Politica de Tratamiento de Datos Personales — v1.0.0

Estado: BORRADOR. Pendiente de validacion por la oficina juridica de la Alcaldia de Santiago de Cali antes de la apertura publica del formulario. Vigente desde: 2026-08-15

El texto operativo que acepta el ciudadano vive en apps/api/src/consents/policy.ts. Este documento es la version legible para revision juridica. Ambos deben coincidir literalmente: el sistema guarda el SHA-256 del texto de policy.ts, y ese hash es la prueba de que autorizacion se otorgo.

1. Responsable del Tratamiento

Alcaldia de Santiago de Cali — Secretaria de Gestion del Riesgo de Emergencias y Desastres (SGRED). Canal de atencion al titular: [pendiente: correo y direccion oficial].

2. Encargado del Tratamiento

SOFTGENIO, S.L. — CIF B21778881 — Calle Milan 2, 28850 Torrejon de Ardoz, Madrid, Espana. Actua exclusivamente bajo instrucciones del Responsable. No utiliza la informacion para fines propios ni la cede a terceros.

Como subencargado de infraestructura interviene Amazon Web Services, Inc., que presta unicamente servicios de alojamiento y no accede a la informacion para fines propios.

3. Finalidad

Atencion de la emergencia derivada del sismo: verificacion de la afectacion, visita tecnica, caracterizacion como damnificado, evaluacion estructural y definicion del plan de intervencion. No se utilizara con fines comerciales, publicitarios ni electorales.

4. Datos tratados

No se recolectan datos nominales de los demas habitantes del inmueble. No se recolectan datos sensibles en el sentido del art. 5 de la Ley 1581 de 2012.

Las fotografias y videos se despojan de sus metadatos de ubicacion (EXIF/GPS) en el momento de la carga. La unica ubicacion que se conserva es la declarada por el titular en el formulario.

5. Menores de edad

El suministro de datos de menores es facultativo. En esta plataforma solo se registran conteos agregados, sin nombres ni documentos. La informacion se trata en respeto del interes superior del menor (art. 7 Ley 1581 y Sentencia C-748 de 2011).

6. Medidas de seguridad

Cifrado en transito (TLS 1.3) y en reposo. El numero de documento se cifra a nivel de columna con AES-256-GCM. Las evidencias se almacenan en un repositorio privado accesible unicamente mediante enlaces temporales de 5 minutos. Toda operacion queda registrada en una bitacora de auditoria de solo insercion. El acceso interno es por rol y con doble factor de autenticacion.

7. Ubicacion de la informacion

La informacion se almacena en centros de datos ubicados en los Estados Unidos de America (region Virginia del Norte, Amazon Web Services). Mediante la Circular Externa 005 de 2017 la Superintendencia de Industria y Comercio declaro a los Estados Unidos de America pais con nivel adecuado de proteccion de datos personales, por lo que la transferencia internacional no requiere autorizacion adicional del titular distinta de la aqui otorgada.

8. Conservacion

Hasta el cierre del plan de intervencion y por el termino de archivo aplicable a la entidad conforme a las Tablas de Retencion Documental. Cumplido el termino, los datos se suprimen o anonimizan.

9. Derechos del titular

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorizacion; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorizacion y solicitar la supresion, salvo deber legal o contractual de conservacion.

Canales: opcion "Mis datos" dentro de la plataforma o el canal oficial de la Alcaldia. Termino de respuesta: 10 dias habiles para consultas y 15 dias habiles para reclamos, prorrogables conforme a los arts. 14 y 15 de la Ley 1581 de 2012.

10. Control de versiones

Cualquier modificacion del texto genera una version nueva. Las autorizaciones ya otorgadas conservan el hash de su version y siguen siendo verificables.