# Política de Tratamiento de Datos Personales — Takeitforfree.org **Versión:** Borrador 0.1 — 4 de octubre de 2026 **Estado:** Borrador de trabajo. Debe ser revisado por un abogado colombiano antes de su publicación. Los campos entre [CORCHETES] deben completarse. Los puntos marcados **[REVISAR]** requieren criterio legal. > Nota para Camilo (eliminar antes de publicar): Texto redactado por una IA con base en la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y normas concordantes. No es asesoría legal. --- ## 1. Responsable del tratamiento - **Responsable:** [NOMBRE COMPLETO DEL TITULAR], persona natural, NIT/C.C. [NÚMERO] (el "Responsable", "nosotros"). - **Domicilio:** [DIRECCIÓN], Medellín, Antioquia, Colombia. - **Sitio web:** https://takeitforfree.org - **Canal para consultas, reclamos y ejercicio de derechos:** cestrad5@gmail.com - **Área encargada de atender solicitudes:** El titular, cestrad5@gmail.com. ## 2. Alcance y marco normativo Esta Política aplica a los datos personales que recolectamos a través de la plataforma Takeitforfree.org (sitio web y aplicación web progresiva, la "Plataforma"). Se rige por el artículo 15 de la Constitución, la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 (compilatorio). Se interpreta junto con los Términos y Condiciones. ## 3. Definiciones Autorización, Base de Datos, Dato Personal, Dato Sensible, Encargado, Responsable, Titular y Tratamiento tienen el significado que les da la Ley 1581 de 2012, artículo 3. ## 4. Datos que recolectamos | Categoría | Ejemplos | Cuándo | |---|---|---| | Identificación y contacto | Nombre, correo electrónico, teléfono, cargo | Registro y perfil | | Datos de empresa | Razón social, NIT, RUT, certificado de existencia y representación legal, nombre del representante | Verificación de Generadores | | Contenido que publicas | Fotos, títulos, descripciones, cantidades, ubicación de retiro, ventana horaria | Listados | | Ubicación | Coordenadas GPS del dispositivo (con tu permiso), ubicación de retiro | Búsqueda por cercanía y publicación | | Comunicaciones | Mensajes del chat, archivos adjuntos, reportes | Solicitudes y coordinación de la Entrega | | Transacciones | Solicitudes, estados, cantidades, confirmaciones por QR, fechas | Operación de la Plataforma | | Datos técnicos | Dirección IP, tipo de dispositivo y navegador, registros de acceso y errores, identificadores de sesión | Seguridad y funcionamiento | | Notificaciones | Endpoint de suscripción push, preferencias de alertas, búsquedas guardadas | Si activas notificaciones | | Aceptaciones | Fecha, hora y versión de los Términos y de esta Política aceptados | Registro | 4.1. **No solicitamos datos sensibles** (salud, origen racial, orientación política o sexual, datos biométricos). No los incluyas en Listados, fotos ni chat. Si los compartes por tu cuenta, podremos eliminarlos. 4.2. **Menores de edad.** La Plataforma es solo para mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos. 4.3. **Cámara y fotos.** Las fotos que subes pueden contener metadatos (por ejemplo, ubicación EXIF). Los eliminamos al procesar la imagen, y puede aparecer en fotos información no deseada (personas, placas, documentos). Evítalo. ## 5. Finalidades del tratamiento Usamos tus datos para: 1. Crear y administrar tu cuenta y autenticarte. 2. Verificar la existencia y representación de empresas Generadoras. 3. Mostrar Listados y permitir búsquedas por cercanía y mapa. 4. Gestionar Solicitudes, aprobaciones, reservas parciales y confirmación de Entrega por QR. 5. Habilitar el chat y la comunicación entre Generador y Reutilizador, y revelar la dirección exacta de retiro solo cuando una Solicitud es aprobada. 6. Enviar notificaciones push y correos operativos (solicitudes, mensajes, alertas de búsquedas guardadas). 7. Prevenir fraude y abusos, moderar reportes y garantizar la seguridad de la Plataforma. 8. Atender consultas, peticiones, quejas y reclamos. 9. Calcular y mostrar estimaciones de impacto ambiental, de forma individual o agregada y anonimizada. 10. Elaborar estadísticas y mejorar el servicio con datos agregados o anonimizados. 11. Cumplir obligaciones legales y atender requerimientos de autoridades competentes. 