Política de Tratamiento de Datos Personales

Título I — Identificación del Responsable del Tratamiento

Inversiones Buitrago AFF S.A.S., sociedad legalmente constituida en Colombia, identificada con NIT 901.938.486-0, con domicilio en Calle 27 # 28-29, [CIUDAD], Colombia, representada legalmente por Juan José Castaño Duque, y correo electrónico de contacto inversionesbuitragoaff@gmail.com (en adelante, "la Sociedad" o "el Responsable"), es responsable del tratamiento de los datos personales de los usuarios de la aplicación [NOMBRE DE LA APP] (en adelante, "la App"), destinada a la gestión de rifas de camiones.

La actividad de rifas que ofrece la App se realiza bajo las autorizaciones correspondientes de la Empresa Departamental para la Salud (EDSA) u otra autoridad territorial competente, según el ámbito de cada sorteo. Esta política regula exclusivamente el tratamiento de datos personales y no sustituye ni resume las obligaciones específicas del régimen de juegos de suerte y azar (Ley 643 de 2001, Decreto 1968 de 2001).

Título II — Marco normativo

Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 (Capítulo 25, Título 2, Parte 2, Libro 2) y el Decreto 90 de 2018, que regulan el tratamiento de datos personales en Colombia y el Registro Nacional de Bases de Datos (RNBD) ante la Superintendencia de Industria y Comercio (SIC).

Título III — Definiciones

• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos personales.
• Base de Datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o asociable a una persona natural determinada o determinable.
• Encargado del Tratamiento: quien trata los datos por cuenta del Responsable.
• Responsable del Tratamiento: quien decide sobre la base de datos y/o el tratamiento — en este caso, la Sociedad.
• Titular: la persona natural dueña de los datos personales tratados.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Transmisión: envío de datos a un Encargado que trata la información por cuenta del Responsable, sin decidir autónomamente sobre ella.

Título IV — Principios aplicables

El tratamiento de datos personales en la App se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.

Título V — Datos que recolectamos

Al registrarse y participar en las rifas gestionadas a través de la App, recolectamos:

• Datos de identificación: nombre completo y número de cédula de ciudadanía.
• Datos de contacto: correo electrónico y número de teléfono/WhatsApp.
• Datos de ubicación: ciudad de residencia.
• Datos de participación: número(s) de boleta asignados y comprobante de pago (transferencia bancaria) enviado por el usuario para su validación.

La App no recolecta datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012 (salud, orientación política, convicciones religiosas, origen étnico, vida sexual, datos biométricos). La cédula de ciudadanía es un dato de identificación, no un dato sensible.

Título VI — Finalidades del tratamiento

Los datos personales recolectados se tratan para:

1. Gestionar el registro y la cuenta del usuario en la App.
2. Verificar que el participante sea mayor de edad, mediante la exigencia de cédula de ciudadanía como documento de identificación (documento que en Colombia se expide a partir de los 18 años).
3. Validar el pago de la(s) boleta(s) mediante el comprobante de transferencia compartido por el usuario y confirmado por un operador de la Sociedad.
4. Asignar y administrar el número de boleta correspondiente a cada participante.
5. Realizar el sorteo y determinar el ganador conforme a la mecánica autorizada por la autoridad competente.
6. Contactar al ganador y gestionar la entrega del premio.
7. Dar cumplimiento a las obligaciones de reporte ante la Empresa Departamental para la Salud (EDSA) u otra autoridad territorial competente, y ante la DIAN cuando corresponda (por ejemplo, en materia de retención en la fuente sobre premios).
8. Enviar comunicaciones relacionadas con la rifa (confirmación de boleta, recordatorios, resultado del sorteo).

La publicación del nombre, ciudad y/o imagen del ganador con fines de divulgación pública del sorteo no está cubierta por esta autorización general y se rige por un consentimiento separado (Título VIII).

Título VII — Autorización del Titular

La autorización se solicita al momento del registro en la App, mediante una casilla de aceptación explícita que el usuario debe marcar antes de continuar. El registro no puede completarse sin esta autorización. El silencio del Titular no se entiende como autorización, conforme al artículo 7 (2.2.2.25.2.3) del Decreto 1074 de 2015.

