Política de Privacidad

Versión 1.0 · Vigente desde julio de 2026

Última actualización: julio de 2026

1. Responsable del tratamiento

Nexgo Group SAS, identificada con NIT 901.895.942-1 (en adelante "Bivrio" o "Nexgo Group"), operadora de la plataforma Bivrio disponible en bivrio.co, es el Responsable del Tratamiento de los datos personales recolectados a través de la Plataforma.

Contacto para asuntos de privacidad: privacidad@bivrio.co. Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

Esta Política se complementa con la Política de Tratamiento de Datos Personales (Habeas Data), disponible en /habeas-data, que detalla los derechos de los titulares y los procedimientos para ejercerlos.

2. Marco legal

Esta Política se expide en cumplimiento de la Ley 1581 de 2012 sobre protección de datos personales, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1480 de 2011 (Estatuto del Consumidor) y demás normas concordantes de la República de Colombia.

3. Datos personales que recopilamos

3.1. Datos que el Tenant y sus usuarios nos proporcionan directamente

• Datos de identificación: nombre completo o razón social, tipo y número de documento de identidad o NIT.
• Datos de contacto: correo electrónico, número de teléfono/WhatsApp, dirección.
• Datos de la empresa: nombre del negocio, sector económico, ciudad y país de operación.
• Datos de facturación: información de la tarjeta de crédito/débito u otro medio de pago (procesada directamente por la pasarela de pago; Bivrio no almacena números completos de tarjeta), datos fiscales para emisión de facturas.
• Credenciales de acceso: correo electrónico y contraseña (almacenada de forma cifrada; nunca en texto plano).

3.2. Datos técnicos y de uso

• Dirección IP y datos del dispositivo y navegador.
• Fecha y hora de acceso, módulos utilizados, acciones realizadas dentro de la Plataforma.
• Logs de errores y rendimiento necesarios para el soporte técnico.

3.3. Datos de los clientes del Tenant (rol de Encargado)

Cuando el Tenant carga en la Plataforma datos personales de sus propios clientes, empleados u otros terceros (por ejemplo, en módulos de CRM, ventas, citas, arriendos o nómina), Bivrio actúa como Encargado del Tratamiento de esos datos. El Tenant es el Responsable frente a sus titulares y debe contar con la autorización requerida por la ley. Bivrio trata esos datos únicamente para prestar el servicio contratado, siguiendo las instrucciones del Tenant.

4. Finalidades del tratamiento

Bivrio trata los datos personales de los Tenants y sus usuarios para las siguientes finalidades:

• Crear, administrar y mantener la cuenta en la Plataforma.
• Prestar, operar, mantener y mejorar los módulos y funcionalidades contratados.
• Procesar pagos, emitir facturas y gestionar la suscripción.
• Enviar comunicaciones de servicio: confirmaciones de pago, alertas de seguridad, notificaciones de mantenimiento y actualizaciones de funcionalidades.
• Prestar soporte técnico y atender PQRS.
• Cumplir con obligaciones legales, contables, tributarias y regulatorias.
• Prevenir fraude, garantizar la seguridad de la Plataforma y detectar actividades abusivas.
• Enviar comunicaciones comerciales y de marketing (solo con consentimiento expreso del titular; puede revocarse en cualquier momento).
• Realizar análisis estadísticos y de uso agregado para mejorar el servicio (datos anonimizados).

5. Base legal de la autorización

El tratamiento de datos personales por parte de Bivrio está amparado en:

• Autorización del titular: otorgada al momento de crear la cuenta o al aceptar expresamente la política.
• Ejecución de un contrato: el tratamiento es necesario para prestar el servicio de suscripción contratado.
• Obligación legal: cuando la ley colombiana exige el tratamiento (ej. obligaciones tributarias, reportes regulatorios).
• Interés legítimo: para fines de seguridad, prevención de fraude y mejora del servicio, siempre que no prevalezcan los intereses del titular.

