Política de Tratamiento de Datos Personales

1. Responsable

BM Lab, con domicilio en Bogotá D.C., Colombia, es el responsable del tratamiento de los datos personales recolectados en esta plataforma. Para cualquier solicitud: germanmejia@bmlab.co.

2. Qué datos se recolectan

Únicamente los necesarios para prestar el servicio: su nombre, su correo electrónico, su cargo, sus respuestas al assessment y los documentos que su empresa cargue como evidencia de avance.

No se recolectan datos sensibles (salud, origen étnico, convicciones religiosas, orientación política o sexual, biométricos) ni datos de menores de edad.

3. Para qué se usan

Para prestar el servicio de diagnóstico y acompañamiento contratado por su empresa, enviarle su enlace de acceso, generar el diagnóstico consolidado y el plan de acción, informar a la entidad que patrocina el programa sobre el avance y el resultado de su empresa (ver el punto 4), y producir estadísticas agregadas del programa en las que ninguna persona es identificable.

Sus datos no se usan para publicidad, no se venden y no se ceden a terceros con fines comerciales.

4. Qué ve la entidad que patrocina el programa

Su empresa participa en un programa que financia y coordina una entidad patrocinadora —una Caja de Compensación, un gremio o una asociación—. Esa entidad ve si su empresa se registró, cuántos directivos respondieron, y el resultado consolidado de la empresa: su índice competitivo, el puntaje de cada dimensión y el avance de su plan de acción.

Esa entidad no ve, en ningún caso, quién respondió qué, las diferencias de opinión entre los directivos de su empresa, los textos con que usted justificó sus respuestas, sus conversaciones con los agentes ni los documentos que su empresa cargó.

La línea es esa: el resultado consolidado describe a la organización, y es lo que permite que el patrocinador la acompañe. Lo que usted respondió describe a usted, y no sale de la plataforma.

5. Confidencialidad entre directivos

Sus respuestas individuales no son visibles para los demás directivos de su empresa, ni para su jefe, ni para la entidad patrocinadora. La empresa recibe únicamente el resultado consolidado. Este aislamiento está implementado en la base de datos, no solo en la interfaz.

6. Proveedores y transferencia internacional

Para operar, la plataforma se apoya en Railway (servidores y base de datos), Vercel (interfaz web), Anthropic (modelos de lenguaje), Voyage AI (indexación de documentos), Cloudflare R2 (almacenamiento) y Resend (correo), que procesan datos por cuenta del responsable en Estados Unidos. Al autorizar, usted acepta esa transferencia. Los datos enviados a los modelos de lenguaje no se usan para entrenarlos.

7. Sus derechos

Usted puede, en cualquier momento:

• Conocer qué datos suyos existen y cómo se están usando.
• Actualizar o rectificar los datos inexactos o incompletos.
• Solicitar prueba de la autorización que otorgó.
• Revocar la autorización y solicitar la supresión de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Escriba a germanmejia@bmlab.co indicando su nombre, su empresa y la solicitud. Se responde en diez (10) días hábiles las consultas y en quince (15) días hábiles los reclamos.

Si revoca su autorización durante un assessment en curso, sus respuestas se eliminan y el diagnóstico se recalcula sin ellas. Si el diagnóstico ya se consolidó, se eliminan sus respuestas individuales y permanece solo el resultado agregado de la empresa, que no permite identificarlo.

8. Conservación

Los datos se conservan mientras dure la relación con la empresa contratante y hasta dos (2) años después de terminada. Cumplido ese término se eliminan o se anonimizan de forma irreversible.

9. Seguridad

Aislamiento de los datos de cada empresa a nivel de base de datos, cifrado en tránsito y en reposo, enlaces de acceso personales con vencimiento, y acceso del personal restringido por rol.