Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

La Cruz Roja Colombiana Seccional Antioquia (CRCSA) es responsable del tratamiento de los datos personales recolectados a través del Ecosistema Digital de Gestión del Riesgo de Desastres. Para preguntas en materia de datos personales puedes dirigirte a los canales oficiales de la entidad.

2. Marco legal

Esta política cumple lo dispuesto en el Artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia.

3. Datos que recolectamos

• Identificación: nombre completo, correo electrónico, teléfono, cargo u ocupación.
• Ubicación: departamento y municipio (necesario para personalizar herramientas geoespaciales como PILOT-ML, ATLAS y MESERI).
• Institución u organización: nombre de la institución a la que perteneces, si decides reportarla.
• Datos de uso: progreso en cursos, resultados de autodiagnóstico, tareas, evaluaciones y resultados de modelación.
• Datos técnicos: dirección IP, navegador, sistema operativo, fecha y hora de acceso (registrados con fines de seguridad y auditoría — bitácora durante 2 años).
• Si te registras como empresa: razón social, NIT, sector económico, tamaño, ubicación, correo de contacto.

4. Finalidades

• Prestar los servicios de la Plataforma (autodiagnóstico, formación, autogestión, modelación científica).
• Comunicar novedades, alertas y notificaciones del sistema.
• Generar estadísticas agregadas y reportes con datos anonimizados.
• Cumplir obligaciones legales, contractuales y de auditoría.
• Mejorar la Plataforma con base en uso real.

5. Tus derechos (Ley 1581 de 2012, Art. 8)

• Conocer, actualizar y rectificar tus datos personales en cualquier momento desde tu perfil.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder gratuitamente a tus datos personales: puedes exportarlos en formato JSON desde tu perfil.
• Eliminar tu cuenta directamente desde tu perfil. Los datos se anonimizan, se inhabilita la sesión y se conservan únicamente los registros que exija la ley.

6. Seguridad y retención

Los datos se almacenan cifrados (TLS 1.3 en tránsito; AES-256 en reposo) en la infraestructura de Supabase y Vercel. El registro de auditoría (audit_log) se conserva por dos años. Las contraseñas se cifran con bcrypt. La autenticación multifactor (MFA TOTP) está disponible y se recomienda para roles administrativos.

7. Encargados del tratamiento

Para operar la Plataforma, la CRCSA utiliza los siguientes proveedores en calidad de Encargados del tratamiento, sujetos a contrato y a esta misma política:

• Vercel Inc. — hosting y entrega de contenido.
• Supabase Inc. — base de datos, autenticación y almacenamiento de archivos.
• Resend / SMTP de Supabase — envío de correo transaccional.
• Sentry — observabilidad y reporte de errores.
• Upstash — caché y rate limiting.

8. Datos sensibles

La Plataforma no solicita datos sensibles en el sentido del Artículo 5 de la Ley 1581 (origen racial, orientación sexual, datos de salud, biométricos). Si un usuario, por iniciativa propia, llegara a incluir información de este tipo en campos de texto libre, será tratada con las mismas medidas de seguridad que el resto pero la CRCSA no la solicita ni la requiere.

9. Menores de edad

La Plataforma está dirigida a mayores de edad. Si se detecta el registro de un menor, su cuenta podrá ser suspendida y los datos eliminados sin previo aviso, salvo cuando exista autorización expresa de los padres o representantes legales y la finalidad sea legítima conforme al Decreto 1377 Art. 12.

10. Vigencia

Esta política entra en vigencia desde su fecha de publicación. La CRCSA puede actualizarla siempre que sea necesario; los cambios significativos se notificarán por correo a los usuarios activos.