1. Responsable del tratamiento
Xperiencia trata los datos personales de quienes se postulan y participan en Pal Techo de Colombia conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).
- Razón social: [RAZÓN SOCIAL DE XPERIENCIA] — NIT [NIT]
- Domicilio: Bogotá D.C., Colombia — dirección [DIRECCIÓN]
- Correo para temas de datos: xperiencia.col@gmail.com
- Teléfono y WhatsApp: +57 313 305 2017
- Registro Nacional de Turismo: RNT 70630
2. Datos que recogemos
| Categoría | Datos | Cuándo |
|---|---|---|
| Identificación y contacto | Nombre, correo, WhatsApp, ciudad, fecha de nacimiento | Formulario de postulación |
| Perfil | Experiencia en montaña, frecuencia de actividad física, motivación | Formulario de postulación |
| Imagen y voz | Video de postulación (enlace) | Formulario de postulación |
| Datos de participante | Documento de identidad, talla de camiseta, contacto de emergencia, foto de perfil (opcional) | En tu zona de usuario |
| Salud (dato sensible) | Tipo de sangre y EPS (opcionales), certificado médico, evaluación cardiaca, condiciones relevantes para la altura | En tu zona de usuario o antes del Ciclo 1, si eres seleccionado |
| Cuenta | Contraseña (guardada cifrada), historial de estados y pagos | Al crear tu cuenta y mientras participas |
| Navegación | Origen de la visita (UTM), cookies de analítica y publicidad | Al visitar la landing (ver política de cookies) |
| Pago | Datos de facturación | Al inscribirte en un ciclo |
No recogemos datos de menores de 18 años: el programa es solo para mayores de edad.
3. Para qué usamos tus datos
- Evaluar tu postulación, ver tu video y contactarte por WhatsApp, correo o llamada.
- Gestionar tu inscripción, pagos, logística de salidas, seguros y permisos de acceso a zonas protegidas.
- Cuidar tu salud y seguridad en montaña: planear la aclimatación y responder ante emergencias.
- Enviarte información del programa y de nuevas expediciones de Xperiencia, si lo autorizas. Puedes darte de baja cuando quieras.
- Medir el alcance de nuestra publicidad y mejorar la landing.
- Cumplir obligaciones legales, contables y turísticas.
4. Datos sensibles
Tu información de salud y tu imagen en video pueden ser datos sensibles. No estás obligado a autorizar su tratamiento. Si lo autorizas, los usamos solo para evaluar tu postulación y cuidar tu seguridad en montaña, con autorización expresa y por separado.
Sin el certificado médico no podemos garantizar tu seguridad en alta montaña, por eso es requisito para participar en las salidas. Tu video no se publicará sin tu permiso.
5. Tus derechos
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber, si lo pides, cómo hemos usado tus datos.
- Revocar tu autorización o pedir que borremos tus datos, salvo que una obligación legal o contractual nos exija conservarlos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de agotar el trámite con nosotros.
6. Cómo ejercer tus derechos
Escribe a xperiencia.col@gmail.com con tu nombre, número de identificación, lo que pides y un dato de contacto. Responsable del trámite: [NOMBRE O ÁREA].
| Tipo de solicitud | Plazo de respuesta | Prórroga máxima |
|---|---|---|
| Consulta (saber qué datos tenemos) | 10 días hábiles | 5 días hábiles más |
| Reclamo (corregir, borrar, revocar) | 15 días hábiles | 8 días hábiles más |
Si un reclamo llega incompleto, te pedimos completarlo dentro de los 5 días siguientes. Si en 2 meses no lo completas, se entiende que desististe.
7. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con quienes los necesitan para el programa: guías y equipo de apoyo, aseguradoras, servicios médicos de emergencia y autoridades que otorgan permisos de acceso.
Usamos herramientas de Google (hojas de cálculo, correo y analítica) y Meta (publicidad), cuyos servidores pueden estar fuera de Colombia. Esa transmisión internacional se hace con proveedores que ofrecen niveles adecuados de protección.
8. Cuánto tiempo guardamos los datos
- Postulaciones no seleccionadas: [12] meses después del cierre de la convocatoria; luego se borran.
- Participantes: mientras dure el programa (hasta marzo de 2029) y el tiempo que exijan las normas contables y turísticas.
- Datos de salud: hasta el fin del programa; luego se borran.
9. Seguridad de la información
Protegemos tus datos para evitar que se pierdan, se alteren o los vea alguien sin autorización, como exige el artículo 17 de la Ley 1581.
- Acceso restringido. Solo el equipo que evalúa postulaciones (Alex Londoño, Mario Peña y [OTROS]) puede ver las postulaciones y los videos.
- Cuentas protegidas. Las cuentas de Google y de la web usan contraseñas robustas y verificación en dos pasos.
- Contraseñas cifradas. Nunca guardamos tu contraseña: solo una huella cifrada. La que te enviamos por correo es temporal y te pedimos cambiarla al primer ingreso. Tras 5 intentos fallidos, la cuenta se bloquea 15 minutos.
- Almacenamiento controlado. Las postulaciones se guardan en una hoja de Google Sheets privada, compartida solo con el equipo evaluador. Los datos de contacto quedan bloqueados para edición y solo el dueño de la cuenta puede modificarlos.
- Validación y filtros. Cada envío se revisa en el servidor: se verifica la mayoría de edad, el formato de los datos y las autorizaciones, y se bloquean envíos automatizados y duplicados.
- Prueba de tu autorización. Guardamos la fecha, la hora, la versión de la política y el texto exacto que aceptaste, como exige la ley.
- Conexión cifrada. La landing y el formulario funcionan solo por HTTPS.
- Videos por enlace. No guardamos copias de los videos: los vemos en la plataforma donde los subiste. Si borras el video o cambias su privacidad, dejamos de tener acceso.
- Datos de salud aparte. Los certificados médicos se guardan en una carpeta separada, con acceso solo para el líder de expedición y el responsable de primeros auxilios.
- Proveedores con contrato. Guías, aseguradoras y servicios externos reciben solo los datos necesarios y se comprometen a la misma confidencialidad.
- Borrado automático. Cada mes se eliminan las postulaciones no seleccionadas con más de [12] meses. Además, revisamos la base de datos cada [6] meses.
- Respuesta a incidentes. Si ocurre una filtración, la contenemos, avisamos a las personas afectadas y la reportamos a la SIC.
10. Aviso de privacidad
11. Vigencia y cambios
Esta política rige desde el [FECHA DE PUBLICACIÓN]. Si cambia algo sustancial, como quién es el responsable o para qué usamos los datos, te avisaremos antes de aplicarlo.