POLÍTICA DE PRIVACIDAD
La presente Política de Privacidad establece los términos en que se usa y protege la información que es proporcionada por los usuarios/as al momento de utilizar el Sistema de Alertas Tempranas basado en las Comunidades Alercom, el cual se compone de un Chatbot y una Aplicación que gestiona la información. El Programa de las Naciones Unidas para el Desarrollo (PNUD) está comprometido con la seguridad de los datos de sus usuarias/os. Cuando le pedimos llenar los campos de información personal con la cual usted pueda ser identificada/o, lo hacemos asegurando que sólo se empleará de acuerdo con los términos de este documento y a la política de protección de datos del Programa de las Naciones Unidas para el Desarrollo.
Esta Política de Privacidad puede ser modificada o ser actualizada por lo que le recomendamos revisar continuamente esta página para asegurarse que está de acuerdo con dichos cambios.
Alercom se utilizará bajo los "Términos y Condiciones" que se encuentran a continuación. En caso de no aceptar lo expuesto, no haga uso de sus servicios. Mediante el uso del sistema se deduce su aceptación a estos Términos y Condiciones.
CONTEXTO
Alercom es una herramienta de reporte y articulación de la respuesta territorial en pro de la protección de las personas en caso de presentarse eventos relacionados con incendios forestales e inundaciones, que afecte a la población y el medio ambiente. Su uso está disponible para líderes/as comunitarias y Brigadistas Forestales Comunitarios en los territorios. Lo que busca la aplicación es servir de ayuda frente a escenarios de riesgo y se complementa con el seguimiento del evento reportado para brindar asesoría y buscar con diferentes entidades solución a la problemática detectada y si es necesario llevar el caso a los entes competentes para facilitar la pronta atención al evento. Ante esto, PNUD no se hace responsable de lo que suceda en cada caso, entendido que está herramienta busca ser un medio para activar a través del reporte oportuno de una alerta, a su red de apoyo y a la institucionalidad.
INFORMACIÓN RECOGIDA Y CONSIDERACIONES
Para hacer uso de Alercom se requiere para el Chatbot, hacer uso del WhatsApp y por ende del número de celular, y para la App, descargar e instalar la misma en su celular.
SOBRE ALERCOM
Dueño de la Información
El dueño de la información es el usuario/a del Alercom, quien proporciona sus datos personales y demás información relacionada con el uso de la aplicación. Es importante que los usuarios/as comprendan que al utilizar la aplicación, están compartiendo información que será utilizada exclusivamente para los fines establecidos en esta política de privacidad.
Propietario de los Datos: Los datos personales y cualquier otra información proporcionada a través de Alercom son propiedad de los usuarios/as que los suministran. PNUD actúa como responsable de la administración y protección de dichos datos conforme a los principios y procedimientos aquí establecidos.
Derechos del Propietario: Los usuarios/as tienen el derecho de acceder, rectificar, actualizar y eliminar su información personal en cualquier momento. Para ejercer estos derechos, pueden ponerse en contacto con PNUD a través de los medios establecidos en esta política.
Mecanismo para garantizar la seguridad de la información
El Programa de las Naciones Unidas para el Desarrollo (PNUD) implementa una serie de medidas técnicas y organizativas para garantizar la seguridad de la información durante todo el proceso de tratamiento de datos. Estas medidas están diseñadas para prevenir accesos no autorizados, alteraciones, divulgación o destrucción de los datos personales. Entre las acciones específicas, se incluyen:
Quién Procesa la Información
El procesamiento de la información recogida a través de Alercom es realizado por el Programa de las Naciones Unidas para el Desarrollo (PNUD). PNUD se encarga de garantizar que los datos sean manejados de manera segura y confidencial, y de acuerdo con los fines para los cuales fueron recogidos.
Responsable del Tratamiento de Datos:
PNUD es el encargado de procesar y gestionar
la información proporcionada por los usuarios/as de Alercom. Esto incluye la
recolección, almacenamiento, uso, y, en caso de ser necesario, la transferencia de
datos a terceros conforme a lo establecido en esta política.
