1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Razón social: Fundación Goles de Vida Richard Hoyos Alcántara
• Naturaleza: Entidad sin ánimo de lucro (ESAL)
• NIT: No. 900529029
• Domicilio: Villavicencio, Meta, Colombia
• Dirección para notificaciones: Calle 27 # 43 D Casa 5, Márquez del Buque, Villavicencio, Meta
• Correo electrónico: golesdevida.richardhoyos@gmail.com
• Teléfonos: +57 301 757 6001 · +57 314 237 5752 · +57 321 451 5918
• Sitio web: golesdevida.org

Para todos los efectos del ejercicio de los derechos de habeas data, el canal de atención es el correo electrónico indicado.

2. Marco legal y ámbito de aplicación

Esta Política se fundamenta, entre otras, en las siguientes normas:

• Constitución Política de Colombia, artículo 15 (derecho fundamental al habeas data) y artículo 20.
• Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013.
• Decreto Único Reglamentario 1074 de 2015 (Sector Comercio, Industria y Turismo).
• Ley 1266 de 2008 (habeas data financiero, en lo aplicable).
• Resolución SIC No. 32.126 de 2022 y demás lineamientos de la Superintendencia de Industria y Comercio sobre el uso de cookies.
• Ley 1480 de 2011 (Estatuto del Consumidor) y Ley 527 de 1999 (comercio electrónico), en lo pertinente.
• Para titulares en el exterior: Reglamento (UE) 2016/679 (RGPD), la Directiva ePrivacy y demás normas internacionales que resulten aplicables.

La Política aplica al tratamiento de datos personales realizado por la Fundación a través de su sitio web, formularios, canales de donación, redes sociales, correo electrónico, programas y actividades, y en general en el desarrollo de su objeto social.

3. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (p. ej. salud, datos de menores, origen, convicciones, datos biométricos o imágenes en ciertos contextos).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Responsable: quien decide sobre la base de datos y/o el tratamiento (la Fundación).
• Encargado: quien realiza el tratamiento por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
• Transferencia / transmisión: envío de datos a un destinatario dentro o fuera del país.
• Aviso de privacidad: comunicación que informa al titular sobre el tratamiento y esta Política.

4. Datos personales que recolectamos

Según el tipo de relación, podemos tratar las siguientes categorías de datos:

• Identificación y contacto: nombre, número de documento, correo electrónico, teléfono, ciudad y dirección.
• Datos de donaciones y pagos: monto, fecha, medio de pago y datos necesarios para la donación y, cuando aplique, para la emisión del certificado. Los datos completos de tarjetas son procesados directamente por la pasarela de pago y la Fundación no los almacena.
• Datos de navegación y técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora, e identificadores de cookies (ver sección 8).
• Imágenes, fotografías, audio y video captados en actividades, eventos y entrenamientos, para fines de divulgación del impacto social.
• Datos de voluntarios y aliados: información de contacto, perfil y disponibilidad.
• Datos de beneficiarios y de menores de edad: tratados conforme a las secciones 6 y 7, siempre con autorización de padres o representantes legales.

5. Finalidades del tratamiento

Los datos personales son tratados para una o varias de las siguientes finalidades:

• Gestionar donaciones, patrocinios y aportes, y emitir los certificados o constancias correspondientes.
• Cumplir obligaciones contables, tributarias, legales y de reporte propias de una entidad sin ánimo de lucro.
• Atender solicitudes, peticiones, quejas y comunicaciones a través de nuestros canales.
• Enviar boletines, noticias, invitaciones y comunicaciones de marketing sobre la labor de la Fundación, cuando exista autorización.
• Realizar análisis estadístico y de audiencia para medir y mejorar el sitio web y nuestras campañas (analítica).
• Gestionar la presencia y la publicidad en redes sociales y plataformas digitales.
• Coordinar programas, voluntariado, actividades y eventos.
• Divulgar el impacto social mediante fotografías y videos de las actividades, con las autorizaciones requeridas.
• Garantizar la seguridad de la información y prevenir el fraude, el lavado de activos y la financiación del terrorismo.

6. Tratamiento de datos de menores de edad

La labor de la Fundación se dirige, en gran medida, a niñas, niños y adolescentes (NNA). En atención a su interés superior y a lo dispuesto por la Ley 1581 de 2012, el tratamiento de datos de menores solo se realiza:

• Con la autorización previa y expresa de los padres o representantes legales.
• Respetando los derechos fundamentales del menor y asegurando que el tratamiento responda y respete su interés superior.
• Para finalidades acordes con su desarrollo y con el objeto social de la Fundación.

La captación, publicación o difusión de imágenes de menores requiere autorización específica e informada de sus padres o representantes legales, quienes podrán revocarla en cualquier momento.

7. Datos personales sensibles

Cuando el tratamiento recaiga sobre datos sensibles (por ejemplo, imágenes, datos de menores o información sobre situación de vulnerabilidad), tenga en cuenta que:

• Usted no está obligado a autorizar su tratamiento.
• La autorización para datos sensibles es facultativa, explícita e informada.
• Se aplican medidas reforzadas de seguridad y confidencialidad.

