Política de Tratamiento de Datos Personales

Esta política explica cómo Encuéntrame recolecta, usa, almacena y elimina datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales y habeas data.

1. Responsable del tratamiento

Francoorp Tech, NIT 902063446-3, domiciliada en Bogotá D.C., Colombia. Correo de contacto para asuntos de datos personales: gerencia@francoorp.com.

2. Qué datos tratamos y para qué

2.1 De quien publica un reporte

Correo, nombre y foto de perfil, entregados por Google al iniciar sesión. Finalidad: verificar que existe una persona real detrás del reporte y poder contactarla.
Teléfono de contacto que escribe en el reporte. Finalidad: permitir que quien tenga información se comunique. No se publica nunca. Ver el punto 4.
Correo de contacto opcional y ubicación exacta si decide marcarla. Tampoco se publican.

2.2 De la persona o mascota reportada

Nombre, edad, descripción física y fotografías. Finalidad: que alguien pueda reconocerla. Esta información es pública por la naturaleza misma de la plataforma: un reporte que nadie ve no sirve para encontrar a nadie.
Tipo de sangre (RH), si se aporta. Es un dato sensible y no se publica: queda disponible únicamente para las autoridades que lo soliciten formalmente.
Lugar del suceso. Se publica sólo de forma aproximada, con la coordenada redondeada a unos 1,1 km. La ubicación exacta no se muestra a nadie.

2.3 De quien consulta

Buscar no requiere cuenta y no recolectamos datos de quien navega. Cuando alguien pulsa «Contactar» guardamos la fecha, el canal elegido y un código irreversible derivado de su dirección IP, únicamente para detectar y frenar la extracción masiva de teléfonos. Ese código no permite recuperar la IP ni identificar a la persona.

2.4 De quien registra una fundación u organización

Para verificar que una organización existe y que quien la registra la representa, pedimos datos que nunca se publican: NIT, razón social, nombre, documento, teléfono y correo del representante legal, dirección de la sede y los documentos legales (RUT, certificado de existencia y representación).

Esos datos se guardan en una tabla separada, sin acceso público de ningún tipo, y los documentos en un almacenamiento privado que sólo se abre mediante enlaces firmados que caducan a los sesenta segundos.
Sólo el equipo de verificación puede consultarlos, y cada consulta queda registrada con el nombre de quien la hizo y la fecha.
Como parte de la verificación, llamamos al teléfono del representante legal para confirmar los datos. Al registrar la organización se acepta ese contacto.
De la organización sólo se publica: nombre, descripción, tipo, categoría, foto, municipio, zona de cobertura, teléfono y correo institucionales, página web y —si está verificada— el enlace a su propio canal de donación.

2.5 De quien ofrece un hogar de paso

Un hogar de paso es la vivienda de una persona, así que su información recibe la misma protección que el teléfono de quien publica un reporte, o más:

La dirección y el teléfono no son públicos nunca. Se guardan aparte y sólo se comparten con una persona concreta cuando el propio hogar acepta su solicitud.
En la ficha pública sólo aparecen: el nombre que la persona elija (puede ser un alias), una foto del espacio, el tipo de vivienda, el barrio y el municipio, los cupos, las especies y tamaños que acepta, y su experiencia.
La ficha de un hogar de paso no se indexa en buscadores y no se incluye en el mapa del sitio.
El teléfono se entrega mediante un enlace cifrado que caduca, igual que el de los reportes. La dirección sí se muestra en texto tras la aceptación: sin ella no es posible entregar al animal.

2.6 Notificaciones y alertas por zona

Enviamos avisos dentro de la plataforma y, si no lo desactiva, también por correo electrónico, sobre lo que ocurre con sus propios reportes, solicitudes u organizaciones.
Un correo nuestro nunca contiene teléfonos, direcciones ni datos de contacto: sólo un aviso y un enlace a la plataforma, donde el dato sigue protegido por su sesión.
Puede darse de baja en un clic desde cualquier correo, sin iniciar sesión, o desde sus notificaciones.
Si se suscribe a alertas de un municipio, le avisamos de los reportes nuevos allí. Ese aviso sólo contiene información que ya es pública en la ficha. Las alertas por zona no se envían por correo.

