Política de Tratamiento de Datos Personales de Feralis

Última actualización: [FECHA DE PUBLICACIÓN] · Versión: Borrador v0.1 — pendiente de revisión legal

Este documento complementa la Política de Privacidad: mientras esa política explica en lenguaje sencillo qué hacemos con tus datos, esta política detalla el marco normativo, las definiciones, los principios y el procedimiento formal de tratamiento, siguiendo el estándar de una política de tratamiento de datos personales / aviso de privacidad.

1. Objeto y marco normativo

Feralis es una aplicación de red social multifuncional que permite la interacción entre usuarios y comunidades: perfiles de personas y mascotas, publicación de contenido multimedia, comunicación mediante mensajes, comentarios y reacciones, gestión de eventos, geolocalización de servicios, comunidades temáticas, herramientas de seguridad y moderación, e integración de anuncios y espacios de contenido.

Esta política regula el tratamiento de los datos personales de los usuarios de Feralis ("Titulares") por parte del responsable del tratamiento identificado en la sección 2. Dado que el responsable se constituye en Colombia, el régimen que rige principal y directamente este tratamiento es el colombiano:

• La Ley Estatutaria 1581 de 2012 y su decreto reglamentario (Decreto 1377 de 2013, incorporado al Decreto Único Reglamentario 1074 de 2015), que establecen el régimen general de protección de datos personales y el derecho fundamental al Habeas Data (Art. 15 de la Constitución Política).
• La Ley Estatutaria 1266 de 2008 (régimen de datos financieros, crediticios y comerciales), en lo que resulte aplicable.
• La Circular Externa No. 002 del 21 de agosto de 2024 de la Superintendencia de Industria y Comercio (SIC), que fija los lineamientos sobre el tratamiento de datos personales en sistemas de inteligencia artificial — aplicable a Feralis en la medida en que utiliza sistemas de recomendación, moderación automatizada o publicidad dirigida que infieren, a partir de datos de uso, salidas como recomendaciones, clasificaciones o decisiones (ver sección 6).

Adicionalmente, y de forma complementaria según la residencia del Titular, pueden aplicar:

• El Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR).
• La California Consumer Privacy Act y su reforma California Privacy Rights Act (CCPA/CPRA).
• Cualquier otra ley de protección de datos personales que resulte aplicable por la residencia del Titular.

Cuando dos regímenes coincidan sobre el mismo tratamiento, Feralis aplica el estándar más protector para el Titular.

2. Responsable y encargados del tratamiento

• Responsable del tratamiento: [RAZÓN SOCIAL DE LA SOCIEDAD] ("Feralis"), una persona jurídica en proceso de constitución bajo las leyes de Colombia — a la fecha de este documento aún no registrada. Mientras se completa el registro societario, Ronny Theran actúa como promotor y responsable del tratamiento en nombre de la sociedad en formación; una vez constituida, la sociedad sustituye a Ronny Theran como responsable sin que ello reduzca las garantías descritas en esta política.
• País de constitución / domicilio social: Colombia
• Correo de contacto para asuntos de protección de datos: admin@feralis.co
• Encargados del tratamiento: los proveedores externos que procesan datos por cuenta del responsable, detallados en la sección 4 de la Política de Privacidad (Google Analytics, Google Ads/AdMob, almacenamiento en la nube, proveedor de notificaciones push, proveedor de hosting).

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: dato personal que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos relacionados con creencias, identidad o afiliaciones personales). En Feralis, el perfil therian (theriotype, historia, galería asociada) se trata con el nivel de cuidado propio de un dato sensible: es siempre opcional, requiere consentimiento explícito y separado, y su visibilidad se controla de forma independiente al resto del perfil.
• Tratamiento: cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
• Titular: la persona natural cuyos datos personales son objeto de tratamiento (el usuario de Feralis).
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos, además de la administración de Feralis.
• Encargado del tratamiento: quien, por cuenta del responsable, realiza el tratamiento de datos personales conforme a instrucciones (por ejemplo, el proveedor de almacenamiento en la nube).

