Política de tratamiento de datos personales

Roibert David Peñaloza Valencia, con domicilio en Cra 53 #84-56, Barranquilla, Colombia, actúa como responsable del tratamiento.

Canal de atención: roibert@suitedynamics.io. Es el mismo correo para preguntar, corregir, pedir el retiro de un caso o reclamar.

Reencuentro no es una entidad oficial y no reemplaza a la UNGRD, la Fiscalía ni a las líneas de emergencia. Si tienes una emergencia en curso, llama al 123.

Cuando alguien reporta a una persona desaparecida:

• Nombre, edad o rango de edad, sexo y descripción física de la persona buscada.
• Su número de documento, si se conoce.
• Fotografías, si se aportan.
• Dónde y cuándo se le vio por última vez, y las circunstancias.
• Notas médicas relevantes para su búsqueda —una condición que requiera medicación, por ejemplo—. La ley las considera datos sensibles y por eso son opcionales: se piden solo porque pueden salvarle la vida a quien se busca.
• De quien reporta: nombre, teléfono, correo y su relación con la persona buscada.

Cuando alguien reporta un avistamiento se recoge lo equivalente sobre la persona vista, más el lugar y la hora. Cuando se reporta una vía cortada o un albergue en el mapa, se recoge la ubicación del punto y lo que se describa, no la identidad de quien lo reporta.

• Publicar un listado de búsqueda donde alguien pueda reconocer a la persona.
• Cruzar reportes de desaparición con avistamientos para proponer coincidencias.
• Avisar a quien reportó cuando una coincidencia se confirma.
• Entregar la información a organismos de búsqueda y socorro cuando lo soliciten.

No se usa para publicidad, no se vende, no se cede a terceros con fines comerciales y no se usa para elaborar perfiles.

Esta es la parte concreta. El listado público de búsqueda muestra el nombre, la foto, la edad aproximada, la descripción física y el municipio — porque sin eso nadie puede reconocer a la persona, que es el único motivo por el que existe el listado.

Nunca se publican, en ninguna pantalla ni exportación pública:

• El número de documento.
• El teléfono o el correo de quien reporta.
• Las notas médicas.
• La coordenada exacta de un menor de edad. Del listado y del mapa solo sale el municipio.

El documento, el teléfono y el correo se guardan cifrados en la base de datos. Quien tuviera acceso al archivo sin la clave no podría leerlos.

La ley prohíbe tratar datos de menores salvo cuando responde a su interés superior. Aquí se tratan por una sola razón: encontrarlos.

En consecuencia, su ubicación exacta no sale por ningún canal —ni en el listado, ni en el mapa, ni en las exportaciones— y los reportes sobre menores llevan una marca que obliga a esa redacción en todo el sistema, no solo en la pantalla.

Solo personal acreditado con cuenta propia. Nadie conoce la contraseña de otra persona: las cuentas se crean por invitación y cada quien establece la suya.

Toda consulta de datos completos queda registrada — quién, qué y cuándo. Ese registro existe precisamente para poder responder esa pregunta si alguien la hace.

Un coordinador puede exportar los casos en formato PFIF, el estándar que usan los sistemas de búsqueda de personas, para entregarlos a un organismo de socorro. Esa exportación no es pública, requiere sesión y también queda registrada.

Mientras el caso siga abierto, y después mientras siga siendo útil para la búsqueda o para responder por lo que se hizo.

Quien reportó puede pedir el retiro en cualquier momento y sin dar explicaciones, escribiendo al correo de arriba. Al retirarlo, el caso deja de aparecer en el listado público de inmediato.

El registro de auditoría se conserva aunque el caso se retire: es lo que permite demostrar quién accedió a qué, y borrarlo dejaría sin efecto la garantía que protege a la propia persona.

Sobre tus datos y sobre los de la persona que reportaste, puedes:

• Saber qué datos hay y de dónde salieron.
• Corregirlos si están mal o incompletos.
• Pedir que se eliminen o que el caso se retire.
• Revocar la autorización que diste.
• Presentar una queja ante la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos en Colombia.

Para ejercerlos, escribe a roibert@suitedynamics.io indicando qué caso es y qué necesitas. Las consultas se responden en un máximo de diez días hábiles y los reclamos en quince, como fija la ley.

• Documento, teléfono y correo, cifrados en la base de datos.
• Contraseñas guardadas de forma que no se pueden revertir.
• Copias de seguridad diarias, para que un fallo no borre lo que alguien contó.
• Registro de auditoría de cada consulta de datos completos.
• Ningún aviso sale a una familia sin que una persona confirme antes la coincidencia. El sistema propone; no decide.

Ninguna medida es infalible y esta política no promete lo contrario. El código es público y puede auditarse.

Si esta política cambia, la fecha de arriba cambia con ella y la versión anterior queda en el historial público del repositorio. Un cambio que amplíe el uso de los datos ya entregados se avisará antes de aplicarlo.