Política de Tratamiento de Datos Personales para Artistas

1. Quién responde por tus datos

El responsable del tratamiento de tus datos personales es BCAPITAL GROUP S.A.S., sociedad comercial domiciliada en Bogotá D.C., Colombia. Estos son los datos completos que el artículo 12 de la Ley 1581 de 2012 y el numeral 1 del artículo 2.2.2.25.3.1 del Decreto 1074 de 2015 nos obligan a publicar. El artículo 2.2.2.25.4.4 del mismo decreto nos obliga además a designar un área que asuma la función de protección de datos, y es la misma que atiende al resto de la plataforma.

Razón social

BCAPITAL GROUP S.A.S.

NIT

901.863.534-2

Domicilio

Bogotá D.C., Colombia

Dirección para notificaciones judiciales

Carrera 53 # 36 A - 86, Bogotá D.C.

Teléfono

+57 311 562 9053, que también atiende por WhatsApp en https://wa.me/573115629053

Correo para consultas y reclamos sobre tus datos

hola@bcapitaltechno.com

Área responsable de atenderlos

Área de Servicio al Cliente de BCAPITAL GROUP S.A.S.

2. Qué cubre este documento y qué no

Esta política rige el tratamiento de datos personales del módulo de artistas: el perfil público de artista, la solicitud con la que reclamas ese perfil y la revisión con la que la resolvemos. Complementa la Política de Tratamiento de Datos Personales de la plataforma y no la sustituye. Cubre a tres clases de personas: el artista, entendido como quien ejerce un oficio de la escena, sea DJ, productor, videógrafo o visualista; su mánager o representante, cuando reclama el perfil en su nombre; y las personas de contacto de un promotor que confirma una contratación durante la revisión. Hay cuatro cosas que aquí no repetimos, porque duplicarlas sería invitar a que las dos versiones se separen con el tiempo: las categorías de proveedores que tratan datos por cuenta nuestra, las obligaciones y garantías que les exigimos, el Registro Nacional de Bases de Datos y la descripción de la autoridad de vigilancia. Están en la política general y se aplican a este módulo tal como están escritas allí.

3. Qué datos tratamos en el módulo de artistas

Esta es la lista completa de lo que hoy tratamos aquí. Si un dato no aparece en esta tabla, no lo pedimos y no hay dónde suministrarlo.

Datos de tu cuenta

Tu nombre, tu correo electrónico y tu teléfono si lo registraste. Los tomamos de la cuenta con la que ya iniciaste sesión: reclamar un perfil no abre un formulario de registro aparte.

Tu solicitud de reclamación

Los enlaces a tus perfiles públicos o a tus plataformas de música que decidas aportar, cuya entrega es opcional, y el texto con el que explicas por qué ese perfil es tuyo. Ese texto lo escribes tú y queda tal como lo escribes.

Tu declaración de representación

Si declaras que actúas como mánager o agencia del artista, esa declaración queda archivada con la solicitud, porque es la base sobre la que la aprobamos o la rechazamos.

Señales de verificación

El código que te pedimos publicar por un momento en tu propio perfil público, que el equipo comprueba a la vista y no almacena, y la confirmación de un promotor verificado que te haya contratado, cuando esa es la vía que usamos.

La decisión de la revisión

Quién revisó tu solicitud, en qué fecha, con qué método, el resultado y el motivo. Es lo que nos permite explicarte una negativa y sostenerla si la discutes.

Tu perfil público de artista

El nombre artístico, la ciudad, los géneros, la biografía, las fotografías promocionales y los enlaces que se publican en el perfil. Es información destinada a ser pública: quien visite la plataforma la va a ver, y los motores de búsqueda también.

La prueba de tu autorización

El identificador de tu cuenta, la fecha y la hora tomadas de nuestro servidor, el identificador de versión de este documento y la pantalla en la que aceptaste, sea la web o la aplicación. No guardamos tu dirección IP junto a esa prueba: pedirte un dato personal más para probar tu consentimiento sobre datos personales sería exactamente lo contrario de lo que la norma busca.

4. Qué no te pedimos, y por qué es una decisión de arquitectura

No tratamos datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012. En concreto, y porque es la pregunta que de verdad importa cuando alguien va a reclamar una identidad artística: no te pedimos imágenes de tu cédula, ni de tu pasaporte, ni de ningún documento de identidad, no te pedimos selfies ni videos de tu cara, y no tratamos datos biométricos. Tampoco te pedimos tu fecha de nacimiento ni tu género. Esto no es una promesa de conducta, es la forma en que está construido el módulo: no existe ningún campo, ni en la web ni en la aplicación, donde puedas suministrar esos datos, y por eso ninguna actividad de este módulo puede quedar condicionada a que los entregues. El artículo 2.2.2.25.2.3 del Decreto 1074 de 2015 es explícito: ninguna actividad podrá condicionarse a que el titular suministre datos personales sensibles. La razón es que reclamar un perfil responde a una pregunta, si esta persona controla esta identidad artística, y no a otra, quién es esta persona ante el Estado. Para responder la primera no hace falta un documento de identidad, y pedirlo sería recoger más de lo pertinente y adecuado que exige el principio de minimización.

