Política de privacidad

Política de Privacidad – BPENNOVA Consulting Group

1. Introducción y responsable del tratamiento

Esta Política de Privacidad explica qué datos personales recopila BPENNOVA Consulting Group, cómo los usa, con quién los comparte y qué derechos tiene usted sobre ellos. Está vigente desde el 9 de octubre de 2026.

BPENNOVA Consulting Group («BPENNOVA») presta servicios del ámbito financiero y de automatización de procesos para compañías en Chile, México y Colombia. Esta política aplica a nuestro sitio web www.bp-ennova.com, a los formularios que ofrecemos en él, a nuestras comunicaciones comerciales, a los eventos en que participamos y a las demás actividades descritas aquí (en conjunto, el «Servicio»).

Nuestro rol. Somos responsable del tratamiento de los datos de visitantes del sitio, contactos comerciales, clientes y candidatos. Cuando procesamos datos personales incluidos en la información que una compañía cliente nos entrega para prestarle el servicio (por ejemplo, datos de representantes legales, accionistas o empleados que figuren en estados financieros y sus notas), actuamos como encargado por cuenta de esa compañía, que es la responsable, y tratamos esos datos solo según sus instrucciones y el contrato de servicio.

Aviso para usuarios en Chile, México y Colombia. Consulte la sección 8 para conocer los derechos que le reconoce la ley de su país y cómo ejercerlos.

2. Información personal que recopilamos

Usted controla la cantidad y el tipo de información que nos entrega al usar el sitio. Podemos recopilar los siguientes datos.

Información que usted nos proporciona

Datos de contacto: nombre y apellido, correo electrónico, teléfono, país, ciudad, dirección, cargo y empresa.
Datos de comunicaciones: mensajes que nos envía por formularios, correo, chat en línea, redes sociales o teléfono. Le pedimos limitar lo que comparte a lo necesario para responder su consulta.
Datos comerciales y transaccionales: servicios contratados, órdenes, facturación y datos de pago necesarios para completar una transacción. Los datos de tarjetas los procesan directamente nuestros procesadores de pago.
Datos de marketing: sus preferencias para recibir comunicaciones y su interacción con ellas.
Información contenida en los documentos que usted nos entrega para prestar el servicio (estados financieros, balances, notas, archivos XBRL y otros). Puede incluir datos de personas naturales como representantes legales, accionistas, auditores o empleados.

No le pedimos datos sensibles (salud, origen racial o étnico, creencias religiosas, opiniones políticas, biometría, entre otros). Le pedimos no incluirlos en formularios ni documentos, salvo que sea indispensable para el servicio y exista su autorización expresa.

Información de otras fuentes

Podemos combinar sus datos con información de fuentes públicas (registros oficiales, superintendencias, páginas web y redes profesionales), de nuestros aliados comerciales y tecnológicos, de proveedores de servicios, de nuestros clientes y, en operaciones societarias, de la contraparte de la transacción.

Información recopilada automáticamente

Cuando usa el sitio, recibimos datos de su navegador o dispositivo:

Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo, idioma y ubicación aproximada (ciudad o país).
Datos de actividad: sitio desde el que llegó, páginas visitadas, tiempo de permanencia, rutas de navegación y enlaces en los que hace clic.
Interacción con correos: si abre o no nuestros mensajes y los enlaces que usa, mediante web beacons o píxeles.

Usamos esta información para analizar tendencias entre los usuarios y mejorar el sitio.

3. Cómo usamos su información

Usamos sus datos personales para las siguientes finalidades, o para las que le informemos al momento de recopilarlos:

Prestar y operar el Servicio: atender sus solicitudes, cotizar, contratar, ejecutar los servicios de estados financieros y de automatización de procesos, facturar y brindar soporte.
Seguridad: proteger el sitio, las cuentas y los sistemas, y prevenir fraudes, ciberataques y usos no autorizados.
Comunicaciones: enviarle avisos del servicio, actualizaciones, alertas de seguridad y mensajes administrativos.
Personalización y mejora: entender sus necesidades, recordar sus preferencias, analizar el uso del sitio y desarrollar nuevos productos y servicios.
Marketing: enviarle información comercial, boletines, invitaciones a eventos y ofertas nuestras o de nuestros aliados, que podemos adaptar a sus intereses. Puede dejar de recibirlas en cualquier momento (sección 8).
Publicidad basada en intereses: mostrarle anuncios relacionados con su navegación, mediante las cookies descritas en la sección 4 y solo cuando usted lo haya aceptado.
Cumplimiento y protección: cumplir la ley y los requerimientos de autoridades, resolver disputas, hacer cumplir nuestros términos y defender nuestros derechos.
Datos agregados o anonimizados: crear información que no lo identifica y usarla para analizar y mejorar nuestro negocio. No intentamos reidentificar esos datos.

