POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES DE SITU

La presente Política de Tratamiento y Protección de Datos Personales establece las condiciones bajo las cuales SITU recopila, almacena, utiliza, consulta, transmite, actualiza, comparte, conserva y suprime datos personales en el desarrollo de sus servicios digitales.

Para la etapa inicial de pruebas y operación, el responsable del tratamiento es:

• Nombre completo: FAUNER LARA SILVA.
• Domicilio: Yopal, Casanare, Colombia.
• Correo electrónico: soporte@somossitu.com.
• Sitio web de SITU: https://somossitu.com.
• Canal para consultas y reclamos: https://ayuda.somossitu.com/contacto o el correo soporte@somossitu.com.

En esta política, la expresión SITU se utiliza para identificar la aplicación móvil, el sitio web y los servicios digitales asociados que opera el responsable identificado anteriormente.

SITU no se presenta en esta etapa como una sociedad comercial independiente. Si en el futuro se constituye una sociedad para asumir la operación, se informará y documentará el cambio conforme a la legislación aplicable.

Esta política se interpreta de conformidad con la Constitución Política de Colombia, especialmente las disposiciones relacionadas con la intimidad y el habeas data, la Ley Estatutaria 1581 de 2012, sus normas reglamentarias y las demás disposiciones que resulten aplicables.

Entre las normas de referencia se encuentran:

• Ley 1581 de 2012, sobre protección de datos personales.
• Decreto 1074 de 2015, en las disposiciones aplicables al tratamiento de datos personales.
• Ley 1098 de 2006, Código de la Infancia y la Adolescencia, en lo relacionado con la protección de los menores.
• Ley 527 de 1999, cuando corresponda a mensajes de datos y mecanismos electrónicos de aceptación.
• Las normas aplicables a los consumidores, al comercio electrónico, a los derechos de autor y a la responsabilidad por contenidos publicados por usuarios.
• Las disposiciones aplicables de las plataformas de distribución de aplicaciones y de los proveedores tecnológicos utilizados por SITU.

Esta política se aplica al tratamiento de datos personales realizado mediante la aplicación móvil para iOS y Android, el sitio web, los servicios de autenticación, los sistemas de geolocalización, las herramientas de moderación, las funciones de interacción social y los demás componentes que se incorporen al servicio.

Cuando SITU habilite sus servicios en otros países, evaluará las normas aplicables en cada territorio y adoptará los avisos, políticas y ajustes que sean necesarios.

Para efectos de esta política:

• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: persona natural a quien pertenecen los datos personales.
• Responsable del tratamiento: persona natural que decide sobre las bases de datos y las finalidades del tratamiento.
• Encargado del tratamiento: persona o entidad que trata datos personales por cuenta del responsable.
• Tratamiento: cualquier operación realizada sobre datos personales, incluida su recolección, almacenamiento, uso, consulta, circulación, transmisión o supresión.
• Dato sensible: aquel cuyo uso indebido puede afectar la intimidad del titular o generar discriminación, conforme a la legislación aplicable.
• Geolocalización: información que permite determinar o aproximar la ubicación de un dispositivo o persona.
• Contenido generado por usuarios: reportes, comentarios, imágenes, videos, transmisiones, reacciones y otras publicaciones creadas o compartidas mediante SITU.
• Contenido anónimo: contenido que se presenta a otros usuarios sin mostrar directamente el nombre de usuario o la identidad pública de su autor.
• Representante legal: persona facultada legalmente para representar al menor y ejercer las actuaciones que correspondan en relación con sus datos personales.

SITU realizará el tratamiento de datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

En consecuencia:

1. Los datos se tratarán para finalidades legítimas, específicas e informadas.
2. Cuando la ley exija autorización, se solicitará de manera previa, expresa e informada.
3. Se procurará recolectar únicamente los datos necesarios para prestar el servicio y proteger a sus usuarios.
4. El acceso a los datos estará limitado según las funciones y permisos autorizados.
5. Se adoptarán medidas técnicas, humanas y administrativas razonables y proporcionales para proteger la información.
6. Se conservará evidencia de las autorizaciones y de las versiones de los textos aceptados cuando corresponda.
7. Se respetarán los derechos de los titulares y las reglas especiales aplicables a los menores de edad.

Según las funciones que el titular utilice, SITU podrá tratar las siguientes categorías de información.

