Política de tratamiento y protección de datos personales.

SERVICIOS ESPECIALIZADOS EN TECNOLOGÍA BACKFRONT S.A.S.
NIT 902072368-5
Carrera 12A No. 19-51, barrio Santa Lucía, Ocaña, Norte de Santander, Colombia
contacto@backfront.com.co
+57 317 850 8337

En adelante, “BackFront”.

Esta política se adopta de acuerdo con la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen, adicionen, reglamenten o sustituyan.

Establecer las reglas bajo las cuales BackFront recolecta, almacena, usa, circula, transmite, transfiere, actualiza, corrige, conserva, elimina y trata datos personales, e informar al titular sobre el responsable, las finalidades, sus derechos, los canales para ejercerlos y las medidas generales de seguridad.

Aplica a los datos tratados por BackFront en medios físicos o digitales.

1. Visitantes del Sitio Web y personas que solicitan una revisión inicial.
2. Clientes, potenciales clientes y sus representantes o contactos.
3. Proveedores, contratistas y aliados.
4. Usuarios de productos que remitan a esta política.
5. Personas que presenten peticiones, consultas, quejas o reclamos.
6. Participantes en reuniones, diagnósticos, actividades o proyectos.
7. Personas que autoricen comunicaciones informativas o comerciales.

1. Autorización: consentimiento previo, expreso e informado del titular.
2. Base de datos: conjunto organizado de datos personales objeto de tratamiento.
3. Dato personal: información vinculada o asociable a una persona natural determinada o determinable.
4. Dato público: dato que no es privado, semiprivado o sensible.
5. Dato sensible: información que afecta la intimidad o cuyo uso indebido puede generar discriminación.
6. Encargado: quien trata datos por cuenta del responsable.
7. Responsable: quien decide sobre la base de datos o el tratamiento.
8. Titular: persona natural cuyos datos son tratados.
9. Tratamiento: cualquier operación de recolección, almacenamiento, uso, circulación, actualización o supresión.
10. Transferencia: envío de datos a otro responsable dentro o fuera de Colombia.
11. Transmisión: comunicación a un encargado para tratar datos por cuenta de BackFront.

1. Legalidad.
2. Finalidad.
3. Libertad.
4. Veracidad o calidad.
5. Transparencia.
6. Acceso y circulación restringida.
7. Seguridad.
8. Confidencialidad.
9. Necesidad y proporcionalidad.
10. Responsabilidad demostrada.

1. Directamente del titular o su representante autorizado.
2. Mediante el Sitio Web, correo, teléfono, WhatsApp o videoconferencia.
3. Durante reuniones, diagnósticos, proyectos o relaciones contractuales.
4. Desde fuentes públicas legalmente accesibles.
5. A través de proveedores que actúan por cuenta de BackFront.
6. Mediante registros técnicos, cookies y herramientas de seguridad.

1. Recibir, validar, organizar y responder solicitudes.
2. Contactar al titular y coordinar reuniones o seguimientos.
3. Comprender el problema, la operación o el proyecto.
4. Preparar diagnósticos, propuestas, cotizaciones, contratos u órdenes.
5. Evaluar viabilidad técnica, operativa, económica o comercial.
6. Prestar servicios de software, automatización, integración, consultoría, soporte e infraestructura.
7. Administrar relaciones comerciales, contractuales, contables y tributarias.
8. Atender consultas, reclamos y solicitudes de titulares.
9. Conservar evidencia de comunicaciones, autorizaciones y relaciones.
10. Prevenir fraude, suplantación, ataques, spam y accesos no autorizados.
11. Gestionar incidentes y mantener la seguridad de plataformas.
12. Cumplir obligaciones legales y requerimientos de autoridades.
13. Mejorar servicios mediante análisis internos, agregados o anonimizados.
14. Gestionar proveedores y defender derechos en actuaciones administrativas o judiciales.

Solo con autorización independiente del titular, BackFront podrá enviar información promocional sobre servicios, productos, contenidos, actividades, Klicor, Dorika, demostraciones, encuestas o eventos.

