Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

Razón social

BRUTAL CORP S.A.S.

NIT

902.093.892-3

Matrícula mercantil

4138755 · Cámara de Comercio de Bogotá · Activa

Domicilio

Calle 100 No. 17A-36, Bogotá D.C., Colombia

Correo

info@blooma.io · info@labrutal.co

Marca

Blooma · blooma.io · app.blooma.io

Esta Política de Privacidad y Tratamiento de Datos Personales (la «Política») se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que los modifiquen o complementen. Aplica a todos los datos personales que BRUTAL CORP S.A.S. («Blooma») trata a través del sitio blooma.io, la plataforma app.blooma.io, las aplicaciones para iOS y Android, el portal de cliente, las integraciones y los canales de atención (el «Servicio»).

2. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas, la salud, la vida sexual y los datos biométricos.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
• Responsable: quien decide sobre la base de datos y el tratamiento.
• Encargado: quien trata datos personales por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
• Transferencia: envío de datos a un responsable ubicado dentro o fuera de Colombia.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.

Los términos Suscriptor, Organización, Usuario, Cliente Final y Usuario del Portal tienen el significado de los Términos y Condiciones.

3. Principios

Blooma trata los datos personales con sujeción a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

4. Cuándo Blooma es responsable y cuándo es encargado

Blooma como responsable. Blooma decide sobre el tratamiento de los datos de las personas que visitan su sitio, se registran, crean una cuenta, contratan un Plan, se comunican con Blooma o reciben sus comunicaciones comerciales. A ellos aplica esta Política en su totalidad.

Blooma como encargado. Los datos que el Suscriptor y sus Usuarios cargan sobre sus Clientes Finales, los miembros de su equipo, los Usuarios del Portal y otras personas (por ejemplo, contactos, contenidos, imágenes, mensajes, horas registradas y métricas de redes) se tratan por cuenta y bajo las instrucciones del Suscriptor, que es el responsable de esos datos. Ese tratamiento se rige por el Acuerdo de Encargo del Tratamiento. Los titulares de esos datos deben dirigir sus solicitudes, en primer lugar, al Suscriptor; Blooma lo apoyará para atenderlas.

5. Datos que tratamos

6. Finalidades del tratamiento

Blooma trata los datos personales para las siguientes finalidades:

1. Crear y administrar cuentas, Organizaciones y membresías; autenticar a los Usuarios y controlar sus permisos.
2. Prestar, operar, mantener y dar soporte al Servicio y a cada una de sus funciones, incluido el portal de cliente.
3. Ejecutar las integraciones que el Usuario autorice: obtener métricas, generar reportes, programar y publicar contenido, y sincronizar calendarios.
4. Procesar pagos, renovar suscripciones, emitir facturas electrónicas, gestionar la cartera y cumplir obligaciones contables y tributarias.
5. Enviar notificaciones operativas y transaccionales: invitaciones, aprobaciones, recordatorios, alertas de seguridad, avisos de facturación y cambios del Servicio.
6. Atender solicitudes, peticiones, quejas, reclamos y consultas.
7. Proteger la seguridad del Servicio, prevenir y detectar fraude, abusos, incidentes y usos contrarios a los Términos, y conservar evidencia.
8. Analizar el uso del Servicio, medir su rendimiento, corregir errores y desarrollar mejoras, preferiblemente con información agregada o seudonimizada.
9. Ofrecer funciones de inteligencia artificial que el Usuario utilice, en los términos de la Política de Integraciones e IA.
10. Enviar información comercial, novedades, invitaciones a eventos, contenidos y encuestas sobre Blooma, por correo electrónico, mensajería o redes, cuando el titular lo haya autorizado o la ley lo permita, con opción de retirarse en cualquier momento (ver la Política de Publicidad).
11. Verificar información en listas restrictivas y cumplir las normas de prevención de lavado de activos y financiación del terrorismo.
12. Cumplir obligaciones legales y requerimientos de autoridades competentes, y ejercer o defender derechos en procesos judiciales o administrativos.
13. Realizar operaciones corporativas como fusiones, escisiones, adquisiciones o venta de activos, en las que los datos se transmitan o transfieran a quien continúe prestando el Servicio, que quedará obligado por esta Política.