4. Principios que rigen el tratamiento

Feralis trata los datos personales conforme a los siguientes principios:

1. Legalidad: el tratamiento se sujeta a lo establecido en esta política y en la normativa aplicable.
2. Finalidad: el tratamiento obedece a finalidades legítimas, informadas al Titular, descritas en la sección 5.
3. Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular, salvo las excepciones de ley (por ejemplo, ejecución de un contrato).
4. Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
5. Transparencia: se garantiza al Titular el derecho a obtener información sobre la existencia de datos que le conciernan.
6. Acceso y circulación restringida: el tratamiento se sujeta a los límites derivados de la naturaleza de los datos, de las disposiciones legales y de la configuración de privacidad que el propio Titular defina en la app.
7. Seguridad: la información se maneja con las medidas técnicas, humanas y administrativas necesarias para evitar adulteración, pérdida, consulta, uso o acceso no autorizado.
8. Confidencialidad: todas las personas y encargados que intervienen en el tratamiento están obligados a garantizar la reserva de la información, incluso después de finalizada su relación con Feralis.
9. Minimización de datos: solo se recolectan los datos necesarios para las finalidades informadas; los campos no esenciales (por ejemplo, perfil therian) son siempre opcionales.

5. Categorías de datos y finalidades específicas

6. Tratamiento de Datos Personales en Sistemas de Inteligencia Artificial

Conforme a la Circular Externa No. 002 del 21 de agosto de 2024 de la Superintendencia de Industria y Comercio ("Lineamientos sobre el Tratamiento de Datos personales en Sistemas de Inteligencia Artificial"), esta sección aplica a cualquier funcionalidad de Feralis que, a partir de datos de entrada, infiera salidas como recomendaciones, clasificaciones o decisiones — por ejemplo, la selección/priorización de contenido en el feed y en comunidades sugeridas, las herramientas automatizadas de moderación de contenido, y la segmentación de anuncios de Google Ads ("Sistemas de IA", en el sentido amplio adoptado por la OCDE y citado por la Circular).

1. Ponderación de cuatro criterios. Antes de tratar datos personales mediante un Sistema de IA, Feralis evalúa:
   • Idoneidad: el tratamiento es capaz de alcanzar el objetivo propuesto (ej. mostrar contenido relevante, detectar contenido que incumple las normas de convivencia).
   • Necesidad: no existe una medida igual de eficaz y menos invasiva para la privacidad del Titular.
   • Razonabilidad: el tratamiento está orientado a finalidades legítimas del Servicio, nunca a fines ajenos a lo informado en esta política.
   • Proporcionalidad en sentido estricto: las ventajas del tratamiento no son superadas por las desventajas de afectar el derecho al Habeas Data del Titular.
2. Precaución ante incertidumbre. Si existe falta de certeza sobre los daños potenciales de un Sistema de IA y existe riesgo de un daño grave e irreversible, Feralis se abstiene de realizar ese tratamiento o adopta medidas precautorias adicionales antes de desplegarlo.
3. Gestión de riesgos. Feralis identifica, clasifica y mitiga los riesgos asociados al tratamiento de datos personales en sus Sistemas de IA (incluyendo sesgos, fallas técnicas y vulnerabilidades de seguridad) como parte de su principio de responsabilidad demostrada.
4. Estudio de impacto de privacidad. Antes de diseñar o desplegar una funcionalidad que entrañe alto riesgo para los Titulares (por ejemplo, un motor de recomendación que perfile el comportamiento del usuario, o una segmentación de anuncios más granular que la descrita en la Política de Privacidad), Feralis documenta un estudio de impacto que incluye, como mínimo: (a) descripción de las operaciones de tratamiento, (b) evaluación de riesgos para los derechos y libertades de los Titulares, y (c) medidas previstas para mitigar esos riesgos.
5. Calidad del dato. Los datos personales usados en Sistemas de IA deben ser veraces, completos, exactos, actualizados, comprobables y comprensibles; se prohíbe su uso parcial, fraccionado o de forma que induzca a error.
6. Privacidad desde el diseño. Cuando Feralis realice analítica agregada para mejorar el Servicio (por ejemplo, con Google Analytics) o para segmentar publicidad (Google Ads), aplica técnicas de minimización y seudonimización de identificadores como medida por defecto, conforme al principio de privacidad desde el diseño y por defecto.
7. Información accesible ≠ información pública. Que un dato de un Titular sea visible dentro de la comunidad (por ejemplo, un perfil configurado como público) no lo convierte en un dato de "naturaleza pública" que Feralis, u otros usuarios, puedan reutilizar libremente para fines distintos a los informados en esta política, ni recolectar/tratar con otras finalidades sin la autorización previa, expresa e informada del Titular.
8. Derecho a la información. El Titular puede solicitar en cualquier momento información sobre cómo un Sistema de IA de Feralis trata sus datos personales, siguiendo el procedimiento de la sección 8.
9. Seguridad. Los Sistemas de IA de Feralis están sujetos a las mismas medidas técnicas, humanas y administrativas descritas en la sección 10 de la Política de Privacidad, auditables ante la Superintendencia de Industria y Comercio.

