Política de Tratamiento de Datos Personales de BUO

Versión 1.0 · Vigente desde el 22 de octubre de 2026

Esta política explica qué datos tuyos recogemos en https://holabuo.com, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.

BUO es un producto en desarrollo. Hoy el sitio solo ofrece una lista de espera: no vendemos nada y no cobramos nada. Esta política cubre los datos de esa lista de espera.

Si prefieres la versión corta, lee el Aviso de privacidad.

1. Quién es responsable de tus datos

El Responsable del tratamiento de tus datos es Agrapp S.A.S., sociedad colombiana que opera de forma temporal el sitio y la lista de espera bajo el nombre comercial BUO, mientras se constituye la sociedad que operará BUO (sección 17):

• Nombre: Agrapp S.A.S.
• Documento: NIT 901.203.362-1
• Domicilio y dirección: Calle 64 # 7-61, oficina 504, Bogotá D.C., Colombia
• Correo para temas de datos personales: datos@holabuo.com
• Correo de contacto general: hola@holabuo.com
• Teléfono: +57 321 354 8784
• Sitio web: https://holabuo.com

En esta política, «BUO», «nosotros» y «el Responsable» se refieren a esa persona.

2. Palabras clave

Usamos estas palabras con el sentido que les da la ley colombiana:

• Dato personal: cualquier información que te identifica o que puede asociarse a ti. Por ejemplo, tu nombre y tu correo.
• Titular: tú, la persona a quien se refieren los datos.
• Tratamiento: cualquier cosa que se haga con tus datos: recogerlos, guardarlos, usarlos, enviarlos o borrarlos.
• Responsable: quien decide para qué y cómo se tratan los datos. En este caso, BUO (sección 1).
• Encargado: un proveedor que trata los datos por cuenta del Responsable y siguiendo sus instrucciones. Por ejemplo, el servicio donde se guarda la base de datos.
• Autorización: tu permiso previo, expreso e informado para que tratemos tus datos.
• Dato sensible: el que afecta tu intimidad o cuyo mal uso puede discriminarte, como el origen racial o étnico, la orientación política, las creencias religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, la salud, la vida sexual y los datos biométricos.
• Transmisión: cuando enviamos datos a un Encargado, dentro o fuera de Colombia, para que los trate por nuestra cuenta.
• Transferencia: cuando enviamos datos a otro Responsable, que los usaría para sus propios fines. No hacemos transferencias de tus datos.
• Aviso de privacidad: el resumen de esta política que ves cuando te inscribes.

3. Principios que seguimos

• Legalidad: tratamos tus datos según la Ley 1581 de 2012 y sus normas reglamentarias.
• Finalidad: solo los usamos para lo que te informamos en la sección 5.
• Libertad: solo los tratamos con tu autorización.
• Solo lo necesario: pedimos únicamente los datos que sirven para esas finalidades.
• Veracidad o calidad: procuramos que estén completos y al día, y los corregimos cuando nos lo pides.
• Transparencia: puedes preguntarnos en cualquier momento qué datos tenemos sobre ti.
• Acceso y circulación restringida: no publicamos tus datos. Solo acceden las personas y los proveedores que los necesitan para las finalidades de esta política.
• Seguridad: usamos medidas razonables para proteger tus datos (sección 15).
• Confidencialidad: quien tenga acceso a tus datos debe guardar reserva, incluso después de dejar de trabajar con ellos.

4. Qué datos recogemos

4.1 Lo que escribes o eliges al inscribirte

4.2 Lo que puedes contarnos después, si quieres

Después de inscribirte te invitamos a «Ayúdanos a conocer mejor tu caso». Todo es opcional:

• Empresa.
• Cargo o rol.
• Tamaño de la empresa.
• Cuántas consultas harías al mes.
• Si aceptas una conversación de 15 minutos con nosotros.
• Un comentario libre.

4.3 Lo que se registra automáticamente

• La fecha y el texto exacto de la autorización que aceptaste.
• Los parámetros de campaña del enlace por el que llegaste (UTM: fuente, medio, campaña, contenido y término).
• La página desde la que llegaste (referrer).
• El tipo de dispositivo: móvil, tableta o escritorio.
• La sección del sitio desde la que abriste el formulario.
• La variante de la página y la versión del formulario que viste.
• Tu dirección IP y señales técnicas de tu navegador. Las procesa Cloudflare para entregarte el sitio y para verificar que no eres un bot (sección 7). No las guardamos en la lista de espera.

