Responsable del Tratamiento

Responsable: Fundación Alcalá
NIT: 900.918.049-6
Domicilio: Barrio San Fernando Cra 80F # 11A – 53
Correo de privacidad: fundacionalcala@hotmail.com
Teléfono: +57 605 6520445
Encargados: Proveedores de hosting, pasarelas de pago, plataformas de correo y CRM (identificados en contratos como encargados del tratamiento).

Marco y base legales

Normativa aplicable: Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008 (cuando aplique), y demás normas reglamentarias y disposiciones de la Superintendencia de Industria y Comercio (SIC).

Bases legales para el tratamiento:

Consentimiento: Para captación de donantes, envío de comunicaciones comerciales, boletines y tratamientos no estrictamente necesarios.

Ejecución de contrato o precontrato / prestación de servicio: Para procesar donaciones, expedir certificados y cumplimiento de obligaciones contractuales.

Obligaciones legales: Conservación de datos para efectos contables, fiscales y obligaciones legales.

Interés legítimo: Para seguridad, prevención de fraudes y mejora del servicio, siempre ponderando derechos del titular.

Datos recolectados

Categorías:

Datos de identificación: nombre completo, tipo y número de documento.
Datos de contacto: correo electrónico, teléfono, dirección.

Datos de pago: información necesaria para el proceso de donación (procesada por pasarelas; no almacenamos números completos de tarjetas en nuestros servidores salvo que se informe explícitamente y con las medidas pertinentes).
Información de afinidad y preferencias: intereses, tipo de causa, frecuencia preferida de contacto.

Metadatos técnicos: dirección IP, datos del dispositivo, cookies y registros de acceso.

Cuando aplique y con previa autorización: datos sensibles limitados según la ley (por ejemplo, datos de salud si la donación está dirigida a tratamientos específicos).

Finalidades del tratamiento

Principales finalidades:

• Procesar y gestionar donaciones (verificación, cobro, emisión de recibos y certificados).
• Comunicaciones relacionadas con la donación (confirmaciones, agradecimientos, informes de impacto).

• Envío de boletines y material informativo o promocional con previo consentimiento cuando sea necesario.

• Gestión de la relación con donantes: segmentación, atención al donante, historial y fidelización.

• Analítica y mejora de la experiencia en la web (uso de cookies y herramientas estadísticas).

• Seguridad, prevención de fraudes y cumplimiento de obligaciones legales y contables.

Consentimiento y su revocación

El consentimiento se solicitará de forma libre, informada, específica e inequívoca mediante casillas no premarcadas en formularios web.

El titular puede revocar su consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.

Procedimiento de revocación: enviar solicitud a email@organizacion.org o usar la sección de gestión de suscripciones en la web. Responderemos dentro del término establecido por la normativa (generalmente 15 a 30 días hábiles según la complejidad).
Derechos de los titulares (Derechos ARCO y otros)

Los titulares pueden ejercer los siguientes derechos:

Acceso: conocer los datos recolectados sobre sí.

Rectificación: actualizar datos inexactos o incompletos.
Supresión: solicitar la eliminación de datos cuando proceda (derecho al olvido según la ley y limitaciones legales).
Oposición: oponerse al tratamiento por motivos legítimos.
Portabilidad: en los casos en que proceda, solicitar la transferencia de sus datos en formato estructurado.

Revocación del consentimiento: cuando el tratamiento esté basado en este.

Procedimiento: solicitudes por escrito a email@organizacion.org o mediante el formulario habilitado; se atenderán conforme a los plazos y requisitos establecidos por la SIC. La organización puede solicitar información adicional para verificar identidad.

Transferencias y encargados

Los datos podrán ser compartidos con proveedores de servicios (encargados) como: pasarelas de pago, plataformas de mailing, CRM, hosting y proveedores de análisis.

Todas las transferencias estarán respaldadas por contratos que obliguen a los encargados a mantener las medidas de seguridad y confidencialidad exigidas por la ley.

Transferencias internacionales: solo se realizarán a países con niveles de protección adecuados o mediante garantías contractuales; se informará previamente al titular cuando la ley lo requiera.

Medidas de seguridad

Se implementan medidas técnicas, humanas y administrativas para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito (TLS/HTTPS), control de accesos basado en roles, políticas de contraseñas, copias de seguridad, pruebas de vulnerabilidad y planes de contingencia.

El acceso a los datos se limita al personal autorizado con necesidad de conocerlos.
En caso de incidente de seguridad que afecte datos personales, se notificará a la Superintendencia de Industria y Comercio y a los titulares cuando la normativa lo exija y según los términos legales.

Conservación y retención

Los datos relacionados con la gestión de donaciones y las obligaciones fiscales se conservarán conforme a los plazos legales aplicables en materia contable y tributaria (por ejemplo, mínimo 5 años salvo disposiciones legales distintas).

Los datos para fines de mercadeo y comunicación se conservarán hasta la revocación del consentimiento o solicitud de supresión.

Los registros de seguridad y auditoría se conservarán durante el tiempo requerido por las obligaciones internas o regulatorias.

Cookies y tecnologías similares
La web utiliza cookies para funcionamiento esencial, preferencias, analítica y publicidad.

Se informará al usuario mediante aviso de cookies y se solicitará consentimiento cuando la ley lo exija.
Se ofrecerá una herramienta para gestionar y configurar las preferencias de cookies (aceptar/rechazar por categorías).

Menores de edad

No se recolectarán datos de menores para efectos de donación sin el consentimiento verificable de padres o representantes legales.

Si se detecta la recolección de datos de menores sin la autorización correspondiente, se procederá a su supresión cuando aplique y a las acciones correctivas pertinentes.

Tratamientos automatizados y perfiles

Se podrá utilizar análisis y segmentación automatizada para personalizar comunicaciones, pero no se tomarán decisiones automatizadas que generen efectos jurídicos o impactos significativos sin intervención humana y sin informar al titular cuando la ley lo exija.

Procedimiento para reclamos y consultas

Para ejercer derechos ARCO, presentar consultas o reclamos:
Correo: fundacionalcala@hotmail.com
Teléfono: +57 605 6520445
Dirección física: Barrio San Fernando Cra 80F # 11A – 53

Si el titular no está conforme con la respuesta, podrá acudir a la Superintendencia de Industria y Comercio (SIC) o a la autoridad competente para presentar la queja o reclamo.

Modificaciones a la política

Esta política podrá actualizarse para adaptarse a cambios normativos o en las operaciones de tratamiento. Las modificaciones sustanciales serán comunicadas en la página web y, cuando proceda, por correo electrónico a los titulares. La versión vigente estará disponible en URL de la política de privacidad.

Información adicional y compromisos

No se compartirán datos con terceros para finalidades distintas a las aquí descritas sin el consentimiento previo del titular, salvo obligación legal.

La Fundación Alcalá se compromete a cumplir con los principios de finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad consagrados en la Ley 1581 de 2012 y normas relacionadas.