FUNDEXPO

POLÍTICA DE PRIVACIDAD Y
TRATAMIENTO DE DATOS PERSONALES

Plataforma digital CAPITAL HUB LATAM®

Versión 1.2 · mayo de 2026

Control del documento#

1. Identificación del responsable#

La Fundación Nacional para el Desarrollo de la Prosperidad — FUNDEXPO, identificada con NIT 809.007.422-1, con domicilio en la Calle 30 No. 23-50 de Yopal, Casanare, Colombia, es el Responsable del Tratamiento de los datos personales recolectados, almacenados, usados, circulados, transmitidos, transferidos, actualizados, suprimidos o tratados por medio de CAPITAL HUB LATAM® y de los canales vinculados a su operación.

2. Objeto, alcance y ámbito de aplicación#

Esta política informa a los titulares cómo y para qué FUNDEXPO trata sus datos personales, cuáles son sus derechos, por qué canales pueden ejercerlos y qué reglas aplica a la gestión de la información. Aplica a los tratamientos realizados en medios físicos o digitales relacionados con CAPITAL HUB LATAM®, incluidos el sitio web, el registro y administración de cuentas, autenticación mediante contraseña y códigos de un solo uso (OTP), atención al usuario, formación, estructuración de proyectos, búsqueda de convocatorias y relacionamiento con financiadores, aliados, proveedores y colaboradores.

La política se aplica a usuarios registrados y potenciales usuarios, emprendedores, representantes de organizaciones sociales, líderes de proyectos, financiadores, inversionistas, donantes, aliados, proveedores, contratistas, colaboradores, candidatos, asistentes a eventos, visitantes del sitio y demás personas naturales cuyos datos sean tratados por FUNDEXPO. Los datos de personas jurídicas no son datos personales; sin embargo, los datos de sus representantes, empleados, contactos o beneficiarios sí están protegidos.

3. Marco normativo#

FUNDEXPO aplicará la Constitución Política de Colombia, en especial sus artículos 15 y 20; la Ley Estatutaria 1581 de 2012; la Ley 1266 de 2008 cuando se traten datos financieros, crediticios, comerciales o de servicios dentro de su ámbito; el Decreto 1074 de 2015, particularmente el Capítulo 25 del Título 2 de la Parte 2 del Libro 2; el Decreto 090 de 2018 sobre el Registro Nacional de Bases de Datos; la Ley 2300 de 2023 cuando resulte aplicable a contactos comerciales o de cobranza; la Circular Única de la Superintendencia de Industria y Comercio y las normas que las modifiquen, sustituyan o adicionen.

4. Definiciones#

5. Principios rectores#

Toda actividad de tratamiento se regirá por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad, proporcionalidad, temporalidad y responsabilidad demostrada. FUNDEXPO recolectará solo los datos adecuados, pertinentes y razonablemente necesarios; documentará sus decisiones; limitará los accesos según funciones; y revisará periódicamente la eficacia de sus controles.

6. Datos personales tratados#

6.1 Datos suministrados en el formulario de registro#

De acuerdo con el formulario de CAPITAL HUB LATAM®, FUNDEXPO recolecta:

• Nombres completos.
• Tipo de identificación.
• Número de identificación.
• Dirección de correo electrónico y su confirmación.
• País.
• Número de teléfono.
• Contraseña y confirmación de contraseña, exclusivamente para validar coincidencia durante la creación o actualización de credenciales. FUNDEXPO almacena únicamente una representación criptográfica robusta de la contraseña, nunca la contraseña en texto legible.

6.2 Datos de autenticación, seguridad y OTP#

• Código OTP, canal de envío, fecha y hora de emisión, vencimiento, validación y resultado.
• Número de intentos, bloqueos, alertas, recuperación de cuenta y eventos de acceso.
• Dirección IP, identificadores de sesión, navegador, sistema operativo, tipo de dispositivo, registros de auditoría y señales razonables de fraude o abuso.
• El OTP no se conservará en texto legible más allá de lo estrictamente necesario para validarlo; sus registros técnicos podrán conservarse de forma limitada para seguridad, auditoría y gestión de incidentes.

