Política de Tratamiento de Datos Personales

1. Identificación del responsable

2. Marco normativo

Esta política se rige por:

• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y habeas data)
• Ley Estatutaria 1581 de 2012 (Protección de Datos Personales)
• Decreto 1377 de 2013 (Reglamentario de la Ley 1581)
• Decreto 886 de 2014 (Registro Nacional de Bases de Datos)

3. Definiciones

• Dato personal: cualquier información vinculada a una persona natural
• Titular: persona natural cuyos datos personales son objeto de tratamiento
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión)
• Responsable: quien decide sobre la base de datos y su tratamiento
• Autorización: consentimiento previo, expreso e informado del titular

4. Datos que recopilamos

No recopilamos datos sensibles (Art. 5 Ley 1581): no tratamos datos sobre origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, salud, vida sexual, ni datos biométricos. No recopilamos datos de menores de edad.

5. Finalidades del tratamiento

• Crear y gestionar la cuenta de usuario
• Autenticar el acceso al sitio
• Prestar los servicios de la plataforma (búsqueda y consulta de actividades)
• Enviar comunicaciones relacionadas con el servicio, previa autorización
• Generar estadísticas agregadas y anónimas de uso
• Atender consultas, peticiones, quejas y reclamos
• Cumplir obligaciones legales

6. Autorización

La recolección y tratamiento de datos personales requiere la autorización previa, expresa e informada del titular. Esta autorización se obtiene al momento del registro en la plataforma, mediante la aceptación expresa de esta política.

El titular puede revocar su autorización en cualquier momento a través de nuestra página de contacto, siempre que no exista un deber legal o contractual que impida la supresión de los datos.

7. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos
• Solicitar prueba de la autorización otorgada
• Ser informado del uso que se ha dado a sus datos
• Presentar quejas ante la SIC por infracciones
• Revocar la autorización y/o solicitar la supresión de sus datos
• Acceder gratuitamente a sus datos personales

8. Procedimiento para ejercer derechos

1. Envíe su solicitud a través de la página de contacto, indicando: nombre completo, correo electrónico registrado, descripción de la solicitud y documentos de soporte si aplica.
2. Las consultas serán atendidas en un plazo máximo de 10 días hábiles (prorrogable por 5 días).
3. Los reclamos serán atendidos en un plazo máximo de 15 días hábiles (prorrogable por 8 días).

9. Medidas de seguridad

• Contraseñas almacenadas con hash criptográfico (bcrypt)
• Comunicaciones cifradas mediante HTTPS/TLS
• Base de datos alojada en Supabase (infraestructura AWS con cifrado en reposo)
• Acceso administrativo restringido por roles
• Monitoreo de accesos no autorizados

10. Transferencia y transmisión de datos

Los datos pueden ser transmitidos a los siguientes encargados del tratamiento, exclusivamente para las finalidades descritas en esta política:

• Supabase Inc. (EE.UU.) — Almacenamiento y autenticación
• Vercel Inc. (EE.UU.) — Alojamiento de la aplicación web

Estos proveedores cumplen con estándares internacionales de protección de datos.

11. Vigencia

Los datos personales serán tratados mientras sea necesario para las finalidades descritas o mientras el titular no solicite su supresión. Las bases de datos tendrán vigencia mientras HabitaPlan desarrolle su objeto.

12. Autoridad de protección de datos

La autoridad de vigilancia en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

Página web: www.sic.gov.co — Línea gratuita nacional: 018000-910165