Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

Stonelytics, en calidad de responsable del tratamiento de datos personales, operador del Laboratorio de Inteligencia Pública (en adelante "la Plataforma"). Contacto: [email protected].

2. Marco Normativo

Esta política se rige por la Ley 1581 de 2012 (protección de datos personales), el Decreto 1377 de 2013 (reglamentación), el Decreto 1074 de 2015 y las circulares de la Superintendencia de Industria y Comercio (SIC). Adicionalmente, se enmarca en la Ley 1757 de 2015 de participación ciudadana.

3. Datos Recolectados

La Plataforma recolecta los siguientes datos personales de los ciudadanos que ejercen su derecho a participar:

• Ubicación: departamento, municipio y zona (urbana/rural).
• Datos demográficos: rango de edad y género (ambos opcionales).
• Contenido de la participación: justificación y propuesta en texto libre.
• Datos técnicos: dirección IP hasheada (no reversible).
• Registro de consentimiento: fecha, hora y versión de la política aceptada.

Datos sensibles: El texto libre de la participación puede contener opiniones políticas, reconocidas como datos sensibles por el Artículo 5 de la Ley 1581. El tratamiento se limita estrictamente a la clasificación estratégica y generación de estadísticas agregadas.

4. Finalidad del Tratamiento

Los datos se tratan exclusivamente para:

1. Clasificar automáticamente las propuestas ciudadanas contra el marco estratégico activo (motor SRIE).
2. Generar estadísticas agregadas y anónimas por territorio, problema y pilar estratégico.
3. Publicar resultados en el dashboard público sin datos identificables.
4. Exportar datos agregados para análisis independiente (formato CSV/JSON).
5. Cumplir con obligaciones legales y atender solicitudes de derechos ARCO.

No se utilizan los datos para perfiles individuales, publicidad, ni cesión a terceros no autorizados.

5. Autorización

El diligenciamiento del formulario de participación y la marcación del checkbox de autorización constituyen la autorización previa, expresa e informada del titular para el tratamiento de sus datos personales, de conformidad con el Artículo 9 de la Ley 1581 de 2012 y el Decreto 1377 de 2013.

En caso de que el titular sea menor de edad (16-17 años), la autorización implica la declaración de contar con la autorización de su representante legal, conforme al Artículo 12 de la Ley 1581 de 2012.

6. Transferencia Internacional de Datos

La infraestructura de la Plataforma puede estar alojada en servidores ubicados en Estados Unidos de América. Al aceptar esta política, el titular autoriza expresamente la transferencia internacional de sus datos personales, en los términos del Artículo 26 del Decreto 1377 de 2013. Stonelytics ha suscrito las cláusulas contractuales correspondientes con su proveedor de infraestructura cloud para garantizar niveles adecuados de protección.

7. Derechos de los Titulares (ARCO)

El titular tiene derecho a Acceder, Rectificar, Cancelar (Suprimir) y Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, enviar solicitud a [email protected] indicando:

• Nombre del derecho que desea ejercer.
• Medio de contacto para recibir respuesta.
• Código de comprobante de su participación (si aplica).

La solicitud será respondida en un plazo máximo de 15 días hábiles (Artículo 14 del Decreto 1377 de 2013). Para más información, visite nuestra página de derechos ARCO.

8. Retención y Ciclo de Vida

Los datos se conservarán hasta el 2030-12-31, correspondiente al cierre del ciclo del Plan Nacional de Desarrollo 2027-2030. Transcurrido ese plazo, los datos serán anonimizados irreversiblemente (supresión de textos libres, hash de IP y datos demográficos), conservando únicamente agregados estadísticos no identificables.

9. Medidas de Seguridad

La Plataforma implementa las siguientes medidas técnicas, jurídicas y organizativas para proteger los datos personales:

• Cifrado en tránsito mediante TLS 1.3 (HTTPS).
• Headers de seguridad (HSTS, X-Frame-Options, X-Content-Type-Options).
• Rate limiting para prevenir abusos.
• Registro de acceso con hash de IP (no almacenamos IPs en texto plano).
• Control de acceso al panel administrativo con autenticación de dos factores.
• Logging de auditoría de todas las operaciones sobre datos personales.

10. Gestión de Brechas

En caso de una violación de seguridad que comprometa datos personales, Stonelytics notificará a la Superintendencia de Industria y Comercio (SIC) y a los titulares afectados en un plazo máximo de 72 horas desde su detección, conforme a la Circular Única de la SIC.

11. Registro Nacional de Bases de Datos

La base de datos del Laboratorio de Inteligencia Pública se encuentra registrada ante el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio, de conformidad con el Título 5 de la Ley 1581 de 2012.

12. Datos Informáticos (Cookies)

La Plataforma no utiliza cookies de seguimiento, publicidad ni análisis de terceros. Únicamente utiliza cookies técnicas necesarias para el funcionamiento de la sesión administrativa. Consulte nuestra Política de Cookies.

13. Datos Históricos (Migración V2)

Las participaciones migradas desde la versión anterior de la plataforma (V2) no contaban con un registro de consentimiento individual. Estas participaciones han sido incorporadas con la versión de política "historico-v2" y están sujetas a los mismos plazos de retención y derechos ARCO. Si usted realizó una participación en la versión anterior y desea ejercer sus derechos, contáctenos.