Política de tratamiento de datos personales

Los que la persona entrega al solicitar su ingreso y los que completa después en su perfil. En concreto:

• De identificación y contacto: nombre completo, correo electrónico, teléfono y número de WhatsApp.
• Profesionales: cargo, empresa u organización, municipio donde trabaja, áreas de especialidad y una descripción breve del trabajo que hace.
• De la cuenta: una contraseña, que se guarda cifrada y en un formato del que no se puede recuperar el original —ni siquiera por quien administra la plataforma—, y el registro de las sesiones abiertas con su última actividad.
• Lo que la persona publica: propuestas de eventos con sus imágenes, recursos con sus archivos, votos sobre propuestas de otros y solicitudes de soporte.
• Opcionalmente, una fotografía de perfil, si decide subirla.

No usamos cookies de publicidad ni de analítica de terceros. La única cookie que la plataforma instala es la de la sesión, que es lo que permite mantenerse dentro sin escribir la contraseña en cada página.

• Crear y mantener la cuenta, y verificar quién entra.
• Publicar el perfil en el directorio interno, para que otros miembros puedan encontrar a la persona por su especialidad, su organización o su municipio.
• Enviar los correos propios del funcionamiento: la invitación inicial y la recuperación de contraseña.
• Hacer funcionar los eventos, los recursos compartidos y el soporte.
• Contactar a la persona por asuntos de la comunidad.

No vendemos, alquilamos ni cedemos estos datos a terceros con fines comerciales, y no los usamos para publicidad.

Nadie fuera de la comunidad. El directorio y todo lo que se publica dentro exigen una cuenta activa. Ninguna de esas páginas es accesible sin iniciar sesión ni aparece en buscadores.

Dentro, el perfil de cada persona es visible para los demás miembros: ese es justamente el propósito de un directorio profesional. Quien administra la plataforma ve además el estado de las cuentas y las solicitudes de soporte, que necesita para operar.

Para funcionar nos apoyamos en tres proveedores, que procesan datos por nuestra cuenta y únicamente para lo que les corresponde: el proveedor de infraestructura donde se alojan la aplicación y su base de datos, el servicio de correo transaccional que entrega las invitaciones y los enlaces de recuperación, y el formulario en línea con el que se recogen las solicitudes de ingreso antes de que exista una cuenta.

Algunos de ellos operan fuera de Colombia. Al entregar sus datos usted autoriza esa transmisión, limitada a lo necesario para prestar el servicio; ninguno está autorizado a usarlos para fines propios.

Mientras la persona haga parte de la comunidad. Si pide que se elimine su cuenta, borramos su perfil y sus datos de contacto.

De quien no llega a ser miembro no conservamos nada. Quien entrega sus datos para solicitar el ingreso recibe una invitación con una semana de plazo. Si la deja vencer, entendemos que no quiere entrar: su registro se elimina por completo, de forma automática y sin que tenga que pedirlo. Los datos recogidos en el formulario de solicitud no se conservan más allá de ese plazo.

Hay una excepción que conviene decir con claridad: lo que haya aportado a la comunidad —un recurso compartido, un evento aprobado— puede permanecer, porque dejó de ser únicamente suyo y otros lo están usando. Si prefiere que también se retire, basta con pedirlo.

Como titular de sus datos personales, usted puede en cualquier momento:

• Conocer qué datos suyos tenemos y cómo los usamos.
• Actualizarlos o corregirlos. La mayoría se editan directamente desde su perfil, sin pedir permiso a nadie.
• Solicitar prueba de la autorización que dio, salvo cuando la ley no la exige.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder gratuitamente a sus datos.

Hay dos vías, y cuál corresponde depende de si tiene una cuenta activa.

• Con cuenta activa, desde el módulo de soporte de la plataforma. Es la vía preferible: la solicitud queda registrada con su fecha, su historial y su respuesta, de modo que ambas partes pueden acreditar qué se pidió y cuándo se atendió.
• Sin cuenta, escribiendo a hola@bymaxi.dev. Es la vía de quien entregó sus datos y todavía no ha sido invitado, de quien tuvo cuenta y ya no la tiene, y de quien solicita precisamente que se elimine —porque al hacerlo pierde el acceso al módulo de soporte.

Por cualquiera de las dos atendemos las consultas en un plazo máximo de diez días hábiles y los reclamos en quince, contados desde su recibo, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Si no alcanzamos, se lo informamos antes de que venza el plazo con los motivos y la nueva fecha.

Para lo cotidiano no hace falta ninguna de las dos: los datos del perfil se editan desde la propia cuenta y los cambios son inmediatos.

La plataforma se sirve cifrada de extremo a extremo por HTTPS. Las contraseñas se guardan con un algoritmo de derivación de claves, no en texto ni de forma reversible. La base de datos no está expuesta a internet: sólo la alcanza la propia aplicación. Las sesiones se pueden cerrar de forma remota, y se cierran solas cuando una cuenta se desactiva o cambia de rol.

Ninguna medida es absoluta, y decir lo contrario sería falso. Si llegara a ocurrir un incidente que afecte datos personales, se informará a las personas afectadas y a la autoridad competente.

La comunidad es de ejercicio profesional y está dirigida a personas mayores de edad. No recogemos datos de menores de forma consciente.

Si esta política cambia de forma sustancial, se avisará dentro de la plataforma antes de que el cambio surta efecto. La fecha del encabezado siempre indica la versión vigente.

Consulte también los términos y condiciones.