Última actualización: 20 de agosto de 2026 · Vigente desde agosto de 2026
Bijao no es solo un proveedor de software: es un ecosistema digital bajo el modelo SaaS que integra punto de venta, CRM, agenda, analítica y fidelización. En ese contexto, el cumplimiento de la Ley 1581 de 2012 y del Decreto 1377 de 2013 no es únicamente un deber legal: es la base de la confianza de nuestra red de negocios y de las personas cuyos datos circulan por ella.
Esta Política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia sobre protección de datos personales. Como parte de nuestra visión de escalar más allá del mercado local, hemos tomado como referencia los estándares del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para elevar el umbral de protección, sin que ello implique someternos a una jurisdicción distinta de la colombiana.
La naturaleza de Bijao como plataforma exige diferenciar dos roles distintos. De esta distinción depende quién responde ante cada titular.
Bijao actúa como Responsable respecto de:
Bijao actúa únicamente como Encargado respecto de los datos de los clientes, pacientes o usuarios finales que cada comercio registra en sus módulos de POS, CRM, agenda, portal público o fidelización. Bajo esta modalidad, Bijao procesa la información siguiendo exclusivamente las instrucciones del comercio y no la usa para finalidades propias.
Si eres cliente o paciente de un negocio que usa Bijao y quieres ejercer tus derechos sobre esos datos, dirígete al negocio. Si nos escribes a nosotros, trasladaremos tu solicitud al Responsable correspondiente y te lo informaremos.
Como Responsable, tratamos los datos para:
Como Encargado, tratamos los datos únicamente para prestar la plataforma al comercio Responsable, conforme a sus instrucciones. Las campañas de marketing y los mensajes que un comercio envíe a sus propios clientes se ejecutan bajo su responsabilidad y con su propia autorización.
Lo que no hacemos: no vendemos datos personales, no los cedemos a terceros con fines publicitarios y no usamos la información de un comercio para beneficiar a otro. Solo empleamos datos agregados y anonimizados —que no permiten identificar a ninguna persona ni negocio— con fines estadísticos y de mejora del producto.
Cuando la plataforma es utilizada por IPS, consultorios o profesionales de la salud para la gestión de agendas y admisión, aplicamos estándares reforzados:
La institución de salud conserva su calidad de Responsable y debe cumplir las normas especiales que le apliquen, incluidas las de historia clínica, reserva y tiempos de retención documental.
La plataforma permite que un comercio o una institución de salud gestione citas y registros de personas menores de edad. En esos casos:
Al registrarse, aceptar esta Política o suministrar sus datos, el Titular autoriza su tratamiento conforme a las finalidades aquí descritas. La autorización puede constar por medios físicos o electrónicos y conservamos prueba de ella, incluyendo la versión del texto aceptado, la fecha y hora y el origen de la aceptación. La autorización puede revocarse en cualquier momento, salvo que exista un deber legal o contractual que imponga permanecer en la base de datos.
Para prestar los Servicios nos apoyamos en proveedores de infraestructura y tecnología que actúan como encargados y que pueden operar fuera de Colombia. Con ellos exigimos garantías de seguridad y confidencialidad equivalentes a las de la ley colombiana, y el Titular autoriza expresamente dicha transmisión al aceptar esta Política. A la fecha de esta versión son:
| Proveedor | Función | Ubicación del tratamiento |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos adjuntos. | Estados Unidos (infraestructura de nube) |
| Vercel | Alojamiento y entrega de la aplicación web y los portales públicos. | Estados Unidos / red global |
| Render | Alojamiento de la API y la lógica de negocio. | Estados Unidos |
| Cloudflare | Verificación anti-bot en formularios de acceso y agendamiento. | Red global |
| Modelo de inteligencia artificial que responde las consultas del asistente. | Estados Unidos | |
| ePayco | Pasarela de pagos para suscripciones y pagos de portales públicos. | Colombia |
| Integraciones activadas por el propio comercio | Sistemas externos (por ejemplo, un sistema de información en salud) con los que el comercio decide sincronizar su operación. | Según el proveedor que el comercio contrate |
Cuando un usuario consulta al asistente, se envía al proveedor del modelo únicamente la información del propio negocio que se requiere para construir la respuesta. Bijao no utiliza datos clínicos ni de salud en esta función, y exige que el contenido enviado no se utilice para entrenar modelos del proveedor. Las respuestas del asistente son orientativas y no sustituyen el juicio profesional del usuario.
Cuando un comercio decide conectar Bijao con un sistema externo, dicha comunicación se realiza bajo su instrucción y responsabilidad. El tercero receptor asume su propio rol frente a los datos y se rige por su respectiva política de tratamiento.
Todo Titular tiene derecho a:
Limitación al derecho de supresión: la supresión no procede cuando exista un deber legal o contractual de permanencia en la base de datos (por ejemplo, obligaciones vigentes, retención contable o tributaria, o requerimientos de autoridad competente). En esos casos el dato se bloquea para usos distintos del cumplimiento de dicho deber.
Las solicitudes se envían a admin@bijao.app, indicando la identificación del Titular, la descripción de los hechos y los soportes que se quieran hacer valer. Los términos legales de respuesta son:
| Tipo de trámite | Término de respuesta | Prórroga máxima |
|---|---|---|
| Consulta (información sobre los datos) | 10 días hábiles | 5 días hábiles |
| Reclamo (corrección, actualización o supresión) | 15 días hábiles | 8 días hábiles |
Cuando la solicitud recaiga sobre datos que Bijao trata como Encargado por cuenta de un comercio, la trasladaremos al Responsable e informaremos de ello al solicitante.
Agotado este trámite, el Titular puede presentar queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia. El trámite previo ante el Responsable es requisito de procedibilidad.
Aplicamos los principios de privacidad desde el diseño y por defecto: cada módulo procesa el mínimo de datos necesario para cumplir su función. Nuestras medidas técnicas, humanas y administrativas incluyen:
Ningún sistema es infalible. Ante un incidente de seguridad que comprometa datos personales, informaremos a los responsables y titulares afectados y reportaremos a la Superintendencia de Industria y Comercio conforme a la normativa vigente.
Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Los soportes de operaciones comerciales y contables se conservan por los términos que exige la ley colombiana, incluido el artículo 60 del Código de Comercio. Cuando actuamos como Encargado, la conservación y eliminación se realizan conforme a las instrucciones del comercio Responsable. Terminada la relación, los datos personales que no estén sujetos a un deber legal de conservación se eliminan dentro de los treinta (30) días siguientes.
Esta Política rige a partir de su publicación y permanece vigente durante la relación comercial y por los términos legales de retención de la información. Podremos actualizarla; publicaremos la versión vigente con su fecha de actualización y, cuando los cambios sean sustanciales, lo notificaremos por los canales disponibles.
Para ejercer tus derechos o resolver dudas sobre el tratamiento de tus datos, escríbenos a admin@bijao.app. Bijao · Turbaco, Bolívar, Colombia.