Política de Privacidad y Tratamiento de Datos

1. Responsable y contacto

El responsable operativo del tratamiento es SISMATES Colombia, proyecto tecnológico independiente con domicilio en Colombia. El canal para consultas, reclamos, actualización, rectificación, supresión o revocación es sismates.colombia@gmail.com.

La identificación jurídica y los canales institucionales podrán actualizarse antes de una operación formal con autoridades. Todo cambio sustancial será informado y, cuando cambien las finalidades autorizadas, se solicitará una nueva autorización.

2. Datos que tratamos

Podemos recolectar las siguientes categorías, según las funciones utilizadas:

• Identidad de Google: identificador de Firebase, nombre, correo verificado y fotografía de perfil.
• Datos ciudadanos: reportes, descripciones, comentarios, fotografías, fechas y relación con una afectación.
• Ubicación: coordenadas y precisión para ubicar reportes y validar visitas o confirmaciones cercanas.
• Datos profesionales: documento de identidad, carnet o tarjeta profesional, diploma y fotografía tomada en vivo.
• Datos técnicos: identificadores de solicitud, registros de acceso, errores, dispositivo y medidas de seguridad.

3. Finalidades

Tratamos la información únicamente para finalidades relacionadas con SISMATES:

• Autenticar usuarios, administrar sesiones y prevenir aportes anónimos, abuso o fraude.
• Registrar, ubicar, consultar, moderar y dar seguimiento a afectaciones visibles después de un sismo.
• Conservar trazabilidad de reportes, evidencia, revisiones, visitas, decisiones y puntajes de triage.
• Verificar solicitudes profesionales y habilitar las capacidades correspondientes.
• Generar consultas y reportes territoriales, atender soporte, proteger la plataforma y cumplir obligaciones legales.

4. Información visible y datos de terceros

La ubicación, descripción, fotografías y evolución de una afectación pueden ser consultadas por usuarios de SISMATES y aparecer en reportes territoriales. Los documentos de acreditación profesional no se publican.

No publiques rostros identificables, documentos, placas, datos de contacto ni información privada de terceros salvo que sea indispensable y cuentes con autorización. SISMATES podrá ocultar contenido para proteger derechos o atender una denuncia.

5. Documentos profesionales y datos sensibles

El documento de identidad, el carnet, el diploma y la fotografía en vivo se usan únicamente para revisar la identidad y acreditación solicitada. No realizamos reconocimiento biométrico ni usamos la selfie para identificarte automáticamente.

Estos archivos se mantienen privados y solo pueden consultarlos el solicitante y las personas expresamente autorizadas para decidir solicitudes. No se incluyen en mapas, reportes ciudadanos ni exportaciones.

6. Proveedores y transmisión internacional

SISMATES utiliza proveedores tecnológicos para autenticación, infraestructura, base de datos y almacenamiento, entre ellos Google/Firebase, MongoDB y servicios compatibles con S3 como Cloudflare R2. Estos proveedores pueden procesar información desde otros países bajo sus medidas contractuales y de seguridad.

No vendemos datos personales. Solo comunicamos información a encargados necesarios, a autoridades cuando exista obligación legal o a terceros autorizados por el titular.

7. Conservación y seguridad

Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener la trazabilidad de una emergencia, resolver moderaciones o solicitudes y cumplir obligaciones legales. Las reglas definitivas de retención institucional se publicarán antes de una operación formal.

Aplicamos controles razonables de acceso, autenticación, separación de almacenamiento y trazabilidad. Ningún sistema es infalible; gestionaremos incidentes y avisos conforme a la ley aplicable.

8. Derechos del titular

Conforme a la Ley 1581 de 2012 puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización e información sobre el uso dado a tus datos.
• Acceder gratuitamente a los datos objeto de tratamiento.
• Solicitar supresión o revocar la autorización cuando sea legalmente procedente.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite directo cuando corresponda.

9. Consultas, reclamos y eliminación

Escribe a sismates.colombia@gmail.com desde el correo asociado a tu cuenta, identifica tu solicitud y aporta la información necesaria para verificar tu identidad. Responderemos dentro de los plazos legales aplicables.

La supresión puede limitarse cuando exista un deber legal, contractual, de seguridad o de conservación histórica de información necesaria para la atención de una emergencia. En esos casos se explicará el fundamento correspondiente.

10. Menores de edad y cambios

El registro está dirigido a personas mayores de edad. No deben cargarse datos de niños, niñas o adolescentes salvo necesidad, respeto de su interés superior y autorización válida de su representante.

Publicaremos la versión vigente en esta página. Los cambios sustanciales de finalidad requerirán información previa y una nueva autorización cuando la ley lo exija.