Política de tratamiento de datos personales

Esta política explica cómo Fundación PR Project trata los datos personales que recibe a través de principado.co y de las actividades de Principado, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que los modifiquen o complementen.

1. Responsable del tratamiento

• Razón social: Fundación PR Project
• NIT: 901.873.907-9
• Domicilio: Carrera 37A No. 8-15, Bloque 7, Apto. 304, Neiva, Huila, Colombia
• Correo para temas de datos personales: prproject2024@gmail.com
• Teléfono: 315 928 2859

2. Qué datos recogemos

• Corredores que se inscriben a un evento: nombre, número de documento, correo, celular y, si el formulario lo pide, fecha de nacimiento, contacto de emergencia y talla de camiseta.
• Corredores que registran su asistencia con el QR: nombre, número de documento, club al que pertenecen y, de forma opcional, correo y celular, junto con la fecha y la actividad a la que asistieron.
• Organizadores de clubes: correo, contraseña (guardada cifrada por nuestro proveedor de autenticación, nunca la vemos) y los datos públicos del club: nombre, ciudad, descripción, redes y cronograma.
• Navegación: solo las cookies y el almacenamiento local necesarios para que la plataforma funcione. Ver la política de cookies.

No pedimos datos sensibles. El contacto de emergencia se usa solo para atender una emergencia durante el evento. No es obligatorio responder preguntas sobre datos sensibles ni sobre datos de niñas, niños y adolescentes.

3. Para qué usamos los datos

• Gestionar tu inscripción, enviarte tu código QR y hacer el check-in el día del evento.
• Compartir con el club organizador los datos de quienes se inscriben a sus eventos, para que pueda organizarlos.
• Registrar tu asistencia a las actividades de Principado y calcular el ranking de participación de los clubes.
• Avisarte de eventos y actividades de la comunidad. Puedes pedir que dejemos de hacerlo en cualquier momento.
• Atender emergencias durante los eventos.
• Producir estadísticas de la comunidad que no identifican a nadie.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

En la web pública solo se muestran el nombre de los clubes y su número de asistencias. Los nombres, documentos y datos de contacto de los corredores nunca se publican.

4. Niñas, niños y adolescentes

Los menores de 18 años pueden inscribirse o registrar su asistencia solo con la autorización de su padre, madre o representante legal, que es quien acepta esta política. Sus datos se tratan respetando su interés superior y sus derechos fundamentales, como exige el artículo 7 de la Ley 1581 de 2012.

5. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber, si lo pides, para qué hemos usado tus datos.
• Revocar la autorización o pedir que borremos tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

6. Cómo hacer una consulta o un reclamo

Escribe a prproject2024@gmail.com con tu nombre, número de documento, lo que pides y un medio para responderte. Si actúas en nombre de otra persona, adjunta el documento que lo acredite.

• Consultas: respondemos en un máximo de 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos dentro de los 5 días hábiles siguientes.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en un máximo de 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos dentro de los 8 días hábiles siguientes. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes a recibirlo.

7. Con quién compartimos los datos

• Clubes organizadores: reciben los datos de quienes se inscriben a sus propios eventos y de quienes registran asistencia como integrantes de su club. Solo pueden usarlos para esos fines y deben protegerlos según esta política.
• Proveedores tecnológicos que guardan o procesan los datos por encargo nuestro: Supabase (base de datos y autenticación), Vercel (alojamiento de la web) y Resend (envío de correos). Sus servidores pueden estar fuera de Colombia, principalmente en Estados Unidos, por lo que hay una transmisión internacional de datos. Al autorizar el tratamiento, aceptas esa transmisión.

No vendemos ni alquilamos datos personales.

8. Seguridad

Aplicamos medidas técnicas y administrativas para proteger los datos: conexión cifrada (https), acceso restringido por club con reglas en la base de datos, contraseñas cifradas, copias de seguridad del proveedor y registros de actividad. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo reportaremos a la autoridad como exige la ley.

9. Cuánto tiempo guardamos los datos

Mientras sean necesarios para las finalidades descritas y mientras sigas participando en la comunidad, y luego el tiempo que exijan las normas aplicables. Cuando pidas el borrado y no haya un deber de conservarlos, los eliminaremos.

10. Cambios y vigencia

Esta política rige desde su publicación. Si la cambiamos de forma importante, lo anunciaremos en esta página y, cuando corresponda, pediremos de nuevo tu autorización.