Política de tratamiento de datos personales

M1 Venture Studio (en adelante, «M1» o «el Responsable»), domiciliado en Pereira, Risaralda, República de Colombia, actúa como responsable del tratamiento de los datos personales recolectados a través del formulario de postulación disponible en aplica.m1venturestudio.com y de los canales asociados a este.

El área responsable de atender las peticiones, consultas y reclamos relacionados con datos personales es la Dirección General de M1 Venture Studio, a través de los canales indicados.

Esta política se adopta en cumplimiento del régimen general de protección de datos personales vigente en Colombia y, en particular, de las siguientes disposiciones:

• Constitución Política de Colombia, artículo 15, que consagra el derecho fundamental al habeas data.
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, reglamentario parcial de la Ley 1581 de 2012, compilado en el Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo (Libro 2, Parte 2, Título 2, Capítulo 25).
• Decreto 886 de 2014, sobre el Registro Nacional de Bases de Datos, y las circulares externas de la Superintendencia de Industria y Comercio que lo desarrollan.
• Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio, sobre transferencia internacional de datos personales y países con nivel adecuado de protección.
• Ley 1266 de 2008, en lo que resulte aplicable a datos de naturaleza financiera, crediticia o comercial.

El titular que resida en la Unión Europea o en el Reino Unido puede además ampararse en el Reglamento (UE) 2016/679 (RGPD) o en la normativa británica equivalente. M1 atenderá esas solicitudes conforme al estándar más protector entre el régimen colombiano y el que resulte aplicable al titular.

Para efectos de esta política se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013:

M1 recolecta y trata las siguientes categorías de datos personales, todas ellas suministradas voluntariamente por el titular al postular su compañía:

M1 no solicita ni requiere para esta finalidad datos de salud, origen étnico o racial, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de la vida sexual, ni datos biométricos de identificación. El titular no debe incluir esta información en sus respuestas. Si lo hace de forma espontánea, M1 la suprimirá salvo que resulte estrictamente indispensable, caso en el cual solicitará autorización específica.

El formulario ofrece al titular la posibilidad de dictar sus respuestas en lugar de escribirlas. Dada la naturaleza potencialmente sensible de la voz, M1 adopta las siguientes garantías reforzadas, que el titular debe conocer antes de usar la función:

1. 01El dictado es estrictamente opcional. Toda pregunta que admite dictado admite también respuesta escrita, sin ninguna consecuencia para la evaluación de la postulación.
2. 02La grabación solo se inicia con una acción deliberada del titular y previo permiso del navegador al micrófono, que el titular puede negar o revocar en cualquier momento desde la configuración de su dispositivo.
3. 03El audio se procesa en tránsito para convertirlo a texto y se descarta inmediatamente después. M1 no almacena, no archiva y no conserva copia del audio en ningún sistema, ni propio ni de terceros.
4. 04Lo único que persiste es el texto resultante, que el titular ve en pantalla y puede corregir, ampliar o borrar antes de enviar la postulación.
5. 05M1 no somete la voz a análisis biométrico, no genera plantillas de voz, no realiza identificación ni verificación por voz, y no infiere del audio características del titular distintas del contenido literal de lo que dijo.

En consecuencia, y por decisión de diseño, el tratamiento de voz que realiza M1 no constituye tratamiento de datos biométricos en el sentido del artículo 5 de la Ley 1581 de 2012, por cuanto no persigue ni permite la identificación de una persona a partir de sus características vocales. No obstante, dado que el audio en tránsito sí es un dato personal, su captura y procesamiento requieren autorización expresa del titular, que se recaba antes de habilitar la función.

El titular puede cargar o enlazar documentos —típicamente su presentación de inversión— para agilizar el diligenciamiento. Sobre estos documentos aplican las siguientes reglas:

1. 01La carga es opcional. El formulario puede diligenciarse íntegramente sin aportar documento alguno.
2. 02El documento se procesa para extraer información y proponerla como valores del formulario. Esa propuesta se muestra al titular, quien decide si la acepta, la corrige o la descarta. Ningún dato extraído queda registrado sin que el titular lo haya visto y confirmado.
3. 03El documento cargado se procesa en tránsito y no se almacena en los sistemas de M1. Lo que persiste es la información que el titular confirmó y, en su caso, el enlace que él mismo suministró.
4. 04El titular declara, al aportar un documento, que está facultado para hacerlo y que su contenido no vulnera derechos de terceros, incluidos derechos de propiedad intelectual, secretos empresariales u obligaciones de confidencialidad a su cargo.
5. 05Si el documento contiene datos personales de terceros —integrantes del equipo, socios, clientes—, el titular declara contar con la autorización de esas personas o con otro fundamento legítimo para comunicarlos a M1.

