Política de privacidad

Carnaval de Barranquilla S.A.S. BIC, identificada con NIT 900.073.684-7, con domicilio en Vía 40 No. 79B — 06, Barranquilla, Colombia (en adelante, «Carnaval de Barranquilla» o «la Sociedad»), es responsable del tratamiento de los datos personales recolectados a través del portal Centro de Aliados.

La presente Política de Privacidad explica cómo recolectamos, utilizamos, almacenamos y protegemos los datos personales de nuestros Usuarios, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes del régimen colombiano de protección de datos.

Para conocer el detalle completo sobre finalidades, canales para ejercer derechos ARCO y procedimientos, consulte también nuestra Política de Tratamiento de Datos Personales.

1. Información que recolectamos

1.1. Datos que usted nos proporciona

• Datos de identificación: nombre completo, correo electrónico, número de celular, cargo, empresa a la que representa.
• Datos de la organización: razón social, NIT, industria, sitio web, dirección, ciudad.
• Datos de contacto comercial: preferencias de industria, mensajes escritos a través del formulario de contacto, canal preferido de comunicación.
• Credenciales de acceso: correo y contraseña cifrada, códigos OTP de un solo uso, tokens de sesión.
• Documentos subidos como Aliado: certificados de existencia, RUT, cédula del representante legal, cartas firmadas y demás documentación requerida para formalizar la relación comercial.

1.2. Datos recolectados automáticamente

• Datos técnicos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, referrer, marca horaria.
• Cookies y tecnologías similares: según lo descrito en la Política de Cookies.

2. Finalidades del tratamiento

Los datos personales son tratados con las siguientes finalidades:

• Crear, administrar y autenticar cuentas de Usuario en el Centro de Aliados.
• Presentar el portafolio comercial, gestionar la relación contractual con Aliados y facilitar el flujo de patrocinios.
• Atender solicitudes, peticiones, quejas, reclamos (PQR) y requerimientos comerciales.
• Enviar comunicaciones relevantes sobre el Carnaval, el portafolio 2027, cambios en términos legales, invitaciones a eventos y novedades institucionales (solo con consentimiento expreso para el caso de marketing directo).
• Cumplir obligaciones legales, contables, tributarias y regulatorias.
• Realizar análisis estadísticos agregados y métricas de uso del portal para mejorar la experiencia, sin identificar al Usuario individualmente.
• Garantizar la seguridad del portal, detectar fraudes, prevenir usos no autorizados y proteger derechos propios y de terceros.

3. Base legal del tratamiento

• Consentimiento previo, expreso e informado del titular, otorgado al registrarse en el portal, enviar un formulario o aceptar de forma electrónica estas políticas.
• Ejecución de un contrato del cual el titular es parte, cuando aplique (contrato de patrocinio, suministro o servicios).
• Obligación legal en los casos en que la ley colombiana requiera el tratamiento.
• Interés legítimo para la seguridad informática, prevención de fraude y mejora del servicio, en forma proporcional y sin afectar derechos fundamentales.

4. Datos sensibles y de menores

El Centro de Aliados no solicita datos sensibles (raza, origen étnico, orientación política, convicciones religiosas, datos de salud, orientación sexual, datos biométricos) ni datos de menores de edad. Si por error recibiera información de este tipo, procederá a su eliminación inmediata.

5. Transferencia y transmisión de datos

Podemos compartir datos personales con:

• Proveedores de servicios tecnológicos que nos apoyan en hosting, envío de correos transaccionales, autenticación, analítica y almacenamiento seguro (por ejemplo, Supabase, Vercel, Resend). Estos proveedores están sujetos a acuerdos de confidencialidad y estándares de protección equivalentes.
• Autoridades competentes cuando medie orden judicial o requerimiento legal válido.
• Asesores jurídicos, contables y financieros obligados a confidencialidad, para el cumplimiento de nuestras obligaciones legales.

Algunas transferencias pueden implicar el envío de información a países cuya legislación de protección de datos sea diferente de la colombiana. En todos los casos se adoptan medidas contractuales y técnicas adecuadas para mantener el nivel de protección exigido por la Ley 1581 de 2012.

6. Seguridad de la información

Carnaval de Barranquilla implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: cifrado en tránsito (TLS 1.2+), cifrado en reposo, control de acceso basado en roles (RBAC), políticas de Row Level Security (RLS) en la base de datos, autenticación de dos factores para usuarios internos y auditoría permanente.

7. Tiempo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades señaladas y durante los plazos adicionales exigidos por la ley contable, tributaria y comercial colombiana. Al cumplirse dichos plazos, los datos son eliminados de forma segura o anonimizados.

8. Derechos del titular

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

• Conocer los datos que tratamos y las finalidades de tratamiento.
• Actualizar, rectificar o suprimir sus datos cuando sean inexactos, incompletos o cuando ya no sean necesarios.
• Revocar la autorización otorgada para el tratamiento de los datos.
• Solicitar prueba de la autorización otorgada.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere vulnerados sus derechos.
• Acceder de forma gratuita a los datos personales que hayan sido objeto de tratamiento.

Para ejercer estos derechos, consulte la Política de Tratamiento de Datos Personales o escriba a privacidad@carnavaldebarranquilla.org.

9. Cambios en esta política

Podremos actualizar esta Política en cualquier momento. Las modificaciones se publicarán en esta misma página e indicarán la fecha de vigencia. Cuando los cambios sean sustanciales y afecten las finalidades del tratamiento, se solicitará una nueva autorización al titular por un canal idóneo.

10. Contacto

Responsable del tratamiento: Carnaval de Barranquilla S.A.S. BIC

• NIT: 900.073.684-7
• Dirección: Vía 40 No. 79B — 06, Barranquilla, Colombia
• Correo de privacidad: privacidad@carnavaldebarranquilla.org
• Canal PQR: /escribenos

Autoridad de control: Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales. Sitio web: sic.gov.co.