Política de Privacidad

Última actualización: 2 de octubre de 2026

BPM Consulting S.A.S. reconoce la importancia de la privacidad y la protección de los datos personales de sus clientes, usuarios, estudiantes, representantes de empresas, proveedores, visitantes de sus sitios web y demás personas con las que mantiene alguna relación.

La presente Política de Privacidad y Tratamiento de Datos Personales establece los lineamientos aplicables a la recolección, almacenamiento, uso, circulación, actualización, transmisión, conservación y, cuando corresponda, supresión de los datos personales tratados por BPM Consulting S.A.S., de conformidad con la legislación colombiana vigente en materia de protección de datos personales.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

BPM Consulting S.A.S. presta servicios de capacitación, certificación, asesoría y acompañamiento relacionados con manipulación de alimentos, buenas prácticas de manufactura, inocuidad y cumplimiento sanitario, entre otros servicios relacionados con su actividad empresarial.

2. Marco normativo

Esta política se adopta principalmente de conformidad con:

3. Alcance

Esta política aplica a los datos personales tratados por BPM Consulting S.A.S. a través de medios físicos, digitales, manuales o automatizados.

Comprende, entre otros, los datos obtenidos mediante:

4. Datos personales que pueden ser tratados

Dependiendo de la relación del titular con BPM Consulting S.A.S. y del servicio solicitado, podrán tratarse las siguientes categorías de información:

Datos de identificación

Nombre, apellidos, tipo y número de documento de identidad y demás información necesaria para identificar correctamente al titular.

Datos de contacto

Correo electrónico, número de teléfono, número de celular, dirección y demás información facilitada para establecer comunicación con el titular.

Información laboral o empresarial

Nombre de la empresa en la que trabaja el titular, cargo, relación con una empresa cliente y demás información necesaria para gestionar capacitaciones, cotizaciones o servicios empresariales.

Información relacionada con capacitaciones y certificaciones

Datos de inscripción, cursos realizados, avance o participación en las capacitaciones, evaluaciones, resultados, certificados, fechas de expedición y demás información necesaria para prestar y acreditar los servicios de formación.

Datos de cuentas de usuario

Información necesaria para registrar y administrar usuarios dentro de las plataformas utilizadas por BPM Consulting S.A.S., incluyendo correo electrónico, identificadores de usuario y credenciales almacenadas mediante mecanismos de seguridad.

BPM Consulting S.A.S. no solicitará a sus usuarios que comuniquen sus contraseñas por canales de atención ordinarios.

Información comercial y de servicio

Solicitudes de información, cotizaciones, comunicaciones, consultas, peticiones, quejas, reclamos, solicitudes de soporte e historial relacionado con la prestación de los servicios.

Información relacionada con pagos y facturación

Información necesaria para verificar pagos, emitir documentos de cobro o facturación y mantener los registros administrativos, contables o tributarios correspondientes.

Cuando el pago se gestione mediante entidades financieras, pasarelas de pago u otros proveedores externos, la información financiera ingresada directamente en dichas plataformas será tratada de acuerdo con las condiciones y políticas del proveedor correspondiente.

Datos técnicos y de navegación

Cuando sean generados durante el uso de los sitios o plataformas de BPM Consulting S.A.S., podrán tratarse datos como dirección IP, tipo de dispositivo, navegador, registros técnicos de acceso y otra información necesaria para la seguridad, funcionamiento, diagnóstico y administración de los servicios digitales.

El uso de cookies y tecnologías similares se regirá adicionalmente por las opciones de consentimiento disponibles en el sitio y por la Política de Cookies correspondiente.