4.4 Lo que no te pedimos

No te pedimos cédula, teléfono, dirección, datos financieros ni datos sensibles.

En la pregunta abierta y en el comentario libre puedes escribir lo que quieras. Te pedimos que no incluyas datos sensibles ni datos de otras personas (nombres, documentos, teléfonos o situaciones de terceros). Más detalles en la sección 12.

5. Para qué usamos tus datos

No vendemos tus datos ni los cedemos a terceros para que los usen para sus propios fines.

Si algún día queremos usar tus datos para una finalidad distinta, te pediremos una nueva autorización antes de hacerlo.

Sobre los correos que te enviamos

• Solo te escribimos por correo electrónico.
• Los correos de novedades y promociones los enviamos de lunes a viernes entre las 7:00 a. m. y las 7:00 p. m., y los sábados entre las 8:00 a. m. y las 3:00 p. m., hora de Colombia. Nunca los domingos ni los días festivos, y no más de uno al día.
• Cada correo de novedades o promociones trae un enlace para dejar de recibirlos.
• Las condiciones de cada promoción o descuento (vigencia, requisitos, límites) las informamos en la comunicación de esa promoción.

6. Cómo nos das tu autorización y cómo la guardamos

• Das tu autorización al marcar tú mismo la casilla obligatoria del formulario antes de enviarlo. El texto que aceptas es:

  «Autorizo a Agrapp S.A.S. (BUO) a tratar mis datos para gestionar la lista de espera, según la política de tratamiento de datos.»

• Recibir novedades, promociones y descuentos es opcional y tiene su propia casilla, que viene sin marcar. Puedes inscribirte sin marcarla. Su texto es:

  «Quiero recibir novedades, promociones y descuentos de BUO por correo.»

• Junto a la casilla está el enlace a esta política, que detalla todas las finalidades.

• Guardamos la fecha y el texto exacto que aceptaste, junto con la versión del formulario. Ese registro electrónico es la prueba de tu autorización. Puedes pedirnos una copia cuando quieras.

• Tu silencio nunca cuenta como autorización.

• Los datos opcionales de la sección 4.2 los das si quieres, después de inscribirte. Aceptar la conversación de 15 minutos es una decisión aparte: si no la aceptas, no te invitamos.

7. Con quién compartimos tus datos y envío a Estados Unidos

Para que el sitio funcione usamos tres proveedores. Los tres son Encargados: tratan tus datos solo para prestarnos su servicio, siguiendo nuestras instrucciones y los acuerdos de tratamiento de datos que tenemos con ellos.

Transmisión internacional. Esto significa que tus datos se envían a Estados Unidos y se guardan allí. La Superintendencia de Industria y Comercio (SIC) incluye a Estados Unidos entre los países con un nivel adecuado de protección de datos. Aun así, seguimos siendo responsables de tus datos frente a ti. Al aceptar esta política, sabes que tus datos se envían a Estados Unidos y lo autorizas expresamente.

Cloudflare opera una red global: para llegar a su destino, tus datos pueden pasar por servidores en otros países.

Turnstile es la verificación de Cloudflare que distingue a una persona de un bot. Para hacerlo analiza tu dirección IP y señales técnicas de tu navegador y de tu dispositivo.

Autoridades. Solo entregamos datos a una autoridad pública o judicial cuando la ley nos obliga a hacerlo.

Nuevos proveedores. Si empezamos a usar otro proveedor que trate tus datos (por ejemplo, para enviar correos), lo agregaremos a esta tabla antes de usarlo.

8. Tus derechos

Como Titular de tus datos tienes derecho a:

1. Conocer, actualizar y corregir tus datos. Esto incluye datos incompletos, inexactos o que induzcan a error, y datos que no autorizaste.
2. Pedir prueba de tu autorización.
3. Saber cómo hemos usado tus datos, si nos lo preguntas.
4. Revocar tu autorización y pedir que borremos tus datos en cualquier momento (sección 11).
5. Acceder gratis a tus datos. Puedes consultarlos sin costo al menos una vez cada mes calendario, y cada vez que cambiemos esta política de forma sustancial.
6. Presentar una queja ante la SIC si crees que no cumplimos la ley. Antes debes haber hecho la consulta o el reclamo con nosotros (sección 10.5).

