Política de tratamiento de datos personales

1. Marco legal y alcance

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, de la Ley Estatutaria 1581 de 2012 («por la cual se dictan disposiciones generales para la protección de datos personales»), del Decreto 1377 de 2013 y de las demás normas que los reglamentan o complementan, compiladas en el Decreto 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25 y siguientes), y de las instrucciones de la Superintendencia de Industria y Comercio (SIC).

Aplica a los datos personales que se recogen a través del sitio web del perfil público de Alejandra Osorio: registro de la comunidad, voluntariado, ideas ciudadanas, mensajes de contacto y solicitudes sobre tus datos. No aplica a los datos que trata la Fundación Alejandra Osorio, que es un responsable distinto y tiene su propia política (ver el numeral 15).

2. Responsable del tratamiento

El responsable del tratamiento es Omaira Alejandra Osorio Ocampo, identificada con cédula de ciudadanía 1053784969, con domicilio en Calle 54 #24-04, Manizales, Caldas, Colombia (en adelante, «la Responsable del perfil público» o «Alejandra Osorio»).

• Nombre: Omaira Alejandra Osorio Ocampo, conocida públicamente como Alejandra Osorio.
• Identificación: cédula de ciudadanía 1053784969.
• Domicilio y dirección: Calle 54 #24-04, Manizales, Caldas, Colombia.
• Correo electrónico para asuntos de datos personales: [CORREO PARA DATOS PERSONALES — pendiente].
• Teléfono: +57 3148170279.
• Canal en línea: la página «Solicitudes sobre tus datos» de este sitio.

3. Definiciones

Para efectos de esta política se aplican las definiciones del artículo 3 de la Ley 1581 de 2012:

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como el que revela el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o políticas, los datos de salud, la vida sexual y los datos biométricos.
• Titular: la persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y el tratamiento de los datos.
• Encargado: quien trata datos personales por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

4. Principios que seguimos

El tratamiento se rige por los principios del artículo 4 de la Ley 1581 de 2012:

• Legalidad: tratamos datos solo conforme a la ley.
• Finalidad: cada dato se usa para una finalidad legítima e informada.
• Libertad: tratamos datos solo con tu autorización previa, expresa e informada, salvo las excepciones legales.
• Veracidad o calidad: la información debe ser veraz, completa, exacta y actualizada.
• Transparencia: puedes conocer en cualquier momento qué datos tenemos tuyos.
• Acceso y circulación restringida: solo acceden a los datos las personas autorizadas del equipo.
• Seguridad: aplicamos medidas técnicas, humanas y administrativas para proteger los datos.
• Confidencialidad: quienes intervienen en el tratamiento están obligados a guardar reserva.

5. Datos que tratamos y para qué

Solo pedimos los datos necesarios para cada finalidad. Navegar por el sitio y consultar su información pública no requiere registrarte ni dejarnos datos.

No usamos tus datos para finalidades distintas a las que autorizaste. Si en el futuro surge una nueva finalidad, te pediremos una nueva autorización.

6. Datos sensibles y cédula

Tu interés en recibir invitaciones a encuentros privados o políticos puede revelar una orientación política y por eso se trata como dato sensible (artículo 5 de la Ley 1581 de 2012). Responder o marcar esta opción es facultativo: no es condición para registrarte ni para usar ningún servicio. Solo se usa para enviarte esas invitaciones, y nunca se comparte.

No inferimos, deducimos ni etiquetamos tu orientación política a partir de tus datos o de tu actividad en el sitio, y no creamos perfiles políticos de las personas registradas.

El número de cédula es opcional. Si decides darlo, requiere una autorización aparte; se usa solo para identificarte cuando una actividad lo exija o para acreditar tu asistencia a un evento, se guarda cifrado y puedes retirarlo cuando quieras. La cédula no es un dato sensible según la ley, pero lo protegemos con un cuidado reforzado.

7. Niñas, niños y adolescentes

Este sitio y sus formularios están dirigidos a personas mayores de 18 años. No recogemos de forma intencional datos de niñas, niños o adolescentes. Conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013, su tratamiento está prohibido salvo los datos de naturaleza pública y siempre que se respete el interés superior del menor y sus derechos fundamentales, con autorización de su representante legal.

Si detectamos que un menor de edad se registró o nos envió datos sin la autorización de su representante legal, los suprimiremos. Si eres madre, padre o representante y crees que esto ocurrió, escríbenos por los canales de la sección «Cómo ejercer tus derechos».

8. Autorización y su prueba

• Solicitamos tu autorización de forma previa, expresa e informada, mediante casillas que debes marcar tú mismo/a. Ninguna casilla viene marcada de antemano.
• La autorización para tratar tus datos es obligatoria para registrarte; las demás (fundación, eventos, encuentros políticos, publicidad, WhatsApp, voluntariado y cédula) son opcionales, independientes entre sí y puedes darlas o quitarlas cuando quieras.
• Guardamos prueba de tu autorización: qué autorizaste, la fecha y la versión de esta política vigente en ese momento (artículo 9 de la Ley 1581 de 2012).
• Puedes revocar tu autorización o pedir la supresión de tus datos en cualquier momento, salvo que exista un deber legal o contractual de conservarlos.

9. Tus derechos como titular

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales frente al responsable o los encargados.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado/a, previa solicitud, del uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

10. Cómo ejercer tus derechos

La persona responsable de atender consultas, reclamos y solicitudes es Omaira Alejandra Osorio Ocampo, o quien ella designe dentro de su equipo. Puedes presentar tu solicitud por cualquiera de estos canales: la página «Solicitudes sobre tus datos» de este sitio; el correo [CORREO PARA DATOS PERSONALES — pendiente]; o por escrito en Calle 54 #24-04, Manizales, Caldas, Colombia.