5. Para qué usamos estos datos

Estas son todas las finalidades, y no hay otras. Cualquier finalidad nueva exige una autorización nueva, como ordena el artículo 2.2.2.25.2.2 del Decreto 1074 de 2015: no vamos a reinterpretar la que nos diste para usarla en algo que no te dijimos.

• Verificar, con revisión de una persona de nuestro equipo y no de un algoritmo, que controlas la identidad artística del perfil que reclamas.
• Notificarte el resultado de esa revisión y pedirte más información cuando lo que aportaste no alcanza.
• Publicar y mantener tu perfil público de artista, con el contenido que tú decidas poner en él.
• Atender la correspondencia que nos envíes y las solicitudes y reclamos que nos presentes sobre tus datos o sobre tu perfil.
• Cumplir deberes legales: atender requerimientos de autoridades competentes y ejercer o defender derechos ante ellas.

6. Lo que este módulo todavía no hace

Preferimos decirte qué falta antes que describirte un módulo más grande del que existe. Hoy el módulo de artistas sirve para reclamar, publicar y mantener un perfil, y para nada más. No intermedia contrataciones, no ejecuta pagos a artistas y no verifica identidades para habilitar cobros, de modo que no tratamos datos bancarios, ni datos fiscales, ni condiciones económicas de una contratación en este módulo, porque no hay dónde suministrarlos. Cuando alguna de esas partes se abra, tendrá su propia autorización, con sus propias finalidades descritas antes de que entregues un dato, y esta política subirá de versión para recogerlas. Nada de lo que aceptas hoy te vincula a lo que todavía no existe.

7. Tu autorización y cómo la probamos

Antes de enviar tu solicitud te pedimos una autorización previa, expresa e informada, marcando una casilla que nunca viene marcada de antemano. El artículo 2.2.2.25.2.4 del Decreto 1074 de 2015 es tajante: el silencio nunca equivale a una conducta inequívoca, y por eso no interpretamos como autorización el hecho de que sigas navegando ni el de que no nos digas nada. Cuando marcas esa casilla archivamos el identificador de tu cuenta, la fecha y la hora tomadas de nuestro servidor, el identificador de versión exacto del texto que te mostramos y la pantalla en la que aceptaste. Esa prueba es un registro que se añade y no se reescribe: si más adelante cambiamos el texto y lo aceptas de nuevo, queda una prueba nueva y la anterior permanece intacta, porque la pregunta que hay que poder responder años después es qué decía exactamente el texto que aceptaste ese día. Puedes pedirnos copia de esa prueba escribiéndonos a hola@bcapitaltechno.com.

8. Si algún día verificáramos identidades, cómo tendría que hacerse

Lo escribimos ahora, no cuando toque, para que no haya duda de qué límites nos pusimos. Si en el futuro ofreciéramos una verificación de identidad para habilitar cobros, ese tratamiento sería voluntario y se te advertiría, antes de empezar, que no estás obligado a autorizarlo, cuáles de los datos pedidos son sensibles y con qué finalidad se tratarían, como exigen los numerales 1 y 2 del artículo 2.2.2.25.2.3 del Decreto 1074 de 2015. Existiría además una ruta alternativa que no dependa de datos biométricos, revisada por una persona del equipo contra evidencia no sensible, para que ninguna actividad quede condicionada a entregarlos. Y requeriría una autorización nueva y separada de la que das al reclamar tu perfil: la de hoy no cubriría eso ni por extensión ni por analogía. Mientras esa verificación no exista, cualquier mención a ella en la plataforma es informativa de un desarrollo futuro y no de algo que estemos haciendo.

9. Perfiles creados antes de que llegues

Un perfil de artista puede existir en la plataforma antes de que tú lo reclames, porque lo creó un promotor al armar el cartel de su evento o porque lo creó nuestro equipo de curaduría a partir de información pública de eventos ya anunciados. Mientras ese perfil no esté reclamado, lo que contiene es esa información pública, el nombre artístico con el que se te anunció y los eventos en los que apareciste, y no hay detrás ninguna cuenta tuya. Reclamarlo es lo que te da control sobre él: a partir de la aprobación decides tú qué dice la biografía, qué fotografías se publican y qué enlaces aparecen. Si lo que quieres es lo contrario, que ese perfil deje de existir, la sección sobre revocación y supresión explica cómo se pide y qué podemos y qué no podemos hacer hoy.

