Política de tratamiento de datos personales
Pendiente de revisión jurídica.
1. Responsable y alcance
OwnReal, operada inicialmente por su fundador hasta la constitución de una persona jurídica, con operación inicial en Santiago de Cali, Valle del Cauca, Colombia, establece esta política para titulares, usuarios, personal y terceros cuyos datos trate. Canal: [email protected].
2. Principios
El tratamiento observará legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad, además de minimización, responsabilidad demostrada y privacidad desde el diseño.
3. Autorización
Cuando sea necesaria, solicitaremos autorización previa, expresa e informada mediante una acción afirmativa no premarcada. Conservaremos versión, fecha, finalidad y huella del documento aceptado. No condicionaremos el servicio a datos innecesarios. Podremos tratar datos sin autorización únicamente en los casos autorizados por la ley.
4. Finalidades
Las finalidades comprenden registro, autenticación, verificación de mayoría de edad, operación social, personalización autorizada, soporte, correo transaccional, seguridad, prevención de abuso, moderación, apelaciones, analítica interna, mejora, continuidad, cumplimiento y atención de derechos. El uso para investigación externa se limitará a información agregada y efectivamente anonimizada.
5. Datos sensibles y de terceros
No solicitamos datos sensibles salvo necesidad claramente informada y base jurídica suficiente. La fecha de nacimiento se mantiene privada. Los usuarios no deben publicar datos personales de terceros sin autorización o fundamento válido. El lanzamiento no admite menores de 18 años.
6. Derechos y procedimiento
El titular puede conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado del uso, presentar quejas ante la autoridad competente, revocar o pedir supresión cuando proceda y acceder gratuitamente. La solicitud debe identificar al titular, describir los hechos y aportar datos de contacto y documentos pertinentes. OwnReal verificará identidad, registrará el caso y responderá en los plazos previstos por la normativa colombiana; si está incompleta solicitará subsanación.
7. Encargados y circulación
El acceso se limita por función. Hostinger, Cloudflare, Cloudflare R2, Resend y Google OAuth podrán actuar como proveedores o encargados según el servicio. Se exigirán instrucciones, confidencialidad, seguridad, eliminación/devolución y asistencia en derechos e incidentes. PostgreSQL y Redis forman parte de la infraestructura técnica operada para OwnReal.
8. Seguridad e incidentes
Se mantendrán controles técnicos, humanos y administrativos proporcionales: mínimos privilegios, MFA administrativo, cifrado, hashes, segmentación, monitoreo, backups, gestión de vulnerabilidades, respuesta a incidentes y registro de accesos sensibles.
9. Vigencia y retención
La política rige desde la fecha indicada después de aprobación jurídica. Se aplican los periodos de cuenta activa, 90 días tras eliminación, logs por 180 días y backups por 30 días, sujetos a excepciones legales documentadas. Las versiones anteriores y prueba de aceptación se preservarán únicamente durante el plazo necesario.