5.1. Datos de registro e identificación

• Correo electrónico.
• Contraseña almacenada mediante mecanismos seguros de protección criptográfica; no se pretende conservarla en texto legible.
• Nombre de usuario único.
• Fecha de nacimiento.
• País, departamento, estado o región y ciudad de interés.
• Número de teléfono en formato internacional E.164, con Colombia (+57) como indicativo inicial.
• Información necesaria para verificar el correo electrónico y proteger el acceso a la cuenta.
• Estado de la cuenta, preferencias y configuración de seguridad.

El número de teléfono es un dato personal. No se utilizará para revelar públicamente si un número determinado tiene una cuenta en SITU. Su visualización interna estará restringida según los permisos correspondientes y se procurará mantenerlo fuera de registros técnicos y bitácoras de auditoría.

5.2. Datos de perfil

• Nombre de usuario y nombre visible, cuando se configure.
• Avatar seleccionado o fotografía de perfil.
• Biografía corta.
• Ciudad de interés.
• Preferencias de privacidad.
• Configuración de notificaciones.
• Lista de amigos, invitaciones, solicitudes, bloqueos y relaciones dentro del servicio.

5.3. Datos de ubicación

Cuando el titular habilite los permisos y funciones correspondientes, SITU podrá tratar:

• Coordenadas de ubicación del dispositivo.
• Ubicación asociada a reportes.
• Ubicación en tiempo real, si el titular activa una función que la permita.
• Ubicación compartida con amigos aceptados.
• Última ubicación conocida o ubicación del último reporte.
• Datos técnicos relacionados con la precisión y el momento de la ubicación, cuando sean necesarios para la función.

La ubicación precisa puede revelar patrones de desplazamiento, rutinas o lugares frecuentados. Por esa razón, SITU la tratará como información de especial riesgo para la privacidad y la seguridad personal, aplicando las restricciones descritas en esta política.

5.4. Reportes y contenido multimedia

SITU podrá tratar:

• Texto y categoría de los reportes.
• Fotografías, videos y otros archivos adjuntos.
• Fecha y hora de creación.
• Ubicación asociada al contenido.
• Comentarios y reacciones.
• Confirmaciones de otros usuarios, como «Sigue ahí» o «Ya no está».
• Información sobre denuncias, moderación y medidas adoptadas.

El usuario deberá contar con los derechos o permisos necesarios para publicar el contenido y evitar exponer injustificadamente información personal de terceros.

5.5. Transmisiones en vivo

Cuando se habilite esta función, SITU podrá tratar información necesaria para iniciar, emitir, reproducir, comentar, moderar y finalizar transmisiones en vivo, incluidos el video, el audio, el título, la categoría, la ubicación asociada y los datos técnicos de la transmisión.

Las transmisiones pueden incluir la imagen, la voz, la ubicación u otros datos personales del emisor y de las personas que aparezcan en ellas. Antes de utilizar esta función, el usuario deberá recibir información clara sobre sus condiciones y las medidas de privacidad aplicables.

5.6. Datos técnicos y de seguridad

SITU podrá tratar, en la medida necesaria:

• Dirección IP y datos técnicos de conexión.
• Identificadores de sesión y dispositivo.
• Sistema operativo y versión de la aplicación.
• Registros de acceso, errores y eventos de seguridad.
• Información sobre intentos fallidos de autenticación y bloqueos.
• Evidencias de aceptación de términos, autorizaciones y preferencias.
• Información necesaria para detectar fraude, abuso, spam o accesos no autorizados.

Los registros técnicos no deberán incluir contraseñas, tokens secretos ni números de teléfono completos cuando no sea necesario. Las bitácoras de auditoría deberán minimizar la información personal que incorporen.

5.7. Datos de suscripción y pagos

Cuando se habiliten los planes de pago, podrán tratarse datos relacionados con el plan contratado, su estado, renovaciones, cancelaciones, historial de transacciones y referencias necesarias para conciliar pagos.

Los pagos podrán procesarse mediante las tiendas de aplicaciones o proveedores de pago habilitados. Los datos completos de tarjetas u otros medios de pago se tratarán conforme a la arquitectura y las condiciones del proveedor correspondiente; SITU no pretende almacenar directamente datos financieros que no sean necesarios para su operación.

5.8. Datos de menores de edad y representantes legales

Para los usuarios menores de 18 años, SITU podrá tratar la información estrictamente necesaria para verificar y documentar la autorización del representante legal, incluida su identificación, nombre, correo electrónico verificado, fecha y hora de aceptación, versión del texto autorizado y evidencia electrónica correspondiente.

Estos datos tendrán acceso restringido y se tratarán únicamente para verificar la representación, documentar la autorización, gestionar los derechos correspondientes y cumplir las obligaciones legales aplicables.

