Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

El programa ADN Dignidad hace parte del consorcio Cash for Urban Assistance (CUA), integrado por Acción contra el Hambre, el Consejo Danés para Refugiados (DRC) y el Consejo Noruego para Refugiados (NRC), quienes actúan como responsables del tratamiento de los datos recolectados en la Plataforma.

• Canal de atención para protección de datos: [email protected]

2. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación (p. ej. origen étnico, salud, datos biométricos, estatus migratorio detallado).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Encargado: proveedor que trata datos por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular.

3. Datos que recolectamos

Aplicamos el principio de minimización: solo recolectamos lo necesario para la finalidad del proyecto.

• Contenido del aporte: título, relato/testimonio, categoría, rango de años (opcional), ubicaciones de origen, paradas y destino (nombre y coordenadas geográficas) y multimedia que usted decida incluir (fotos, audios, videos o enlaces externos).
• Datos de contacto (opcionales): nombre y correo electrónico, únicamente si usted los proporciona para recibir confirmación o ser contactado.
• Datos técnicos: registro del consentimiento y su versión, fecha y hora del envío, y la dirección IP almacenada de forma seudonimizada (mediante una función hash, no en texto claro) con fines de seguridad y prevención de abuso.
• Cookies y analítica: el sitio puede usar cookies y herramientas de analítica web (p. ej. Google Analytics) para medir el uso de forma agregada.

4. Finalidad del tratamiento

• Construir un mapa vivo de memoria que visibilice, de manera digna, rutas y experiencias migratorias.
• Publicar y difundir los relatos y contenidos aportados, incluyendo su consulta pública y su difusión por parte de socios institucionales.
• Enviar correos de confirmación al aportante (si proporcionó correo) y notificaciones internas de gestión.
• Garantizar la seguridad, integridad y buen funcionamiento de la Plataforma.

Los datos no se utilizan con fines comerciales ni se venden a terceros.

5. Autorización y base legal

El tratamiento se fundamenta en la autorización previa, libre, expresa e informada que usted otorga al marcar la casilla de consentimiento antes de enviar su aporte. Dicha autorización queda registrada junto con su versión (v1-2026-05). Usted puede revocar la autorización en cualquier momento, sin efectos retroactivos, escribiendo a [email protected].

6. Datos sensibles y población en situación de vulnerabilidad

La Plataforma trata información de población migrante y comunidades de acogida, que puede encontrarse en situación de vulnerabilidad. Por ello:

• El suministro de datos sensibles es facultativo y no es necesario para participar; desaconsejamos incluir información que pueda poner en riesgo a usted o a terceros (p. ej. estatus migratorio detallado, datos de salud, ubicaciones exactas de residencia actual).
• Recomendamos una granularidad geográfica a nivel de ciudad o municipio, evitando señalar domicilios actuales.
• Si decide incluir datos sensibles, lo hace de forma voluntaria y bajo su autorización explícita para la finalidad aquí descrita.

7. Menores de edad

La Plataforma no está dirigida a menores de edad. El aporte de información relativa a menores debe realizarse por su representante legal, atendiendo al interés superior del niño, niña o adolescente, y evitando exponer su identidad o ubicación.

8. Visibilidad pública de la información

El mapa es de acceso público. En consecuencia, el relato, las ubicaciones y la multimedia que usted aporte podrán ser visibles para cualquier persona y embebidos por socios institucionales. Por el contrario, sus datos de contacto (nombre y correo) no se muestran públicamente ni se exponen a través de las interfaces o servicios de consulta.

9. Encargados y transferencias internacionales

Para operar la Plataforma utilizamos proveedores tecnológicos que actúan como encargados del tratamiento, algunos ubicados fuera de Colombia, lo que implica una transferencia o transmisión internacional de datos amparada en su autorización y en garantías contractuales de seguridad:

• Supabase — base de datos y autenticación.
• Cloudflare — almacenamiento de multimedia (R2) y protección antiabuso (Turnstile).
• Google — autocompletado de ubicaciones (Places) y analítica web.
• Upstash — caché y control de tasa.
• Resend — envío de correos transaccionales (cuando aplique).

No se realizan ventas ni cesiones de datos a terceros con fines comerciales.

10. Medidas de seguridad

Adoptamos medidas técnicas y organizativas razonables: cifrado de la información en tránsito (HTTPS), controles de acceso, seudonimización de la dirección IP, protección antispam y límites de uso, validación de archivos y principios de seguridad por defecto. Ningún sistema es completamente infalible, pero trabajamos para proteger su información de accesos no autorizados, pérdida o alteración.

11. Conservación, supresión y anonimización

Los datos se conservan mientras sean necesarios para la finalidad descrita o durante la vigencia del proyecto. Aplicamos eliminación lógica que permite retirar un contenido de la vista pública conservando trazabilidad mínima; ante solicitud del titular, procedemos a la anonimización o supresión definitiva, salvo obligación legal de conservación.

12. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal de conservarlos.
• Acceder de forma gratuita a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa.

13. Procedimiento para ejercer sus derechos

Puede ejercer sus derechos (consultas y reclamos) escribiendo a [email protected], indicando su solicitud y los datos que permitan atenderla. Atenderemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables en los términos de ley.

14. Cookies y analítica

El sitio puede utilizar cookies propias y de terceros para el funcionamiento y la medición agregada del uso. Puede configurar su navegador para gestionar o bloquear cookies; algunas funciones podrían verse afectadas.

15. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios normativos u operativos. La versión vigente y su fecha se publicarán en esta página. Los cambios sustanciales podrán implicar una nueva solicitud de autorización.