Para proteger tu información, verificaremos tu identidad antes de atender la solicitud. Te pediremos únicamente lo necesario para confirmar que eres el titular o su representante o causahabiente.

• Consultas (artículo 14 de la Ley 1581 de 2012): las respondemos en un máximo de diez (10) días hábiles contados desde el recibo. Si no es posible, te informaremos el motivo de la demora y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.
• Reclamos de corrección, actualización o supresión, o por presunto incumplimiento (artículo 15): deben contener tu identificación, la descripción de los hechos, tu dirección o medio de contacto y los documentos que quieras hacer valer. Si está incompleto, te pediremos subsanarlo dentro de los cinco (5) días siguientes; si no lo haces en dos (2) meses, entenderemos que desististe. Una vez completo, lo atenderemos en un máximo de quince (15) días hábiles; si no es posible, te informaremos el motivo y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.
• Mientras se resuelve un reclamo, incluiremos en el dato la leyenda «reclamo en trámite».
• Quejas ante la autoridad (artículo 16): solo puedes acudir a la Superintendencia de Industria y Comercio (Delegatura para la Protección de Datos Personales, www.sic.gov.co) después de haber agotado la consulta o el reclamo ante nosotros.

El ejercicio de estos derechos es gratuito. Si pides la supresión de tus datos, la atenderemos salvo que exista un deber legal o contractual de conservarlos.

11. Encargados, transmisiones y transferencias

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Para operar el sitio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, es decir, tratan los datos únicamente por nuestra cuenta, siguiendo nuestras instrucciones y con deberes de seguridad y confidencialidad:

• Supabase: base de datos, autenticación del equipo y almacenamiento de archivos. El proyecto está alojado en la región de São Paulo (Brasil).
• Vercel: alojamiento y entrega del sitio web (Estados Unidos).
• Resend: envío de correos de confirmación, baja y avisos, cuando este servicio está habilitado (Estados Unidos).

El envío de datos a estos proveedores en el exterior constituye una transmisión internacional de datos a encargados (Decreto 1074 de 2015, Capítulo 25), que realizamos bajo las condiciones de tratamiento, seguridad y confidencialidad que ellos ofrecen en sus acuerdos de tratamiento de datos. Si tú nos escribes o abres un chat por WhatsApp, esa comunicación se rige además por las condiciones y la política de privacidad de WhatsApp (Meta), que es un responsable independiente.

Solo entregaremos tus datos a autoridades cuando una orden o requerimiento legal así lo exija.

12. Seguridad de la información

• Las bases de datos tienen acceso restringido y por roles; solo el equipo administrador autorizado inicia sesión. Las reglas de acceso de la base de datos impiden que el público lea los datos recogidos.
• La cédula se guarda cifrada; los comprobantes y archivos privados se guardan en un almacenamiento no público.
• La comunicación con el sitio viaja cifrada (HTTPS).
• El sitio limita los envíos repetidos para evitar abusos, sin guardar tu dirección IP en claro.
• Si ocurre un incidente que ponga en riesgo la seguridad de los datos, lo gestionaremos conforme a la ley y lo informaremos a la Superintendencia de Industria y Comercio cuando corresponda (artículo 17, literal n, de la Ley 1581 de 2012).

13. Conservación de los datos

Conservamos tus datos solo durante el tiempo necesario para cumplir la finalidad para la que los recogimos:

Vencido el plazo, suprimimos los datos o los anonimizamos, salvo que una norma exija conservarlos por más tiempo.

14. Comunicaciones y baja

Solo te escribimos por los medios y sobre los temas que autorizaste. Cada correo de comunicación incluye un enlace para darte de baja, y en WhatsApp puedes retirar tu autorización respondiendo «BAJA». La baja detiene los mensajes; si además quieres que suprimamos tus datos, hazlo por la página «Solicitudes sobre tus datos».

15. Perfil público y fundación: datos separados

La Fundación Alejandra Osorio es un responsable distinto del perfil público, con su propia política, sus propias autorizaciones y su propia base de datos. Los datos que recogen uno y otro no se comparten entre sí ni se cruzan. Los datos de beneficiarios de la fundación, en especial de niñas, niños, adolescentes y personas en situación de vulnerabilidad, no se usan para crear perfiles políticos ni para comunicaciones del perfil público.

16. Registro Nacional de Bases de Datos

El Registro Nacional de Bases de Datos (RNBD) está administrado por la Superintendencia de Industria y Comercio. De acuerdo con el Decreto 090 de 2018, la obligación de inscribir las bases de datos recae en las sociedades y entidades sin ánimo de lucro con activos totales superiores a cien mil (100.000) Unidades de Valor Tributario y en las personas jurídicas de naturaleza pública, y se excluye a las personas naturales. Verificaremos periódicamente si esta obligación llega a aplicarnos y, de ser así, inscribiremos las bases de datos en los plazos legales.

17. Vigencia y cambios

Esta política rige desde el 28 de octubre de 2026 (versión 1.0). Las bases de datos se mantienen mientras exista la finalidad que justificó su recolección y la autorización vigente de sus titulares.

Si hacemos cambios sustanciales en el tratamiento o en esta política, te los comunicaremos oportunamente en este sitio o por el medio de contacto que nos hayas dado, antes de aplicarlos. Cuando el cambio afecte una finalidad, te pediremos de nuevo tu autorización.