Política de privacidad

Esta política explica qué datos personales trata la aplicación móvil Savieza (en adelante, “la app”), para qué se usan, con quién se comparten y cómo puede ejercer sus derechos. EvolCorpSAS es el responsable del tratamiento de los datos personales en la app, que apoya la gestión de los programas de la Fundación Savieza (en adelante, “la Fundación”).

La app permite crear una cuenta e iniciar sesión. Las funciones disponibles dependen del rol y de las autorizaciones asignadas.

1. Responsable del tratamiento

• Responsable: EvolCorpSAS.
• Domicilio y dirección de contacto: Calle 13 5 25, Ubaté, Cundinamarca, código postal 250430, Colombia.
• Correo para privacidad y datos personales: support@evolcorp.org.
• Teléfono: +57 323 2220691.
• Atención de consultas y reclamos: soporte de EvolCorpSAS, a través de los canales anteriores.

2. Datos que tratamos

Según el rol de la persona usuaria, la app trata estos datos:

2.1. Datos de la cuenta

• Nombre, correo electrónico y contraseña para crear la cuenta e iniciar sesión. La contraseña se utiliza para autenticar el acceso y no se muestra en las pantallas de gestión.
• Identificador de usuario, rol, estado de la cuenta y fechas de creación y actualización.

2.2. Datos de los beneficiarios

La Fundación registra a sus beneficiarios para prestarles sus programas. Estos datos los ingresa el personal autorizado:

• Identificación: nombre completo, tipo y número de documento, fecha de nacimiento, edad y género.
• Contacto: teléfono, correo electrónico, dirección, municipio y departamento.
• Contacto de emergencia o acudiente: nombre, parentesco, teléfonos, correo, dirección y observaciones que se registren.
• Información de salud: EPS, tipo de sangre, enfermedades, alergias, medicamentos, discapacidad y necesidades de acompañamiento, según la información registrada para la atención.
• Información social: clasificación del Sisbén, convivencia, fuente de ingresos, condiciones de vulnerabilidad, necesidades de apoyo, registros sociales, grupo o programa y datos de seguimiento.
• Foto de perfil del beneficiario.

2.3. Registros de asistencia y de entregas

• Fecha y hora de cada asistencia y de cada entrega (mercados, uniformes, almuerzos).
• Fotografías de evidencia tomadas con la cámara del dispositivo, individuales o grupales, con la fecha y hora impresas.
• Firma dibujada en pantalla, cuando se agrega como evidencia opcional de una entrega.
• Correo e identificador del operario que hizo el registro.

2.4. Recordatorios

• Título, descripción, fecha, hora e imagen opcional de los recordatorios que la persona usuaria crea.

2.5. Datos técnicos y funciones de voz

Al conectarse a los servicios que permiten el funcionamiento de la app, se procesan datos técnicos como la dirección IP, identificadores de sesión y datos de las solicitudes, necesarios para prestar el servicio y proteger el acceso. La carga de recursos visuales también puede comunicar datos de conexión a sus proveedores.

Algunas funciones leen en voz alta nombres y confirmaciones de asistencia o entrega mediante el servicio de síntesis de voz del dispositivo. Ese servicio procesa el texto; el uso de conexión depende del motor de voz y de su configuración. Esta función no graba la voz de la persona usuaria.

2.6. Funciones que no realizamos

• No accede a la ubicación GPS, a la agenda de contactos del dispositivo, a los mensajes ni al historial de navegación. Los datos de contacto de beneficiarios y acudientes se ingresan en los formularios.
• No muestra publicidad ni usa herramientas de analítica o seguimiento publicitario.
• No realiza reconocimiento facial ni lectura de huella. Puede mostrar fotos de referencia y métodos de validación registrados en otros sistemas de la Fundación.

3. Permisos del dispositivo

Estos permisos se pueden retirar en cualquier momento desde la configuración del dispositivo; las funciones que dependen de ellos dejarán de estar disponibles.

4. Para qué usamos los datos

• Crear y administrar cuentas, autenticar el acceso, recuperar contraseñas y habilitar funciones según el rol.
• Administrar el registro de beneficiarios de los programas de la Fundación.
• Registrar y comprobar la asistencia y la entrega de ayudas.
• Generar reportes de gestión y seguimiento de los programas.
• Enviar los recordatorios que la propia persona programa.
• Atender solicitudes de soporte, privacidad y ejercicio de derechos.
• Mantener la seguridad de la app y prevenir usos indebidos.

EvolCorpSAS no vende datos personales ni los usa con fines publicitarios.

5. Datos sensibles y de menores de edad

Los datos de salud y discapacidad son sensibles. Las fotografías y firmas son datos personales que requieren especial cuidado y pueden ser sensibles por su contenido o uso. Su recolección debe limitarse a lo necesario para la finalidad informada. Cuando corresponda tratar datos sensibles, se requiere autorización explícita del titular, salvo las excepciones legales. La persona puede abstenerse de suministrarlos. Publicar esta política o conceder un permiso del dispositivo no sustituye esa autorización.

Algunos beneficiarios pueden ser niños, niñas o adolescentes. Sus datos solo pueden tratarse respetando su interés superior y sus derechos fundamentales, con autorización de su representante legal y teniendo en cuenta su opinión según su madurez y capacidad de comprensión, conforme a la normativa aplicable. El personal que registre información de otras personas debe contar con las autorizaciones correspondientes.