En cumplimiento del principio de finalidad consagrado en el literal b) del artículo 4 de la Ley 1581 de 2012, M1 trata los datos personales exclusivamente para las siguientes finalidades, determinadas y legítimas:

1. 01Evaluar la postulación de la compañía frente a la tesis de inversión de M1, lo que incluye su calificación mediante criterios preestablecidos y su comparación con otras postulaciones.
2. 02Contactar al titular para solicitar aclaraciones, ampliar información, agendar reuniones y comunicarle el resultado de la evaluación.
3. 03Recordar al titular, mediante comunicaciones periódicas, que dejó su postulación incompleta, hasta que la termine o solicite dejar de recibirlas.
4. 04Conservar el histórico de postulaciones y de las decisiones adoptadas sobre ellas, con fines de trazabilidad, auditoría interna y mejora de los criterios de evaluación.
5. 05Elaborar estadísticas agregadas y anonimizadas sobre el flujo de oportunidades, que no permiten identificar a ningún titular.
6. 06Adelantar, en caso de que la postulación avance, los procesos de debida diligencia, estructuración y eventual vinculación o inversión.
7. 07Atender requerimientos de autoridades administrativas o judiciales competentes y cumplir obligaciones legales a cargo de M1.

M1 no vende, arrienda ni cede datos personales a terceros con fines comerciales o publicitarios, ni los utiliza para finalidades distintas de las aquí enunciadas.

M1 emplea procesamiento automatizado sobre la información suministrada, con el siguiente alcance y con las siguientes garantías:

• Un motor de calificación asigna a cada postulación un puntaje conforme a criterios explícitos y preestablecidos, y verifica de forma automática la coherencia interna de las cifras declaradas.
• Un modelo de valoración estima, con carácter meramente indicativo y para uso interno, un rango de referencia de la compañía. Ese rango no constituye oferta, promesa de oferta, avalúo ni recomendación de inversión.
• Se emplean sistemas de terceros para convertir voz a texto y para extraer información de los documentos aportados, en los términos de las secciones 5 y 6.

Ninguna decisión que afecte al titular se adopta de forma exclusivamente automatizada. Toda postulación es leída por una persona antes de que M1 adopte cualquier determinación, y el puntaje cumple una función de ordenación y priorización, no de decisión. El titular tiene derecho a solicitar explicación sobre los criterios aplicados a su postulación y a controvertir el resultado, escribiendo a los canales de la sección 1.

Para operar el formulario y evaluar las postulaciones, M1 se apoya en proveedores tecnológicos que actúan como encargados del tratamiento por cuenta de M1, o como responsables autónomos respecto de los datos técnicos de la conexión. Algunos de ellos procesan información en servidores ubicados fuera del territorio colombiano, lo que configura una transferencia internacional de datos en los términos del artículo 26 de la Ley 1581 de 2012.

Los Estados Unidos de América no figuran, a la fecha de esta política, entre los países declarados por la Superintendencia de Industria y Comercio como poseedores de un nivel adecuado de protección en los términos de la Circular Externa 005 de 2017. En consecuencia, la transferencia internacional se ampara en el literal a) del artículo 26 de la Ley 1581 de 2012, que la autoriza cuando el titular ha otorgado su autorización expresa e inequívoca.

Por esa razón, la casilla de autorización del formulario menciona de manera expresa la transferencia internacional. Si el titular no desea que sus datos se procesen fuera de Colombia, no debe enviar la postulación por este canal; puede escribir a los correos de la sección 1 para acordar un mecanismo alternativo.

M1 exige a sus encargados, mediante los términos contractuales que rigen cada servicio, la adopción de medidas de seguridad equivalentes a las propias, la limitación del tratamiento a las instrucciones impartidas por M1 y la prohibición de emplear la información para finalidades ajenas a la prestación del servicio contratado.