9. Quién atiende tus solicitudes

Agrapp S.A.S., como Responsable, atiende directamente las consultas, los reclamos y las solicitudes de corrección, supresión y revocatoria.

• Canal: datos@holabuo.com
• Por escrito: Calle 64 # 7-61, oficina 504, Bogotá D.C., Colombia

Hacer una solicitud no tiene ningún costo.

10. Cómo hacer una consulta o un reclamo

10.1 Quién puede pedir

• Tú, como Titular.
• Tus causahabientes (por ejemplo, tus herederos), demostrando esa calidad.
• Tu representante o apoderado, demostrando la representación.
• Otra persona, cuando exista una estipulación a tu favor o a favor de otro.

10.2 Qué debe incluir tu solicitud

• Tu nombre y el correo con el que te inscribiste.
• Qué quieres: conocer tus datos, corregirlos, borrarlos, revocar la autorización o reportar un incumplimiento.
• Si es un reclamo, una descripción de los hechos y los documentos que quieras aportar.
• El correo o la dirección donde quieres recibir la respuesta.
• Si actúas por otra persona, el documento que lo demuestre.

Para verificar tu identidad basta, por lo general, con que escribas desde el correo con el que te inscribiste. Si escribes desde otro, podemos pedirte una verificación sencilla antes de responder.

10.3 Consultas: para saber qué datos tenemos sobre ti

• Te respondemos en máximo 10 días hábiles, contados desde que recibimos la consulta.
• Si no podemos responder en ese plazo, te avisamos antes de que venza, te explicamos el motivo y te damos una nueva fecha. Esa fecha no puede pasar de 5 días hábiles después del primer plazo.

10.4 Reclamos: para corregir, actualizar o borrar datos, revocar la autorización o reportar un incumplimiento

• Si tu reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes a recibirlo. Si pasan 2 meses desde que te lo pedimos sin que nos respondas, entenderemos que desististe del reclamo.
• Si el reclamo no nos corresponde, se lo enviamos a quien corresponda en máximo 2 días hábiles y te avisamos.
• Cuando el reclamo está completo, marcamos tus datos con la leyenda «reclamo en trámite» y el motivo, en máximo 2 días hábiles. La marca se mantiene hasta que decidamos.
• Te respondemos en máximo 15 días hábiles, contados desde el día siguiente a recibir el reclamo. Si no es posible, te explicamos el motivo y te damos una nueva fecha, que no puede pasar de 8 días hábiles después del primer plazo.

10.5 Queja ante la Superintendencia de Industria y Comercio

Si no estás de acuerdo con nuestra respuesta, o no te respondimos a tiempo, puedes presentar una queja ante la SIC (https://www.sic.gov.co). La ley exige que primero hayas hecho la consulta o el reclamo con nosotros.

11. Cómo revocar tu autorización o pedir que borremos tus datos

Puedes hacerlo en cualquier momento y sin costo. Tienes dos opciones:

• Revocatoria parcial: dejas de recibir novedades y promociones, pero sigues en la lista de espera y te avisamos cuando haya acceso para ti.
• Revocatoria total: sales de la lista de espera y borramos tus datos.

Cómo hacerlo:

• Para dejar de recibir novedades y promociones, usa el enlace que trae cada correo. La baja se procesa sin demora.
• Para cualquiera de las dos opciones, escribe a datos@holabuo.com. Tramitamos tu solicitud como un reclamo, con los plazos de la sección 10.4.

Inscribirte en la lista de espera no te obliga a nada. Por eso no existe ningún deber legal ni contractual que te impida salir de ella.

Cuando borramos tus datos, conservamos solo un registro mínimo: tu correo, la fecha de tu autorización y la fecha y el contenido de tu solicitud. Lo guardamos para demostrar que cumplimos y para no volver a escribirte. Ese registro sigue los plazos de la sección 14.