6.3 Datos generados durante el uso de la plataforma#

• Perfil, preferencias, historial de navegación y uso, búsquedas, convocatorias consultadas o guardadas, cursos, avance, certificaciones y comunicaciones.
• Información de proyectos: descripción, sector, ubicación, etapa, objetivos, presupuesto, necesidades de financiación, impacto, equipo, beneficiarios, documentos y evidencias aportadas.
• Solicitudes, mensajes, tickets, encuestas, grabaciones autorizadas, participación en eventos y soporte.
• Datos de pagos o facturación cuando existan servicios remunerados. Los datos completos de tarjetas deberán ser tratados directamente por proveedores de pago autorizados; FUNDEXPO solo deberá recibir referencias, estado de la operación y datos de facturación necesarios.

6.4 Datos de terceros y fuentes externas#

Un usuario solo podrá suministrar datos de integrantes de su equipo, beneficiarios, contactos, referencias u otras personas si cuenta con autorización válida o con otra habilitación legal y les ha informado esta política. FUNDEXPO podrá obtener datos de fuentes públicas, aliados, eventos o directorios lícitos, respetando la finalidad, la calidad y las restricciones legales. La disponibilidad pública de un dato no autoriza cualquier uso.

7. Finalidades del tratamiento#

7.1 Finalidades necesarias para prestar el servicio#

• Registrar, crear, validar, administrar y cerrar cuentas de usuario.
• Verificar la identidad y los datos de contacto; enviar y validar OTP; autenticar accesos; recuperar cuentas; prevenir suplantación, fraude, abuso y accesos no autorizados.
• Prestar las funcionalidades de estructuración, formulación, presentación, seguimiento y fortalecimiento de proyectos.
• Permitir búsquedas, filtros, alertas y recomendaciones de convocatorias, fondos, inversión, donaciones, cooperación y oportunidades relacionadas con el perfil o proyecto.
• Gestionar postulaciones, solicitudes de información y, cuando el usuario lo pida, facilitar contactos con financiadores, cooperantes, donantes, inversionistas, mentores, proveedores o aliados.
• Proveer formación, contenidos, eventos, soporte, notificaciones transaccionales y atención de incidentes.
• Mantener la seguridad, disponibilidad, integridad, continuidad y desempeño de la plataforma; realizar copias de respaldo, auditorías, depuración y pruebas controladas.
• Cumplir contratos, obligaciones contables, tributarias, administrativas y legales; atender autoridades y ejercer o defender derechos.

7.2 Finalidades opcionales#

• Enviar boletines, invitaciones, novedades, contenidos, promociones o información comercial de FUNDEXPO o CAPITAL HUB LATAM®, únicamente por canales autorizados y con mecanismo sencillo de retiro.
• Elaborar perfiles de intereses y personalizar contenidos o recomendaciones. Cuando la personalización tenga efectos jurídicos o significativamente similares, se informará de manera destacada y se habilitará intervención humana cuando corresponda.
• Usar testimonios, imagen, voz o casos de éxito con autorización específica, separada y verificable.
• Compartir información con aliados para finalidades propias de estos. Esta actividad requerirá autorización previa, expresa, informada y específica que identifique la categoría de destinatario y la finalidad; no se entenderá autorizada por la sola aceptación general de esta política.

8. Autorización y prueba del consentimiento#

Cuando la autorización sea necesaria, FUNDEXPO la solicitará antes o a más tardar al momento de recolectar los datos, de manera comprensible y verificable. Informará la finalidad, el carácter facultativo de las respuestas sobre datos sensibles o de menores, los derechos del titular y los datos de contacto del responsable. La autorización podrá presumirse por el acceso, silencio, inactividad o navegación.

En el registro deberá existir vínculo informando el contenido de la política y autorizar los tratamientos necesarios. Las finalidades opcionales, en particular mercadeo, perfilamiento no indispensable, uso de imagen y entrega a terceros para fines propios, deberán contar con casillas separadas y no premarcadas. FUNDEXPO conservará evidencia de la versión del texto aceptado, fecha, hora, identificador de cuenta, dirección IP o evidencia equivalente y canal.