5. Finalidades del tratamiento

BPM Consulting S.A.S. podrá tratar los datos personales, según corresponda, para las siguientes finalidades:

  1. Identificar y registrar usuarios, clientes, estudiantes, representantes de empresas, proveedores y demás personas relacionadas con BPM Consulting S.A.S.
  2. Prestar, administrar y gestionar los servicios contratados o solicitados.
  3. Registrar usuarios y permitir el acceso a las plataformas virtuales de BPM Consulting S.A.S.
  4. Gestionar inscripciones, capacitaciones, evaluaciones, seguimiento académico, expedición de certificados y demás actividades relacionadas con los procesos de formación.
  5. Permitir la consulta, validación o verificación de certificados expedidos por BPM Consulting S.A.S.
  6. Atender solicitudes de información, consultas, cotizaciones y requerimientos enviados mediante formularios, teléfono, correo electrónico, WhatsApp u otros canales habilitados.
  7. Elaborar y gestionar propuestas comerciales y cotizaciones para personas naturales o empresas.
  8. Gestionar relaciones comerciales y contractuales con clientes y empresas.
  9. Gestionar procesos de facturación, recaudo, verificación de pagos, contabilidad y cumplimiento de obligaciones tributarias.
  10. Prestar soporte y atención al cliente.
  11. Atender peticiones, consultas, quejas, reclamos y solicitudes relacionadas con datos personales.
  12. Mantener registros administrativos, comerciales, contractuales y operativos relacionados con los servicios prestados.
  13. Cumplir obligaciones legales, regulatorias, contractuales, contables, tributarias o requerimientos realizados por autoridades competentes.
  14. Prevenir fraudes, suplantaciones, accesos no autorizados y otras situaciones que puedan comprometer la seguridad de BPM Consulting S.A.S., de sus plataformas o de sus usuarios.
  15. Realizar actividades relacionadas con la seguridad, mantenimiento, diagnóstico y correcto funcionamiento de los sitios web, plataformas y sistemas utilizados por BPM Consulting S.A.S.
  16. Enviar información directamente relacionada con servicios contratados, procesos de capacitación, certificados, soporte, actualizaciones operativas o asuntos necesarios para mantener la relación con el titular.
  17. Cuando exista autorización del titular o una base jurídica que lo permita, enviar información comercial, educativa, promocional o relacionada con servicios de BPM Consulting S.A.S.

El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales que no sean necesarias para la prestación de un servicio o el cumplimiento de una obligación legal o contractual.

6. Autorización para el tratamiento

Cuando sea requerida, BPM Consulting S.A.S. solicitará autorización previa, expresa e informada al titular para realizar el tratamiento de sus datos personales.

La autorización podrá obtenerse mediante mecanismos físicos, electrónicos, digitales o cualquier otro medio que permita demostrar posteriormente la manifestación de voluntad del titular.

No será necesario solicitar autorización en aquellos eventos expresamente exceptuados por la legislación colombiana.

BPM Consulting S.A.S. conservará, cuando resulte aplicable, evidencia de las autorizaciones obtenidas.

7. Datos suministrados por empresas clientes

En determinados servicios empresariales, una organización puede proporcionar información de sus trabajadores o colaboradores para gestionar procesos de capacitación, registro, evaluación o certificación.

En estos casos, BPM Consulting S.A.S. tratará la información únicamente para las finalidades relacionadas con la prestación del servicio y de acuerdo con las obligaciones aplicables en materia de protección de datos.

La organización que suministra la información deberá encontrarse facultada para comunicar dichos datos a BPM Consulting S.A.S. cuando así lo exija la legislación aplicable.

8. Datos sensibles

BPM Consulting S.A.S. no busca recolectar datos sensibles salvo cuando sean estrictamente necesarios para una finalidad legítima relacionada con sus actividades o exista una obligación legal que lo requiera.

Cuando el tratamiento de datos sensibles requiera autorización, se informará al titular:

BPM Consulting S.A.S. adoptará medidas reforzadas de confidencialidad y seguridad cuando trate esta clase de información.

9. Datos de niños, niñas y adolescentes

BPM Consulting S.A.S. respetará el interés superior y los derechos fundamentales de los niños, niñas y adolescentes.

El tratamiento de sus datos personales se realizará únicamente cuando resulte procedente conforme a la legislación colombiana, responda y respete su interés superior y asegure el respeto de sus derechos fundamentales.

Cuando corresponda, la autorización deberá ser otorgada por su representante legal y deberá tenerse en cuenta la opinión del menor de acuerdo con su madurez y capacidad para comprender el tratamiento.

10. Uso de proveedores y terceros

Para desarrollar sus actividades, BPM Consulting S.A.S. podrá apoyarse en terceros que presten servicios necesarios para su operación, tales como:

Estos terceros podrán actuar como encargados independientes o proveedores de servicios según corresponda.

