Legal

Política de tratamiento de datos personales

Fundación InnoLabs — Laboratorio de Innovación
NIT 901.004.140-1

Cuando nos escribes, respondes una encuesta en tu vereda o nos dejas tomarte una foto en una jornada de campo, nos confías algo tuyo. Esta política dice qué hacemos con eso, para qué, cuánto tiempo lo guardamos y cómo puedes pedirnos cuentas.

La escribimos para que se entienda sin abogado. Cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.

Tus datos no pasan a ser nuestros. Nos los prestas para algo concreto, y así los tratamos.

Lo esencial

Usamos tus datos para lo que te dijimos al pedirlos. Para cualquier otra cosa, te pedimos permiso antes.
No vendemos ni alquilamos datos personales.
Para contactarte sobre investigaciones, servicios, convocatorias o alianzas necesitamos un permiso aparte. Puedes negarlo sin perder nada y retirarlo cuando quieras.
Nuestra analítica, Google Analytics, solo se carga si la aceptas en el aviso de cookies.
GoDaddy, el proveedor que aloja el sitio, mide su rendimiento por su cuenta y con cookies propias. El aviso de cookies no detiene esa medición; la sección 5 dice qué recibe.
Puedes pedirnos ver, corregir o borrar tus datos. Una consulta la respondemos en máximo 10 días hábiles.

1. Quién responde por tus datos

La responsable del tratamiento es la Fundación InnoLabs. La dirección de la fundación atiende todo lo que tenga que ver con datos personales.

Fundación InnoLabs — Laboratorio de Innovación
NIT 901.004.140-1
Dirección: Cra. 25 N.º 13C-44, Barrio El Jardín, Cereté, Córdoba, Colombia
Correo: proyectos@fundacioninnolabs.com
Teléfono: +57 321 703 2126

2. De quién tratamos datos, y cuáles

Quienes nos escriben por el sitio, el correo, el teléfono o WhatsApp: nombre, correo, celular, organización, el tema que eliges en «¿Cómo podemos ayudarte?» y lo que nos cuentas en el mensaje. El formulario guarda además la dirección IP y el navegador desde los que lo enviaste.
Personas de las organizaciones con que trabajamos (aliados, clientes, contratantes y financiadores): nombre, cargo, organización y datos de contacto.
Participantes de nuestros proyectos, investigaciones y formaciones: los datos de identificación y de contacto, y las respuestas que cada proyecto necesita. Cada proyecto te explica cuáles al inscribirte. Pueden incluir datos de tu hogar, tu predio o tu actividad productiva.
Contratistas, proveedores, voluntarios, equipo y aspirantes: los datos de identificación, formación, experiencia, pago y seguridad social que exige la relación.
Quienes visitan este sitio: datos técnicos de la visita. La sección 5 dice cuáles y cuándo.

3. Para qué los usamos

Para lo que tiene que ver con la razón por la que nos diste el dato:

responder lo que nos escribes y dar seguimiento a lo que hablemos, incluida una propuesta si nos la pides;
formular y ejecutar los proyectos en que participas, hacerles seguimiento y rendir cuentas de ellos ante ti, el contratante y el financiador;
hacer las investigaciones y mediciones de impacto en que aceptaste participar;
enviarte lo que nos pediste, como un informe o un certificado;
manejar contratos y pagos, y cumplir las obligaciones laborales, tributarias y contables;
atender lo que pida la ley o una autoridad competente;
medir el uso del sitio, si aceptaste la analítica.

Con tu permiso aparte, también para contactarte

Si nos lo autorizas, podemos escribirte o llamarte para:

invitarte a encuestas, entrevistas, grupos focales y otros estudios;
contarte o proponerte servicios de la fundación: formulación y gestión de proyectos, consultoría, analítica de datos, observatorios y formación;
avisarte de convocatorias en las que puedas participar;
invitarte a alianzas, proyectos conjuntos y redes de profesionales.

En el formulario del sitio, ese permiso es una casilla aparte y opcional. Si no la marcas, igual te respondemos. Cada mensaje que te enviemos con ese permiso te dice cómo dejar de recibirlos, y basta con responder que no quieres más.

Si algún día queremos usar tus datos para algo que no está en esta sección, te pedimos permiso antes.