Los datos personales se tratarán según las siguientes finalidades:

1. Crear, administrar y proteger cuentas de usuario.
2. Verificar el correo electrónico y facilitar la recuperación de acceso.
3. Gestionar el registro, el número de teléfono y las medidas de seguridad.
4. Mostrar el mapa, las categorías, los reportes y las transmisiones disponibles para cada usuario.
5. Asociar reportes a una ubicación y permitir su consulta según la configuración de privacidad.
6. Gestionar perfiles, solicitudes de amistad, bloqueos y relaciones entre usuarios.
7. Compartir ubicación únicamente cuando se encuentre habilitada la función correspondiente y se cumplan sus condiciones.
8. Enviar notificaciones relacionadas con reportes, ciudades de interés, proximidad, amigos, transmisiones o noticias importantes, según las preferencias y permisos del usuario.
9. Permitir la publicación anónima de reportes, comentarios y transmisiones cuando la función esté habilitada.
10. Detectar, investigar y gestionar denuncias, contenido abusivo, cuentas fraudulentas y posibles infracciones de las reglas del servicio.
11. Proteger a los usuarios, atender incidentes de seguridad y prevenir accesos no autorizados.
12. Gestionar autorizaciones y medidas de protección especiales para menores de edad.
13. Atender consultas, peticiones, reclamos y solicitudes de retiro de contenido.
14. Gestionar planes, suscripciones, pagos y beneficios, cuando se encuentren habilitados.
15. Mostrar publicidad conforme al plan del usuario y a las preferencias o autorizaciones que correspondan.
16. Medir el funcionamiento del servicio, identificar errores y mejorar su estabilidad.
17. Elaborar estadísticas agregadas o anonimizadas para conocer el uso general de SITU.
18. Cumplir obligaciones legales y atender requerimientos válidos de autoridades competentes.
19. Ejercer o defender derechos en actuaciones administrativas o judiciales, cuando sea necesario.
20. Gestionar la eliminación de cuentas, la conservación temporal de información y la supresión de datos conforme a los plazos aplicables.

SITU no utilizará los datos personales para finalidades incompatibles con las informadas. Cuando una nueva finalidad requiera autorización adicional, esta será solicitada antes de iniciar el tratamiento correspondiente.

Cuando la legislación lo exija, SITU solicitará autorización previa, expresa e informada para el tratamiento de datos personales.

La autorización podrá obtenerse mediante mecanismos electrónicos que permitan identificar la aceptación, conservar la fecha y hora, registrar la versión del texto aplicable y mantener evidencia verificable del consentimiento.

La aceptación de la política no reemplaza los permisos específicos que puedan requerirse para funciones como:

• Publicar un perfil público.
• Compartir ubicación en tiempo real.
• Compartir ubicación con amigos.
• Activar publicidad personalizada, cuando proceda.
• Realizar transmisiones en vivo.
• Autorizar el tratamiento de datos de un menor mediante su representante legal.

Los permisos del sistema operativo, como el acceso al GPS, al micrófono o a la cámara, son independientes de las autorizaciones legales que correspondan.

El titular podrá retirar una autorización cuando legalmente proceda. El retiro no afectará la legalidad del tratamiento realizado antes de que se haga efectivo, y podrá implicar que ciertas funciones dejen de estar disponibles.

8.1. Perfiles privados y públicos

Los perfiles serán privados por defecto.

Un perfil privado no aparecerá en el mapa general y su información se mostrará únicamente conforme a las reglas de acceso aplicables, incluidas las relaciones de amistad aceptadas.

Si el usuario decide convertir su perfil en público, SITU mostrará información clara sobre las consecuencias de esa elección y solicitará la confirmación correspondiente antes de activar las funciones que requieran consentimiento.

Los perfiles públicos podrán mostrarse en el mapa de acuerdo con la configuración de ubicación elegida. El usuario podrá modificar esa configuración desde los ajustes de privacidad.

8.2. Ubicación en tiempo real

La visualización de ubicación en tiempo real se habilitará únicamente conforme a las funciones, permisos y autorizaciones aplicables.

Cuando un perfil público tenga activada esa función, la ubicación podrá mostrarse a otros usuarios según las condiciones explicadas en la aplicación. Si se desactiva, el perfil podrá mostrar la ubicación de su último reporte, según el funcionamiento configurado.

La autorización para mostrar un perfil público y la autorización para compartir ubicación con amigos son independientes.

8.3. Ubicación compartida con amigos

Compartir ubicación con amigos estará desactivado por defecto.