El titular podrá retirar esa autorización. Esto no impide las comunicaciones necesarias para responder su solicitud, ejecutar un contrato o cumplir obligaciones legales.

Salvo las excepciones legales, BackFront solicitará autorización previa, expresa e informada y conservará prueba cuando sea exigible. El silencio no constituye autorización.

1. Puede obtenerse mediante casillas no premarcadas, formularios, mensajes de datos, correo, grabaciones informadas, contratos o conductas inequívocas legalmente válidas.
2. Aceptar o consultar esta política no reemplaza por sí solo la autorización expresa requerida para cada finalidad.

BackFront no solicita datos sensibles mediante el formulario general.

1. Si fueran indispensables, se informará que el titular no está obligado a autorizarlos, salvo deber legal.
2. Se identificarán claramente, se explicará la finalidad y se solicitará autorización expresa cuando corresponda.
3. Se aplicarán medidas reforzadas y acceso restringido.

El formulario institucional no está dirigido a menores. Su información solo se tratará cuando sea indispensable, respete su interés superior y derechos, y cuente con autorización cuando corresponda. Los datos enviados sin necesidad o autorización podrán eliminarse.

1. Conocer, actualizar y rectificar sus datos.
2. Solicitar prueba de la autorización, salvo excepción legal.
3. Ser informado del uso dado a sus datos.
4. Presentar consultas y reclamos.
5. Solicitar supresión y revocar autorización cuando proceda.
6. Acceder gratuitamente a sus datos.
7. Presentar queja ante la SIC después de agotar el trámite aplicable ante BackFront.
8. Abstenerse de responder preguntas sobre datos sensibles o de menores cuando no exista obligación legal.

1. El titular.
2. Sus causahabientes.
3. Su representante o apoderado acreditado.
4. Quien actúe por estipulación a favor de otro o para otro.
5. El representante legal de un menor, cuando corresponda.

Las solicitudes deben enviarse a contacto@backfront.com.co con el asunto recomendado “Protección de datos personales”, o mediante los demás datos de contacto de esta política.

1. Nombre e identificación del titular.
2. Datos para recibir respuesta.
3. Descripción clara de la solicitud.
4. Documentos de identidad o representación, cuando sean necesarios.
5. Identificación de los datos o hechos relacionados.

Las consultas serán atendidas dentro de los diez días hábiles siguientes a su recepción. Si no fuera posible, BackFront informará la razón y la nueva fecha, que no podrá superar cinco días hábiles adicionales.

Los reclamos pueden solicitar corrección, actualización, supresión, revocatoria o informar un incumplimiento.

1. Si está incompleto, se requerirá lo faltante dentro de los cinco días hábiles siguientes.
2. Si pasan dos meses sin respuesta al requerimiento, se entenderá desistido.
3. Si BackFront no es competente, trasladará el reclamo dentro de dos días hábiles, cuando sea posible, e informará al interesado.
4. Recibido el reclamo completo, se marcará “reclamo en trámite” y su motivo en máximo dos días hábiles.
5. Se responderá dentro de quince días hábiles contados desde el día siguiente a su recepción. Si no fuera posible, se informará la causa y la nueva fecha, que no podrá superar ocho días hábiles adicionales.

El titular puede solicitar supresión o revocar su autorización. No procederá cuando exista obligación legal o contractual de conservar información, necesidad de defender derechos, atender autoridades o mantener evidencia contable, contractual o de seguridad.

La medida podrá consistir en eliminación, anonimización, bloqueo o restricción según resulte jurídicamente procedente.

Antes de presentar una queja ante la Superintendencia de Industria y Comercio, el titular deberá agotar la consulta o el reclamo ante BackFront cuando así lo exija la legislación.

BackFront puede contratar encargados para alojamiento, correo, bases de datos, seguridad, almacenamiento, automatización, soporte, mensajería o videoconferencia.

