Política de Privacidad y Tratamiento de Datos Personales

Esta política aplica a Bluesite S.A.S., comercialmente identificada como Bluesite HR Hub, así como a sus unidades Bluesite Diagnostics, Bluesite Consulting y Bluesite Lumina (en conjunto, “Bluesite”), respecto del tratamiento de datos personales realizado en Latinoamérica, España y, cuando resulte aplicable, en el Espacio Económico Europeo.

La presente política busca alinear el tratamiento de datos personales con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento en México; la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas complementarias sobre hábeas data y protección de datos personales en Colombia; y el Reglamento (UE) 2016/679 (RGPD), así como la Ley Orgánica 3/2018 de España, cuando corresponda.

Bluesite podrá actuar, según la naturaleza de cada servicio, bien sea como responsable del tratamiento o como encargado del tratamiento de datos personales. Bluesite actuará como responsable cuando determine directamente las finalidades y los medios esenciales del tratamiento de los datos personales, por ejemplo, en la gestión de sus relaciones comerciales, administrativas, contractuales, de contacto, mercadeo, soporte, selección de proveedores, operación de sus propios canales o cumplimiento de obligaciones legales.

Por el contrario, Bluesite actuará como encargado cuando trate datos personales por cuenta de un cliente corporativo y conforme a sus instrucciones, sin decidir de manera autónoma sobre las finalidades principales del tratamiento, como ocurre en la prestación de proyectos, evaluaciones, diagnósticos, analítica, reportes o servicios tecnológicos contratados por dicho cliente. En estos casos, Bluesite únicamente accederá, usará, almacenará, organizará, analizará, transmitirá o eliminará los datos en la medida estrictamente necesaria para ejecutar el servicio contratado, sin utilizarlos para fines propios, comerciales o distintos de los instruidos por el responsable del tratamiento, salvo que exista una obligación legal que lo permita o lo exija.

Identidad del responsable

Cuando la normativa local lo exija o la estructura operativa lo haga conveniente, Bluesite podrá designar un área responsable de protección de datos, un delegado de protección de datos o contacto equivalente, un representante en la Unión Europea cuando resulte aplicable, y/o domicilios o canales específicos por país.

Alcance

Esta política aplica al tratamiento de datos personales recolectados, almacenados, usados, organizados, consultados, transmitidos, circulados, conservados, bloqueados o suprimidos por Bluesite en el marco de la prestación de servicios de diagnóstico organizacional, consultoría, analítica de talento, desarrollo, evaluación y tecnología; la operación de plataformas, portales, tableros y herramientas digitales; las relaciones con clientes, prospectos, proveedores, contratistas, aliados y visitantes; y los procesos de atención, soporte, seguridad, cumplimiento y mejora continua.

Principios aplicables

Bluesite tratará los datos personales conforme a los principios aplicables en cada jurisdicción, incluyendo, según corresponda: licitud, lealtad y transparencia; finalidad; libertad o consentimiento válido cuando sea exigible; minimización, necesidad, proporcionalidad y pertinencia; calidad, veracidad, exactitud y actualización; acceso y circulación restringida; confidencialidad; seguridad; y responsabilidad demostrada o accountability.

Datos personales que podemos tratar

Bluesite podrá tratar las siguientes categorías de datos personales:

a) Datos de identificación y contacto

Nombre y apellidos, correo electrónico, número telefónico, empresa, cargo o puesto, país, ciudad y datos básicos de contacto profesional.

b) Datos laborales y profesionales

Rol organizacional, área funcional, nivel jerárquico, trayectoria, experiencia y antecedentes profesionales, e información asociada al desarrollo, liderazgo, competencias y desempeño.

c) Datos de uso de plataformas y servicios

Usuario o identificadores internos, dirección IP, fecha y hora de acceso, logs y registros de uso, navegador, sistema operativo, dispositivo y sesión, cookies y tecnologías similares.

d) Datos derivados de evaluaciones y analítica organizacional

Respuestas a cuestionarios, resultados de pruebas psicométricas, resultados de evaluaciones de competencias, liderazgo y potencial, reportes individuales, grupales y organizacionales, e indicadores y métricas de talento, aprendizaje o clima organizacional.

e) Datos sensibles o categorías especiales

Bluesite procura no recolectar datos sensibles o categorías especiales como regla general, salvo cuando ello sea estrictamente necesario, proporcional y jurídicamente válido para la finalidad del servicio.

Dependiendo de la jurisdicción y del contenido concreto del proyecto, podrán considerarse sensibles o especialmente protegidos, entre otros, los datos de salud física o mental, datos biométricos, datos sobre origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, vida u orientación sexual y datos cuyo uso indebido pueda generar discriminación.

Si un proyecto implica este tipo de información, Bluesite aplicará controles reforzados, limitará el tratamiento a la finalidad estrictamente necesaria y recabará el consentimiento explícito o la base habilitante correspondiente cuando la ley lo exija.

Finalidades del tratamiento

Finalidades primarias

Los datos personales podrán ser tratados para identificar a usuarios, clientes, prospectos, proveedores, participantes y contactos de negocio; prestar servicios de diagnóstico, consultoría, evaluación, capacitación, analítica y desarrollo organizacional; habilitar cuentas, accesos, autenticación, soporte y operación de la plataforma; generar reportes, entregables y tableros individuales, grupales u organizacionales; gestionar la relación contractual, comercial y administrativa; ejecutar controles de seguridad, continuidad, auditoría y prevención de fraude o abuso; atender requerimientos legales, regulatorios o contractuales; y documentar evidencia, trazabilidad y bitácoras de servicio.

Finalidades secundarias

Adicionalmente, cuando el dato haya sido recogido para tal fin, fuera del contexto de un proyecto o servicio contratado, según la legislación aplicable lo permita, y el titular no se oponga o haya otorgado el consentimiento correspondiente, Bluesite podrá tratar datos para enviar información comercial B2B, contenidos, estudios, eventos y novedades; realizar encuestas de satisfacción; mejorar servicios, funcionalidades y experiencia de usuario; y elaborar análisis estadísticos, internos o comparativos, preferentemente con datos agregados, seudonimizados o disociados cuando sea viable.

En los casos en que Bluesite trate datos personales de usuarios, colaboradores, candidatos o participantes evaluados en el marco de proyectos, diagnósticos, programas o servicios contratados por un cliente corporativo, Bluesite actuará exclusivamente por cuenta e instrucción de dicho cliente, en calidad de encargado del tratamiento o procesador, según la jurisdicción aplicable. En estos supuestos, Bluesite no decidirá sobre las finalidades ni los medios esenciales del tratamiento, no utilizará dichos datos para fines propios, comerciales o distintos de los expresamente instruidos por el cliente responsable, y únicamente realizará las actividades de acceso, alojamiento, organización, análisis, soporte, generación de reportes o demás operaciones estrictamente necesarias para la prestación del servicio contratado, de conformidad con el contrato celebrado, las instrucciones documentadas del responsable y la normativa aplicable en materia de protección de datos personales. Sin perjuicio de lo anterior, el titular de los datos personales podrá solicitar, en cualquier momento y a través de los canales dispuestos para ello, el acceso, actualización, rectificación, modificación, supresión o eliminación de sus datos, así como la revocación de la autorización o la oposición al tratamiento cuando ello proceda conforme a la legislación aplicable y a la relación jurídica existente con el responsable del tratamiento.

El titular podrá oponerse al uso de sus datos para finalidades secundarias a través del correo hola@bluesitehr.com.

Bases jurídicas o condiciones de legitimación

Bluesite tratará datos personales solo cuando exista una base válida en la jurisdicción aplicable.

Colombia

En Colombia, cuando Bluesite actúe como responsable del tratamiento, observará que este cuente con autorización previa, expresa e informada del titular, cuando dicha autorización sea exigible, o con alguna de las excepciones legales aplicables. Cuando Bluesite trate datos personales de usuarios evaluados en el marco de proyectos o servicios contratados por clientes corporativos, actuará únicamente en calidad de encargado del tratamiento, por cuenta e instrucción del cliente responsable, sin definir finalidades propias ni utilizar los datos para propósitos distintos a la ejecución del servicio contratado. En todo caso, el titular podrá ejercer sus derechos de conocer, actualizar, rectificar, suprimir sus datos o revocar la autorización, cuando ello proceda conforme a la ley.