Si necesitamos usar sus datos para una finalidad distinta e incompatible con la original, le pediremos antes su autorización.

4. Cookies, tecnologías de seguimiento y analítica

Nuestro sitio usa cookies: pequeños archivos de texto que se guardan en su computador o dispositivo móvil y lo identifican de forma única. Al aceptar su uso, usted nos autoriza, y autoriza a los terceros con los que trabajamos, a colocar y leer las cookies descritas abajo. Puede configurar su navegador para rechazarlas, aunque algunas funciones del sitio podrían dejar de operar.

Tipo de cookie	Para qué la usamos	¿Requiere su aceptación?
Estrictamente necesarias	Mostrar contenido, validar la sesión y responder sus solicitudes	No
De rendimiento y analítica	Medir páginas visitadas, fuentes de tráfico y uso del sitio	Sí
De funcionalidad	Recordar idioma, país y otras preferencias	Sí
De publicidad y segmentación	Crear un perfil de intereses y mostrar anuncios relevantes en otros sitios	Sí
De sesión	Vincular sus acciones durante una visita; caducan al cerrar el navegador	No
Persistentes	Recordar sus preferencias entre visitas	Sí

Web beacons. Usamos píxeles en nuestros correos para saber, de forma estadística, cuántas personas los abren y cómo interactúan con ellos.

Google Analytics. Usamos Google Analytics para analizar el tráfico del sitio. Recopila, entre otros, su dirección IP y datos de navegación, y no lo identifica por su nombre. Puede impedir su uso con el complemento de inhabilitación de Google Analytics y conocer más en la política de privacidad de Google.

No rastrear. Algunos navegadores permiten enviar una señal de «No rastrear». Por ahora nuestro sitio no responde a esa señal. Puede desactivar el seguimiento en la configuración de su navegador.

5. Cómo compartimos su información

No vendemos ni alquilamos sus datos personales a terceros con fines de comercialización. Podemos compartirlos con las siguientes categorías de destinatarios, solo en la medida necesaria:

Aliados estratégicos y tecnológicos. Actualmente tenemos alianzas con Fujitsu y Workiva. Compartimos datos con ellos cuando es necesario para prestar un servicio conjunto, o cuando usted lo autoriza. Cada aliado trata los datos conforme a su propia política de privacidad y a los acuerdos que mantiene con nosotros.
Proveedores de servicios. Terceros que nos ayudan a operar: alojamiento en la nube, tecnología de la información, soporte, chat, correo electrónico, marketing, analítica web, envío de documentos, centros de atención y procesamiento de pagos.
Procesadores de pago. Los datos de su tarjeta los recopila y procesa directamente el procesador, bajo su propia política.
Asesores profesionales. Abogados, contadores, auditores, bancos y aseguradoras, en el marco de los servicios que nos prestan.
Redes publicitarias y plataformas. Cuando usted acepta las cookies de publicidad, empresas como Google o Meta pueden recibir datos de navegación para mostrarle anuncios.
Terceros designados por usted. Cuando nos lo instruye o nos da su autorización.
Autoridades. Entidades gubernamentales, judiciales o de control, cuando la ley o una orden válida lo exija, para investigar infracciones, hacer cumplir nuestros términos o proteger los derechos, la propiedad o la seguridad de BPENNOVA, sus usuarios, empleados y aliados.
Cesionarios en operaciones societarias. Si BPENNOVA se fusiona, se vende o transfiere activos en todo o en parte, o entra en un proceso de insolvencia, sus datos podrían transferirse al nuevo controlador, que deberá respetar esta política y avisarle de cualquier cambio.

También podemos compartir información agregada o anonimizada que no lo identifica.

6. Transferencias y transmisiones internacionales

BPENNOVA opera en Chile, México y Colombia, y trabaja con proveedores y aliados que pueden estar en esos países o en otros, incluidos Estados Unidos, Japón y países de la Unión Europea. Por eso sus datos pueden almacenarse, procesarse o transferirse entre países distintos al suyo.

Cuando enviamos datos fuera de su país, adoptamos medidas razonables para que reciban un nivel de protección adecuado, por ejemplo:

contratos con cláusulas de protección de datos con el destinatario;
verificación de que el país o el destinatario ofrece un nivel adecuado de protección, cuando la ley lo exige;
su autorización previa, expresa e informada, en los casos en que la ley la requiera.