6. Compartición con terceros y transferencias internacionales

Bivrio no vende datos personales. Puede compartir información con terceros únicamente en los siguientes casos:

• Proveedores de infraestructura: Supabase (base de datos y autenticación, servidores en Estados Unidos y otros países), proveedor de servicios de correo transaccional. Estos proveedores actúan como Encargados bajo contratos que exigen niveles adecuados de seguridad y confidencialidad.
• Pasarelas de pago: según el país del Tenant (Wompi, ePayco, dLocal u otras habilitadas), que procesan los datos de pago bajo sus propias políticas de seguridad y cumplimiento PCI-DSS.
• Autoridades competentes: cuando sea requerido por orden judicial, mandato legal o solicitud de autoridad regulatoria colombiana.

Algunas de estas transferencias implican el envío de datos a países fuera de Colombia. Bivrio adopta las medidas contractuales y técnicas necesarias para garantizar un nivel de protección adecuado conforme al artículo 26 de la Ley 1581 de 2012.

7. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular de datos personales tiene derecho a:

• Conocer los datos personales que Bivrio tiene sobre él y el tratamiento que les da.
• Actualizar sus datos para mantenerlos exactos y vigentes.
• Rectificar datos inexactos o incompletos.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso dado a sus datos personales.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.
• Acceder gratuitamente a sus datos personales al menos una vez al mes, o cuando haya modificaciones sustanciales.

8. Plazos de respuesta

Para ejercer sus derechos, el titular puede escribir a privacidad@bivrio.co indicando su nombre completo, número de documento, la solicitud concreta y los documentos de soporte.

• Consultas: Bivrio responderá dentro de los diez (10) días hábiles siguientes al recibo de la solicitud. Cuando no fuere posible, se informará al titular antes del vencimiento del plazo, indicando la fecha en que se atenderá (máximo cinco días hábiles adicionales).
• Reclamos: Bivrio responderá dentro de los quince (15) días hábiles siguientes al recibo del reclamo completo, prorrogables por ocho (8) días hábiles más con justificación previa al titular.

9. Medidas de seguridad

Bivrio implementa medidas técnicas, humanas y administrativas para proteger los datos personales, entre ellas:

• Cifrado de datos en tránsito mediante TLS y en reposo.
• Control de acceso por roles y principio de mínimo privilegio.
• Aislamiento de datos por inquilino (tenant) mediante políticas de seguridad a nivel de fila (Row Level Security).
• Registros de auditoría de accesos y modificaciones.
• Monitoreo continuo de vulnerabilidades y parches de seguridad.

Ningún sistema de seguridad es completamente infalible. En caso de incidente que afecte datos personales, Bivrio notificará a los titulares y a la autoridad competente dentro de los plazos establecidos por la normativa aplicable.

10. Cookies y tecnologías similares

Bivrio utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma. No utilizamos cookies de seguimiento publicitario, perfilamiento de terceros ni redes de publicidad comportamental. Las cookies que utilizamos son:

Cookies utilizadas

No utilizamos cookies de analítica de terceros ni de publicidad. El usuario puede gestionar sus preferencias de cookies en cualquier momento mediante el siguiente botón:

11. Retención de datos

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, en todo caso, durante el tiempo exigido por las obligaciones legales aplicables (tributarias, contables, etc.).

• Datos de cuenta activa: durante toda la vigencia de la suscripción.
• Tras cancelación de la cuenta: hasta treinta (30) días para permitir la exportación de datos; luego se eliminan de forma segura, salvo que la ley exija conservación por mayor tiempo.
• Datos de facturación y transacciones: mínimo diez (10) años conforme a obligaciones tributarias y contables colombianas.
• Logs de seguridad: hasta doce (12) meses.

12. Cambios a esta política

Bivrio podrá actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en el servicio, en la legislación aplicable o en nuestras prácticas de privacidad. Cuando los cambios sean sustanciales, notificaremos a los titulares mediante correo electrónico y/o aviso destacado dentro de la Plataforma con al menos quince (15) días de anticipación.

13. Contacto para ejercer derechos

Para ejercer sus derechos de acceso, rectificación, actualización, supresión o revocación, o para cualquier consulta relacionada con el tratamiento de sus datos personales, comuníquese con nuestro equipo de privacidad:

• Correo electrónico: privacidad@bivrio.co
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co