10. Tus derechos

El artículo 8 de la Ley 1581 de 2012 te reconoce estos derechos, y ejercerlos es gratuito. Puedes ejercerlos tú, tus causahabientes, tu representante o apoderado, o quien estipule a tu favor.

Conocer, actualizar y rectificar

Saber qué datos tuyos tenemos en este módulo y pedir que corrijamos los que estén incompletos, inexactos o que induzcan a error, incluido lo que diga un perfil que todavía no has reclamado.

Pedir prueba de la autorización

Solicitar copia de la autorización que nos diste, con el identificador de versión del texto que aceptaste y la fecha.

Ser informado del uso

Pedirnos que te informemos qué uso le hemos dado a tus datos. Te describimos el uso; no estamos obligados a revelarte con qué proveedores trabajamos, pero sí a explicarte qué se hace con tus datos.

Quejarte ante la autoridad

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotada la consulta o el reclamo ante nosotros.

Pedir la revocación y la supresión

Pedirnos en todo momento que revoquemos tu autorización y que suprimamos tus datos, con el límite del deber legal o contractual de conservar algunos, según se explica en la sección siguiente.

Acceder gratuitamente

Consultar tus datos sin costo. Podemos atender consultas de una misma persona al menos una vez cada mes calendario sin cobro alguno.

11. Cómo ejercer tus derechos, con plazos

Escríbenos a hola@bcapitaltechno.com indicando tu nombre, un canal de contacto, el perfil de artista al que te refieres y qué solicitas. También puedes escribirnos por WhatsApp al +57 311 562 9053 o a la Carrera 53 # 36 A - 86 de Bogotá D.C. Los plazos son los de los artículos 14 y 15 de la Ley 1581 de 2012 y nos comprometemos a cumplirlos completos. Si tu solicitud es una CONSULTA, es decir, quieres saber qué datos tenemos sobre ti o qué uso les hemos dado, la atendemos en un plazo máximo de diez días hábiles contados desde el día siguiente a su recibo; si no fuéramos capaces, te informamos los motivos y la fecha en que la atenderemos, que no superará los cinco días hábiles siguientes al vencimiento del primer plazo. Si tu solicitud es un RECLAMO, es decir, quieres corregir, actualizar o suprimir datos, revocar tu autorización o denunciar un presunto incumplimiento, la atendemos en un plazo máximo de quince días hábiles contados desde el día siguiente a su recibo; si no fuéramos capaces, te informamos los motivos y la nueva fecha, que no superará los ocho días hábiles siguientes al vencimiento del primero. Si el reclamo llega incompleto, te pedimos completarlo dentro de los cinco días siguientes a su recibo, y si pasan dos meses sin que respondas se entiende que desistes. Si no somos competentes para resolverlo, lo trasladamos a quien corresponda dentro de los dos días hábiles siguientes y te lo informamos. Antes de atender una solicitud sobre un perfil de artista comprobamos que quien la presenta es el titular o su representante: sin ese paso, cualquiera podría pedir cambios sobre la identidad artística de otra persona.

12. Revocar tu autorización y pedir que borremos tus datos

Puedes pedirnos en todo momento que revoquemos tu autorización y que suprimamos tus datos, por el canal de la sección anterior, y lo tramitamos como reclamo con los plazos que allí figuran. Queremos ser exactos en cuatro cosas, incluidas las que hoy no podemos hacer. La primera: hoy la revocación y la supresión se piden escribiéndonos y las ejecuta nuestro equipo; no hay en la plataforma un botón que borre tu perfil ni tu cuenta, y preferimos decírtelo antes que describirte una función que no encontrarías. La segunda: la revocación puede ser total o parcial, así que puedes pedir que dejemos de tratar unos datos sin renunciar a los demás. La tercera: si el perfil que quieres suprimir es uno que todavía no has reclamado, la solicitud sigue el mismo canal y comprobamos tu legitimación por cualquier medio idóneo; reclamarlo primero es la vía más rápida porque la reclamación es, en sí misma, la comprobación de que esa identidad artística es tuya, pero no es un requisito para presentar la solicitud ni una condición para que la atendamos. Y la cuarta: hay un límite que reconoce la ley y que no depende de nosotros. El artículo 2.2.2.25.2.6 del Decreto 1074 de 2015 permite revocar y pedir la supresión en cualquier momento, pero la supresión no procede cuando existe un deber legal o contractual de conservar la información. En este módulo eso alcanza a la prueba de las autorizaciones que nos diste y a los registros de eventos ya realizados: suprimir un perfil no reescribe el cartel de un evento que ya ocurrió, porque ese cartel es el registro de algo que pasó y no una publicación que sigamos manteniendo sobre ti.

