En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 de la República de Colombia, PollaManía (en adelante, la "Plataforma") adopta la presente política para el tratamiento de datos personales de sus usuarios.
1. Identificación del responsable
Responsable del tratamiento: Operador de PollaManía
Domicilio: Colombia
Correo electrónico: contacto@pollamania.com
Sitio web: pollamania.com
2. Definiciones
- Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Titular: Persona natural cuyos datos personales son objeto de tratamiento.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento.
3. Datos personales objeto del tratamiento
La Plataforma recolecta y trata los siguientes datos personales:
- Nombre completo
- Correo electrónico
- Contraseña (almacenada con hash criptográfico, no recuperable)
- Dirección IP y datos técnicos de navegación
- Contenido generado por el Usuario (pollas creadas, predicciones, predicción de campeón)
- Fechas y horas de actividades dentro de la Plataforma
No tratamos datos sensibles (origen racial o étnico, orientación sexual, salud, datos biométricos, religiosos, etc.).
4. Finalidades del tratamiento
Los datos personales se utilizan para:
- Creación, administración y gestión de cuentas de usuario.
- Permitir la creación de pollas, registro de predicciones y consulta de rankings.
- Envío de correos transaccionales necesarios para el servicio (confirmación de registro, recuperación de contraseña, alertas previas a partidos).
- Identificación y prevención de fraude, abuso o uso indebido de la Plataforma.
- Cumplimiento de obligaciones legales y atención a requerimientos de autoridades.
- Mejora del servicio y soporte al usuario.
5. Derechos del titular
Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada al Responsable.
- Ser informado, previa solicitud, sobre el uso que se le ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías legales.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
6. Procedimiento para ejercer derechos
Para ejercer los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria de la autorización, el Titular o su causahabiente debe enviar una solicitud al correo:
La solicitud debe contener:
- Nombre completo del Titular.
- Correo electrónico registrado en la Plataforma.
- Descripción clara de los hechos que dan lugar a la solicitud.
- Documentos que soporten la solicitud (si aplica).
Daremos respuesta en un plazo máximo de 15 días hábiles contados a partir del día siguiente a la recepción de la solicitud, conforme al artículo 15 de la Ley 1581 de 2012.
7. Encargados del tratamiento
La Plataforma utiliza los siguientes encargados (terceros) para el almacenamiento y procesamiento técnico de los datos:
- Vercel Inc. — Hosting (Estados Unidos)
- Supabase Inc. — Base de datos y autenticación (Estados Unidos)
- Resend Inc. — Envío de correos electrónicos (Estados Unidos)
- Cloudflare Inc. — DNS, correo y protección de seguridad (Estados Unidos)
Estos encargados procesan los datos siguiendo instrucciones del Responsable y cuentan con estándares internacionales de seguridad. Todos han suscrito acuerdos de procesamiento de datos (DPA) acordes con la normativa aplicable.
8. Transferencia internacional de datos
Dado que los encargados mencionados están ubicados en Estados Unidos, sus datos serán transferidos internacionalmente. Estados Unidos ha sido declarado por la Superintendencia de Industria y Comercio (SIC) de Colombia como un país con nivel adecuado de protección de datos, conforme a la Circular Externa 005 de 2017.
9. Vigencia y conservación
Los datos personales serán conservados mientras la cuenta del Usuario esté activa o sea necesario para cumplir con las finalidades para las cuales fueron recolectados. Tras la eliminación de la cuenta, los datos serán suprimidos en un plazo máximo de 30 días, salvo que la ley exija un período superior.
10. Medidas de seguridad
Implementamos medidas administrativas, técnicas y físicas:
- Cifrado en tránsito (HTTPS/TLS) y en reposo.
- Hash criptográfico de contraseñas (bcrypt).
- Control de acceso a nivel de base de datos (Row-Level Security).
- Autenticación de doble verificación administrativa.
- Validación anti-bot en formularios de registro.
- Monitoreo de actividades anómalas.
11. Autorización del titular
Al registrarse en la Plataforma y aceptar estos términos, usted otorga su autorización previa, expresa e informada para el tratamiento de sus datos personales conforme a esta política. Puede revocar dicha autorización en cualquier momento siguiendo el procedimiento descrito en la sección 6.
12. Modificaciones a la política
Esta política puede ser actualizada en cualquier momento. Los cambios sustanciales serán comunicados a través del correo electrónico registrado por el Usuario, con al menos 15 días de anticipación a su entrada en vigencia.
13. Atención al titular
Canal de atención: contacto@pollamania.com
Horario de respuesta: Días hábiles de lunes a viernes
Si considera que sus derechos como titular de datos personales han sido vulnerados, puede acudir a la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co