Conforme al artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

1. 01Conocer, actualizar y rectificar sus datos personales frente a M1. Este derecho puede ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
2. 02Solicitar prueba de la autorización otorgada a M1, salvo en los casos en que la ley exceptúa el deber de recabarla.
3. 03Ser informado, previa solicitud, sobre el uso que M1 ha dado a sus datos personales.
4. 04Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante M1.
5. 05Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
6. 06Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

El titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a su favor, puede dirigir sus consultas y reclamos al correo datos@m1venturestudio.com, indicando su nombre, los datos de contacto para recibir respuesta, la descripción concreta de lo solicitado y los documentos que quiera hacer valer.

Si el reclamo resulta incompleto, M1 requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Cuando M1 no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de ello al interesado.

Mientras el reclamo se encuentre en trámite, M1 incluirá en su sistema la leyenda «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles, y la mantendrá hasta que el reclamo sea decidido.

El titular puede revocar en cualquier momento la autorización otorgada, total o parcialmente. La revocatoria parcial permite, por ejemplo, dejar de recibir las comunicaciones de recordatorio conservando la postulación en evaluación, o retirar la autorización para el uso de la voz manteniendo el resto del tratamiento.

Toda comunicación de recordatorio incluye un enlace que permite dejar de recibirlas de inmediato, sin necesidad de justificación ni de trámite adicional.

M1 procederá a la supresión de los datos cuando el titular la solicite y no exista un deber legal o contractual que obligue a conservarlos, o cuando la Superintendencia de Industria y Comercio así lo determine. La supresión implica la eliminación del registro de la postulación y de los documentos asociados de los sistemas de M1.

M1 conserva los datos únicamente durante el tiempo razonable y necesario para las finalidades que justificaron su recolección, atendiendo al principio de temporalidad. Como regla general:

En cumplimiento del principio de seguridad del literal g) del artículo 4 de la Ley 1581 de 2012, M1 adopta medidas técnicas, humanas y administrativas razonables para proteger la información contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas:

• Cifrado en tránsito mediante TLS en la totalidad del sitio y de sus servicios asociados.
• Acceso a la información restringido a las personas de M1 con necesidad de conocerla, mediante autenticación individual y roles diferenciados de consulta y administración.
• Registro de las actuaciones sobre cada postulación, con identificación de quién adoptó cada decisión y en qué fecha.
• Almacenamiento de credenciales de acceso mediante funciones de derivación de clave con sal única por usuario, de modo que no resulte posible recuperar la credencial original.
• Descarte inmediato de las grabaciones de voz y de los documentos aportados una vez procesados, de manera que no exista un repositorio susceptible de ser comprometido.
• Revisión periódica de los permisos concedidos y revocación inmediata del acceso cuando una persona deja de requerirlo.

En caso de presentarse un incidente de seguridad que comprometa datos personales, M1 informará a la Superintendencia de Industria y Comercio conforme a la normativa vigente y comunicará a los titulares afectados cuando el incidente pueda entrañar un riesgo para sus derechos.

El formulario está dirigido exclusivamente a personas mayores de edad que actúan en su condición de fundadoras o representantes de una compañía. M1 no recolecta de manera consciente datos personales de menores de edad. Conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013, el tratamiento de datos de menores solo procede cuando responda al interés superior del niño y respete sus derechos fundamentales. Si M1 advierte que ha recibido datos de un menor sin el fundamento legal correspondiente, procederá a suprimirlos.

El Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio es el directorio público de las bases de datos sujetas a tratamiento que operan en el país. La obligación de inscripción y su alcance dependen de la naturaleza jurídica del responsable y del monto de sus activos totales, conforme al Decreto 886 de 2014 y a las circulares externas que lo desarrollan.

M1 evaluará con su asesoría jurídica si le resulta exigible la inscripción de la base de datos de postulaciones y, de serlo, procederá a registrarla dentro de los plazos previstos. Esta política se actualizará para dejar constancia del registro cuando corresponda.

La presente política rige a partir del 2026-09-09 y permanecerá vigente mientras M1 desarrolle su actividad de originación y evaluación de oportunidades de inversión. Las bases de datos sujetas a tratamiento tendrán la vigencia indicada en la sección 13.

M1 podrá modificar esta política. Cuando el cambio afecte las finalidades del tratamiento, las categorías de datos recolectados o las condiciones de la transferencia internacional, M1 comunicará la modificación a los titulares y, cuando la ley lo exija, recabará nueva autorización. La versión vigente se publica permanentemente en esta página, con indicación de su número de versión y fecha.