Política de Privacidad

Notivisión (en adelante, "Notivisión", "nosotros" o "el sitio") es el responsable del tratamiento de los datos personales que recopila a través de este sitio web. Esta Política de Privacidad describe qué datos recopilamos, con qué finalidad, bajo qué base legal, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos como titular de la información.

Puedes contactarnos para cualquier asunto relacionado con el tratamiento de tus datos personales a través de los canales indicados en la sección "12. Cómo contactarnos" de este documento.

Esta política se rige principalmente por la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales de Colombia) y su decreto reglamentario, el Decreto 1377 de 2013. Adicionalmente, y como buena práctica internacional, incorporamos principios inspirados en el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR) — en particular, minimización de datos, limitación de la finalidad, transparencia y facilidad real para ejercer derechos — en la medida en que resulten compatibles con la normativa colombiana aplicable a este sitio.

Recopilamos distintas categorías de datos según cómo interactúas con el sitio:

• Registro de cuenta: nombre, apellido, correo electrónico, contraseña (almacenada siempre como hash irreversible, nunca en texto plano) y, opcionalmente, número de teléfono.
• Inicio de sesión: credenciales de acceso; si usas un proveedor externo (Google, Facebook, Microsoft o Apple), recibimos únicamente el identificador de cuenta y los datos básicos de perfil que ese proveedor comparte con nosotros bajo tu autorización — nunca tu contraseña de ese proveedor.
• Suscripciones y pagos: datos de la suscripción contratada (plan, fecha, estado) y del pago asociado. Los datos sensibles de instrumento de pago (número de tarjeta, códigos de seguridad) nunca los recibimos ni almacenamos nosotros: se gestionan directamente por nuestra pasarela de pagos certificada (ver sección 6).
• Comentarios y reacciones: el contenido que publicas en comentarios, tus reacciones a noticias y tus noticias marcadas como favoritas, asociados a tu cuenta.
• Formularios de contacto: los datos que decidas incluir al escribirnos (por ejemplo, al reportar un error en una noticia).
• Correos electrónicos: tu dirección de correo, usada para comunicaciones transaccionales (confirmación de cuenta, recuperación de contraseña, notificaciones de tu actividad) y, si lo activas, notificaciones informativas.
• Registros técnicos (logs) y dirección IP: con fines de seguridad, guardamos la dirección IP y el navegador (user-agent) desde los que inicias sesión, junto con un registro de auditoría de acciones relevantes sobre tu cuenta (por ejemplo, inicios de sesión, cambios de contraseña). Las estadísticas internas de lectura de noticias que generamos nosotros mismos registran el navegador utilizado, pero no tu dirección IP.
• Cookies: ver nuestra Política de Cookies para el detalle completo de qué cookies usamos y bajo qué consentimiento.

• Crear y gestionar tu cuenta, y permitirte iniciar sesión de forma segura.
• Procesar y administrar tu suscripción, incluyendo la comunicación con nuestra pasarela de pagos para confirmar transacciones.
• Permitirte comentar, reaccionar y guardar noticias favoritas, y mostrar tu actividad pública asociada a tu perfil cuando corresponda.
• Enviarte comunicaciones transaccionales necesarias para el funcionamiento del servicio (confirmación de correo, recuperación de contraseña, notificaciones sobre tu cuenta) y, si lo autorizas, comunicaciones informativas adicionales.
• Proteger la seguridad de tu cuenta y del sitio (detección de accesos indebidos, bloqueo tras intentos fallidos, auditoría de acciones administrativas).
• Cumplir obligaciones legales, contables y de atención de requerimientos de autoridades competentes.
• Con tu consentimiento explícito, medir el uso del sitio con herramientas de analítica y, en el futuro, mostrar publicidad relevante (ver nuestra Política de Cookies).