México

En México, cuando Bluesite actúe como responsable, el tratamiento podrá fundarse, según corresponda, en el consentimiento del titular, la existencia de una relación jurídica con el titular, el cumplimiento de obligaciones legales o cualquiera de los supuestos permitidos por la LFPDPPP para el tratamiento o transferencia de datos sin consentimiento. Cuando Bluesite trate datos personales de usuarios evaluados dentro de proyectos o servicios contratados por un cliente corporativo, actuará únicamente en calidad de encargado, por cuenta e instrucción del cliente responsable, sin determinar por sí mismo las finalidades esenciales del tratamiento ni utilizar los datos para fines propios. Sin perjuicio de ello, el titular podrá solicitar el acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como la modificación o eliminación de estos, en los términos previstos por la legislación aplicable.

Unión Europea

En el ámbito del RGPD, cuando Bluesite actúe como responsable del tratamiento, podrá basarse, según el caso, en el consentimiento, la ejecución de un contrato o la aplicación de medidas precontractuales, el cumplimiento de obligaciones legales, la protección de intereses vitales, el interés legítimo previo análisis de procedencia, o cualquier otra base de licitud prevista en el artículo 6 del RGPD. Cuando Bluesite trate datos personales de usuarios evaluados en el contexto de proyectos o servicios contratados por clientes corporativos, actuará únicamente como encargado o procesador, por cuenta del cliente responsable y con sujeción a sus instrucciones documentadas, sin tratar dichos datos para fines propios. Cuando se trate de categorías especiales de datos, Bluesite solo los tratará si concurre además una condición habilitante adicional conforme al artículo 9 del RGPD y, en su caso, a la Ley Orgánica 3/2018. El titular podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando resulten aplicables.

Consentimiento, autorización y retiro

Cuando el tratamiento requiera consentimiento o autorización, este se recabará de forma previa, informada, expresa y verificable, conforme a la ley aplicable. Bluesite conservará evidencia razonable del otorgamiento cuando así lo exija la normativa. El titular podrá revocar dicho consentimiento en los términos permitidos por la ley y siempre que ello no impida el cumplimiento de obligaciones legales o contractuales vigentes.

La revocación podrá solicitarse a través de hola@bluesitehr.com.

Derechos de los titulares

Bluesite garantizará el ejercicio de los derechos reconocidos por la legislación aplicable en materia de protección de datos personales. Cuando Bluesite actúe en calidad de responsable del tratamiento, atenderá directamente las solicitudes de los titulares conforme a la ley aplicable. Cuando Bluesite actúe únicamente en calidad de encargado del tratamiento o procesador, por cuenta de un cliente corporativo responsable, colaborará con dicho responsable para la atención de las solicitudes relacionadas con acceso, actualización, rectificación, modificación, supresión, eliminación, oposición o revocación, según corresponda, de conformidad con el contrato aplicable y la normativa vigente.

Colombia

Cuando Bluesite actúe como responsable del tratamiento, el titular podrá conocer, actualizar, rectificar y, cuando proceda, suprimir sus datos personales; solicitar prueba de la autorización otorgada; ser informado respecto del uso dado a sus datos; presentar consultas y reclamos; revocar la autorización cuando legalmente proceda; y acceder de forma gratuita a sus datos personales objeto de tratamiento. Cuando Bluesite actúe únicamente como encargado del tratamiento, tratará los datos por cuenta e instrucción del responsable y apoyará la gestión de consultas, reclamos, solicitudes de actualización, rectificación o supresión que correspondan, para que sean resueltas por el responsable en los términos de la Ley 1581 de 2012 y demás normas aplicables.

México

Cuando Bluesite actúe como responsable del tratamiento, el titular podrá ejercer los derechos ARCO: acceso, rectificación, cancelación y oposición. Asimismo, podrá solicitar la revocación del consentimiento y la limitación del uso o divulgación de sus datos personales, conforme al aviso de privacidad aplicable y a la legislación mexicana. Cuando Bluesite actúe únicamente como encargado, por cuenta de un cliente corporativo responsable, no resolverá de manera autónoma sobre la procedencia de dichas solicitudes, pero podrá recibirlas, canalizarlas al responsable correspondiente o asistirle en su atención, según lo previsto contractualmente y en la LFPDPPP.