Blooma no vende datos personales ni los comparte con terceros para que estos los usen con fines publicitarios propios.

7. Autorización

Al registrarse, aceptar los Términos, completar un formulario, conectar una integración o seguir usando el Servicio después de ser informado de esta Política, el titular otorga su autorización previa, expresa e informada para el tratamiento de sus datos con las finalidades descritas, incluidas las transferencias y transmisiones de la sección 11. La autorización también puede otorgarse por conductas inequívocas, conforme al artículo 2.2.2.25.2.4 del Decreto 1074 de 2015. Blooma conserva prueba de la autorización.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por entidad pública en ejercicio de sus funciones o por orden judicial, datos de naturaleza pública, urgencia médica o sanitaria, fines históricos, estadísticos o científicos, y datos del Registro Civil.

Cuando un Suscriptor carga datos de terceros, el Suscriptor declara que obtuvo la autorización de esos titulares, que les informó las finalidades y que puede acreditarlo cuando se le solicite.

8. Datos sensibles y de menores de edad

El Servicio no está diseñado para tratar datos sensibles ni datos de niños, niñas o adolescentes, y Blooma no los solicita. Los Usuarios no deben cargarlos salvo que sea estrictamente necesario, cuenten con autorización expresa del titular o de su representante legal y se respete el interés superior del menor. En cualquier caso, el titular no está obligado a autorizar el tratamiento de datos sensibles. Si Blooma conoce que trató datos de un menor sin el cumplimiento de estos requisitos, podrá suprimirlos.

Las imágenes de personas incluidas en piezas de contenido son responsabilidad del Suscriptor, quien debe contar con la autorización de uso de imagen correspondiente.

9. Datos provenientes de Meta, Google y otras plataformas

Cuando un Usuario conecta Instagram, Facebook, Meta Ads o Google Calendar, Blooma accede solo a la información que permiten los permisos otorgados y la usa solo para prestar las funciones solicitadas por la Organización. No la vende, no la usa para publicidad dirigida, no la cede a intermediarios de datos y no la usa para entrenar modelos generales de inteligencia artificial. El detalle de los permisos, el uso limitado de los datos de Google y la forma de desconectarlos está en la Política de Integraciones, Datos de Terceros e IA.

10. Con quién compartimos los datos

• Dentro de la Organización: los datos de un Usuario y el contenido que crea son visibles para los demás miembros según sus roles y permisos.
• Con Usuarios del Portal: la información que el Suscriptor decida mostrar en el portal de cliente.
• Con encargados y proveedores: infraestructura, autenticación, almacenamiento, correo, notificaciones, pagos, monitoreo de errores e inteligencia artificial, bajo contratos que los obligan a proteger los datos y a usarlos solo para prestar sus servicios a Blooma. La lista está en Proveedores y subencargados.
• Con Plataformas de Terceros: cuando el Usuario lo ordena, por ejemplo al publicar contenido en Instagram.
• Con autoridades: cuando exista una obligación legal o una orden de autoridad competente.
• En operaciones corporativas: con el adquirente o sucesor, en los términos de la finalidad 13.

11. Transferencias y transmisiones internacionales

Blooma opera con proveedores de infraestructura y servicios ubicados en Estados Unidos y otros países, que pueden no tener un nivel de protección de datos equivalente al colombiano. El titular autoriza expresamente la transferencia y transmisión internacional de sus datos a esos países para las finalidades de esta Política. Las transmisiones a encargados se realizan bajo contratos de transmisión o cláusulas equivalentes que cumplen el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, y Blooma exige a sus proveedores medidas de seguridad adecuadas.

12. Conservación

Blooma conserva los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de esta Política. Después:

• los datos de cuenta y el Contenido del Suscriptor se eliminan o anonimizan según la Política de Eliminación de Datos;
• los registros contables, tributarios y de facturación se conservan por el término exigido por la ley (hasta diez (10) años según el Código de Comercio);
• los registros de seguridad, auditoría y aceptación de documentos legales se conservan mientras puedan ser necesarios para ejercer o defender derechos, según los términos de prescripción aplicables;
• las copias de seguridad se sobrescriben de forma rotativa y la información eliminada desaparece de ellas al completarse su ciclo.