No se requerirá autorización en los casos expresamente previstos por la ley, entre ellos requerimientos de entidades públicas o administrativas en ejercicio de funciones legales u orden judicial; datos de naturaleza pública; urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el registro civil.

9. Datos sensibles#

FUNDEXPO no solicitará datos sensibles salvo que sean estrictamente necesarios para una finalidad legítima vinculada al servicio o a obligaciones legales. Si los recolecta, informará expresamente que el titular no está obligado a autorizar su tratamiento, identificará cuáles datos son sensibles, explicará la finalidad específica y obtendrá autorización explícita y separada. Se aplicarán controles reforzados de acceso, cifrado, trazabilidad, minimización y conservación.

Los documentos de proyectos pueden revelar indirectamente datos sensibles de beneficiarios o comunidades. El usuario deberá anonimizar o agregar la información siempre que sea posible y abstenerse de cargar historias clínicas, biometría, orientación política, religión, origen étnico u otros datos sensibles que no sean indispensables y debidamente autorizados.

10. Niños, niñas y adolescentes#

CAPITAL HUB LATAM® está dirigido principalmente a personas con capacidad legal para contratar o actuar en nombre de organizaciones. El tratamiento de datos de niños, niñas y adolescentes será excepcional, responderá a su interés superior, respetará sus derechos fundamentales, considerará su opinión según madurez y contará con autorización del representante legal, previa verificación razonable.

Los usuarios no deberán cargar datos de menores beneficiarios salvo que exista necesidad documentada, autorización válida y medidas reforzadas. Siempre que la finalidad pueda alcanzarse mediante datos agregados o anonimizados, se preferirá esa alternativa. Si FUNDEXPO detecta recolección no autorizada, bloqueará el acceso y evaluará su eliminación segura.

11. Tratamiento de credenciales y acceso mediante OTP#

Las contraseñas y los OTP son información confidencial de autenticación. FUNDEXPO aplicará, como mínimo, las siguientes reglas:

• Las contraseñas se transformarán mediante algoritmos criptográficos de hash robustos con sal individual; no se almacenarán ni enviarán en texto legible.
• Los OTP serán aleatorios, de uso único, con vencimiento corto y límite de intentos. Se invalidarán después de su uso, vencimiento, nueva emisión o bloqueo de seguridad.
• El envío del OTP por correo electrónico, SMS, mensajería u otro canal se limitará a la finalidad de autenticación o recuperación informada al usuario.
• FUNDEXPO nunca solicitará al usuario que revele su contraseña u OTP por llamada, chat, correo o soporte. Los mensajes deberán advertir que el código no debe compartirse.
• Se mantendrán registros mínimos de seguridad para investigar accesos, incidentes y fraude, evitando conservar el código en forma recuperable.
• Cuando cambie el correo o teléfono asociado, se aplicarán verificaciones reforzadas y notificaciones al canal anterior cuando sea razonable.

12. Cookies, analítica y tecnologías similares#

El sitio podrá usar cookies y tecnologías estrictamente necesarias para sesión, seguridad, balanceo, preferencias y funcionamiento. Las cookies analíticas, publicitarias o de terceros que no sean indispensables se activarán después de una elección informada cuando la normativa o el nivel de intrusión lo exijan. El centro de preferencias deberá permitir aceptar, rechazar o modificar categorías con facilidad equivalente.

FUNDEXPO publicará una política o panel de cookies que identifique nombre o categoría, proveedor, propósito, duración y si existe transferencia internacional. Los identificadores en línea vinculables a una persona se tratarán como datos personales.

13. Comunicaciones y mercadeo#

Las comunicaciones necesarias para la cuenta, seguridad, OTP, cambios del servicio, soporte y cumplimiento contractual no son publicidad. Las comunicaciones promocionales se enviarán con autorización cuando corresponda, identificarán a FUNDEXPO o CAPITAL HUB LATAM® y ofrecerán un mecanismo visible, gratuito y eficaz para retirar el consentimiento.

FUNDEXPO respetará la Ley 2300 de 2023 y demás reglas aplicables sobre canales, periodicidad, horarios y preferencias de contacto. No condicionará el servicio esencial a recibir publicidad. La revocatoria para mercadeo se aplicará oportunamente a listas propias y a encargados.