Si vence el plazo legal y no hemos borrado tus datos, puedes pedirle a la SIC que ordene la revocatoria o la supresión.

12. Datos sensibles y datos de otras personas

• No te pedimos datos sensibles. Ninguna parte del formulario depende de que los des.
• En los campos de texto libre, no escribas datos sobre tu salud, tu origen racial o étnico, tus opiniones políticas, tus creencias, tu vida sexual, tu pertenencia a sindicatos u organizaciones, ni datos biométricos. Tampoco escribas datos de otras personas.
• Si aun así los escribes, responder sobre datos sensibles es siempre voluntario. Si los detectamos, podemos borrarlos o anonimizarlos.

13. Menores de edad

El sitio está dirigido a mayores de 18 años. Si eres menor de edad, por favor no te inscribas. Si sabemos que un menor se inscribió, borraremos sus datos. Si eres padre, madre o representante de un menor que se inscribió, escríbenos a datos@holabuo.com.

14. Cuánto tiempo guardamos tus datos

• Datos de la lista de espera: mientras exista la lista y hasta 24 meses después de tu última interacción con nosotros, o hasta que pidas que los borremos, lo que ocurra primero. Cuentan como interacción: inscribirte, actualizar tus datos, responder un correo o enviarnos una solicitud.
• Antes de borrar tus datos por inactividad, podemos escribirte para preguntarte si quieres seguir en la lista.
• Prueba de tu autorización y de tus solicitudes: la guardamos mientras tratemos tus datos y, después, por el tiempo necesario para responder reclamos o requerimientos de autoridades, sin pasar de 3 años.
• Estadísticas agregadas o anonimizadas: podemos conservarlas, porque ya no te identifican.
• Vigencia de la base de datos: la base de datos de la lista de espera estará vigente mientras BUO esté en desarrollo y lanzamiento y existan las finalidades de la sección 5, con los límites de esta sección.

Si BUO abre al público y creas una cuenta, los datos de tu cuenta se regirán por la política de datos vigente en ese momento, que te informaremos.

15. Seguridad

• Todo el sitio funciona con conexión cifrada (HTTPS).
• El acceso a la base de datos está restringido a las personas autorizadas.
• Las áreas internas del producto están protegidas con contraseña.
• Nuestros proveedores aplican sus propias medidas de seguridad.

Ningún sistema conectado a internet es completamente seguro, así que no podemos garantizar una seguridad absoluta. Si ocurre un incidente que ponga en riesgo tus datos, lo informaremos a la SIC como exige la ley y, cuando corresponda, también a ti.

16. Cookies y analítica

• No usamos cookies de publicidad ni cookies de analítica de terceros.
• No usamos píxeles de redes sociales.
• Nuestra analítica del sitio solo registra eventos de navegación, sin tu nombre, tu correo, tus textos libres ni tu ubicación precisa.
• Cuando activemos Cloudflare Web Analytics, medirá el tráfico sin cookies.
• Turnstile analiza señales técnicas del navegador y del dispositivo para distinguir personas de bots (sección 7).

17. Si cambia el Responsable

Hoy el Responsable es Agrapp S.A.S., de forma temporal. Cuando se constituya la sociedad que operará BUO, tus datos pasarán a ella como nuevo Responsable. Al autorizar el tratamiento autorizas también esa transferencia. La nueva sociedad quedará obligada por esta política y solo podrá usar tus datos para las mismas finalidades.

Te avisaremos por correo al menos 15 días antes del cambio. Si no estás de acuerdo, puedes pedir que borremos tus datos antes de que ocurra. Si el cambio implicara una finalidad nueva, te pediremos una nueva autorización.

18. Cambios a esta política

• Si hacemos un cambio sustancial (por ejemplo, en quién es el Responsable o en las finalidades), te avisaremos por correo antes de aplicarlo.
• Si el cambio es en las finalidades, te pediremos una nueva autorización.
• Los demás cambios los publicamos en esta misma página, con un nuevo número de versión y una nueva fecha.
• Si nos pides una versión anterior, te la enviamos.

19. Normas aplicables

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales que las modifiquen o complementen.

20. Vigencia

Esta política (versión 1.0) rige desde el 22 de octubre de 2026.