Política de Tratamiento de Datos Personales

Última actualización: [Pendiente: fecha de última actualización]

Esta política explica qué datos personales se recogen en los servicios web de Xtelar, con qué finalidad, dónde se guardan y cómo puede usted conocerlos, corregirlos o pedir que se eliminen, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.

Responsable del tratamiento

Razón social: [Pendiente: razón social del responsable del tratamiento]
NIT: [Pendiente: NIT del responsable]
Domicilio y dirección: [Pendiente: domicilio y dirección física del responsable]
Correo electrónico: [Pendiente: correo electrónico para consultas y reclamos sobre datos personales]
Teléfono: [Pendiente: teléfono de contacto del responsable]

Estos datos identifican a quien decide sobre el tratamiento de la información descrita en esta política. Mientras aparezcan como pendientes, la política no está completa.

Alcance

Aplica a los servicios web publicados desde esta aplicación: el monitor (/monitor), el radar sísmico (/radar-sismo), el copiloto Xirius (/agent/xirius y su versión dentro del monitor) y las páginas informativas del sitio.

Ninguno de estos servicios exige crear una cuenta. No se piden nombre, correo ni teléfono para usarlos; el único lugar donde usted puede escribir datos de contacto es el paso opcional del censo de daños.

Qué datos se tratan y para qué

Cada servicio recoge solo lo que necesita para funcionar. A continuación se describe cada flujo de datos tal como opera hoy.

Alertas sísmicas en el celular (notificaciones push)

Si usted activa las alertas, su navegador genera una suscripción que se guarda en una base de datos alojada en Supabase: la dirección técnica de entrega (endpoint) y las dos claves que permiten cifrar el mensaje. El servidor admite además un código DANE de municipio opcional; la versión actual de la página no lo envía. Se registran también la fecha de alta, la del último envío exitoso y un contador de fallos.

Finalidad: enviarle avisos de sismos que superen los umbrales publicados en la página. No se pide ni se guarda su nombre, correo o número de teléfono.

La suscripción se elimina cuando usted pulsa «Desactivar», y también de forma automática cuando el servicio de notificaciones de su navegador informa que ya no existe. Los mensajes viajan a través del servicio de notificaciones del fabricante de su navegador (Google, Mozilla, Apple o Microsoft, según el caso).

La tabla no tiene acceso público: solo el servidor de la aplicación la lee y la escribe.

Censo de daños por sismo

Si usted envía un reporte de daño, se guardan: las fotos que adjunte (hasta cinco), la ubicación exacta que entrega su dispositivo y su precisión en metros, el municipio más cercano derivado de esa ubicación, el tipo de daño, la gravedad aparente, la descripción que escriba y, solo si usted los escribe, su nombre, dirección y teléfono. Se registra también la fecha y hora en que aceptó la autorización.

De su dirección IP no se guarda el número: se guarda una huella cifrada (HMAC) que solo sirve para limitar el volumen de envíos desde una misma conexión (12 reportes cada 30 minutos). Antes de guardar cada foto en formato JPEG, PNG o WebP, el servidor elimina sus metadatos (EXIF, XMP y similares), incluida cualquier coordenada o fecha que la cámara hubiera escrito en el archivo, y conserva solo la orientación. Las fotos en formato HEIC se guardan tal como llegan, con los metadatos que traigan.

Finalidad: elaborar el censo de afectaciones y priorizar visitas de verificación. Las fotos se guardan en un almacenamiento privado y los reportes en una tabla sin acceso público; en la página pública solo aparece un conteo agregado, sin ubicaciones ni datos de contacto.

Destinatarios del censo: [Pendiente: entidades o autoridades que reciben el censo de daños].

Plazo de conservación: [Pendiente: plazo de conservación de los reportes del censo y sus fotos].

Datos sensibles. Una foto puede mostrar, sin quererlo, el estado de salud de una persona o a un menor de edad. El formulario le pide fotografiar el daño y no a las personas. Usted no está obligado a entregar datos sensibles; si una imagen los contiene, su tratamiento se limita a la finalidad del censo y puede pedir su eliminación por el canal de atención.

Copiloto Xirius (chat con inteligencia artificial)

Lo que usted escribe en el chat, junto con los mensajes anteriores de la misma conversación y, en el monitor, la lista de capas que tiene activas, se envía a Anthropic, PBC (Estados Unidos) para generar la respuesta. Su última pregunta se usa además como término de búsqueda en la base de conocimiento del copiloto, alojada en Supabase, mediante una consulta de solo lectura.

Esta aplicación no guarda las conversaciones: no hay historial en el servidor ni en el almacenamiento del navegador, y la conversación desaparece al cerrar o recargar la página. El tratamiento que Anthropic haga de los mensajes se rige por las condiciones de ese proveedor.

Para limitar el abuso, el servidor lleva en memoria, de forma temporal, la dirección IP de cada consulta (máximo 100 preguntas cada 10 minutos). Ese registro no se escribe en ninguna base de datos y se pierde al reiniciarse el servidor.

Le recomendamos no escribir en el chat datos personales propios ni de terceros.

Ubicación aproximada para centrar el mapa

Al abrir el monitor, el servidor lee la ciudad y el país aproximados que el proveedor de alojamiento deduce de su dirección IP, solo para decidir dónde se abre el mapa. El dato se usa en esa respuesta y no se guarda; la respuesta se marca para que ninguna caché la conserve. El navegador no le pide permiso de ubicación para esto.