Unión Europea

Cuando Bluesite actúe como responsable del tratamiento y resulte aplicable el RGPD, el titular podrá ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retiro del consentimiento cuando el tratamiento se base en este. Asimismo, tendrá derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativamente similares, salvo que concurra una excepción legal. Cuando Bluesite actúe únicamente como encargado o procesador por cuenta de un cliente responsable, asistirá a dicho responsable, en la medida de lo razonablemente posible y conforme al contrato aplicable, para atender las solicitudes de ejercicio de derechos presentadas por los titulares.

Sin perjuicio de lo anterior, Bluesite declara que no adopta decisiones exclusivamente automatizadas con efectos jurídicos o equivalentes como regla general, sin intervención humana significativa.

Procedimientos y plazos para solicitudes

Las solicitudes de titulares podrán presentarse al correo hola@bluesitehr.com.

La solicitud deberá incluir, al menos, nombre del titular, medio de contacto para responder, acreditación de identidad y, si aplica, de representación, descripción clara de la solicitud, y documentos o información que faciliten la localización de los datos.

Colombia

Bluesite atenderá las consultas y reclamos conforme al procedimiento y plazos previstos en la Ley 1581 de 2012 y sus normas reglamentarias.

México

Bluesite atenderá las solicitudes ARCO en los plazos previstos por la LFPDPPP y su Reglamento.

Unión Europea

Bluesite atenderá las solicitudes en los plazos previstos por el RGPD, salvo que resulte aplicable una prórroga debidamente justificada.

Transferencias, transmisiones y circulación internacional de datos personales

Bluesite podrá compartir, transmitir o permitir el acceso a datos personales únicamente cuando ello sea necesario, proporcional y jurídicamente válido para el cumplimiento de las finalidades informadas o para la adecuada prestación de los servicios. Estas comunicaciones podrán realizarse con clientes corporativos, proveedores tecnológicos, proveedores de hosting, soporte, seguridad, autenticación, almacenamiento, analítica o mensajería, sociedades matrices, subordinadas, vinculadas o empresas del mismo grupo empresarial, así como con autoridades competentes cuando exista un deber legal o un requerimiento válido.

Cuando Bluesite actúe como responsable del tratamiento, dichas transferencias o transmisiones se realizarán bajo las condiciones previstas en la legislación aplicable y, cuando sea necesario, con la autorización del titular o con otra base legal que habilite la comunicación de los datos. Cuando Bluesite actúe como encargado del tratamiento o procesador, el acceso, transmisión o circulación de los datos se realizará exclusivamente por cuenta e instrucción del cliente responsable, dentro de los límites del contrato suscrito, sin que ello implique uso de los datos para fines propios de Bluesite.

En todos los casos, Bluesite adoptará medidas contractuales, técnicas, administrativas y organizativas razonables para asegurar que los terceros receptores o proveedores mantengan estándares adecuados de confidencialidad, seguridad, uso restringido de la información y cumplimiento de la normativa aplicable en materia de protección de datos personales.

Colombia

Cuando aplique la legislación colombiana, Bluesite observará las reglas aplicables a la transmisión y transferencia nacional e internacional de datos personales. En particular, cuando Bluesite actúe como responsable, verificará que las transferencias internacionales a terceros países cumplan con los requisitos legales aplicables, especialmente cuando el país receptor no cuente con un nivel adecuado de protección, salvo que exista una excepción legal o autorización válida del titular. Cuando Bluesite actúe como encargado, realizará las transmisiones o accesos internacionales únicamente conforme a las instrucciones del responsable y a los acuerdos de transmisión o tratamiento de datos que resulten aplicables.

México

Cuando aplique la legislación mexicana, Bluesite podrá transferir datos personales nacional o internacionalmente en los casos permitidos por la LFPDPPP, incluyendo aquellos necesarios para el mantenimiento o cumplimiento de la relación jurídica con el titular o con el cliente corporativo responsable, así como en los demás supuestos legalmente habilitados. Cuando una transferencia requiera consentimiento, este será recabado por el responsable en los términos aplicables. Si Bluesite actúa únicamente como encargado, tratará y comunicará los datos personales solo conforme a las instrucciones del responsable, sin apropiarse de su uso ni determinar finalidades distintas a las del servicio contratado.