El Titular puede revocar su autorización y/o solicitar la supresión de sus datos en cualquier momento, salvo que exista un deber legal o contractual de conservarlos (por ejemplo, mientras esté pendiente la entrega de un premio o una obligación de reporte ante la autoridad de juegos o la DIAN).

Título VIII — Tratamiento especial: menores de edad y publicación de datos del ganador

Menores de edad: el tratamiento de datos de niños, niñas y adolescentes está proscrito salvo los de naturaleza pública, conforme al artículo 12 (2.2.2.25.2.9) del Decreto 1074 de 2015 y al artículo 7 de la Ley 1581 de 2012. La App exige cédula de ciudadanía como filtro de acceso; los usuarios que solo posean tarjeta de identidad no pueden registrarse ni participar.

Publicación de datos del ganador: una vez determinado el ganador de un sorteo, la divulgación pública de su nombre, ciudad y/o imagen (por ejemplo, en redes sociales o en la App, para acreditar la transparencia del sorteo) requiere una autorización explícita y separada, obtenida en ese momento y no incluida en la autorización general de registro.

Título IX — Encargados del tratamiento y transmisión a terceros

Para operar la App, la Sociedad puede apoyarse en proveedores de infraestructura tecnológica (hosting, bases de datos, mensajería) que actúan como Encargados del Tratamiento. Con estos proveedores existe un contrato de transmisión de datos personales conforme al artículo 25 (2.2.2.25.5.1) del Decreto 1074 de 2015, que exige tratar los datos únicamente por cuenta de la Sociedad, salvaguardar su seguridad y guardar confidencialidad.

La validación del comprobante de pago a través de WhatsApp es realizada por personal de la Sociedad (empleado o contratista), sujeto a deber de confidencialidad, y no constituye una transmisión a un tercero independiente. Si en el futuro esta validación se delega a un proveedor externo (por ejemplo, un servicio de atención al cliente tercerizado), dicho proveedor deberá vincularse mediante el contrato de transmisión correspondiente.

Título X — Transferencia y transmisión internacional de datos

En caso de que alguno de los proveedores de infraestructura de la App esté domiciliado fuera de Colombia, dicho tratamiento se realiza como transmisión (el proveedor actúa como Encargado por cuenta de la Sociedad) y se rige por el contrato de transmisión del Título IX, sin requerir autorización adicional del Titular para ese fin específico, conforme al artículo 24 (2.2.2.25.5.1) del Decreto 1074 de 2015. Cualquier transferencia internacional en la que el receptor actúe como Responsable autónomo se sujeta al artículo 26 de la Ley 1581 de 2012.

Título XI — Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando proceda.
• Acceder gratuitamente a sus datos personales.

Título XII — Procedimiento para ejercer los derechos (consultas y reclamos)

El Titular puede presentar consultas y reclamos al correo inversionesbuitragoaff@gmail.com. Las consultas se responden en un plazo máximo de 10 días hábiles, prorrogable 5 días hábiles adicionales informando los motivos (artículo 14, Ley 1581 de 2012). Los reclamos se resuelven en un plazo máximo de 15 días hábiles, prorrogable 8 días hábiles adicionales (artículo 15, Ley 1581 de 2012).

Título XIII — Área responsable

La Sociedad ha designado a Juan José Castaño Duque, representante legal, contactable en inversionesbuitragoaff@gmail.com, como responsable de tramitar las consultas y reclamos de los Titulares, conforme al artículo 23 (2.2.2.25.4.4) del Decreto 1074 de 2015.

Título XIV — Seguridad de la información

La Sociedad implementa medidas técnicas, humanas y administrativas razonables y proporcionales a la naturaleza de los datos tratados y al tamaño de la operación, orientadas a evitar la adulteración, pérdida, uso o acceso no autorizado a los datos personales, conforme al principio de seguridad (artículo 4, Ley 1581 de 2012) y al deber de responsabilidad demostrada (artículo 26, Decreto 1074 de 2015).

Título XV — Vigencia y modificaciones

Esta política rige a partir de su publicación. La Sociedad podrá modificarla en cualquier momento; cuando el cambio afecte sustancialmente la identidad del Responsable o la finalidad del tratamiento, se informará a los Titulares antes de aplicar los cambios, conforme al artículo 5 (2.2.2.25.2.2) del Decreto 1074 de 2015.