14. Encargados, proveedores y aliados#

FUNDEXPO podrá contratar proveedores de alojamiento, nube, correo, SMS, OTP, soporte, analítica, ciberseguridad, pagos, formación, videoconferencia, comunicaciones y gestión documental. Estos actuarán como encargados cuando traten datos siguiendo instrucciones de FUNDEXPO. Los contratos deberán definir objeto, duración, naturaleza, finalidad, categorías de datos, confidencialidad, seguridad, subcontratación, atención de derechos, incidentes, devolución o eliminación y auditoría.

Cuando un financiador, donante, inversionista, cooperante o aliado reciba datos para decidir por cuenta propia sobre una oportunidad, podrá actuar como responsable independiente. Antes de compartir datos no públicos, FUNDEXPO informará al titular y obtendrá autorización específica cuando sea exigible. FUNDEXPO no venderá bases de datos personales.

15. Transmisión y transferencia internacional#

La infraestructura tecnológica puede implicar almacenamiento o acceso desde otros países. FUNDEXPO realizará transferencias internacionales únicamente a países con nivel adecuado de protección reconocido por la SIC, cuando aplique una excepción legal o mediante mecanismos permitidos, como declaración de conformidad. Para transmisiones internacionales celebrará el contrato exigido y verificará garantías de seguridad y confidencialidad.

Antes de operar, FUNDEXPO documentará los proveedores, ubicaciones de centros de datos, sub encargados, rutas de soporte y mecanismos jurídicos aplicables. La mera publicación de esta política no reemplaza las autorizaciones, contratos ni evaluaciones requeridas en caso que la ley así lo determine.

16. Seguridad de la información#

FUNDEXPO adoptará medidas administrativas, humanas, físicas y técnicas razonables, proporcionales a la naturaleza de los datos y a los riesgos. Entre ellas: gobierno y asignación de responsabilidades; inventario y clasificación; accesos por mínimo privilegio; autenticación segura; cifrado en tránsito y, cuando corresponda, en reposo; copias de seguridad; gestión de vulnerabilidades y parches; registros de auditoría; segregación de ambientes; pruebas seguras; formación; acuerdos de confidencialidad; gestión de proveedores; continuidad; eliminación segura; y revisión periódica.

Ningún sistema es absolutamente invulnerable. Por ello, FUNDEXPO mantendrá un procedimiento de gestión de incidentes para detectar, contener, analizar, remediar, documentar y aprender. Cuando corresponda, informará a la SIC mediante el RNBD dentro del término aplicable y comunicará a los titulares si el incidente puede generar un riesgo relevante, proporcionando recomendaciones de protección.

17. Conservación y eliminación#

Los datos se conservarán solo durante el tiempo necesario para las finalidades informadas y para cumplir obligaciones legales, contractuales, contables, tributarias, probatorias y de seguridad. Al terminar la finalidad, se suprimirán, anonimizarán o bloquearán cuando exista deber de conservación. FUNDEXPO aprobará una tabla interna de retención por categoría.

18. Derechos de los titulares#

• Conocer, acceder, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización, salvo que legalmente no se requiera.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas, reclamos y solicitudes de supresión o revocatoria.
• Revocar la autorización o solicitar la supresión cuando se vulneren principios, derechos o garantías, sin perjuicio de excepciones legales o contractuales.
• Acceder gratuitamente a sus datos personales tratados.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante FUNDEXPO cuando sea exigible.
• No responder preguntas sobre datos sensibles o de niños, niñas y adolescentes, salvo los casos legalmente procedentes.
• Oponerse o retirar el consentimiento para mercadeo y finalidades opcionales sin afectar el servicio esencial.

19. Personas legitimadas#

Podrán ejercer los derechos el titular, sus causahabientes, su representante o apoderado, y quien actúe por estipulación a favor de otro o para otro, acreditando identidad y calidad. Respecto de menores, actuarán sus representantes legales respetando el interés superior y el derecho del menor a ser escuchado.

