Aviso de Privacidad y Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

BC Fabric SAS, sociedad identificada con NIT 901.XXX.XXX-X, domiciliada en Bogotá D.C., Colombia, correo electrónico de contacto: privacidad@bcwork.co, actúa como Responsable del Tratamiento de los datos personales recopilados a través de la plataforma BCWork.

2. Marco Legal

Este aviso se rige por:

• Ley 1581 de 2012 — Régimen general de protección de datos personales (HABEAS DATA).
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581/2012.
• Ley 2121 de 2021 — Régimen de trabajo remoto en Colombia.
• Ley 2191 de 2022 — Derecho a la desconexión digital.

3. Datos Personales Recopilados

BCWork recopila únicamente los datos mínimos necesarios para el cumplimiento de las finalidades descritas:

BCWork NO recopila: capturas de pantalla, grabaciones de video, audio del micrófono, pulsaciones de teclado (keylogger), direcciones web completas, títulos o contenido de páginas, formularios o contraseñas, contenido de archivos personales ni ningún dato fuera de la jornada laboral configurada.

4. Finalidades del Tratamiento

1. Gestión del desempeño laboral: análisis de productividad, identificación de patrones de trabajo y generación de métricas para el empleador.
2. Liquidación de nómina: cálculo de horas trabajadas, horas extras y cumplimiento del horario pactado.
3. Seguridad informática: detección de accesos no autorizados y gestión de dispositivos corporativos.
4. Cumplimiento legal: trazabilidad de auditoría exigida por la normativa colombiana en materia de trabajo remoto (Ley 2121/2021).
5. Respeto a la desconexión digital: el sistema monitorea exclusivamente dentro de los horarios configurados por el empleador, conforme a la Ley 2191/2022.

5. Derechos del Titular

Como titular de los datos, usted tiene derecho a:

• Conocer los datos personales que BCWork tiene sobre usted.
• Actualizar y rectificar datos inexactos o incompletos.
• Suprimir sus datos cuando el tratamiento no sea necesario o haya finalizado la relación laboral.
• Revocar el consentimiento en cualquier momento sin efectos retroactivos.
• Acceder gratuitamente a sus datos al menos una vez al mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Para ejercer estos derechos, contacte al administrador de su organización o escriba a privacidad@bcwork.co. Recibirá respuesta en un máximo de 10 días hábiles.

6. Seguridad de los Datos

BCWork implementa las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación multifactor (MFA) disponible para todos los usuarios.
• Control de acceso basado en roles (RBAC) con segregación de funciones.
• Registro de auditoría inmutable de todas las acciones administrativas.
• Tokens de acceso de vida corta (15 minutos) con rotación de refresh tokens.
• Hash SHA-256 de evidencias de consentimiento para integridad jurídica.

7. Retención y Eliminación

Los datos se conservan por los siguientes períodos:

• Datos de actividad y sesiones: hasta 2 años tras la terminación de la relación laboral, o hasta que el titular solicite su supresión.
• Registros de auditoría: 5 años conforme a obligaciones legales.
• Evidencias de consentimiento: durante toda la vigencia del contrato y 2 años adicionales.

Vencido el plazo, los datos son eliminados de forma segura e irreversible.

8. Transferencias a Terceros

BCWork no vende ni cede datos personales de empleados a terceros con fines comerciales. Los datos pueden ser compartidos únicamente con:

• Supabase Inc. — proveedor de base de datos en la nube (procesador, bajo acuerdo de confidencialidad y DPA).
• Autoridades competentes — cuando sea requerido por orden judicial o administrativa.

9. Modificaciones a este Aviso

BCWork puede actualizar esta política cuando sea necesario. Las modificaciones serán comunicadas a los titulares con al menos 15 días de antelación y requerirán nuevo consentimiento cuando impliquen cambios sustanciales en las finalidades del tratamiento.

10. Contacto y Reclamaciones

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de datos personales:

• Correo electrónico: privacidad@bcwork.co
• Término de respuesta: 10 días hábiles para consultas, 15 para reclamos.
• Autoridad de supervisión: Superintendencia de Industria y Comercio (SIC)