12. Conservar evidencia de aceptaciones, transacciones y auditoría. Si queremos usar tus datos para una finalidad distinta (por ejemplo, publicidad o comunicaciones comerciales), pediremos una autorización adicional y separada. Puedes revocarla en cualquier momento. ## 6. Autorización 6.1. Al registrarte y marcar la casilla de aceptación de esta Política, otorgas autorización previa, expresa e informada para el tratamiento de tus datos conforme a las finalidades descritas. Guardamos prueba de la autorización (fecha, hora y versión). 6.2. Autorización no requerida cuando el tratamiento sea ordenado por autoridad en ejercicio de sus funciones o aplique otra excepción del artículo 10 de la Ley 1581 de 2012. 6.3. Para datos de terceros que subas (por ejemplo, nombres de conductores en el chat), declaras contar con la autorización para compartirlos. ## 7. Qué ven otros Usuarios - **Cualquier visitante** ve: título, descripción, fotos y categoría de los Listados, ubicación aproximada, insignia de verificación y nombre de empresa o nombre visible del Generador. - **Solo tras aprobar una Solicitud** el Reutilizador ve la dirección exacta de retiro y el canal de contacto necesario para la Entrega. - **Nunca mostramos** tu correo, teléfono ni documentos de verificación públicamente. - Los documentos de verificación (NIT, RUT, certificados) solo los ve el administrador de la Plataforma. ## 8. Encargados, proveedores y transferencias 8.1. Para operar la Plataforma usamos proveedores que pueden tratar datos por nuestra cuenta (Encargados): | Proveedor / tipo | Para qué | Datos | |---|---|---| | Oracle Cloud Infrastructure (alojamiento del servidor y base de datos, región [Bogotá / confirmar]) | Alojamiento | Todos los datos de la Plataforma | | Google (inicio de sesión con Google; correo vía Gmail/Workspace SMTP) | Autenticación y envío de correos | Correo, nombre, contenido de correos operativos | | Servicios de notificaciones push de los navegadores (Google, Apple, Mozilla) | Entregar notificaciones push | Endpoint de suscripción; el contenido del aviso | | Proveedor de teselas de mapa (OpenStreetMap u otro) | Mostrar el mapa | Dirección IP y área consultada del mapa | | [Otros: análisis, monitoreo, respaldo] | [Función] | [Datos] | 8.2. Exigimos a los Encargados confidencialidad y medidas de seguridad adecuadas. No vendemos tus datos. 8.3. **Transferencias y transmisiones internacionales.** Algunos proveedores (por ejemplo Google, Apple, servicios de mapas) pueden procesar datos fuera de Colombia. Lo hacemos al amparo de lo previsto en la Ley 1581 de 2012 (artículo 26) y de contratos de transmisión o de la autorización que otorgas en esta Política. **[REVISAR]** Un abogado debe confirmar el nivel de protección de los países de destino, las cláusulas contractuales con cada proveedor y si se requiere declaración de conformidad ante la Superintendencia de Industria y Comercio (SIC) para alguna transferencia. 8.4. Podemos compartir datos con autoridades cuando lo exija la ley o una orden judicial o administrativa, o para proteger derechos y la seguridad de usuarios y de la Plataforma. 8.5. En caso de fusión, adquisición o reestructuración, los datos podrán transferirse al sucesor, que quedará sujeto a esta Política. ## 9. Derechos de los Titulares Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a: a) Conocer, actualizar y rectificar tus datos. b) Solicitar prueba de la autorización otorgada. c) Ser informado del uso que se ha dado a tus datos. d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley. e) Revocar la autorización y/o solicitar la supresión de tus datos, cuando no se respeten los principios, derechos y garantías, o no exista un deber legal o contractual de conservarlos. f) Acceder de forma gratuita a tus datos personales objeto de tratamiento. Puedes ejercerlos tú, tus causahabientes, tu representante o apoderado, o quien actúe por estipulación a favor de otro. ## 10. Procedimiento para consultas y reclamos 10.1. **Cómo presentarlos.** Escribe a cestrad5@gmail.com con: nombre completo, documento de identidad, descripción clara de tu solicitud, dirección o correo de respuesta y soportes. Podemos pedir verificar tu identidad. 10.2. **Consultas.** Las respondemos en máximo **diez (10) días hábiles** desde su recibo. Si no es posible, te informaremos los motivos y la nueva fecha, que no superará **cinco (5) días hábiles** adicionales. 