Cuando el usuario decida habilitarlo, se le informará quién podrá ver su ubicación y cómo desactivarla. La información se limitará a los amigos aceptados y a las condiciones que el usuario haya seleccionado.

Al bloquear o eliminar a un amigo, se deberá revocar su acceso a la ubicación compartida de forma inmediata o tan pronto como resulte técnicamente posible.

El usuario podrá dejar de compartir su ubicación sin tener que eliminar su cuenta.

8.4. Ubicación de menores

Los usuarios menores de 18 años tendrán perfil privado obligatorio y no aparecerán en el mapa general como perfiles públicos.

La ubicación compartida con amigos estará desactivada por defecto. Su eventual activación deberá cumplir las medidas especiales de autorización y protección aplicables a menores.

SITU procurará evitar que la ubicación de un menor pueda deducirse por la combinación de su perfil, reportes, transmisiones, notificaciones u otros elementos del servicio.

8.5. Acceso a la ubicación

La ubicación se utilizará para las finalidades informadas, como mostrar contenido cercano, permitir funciones de mapa y activar notificaciones de proximidad, siempre que la función se encuentre habilitada y se hayan obtenido los permisos correspondientes.

La frecuencia y precisión de las actualizaciones dependerán de la función, del dispositivo, de los permisos del sistema operativo y de las condiciones de conectividad.

El usuario podrá retirar los permisos de ubicación desde la configuración del dispositivo. Algunas funciones podrían dejar de operar si se retiran dichos permisos.

SITU podrá permitir que reportes, comentarios y transmisiones se presenten a otros usuarios bajo la identidad pública genérica «Situero anónimo».

El anonimato visible significa que la identidad del autor no se muestra ordinariamente a otros usuarios. No significa que SITU sea técnicamente incapaz de asociar el contenido con la cuenta que lo generó.

Para administrar el servicio, investigar abusos y atender requerimientos legales válidos, SITU podrá conservar internamente la relación entre una publicación anónima y la cuenta de origen, en la medida necesaria y conforme a esta política.

El acceso a esa relación estará limitado al personal autorizado que necesite conocerla para sus funciones. El acceso especial de moderación deberá estar sujeto a permisos específicos y a una bitácora de auditoría.

La identidad solo se revelará a terceros cuando exista una base jurídica válida, una autorización aplicable o un requerimiento de autoridad competente que deba atenderse conforme a la ley.

SITU no garantiza anonimato absoluto frente a autoridades, procedimientos legales, información revelada por el propio usuario o circunstancias técnicas que puedan identificarlo indirectamente.

En las cuentas nuevas, la opción de publicar como anónimo estará activada por defecto. Antes del primer uso, se mostrará un aviso y se conservará evidencia de su aceptación. El usuario podrá conocer si la publicación se mostrará como «Situero anónimo» o con su nombre de usuario, sujeto a las restricciones especiales para menores.

Los usuarios son responsables del contenido que publican y de contar con los derechos o autorizaciones necesarios para compartirlo.

No se permite utilizar SITU para publicar contenido que infrinja la ley, amenace o acose a personas, exponga datos personales sin justificación, suplante identidades, vulnere derechos de autor o facilite abusos contra menores.

SITU podrá recibir denuncias, restringir temporalmente la visibilidad, retirar contenido, suspender funciones o bloquear cuentas cuando existan motivos razonables y de conformidad con las reglas del servicio y la ley.

La publicación anónima no exime al usuario de responsabilidad por el contenido que publique.

Cuando un reporte incluya información personal de terceros, imágenes identificables o datos que puedan poner en riesgo la seguridad de una persona, se evaluará la necesidad de limitar su difusión o retirarlo.

Las transmisiones en vivo estarán disponibles únicamente mediante las superficies y condiciones que SITU habilite. En la etapa inicial descrita en los requisitos funcionales, la transmisión se realiza desde la aplicación móvil, mientras que la web permite ver transmisiones.

Al iniciar una transmisión, el usuario deberá comprender que el video, el audio, la ubicación asociada y las interacciones pueden ser vistos por la audiencia permitida y tratados para operar y moderar el servicio.

SITU podrá interrumpir transmisiones que incumplan las reglas, atender denuncias y conservar evidencia cuando exista una finalidad legítima y una base jurídica aplicable.

Cuando el usuario decida guardar una transmisión como reporte, se aplicará el plazo de conservación de las transmisiones guardadas descrito en la sección 13.

Si SITU implementa una copia interna temporal cifrada para moderación, informará su existencia, finalidad, plazo y condiciones de acceso antes de activar esa función. Esta copia no se considerará habilitada por el solo hecho de aparecer descrita en una versión de diseño o requisito funcional.