20. Procedimiento para consultas#

• La solicitud se presentará por el canal de protección de datos e incluirá nombre, identificación, datos de contacto, descripción clara de la consulta y documentos que acrediten legitimación.
• FUNDEXPO verificará razonablemente la identidad para evitar revelaciones a terceros.
• La consulta será respondida en un término máximo de diez (10) días hábiles desde su recibo. Si no fuere posible, se informará el motivo de la demora y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• El acceso será gratuito al menos una vez cada mes calendario y cuando existan modificaciones sustanciales de la política que motiven nuevas consultas, conforme a la normativa aplicable.

21. Procedimiento para reclamos#

• El reclamo deberá identificar al titular, describir los hechos y la petición, indicar dirección de notificación y adjuntar documentos de soporte.
• Si está incompleto, FUNDEXPO requerirá la subsanación dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses desde el requerimiento sin respuesta, se entenderá desistido.
• Si FUNDEXPO no es competente, trasladará el reclamo a quien corresponda dentro de los dos (2) días hábiles e informará al interesado.
• Recibido el reclamo completo, se incluirá en la base una leyenda de «reclamo en trámite» y el motivo, dentro de un término no mayor a dos (2) días hábiles, y se mantendrá hasta decidir.
• El reclamo se atenderá en máximo quince (15) días hábiles desde el día siguiente a su recibo. Si no fuere posible, se informará el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

22. Revocatoria y supresión#

La revocatoria podrá ser total o parcial respecto de determinadas finalidades. La supresión o revocatoria no procederá cuando exista deber legal o contractual de conservar los datos, cuando sean necesarios para el ejercicio o defensa de derechos, o cuando prevalezca una excepción legal. FUNDEXPO explicará de forma clara cualquier negativa y limitará el tratamiento a lo estrictamente necesario.

23. Decisiones automatizadas y recomendaciones#

Si CAPITAL HUB LATAM® utiliza algoritmos para ordenar, recomendar o priorizar convocatorias, contenidos, perfiles o proyectos, FUNDEXPO informará en lenguaje claro los criterios generales, los datos relevantes y las consecuencias previsibles. No adoptará decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sin una base válida, salvaguardas adecuadas y posibilidad de solicitar revisión humana, controvertir el resultado y aportar información adicional.

Los datos personales, proyectos o documentos de usuarios no se utilizarán para entrenar modelos de inteligencia artificial de terceros para fines propios de dichos terceros sin información previa y autorización específica cuando sea necesaria. Todo uso de IA será sometido a evaluación de necesidad, proporcionalidad, sesgos, seguridad, confidencialidad y derechos.

24. Calidad de la información y deberes del usuario#

El usuario debe suministrar información veraz, completa, exacta, actualizada y comprobable; custodiar sus credenciales; no compartir contraseñas ni OTP; informar accesos sospechosos; y respetar la privacidad de terceros. Estas obligaciones no trasladan al titular los deberes legales que corresponden a FUNDEXPO ni exoneran al responsable o a sus encargados.

25. Registro Nacional de Bases de Datos#

FUNDEXPO verificará si se encuentra obligada a inscribir sus bases de datos en el RNBD conforme a su naturaleza y activos. Si está obligada, mantendrá la inscripción actualizada y reportará novedades, reclamos e incidentes en los términos aplicables. Si no está obligada a registrarse, continuará cumpliendo integralmente las demás obligaciones de la Ley 1581 de 2012 y sus normas reglamentarias.

26. Modificaciones de la política#

FUNDEXPO podrá modificar esta política por cambios legales, organizacionales, tecnológicos o en el servicio. Publicará la versión vigente con fecha de entrada en vigor. Los cambios sustanciales en la identificación del responsable o en las finalidades se comunicarán antes de su implementación y, cuando requieran una nueva autorización, esta será solicitada. El uso continuado no reemplazará el consentimiento cuando la ley exija una manifestación previa y expresa.

27. Vigencia#

Esta versión entrará en vigor una vez sea aprobada por FUNDEXPO y publicada en CAPITAL HUB LATAM®. Las bases de datos tendrán la vigencia necesaria para cumplir las finalidades autorizadas y las obligaciones aplicables, observando los criterios de conservación de esta política.

Aprobada en Yopal, Casanare, el 25 de mayo de 2026