Política de Tratamiento de Datos Personales

Versión 2, aprobada el 6 de octubre de 2026 y vigente desde su publicación en www.nuestragente.co/privacidad. Esta política regula el tratamiento de los datos personales que recolecta la Corporación para la Prosperidad de Nuestra Gente, incluidos los de la plataforma HDA-M&P.

1. Identificación del responsable del tratamiento

El responsable del tratamiento es la Corporación para la Prosperidad de Nuestra Gente, que decide sobre la base de datos y su tratamiento.

Cuando una entidad contratante (gobernación, alcaldía u otra organización) defina su propia política para una convocatoria, esa entidad será responsable de los datos de esa convocatoria y la Corporación actuará como encargada. En ese caso, la persona verá y aceptará la política de esa entidad antes de jugar.

2. Marco normativo y definiciones

Esta política se rige por la Constitución Política (artículo 15), la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1098 de 2006 (Código de la Infancia y la Adolescencia) y las instrucciones de la Superintendencia de Industria y Comercio.

3. Datos que se recolectan y finalidades del tratamiento

La Corporación solo recolecta los datos necesarios para cada finalidad. Nunca pide número de documento de identidad ni dirección exacta a quienes juegan en HDA-M&P.

Los resultados que se entregan a las entidades contratantes son agregados (por territorio, rango de edad, institución, equipo o política pública) o, cuando se entregan respuesta por respuesta, anonimizados: sin nombres, contactos, barrio ni datos del acudiente, con un seudónimo distinto en cada convocatoria y sin publicar grupos de menos de 5 personas. La Corporación no vende datos personales ni los usa para publicidad de terceros.

4. Tratamiento de datos de niñas, niños y adolescentes

Los datos de menores de 18 años solo se tratan con autorización de su representante legal o acudiente y respetando su interés superior (Ley 1581 de 2012, artículo 7; Ley 1098 de 2006).

• Antes de que un menor juegue, la plataforma exige el nombre y el número de contacto del acudiente y su aceptación expresa de esta política, con fecha y hora.
• Autorización colectiva: cuando una institución educativa recoge la autorización de los representantes legales de sus estudiantes para una convocatoria, la Corporación registra esa autorización con la institución, los cursos cubiertos, la fecha, la persona que la gestionó, su vigencia y el documento de soporte. Un estudiante de esa institución y de esos cursos que juega en esa convocatoria no tiene que escribir los datos de su acudiente; la plataforma guarda que su autorización proviene de la autorización colectiva. La autorización colectiva vale solo para esa convocatoria y mientras esté vigente.
• Se escucha la opinión del menor según su madurez: antes de jugar, la plataforma le muestra un aviso en lenguaje sencillo sobre para qué se usan sus respuestas y le recuerda que no está obligado a jugar. Se guarda que lo vio.
• Los datos del menor no se usan para publicidad, no se publican y solo se reportan de forma agregada.
• En convocatorias con premio, la identidad del ganador se confirma por un código enviado a su número o en persona; en ningún caso se pide documento de identidad. El premio se entrega al menor en presencia o con autorización de su acudiente o de la institución educativa.
• El acudiente puede ejercer en cualquier momento los derechos del titular en nombre del menor.
• Si en una respuesta abierta se advierte una posible situación de riesgo para un menor, la Corporación la informará a la autoridad competente (Instituto Colombiano de Bienestar Familiar, Comisaría de Familia o Policía de Infancia y Adolescencia), en cumplimiento del deber de corresponsabilidad (Ley 1098 de 2006, artículo 10). Solo comunicará los datos necesarios para proteger al menor.

5. Datos sensibles

La plataforma HDA-M&P no pide datos sensibles del participante (salud, origen étnico, orientación sexual, convicciones religiosas o políticas, datos biométricos). Si un proyecto los necesita, se piden aparte y con autorización expresa.

• Algunas preguntas tratan sobre la garantía de derechos de niñas, niños y adolescentes, como la salud, la alimentación, la protección o la discapacidad. Se formulan como percepciones, son opcionales, incluyen la opción «Prefiero no responder» y piden no contar casos ni escribir nombres de personas.
• Ningún titular está obligado a entregar datos sensibles ni a responder preguntas sobre ellos.
• Las respuestas abiertas pueden contener datos sensibles que la persona escriba por iniciativa propia. Se tratan con la misma reserva y se enmascaran al anonimizar (sección 11).
• La huella I/C/D describe cómo se responden los retos del juego. No es un perfil psicológico ni un diagnóstico de salud, y no se usa para tomar decisiones sobre una persona.

6. Autorización del titular

La Corporación trata datos personales solo con autorización previa, expresa e informada del titular o, en el caso de menores, de su acudiente o de sus representantes legales por medio de una autorización colectiva (sección 4).