Los usuarios deberán evitar transmitir a personas en situaciones privadas o vulnerables sin una justificación legítima, así como publicar imágenes de menores de manera que pueda comprometer su privacidad o seguridad.

La edad mínima de registro inicial de SITU en Colombia será de 14 años, conforme a la configuración del producto. Esta edad mínima es una decisión de funcionamiento de la plataforma y no significa que el menor pueda autorizar por sí solo todos los tratamientos de sus datos.

SITU aplicará medidas reforzadas para los usuarios menores de 18 años, de acuerdo con la normativa vigente y la evaluación jurídica del tratamiento.

12.1. Autorización del representante legal

Antes de activar la cuenta de un menor, SITU exigirá la autorización de su representante legal en los términos definidos para el servicio.

El flujo previsto contempla que:

1. El menor reciba información clara, adaptada a su edad, sobre los datos que se tratarán y las finalidades.
2. El menor tenga la oportunidad de expresar su opinión sobre el tratamiento.
3. El representante legal reciba la información correspondiente y complete el proceso de autorización.
4. Se verifique el correo electrónico del representante y se conserve evidencia de la autorización, incluida la fecha, hora y versión del texto aceptado.
5. Si no se obtiene la autorización dentro del plazo configurado de siete días, la solicitud expire y los datos recolectados para esa solicitud se eliminen, salvo que exista una obligación legal válida que exija conservarlos.

El mecanismo de verificación y la suficiencia jurídica de la evidencia electrónica deberán ser revisados antes del lanzamiento para asegurar que cumplan los requisitos aplicables.

12.2. Medidas de protección

Para usuarios de 14 a 17 años:

• El perfil será privado y no aparecerá en el mapa general.
• No se permitirá publicidad personalizada ni perfilamiento comercial.
• La ubicación compartida con amigos estará desactivada por defecto.
• Se aplicarán restricciones especiales a las transmisiones en vivo.
• Las transmisiones solo podrán tener visibilidad para amigos aceptados, de acuerdo con las funciones habilitadas.
• Se aplicarán las autorizaciones adicionales que correspondan, incluida la prevista para transmisiones de menores de 16 años, una vez validada jurídicamente.
• Se dispondrán mecanismos de denuncia, bloqueo y atención prioritaria para situaciones que puedan afectar a menores.

Cuando se utilice anonimato, este ocultará la identidad frente a otros usuarios conforme a las reglas del servicio, pero no impedirá el acceso interno restringido cuando exista una finalidad legítima de moderación o un requerimiento legal válido.

12.3. Derechos de los menores

Los derechos de los menores se ejercerán conforme a la ley, considerando el interés superior del menor y la intervención de su representante legal cuando corresponda.

Las solicitudes de consulta, corrección, revocación o supresión serán evaluadas según las circunstancias y las obligaciones legales aplicables.

12.4. Cambios normativos

SITU revisará los cambios normativos aplicables a la edad mínima, la verificación de edad, la autorización parental y las transmisiones en vivo. Si se requiere modificar el funcionamiento del servicio, adoptará las medidas correspondientes antes de habilitar las funciones afectadas.

SITU conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas, atender obligaciones legales y gestionar reclamaciones o incidentes legítimos.

Los plazos operativos iniciales previstos para el contenido son:

Los plazos de los contenidos podrán ajustarse por razones legales, técnicas o de seguridad, y según la configuración aplicable al país o la categoría.

Que un reporte deje de mostrarse en el mapa no significa necesariamente que haya sido eliminado de los sistemas. La eliminación definitiva se realizará según el plazo de conservación correspondiente.

SITU implementará, según las capacidades técnicas del servicio, procesos de eliminación que comprendan tanto los registros de la base de datos como los archivos multimedia almacenados.

Si un contenido está sujeto a una denuncia abierta, una investigación, una orden de autoridad o una obligación legal de conservación, podrá preservarse durante el tiempo estrictamente necesario para atender esa situación. Cuando proceda, se limitará su acceso y difusión.

La eliminación de una cuenta dará lugar a la supresión o anonimización de los datos personales que corresponda, incluidos los datos de teléfono. Podrán conservarse de manera restringida aquellos datos cuya conservación sea necesaria por una obligación legal, para atender reclamaciones o para proteger derechos legítimos. Cuando exista una excepción, se limitará su uso a esa finalidad.

SITU podrá financiarse mediante publicidad y ofrecer planes de suscripción que eliminen anuncios o incorporen funcionalidades adicionales.

