Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

FUNDACION TAZUL
NIT: 901882686-4
Duitama, Boyacá, Colombia
Correo electrónico: donaciones@fundaciontazul.com
WhatsApp de soporte: 3208544303

2. Datos personales que recolectamos

Según la actividad que realice en nuestro sitio web, podemos recopilar los siguientes datos:

• Datos de identidad: nombre completo, número de documento de identidad (cuando aplique).
• Datos de contacto: correo electrónico, número de teléfono o celular.
• Datos de entrega: dirección, ciudad, departamento.
• Datos de pedidos: productos adquiridos, cantidades, valores, método de envío, estado del pedido.
• Datos de pago: referencia de transferencia bancaria proporcionada voluntariamente. No almacenamos números de tarjeta, claves bancarias ni códigos CVV.
• Datos de donaciones: monto, método de donación (transferencia bancaria), referencia de confirmación.
• Datos de solicitudes institucionales: nombre de la institución, tipo de torneo, ciudad, fecha estimada, número de participantes, datos del contacto.
• Datos de sesión: información de autenticación gestionada a través de Supabase Auth.

3. Finalidades del tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

• Procesar pedidos, coordinar envíos y gestionar devoluciones.
• Recibir y verificar donaciones voluntarias.
• Responder solicitudes de organización de torneos y servicios institucionales.
• Administrar la participación en torneos y eventos deportivos.
• Enviar comunicaciones transaccionales: confirmaciones de pedido, estado de pago, instrucciones de envío.
• Cumplir con obligaciones legales, contables y fiscales ante la DIAN y demás entidades.
• Atender requerimientos de autoridades judiciales o administrativas competentes.
• Mejorar los servicios y la experiencia del usuario en el sitio web.

Fundación Tazul no utiliza sus datos para publicidad comportamental, perfilamiento comercial ni para ventas a terceros. En la versión actual del sitio no se realizan campañas de marketing basadas en comportamiento del usuario.

4. Base legal del tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales:

• Consentimiento del titular: otorgado al registrarse, realizar una compra o enviar una donación a través del sitio.
• Ejecución de relaciones comerciales o contractuales: necesario para procesar pedidos, gestionar envíos y verificar pagos.
• Cumplimiento de obligaciones legales: conservación de registros contables, respuesta a requerimientos de la DIAN o entidades judiciales.

5. Derechos del titular (Ley 1581 de 2012)

Como titular de sus datos personales, usted tiene derecho a:

• Conocer los datos personales que tenemos sobre usted y para qué los usamos.
• Actualizar y rectificar información inexacta o incompleta.
• Suprimir sus datos cuando no sean necesarios para la finalidad declarada, salvo obligación legal de conservación.
• Revocar la autorización de tratamiento en cualquier momento, sin efectos retroactivos.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, escríbanos a donaciones@fundaciontazul.com indicando en el asunto "Derechos HABEAS DATA" y adjuntando copia de su documento de identidad. También puede contactarnos por WhatsApp al 3208544303.

Atenderemos su solicitud en los términos establecidos por la Ley 1581 de 2012: 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables por igual término cuando sea necesario.

6. Conservación de datos

Los datos relacionados con pedidos, pagos y donaciones se conservan por un mínimo de cinco (5) años contados desde la fecha de la transacción, en cumplimiento de las obligaciones contables y fiscales vigentes en Colombia (Decreto 2649 de 1993 y normas concordantes). Una vez superados los plazos legales y sin necesidad de conservación justificada, los datos serán eliminados de forma segura de nuestros sistemas.

7. Encargados del tratamiento (terceros tecnológicos)

Para operar este sitio, Fundación Tazul utiliza los siguientes proveedores tecnológicos que actúan como encargados del tratamiento bajo contratos de confidencialidad y cumplimiento normativo:

• Supabase Inc. (EE. UU.): almacenamiento de base de datos y gestión de autenticación de usuarios. Datos alojados en infraestructura de Amazon Web Services con cifrado en reposo y en tránsito.
• Resend Inc. (EE. UU.): envío de correos electrónicos transaccionales (confirmaciones de pedido, alertas de pago, comunicaciones de donación). Solo procesa los datos necesarios para la entrega del correo.
• Vercel Inc. (EE. UU.): alojamiento y despliegue del sitio web. Procesa solicitudes HTTP pero no almacena datos personales de los usuarios de forma permanente.
• Proveedores logísticos: cuando se requiera gestionar el envío de productos, podrá compartirse nombre y dirección del destinatario con el operador logístico correspondiente.
• Operadores de pago: en futuras versiones del sitio podrán integrarse pasarelas de pago. En tales casos, dichos operadores actuarán como responsables independientes conforme a sus propias políticas.

La transferencia de datos a estos terceros se realiza únicamente en la medida necesaria para cumplir las finalidades descritas en esta política y bajo mecanismos adecuados de protección.

8. Cookies y tecnologías de seguimiento

El sitio web de Fundación Tazul utiliza los siguientes tipos de cookies:

• Cookies de sesión y autenticación: indispensables para mantener su sesión activa y proteger el acceso a su cuenta. Son administradas por Supabase Auth y se eliminan al cerrar sesión.
• Cookies técnicas del carrito de compras: almacenadas localmente en su navegador para conservar los productos seleccionados durante su visita.

En la versión actual del sitio (V1) no se utilizan cookies de publicidad comportamental, píxeles de seguimiento publicitario ni herramientas de analítica de terceros que recopilen datos personales identificables.

9. Seguridad de los datos

Adoptamos medidas técnicas y organizativas razonables para proteger sus datos personales frente a accesos no autorizados, pérdida o divulgación. Entre estas medidas: comunicaciones cifradas mediante HTTPS, acceso restringido al panel de administración con autenticación fuerte, y separación de roles de usuario. Fundación Tazul nunca solicita contraseñas bancarias, claves de acceso, CVV ni datos completos de tarjeta de crédito o débito.

10. Modificaciones a esta política

Fundación Tazul se reserva el derecho de actualizar esta política cuando sea necesario, por cambios en la normativa aplicable o en las funcionalidades del sitio. Las actualizaciones serán publicadas en esta misma página con la nueva fecha de vigencia. Le recomendamos revisarla periódicamente. El uso continuado del sitio tras la publicación de cambios implica la aceptación de la política actualizada.

Contacto para ejercer sus derechos

FUNDACION TAZUL · NIT 901882686-4 · Duitama, Boyacá, Colombia
Correo: donaciones@fundaciontazul.com
WhatsApp: 3208544303
Superintendencia de Industria y Comercio (SIC): www.sic.gov.co