Política de tratamiento de datos personales

1. Responsable del tratamiento

AgoraB ("AgoraB", "nosotros" o "la plataforma") es responsable del tratamiento de los datos personales que usted nos suministra al registrarse y usar la plataforma, en calidad de responsable conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia. Puede contactarnos para cualquier asunto relacionado con esta política escribiendo a datos@agorab.co.

2. Qué datos recolectamos

Al registrar tu empresa y usar AgoraB, recolectamos:

• Datos de la empresa: NIT, razón social, nombre comercial, dirección, ciudad, teléfono, sitio web, documentos de verificación (certificado de existencia y representación legal, RUT).
• Documentos de debida diligencia: a las empresas proveedoras les pedimos además la cédula del representante legal y una declaración de socios y beneficiario final. Estos documentos contienen datos personales del representante legal y de los socios o beneficiarios finales, como su nombre y número de identificación.
• Datos del usuario: nombre completo, correo electrónico, cargo, teléfono, contraseña (almacenada cifrada, nunca en texto plano).
• Datos de uso de la plataforma: solicitudes de compra publicadas, ofertas enviadas, adjudicaciones, mensajes de notificación, categorías CIIU registradas.
• Datos técnicos: dirección IP y registros de acceso recolectados automáticamente por nuestros proveedores de infraestructura, con fines de seguridad y prevención de fraude.

3. Para qué usamos tus datos

• Crear y administrar tu cuenta y la de tu empresa en la plataforma.
• Conectar solicitudes de compra con proveedores de la categoría correspondiente.
• Verificar la identidad y legitimidad de las empresas registradas.
• Hacer la debida diligencia de las empresas que participan como proveedoras: revisar sus documentos, contrastarlos con fuentes públicas y consultar listas restrictivas y de sanciones, para prevenir el lavado de activos, la financiación del terrorismo, la corrupción y el fraude. La decisión de verificar o no una empresa siempre la toma una persona del equipo de AgoraB.
• Enviar notificaciones operativas: confirmación de cuenta, nuevas ofertas, resultados de adjudicación.
• Prevenir fraude, uso indebido de la plataforma y cumplir obligaciones legales.
• Mejorar la plataforma con estadísticas de uso agregadas y anónimas.

No usamos tus datos para fines distintos a los aquí descritos, ni los vendemos a terceros.

4. Con quién compartimos tus datos

Algunos datos se comparten con los proveedores tecnológicos que hacen posible la operación de AgoraB, actuando como encargados del tratamiento bajo nuestras instrucciones:

• Supabase — alojamiento de la base de datos y autenticación de usuarios.
• Vercel — alojamiento de la aplicación web.
• Resend — envío de correos transaccionales (confirmación de cuenta, notificaciones).
• Anthropic (Claude) — herramienta de inteligencia artificial que apoya al equipo de AgoraB en la revisión de los documentos de debida diligencia y en la consulta de fuentes públicas. Sus resultados son solo un apoyo: no toma decisiones sobre tu empresa.

Los documentos de debida diligencia solo pueden verlos tu empresa y el equipo de administración de AgoraB; nunca se muestran a otras empresas. Si un documento incluye datos personales de otras personas (por ejemplo, del representante legal o de los socios), declaras contar con su autorización para entregárnoslo.

Además, tu razón social, categoría y ofertas son visibles para las contrapartes con las que interactúas dentro de una misma solicitud (comprador ↔ proveedores participantes) — esto es necesario para el funcionamiento del mercado y se limita a lo que la propia plataforma muestra en pantalla. No compartimos tus datos con terceros ajenos a la operación de AgoraB sin tu autorización, salvo requerimiento de autoridad competente.

5. Tus derechos como titular de los datos

Conforme a la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se le ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
• Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Puedes ejercer estos derechos escribiendo a datos@agorab.co desde el correo asociado a tu cuenta. Responderemos tu solicitud dentro de los plazos que establece la ley.

6. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado de contraseñas, control de acceso por roles (Row Level Security a nivel de base de datos) y comunicación cifrada (HTTPS) en toda la plataforma. Ningún sistema es 100% infalible, pero trabajamos activamente para mantener tus datos seguros.

7. Tiempo de conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo adicional necesario para cumplir obligaciones legales, contables o fiscales, o para resolver disputas derivadas del uso de la plataforma. Puedes solicitar la eliminación de tu cuenta en cualquier momento, sujeto a lo indicado en la sección anterior.

8. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. Si los cambios son sustanciales, te notificaremos por correo o mediante un aviso visible en la plataforma antes de que entren en vigencia.