14.1. Publicidad

El plan gratuito podrá mostrar publicidad mediante proveedores especializados, incluidos formatos de banner, anuncios nativos y otros formatos compatibles con la plataforma.

No se mostrará publicidad durante una transmisión en vivo ni en una alerta crítica, de acuerdo con el diseño funcional de SITU.

La publicidad personalizada solo se habilitará cuando proceda legalmente y exista la autorización expresa requerida. El usuario podrá retirar dicha autorización desde los controles disponibles.

Los usuarios de 14 a 17 años recibirán únicamente publicidad no personalizada. SITU no utilizará sus datos para crear perfiles publicitarios comerciales.

Los proveedores publicitarios podrán recibir determinados datos técnicos conforme a su integración y sus propias condiciones. Antes de habilitar cada proveedor, SITU deberá revisar sus prácticas, los datos que recibe, los permisos solicitados y las condiciones de privacidad aplicables.

14.2. Analítica y mejora del servicio

SITU podrá utilizar datos técnicos para detectar fallos, medir rendimiento, comprender el uso general del servicio y mejorar su estabilidad.

Siempre que sea posible, utilizará estadísticas agregadas o información anonimizada. Si una herramienta de analítica trata datos personales, se evaluará la información que recibe y se aplicarán las autorizaciones y medidas que correspondan.

14.3. Suscripciones y pagos

Cuando se habiliten los planes Básica, Pro o Avanzada, se tratará la información necesaria para gestionar la compra, la renovación, la cancelación y los beneficios contratados.

Los proveedores de pago y las tiendas de aplicaciones podrán tratar información conforme a sus propias políticas y a las condiciones del servicio contratado. SITU facilitará la información aplicable al momento de la compra.

SITU podrá permitir el acceso o comunicar datos personales a terceros únicamente cuando resulte necesario para las finalidades informadas y exista una base jurídica válida.

Entre las categorías de destinatarios o encargados podrán encontrarse:

• Proveedores de alojamiento, almacenamiento y bases de datos.
• Proveedores de infraestructura, seguridad y distribución de contenido.
• Servicios de mapas, geocodificación y geolocalización.
• Proveedores de transmisión y procesamiento de video.
• Servicios de correo electrónico, notificaciones y autenticación.
• Proveedores de analítica y publicidad.
• Tiendas de aplicaciones y proveedores de pagos.
• Asesores profesionales y proveedores que presten servicios administrativos o jurídicos.
• Autoridades competentes cuando exista obligación legal o requerimiento válido.

Los proveedores que actúen como encargados deberán tratar los datos conforme a las instrucciones aplicables, con obligaciones de confidencialidad y medidas de seguridad adecuadas.

SITU procurará limitar la información compartida a lo necesario para cada servicio. La disponibilidad de un proveedor en esta lista no significa que todos se encuentren contratados o activos en la fecha de publicación de esta política.

Algunos proveedores tecnológicos pueden almacenar o tratar datos fuera de Colombia.

Antes de habilitar servicios que impliquen transmisión o transferencia internacional, SITU evaluará las condiciones legales aplicables, las obligaciones contractuales, la ubicación de los proveedores y las garantías de protección disponibles.

Las transmisiones de datos a encargados y las transferencias a otros responsables tienen tratamientos jurídicos distintos. Se aplicarán las reglas correspondientes a cada operación, incluidas las obligaciones de información, autorización o garantías que procedan.

SITU no considerará que esta política constituye una autorización general e ilimitada para entregar datos personales a terceros. Cualquier operación deberá responder a una finalidad informada y contar con el fundamento jurídico necesario.

SITU adoptará medidas técnicas, administrativas y organizativas razonables, de acuerdo con la naturaleza de los datos y los riesgos del tratamiento.

Entre las medidas previstas se encuentran:

• Cifrado de comunicaciones y protección de datos almacenados cuando corresponda.
• Almacenamiento seguro de contraseñas mediante mecanismos de hash adecuados.
• Control de acceso basado en roles y permisos.
• Restricción del acceso a la identidad real detrás de publicaciones anónimas.
• Bitácoras de auditoría para operaciones administrativas sensibles.
• Limitación de los datos personales incluidos en registros técnicos.
• Protección frente a intentos abusivos de acceso y autenticación.
• Procedimientos de gestión de incidentes y revisión de permisos.
• Eliminación de archivos multimedia cuando venza su plazo de conservación.
• Restricciones de acceso a datos de menores y a información de ubicación.

Ningún sistema puede garantizar seguridad absoluta. En caso de un incidente que comprometa datos personales, SITU evaluará su alcance, adoptará medidas de contención y cumplirá las obligaciones de notificación que resulten aplicables.

