Política de Privacidad

1. Responsable del tratamiento

KomaRed es una plataforma de veeduría ciudadana para el monitoreo de comedores comunitarios y el Programa de Alimentación Escolar (PAE) en Colombia. La plataforma es operada de forma independiente con fines de interés público y transparencia alimentaria.

Para cualquier consulta relacionada con el tratamiento de datos puedes escribirnos a sant4cubillos@outlook.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento de la plataforma:

• Reportes ciudadanos: tipo de problema, nombre del lugar, municipio, descripción y evidencia (foto o audio) proporcionados voluntariamente por el usuario.
• Datos de contacto del bot: identificador de Telegram (ID numérico), nombre de usuario y nombre de pila, necesarios para gestionar la conversación.
• Datos de validadores: correo electrónico y contraseña (cifrada) de las personas que acceden al panel de administración.

No recopilamos datos de geolocalización del dispositivo del usuario. Las coordenadas almacenadas corresponden al municipio seleccionado, no a la ubicación física del reportante.

3. Finalidad del tratamiento

• Registrar y publicar reportes ciudadanos sobre irregularidades en comedores y el PAE.
• Mostrar la información en un mapa público de acceso libre para fines de transparencia.
• Gestionar alertas y seguimiento por parte de validadores autorizados.
• Enviar notificaciones operativas relacionadas con los reportes.

4. Base legal

El tratamiento se basa en el consentimiento del usuario, otorgado de forma libre al momento de enviar un reporte a través del bot de Telegram o del formulario de la plataforma. Los reportes son de carácter público e implican que el usuario acepta que la información (excluyendo el ID de Telegram) pueda ser visible en el mapa.

5. Datos publicados vs. datos privados

6. Transferencias y terceros

Utilizamos los siguientes servicios de terceros para operar la plataforma:

• Supabase — base de datos y autenticación (servidores en la Unión Europea).
• Telegram — canal de recepción de reportes.
• Google Gemini — procesamiento de lenguaje natural para el bot (los mensajes se envían a la API de Google).
• Resend — envío de notificaciones por correo electrónico.
• Vercel — alojamiento de la plataforma.

No vendemos ni cedemos datos a terceros con fines comerciales.

7. Conservación de los datos

Los reportes se conservan de forma indefinida con fines de transparencia e histórico ciudadano. Las sesiones del bot se eliminan automáticamente tras 2 horas de inactividad o al completarse el reporte. Los datos de validadores se conservan mientras la cuenta esté activa.

8. Derechos del usuario

De acuerdo con la Ley 1581 de 2012 (Colombia) y sus decretos reglamentarios, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar la supresión de tus datos cuando no exista una obligación legal de conservarlos.
• Revocar la autorización otorgada para el tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos escríbenos a sant4cubillos@outlook.com indicando tu solicitud y el dato al que hace referencia.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: autenticación con Row Level Security (RLS) en Supabase, comunicación cifrada (HTTPS/TLS), secretos de webhook para validar el origen de los mensajes de Telegram, y acceso restringido al panel de administración mediante credenciales verificadas.

10. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. La fecha de última actualización aparece al inicio del documento. El uso continuado de la plataforma tras un cambio implica la aceptación de la nueva versión.