13. Cuánto tiempo conservamos tus datos

El numeral 6 del artículo 2.2.2.25.3.1 del Decreto 1074 de 2015 exige declarar el período de vigencia de la base de datos, y es el mismo que declara la política general: nuestras bases de datos se mantienen vigentes mientras subsista tu relación con nosotros y mientras persistan los deberes legales de conservación que se derivan de ella, con un término de referencia de diez años contados desde tu última operación. Dentro de ese marco preferimos decirte cómo funciona de verdad. Sobre los datos de este módulo no corre hoy ningún borrado automático: lo que se elimina solo se elimina cuando lo pides y nosotros lo ejecutamos, con los plazos de la sección sobre cómo ejercer tus derechos, o cuando tú mismo borras algo de tu perfil. Hay una sola excepción, y es por diseño: el código que te pedimos publicar para verificar el perfil no se almacena en ningún momento, ni siquiera mientras la revisión está en curso, porque comprobarlo a la vista es todo lo que necesitamos de él. La política general enumera los borrados automáticos que sí existen hoy en el resto de la plataforma y que se ejecutan solos.

14. Tratamiento fuera de Colombia, y un perfil que se ve en todo el mundo

Parte del tratamiento ocurre fuera del territorio colombiano, con el mismo alcance, las mismas figuras legales y la misma autorización que describe la política general, que aquí no repetimos. Lo que sí es propio de este módulo son dos cosas. La primera: tu perfil de artista es una página pública, así que su contenido es visible desde cualquier país y los motores de búsqueda lo pueden indexar. Eso no es una transferencia internacional de datos en el sentido del artículo 26 de la Ley 1581 de 2012, es el efecto normal de publicar, y lo decimos porque la diferencia importa cuando decides qué poner en tu biografía. La segunda: si reclamas tu perfil desde fuera de Colombia, tus datos entran a Colombia y quedan sometidos a la ley colombiana y a esta política, y los derechos de la sección sobre tus derechos son tuyos exactamente igual, sin que el país desde el que escribas cambie nada.

15. Cómo protegemos esta información

El literal d del artículo 17 de la Ley 1581 de 2012 nos obliga a conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Lo que aplicamos en este módulo, y no una lista más amplia que no podríamos sostener: el tráfico va cifrado en tránsito; el acceso del equipo a las solicitudes de reclamación está repartido por permisos, de modo que quien no tiene el permiso de curaduría no ve la cola de solicitudes; y las acciones de nuestro equipo sobre un perfil o sobre una solicitud quedan registradas con quién las hizo y cuándo, que es lo que permite auditar una decisión de curaduría después. Si ocurriera una violación de los códigos de seguridad o un riesgo en la administración de tu información, informaremos a la Superintendencia de Industria y Comercio como ordena el literal n del artículo 17 de la misma ley.

16. Mayoría de edad

Para reclamar y mantener un perfil de artista tienes que ser mayor de edad, y al reclamarlo lo declaras. Hay que decir con precisión qué es eso: es una exigencia contractual y una declaración tuya, no una verificación nuestra, porque no comprobamos la edad de nadie con un documento, precisamente porque no pedimos documentos de identidad. Si sabemos que un perfil fue reclamado por una persona menor de edad, lo tratamos como lo que es, un tratamiento que no debió empezar, y suprimimos los datos de la solicitud por el canal de la sección sobre cómo ejercer tus derechos. Si eres su madre, su padre o su representante legal y quieres pedirlo, escríbenos y lo atendemos por ese mismo canal.

17. Cambios a esta política

Podemos modificar esta política. Cuando el cambio sea sustancial publicamos la nueva versión en esta misma página con un identificador de versión nuevo, la versión anterior queda archivada y consultable, y te avisamos al correo registrado en tu cuenta antes de que entre en vigencia, indicándote cómo consultar el texto nuevo, como pide el numeral 4 del artículo 2.2.2.25.3.3 del Decreto 1074 de 2015. Las autorizaciones que ya nos diste siguen refiriéndose a la versión que aceptaste, que es la que quedó archivada con tu prueba, y no se convierten retroactivamente en una aceptación del texto nuevo. Si lo que cambia es una finalidad, no basta con publicarlo: te pediremos una autorización nueva.

18. Contacto

Para cualquier asunto relacionado con tus datos personales o con tu perfil de artista escríbenos a hola@bcapitaltechno.com, por WhatsApp al +57 311 562 9053 o a la Carrera 53 # 36 A - 86 de Bogotá D.C. El área encargada de atender consultas y reclamos de protección de datos es el Área de Servicio al Cliente de BCAPITAL GROUP S.A.S. La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio, que atiende en la Carrera 13 # 27 - 00 de Bogotá D.C. y en www.sic.gov.co.