3. Autorización

Al publicar un reporte, quien lo hace declara y garantiza que:

Es familiar, allegado o representante de la persona reportada, o tiene un interés legítimo y una razón válida para difundir su información.
Cuenta con la autorización necesaria para publicar las fotografías y los datos que aporta, o le asiste una causa legítima para hacerlo dada la situación de urgencia.
La información es veraz y corresponde a un hecho real.

Publicar datos o fotografías de terceros sin autorización, o publicar reportes falsos, es responsabilidad exclusiva de quien lo hace y puede acarrear consecuencias legales.

Menores de edad

El artículo 7 de la Ley 1581 de 2012 protege de forma reforzada los datos de niñas, niños y adolescentes. Si el reporte se refiere a un menor de edad, quien publica debe haber presentado previamente la denuncia ante la Fiscalía, la Policía o el ICBF, y publicar aquí únicamente para apoyar esa búsqueda. Podemos retirar sin aviso cualquier reporte de un menor que no cumpla esta condición.

4. Cómo protegemos el teléfono de contacto

El número de quien publica no aparece en la página, ni en el código fuente, ni en los metadatos, ni en las vistas previas al compartir, ni en nuestra API pública. Técnicamente vive en una tabla separada a la que la aplicación pública no tiene acceso de lectura. Cuando alguien pulsa «Contactar»:

Si elige WhatsApp, el enlace se genera cifrado en nuestro servidor y caduca a los cinco minutos: el número nunca llega a su navegador.
Si elige Llamar, el número se entrega al marcador del teléfono. Es la única forma posible de marcar, y ocurre una sola vez, tras una acción explícita y con límite de frecuencia.

5. Con quién se comparte

No vendemos ni cedemos datos personales. Sólo intervienen:

Supabase (base de datos y almacenamiento) y Vercel (alojamiento), como encargados del tratamiento. Los datos se almacenan en servidores ubicados en Estados Unidos.
Google, únicamente para verificar la identidad al iniciar sesión.
Resend, únicamente para entregar los correos de notificación. Recibe la dirección de correo del destinatario y el texto del aviso, que nunca incluye datos de contacto de terceros.
OpenStreetMap, para buscar direcciones y mostrar el mapa. Recibe el texto buscado o el punto marcado, sin ningún dato que identifique a la persona.
Autoridades competentes, cuando lo requieran formalmente.

La transferencia internacional se realiza al amparo de la autorización que otorga el titular al aceptar esta política, conforme al artículo 26 de la Ley 1581 de 2012.

6. Cuánto tiempo conservamos la información

Los reportes permanecen mientras sean útiles para la búsqueda. Al marcarse como encontrados se conservan para que quien recibió el enlace sepa que la búsqueda terminó.
Los registros de auditoría se conservan un máximo de doce meses.
Los documentos legales de una organización se conservan mientras esté registrada. Al eliminarla se borran junto con ella.
Las solicitudes de hogar de paso se conservan como historial de las dos partes. Los datos de contacto no se copian en ellas: se consultan en el momento y sólo si la solicitud está aceptada.
Puede solicitar la eliminación en cualquier momento. Ver Eliminar mis datos.

7. Sus derechos

Como titular de datos personales usted puede, gratuitamente y en cualquier momento:

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se ha dado a sus datos.
Revocar la autorización y solicitar la supresión de sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio.

Escriba a gerencia@francoorp.com. Responderemos en un plazo máximo de diez días hábiles para consultas y quince días hábiles para reclamos, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

8. Seguridad

Aplicamos control de acceso a nivel de base de datos, cifrado en tránsito, cifrado de los enlaces de contacto, límites de frecuencia contra la extracción masiva y registro de las acciones sensibles. Las fotografías se procesan en el propio teléfono antes de subirse, lo que elimina los datos de ubicación GPS que las cámaras incrustan en cada archivo. Eso aplica también a las fotos de organizaciones y hogares de paso.

Los documentos legales se guardan en almacenamiento privado, separado del de las fotografías públicas, y sólo se abren con enlaces firmados que caducan al minuto. Cada apertura y cada consulta de datos de verificación queda registrada.

9. Cambios

Cualquier modificación se publicará en esta página con su nueva fecha de actualización. Si el cambio afecta de forma sustancial el uso de los datos, lo comunicaremos por correo a quienes tengan cuenta.