6. Dónde se guardan y con quién se comparten

EvolCorpSAS utiliza proveedores de servicios tecnológicos para operar la app. Estos pueden procesar la información necesaria para las siguientes funciones:

• Autenticación y recuperación de acceso: correo, credenciales, identificadores de cuenta y datos técnicos de sesión.
• Alojamiento, almacenamiento y sincronización: perfiles, información de beneficiarios, registros de asistencia, entregas, recordatorios, fotografías y firmas.
• Recursos visuales: datos técnicos de conexión para cargar elementos de presentación, como tipografías.
• Servicios del dispositivo: contenido de recordatorios para mostrar notificaciones y texto para las funciones de síntesis de voz descritas en esta política.

El almacenamiento o procesamiento puede realizarse fuera de Colombia. Las transmisiones o transferencias internacionales deben sujetarse a las condiciones, garantías y obligaciones de protección de datos exigidas por la normativa aplicable. Puede consultar información sobre los proveedores que intervienen en el tratamiento a través de support@evolcorp.org.

Los datos solo se comparten además con:

• Personal autorizado de EvolCorpSAS y de la Fundación Savieza, según sus funciones de soporte, administración y atención de los programas.
• Autoridades competentes, cuando exista una obligación legal o una orden judicial.

7. Seguridad

• La información viaja cifrada (HTTPS/TLS) entre la app y los servidores.
• El acceso a las funciones de gestión requiere iniciar sesión y la app ofrece funciones diferenciadas por rol.
• Las funciones sin conexión guardan registros y fotografías en el almacenamiento de la app hasta su sincronización. La app también puede mantener copias locales de datos e imágenes para su funcionamiento; no todas se eliminan al cerrar sesión.

Proteja el acceso a su dispositivo y no comparta su contraseña. Si detecta un uso indebido de su cuenta, comuníquelo a support@evolcorp.org. Ningún sistema ofrece una garantía absoluta de seguridad.

8. Tiempo de conservación

Los datos de cuenta se conservan mientras la cuenta esté activa o sean necesarios para prestar el servicio. Los datos de los programas se conservan mientras exista vinculación y durante los plazos exigidos por obligaciones legales, contables, contractuales o por la atención de reclamaciones. La duración de las bases de datos está limitada a estas finalidades y obligaciones; cumplidas, los datos se eliminan o se anonimizan.

Si procede conservar información después de una solicitud de eliminación, se informará qué datos se retienen, el motivo y el plazo aplicable o el criterio que determina su duración. Las copias locales pueden eliminarse desde las opciones de almacenamiento del dispositivo; hacerlo no elimina por sí solo la cuenta ni los datos almacenados en los servicios de la app.

9. Sus derechos y cómo ejercerlos

De acuerdo con la Ley 1581 de 2012 y su reglamentación compilada en el Decreto 1074 de 2015 de Colombia, como titular de los datos usted puede:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de agotar el trámite de consulta o reclamo ante el responsable.

Puede presentar su solicitud gratuitamente a support@evolcorp.org o por los demás canales de contacto de EvolCorpSAS. Indique su nombre, un medio de respuesta, los datos que permitan localizar su registro y qué desea consultar o modificar. Si actúa mediante representante, debe acreditar esa condición. Solo se solicitará información adicional cuando sea necesaria para verificar su identidad o tramitar la petición; no envíe contraseñas ni copias de documentos en el primer mensaje.

Las consultas se atienden dentro de diez (10) días hábiles desde su recepción. Los reclamos se atienden dentro de quince (15) días hábiles contados desde el día siguiente a su recibo completo. Si no es posible responder en esos términos, se informará el motivo y la nueva fecha antes del vencimiento; la ampliación no excederá cinco (5) días hábiles para consultas u ocho (8) para reclamos. Si un reclamo está incompleto, se solicitará subsanarlo dentro de los cinco (5) días siguientes a su recepción. Transcurridos dos meses sin subsanación, se entenderá desistido, conforme a la ley.

10. Solicitar eliminación de la cuenta y de los datos

Las personas usuarias de Savieza pueden solicitar a EvolCorpSAS la eliminación de su cuenta y de los datos personales asociados, sin necesidad de reinstalar la app ni de iniciar sesión en ella.

1. Envíe un correo a support@evolcorp.org con el asunto “Eliminar cuenta Savieza”.
2. Indique el correo registrado y que solicita eliminar su cuenta y los datos asociados. Preferiblemente, escriba desde ese correo. Si perdió el acceso, explíquelo para coordinar una verificación alternativa.
3. EvolCorpSAS verificará la titularidad, tramitará la solicitud y le informará el resultado por el medio de contacto suministrado.

Solicitar eliminación por correo

El botón abre su aplicación de correo; debe enviar el mensaje para presentar la solicitud. Si no tiene una configurada, puede escribir desde cualquier servicio de correo a la dirección indicada.

La eliminación comprende la cuenta de acceso, el perfil y los datos personales asociados, incluidos recordatorios e imágenes personales, salvo las excepciones de conservación de la sección 8. Los registros de programas, asistencias y entregas vinculados a la persona se incluirán en la revisión para su eliminación o anonimización cuando corresponda; los datos de otras personas no se eliminan por una solicitud ajena. Cualquier conservación obligatoria se comunicará con su motivo y plazo.

La solicitud se tramita como reclamo de supresión, en los términos de la sección 9. También puede solicitar la eliminación de datos concretos sin cerrar toda la cuenta. Desinstalar la app o cerrar sesión no elimina la cuenta ni equivale a solicitar su eliminación.

11. Cambios en esta política

EvolCorpSAS puede actualizar esta política. La versión vigente estará siempre publicada en esta página, con su fecha de actualización. Si el cambio es sustancial, se informará a las personas usuarias por medio de la app o de los canales de contacto disponibles. Si se incorporan finalidades que requieren una nueva autorización, esta deberá solicitarse antes de realizar el tratamiento correspondiente.

12. Contacto