7. Terceros que reciben datos y transferencia internacional

El detalle de proveedores (encargados del tratamiento), las categorías de datos que reciben, la finalidad y el país o región donde procesan la información está en la sección 4 de la Política de Privacidad. Ese detalle se considera parte integrante de esta política de tratamiento.

Cuando un encargado (por ejemplo, Google Analytics o Google Ads) procese datos fuera de Colombia o del país de residencia del Titular, dicha transferencia internacional se realiza cumpliendo los requisitos del Capítulo VII de la Ley Estatutaria 1581 de 2012 y, donde corresponda, las salvaguardas exigidas por otros regímenes aplicables (por ejemplo, Cláusulas Contractuales Tipo de la Unión Europea) y limitada a las finalidades informadas en esta política.

8. Procedimiento para ejercer los derechos del Titular (consultas y reclamos)

1. Canal de contacto: admin@feralis.co.
2. Información mínima requerida en la solicitud: nombre completo, email asociado a la cuenta de Feralis, descripción clara del derecho que se quiere ejercer (acceso, rectificación, supresión, oposición, portabilidad, revocatoria del consentimiento) y, si aplica, los documentos que soporten la solicitud.
3. Consultas: se atenderán en un término máximo de [10] días hábiles contados a partir de la fecha de recibo, prorrogable excepcionalmente por [5] días hábiles adicionales, informando al Titular los motivos de la demora.
4. Reclamos: si el Titular considera que su información debe ser corregida, actualizada o eliminada, o detecta un presunto incumplimiento de esta política, puede presentar un reclamo por el mismo canal. El reclamo se atenderá en un término máximo de [15] días hábiles contados a partir del día siguiente a la fecha de su recibo, prorrogable por [8] días hábiles adicionales cuando corresponda.
5. Verificación de identidad: podemos solicitar información adicional razonable para verificar que quien ejerce el derecho es efectivamente el Titular de los datos.
6. Autoridad de control: si el Titular no queda conforme con la respuesta, puede acudir a la Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales —, como autoridad nacional de protección de datos en Colombia, o a la autoridad de control competente en su país de residencia cuando resulte aplicable un régimen distinto (RGPD, CCPA/CPRA, etc.).

9. Vigencia

Esta política rige a partir de su fecha de publicación y se mantendrá vigente mientras Feralis trate datos personales de sus Titulares, sin perjuicio de las actualizaciones que se realicen conforme a la sección 12 de la Política de Privacidad. Los datos personales se conservarán durante el tiempo indicado en la sección 7 de esa misma política, o mientras exista una obligación legal o contractual que lo justifique.

10. Contacto

Preguntas sobre esta política: admin@feralis.co.