Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

La Fundación FAUS, a través de FAUS Care, es responsable del tratamiento de los datos personales utilizados para gestionar sus programas sociales, coordinar el acompañamiento de beneficiarios y facilitar el trabajo de cuidadores, directores, voluntarios, aliados y padrinos.

2. Normativa aplicable

Tratamos los datos personales conforme a la Ley 1581 de 2012 de Colombia, sus decretos reglamentarios, incluido el Decreto Único 1074 de 2015, la jurisprudencia de la Corte Constitucional y las demás normas vigentes aplicables sobre protección de datos personales, infancia y adolescencia.

3. Información que tratamos y carácter facultativo de datos sensibles

Según el rol y las funciones utilizadas dentro de la plataforma, podemos tratar:

• Datos de identificación y contacto: nombres, apellidos, documento de identidad y datos de contacto.
• Cuenta y credenciales: usuarios, contraseñas y roles.
• Información social: datos familiares, socioeconómicos y demográficos.
• Registros multimedia: fotografías, videos, audios, documentos y evidencias de actividades.
• Datos técnicos y de control: ubicación geográfica, actividades, formularios, alertas SOS, notificaciones e información técnica del dispositivo.

Los datos relacionados con estado de salud, bienestar o registros biométricos contenidos en fotografías, videos o audios tienen la calidad de datos sensibles bajo la ley colombiana. El usuario no está obligado a autorizar el tratamiento de estos datos sensibles y su entrega a través de la aplicación es facultativa y voluntaria, salvo que sean estrictamente indispensables para la ejecución del programa social o el aseguramiento de la integridad del beneficiario.

4. Finalidades

Los datos personales objeto de protección serán tratados de manera restrictiva por FAUS CARE bajo las siguientes finalidades comerciales y operativas:

1. Validar la identidad del usuario y gestionar el proceso de autenticación de credenciales y roles dentro de la aplicación.
2. Administrar, ejecutar y supervisar los programas sociales, el control de beneficiarios, el agendamiento de visitas, eventos y el reporte de intervenciones en terreno.
3. Procesar de forma prioritaria alertas de emergencia y auxilio (SOS) emanadas desde el dispositivo.
4. Remitir comunicaciones de carácter estrictamente operativo, técnico y administrativo mediante notificaciones, correos electrónicos o mensajería directa.
5. Implementar medidas de seguridad informática, auditoría de software, prevención de fraude, suplantación de identidad y control de accesos no autorizados.
6. Dar cumplimiento a mandatos legales, requerimientos judiciales de fiscalías, juzgados o de la Superintendencia de Industria y Comercio.

5. Permisos del dispositivo

FAUS Care puede solicitar acceso a cámara, fotografías, archivos, micrófono, ubicación y notificaciones cuando una función lo requiera. La ubicación se utiliza exclusivamente para validar intervenciones en terreno y gestionar alertas. El usuario puede administrar estos permisos desde el sistema operativo, aunque algunas funciones podrían dejar de estar disponibles.

6. Proveedores y terceros

Podemos utilizar proveedores de alojamiento, bases de datos, almacenamiento, mensajería, notificaciones y servicios técnicos, incluido Firebase, para operar el servicio. No vendemos datos personales. Solo compartimos información cuando sea necesaria para prestar el servicio, exista autorización, una obligación legal o sea necesario proteger la vida, integridad o seguridad de una persona.

7. Protección de menores de edad

En estricta observancia del artículo 7 de la Ley 1581 de 2012 y el Código de la Infancia y la Adolescencia, el tratamiento de datos de niños, niñas y adolescentes (NNA) está proscrito por regla general, salvo que responda a su interés superior y no vulnere sus derechos fundamentales.

1. Representación Legal: La autorización para el tratamiento de datos de un menor de edad deberá ser suscrita de forma obligatoria por su respectivo representante legal (padre, madre o tutor legal), previo ejercicio del derecho del menor a ser escuchado.
2. Privacidad desde el Diseño: Se establece una restricción técnica absoluta en el sistema: LA APLICACIÓN bloqueará la visualización de datos de contacto, ubicación o identificación directa de los menores beneficiarios frente a los padrinos o terceros externos. Los padrinos únicamente tendrán acceso a datos disociados, consolidados o anonimizados previamente autorizados por el representante legal.

8. Seguridad de conservación

Los datos personales se conservarán únicamente por el tiempo que sea razonable y necesario para cumplir con las finalidades que justificaron su recolección, o mientras subsista la relación contractual, civil o el vínculo operativo con el programa social. Una vez extinguida la finalidad o solicitada la supresión por el Titular, los datos serán eliminados permanentemente de los servidores, anonimizados de forma irreversible o bloqueados en archivos de acceso restringido única y exclusivamente para la atención de contingencias legales o contractuales durante el término de prescripción de las acciones judiciales.

9. Derechos del titular

El titular puede conocer, consultar, actualizar, rectificar y solicitar la supresión de sus datos; pedir prueba de la autorización; conocer el uso dado a la información; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio.

10. Eliminación de cuenta

Los usuarios pueden solicitar la eliminación de su cuenta y datos asociados desde la página pública de eliminación de cuenta. Podremos verificar la identidad antes de procesar la solicitud. Algunos registros podrán conservarse de forma restringida cuando exista obligación legal, sea necesario proteger a menores, prevenir fraude, investigar incidentes de seguridad o defender derechos.

11. Cláusula nueva

FAUS CARE se reserva la facultad de modificar, adicionar o actualizar de manera unilateral la presente Política de Privacidad para adecuarla a reformas legislativas, jurisprudenciales o a nuevas exigencias técnicas del ecosistema.

Cualquier cambio material y sustantivo será notificado a los Titulares con una antelación mínima de cinco (5) días calendario a su entrada en vigencia, mediante avisos destacados dentro de LA APLICACIÓN o remisión directa a los correos electrónicos registrados. El uso continuado de LA APLICACIÓN con posterioridad a la notificación constituirá una aceptación tácita de las modificaciones introducidas.