De acuerdo con la legislación aplicable, los titulares podrán ejercer, entre otros, los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada cuando esta sea exigible.
3. Ser informados sobre el uso dado a sus datos personales.
4. Presentar consultas y reclamos relacionados con el tratamiento.
5. Solicitar la revocación de la autorización o la supresión de los datos cuando legalmente proceda.
6. Acceder gratuitamente a sus datos personales en los términos previstos por la ley.
7. Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante el responsable, cuando así corresponda.
8. Abstenerse de responder preguntas sobre datos sensibles o sobre datos de menores cuando la respuesta sea facultativa, conforme a la legislación aplicable.

La revocación o supresión podrá estar limitada cuando exista un deber legal o contractual que impida eliminar determinada información, o cuando sea necesario conservarla para atender una actuación legítima. En esos casos se explicará la razón aplicable.

El titular, su representante o la persona legalmente autorizada podrá presentar una solicitud a través de:

• Correo electrónico: soporte@somossitu.com.
• Formulario web: https://ayuda.somossitu.com/contacto.

La solicitud deberá incluir, según corresponda:

• Nombre e identificación del titular.
• Descripción de los hechos o de la información solicitada.
• Medio de contacto para recibir la respuesta.
• Documentos que acrediten la representación, cuando la solicitud se presente por un representante.
• Información adicional razonablemente necesaria para identificar los datos o la cuenta, evitando solicitar información excesiva.

19.1. Consultas

Las consultas para conocer los datos personales se atenderán dentro del término legal aplicable, contado desde su recepción. Si no fuera posible responder dentro del plazo inicial, se informarán los motivos de la demora y la nueva fecha de respuesta, dentro de los límites legales.

19.2. Reclamos

Los reclamos relacionados con corrección, actualización, supresión, revocación u otras presuntas infracciones se tramitarán conforme a los requisitos y plazos legales. Cuando un reclamo esté incompleto, se solicitará la información necesaria en los términos previstos por la normativa.

Cuando corresponda, se incorporará a la información la leyenda de «reclamo en trámite» y se informará al titular sobre el estado de su solicitud.

19.3. Identidad y representación

Para proteger los datos personales, SITU podrá verificar razonablemente la identidad del solicitante y la legitimidad de su representación antes de entregar información o ejecutar cambios.

En el caso de menores, las solicitudes se gestionarán respetando sus derechos y las reglas legales de representación.

19.4. Quejas ante la autoridad

Si el titular considera que su solicitud no fue atendida conforme a la ley, podrá acudir a la Superintendencia de Industria y Comercio, observando los requisitos legales aplicables para la presentación de quejas.

El usuario podrá eliminar su cuenta directamente desde la aplicación, en la sección de configuración de la cuenta. En esta etapa inicial no se ofrece un mecanismo web independiente para iniciar la eliminación.

Si el usuario no puede acceder a la aplicación, podrá solicitar la eliminación escribiendo a soporte@somossitu.com desde el correo asociado a la cuenta, y SITU verificará razonablemente su identidad antes de tramitarla.

La solicitud dará inicio al proceso de eliminación o anonimización de los datos personales que corresponda.

SITU podrá conservar información limitada cuando exista una obligación legal, una orden válida, una investigación, una reclamación pendiente o una necesidad legítima de preservar evidencia. La información conservada quedará restringida a la finalidad que justifique su conservación y durante el tiempo necesario.

La eliminación de la cuenta no necesariamente cancela una suscripción adquirida mediante una tienda de aplicaciones o un proveedor externo. El usuario deberá seguir el procedimiento de cancelación que corresponda al canal de compra.

Las personas que consideren que una publicación de SITU vulnera sus derechos podrán presentar una solicitud de revisión y retiro mediante el siguiente canal:

Formulario de retiro de contenido: https://ayuda.somossitu.com/retiro-contenido.

La solicitud deberá identificar el contenido, explicar los motivos del reclamo y aportar la información necesaria para evaluarlo. Se podrá solicitar información adicional razonable para verificar la solicitud.

SITU evaluará las solicitudes de acuerdo con la naturaleza del contenido, los derechos involucrados, las reglas del servicio y las obligaciones legales aplicables.

El formulario público podrá utilizar mecanismos de protección contra abuso automatizado. Cuando esté implementado, el sistema generará un número de seguimiento y comunicará el plazo de respuesta aplicable, previsto inicialmente en quince días para este procedimiento.

