Política de tratamiento de datos personales

Vigente desde el 2 de noviembre de 2026

Esta política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y demás normas que los modifiquen o complementen. Describe cómo Eventua recolecta, usa, almacena y protege los datos personales, y cómo los titulares pueden ejercer sus derechos.

1. Responsable del tratamiento

2. Rol de Eventua frente a cada tipo de dato

  • Como Responsable: tratamos los datos de nuestros Clientes y de sus Usuarios (las personas que crean y administran cuentas en la Plataforma), así como de quienes nos contactan o visitan el sitio.
  • Como Encargado: tratamos los datos de los Participantes de los eventos (inscritos, asistentes, encuestados y destinatarios de certificados) por cuenta y bajo las instrucciones de cada organización organizadora, que es la Responsable de esos datos y quien debe obtener la autorización de sus titulares.

3. Datos que tratamos

  • Datos de cuenta: nombre, correo electrónico, organización, rol y contraseña (almacenada de forma cifrada e irreversible).
  • Datos de facturación: plan, historial de pagos e identificadores de transacción. Los datos de tarjeta los procesa directamente Mercado Pago; no los almacenamos.
  • Datos técnicos: dirección IP, registros de acceso y de actividad, y cookies estrictamente necesarias para mantener la sesión.
  • Datos de Participantes (como Encargado): nombre, correo, documento de identidad, teléfono, respuestas a formularios y encuestas, registros de asistencia y certificados emitidos, según lo que configure cada organizador.

No solicitamos datos sensibles. Si un organizador decide recolectarlos, o datos de niños, niñas y adolescentes, deberá obtener la autorización expresa correspondiente (en el caso de menores, de su representante legal) y respetar su interés superior.

4. Finalidades

  • Crear y administrar las cuentas y prestar las funciones de la Plataforma.
  • Procesar pagos, renovaciones, facturación y cobros de suscripciones.
  • Enviar comunicaciones de servicio: confirmaciones, avisos de facturación, seguridad y cambios en los términos.
  • Brindar soporte y atender consultas, peticiones y reclamos.
  • Prevenir fraude, garantizar la seguridad y cumplir obligaciones legales, contables y tributarias.
  • Elaborar estadísticas agregadas para mejorar el producto.
  • Enviar información comercial sobre Eventua, solo a Clientes y Usuarios, con opción de darse de baja en cada mensaje.
  • Respecto de los Participantes: únicamente las finalidades que defina el organizador del evento (inscripción, control de acceso, comunicaciones del evento, encuestas y certificados).

5. Autorización

La autorización de los Clientes y Usuarios se obtiene al registrarse, mediante la aceptación expresa de esta política. Conservamos prueba de esa aceptación (fecha, versión del documento y dirección IP). La autorización de los Participantes la obtiene cada organizador en sus formularios de inscripción.

6. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada.
  • Ser informados sobre el uso que se ha dado a sus datos.
  • Revocar la autorización o solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos.
  • Acceder gratuitamente a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el Responsable.

7. Procedimiento para consultas y reclamos

Las solicitudes se reciben en wilson.f.giraldo@gmail.com e indicando nombre completo, documento de identidad, datos de contacto, descripción de la solicitud y, si aplica, los documentos que la soporten.

  • Consultas: se responden en máximo 10 días hábiles, prorrogables por 5 días hábiles más informando el motivo.
  • Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles, prorrogables por 8 días hábiles más informando el motivo. Si el reclamo está incompleto, se pedirá completarlo dentro de los 5 días siguientes; si no se completa en 2 meses, se entenderá desistido.
  • Si la solicitud se refiere a datos de un evento, la trasladaremos a la organización responsable e informaremos al titular.

8. Proveedores y transferencia internacional de datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta. Algunos almacenan o procesan la información fuera de Colombia, principalmente en Estados Unidos:

  • Vercel Inc. (Estados Unidos): alojamiento de la aplicación.
  • Supabase Inc. (Estados Unidos): base de datos.
  • Resend (Estados Unidos): envío de correos electrónicos.
  • Meta Platforms (Estados Unidos): envío de mensajes de WhatsApp, cuando el organizador lo activa.
  • Mercado Pago: procesamiento de pagos.

Estos proveedores aplican medidas de seguridad y confidencialidad acordes con la ley. Al aceptar esta política, el titular autoriza la transmisión de sus datos a estos encargados para las finalidades descritas.

9. Seguridad

Aplicamos medidas técnicas y administrativas razonables: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con funciones de hash, separación de datos por organización, control de acceso por roles, registro de actividad y copias de seguridad. Ningún sistema es infalible; si se presenta un incidente que afecte datos personales, lo informaremos a los afectados y a la autoridad según corresponda.

10. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Tras el cierre de una cuenta, los datos se conservan hasta 90 días para permitir su recuperación y luego se eliminan o anonimizan, salvo la información que deba conservarse por obligaciones legales, contables o tributarias.

11. Cookies

Usamos únicamente cookies necesarias para iniciar y mantener la sesión y para la seguridad de la Plataforma. No usamos cookies publicitarias de terceros.

12. Vigencia y cambios

Esta política rige desde el 2 de noviembre de 2026. Los cambios sustanciales se comunicarán por correo o dentro de la Plataforma antes de su aplicación. Las bases de datos se conservarán mientras exista la finalidad que justifica el tratamiento.

Eventua · Colombia · wilson.f.giraldo@gmail.com