Unión Europea

Cuando aplique el RGPD, las transferencias internacionales de datos personales fuera del Espacio Económico Europeo solo se realizarán con una base jurídica válida y mediante alguno de los mecanismos reconocidos por la normativa aplicable, incluyendo, cuando corresponda, decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes o cualquier otra salvaguarda o excepción permitida por los artículos 44 y siguientes del RGPD. Cuando Bluesite actúe como encargado o procesador, dichas transferencias o accesos internacionales se efectuarán únicamente por cuenta del responsable y conforme al acuerdo de tratamiento de datos, garantizando que no exista un tratamiento para fines propios.

Encargados, procesadores y terceros

Cuando Bluesite actúe como responsable y contrate a terceros para tratar datos personales por su cuenta, exigirá contractualmente tratamiento conforme a instrucciones documentadas, deber de confidencialidad, medidas técnicas y organizativas apropiadas, limitaciones a la subcontratación, apoyo en la atención de derechos, notificación de incidentes o brechas, y devolución, bloqueo o supresión de datos al finalizar el servicio, cuando corresponda.

Cuando Bluesite actúe como encargado/procesador por cuenta de un cliente, tratará los datos conforme al contrato, al anexo de tratamiento de datos y a las instrucciones válidas del responsable.

Medidas de seguridad

Bluesite implementa medidas administrativas, físicas, técnicas y organizativas apropiadas al riesgo para proteger los datos personales contra acceso, uso, alteración, pérdida, destrucción o divulgación no autorizados.

Estas medidas pueden incluir control de acceso basado en roles y necesidad de conocer, gestión de credenciales y autenticación, cifrado en tránsito y, cuando proceda, en reposo, segregación de ambientes, registro de eventos y monitoreo, copias de seguridad y recuperación, evaluación de terceros, acuerdos de confidencialidad, capacitación del personal y revisiones periódicas de riesgos, controles y vulnerabilidades.

Incidentes y brechas de seguridad

Bluesite gestionará incidentes de seguridad mediante procedimientos internos de identificación, contención, análisis, remediación y documentación.

Cuando la ley aplicable lo exija, Bluesite notificará al titular, si la vulneración afecta significativamente sus derechos o entraña alto riesgo; al cliente responsable del tratamiento, cuando Bluesite actúe como encargado/procesador; y a la autoridad competente, cuando exista deber legal de reporte.

Conservación, bloqueo y supresión

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y para atender obligaciones legales, regulatorias, contractuales, fiscales, probatorias, de defensa jurídica, seguridad o auditoría.

Cuando proceda, Bluesite aplicará mecanismos de archivo restringido, bloqueo, seudonimización o disociación, y/o supresión segura.

En Colombia y España, cuando la normativa o las obligaciones probatorias lo exijan, Bluesite podrá conservar datos bloqueados o restringidos por el tiempo estrictamente necesario.

Cookies y tecnologías similares

El sitio web y las plataformas de Bluesite pueden usar cookies y tecnologías similares para autenticación y continuidad de sesión, seguridad, analítica de uso, personalización básica y mejora de experiencia y rendimiento.

Cuando la normativa local lo exija, Bluesite habilitará mecanismos de información, configuración o consentimiento para dichas tecnologías.

Menores de edad

Los servicios de Bluesite están orientados, por regla general, a personas mayores de edad dentro de contextos empresariales, académicos o profesionales.

Si excepcionalmente se trataran datos de niños, niñas o adolescentes, Bluesite aplicará medidas reforzadas y verificará la legitimación correspondiente, atendiendo la normativa aplicable en cada país.

Cambios a esta política

Bluesite podrá actualizar esta política para reflejar cambios regulatorios, contractuales, operativos, tecnológicos o de sus prácticas internas.

Las actualizaciones podrán comunicarse por uno o varios de estos medios: publicación en el sitio web, publicación en la plataforma, aviso por correo electrónico, comunicación contractual o administrativa, o cualquier otro medio razonable de notificación.

Contacto

Para consultas, solicitudes o reclamos relacionados con protección de datos personales:

Correo: hola@bluesitehr.com

Última actualización: 22 de enero de 2026