La respuesta podrá ser neutral cuando sea necesario evitar la divulgación de datos personales o impedir que terceros conozcan información sobre una cuenta. La recepción de una solicitud no garantiza automáticamente el retiro: la decisión dependerá de la revisión correspondiente, sin perjuicio de las obligaciones legales aplicables.

Cuando se trate de posibles riesgos para menores, amenazas, exposición de datos sensibles o situaciones de seguridad personal, SITU podrá aplicar medidas de revisión prioritaria.

Durante la etapa inicial, SITU será operado por la persona natural identificada en la sección 1.

Si posteriormente se constituye una sociedad comercial, incluida una sociedad por acciones simplificada (SAS), para asumir la operación del servicio, se evaluará y documentará el cambio de responsable, la transmisión o transferencia de datos personales y las obligaciones contractuales y legales correspondientes.

El cambio podrá requerir:

• Informar a los titulares cuando corresponda.
• Actualizar esta política, los términos de uso y los avisos de privacidad.
• Revisar las autorizaciones y las finalidades del tratamiento.
• Actualizar contratos con encargados y proveedores.
• Actualizar la información del desarrollador y las declaraciones de privacidad de las tiendas de aplicaciones.
• Evaluar las obligaciones de inscripción en el Registro Nacional de Bases de Datos (RNBD), cuando sean aplicables.

Si el cambio implica nuevas finalidades o un tratamiento que requiera autorización adicional, se implementarán los mecanismos de información y consentimiento correspondientes antes de iniciar dicho tratamiento.

Esta cláusula no constituye una autorización anticipada e ilimitada para transferir datos personales a cualquier tercero.

El sitio web de SITU podrá utilizar cookies, almacenamiento local y tecnologías similares para mantener sesiones, recordar preferencias, proteger el servicio, medir el funcionamiento y habilitar funcionalidades solicitadas por el usuario.

Cuando se incorporen herramientas de analítica, publicidad o seguimiento que requieran información adicional o consentimiento, se informará al usuario y se habilitarán los controles que correspondan.

El usuario podrá administrar las cookies desde su navegador, aunque deshabilitar algunas de ellas puede afectar el funcionamiento de determinadas características.

Las aplicaciones móviles también podrán utilizar almacenamiento local para gestionar sesiones, preferencias, notificaciones y funciones necesarias para el servicio.

SITU podrá enviar mensajes necesarios para la administración de la cuenta, confirmación del correo, recuperación de acceso, seguridad, autorizaciones, cambios importantes en el servicio y atención de solicitudes.

Las notificaciones de reportes, proximidad, amigos, transmisiones o noticias dependerán de las funciones habilitadas, de las preferencias del usuario y de los permisos concedidos.

Las comunicaciones promocionales o publicitarias se sujetarán a las autorizaciones y reglas legales aplicables. El usuario podrá modificar las preferencias de notificación disponibles, sin perjuicio de las comunicaciones estrictamente necesarias para prestar el servicio o cumplir obligaciones legales.

Si SITU suspende, modifica sustancialmente o deja de prestar el servicio, se evaluará el tratamiento de los datos personales conforme a la ley, las obligaciones contractuales y los plazos de conservación aplicables.

Los datos no se conservarán indefinidamente por el solo hecho de que el servicio deje de operar. Se eliminarán, anonimizarán o conservarán de manera restringida según corresponda.

Si la operación pasa a otra entidad, se aplicará lo dispuesto en la sección 22.

SITU podrá actualizar esta política para reflejar cambios legales, técnicos, funcionales u operativos.

La versión vigente estará disponible en https://somossitu.com/privacidad.

Cuando un cambio afecte de manera sustancial las finalidades, las categorías de datos, los destinatarios o los derechos de los titulares, se informará de la manera que corresponda y se solicitará una nueva autorización cuando sea legalmente necesaria.

Las versiones anteriores y la evidencia de aceptación se conservarán cuando resulte necesario para documentar el tratamiento y cumplir las obligaciones aplicables.

Para consultas, reclamos, solicitudes de actualización, corrección, revocación o supresión de datos personales, el titular podrá utilizar los siguientes canales:

Responsable: FAUNER LARA SILVA

Domicilio: Yopal, Casanare, Colombia

Correo electrónico: soporte@somossitu.com

Formulario de privacidad: https://ayuda.somossitu.com/contacto

Política publicada en: https://somossitu.com/privacidad

La presente política entra en vigor a partir de la fecha indicada en su encabezado y se mantendrá disponible para consulta de los usuarios.

Fin de la Política de Tratamiento y Protección de Datos Personales de SITU.