Actualmente el Sitio Web utiliza Vercel para alojamiento y ejecución, Neon Postgres para conservar la evidencia de autorización, Resend para correo transaccional, Cloudflare Turnstile para verificación contra abuso y Upstash para contadores temporales de seguridad. Estos proveedores tratarán información dentro de las finalidades autorizadas y bajo sus condiciones aplicables.

Algunos proveedores pueden procesar información fuera de Colombia. BackFront podrá realizar transmisiones internacionales a encargados bajo instrucciones y condiciones de protección. Cuando una operación sea una transferencia y exija autorización o requisito adicional, aplicará las medidas legales correspondientes.

BackFront no vende datos personales.

1. Empleados y contratistas que necesiten acceso.
2. Proveedores tecnológicos y profesionales sujetos a confidencialidad.
3. Autoridades administrativas, judiciales o de control.
4. Aliados de una propuesta o proyecto cuando exista autorización o base legal.
5. Terceros de una reorganización empresarial, sujetos a confidencialidad y continuidad de la protección.

Los datos se conservarán durante el tiempo necesario para las finalidades informadas, la relación comercial o contractual, garantías, soporte, obligaciones legales, términos de prescripción, seguridad y defensa jurídica. La evidencia de una autorización podrá conservarse mientras sea necesaria para demostrar el cumplimiento de obligaciones sobre tratamiento de datos.

Las solicitudes que no generen contratación podrán conservarse mientras exista seguimiento razonable, salvo solicitud de eliminación o revocatoria procedente. Finalizada la necesidad, se eliminarán, anonimizarán o archivarán con acceso restringido si existe deber de conservación.

BackFront adopta medidas razonables técnicas, administrativas y humanas contra pérdida, alteración, acceso, uso o divulgación no autorizados. Pueden incluir controles de acceso, autenticación, gestión de credenciales, cifrado cuando corresponda, copias de seguridad, registros, actualizaciones, privilegios restringidos, confidencialidad y respuesta a incidentes.

Ninguna medida elimina completamente los riesgos inherentes a Internet.

1. Analizar su naturaleza y alcance.
2. Adoptar medidas de contención y corrección.
3. Conservar evidencia razonable.
4. Evaluar riesgos para los titulares.
5. Informar a autoridades y titulares cuando exista obligación legal o sea necesario para reducir un riesgo significativo.

El titular debe suministrar información veraz y mantenerla actualizada. BackFront podrá solicitar confirmación o corrección cuando detecte inconsistencias.

BackFront puede usar automatización o inteligencia artificial como apoyo para organizar solicitudes, clasificar información, generar resúmenes internos, mejorar procesos o asistir operaciones.

No procurará adoptar decisiones con efectos jurídicos o significativamente adversos basadas exclusivamente en procesos automatizados sin revisión humana, salvo autorización, necesidad contractual o fundamento legal.

No deben ingresarse datos sensibles, secretos empresariales o información altamente confidencial en estas herramientas sin evaluación previa de seguridad, finalidad y autorización.

El uso de cookies y tecnologías similares se explica en la Política de Cookies.

BackFront cumplirá las obligaciones del RNBD cuando se encuentre entre los sujetos obligados. No estar obligado al registro no elimina los demás deberes sobre autorización, políticas, seguridad, atención de titulares y responsabilidad demostrada.

Las bases de datos tendrán vigencia mientras BackFront desarrolle su objeto social y subsistan las finalidades o deberes legales que justifiquen el tratamiento.

La política podrá modificarse por cambios legales, tecnológicos, operativos o comerciales. La versión vigente se publicará con su fecha. Si un cambio afecta sustancialmente una finalidad o requiere nueva autorización, BackFront implementará el mecanismo correspondiente.

Esta política entra en vigencia el 20 de julio de 2026.

SERVICIOS ESPECIALIZADOS EN TECNOLOGÍA BACKFRONT S.A.S.
NIT 902072368-5
Carrera 12A No. 19-51, barrio Santa Lucía, Ocaña, Norte de Santander, Colombia
contacto@backfront.com.co
+57 317 850 8337