Tratamiento de Datos Personales,
Habeas Data & Marco Legal

1. Identificación del Responsable del Tratamiento

En cumplimiento del Artículo 10 del Decreto 1377 de 2013, se informan los datos de identificación del Responsable del Tratamiento de Datos Personales:

• Razón Social: Inversiones y Tecnologías Digitales SAS
• Nombre Comercial: Bochica Networks
• NIT: 901.255.537-6
• Domicilio Principal: Carrera cra 2A # 72-30  Edificio Rincon / Bogotá D.C., Colombia
• Correo Oficial de Protección de Datos (DPO): legal@bochica.network
• Correo Legal Institucional: legal@bochica.network
• Teléfono / PBX: +57 316-520-7873
• Portal Web Oficial: https://bochica.network

2. Marco Jurídico Aplicable

La presente Política de Tratamiento de Información (PTI) se formula y ejecuta con sujeción estricta a:

• Artículo 15 de la Constitución Política de Colombia (Derecho Fundamental al Habeas Data).
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto Reglamentario 1377 de 2013 (incorporado en el Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo).
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC) y demás circulares e instructivos complementarios.

3. Principios Rectores del Tratamiento de Datos

Bochica Networks e Inversiones y Tecnologías Digitales SAS aplican de manera integral y prevalente los principios rectores establecidos en el Artículo 4 de la Ley 1581 de 2012:

1. Principio de Legalidad: El tratamiento es una actividad reglada sujeta a la Constitución y la normatividad legal aplicable.
2. Principio de Finalidad: La recolección de datos obedece a una finalidad legítima, informada de manera previa y expresa al Titular.
3. Principio de Libertad: El tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular o por mandato legal.
4. Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
5. Principio de Transparencia: Se garantiza el derecho del Titular a obtener información sobre sus datos en cualquier momento y sin restricciones.
6. Principio de Acceso y Circulación Restringida: Los datos personales no están disponibles en internet ni en medios masivos salvo autorización expresa o mandato judicial.
7. Principio de Seguridad: Se adoptan todas las medidas técnicas, humanas y administrativas para salvaguardar los registros evitando su adulteración, pérdida, consulta o uso no autorizado.
8. Principio de Confidencialidad: Todas las personas que intervienen en el tratamiento están obligadas profesionalmente a garantizar la reserva de los datos.

4. Finalidades Específicas del Tratamiento

Los datos personales de clientes, usuarios, visitantes, consultores y ciudadanos participantes en plataformas de Bochica Networks se recolectan con las siguientes finalidades exclusivas:

1. Gestionar la creación, autenticación, soporte técnico y administración de cuentas de usuario en las plataformas y servicios de inteligencia artificial y consultoría.
2. Procesar solicitudes de contacto, cotizaciones de proyectos de transformación digital, autodiagnósticos de madurez en IA y suscripciones a boletines tecnológicos.
3. Administrar la participación cívica voluntaria en sondeos y encuestas comunitarias territoriales para caracterización estadística de prioridades locales (seguridad, movilidad, salud, empleo, medio ambiente).
4. Cumplir obligaciones contractuales, contables, fiscales y de facturación ante la Dirección de Impuestos y Aduanas Nacionales (DIAN) y demás entes regulatorios.
5. Remitir notificaciones de seguridad, constancias de radicación y avisos de actualización de políticas legales.

5. Derechos de los Titulares de la Información (Derechos ARCO)

Conforme al Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a Bochica Networks como Responsable del Tratamiento.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales.
• Ser informado, previa solicitud formal, respecto del uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante Bochica Networks.
• Revocar la autorización y/o solicitar la supresión del dato (Derecho al Olvido) cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder de forma gratuita a los datos personales que hayan sido objeto de tratamiento.

6. Procedimiento para el Ejercicio de Derechos Habeas Data y Plazos de Ley

Los Titulares o sus causahabientes pueden formular sus solicitudes a través del canal oficial del Oficial de Protección de Datos:

• Correo Electrónico: protecciondedatos@bochica.network
• Vía Web: Formulario interactivo de radicación de derechos ARCO en https://bochica.network/habeas-data

Términos Legales de Respuesta Obligatorios:

• Consultas (Art. 14, Ley 1581 de 2012): Se resolverán en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Si no fuere posible atenderla dentro de dicho término, se informará al interesado expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
• Reclamos, Actualizaciones o Supresiones (Art. 15, Ley 1581 de 2012): Se resolverán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible resolverlo en ese plazo, se informará al interesado los motivos y la fecha de resolución, la cual no superará los ocho (8) días hábiles siguientes.

7. Medidas de Seguridad de la Información

Bochica Networks implementa protocolos de seguridad técnica y operativa en cumplimiento del principio de seguridad (Art. 4 literal g de la Ley 1581):

• Cifrado de datos en tránsito utilizando conexiones seguras TLS 1.3 / HTTPS.
• Almacenamiento seguro en bases de datos con aislamiento multitenant y políticas de seguridad a nivel de filas (Row Level Security - RLS).
• Generación de hashes criptográficos SHA-256 inmutables para el registro de autorizaciones ciudadanas y consentimientos.
• Copias de respaldo redundantes cifradas y control de accesos basado en roles mínimos necesarios (RBAC).

8. Vigencia de las Bases de Datos

Las bases de datos automatizadas de Bochica Networks se mantendrán vigentes durante el tiempo que subsista la relación contractual, legal o la finalidad informada al Titular, y con posterioridad durante los plazos de prescripción legal exigibles por la legislación comercial, tributaria y civil colombiana.