BPM Consulting S.A.S. procurará que el acceso a datos personales se limite a la información necesaria para prestar el servicio correspondiente y que los proveedores adopten medidas adecuadas para protegerla.

11. Transmisión y transferencia de información

Algunos proveedores tecnológicos utilizados por BPM Consulting S.A.S. pueden disponer de infraestructura o servidores ubicados fuera de Colombia.

Cuando el tratamiento implique una transmisión o transferencia nacional o internacional de datos personales, BPM Consulting S.A.S. aplicará las reglas establecidas en la legislación colombiana y adoptará las medidas que resulten exigibles para proteger los derechos de los titulares.

Los datos también podrán ser comunicados a autoridades administrativas o judiciales cuando exista una obligación legal, orden judicial o requerimiento válido de una autoridad competente.

12. Comunicaciones mediante WhatsApp y otros servicios externos

Cuando un usuario se comunique voluntariamente con BPM Consulting S.A.S. mediante WhatsApp u otro servicio de mensajería de terceros, la información enviada será utilizada para gestionar la solicitud, prestar soporte, verificar información relacionada con el servicio o atender la finalidad que motivó el contacto.

El uso de estas plataformas también se encuentra sujeto a las políticas y condiciones establecidas por sus respectivos proveedores.

Se recomienda a los usuarios evitar el envío de información personal que no resulte necesaria para gestionar su solicitud.

13. Cookies y tecnologías similares

Los sitios web de BPM Consulting S.A.S. pueden utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad, mantenimiento de sesiones y prestación de funcionalidades.

Asimismo, cuando corresponda y sujeto a las opciones de consentimiento disponibles, podrán utilizarse tecnologías destinadas a funcionalidades adicionales, medición, analítica u otras finalidades.

El usuario podrá gestionar sus preferencias mediante las herramientas de consentimiento que BPM Consulting S.A.S. ponga a disposición en sus sitios web.

La información específica sobre las cookies utilizadas, sus proveedores, finalidades y duración será desarrollada en la Política de Cookies disponible en el sitio web.

14. Seguridad de la información

BPM Consulting S.A.S. adopta medidas administrativas, técnicas y organizativas razonables destinadas a proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, modificación, divulgación o destrucción.

El acceso a la información se limita, según corresponda, a empleados, colaboradores, contratistas y proveedores que requieran conocerla para desarrollar sus funciones o prestar los servicios correspondientes.

Sin perjuicio de las medidas implementadas, ningún sistema de almacenamiento o transmisión de información a través de Internet puede garantizar una seguridad absoluta.

15. Conservación de la información

Los datos personales serán conservados durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron recolectados y mientras exista una relación legal, comercial, contractual, académica o administrativa que justifique su tratamiento.

Una vez finalizada dicha relación, determinados datos podrán conservarse durante los períodos necesarios para:

Cumplidos los períodos correspondientes y cuando no exista otra finalidad legítima para conservar la información, BPM Consulting S.A.S. podrá proceder con su eliminación, anonimización o bloqueo, según resulte aplicable.

Las bases de datos tendrán vigencia durante el tiempo en que BPM Consulting S.A.S. desarrolle las actividades relacionadas con las finalidades descritas en esta política y durante los períodos adicionales exigidos por disposiciones legales o contractuales.

16. Derechos de los titulares

De acuerdo con la legislación colombiana, los titulares de los datos personales tienen derecho a:

  1. Conocer, actualizar y rectificar sus datos personales.
  2. Solicitar prueba de la autorización otorgada, salvo en aquellos eventos en los cuales la ley establezca que dicha autorización no es necesaria.
  3. Ser informados, previa solicitud, respecto del uso que se ha dado a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la normativa aplicable, una vez agotado el procedimiento correspondiente ante BPM Consulting S.A.S.
  5. Revocar la autorización y solicitar la supresión de los datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual que obligue a conservarlos.
  6. Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento en los términos previstos por la legislación aplicable.

17. Consultas y solicitudes de acceso

El titular, su causahabiente o representante debidamente autorizado podrá solicitar información sobre los datos personales que BPM Consulting S.A.S. trate.

