Política de privacidad y tratamiento de datos personales

Vigente desde: 9 de octubre de 2026 · Última actualización: 9 de octubre de 2026

La Fundación Ser + Colombia (“Ser + Colombia”, “nosotros”) protege la privacidad de las personas que interactúan con nuestro sitio web, formularios, donaciones y canales de contacto. Esta política describe cómo tratamos datos personales en Colombia y, cuando corresponda, reconoce derechos adicionales de titulares en la Unión Europea y otras jurisdicciones con normas de protección de datos.

1. Responsable del tratamiento

• Denominación: Fundación Ser + Colombia
• Sitio web: sermascolombia.org
• Domicilio: Cl. 45 #77-33, Laureles – Estadio, Medellín, Antioquia, Colombia
• Correo de contacto y privacidad: info@sermascolombia.org
• Teléfono: +57 301 262 8358

2. Marco normativo

En Colombia aplicamos la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales (Habeas Data). Cuando el titular se encuentre en el Espacio Económico Europeo u otras regiones con regulación equivalente, respetamos principios alineados con el Reglamento General de Protección de Datos (RGPD), en la medida aplicable a nuestro tratamiento.

3. Datos que podemos tratar

• Identificación y contacto: nombre, documento de identidad (donaciones), correo, teléfono, mensajes enviados.
• Datos de donación: monto, referencia de pago Bre-B, datos fiscales para certificado deducible.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas, cookies y tecnologías similares.
• Comunicaciones: contenido de correos, WhatsApp o llamadas cuando nos contactas.

No solicitamos datos sensibles (salud, orientación, creencias, etc.) salvo que tú los incluyas voluntariamente en un mensaje; en ese caso los trataremos solo para atender tu solicitud y con la máxima confidencialidad.

4. Finalidades del tratamiento

• Responder consultas, voluntariado, alianzas y solicitudes de contacto.
• Procesar donaciones, emitir certificados deducibles y enviar comprobantes.
• Cumplir obligaciones legales, contables y de rendición de cuentas.
• Mejorar la seguridad y el funcionamiento del sitio web.
• Enviar información sobre nuestra misión cuando exista autorización previa o relación legítima.

5. Base de legitimación y autorización

Tratamos datos con base en: (i) tu autorización al marcar casillas de consentimiento o enviar formularios; (ii) ejecución de una relación (donación, certificado, respuesta a tu solicitud); (iii) interés legítimo en seguridad y mejora del servicio; (iv) cumplimiento de deberes legales. Puedes revocar la autorización en cualquier momento, sin efectos retroactivos, salvo obligaciones legales de conservación.

6. Derechos de los titulares (Colombia — Habeas Data)

Puedes ejercer los derechos de conocer, actualizar, rectificar y suprimir tus datos, y de revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC), delegatura de Protección de Datos Personales.

• Canal principal: info@sermascolombia.org (asunto: “Protección de datos”)
• Formulario: Página de contacto (motivo: consulta general o el que describa tu solicitud)
• Plazo de respuesta: hasta quince (15) días hábiles, prorrogables según la ley cuando el caso lo exija.

7. Titulares fuera de Colombia (tratamiento internacional)

Si accedes desde fuera de Colombia, tus datos pueden ser tratados en servidores ubicados en Colombia o en otros países donde operan nuestros proveedores. Cuando la ley local te reconozca derechos adicionales (por ejemplo, acceso, portabilidad, oposición, limitación del tratamiento), puedes ejercerlos por los mismos canales indicados. Responderemos conforme a la normativa aplicable y, cuando corresponda, con salvaguardas contractuales o cláusulas tipo para transferencias internacionales.

8. Transferencia y encargados del tratamiento

Podemos compartir datos con encargados que nos prestan servicios, bajo contratos o condiciones que exigen confidencialidad y seguridad. Entre ellos:

• Hostinger — alojamiento web, correo y almacenamiento (operaciones pueden implicar transferencia internacional de datos).
• Google — mapas embebidos y fuentes tipográficas (Google Fonts), sujetos a sus políticas.
• Proveedores CDN (p. ej. jsDelivr) — entrega de librerías de código abierto para el funcionamiento del sitio.
• Sistema de pagos Bre-B — operado en el marco del Banco de la República de Colombia; la transacción bancaria se rige por tu entidad financiera.

No vendemos datos personales. Solo cedemos información cuando la ley lo exija o cuando sea necesario para las finalidades descritas.

9. Plazo de conservación

• Formularios de contacto: mientras atendemos la solicitud y hasta 24 meses después, salvo que solicites supresión antes.
• Donaciones y certificados: el tiempo exigido por normas tributarias y contables colombianas.
• Registros técnicos y seguridad: plazos razonables según necesidad operativa.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (acceso restringido, cifrado en tránsito HTTPS, contraseñas seguras, copias de respaldo en el hosting). Ningún sistema es 100 % invulnerable; si detectas un incidente, escríbenos de inmediato a info@sermascolombia.org.

11. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años sin autorización de padre, madre o representante legal. Si crees que recopilamos datos de un menor sin consentimiento válido, contáctanos para eliminarlos.

12. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para el funcionamiento del sitio (sesión, preferencias, caché del hosting) y, si aceptas en el aviso del sitio, cookies de terceros (p. ej. Google Maps en contacto, fuentes tipográficas). Guardamos tu elección en el navegador (localStorage, clave sermas_cookie_consent). Puedes configurar el navegador para bloquear cookies; algunas funciones podrían dejar de operar correctamente.

• Necesarias: seguridad, caché LiteSpeed, preferencias de consentimiento.
• Preferencia / terceros (opcional): mapas embebidos y recursos externos que puedan registrar cookies propias.

13. Enlaces a sitios de terceros

Enlaces a redes sociales, WhatsApp o sitios externos tienen sus propias políticas. Te recomendamos leerlas antes de facilitar datos allí.

14. Cambios a esta política

Podemos actualizar este documento. Publicaremos la versión vigente en esta URL e indicaremos la fecha de actualización. El uso continuado del sitio tras cambios relevantes implica conocimiento de la nueva versión, sin perjuicio de tu derecho a revocar autorizaciones.

15. Autoridad de control (Colombia)

Superintendencia de Industria y Comercio (SIC) — Protección de datos personales: www.sic.gov.co