4. Cuidados especiales

Datos sensibles

Algunos proyectos necesitan saber, por ejemplo, tu pertenencia étnica, si eres víctima del conflicto, si tienes una discapacidad o algo de tu salud, para enfocar el apoyo o porque el financiador lo exige. La ley los llama datos sensibles. Te los pedimos solo cuando hacen falta y te decimos para qué. Responder es opcional, y ninguna actividad depende de que los entregues. Esos datos tienen un acceso más restringido que el resto.

Niñas, niños y adolescentes

Cuando un proyecto trabaja con menores de 18 años, pedimos la autorización de su madre, padre o representante legal y escuchamos la opinión del menor según su edad y madurez. Tratamos solo los datos que sirven a su interés superior.

Fotos, video y voz

En talleres, jornadas y eventos tomamos fotos y grabamos video para documentar el trabajo y contarlo. En los eventos abiertos lo avisamos en el lugar; para retratos y entrevistas pedimos tu autorización. Si no quieres salir, lo respetamos. Si después cambias de opinión, retiramos la imagen de los canales que manejamos. Las copias que otros hayan hecho no las podemos borrar, y por eso preguntamos antes.

Investigaciones

Lo que respondes en una encuesta o una entrevista se analiza sin tu nombre, y tus datos de contacto se guardan aparte de tus respuestas. Publicamos resultados agregados o anonimizados. Tu nombre solo acompaña una cita o un testimonio si lo autorizas.

5. Cookies y analítica del sitio

Usamos Google Analytics 4 para contar visitas y saber qué páginas sirven. Solo se carga si lo aceptas en el aviso de cookies. Si rechazas o no respondes, no se carga.

Si aceptas, Google LLC, en Estados Unidos, recibe como encargado nuestro tu dirección IP, un identificador guardado en una cookie y datos de la visita: páginas vistas, tiempo, tipo de dispositivo y ubicación aproximada. Tenemos apagados Google Signals y la publicidad, así que tu visita no se cruza con tu cuenta de Google ni se usa para anuncios. Los datos ligados a tu identificador se borran a los dos meses. Los informes agregados, que no te identifican, se conservan.

Tu decisión se guarda en tu propio navegador durante 12 meses, no en nuestros servidores. Puedes cambiarla cuando quieras en «Preferencias de cookies», al pie de las páginas. Si rechazas, borramos las cookies de Google Analytics.

Hay una medición que ese aviso no controla. GoDaddy, el proveedor que aloja el sitio, le añade a cada página un script de su propio sistema para medir el rendimiento. Deja tres cookies propias, y una de ellas guarda un identificador de tu navegador durante cerca de 12 meses. Con ese identificador, GoDaddy recibe tu dirección IP y datos técnicos de la visita: tu navegador, el tamaño de tu pantalla, la página, de dónde llegaste y cuánto tardó en cargar. No es un encargo nuestro: GoDaddy trata esos datos según su propia política de privacidad.

Como pasa con cualquier página web, algunos servicios externos reciben tu dirección IP cuando entregan algo que ves:

ShortPixel, que optimiza y sirve las imágenes;
YouTube, que muestra las miniaturas de los videos. El reproductor solo se carga si le das clic, y en su modo de privacidad mejorada;
Google Maps, solo si pides ver el mapa;
WordPress.org, que entrega las imágenes de los emojis cuando tu navegador no los trae;
Google Fonts, unpkg, OpenStreetMap y CARTO, que entregan tipografías y mapas en algunas páginas especiales.

Si nos escribes por WhatsApp, esa conversación también se rige por las condiciones de WhatsApp.

6. Con quién compartimos tus datos

No vendemos, alquilamos ni cedemos datos personales. Los conocen, solo en lo necesario:

los proveedores que los guardan o procesan por encargo nuestro, para prestarnos ese servicio: GoDaddy, que aloja el sitio y su formulario; Microsoft, que maneja nuestro correo y nuestros documentos en la nube; ShortPixel, que sirve las imágenes, y Google, para la analítica que hayas aceptado. La medición de rendimiento que GoDaddy hace por su cuenta (sección 5) queda fuera de ese encargo;
el contratante o el financiador de un proyecto en que participas, cuando el contrato exige verificar quién participó. Compartimos solo lo que el contrato pide, y te lo decimos al inscribirte;
las autoridades que lo pidan en ejercicio de sus funciones;
cualquier otra persona u organización, solo si tú lo autorizas.

Esos proveedores guardan datos fuera de Colombia, en Estados Unidos o en la Unión Europea. La Superintendencia de Industria y Comercio reconoce a los dos un nivel adecuado de protección de datos (Circular Externa 005 de 2017).

