Política de tratamiento de datos personales

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes.

Última actualización: 7 de septiembre de 2026 · Versión: 2026-09-v3

1. Responsable del tratamiento

Responsable: Juan Rodríguez
Domicilio: Vélez, Santander, Colombia
Correo para ejercicio de derechos: contacto@santanderdecide.com
Sitio web: santanderdecide.com

Santander Decide es un proyecto de participación ciudadana independiente. No recibe financiación de campañas políticas, partidos, movimientos ni de aspirantes a cargos de elección popular.

El nombre completo y el número de documento del responsable no se publican en esta página para evitar su uso indebido. Ambos están a disposición de las autoridades competentes y de cualquier titular que los requiera para ejercer sus derechos, escribiendo al correo indicado arriba.

2. Estado actual: fase de pruebas

La plataforma se encuentra en fase de pruebas. Durante esta etapa la información recogida se usa para verificar el funcionamiento del sistema y puede ser eliminada en cualquier momento. Cuando la fase de pruebas termine, se avisará en este mismo sitio.

3. Principio rector

Santander Decide está diseñado para recolectar la menor cantidad posible de datos personales. La plataforma busca conocer qué necesita un territorio, no quién piensa qué.

Participar no requiere registro ni identificarse.
No se pregunta por intención de voto, afiliación política ni simpatía por aspirante alguno. No se realizan ni publican encuestas electorales.
El correo electrónico es opcional y sirve solo para avisar sobre la publicación del mensaje propio.

4. Datos que se recolectan

4.1 De toda participación, sin identificación

Contenido del mensaje redactado por la persona.
Categoría o categorías del tema.
Municipio y zona (barrio, vereda o corregimiento).
Coordenadas aproximadas, solo si se activa la geolocalización de forma expresa.
Fecha y hora.
Valor derivado e irreversible de la dirección IP (hash), usado únicamente para prevenir spam. La dirección IP no se almacena en texto claro.

4.2 Datos sociodemográficos, todos opcionales

Se puede responder, dejar en blanco o saltar por completo el paso correspondiente. Responderlos no es obligatorio y no condiciona la participación.

Relación con el municipio (si se vive allí, si solo se vota allí, etc.).
Rango de edad.
Género.
Nivel de estudios.
Estrato de la vivienda.

Finalidad: saber si la plataforma está llegando a todo el municipio o solo a una parte, y leer las necesidades por grupo de población. Se publican siempre de forma agregada, nunca asociados a un mensaje concreto ni a una persona.

Estos datos no se cruzan con el correo electrónico ni con ningún otro identificador para construir perfiles individuales.

4.3 Solo si se solicitan notificaciones

Correo electrónico y fecha de verificación.

4.4 Solo si se declara representar una Junta de Acción Comunal

Nombre de la Junta, persona de contacto y teléfono. Campos opcionales.

5. Datos que NO se recolectan

Número de cédula o documento de identidad.
Intención de voto, afiliación o preferencia política.
Datos de salud, biométricos, de vida sexual, origen étnico o convicciones religiosas.
Datos de menores de edad. La plataforma está dirigida a personas mayores de 18 años.
Dirección de residencia exacta.

6. Publicación agregada y anonimato

Los datos se publican únicamente de forma agregada y anónima. Además:

No se muestra ningún desglose por debajo de 10 mensajes publicados en un municipio.
Una vereda o barrio se nombra solo a partir de 3 mensajes; por debajo de esa cifra se agrupa sin detallar.

Ambos umbrales existen para que ningún dato publicado permita deducir quién escribió un mensaje.

7. Finalidades del tratamiento

Construir y publicar información agregada sobre las necesidades de cada municipio.
Moderar los mensajes antes de publicarlos.
Avisar a quien lo haya solicitado sobre el estado de su mensaje.
Prevenir spam y participaciones automatizadas.

8. Autorización

Al enviar un mensaje, la persona autoriza de forma previa, expresa e informada el tratamiento descrito aquí. La autorización se registra junto con la versión de esta política vigente en ese momento.

Los datos sociodemográficos y la geolocalización requieren una acción deliberada: si no se responden, no se recogen.

9. Derechos del titular

Toda persona tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, a solicitar prueba de la autorización, a ser informada sobre el uso dado a sus datos, a presentar quejas ante la Superintendencia de Industria y Comercio y a revocar la autorización.

Para ejercerlos, escribir a contacto@santanderdecide.com. Las consultas se atienden en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a la Ley 1581 de 2012.

10. Seguridad

La información se transmite cifrada (HTTPS), se almacena en un servidor de acceso restringido y las contraseñas de administración se guardan con funciones de derivación (hashing). El acceso al panel está limitado a las personas del equipo de moderación.

11. Transferencia internacional de datos

La plataforma se apoya en dos proveedores ubicados fuera de Colombia, y por transparencia se declara aquí:

Alojamiento del sitio y de la base de datos: servidor de Hostinger en Estados Unidos. Allí residen los mensajes, las categorías, las zonas y los datos sociodemográficos, siempre sin identificación de la persona.
Envío de correos: Resend, con infraestructura en Estados Unidos (región Norte de Virginia). Solo recibe la dirección de correo y el texto del aviso de quienes pidieron notificaciones. No recibe el contenido de los mensajes ciudadanos ni los datos sociodemográficos.

Estados Unidos figura en el listado de países con nivel adecuado de protección de datos personales de la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017). Por esa razón la transferencia es admisible sin autorización adicional, conforme al artículo 26 de la Ley 1581 de 2012.

Si en el futuro se cambia de proveedor a un país que no figure en ese listado, se solicitará autorización expresa antes de hacerlo y se actualizará esta política.

12. Vigencia

Esta política rige desde su publicación. Los datos se conservan mientras sean necesarios para las finalidades descritas o hasta que el titular solicite su supresión.