Conforme a la Ley 1581 de 2012, tratamos tus datos personales con base en tu autorización previa, expresa e informada, otorgada al crear tu cuenta, al aceptar estos documentos, o al consentir expresamente el uso de cookies opcionales en nuestro banner y centro de preferencias. Para el tratamiento de datos necesarios para prestarte el servicio que contrataste (por ejemplo, procesar tu suscripción), la base legal es la ejecución del vínculo contractual entre tú y Notivisión. Para ciertos registros de seguridad y auditoría, la base legal es nuestro interés legítimo en proteger la integridad del sitio y de tu propia cuenta.

Para operar Notivisión nos apoyamos en proveedores externos que procesan datos en nuestro nombre, siempre bajo instrucciones nuestras y con los controles de seguridad correspondientes. Los principales son:

• Proveedor de infraestructura de base de datos (Supabase/PostgreSQL): almacenamiento de la información descrita en la sección 3.
• Proveedores de alojamiento (Railway para el backend, Vercel para el sitio web): ejecución de la aplicación.
• Proveedor de envío de correo electrónico transaccional (Resend): entrega de correos de confirmación de cuenta, recuperación de contraseña y notificaciones.
• Pasarela de pagos (Wompi): procesamiento de pagos de suscripción. Wompi es un operador certificado que cumple sus propios estándares de seguridad para el manejo de datos de instrumentos de pago; Notivisión nunca almacena esos datos.
• Proveedores de inicio de sesión externo (Google, Facebook, Microsoft, Apple): únicamente si eliges usarlos para iniciar sesión.
• Herramientas de analítica y publicidad (Google Analytics, Google Tag Manager, Meta Pixel): únicamente si están activas en el sitio y tú has dado tu consentimiento explícito para cookies analíticas/de marketing (ver Política de Cookies).

No vendemos tus datos personales a terceros. Solo los compartimos con los proveedores descritos arriba, en la medida necesaria para prestarte el servicio, y con autoridades públicas cuando exista una obligación legal de hacerlo.

Conservamos tus datos personales mientras tu cuenta permanezca activa y sea necesario para las finalidades descritas en esta política. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos los datos que ya no tengamos obligación legal de conservar; los registros que debamos conservar por obligación legal, contable o regulatoria (por ejemplo, comprobantes de pago) se conservan únicamente durante el plazo exigido por la normativa aplicable. Los registros de auditoría y seguridad se conservan por un período razonable orientado a la investigación de incidentes de seguridad, tras el cual se eliminan de forma rutinaria.

Como titular de tus datos personales, la Ley 1581 de 2012 te garantiza el derecho a:

• Conocer, actualizar y rectificar tus datos personales frente a nosotros.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado, previa solicitud, sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales tratados.

Puedes ejercer la mayoría de estos derechos directamente desde tu cuenta (editar tu perfil, cerrar tus sesiones activas, revocar el consentimiento de cookies opcionales en cualquier momento) o escribiéndonos por los canales de la sección 12. Atenderemos tu solicitud dentro de los plazos que establece la Ley 1581 de 2012.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas almacenadas mediante hash seguro, cifrado de las comunicaciones (HTTPS/TLS) en tránsito, autenticación multifactor disponible y obligatoria para roles administrativos, bloqueo temporal de cuenta ante intentos de acceso fallidos reiterados, control de acceso basado en roles verificado en el servidor, y auditoría de acciones sensibles. Ningún sistema es absolutamente infalible, pero trabajamos de forma continua para mantener estas protecciones actualizadas.

Notivisión no está dirigido a menores de edad y no recopila conscientemente datos personales de menores de 18 años sin la autorización de sus padres, madres o representantes legales, conforme lo exige la Ley 1581 de 2012. Si detectamos que un menor de edad nos ha proporcionado datos personales sin dicha autorización, procederemos a eliminarlos.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en los servicios que ofrecemos o en la normativa aplicable. Publicaremos cualquier cambio en esta misma página, indicando la fecha de la última actualización en la parte superior. Si el cambio es sustancial, te lo notificaremos por un medio adicional razonable (por ejemplo, un aviso en el sitio o un correo electrónico).

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, o para ejercer los derechos descritos en la sección 8, puedes escribirnos a privacidad@notivision-cms-web.vercel.app.