La información anonimizada o agregada puede conservarse indefinidamente, ya que no constituye dato personal.

13. Seguridad de la información

Blooma adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, adulteración, consulta, uso o acceso no autorizado: cifrado en tránsito, cifrado de los tokens de integraciones, aislamiento de la información por Organización, control de acceso por roles, verificación en dos pasos, registros de auditoría y copias de seguridad, entre otras. Ningún sistema es completamente seguro; por eso Blooma no puede garantizar seguridad absoluta. Ver la Política de Seguridad.

14. Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. conocer, actualizar y rectificar sus datos personales;
2. solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria;
3. ser informado, previa solicitud, sobre el uso dado a sus datos;
4. presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante Blooma;
5. revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de conservarlos;
6. acceder gratuitamente a sus datos personales.

Estos derechos pueden ejercerlos el titular, sus causahabientes, su representante o apoderado, o quien estipule a su favor, acreditando su identidad o calidad.

15. Procedimiento para consultas y reclamos

Las solicitudes se presentan por correo a info@blooma.io (con copia opcional a info@labrutal.co) o por escrito en la Calle 100 No. 17A-36, Bogotá D.C., indicando nombre, documento de identidad, correo de contacto, descripción clara de la solicitud y los documentos que se quieran hacer valer.

• Consultas: se atienden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables por ocho (8) días hábiles más con aviso al interesado. Si el reclamo está incompleto, se pedirá completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido. Mientras se tramita, se incluirá en la base de datos la leyenda «reclamo en trámite».

Para datos tratados por Blooma como encargado, Blooma trasladará la solicitud al Suscriptor responsable y le dará el apoyo razonable para responderla.

16. Área responsable

La atención de peticiones, consultas y reclamos está a cargo del área de Protección de Datos de BRUTAL CORP S.A.S., contactable en info@blooma.io.

17. Usuarios fuera de Colombia

Si usted se encuentra en otra jurisdicción, Blooma trata sus datos con base en la ejecución del contrato (prestar el Servicio), el interés legítimo (seguridad, prevención de fraude y mejora del Servicio), el cumplimiento de obligaciones legales y su consentimiento (comunicaciones comerciales y cookies no esenciales). Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad que le reconozca su ley local por los canales de la sección 15. Blooma no vende ni «comparte» datos personales para publicidad conductual entre contextos, en el sentido de las leyes de privacidad de los Estados Unidos. Al usar el Servicio, usted acepta que sus datos se traten en Colombia, en los Estados Unidos y en los demás países donde operan los proveedores de Blooma.

18. Aplicaciones móviles

Las aplicaciones de Blooma para iOS y Android muestran la plataforma app.blooma.io y tratan los mismos datos descritos en esta Política. Además, con su permiso, pueden usar notificaciones push (con un token del dispositivo gestionado por Apple Push Notification Service o Firebase Cloud Messaging), la cámara y la galería de fotos para adjuntar archivos, y el calendario del dispositivo cuando el Usuario lo autorice. Puede retirar estos permisos en la configuración del dispositivo. Blooma no rastrea a los Usuarios a través de aplicaciones o sitios web de otras empresas ni comparte sus datos con intermediarios de datos. Ver los Términos de las Apps Móviles.

19. Decisiones automatizadas

Blooma no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los titulares o los afecten de forma significativa. Las funciones de inteligencia artificial generan sugerencias que los Usuarios revisan y deciden si usan.

20. Cambios a esta Política

Blooma puede modificar esta Política. Los cambios sustanciales relacionados con la identificación del responsable o con las finalidades del tratamiento que puedan afectar el contenido de la autorización se comunicarán antes de implementarse por correo electrónico, dentro del Servicio o en el Centro Legal, y cuando la ley lo exija se solicitará una nueva autorización.

21. Vigencia

Esta Política rige desde el 26 de octubre de 2026 y sustituye las versiones anteriores, incluidas las publicadas a nombre de otras sociedades vinculadas a la marca Blooma. Las bases de datos de Blooma estarán vigentes mientras se mantengan las finalidades que justifican el tratamiento y durante los términos de conservación de la sección 12. Blooma inscribirá sus bases de datos en el Registro Nacional de Bases de Datos cuando la ley lo exija.