8. Cookies, analítica y marketing

Nuestro sitio web utiliza cookies y tecnologías similares. Una cookie es un pequeño archivo que se almacena en su dispositivo y permite el funcionamiento del sitio, recordar preferencias y obtener información estadística.

Conforme a la Resolución SIC No. 32.126 de 2022, las cookies que tratan datos personales requieren consentimiento previo, expreso e informado. Por ello, al ingresar al sitio se muestra un panel de gestión de consentimiento de cookies (powered by GDPR Cookie Compliance) que le permite aceptar, rechazar o configurar las cookies por categoría. Las cookies estrictamente necesarias no requieren consentimiento por ser indispensables para el funcionamiento del sitio.

Categorías de cookies y proveedores

Para la medición de audiencia utilizamos Google Analytics, configurado para recopilar información de manera agregada. En el caso de servicios de Google y Meta, implementamos los mecanismos de consentimiento de la industria (incluido Google Consent Mode v2), de modo que las etiquetas de medición y publicidad respeten su elección.

Puede gestionar o retirar su consentimiento en cualquier momento desde el panel de cookies del sitio, así como configurar o eliminar cookies desde su navegador. Para conocer cómo tratan los datos estos terceros, consulte las políticas de Google y de Meta.

9. Encargados y terceros

Para operar el sitio y nuestros programas, podemos compartir datos con proveedores que actúan como encargados del tratamiento, únicamente en lo necesario y bajo deberes de confidencialidad y seguridad:

• Proveedor de alojamiento (hosting) y mantenimiento del sitio web [indicar proveedor de hosting, p. ej. nombre].
• Google LLC (Analytics, Ads, Tag Manager y, en su caso, Google Workspace / Google para organizaciones sin ánimo de lucro).
• Meta Platforms (Facebook e Instagram).
• Plataformas y pasarelas de pago (p. ej. Nequi y, próximamente, Stripe para pagos con tarjeta).
• Proveedores de correo electrónico y de envío de boletines.

No vendemos ni comercializamos datos personales. Cada tercero trata la información conforme a sus propias políticas y a la normativa aplicable.

10. Transferencia y transmisión internacional

Algunos de nuestros proveedores (por ejemplo, Google y Meta) pueden almacenar o procesar datos en servidores ubicados fuera de Colombia, incluidos Estados Unidos y la Unión Europea. Al aceptar esta Política y, cuando corresponda, al otorgar las autorizaciones respectivas, usted reconoce y acepta dichas transferencias y transmisiones internacionales, las cuales se realizan procurando niveles adecuados de protección y bajo las garantías exigidas por la normativa (por ejemplo, cláusulas contractuales estándar para titulares cubiertos por el RGPD).

11. Derechos de los titulares

Como titular, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
• Revocar la autorización y/o solicitar la supresión de los datos, cuando proceda.
• Acceder de forma gratuita a sus datos personales.

Si usted se encuentra en la Unión Europea, además le asisten los derechos de acceso, rectificación, supresión («olvido»), limitación, portabilidad y oposición, así como a no ser objeto de decisiones automatizadas, conforme al RGPD.

12. Procedimiento para ejercer sus derechos

Puede ejercer sus derechos enviando una solicitud al correo golesdevida.richardhoyos@gmail.com, indicando su nombre, un medio de contacto, la descripción de su solicitud y los datos que la sustenten.

• Consultas: se atienden en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más.
• Reclamos: se atienden en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más.

El ejercicio de estos derechos es gratuito.

13. Medidas de seguridad

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o uso indebido (por ejemplo, conexión cifrada mediante HTTPS, control de accesos y deberes de confidencialidad). Ningún sistema es completamente infalible; en caso de incidentes de seguridad relevantes, actuaremos conforme a la ley.

14. Conservación y vigencia de los datos

Los datos se conservan mientras subsista la finalidad que justificó su recolección y durante los términos exigidos por las obligaciones legales, contables y tributarias aplicables a la Fundación. Cumplidos dichos términos y finalidades, los datos serán suprimidos o anonimizados de forma segura. Las bases de datos permanecerán vigentes durante el tiempo necesario para el cumplimiento del objeto social.

15. Autoridad de control

En Colombia, la autoridad competente es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales. Los titulares cubiertos por el RGPD podrán acudir a la autoridad de control de protección de datos de su país de residencia.

16. Aviso de privacidad y registro de bases de datos

La Fundación informa esta Política mediante los avisos de privacidad correspondientes y se compromete a registrar sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC cuando ello sea legalmente exigible. [Confirmar estado de registro en el RNBD]

17. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios normativos, técnicos u operativos. La versión vigente será siempre la publicada en este sitio, con su fecha de actualización. Le recomendamos revisarla periódicamente.

18. Aceptación y contacto

El uso del sitio web y/o el suministro de datos personales implica el conocimiento y la aceptación de esta Política. Para cualquier asunto relacionado con el tratamiento de sus datos, contáctenos: