Tratamiento de datos

Este documento describe el tratamiento de una lista voluntaria de contactos. No cubre por sí solo otros canales, archivos o usos del sitio.

La versión identificada como 1.0 fue revisada por última vez el 12 de septiembre de 2026. Fue aprobada el 11 de septiembre de 2026 y está vigente desde el 11 de septiembre de 2026.

La siguiente persona o entidad decide las finalidades y los medios del tratamiento y atiende los derechos de las personas titulares.

Nombre o razón social

Cristian Espinal

Domicilio y dirección

Medellín · Cll 33 66B.

Teléfono

+57 305 338 8895

Canal para ejercer derechos

contacto@antioquiaprimero.com

Área responsable

Cristian Espinal

Las consultas, reclamos, correcciones, supresiones y revocatorias se reciben en contacto@antioquiaprimero.com y son atendidas por Cristian Espinal.

El registro está dirigido a personas adultas y aplica el principio de minimización: pide solo lo indispensable para el canal escogido.

Identificación básica

Nombre. No se propone pedir documento de identidad ni fecha de nacimiento.

Contacto elegido

Correo electrónico, único canal habilitado en esta primera etapa.

Ubicación general opcional

Municipio, sin dirección residencial ni ubicación precisa.

Prueba de la decisión

Fecha y hora UTC, versión exacta de los textos aceptados, finalidades y autorización del correo, y origen web o QR.

Condición de persona adulta

Declaración de tener 18 años o más, sin recolectar la fecha de nacimiento.

Cada finalidad aparece junto a la solicitud de autorización y queda guardada con la versión exacta que la persona leyó.

Finalidades generales

• Registrar y confirmar la solicitud voluntaria e identificar a la persona titular para atender sus derechos.
• Confirmar que el canal elegido pertenece a quien hizo la solicitud antes de iniciar comunicaciones periódicas.
• Enviar información general y no segmentada sobre publicaciones y actividades, únicamente al correo autorizado.
• Gestionar correcciones, consultas, supresiones y revocatorias solicitadas por la persona titular.
• Conservar prueba verificable de las autorizaciones, sus versiones y las decisiones posteriores.
• Producir conteos generales que no identifiquen a una persona, con el fin de evaluar el funcionamiento del canal.

Finalidad sujeta a autorización sensible

• Enviar contenido político o electoral únicamente cuando la persona haya otorgado esta autorización separada, sin elaborar perfiles individuales.

Usos fuera de alcance

• No vender ni entregar la lista a terceros para finalidades propias.
• No crear perfiles individuales, calificaciones o inferencias sobre preferencias personales.
• No incorporar contactos a audiencias de publicidad ni a grupos de mensajería sin una autorización específica que lo explique.
• No obtener información de otras fuentes para enriquecer el registro sin informar y obtener antes una nueva autorización cuando corresponda.
• No recolectar texto libre, documento de identidad, fecha de nacimiento, dirección residencial ni ubicación precisa en esta primera versión.

Un uso nuevo, incompatible o más amplio exige informar de nuevo y obtener otra autorización cuando corresponda; no puede asumirse a partir de la autorización inicial.

Estos son los textos presentados junto a las casillas separadas de autorización. La evidencia conserva su versión, contenido y huella.

El correo debe elegirse expresamente y sin selección por defecto. La decisión debe poder demostrarse mediante su fecha y hora UTC, versión o huella del texto, finalidades, canal y origen web o QR.

Si la persona no otorga la autorización relativa al posible dato sensible, puede completar el registro y recibir únicamente información general no segmentada. No se usará ese registro para contenido político o electoral ni para inferir su orientación.

Finalidad y libertad

Cada uso debe explicarse antes de recolectar datos y depender de una decisión libre, expresa e informada que pueda consultarse después.

Acceso restringido y circulación limitada

Solo deben acceder las personas y proveedores que lo necesiten para las finalidades informadas.

Veracidad y transparencia

La persona debe poder conocer qué datos existen, cómo se usan y cómo corregirlos.

Seguridad y confidencialidad

Deben existir controles técnicos, humanos y administrativos acordes con el riesgo, junto con deberes de reserva.

Necesidad y temporalidad

Solo se deben recolectar datos pertinentes y conservarlos durante el plazo previamente definido.

Los controles técnicos, humanos y administrativos fueron aprobados antes de activar el tratamiento e incluyen acceso por necesidad, transporte seguro, gestión de incidentes, trazabilidad y eliminación verificable.

Los proveedores, su función, la ubicación del almacenamiento y el alcance de transmisiones o transferencias se identifican a continuación.

Proveedores

Vercel, Inc. (alojamiento y ejecución del sitio), Neon, Inc. (base de datos), Resend, Inc. (confirmación y correo transaccional)

Ubicación

La ejecución del formulario en Vercel y la base de datos Neon están configuradas en Estados Unidos (Virginia del Norte). El correo transaccional de Resend está configurado en Brasil (São Paulo). La red pública de entrega del sitio puede operar globalmente, según la infraestructura y los subencargados de cada proveedor.

Transferencias o transmisiones

Transmisión internacional desde Colombia hacia Vercel y Neon en Estados Unidos, y hacia Resend en Brasil, exclusivamente para alojar el sitio, conservar el registro y enviar los mensajes autorizados, bajo las instrucciones del Responsable y las condiciones de protección de datos aplicables a cada servicio.

Confirmación del canal

Enlace de un solo uso, con vencimiento, enviado al correo registrado antes de habilitar comunicaciones periódicas.

• Conocer, actualizar y rectificar los datos personales.
• Solicitar prueba de la autorización, salvo las excepciones previstas en la ley.
• Ser informado, previa solicitud, sobre el uso dado a los datos.
• Acceder gratuitamente a los datos que hayan sido objeto de tratamiento.
• Revocar la autorización o pedir la supresión cuando proceda y no exista un deber legal o contractual de conservar la información.
• Presentar una queja ante la Superintendencia de Industria y Comercio después de agotar la consulta o el reclamo ante el Responsable o el Encargado.

El mecanismo para ejercer estos derechos es gratuito, sencillo y permanente. Está disponible por correo electrónico y por el mismo medio en el que se recolectó la información.

Consultas

Las consultas sobre los datos personales deben atenderse en un máximo de diez días hábiles contados desde su recepción. Si no es posible responder en ese plazo, se deben informar el motivo y la nueva fecha, que no puede superar los cinco días hábiles siguientes al vencimiento inicial.

Reclamos

Un reclamo debe identificar a la persona, describir los hechos, indicar un canal de respuesta y adjuntar los soportes disponibles. Si está incompleto, se solicitará subsanarlo dentro de los cinco días siguientes a su recepción. Transcurridos dos meses desde ese requerimiento sin recibir la información, se entenderá desistido.

Si quien lo recibe no es competente, debe trasladarlo a quien corresponda dentro de dos días hábiles e informar a la persona. Cuando el reclamo esté completo, se incluirá la leyenda “reclamo en trámite” en el registro dentro de dos días hábiles y se mantendrá hasta resolverlo.

El plazo máximo para responder es de quince días hábiles contados desde el día siguiente a la recepción. Si no es posible, se deben explicar los motivos y la nueva fecha, que no puede superar ocho días hábiles adicionales.

Una queja ante la Superintendencia de Industria y Comercio procede después de agotar la consulta o el reclamo ante el Responsable o el Encargado.

Los datos se conservarán según esta regla aprobada: Un (1) año contado desde la confirmación del correo; antes, si procede una revocatoria o solicitud de supresión. Al terminar el plazo se eliminarán o anonimizarán los datos, salvo un deber legal o contractual de conservación.

Plazo vigente: Un (1) año contado desde la confirmación del correo; antes, si procede una revocatoria o solicitud de supresión. Al terminar el plazo se eliminarán o anonimizarán los datos, salvo un deber legal o contractual de conservación.

Una revocatoria o solicitud de supresión se ejecutará cuando proceda. La prueba mínima necesaria para demostrar la atención de esa decisión solo podrá conservarse durante el plazo jurídicamente definido y con acceso restringido.

Toda versión vigente debe indicar su fecha. Los cambios materiales se informarán antes de aplicarlos y, si amplían una finalidad, se solicitará una nueva autorización cuando corresponda.

• Ley 1581 de 2012 — Gestor Normativo de Función Pública
• Decreto 1074 de 2015, capítulo 25 — Función Pública
• Circular Externa 002 de 2026 — Superintendencia de Industria y Comercio
• Criterio de la SIC sobre silencio y casillas premarcadas

Las normas y criterios enlazados sustentan esta política. Toda modificación material de la operación debe revisarse antes de aplicarse.

← Volver al formulario