7. Cuánto tiempo los guardamos

Mensajes del sitio y correos: mientras dure la conversación o la relación que salga de ella, y hasta dos años después del último contacto.
Permiso para contactarte: hasta que lo retires. Si pasan dos años sin que nos respondas, te sacamos de la lista.
Proyectos e investigaciones: lo que dure el proyecto, más el tiempo que exijan la ley, el contrato o el financiador para el archivo y la rendición de cuentas.
Contratos, pagos y relaciones laborales: lo que exijan las normas laborales, tributarias y contables.
Analítica del sitio: dos meses para los datos ligados a tu identificador. Los informes agregados no te identifican y se conservan.
Medición de rendimiento de GoDaddy: el plazo lo fija GoDaddy, no nosotros (sección 5).

Cumplido el plazo, borramos los datos o los anonimizamos para que ya no te identifiquen. Nuestras bases de datos existen mientras la fundación exista, con estos plazos para cada dato.

8. Cómo los protegemos

El sitio usa conexión cifrada. Solo las personas del equipo que necesitan tus datos para su trabajo pueden verlos. Los datos personales no se guardan nunca en los repositorios de código del sitio ni de nuestras herramientas.

Ninguna medida es infalible. Si un incidente de seguridad compromete tus datos, lo informamos a la Superintendencia de Industria y Comercio, como manda la ley, y te avisamos.

9. Tus derechos

Sobre tus datos puedes:

conocer los que tenemos de ti, y actualizarlos o corregirlos;
pedirnos prueba de la autorización que nos diste;
saber para qué los hemos usado;
retirar tu autorización o pedir que los borremos, salvo que una ley o un contrato vigente nos obligue a conservarlos;
consultarlos gratis;
quejarte ante la Superintendencia de Industria y Comercio, después de hacer tu consulta o tu reclamo ante nosotros.

Estos derechos los puedes ejercer tú, tus herederos, tu representante legal o la persona a quien le des poder.

10. Cómo nos pides cuentas

Escríbenos a proyectos@fundacioninnolabs.com con el asunto «Datos personales», o mándanos una carta a la dirección de la sección 1. Antes de responder te pediremos confirmar quién eres, para no entregarle tus datos a otra persona.

Consultas: saber qué datos tenemos o cómo los usamos

Te respondemos en máximo 10 días hábiles desde que recibimos la consulta. Si no alcanzamos, te decimos por qué antes de que venza el plazo y respondemos en máximo 5 días hábiles más.

Reclamos: corregir, actualizar, borrar o retirar tu autorización

Tu reclamo tiene que traer tu identificación, lo que pides y por qué, cómo te contactamos y los documentos que quieras hacer valer. Si le falta algo, te lo pedimos en los 5 días hábiles siguientes. Si pasan dos meses sin que lo completes, entendemos que desististe.

En máximo 2 días hábiles marcamos tus datos con la nota «reclamo en trámite», que queda hasta que lo resolvamos. Te respondemos en máximo 15 días hábiles. Si no alcanzamos, te decimos por qué y respondemos en máximo 8 días hábiles más.

Si no quedas conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio (sic.gov.co).

11. Tu autorización

Te pedimos autorización antes de recoger tus datos, por un medio del que quede constancia: la casilla del formulario, un formato firmado, una grabación o un mensaje.

El formulario del sitio tiene dos casillas. La primera nos autoriza a responderte y es necesaria para enviarlo. La segunda es opcional y nos autoriza a contactarte para lo que dice la sección 3. Puedes marcar solo la primera.

La ley permite tratar sin autorización los datos de naturaleza pública, los del Registro Civil, los que pida una autoridad en ejercicio de sus funciones, los necesarios en una urgencia médica o sanitaria y los que la ley autoriza tratar con fines históricos, estadísticos o científicos. En nuestras investigaciones igual te pedimos autorización.

Puedes retirar tu autorización cuando quieras, por los mismos canales de la sección 10.

12. Cambios y vigencia

Si cambiamos algo de fondo en esta política, lo publicamos aquí antes de aplicarlo y, si tenemos cómo contactarte, te avisamos por ese medio. Si el cambio toca para qué usamos tus datos, te pedimos una autorización nueva.

Los datos que recibimos antes de esta versión los seguimos usando solo para lo que nos autorizaste al dárnoslos. Para contactarte sobre lo de la sección 3, te pedimos el permiso nuevo.

Versión vigente desde el 30 de septiembre de 2026. Reemplaza las anteriores.