Las solicitudes podrán presentarse mediante:

La solicitud deberá permitir identificar al titular, especificar la información solicitada e incluir un medio para recibir la respuesta.

Cuando resulte necesario, BPM Consulting S.A.S. podrá solicitar información razonable que permita verificar la identidad del solicitante o acreditar la representación de otra persona.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción.

Cuando no sea posible atenderlas dentro de dicho término, se informará al interesado el motivo de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

18. Reclamos, rectificación, actualización, supresión o revocatoria

Cuando el titular considere que sus datos deben ser corregidos, actualizados o suprimidos, desee solicitar la revocatoria de una autorización o considere que BPM Consulting S.A.S. ha incumplido alguna obligación relacionada con el tratamiento de sus datos, podrá presentar un reclamo mediante los canales indicados en esta política.

El reclamo deberá contener, como mínimo:

Si el reclamo se encuentra incompleto, BPM Consulting S.A.S. podrá solicitar al interesado, dentro de los cinco (5) días hábiles siguientes a su recepción, que subsane las omisiones.

Si transcurren dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

El término máximo para atender un reclamo será de quince (15) días hábiles contados desde el día siguiente a su recepción.

Cuando no sea posible atenderlo dentro de dicho plazo, se informará al interesado el motivo de la demora y la fecha en que será resuelto, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

19. Supresión de datos y revocatoria de autorización

El titular podrá solicitar la supresión de sus datos personales o revocar la autorización otorgada cuando resulte legalmente procedente.

Estos derechos no son absolutos. BPM Consulting S.A.S. podrá conservar determinados datos cuando exista un deber legal o contractual, sean necesarios para el cumplimiento de obligaciones pendientes, deban mantenerse como evidencia de una relación o servicio, o exista otra circunstancia permitida por la legislación aplicable.

20. Autoridad de protección de datos

En Colombia, la autoridad encargada de ejercer funciones de vigilancia y control en materia de protección de datos personales es la Superintendencia de Industria y Comercio – SIC.

Antes de elevar una queja relacionada con el tratamiento de datos personales ante la Superintendencia de Industria y Comercio, el titular deberá haber agotado previamente el trámite de consulta o reclamo ante BPM Consulting S.A.S., cuando así lo exija la legislación aplicable.

21. Enlaces y plataformas de terceros

Los sitios web de BPM Consulting S.A.S. pueden contener enlaces o integraciones con sitios, plataformas o servicios administrados por terceros.

Cuando un usuario abandone los sitios de BPM Consulting S.A.S. o interactúe directamente con un servicio externo, el tratamiento realizado por dicho tercero estará sujeto a sus propios términos y políticas de privacidad.

BPM Consulting S.A.S. recomienda consultar dichas políticas antes de suministrar información directamente a terceros.

22. Exactitud de la información

El titular es responsable de suministrar información veraz, exacta, completa y actualizada.

Cuando detecte información incorrecta o desactualizada podrá solicitar su rectificación o actualización mediante los canales establecidos en esta política.

23. Modificaciones de la política

BPM Consulting S.A.S. podrá modificar esta Política de Privacidad y Tratamiento de Datos Personales cuando resulte necesario debido a cambios legales, regulatorios, tecnológicos, operativos o relacionados con sus servicios.

Las modificaciones serán publicadas a través del sitio web de BPM Consulting S.A.S.

Cuando una modificación implique un cambio sustancial en las finalidades del tratamiento y sea necesario obtener una nueva autorización del titular de acuerdo con la legislación aplicable, BPM Consulting S.A.S. adoptará las medidas correspondientes.

24. Vigencia

La presente Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir del 2 de octubre de 2026.

Los datos personales tratados por BPM Consulting S.A.S. permanecerán sujetos a esta política o a la versión que se encuentre vigente en cada momento, sin perjuicio de los derechos adquiridos por los titulares y de las obligaciones establecidas por la legislación aplicable.

25. Contacto

Para consultas relacionadas con esta política, el tratamiento de datos personales o el ejercicio de los derechos de los titulares, puede comunicarse con BPM Consulting S.A.S. mediante: