitio.

El tratamiento se rige por la Ley 1581 de 2012, por el Decreto 1074 de 2015 —Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, que compiló el Decreto 1377 de 2013— y por las instrucciones que imparta la Superintendencia de Industria y Comercio como autoridad de protección de datos.

Aplicamos los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

[PENDIENTE: verificar con el abogado si a la fecha de publicación existe una reforma vigente o en trámite del régimen de protección de datos personales que modifique la Ley 1581 de 2012 y, de haberla, citarla con su número y su gaceta y ajustar el texto en consecuencia.]

El responsable del tratamiento de tus datos personales es [PENDIENTE: razón social completa], identificada con NIT [PENDIENTE: NIT y dígito de verificación], con domicilio en Barranquilla, Atlántico, Colombia.

Dirección de notificaciones: [PENDIENTE: dirección física en Barranquilla]. Correo electrónico: [PENDIENTE: correo del responsable]. Teléfono: [PENDIENTE: teléfono o WhatsApp de atención].

Dentro de la organización existe un área designada para asumir la función de protección de datos personales y atender las peticiones, consultas y reclamos de los titulares: [PENDIENTE: nombre y cargo de la persona designada].

Usamos las definiciones de la Ley 1581 de 2012 y del Decreto 1074 de 2015. Estas son las que más aparecen en este documento.

De la persona natural que crea o administra una cuenta de negocio recolectamos los datos necesarios para identificarla, darle acceso y facturarle el plan que contrate.

De quien crea un perfil profesional recolectamos los datos que hacen posible que un negocio la encuentre y evalúe su oficio. Casi todos los aportas tú y decides cuánto detalle das.

Los datos de contacto directo no son visibles en el directorio abierto: se revelan al negocio únicamente cuando el proceso de selección avanza dentro de la plataforma y su plan lo habilita. Esa asimetría es deliberada y existe para protegerte de contactos no solicitados.

No solicitamos datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 y no los usamos como criterio de búsqueda, de orden ni de recomendación. En particular, no pedimos ni habilitamos filtros por edad, apariencia, estado civil, género, etnia, religión, afiliación sindical, opinión política, estado de salud o embarazo.

La fotografía de perfil es opcional y su única finalidad es identificarte profesionalmente. Puedes tener un perfil publicado sin ella y retirarla cuando quieras. Ninguna funcionalidad de la plataforma la analiza ni la usa para clasificar perfiles.

Si por iniciativa propia incluyes en un texto libre información sensible, no estás obligada a suministrarla y podemos retirarla. En ningún caso se convierte en criterio de evaluación.

Bellistas está dirigida a personas mayores de dieciocho (18) años. No recolectamos deliberadamente datos de menores de edad; si detectamos un registro de una persona menor, se suspende y se suprimen sus datos.

Tratamos tus datos únicamente para las finalidades que enumeramos a continuación. Cualquier finalidad nueva y sustancialmente distinta exige una autorización nueva.

La recolección y el tratamiento de tus datos requieren tu autorización previa, expresa e informada, conforme al artículo 9 de la Ley 1581 de 2012. La solicitamos a más tardar en el momento de la recolección, y nunca queda incorporada de forma tácita ni por el simple uso del sitio.

Al registrarte marcas casillas separadas, en blanco por defecto, para aceptar los términos y condiciones, esta política de tratamiento de datos y —si eres bellista— el consentimiento a ser calificada. Aceptar una no implica aceptar las otras.

Conservamos prueba de cada autorización: qué aceptaste, qué versión del documento estaba vigente y en qué fecha y hora lo hiciste. Puedes solicitarnos copia de esa prueba cuando quieras.

Las comunicaciones comerciales y cualquier finalidad opcional se autorizan por separado. Negarte a ellas no afecta tu cuenta ni tu visibilidad en el directorio.

Esta sección se dirige a las bellistas y describe la autorización más delicada que otorgas al registrarte. Léela con calma.

Al crear tu perfil aceptas que los negocios con los que te vincules a través de la plataforma puedan calificar tu desempeño profesional, y que esa calificación quede asociada a tu perfil y visible para los negocios que tengan un plan que habilite su consulta. Es un dato de desempeño profesional, no una evaluación de tu persona.

La calificación tiene límites estrictos, y los asumimos como obligación frente a ti: solo puede emitirla un negocio con una vinculación registrada contigo, solo una vez por vinculación, únicamente sobre los criterios cerrados de puntualidad, dominio técnico, trato con la clienta y trabajo en equipo, en escala de 1 a 5, sin campo de texto libre visible al público. El promedio se muestra solo cuando existen al menos tres calificaciones emitidas por tres negocios distintos.

Tienes derecho de réplica sobre cada calificación y puedes abrir una disputa. Mientras la disputa esté abierta, la calificación se excluye del promedio público y se marca como en revisión. El procedimiento completo está en la política de moderación.

Puedes revocar este consentimiento cuando quieras. La revocatoria se solicita por el canal de atención de la sección 12 o desde la sección de datos personales de tu cuenta, y se atiende con los mismos plazos del reclamo descritos en la sección 11: te acusamos recibo y resolvemos dentro de los quince (15) días hábiles siguientes, prorrogables por ocho (8) días hábiles más si te informamos los motivos y la nueva fecha. No es un interruptor automático: mientras tramitamos la solicitud, tu perfil y tu historial siguen como están.

Atendida la revocatoria, ningún negocio puede emitir calificaciones nuevas sobre ti y tu historial deja de exhibirse en el directorio. Ten en cuenta que revocarlo afecta la utilidad de tu perfil para los negocios, y que la revocatoria no borra automáticamente los registros que debamos conservar para acreditar una vinculación real o para atender una disputa en curso o un requerimiento de autoridad.

[PENDIENTE: hoy la revocatoria se tramita de forma manual por el canal de atención. La plataforma todavía no bloquea por sí sola la emisión de calificaciones nuevas sobre quien revocó, ni oculta su historial por esa causa. Antes de publicar hay que decidir si ese automatismo se construye —y describirlo aquí— o si el texto se mantiene como trámite atendido dentro de los plazos de la sección 11. En ningún caso puede prometerse un efecto inmediato que el producto no ejecuta.]

[PENDIENTE: revisión jurídica sobre los efectos exactos de la revocatoria del consentimiento a ser calificada frente al deber de conservación del historial, y sobre si la revocatoria debe implicar la supresión de las calificaciones ya emitidas o solo el cese de su exhibición. La decisión debe quedar escrita aquí y reflejada en el producto.]

El artículo 8 de la Ley 1581 de 2012 te reconoce los siguientes derechos, que puedes ejercer de forma gratuita.

Puedes ejercer tus derechos desde tu cuenta, en la sección de datos personales, o escribiéndonos al correo indicado en la sección de canal de atención. Basta con que nos digas quién eres, qué quieres y cómo prefieres que te respondamos.

Consultas. Si quieres conocer tus datos o el uso que les hemos dado, respondemos en un término máximo de diez (10) días hábiles contados desde el recibo de la solicitud. Si no nos es posible, te informamos los motivos y la fecha en que la atenderemos, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos. Si consideras que un dato debe corregirse, actualizarse o suprimirse, o que incumplimos algún deber, presentas un reclamo con tu identificación, la descripción de los hechos y los documentos que quieras aportar. Si el reclamo está incompleto, te lo requerimos dentro de los cinco (5) días siguientes; si no lo completas en dos (2) meses, se entiende que desististe.

Una vez recibido el reclamo completo, incluimos en la base de datos la leyenda “reclamo en trámite” dentro de los dos (2) días hábiles siguientes, y la mantenemos hasta que el reclamo se decida. El término máximo para atenderlo es de quince (15) días hábiles contados desde el día siguiente a su recibo; si no es posible, te informamos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si no somos competentes para resolver tu reclamo, lo trasladamos a quien corresponda dentro de los dos (2) días hábiles siguientes y te informamos de ese traslado.

Solo puedes presentar queja ante la Superintendencia de Industria y Comercio una vez hayas agotado el trámite de consulta o reclamo ante nosotros, como lo exige el artículo 16 de la Ley 1581 de 2012.

Correo electrónico para el ejercicio de derechos: [PENDIENTE: correo del área de protección de datos, por ejemplo datos@bellistas.com].

Dirección física para notificaciones: [PENDIENTE: dirección en Barranquilla, Atlántico, Colombia].

Teléfono o WhatsApp de atención: [PENDIENTE: número].

Dentro de la plataforma, cada solicitud queda registrada con su tipo, su fecha y su estado, de modo que puedas verificar en qué va sin depender de una respuesta por correo.

No vendemos, arrendamos ni cedemos bases de datos. La circulación de tus datos está restringida a lo necesario para prestar el servicio, y siempre bajo las finalidades declaradas.

Transmitimos datos a encargados que los tratan por nuestra cuenta y bajo nuestras instrucciones: proveedores de alojamiento e infraestructura, de envío de correo transaccional, de procesamiento de pagos y de soporte. Con cada uno existe un contrato que les impone tratar los datos conforme a los principios de la ley, mantener las medidas de seguridad y guardar confidencialidad.

La transferencia de tus datos a un negocio ocurre en dos momentos distintos, y conviene que los distingas. Primero: cuando te postulas a un proceso o aceptas una invitación, tu candidatura pasa a la etapa de postulada y ese negocio accede a tu perfil profesional con el alcance que le habilite su plan. Segundo: tus datos de contacto directo, es decir, tu correo y tu teléfono, solo se transfieren cuando la candidatura llega a la etapa de entrevista o de contratación y el plan del negocio habilita el contacto. Antes de esas dos etapas ningún negocio recibe tus datos de contacto, aunque ya te hayas postulado.