• En HDA-M&P, la autorización se otorga marcando la casilla de aceptación antes de jugar. La plataforma guarda la versión de la política aceptada, la fecha, la hora y quién aceptó (titular, acudiente o autorización colectiva).
• Cada convocatoria muestra la política que le aplica. Si la entidad contratante tiene política propia, la persona la acepta antes de jugar en esa convocatoria.
• En otros proyectos, la autorización se recoge por escrito, de forma verbal grabada o por cualquier medio que permita consultarla después.
• No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, como los datos de naturaleza pública o el requerimiento de una autoridad competente.
• El titular puede revocar la autorización en cualquier momento, salvo que exista un deber legal o contractual de conservar los datos.

7. Derechos de los titulares

El titular, o su acudiente si es menor, tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Pedir prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Revocar la autorización y pedir la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.
5. Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo ante la Corporación.
6. Acceder gratuitamente a sus datos personales.

La supresión de datos en HDA-M&P elimina o anonimiza los datos que identifican a la persona. Las respuestas ya anonimizadas pueden conservarse en los diagnósticos agregados, porque no permiten identificarla.

8. Procedimiento para consultas y reclamos

Las consultas y los reclamos se presentan por correo a prosperidaddenuestragente@gmail.com o por escrito en la Calle 21 # 8-51, barrio El Bosque, Yopal. La representante legal es la responsable de atenderlos.

El reclamo debe incluir:

1. Nombre del titular y, si aplica, del acudiente o apoderado.
2. Descripción de los hechos y de lo que se pide.
3. Número de contacto o correo con el que jugó o se registró, para ubicar sus datos.
4. Dirección o correo para recibir la respuesta.

Si el reclamo está incompleto, la Corporación pedirá lo que falta dentro de los 5 días hábiles siguientes. Si el interesado no lo completa en 2 meses, se entenderá que desistió. Mientras se tramita, el dato se marca como «reclamo en trámite».

9. Encargados, transmisión y transferencia internacional

La Corporación usa proveedores tecnológicos que tratan datos por su cuenta y bajo contrato. Algunos están fuera de Colombia, por lo que el titular autoriza expresamente la transmisión internacional de sus datos (Ley 1581 de 2012, artículo 26; Decreto 1074 de 2015).

• Los encargados solo pueden usar los datos para prestar su servicio y deben aplicar medidas de seguridad equivalentes a las de esta política.
• La Corporación entrega a las entidades contratantes resultados agregados. Solo transfiere datos personales a una entidad cuando esta es responsable de la convocatoria y el titular aceptó su política.
• La lista de encargados se mantiene actualizada en esta página.

10. Uso de inteligencia artificial

La Corporación usa herramientas de inteligencia artificial como apoyo, nunca para tomar decisiones automáticas sobre una persona.

• Preguntas: la IA puede proponer retos para el banco de preguntas. Un consultor los revisa antes de publicarlos.
• Respuestas abiertas: la IA puede sugerir una evaluación. La sugerencia no suma puntos; solo cuenta la evaluación que registra un consultor.
• Anonimización: la IA ayuda a detectar nombres, teléfonos y correos dentro de las respuestas abiertas para enmascararlos.
• Datos enviados: se envía al proveedor solo el texto necesario, sin nombre, contacto ni otros datos de registro del participante.
• Sin entrenamiento: la Corporación contrata servicios cuyos términos no permiten usar estos datos para entrenar modelos del proveedor.

11. Conservación, anonimización y supresión

Los datos que identifican a un participante se anonimizan a los 24 meses sin actividad en la plataforma. La huella I/C/D y las respuestas se conservan solo de forma anonimizada.

Una solicitud de supresión se aplica dentro de los plazos de la sección 8, sin esperar los 24 meses.

12. Seguridad de la información

La Corporación aplica medidas técnicas, humanas y administrativas para evitar la pérdida, el acceso no autorizado o el uso indebido de los datos.

• Conexiones cifradas (HTTPS) y bases de datos con control de acceso por filas: cada persona solo ve lo que le corresponde.
• Cada organización contratante solo ve los datos de sus propias convocatorias.
• Las respuestas registradas no se pueden modificar ni borrar desde la plataforma; las correcciones quedan como registros nuevos.
• Las claves de los retos y los códigos de verificación se guardan protegidos y nunca llegan al participante.
• Acceso del personal con usuario propio, verificación en dos pasos y permisos mínimos.
• Si ocurre un incidente de seguridad, la Corporación lo informará a la Superintendencia de Industria y Comercio y a los titulares afectados, según la ley.

13. Vigencia y modificaciones

Esta política rige desde su aprobación por la representante legal y su publicación en www.nuestragente.co/privacidad. La base de datos se mantendrá mientras la Corporación desarrolle su objeto social.

• Cada cambio sustancial genera una nueva versión, que se publica en el sitio y se informa a los titulares antes de aplicarse.
• Si el cambio afecta las finalidades, se pedirá una nueva autorización. La plataforma guarda qué versión aceptó cada persona.
• Si la Corporación cumple los requisitos del Registro Nacional de Bases de Datos, inscribirá sus bases ante la Superintendencia de Industria y Comercio.