Al usar nuestro sitio y aceptar esta política, usted autoriza estas transferencias en los términos aquí descritos, sin perjuicio de las garantías que la ley de su país le reconoce. Si es usuario de la Unión Europea o del Reino Unido, aplicamos las salvaguardas del RGPD (cláusulas contractuales tipo o, en casos limitados, su consentimiento explícito). Puede pedirnos más información escribiendo a soporte@bp-ennova.com.

7. Conservación y seguridad de la información

Conservación

Conservamos sus datos solo el tiempo necesario para cumplir las finalidades para las que se recopilaron y para atender obligaciones legales, contractuales, contables, tributarias y de reporte, o para establecer o defender reclamaciones. Para fijar ese plazo consideramos la cantidad, naturaleza y sensibilidad de los datos, el riesgo de uso o divulgación no autorizados y la normativa aplicable. Cuando dejan de ser necesarios, los eliminamos, anonimizamos o aislamos de todo tratamiento posterior. Podemos conservarlos en formato electrónico, en papel o en ambos.

Seguridad

Construimos el sitio con medidas técnicas, administrativas y físicas estándar de la industria para proteger sus datos, entre ellas cifrado de las comunicaciones. Exigimos a nuestros proveedores medidas equivalentes. Aun así, ningún sistema conectado a internet es completamente seguro y no podemos garantizar la ausencia total de pérdida, acceso indebido o uso indebido de la información.

Le recomendamos proteger sus claves, no compartirlas y cerrar sesión al terminar, sobre todo en equipos compartidos o públicos. Si detectamos un incidente de seguridad que afecte sus datos, lo notificaremos a usted y a las autoridades cuando la ley lo exija.

8. Sus derechos y cómo ejercerlos

Según su país de residencia, usted puede ejercer los siguientes derechos sobre sus datos personales. No son absolutos y podemos negarlos en los casos que la ley permita.

Acceso: conocer qué datos tratamos y recibir una copia.
Rectificación o actualización: corregir datos inexactos o incompletos.
Supresión o cancelación: pedir que eliminemos sus datos cuando ya no sean necesarios o hayan sido tratados sin base legal.
Oposición o limitación: oponerse a un tratamiento, por ejemplo el de marketing directo, o pedir que lo restrinjamos.
Revocación de la autorización: retirar su consentimiento en cualquier momento. No afecta tratamientos anteriores ni los que la ley nos obliga a mantener.
Portabilidad, cuando su ley la reconozca.
Reclamo ante la autoridad: presentar una queja ante la autoridad de protección de datos de su país.

Por país

Colombia. Aplican la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las normas que los complementen. Atendemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables conforme a la ley. La autoridad es la Superintendencia de Industria y Comercio (SIC).
Chile. Aplican la Ley 19.628 y la Ley 21.719, que moderniza el régimen de protección de datos personales y crea la Agencia de Protección de Datos Personales, en la medida y desde la fecha en que esté vigente. Usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal.
México. Aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa. Usted puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO). La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.
Unión Europea y Reino Unido. Si se encuentra allí, además puede pedir la limitación del tratamiento, oponerse al fundado en interés legítimo y presentar un reclamo ante la autoridad de control de su lugar de residencia.

Cómo presentar su solicitud

Escriba a soporte@bp-ennova.com, con su nombre completo, país, un medio de contacto, copia de un documento de identidad y la descripción clara de lo que solicita. Si actúa mediante un representante, adjunte el poder o autorización correspondiente. Podemos pedirle información adicional para verificar su identidad y no atender solicitudes sin ella.

Comunicaciones comerciales. Puede dejar de recibir correos de marketing con el enlace de cancelación al final de cada mensaje o escribiéndonos. Seguiremos enviándole mensajes del servicio y otros no comerciales.

9. Menores, enlaces, cambios y contacto

Menores de edad. El Servicio está dirigido a empresas y no a menores de 18 años. No recopilamos a sabiendas datos de menores de 18 años. Si usted es padre, madre o tutor y cree que un menor nos entregó datos, escríbanos y los eliminaremos en un plazo razonable; antes podemos pedir una prueba de identidad para evitar eliminaciones malintencionadas.

Enlaces a otros sitios. Nuestro sitio puede enlazar a sitios de terceros que no controlamos y que tienen sus propias políticas. No somos responsables de ellos; le recomendamos leer sus avisos de privacidad.

Cambios a esta política. Podemos modificar esta política en cualquier momento. Publicaremos la versión actualizada en el sitio con su nueva fecha de vigencia y, si cambiamos de forma importante el uso de sus datos, se lo informaremos por correo electrónico. Seguir usando el Servicio después de un cambio implica que lo acepta.

Contacto. Para preguntas sobre esta política o para ejercer sus derechos:

Sitio web: www.bp-ennova.com

Correo electrónico: soporte@bp-ennova.com