Desde el momento en que un negocio recibe datos tuyos, es responsable del tratamiento de los datos que reciba: queda obligado a usarlos solo para ese proceso de selección y a cumplir la Ley 1581 de 2012 por su propia cuenta. Esa obligación se extiende a los datos de contacto desde el momento en que se le revelan.

También podemos entregar datos a autoridades administrativas o judiciales que los requieran en ejercicio de sus funciones legales.

[PENDIENTE: enumerar en la versión publicada los encargados concretos con su país de operación. Si alguno está fuera de Colombia, el abogado debe verificar el cumplimiento del artículo 26 de la Ley 1581 de 2012 sobre transferencia a países que no acrediten niveles adecuados de protección, y las declaraciones de conformidad expedidas por la Superintendencia de Industria y Comercio.]

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, en cumplimiento del principio de seguridad del artículo 4 de la Ley 1581 de 2012.

Entre ellas: cifrado del tránsito de la información, almacenamiento de contraseñas mediante funciones de derivación de clave, tokens de sesión guardados solo como hash, control de acceso por rol al interior del equipo, registro de eventos sobre cambios de etapa y decisiones de moderación, y respaldos periódicos.

Ninguna medida elimina por completo el riesgo. Si ocurre un incidente que afecte tus datos, te informaremos y daremos aviso a la Superintendencia de Industria y Comercio en los términos que exija la regulación vigente.

[PENDIENTE: documentar el programa integral de gestión de datos personales bajo el principio de responsabilidad demostrada, y definir el procedimiento interno de atención de incidentes con responsables y tiempos.]

Tratamos tus datos mientras tu cuenta esté activa y la finalidad que justificó su recolección siga vigente. La base de datos de Bellistas tiene vocación de permanencia mientras dure la operación de la plataforma, porque el historial acumulado es parte del servicio que se presta.

El cierre de tu cuenta, la supresión de tus datos y la revocatoria de tu autorización se solicitan por el canal de la sección 12 o desde la sección de datos personales de tu cuenta, y se atienden con los plazos de la sección 11. Atendida la solicitud, retiramos tu perfil del directorio y suprimimos tus datos, salvo aquellos que debamos conservar por un deber legal o contractual: soportes contables y tributarios, prueba de las autorizaciones otorgadas, registros necesarios para atender una disputa en curso y la información requerida por una autoridad competente.

Los datos conservados por esos motivos quedan bloqueados: no se exhiben, no se usan para ninguna finalidad comercial y solo se consultan para el fin que justificó conservarlos.

[PENDIENTE: fijar y publicar los periodos concretos de conservación por tipo de dato, con el respaldo del concepto jurídico y de las obligaciones contables y tributarias aplicables.]

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger la seguridad del acceso. Sin ellas la plataforma no funciona.

[PENDIENTE: definir si se usarán cookies de analítica o de mercadeo. Si se usan, esta sección debe enumerarlas, indicar su finalidad y su duración, y el sitio debe incorporar un mecanismo de consentimiento previo que permita rechazarlas sin perder el acceso al servicio.]

El artículo 25 de la Ley 1581 de 2012 creó el Registro Nacional de Bases de Datos, el directorio público de las bases de datos sujetas a tratamiento que operan en el país, administrado por la Superintendencia de Industria y Comercio y de libre consulta para los ciudadanos.

El Decreto 090 de 2018 redujo el universo de obligados a inscribirse: hoy deben hacerlo las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y las personas jurídicas de naturaleza pública. Las bases inscritas se actualizan dentro de los plazos que fija la Superintendencia.

[PENDIENTE: verificar cada año si la sociedad titular de Bellistas supera el umbral de 100.000 UVT en activos totales y, en caso afirmativo, inscribir y mantener actualizadas las bases de datos en el Registro Nacional de Bases de Datos dentro de los plazos vigentes. Dejar constancia aquí de la fecha de inscripción cuando ocurra.]

Podemos actualizar esta política. Cada versión lleva número y fecha de vigencia, y las anteriores quedan disponibles para consulta.

Los cambios sustanciales, en especial los que afecten las finalidades del tratamiento, te los avisamos por correo electrónico y dentro de la plataforma antes de que entren a regir, y cuando la ley lo exija te pediremos una autorización nueva.

Esta política rige desde [PENDIENTE: fecha de entrada en vigencia] y permanece vigente mientras no se publique una versión posterior.

La base de datos administrada por Bellistas tiene la vigencia descrita en la sección de conservación de esta política.

Este documento es un borrador de trabajo. No ha sido revisado por un abogado y no debe publicarse ni presentarse a los titulares como política vigente hasta que lo sea.

Los puntos de mayor riesgo son tres: los efectos de la revocatoria del consentimiento a ser calificada, los periodos concretos de conservación y la ubicación de los encargados fuera de Colombia.