10.3. **Reclamos** (rectificación, actualización, supresión o presunto incumplimiento). Si la solicitud está incompleta, te pediremos corregirla dentro de los cinco (5) días siguientes. Tras **dos (2) meses** sin respuesta, se entenderá desistido el reclamo. Una vez completo, incluiremos en la base de datos la leyenda "reclamo en trámite" en un máximo de dos (2) días hábiles y lo resolveremos en **quince (15) días hábiles**, prorrogables por **ocho (8) días hábiles** más con aviso del motivo. 10.4. **Requisito de procedibilidad.** Solo puedes acudir a la SIC tras agotar este trámite con nosotros (artículo 16 de la Ley 1581 de 2012). 10.5. **Limitaciones a la supresión.** No podremos suprimir datos cuando exista un deber legal o contractual de conservarlos, o cuando sean necesarios para defender reclamaciones, cumplir obligaciones o preservar evidencia de transacciones y auditoría. 10.6. **Eliminación de cuenta.** Puedes cerrar tu cuenta desde tu perfil o por correo. Eliminaremos o anonimizaremos tus datos conforme a los plazos de la sección 11. ## 11. Conservación | Dato | Plazo orientativo | |---|---| | Cuenta activa y perfil | Mientras la cuenta exista | | Cuenta cerrada | Hasta [30] días para recuperación; luego supresión o anonimización | | Documentos de verificación | Mientras la verificación esté vigente y hasta [12] meses después del cierre, o menos si se rechaza (eliminación en [30] días) | | Listados y fotos | Hasta eliminar el Listado o cerrar la cuenta; copias de respaldo hasta [90] días | | Chat y adjuntos de Solicitudes | [12] meses desde la finalización de la Solicitud, para soporte y resolución de disputas | | Registro de Solicitudes, QR y auditoría | [5] años, para evidencia de transacciones | | Aceptación de T&C y Política | Mientras sea necesario para acreditar la autorización | | Registros técnicos (IP, errores) | [6–12] meses | | Suscripciones push | Hasta que las desactives o caduquen | **[REVISAR]** Los plazos son propuestas del borrador; un abogado debe fijarlos según obligaciones contables, de prescripción de acciones y de proporcionalidad. ## 12. Seguridad Aplicamos medidas técnicas, humanas y administrativas razonables: cifrado en tránsito (HTTPS), control de acceso por rol, contraseñas y sesiones protegidas, validación y límites en cargas de archivos, ocultamiento de dirección exacta hasta aprobar, registros de auditoría, respaldos periódicos y restricción del acceso del personal. Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, lo comunicaremos a los Titulares afectados y reportaremos a la SIC dentro de los plazos legales, a través del Registro Nacional de Bases de Datos cuando aplique. ## 13. Cookies y tecnologías similares Usamos almacenamiento local, cookies y el service worker de la PWA para: mantener tu sesión, recordar preferencias, guardar borradores y tu último catálogo para uso sin conexión, y recibir notificaciones push. Estos elementos son necesarios para el funcionamiento. Si en el futuro agregamos analítica o publicidad, lo informaremos y pediremos tu consentimiento. Puedes borrar los datos del sitio y desactivar notificaciones desde tu navegador; algunas funciones dejarán de operar. ## 14. Geolocalización Solo accedemos a tu ubicación precisa cuando lo autorizas en tu dispositivo, para ordenar Listados por cercanía y fijar el punto de retiro de un Listado. Puedes negarte y usar una ubicación manual o la ciudad por defecto. No hacemos seguimiento continuo en segundo plano. ## 15. Registro Nacional de Bases de Datos **[REVISAR]** El Operador debe determinar si está obligado a inscribir sus bases de datos en el RNBD de la SIC (obligatorio para sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y para personas jurídicas de naturaleza pública, según el Decreto 090 de 2018 y normas modificatorias). Si no está obligado, se recomienda documentar internamente esa conclusión. ## 16. Modificaciones Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha. Si el cambio altera de forma sustancial las finalidades, te avisaremos por correo o en la app y, cuando la ley lo exija, pediremos nueva autorización. Conserva siempre la versión vigente accesible en el pie de la Plataforma. ## 17. Vigencia Esta Política rige desde [FECHA DE PUBLICACIÓN]. Las bases de datos de la Plataforma tendrán la vigencia que corresponda a la finalidad de su tratamiento y al término legal de conservación. ---