Proveedores de mapas

Para dibujar los mapas, su navegador descarga imágenes y estilos directamente de estos proveedores, que reciben su dirección IP y los datos técnicos habituales de cualquier solicitud web:

Mapbox (Estados Unidos): la biblioteca del mapa del monitor, las imágenes satelitales y el relieve. La biblioteca de Mapbox envía a Mapbox datos de uso para facturación y telemetría, y guarda un identificador en el almacenamiento local de su navegador.
OpenFreeMap: estilos de mapa vectorial del monitor.
NASA GIBS: la imagen satelital diaria de la capa «Satélite».
Tilezen, servido desde Amazon S3: datos de elevación de la capa «Relieve».
CARTO: el mapa base del radar sísmico.

Transmisiones de video (YouTube)

Los canales de noticias en vivo del monitor y del radar sísmico usan el reproductor de YouTube (Google). No se carga nada de YouTube hasta que usted pulsa un canal. Al reproducir, YouTube puede instalar cookies y tratar datos según sus propias condiciones.

Analítica del sitio (Google Analytics 4), solo con su consentimiento

Si la analítica está activada en este sitio, se le pregunta antes de cargarla. Solo si usted elige «Aceptar analítica», su navegador descarga Google Analytics 4 (Google LLC, Estados Unidos), que recibe su dirección IP, los datos técnicos de su navegador y las páginas que visita, e instala cookies de medición en este dominio. Si elige «Rechazar» o no responde, no se carga nada de Google Analytics.

Finalidad: medir de forma agregada cuántas personas usan el sitio y qué páginas consultan, para mejorarlo. No se usa para publicidad: los permisos publicitarios permanecen denegados en todos los casos.

Puede retirar su consentimiento en cualquier momento con «Preferencias de cookies», al pie de las páginas del sitio. El detalle está en la Política de cookies y almacenamiento local.

Alojamiento y registros técnicos

La aplicación se sirve desde Vercel Inc. (Estados Unidos) y sus datos se guardan en Supabase. Como cualquier servidor web, el proveedor de alojamiento procesa la dirección IP y los datos técnicos de cada solicitud para entregar la página. Región de alojamiento: [Pendiente: región o país donde se alojan la aplicación y la base de datos].

Almacenamiento en su navegador

Algunas preferencias se recuerdan en el almacenamiento local de su navegador y no se envían a ningún servidor. El detalle está en la Política de cookies y almacenamiento local.

Autorización

Cuando un servicio trata datos personales que requieren su autorización, esta se pide de forma previa, expresa e informada antes de recoger cualquier dato: en el censo de daños es el primer paso del formulario y el servidor rechaza cualquier envío sin ella. Activar las alertas push requiere, además, el permiso de notificaciones que concede su propio navegador.

Sus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

Conocer, actualizar y rectificar sus datos personales, incluidos los parciales, inexactos, incompletos o que induzcan a error.
Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exige.
Ser informado, previa solicitud, del uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de conservarlos.
Acceder en forma gratuita a sus datos personales.

Consultas y reclamos

Canal de atención: [Pendiente: correo electrónico para consultas y reclamos sobre datos personales]. Área responsable: [Pendiente: área o persona encargada de atender consultas y reclamos].

Consultas (artículo 14 de la Ley 1581 de 2012): se atienden en un plazo máximo de diez (10) días hábiles contados desde su recibo. Si no es posible atenderlas en ese plazo, se le informarán los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos (artículo 15): si considera que sus datos deben corregirse, actualizarse o suprimirse, o que se ha incumplido la ley, puede presentar un reclamo con su identificación, la descripción de los hechos, la dirección de respuesta y los documentos que quiera hacer valer. Si el reclamo está incompleto, se le pedirá completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo complete, se entenderá que desistió. El plazo máximo de respuesta es de quince (15) días hábiles desde el día siguiente a su recibo; si no es posible cumplirlo, se le informarán los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

Para las alertas push no hace falta escribirnos: pulsar «Desactivar» borra la suscripción de inmediato.

Transferencias y transmisiones internacionales

Para prestar estos servicios, algunos datos se procesan fuera de Colombia por proveedores que actúan por cuenta del responsable: Anthropic (Estados Unidos) para el copiloto; Vercel (Estados Unidos) para el alojamiento; Supabase para la base de datos y el almacenamiento de fotos; Mapbox (Estados Unidos) para los mapas del monitor; los servicios de notificaciones de Google, Mozilla, Apple y Microsoft para entregar las alertas; y, solo si la analítica está activada y usted la acepta, Google (Estados Unidos) para Google Analytics 4.

El artículo 26 de la Ley 1581 de 2012 restringe la transferencia de datos a países sin un nivel adecuado de protección, salvo las excepciones que allí se prevén. Instrumento que ampara estas transmisiones: [Pendiente: instrumento que ampara la transmisión internacional con cada proveedor (contrato del art. 25 del Decreto 1377 de 2013 u otro)].

Seguridad

Las tablas con datos personales no tienen acceso público y solo las lee y escribe el servidor de la aplicación con una credencial que nunca llega al navegador. Las fotos del censo se guardan en un almacenamiento privado. Las comunicaciones con el sitio viajan cifradas (HTTPS).

Vigencia y cambios

Esta política rige desde [Pendiente: fecha de entrada en vigencia]. Las bases de datos se conservan durante el tiempo indicado en cada flujo: las suscripciones push hasta que usted las desactive o dejen de existir; los reportes del censo durante el plazo señalado arriba.

Cualquier cambio sustancial se publicará en esta misma página con su fecha de actualización.