Procesadores Autorizados:
Solo el personal autorizado de PNUD y los terceros
identificados específicamente en esta política, como los Consejos Municipales de
Gestión del Riesgo de Desastres, entidades de respuesta ante emergencia, tendrán
acceso a los datos personales de los usuarios/as para llevar a cabo las funciones
necesarias y autorizadas.
Medidas de Seguridad:
PNUD implementa medidas técnicas y organizativas apropiadas
para garantizar la seguridad de la información durante todo el proceso de
tratamiento de datos, previniendo accesos no autorizados, alteraciones, divulgación
o destrucción de los datos.
Responsable del Tratamiento de los Datos
El responsable del tratamiento de los datos personales proporcionados a través de Alercom es el Programa de las Naciones Unidas para el Desarrollo (PNUD). PNUD es el encargado de procesar, gestionar y proteger los datos conforme a los principios y procedimientos establecidos en la política de privacidad. PNUD asegura que los datos se manejen de manera segura y confidencial y se utilicen exclusivamente para los fines especificados.
Almacenamiento de los datos
Los datos recopilados por Alercom se almacenan en los servidores de la empresa AMATAI Ingeniería Informática SAS, contratada por el Programa de las Naciones Unidas para el Desarrollo (PNUD) para encargarse del servicio de almacenamiento. Estos datos se mantendrán en los servidores de AMATAI Ingeniería Informática SAS durante un período de un año. Los servidores de AMATAI Ingeniería Informática SAS están equipados con rigurosas medidas de seguridad para garantizar la protección de la información. Entre estas medidas se incluyen:
Cifrado de Datos: Todos los datos almacenados y transmitidos están cifrados para asegurar que solo las personas autorizadas puedan acceder a ellos.
Control de Acceso: Se implementan controles de acceso estrictos para garantizar que únicamente el personal autorizado pueda acceder a los datos. Esto incluye autenticación multifactor y permisos basados en roles.
Monitoreo y Auditoría: Los servidores son monitoreados continuamente para detectar y responder a cualquier actividad sospechosa. Además, se realizan auditorías regulares para asegurar el cumplimiento de las políticas de seguridad.
Copias de Seguridad: Se realizan copias de seguridad periódicas de los datos para prevenir la pérdida de información en caso de un incidente.
Protección contra Amenazas: Los servidores están protegidos con sistemas avanzados de defensa contra malware, intrusiones y otros tipos de amenazas cibernéticas.
Estas medidas garantizan que la información recopilada por Alercom esté protegida contra accesos no autorizados, pérdida, destrucción y otros riesgos. La seguridad de los datos es una prioridad máxima, y se toman todas las precauciones necesarias para salvaguardar la información sensible.
Uso de la información compartida
La información solicitada y los permisos requeridos sólo serán utilizados para las funciones del Alercom.
Datos personales
Para acceder al Chatbot se solicita como dato personal el número de celular para verificar la autenticidad del evento.
Datos de eventos registrados
Los datos registrados al enviar una alerta son: Número telefónico, tipo de alerta,
foto del evento, ubicación, tipo afectados; dicho registro podrá ser verificado para
establecer el estado y la veracidad del evento.
PNUD protegerá la información suministrada en Alercom y no será facilitada a
terceros, a menos que cuente con autorización expresa del titular de la cuenta,
cuando medie una orden judicial o cuando la situación haga parte de las excepciones
presentes en la normatividad Colombia.
COOKIES
La aplicación y el sistema de atención de casos no hacen uso de Cookies para tomar información de las/los usuarias/os ni de su comportamiento, las cookies almacenadas solo son utilizadas para garantizar el correcto funcionamiento del sistema.
ENLACES A TERCEROS
Esta aplicación puede contener enlaces a otros sitios que puedan ser de su interés. Una vez que usted dé clic en estos enlaces y abandone nuestra página, ya no tenemos control sobre el sitio al que es redirigido y por lo tanto no somos responsables de los términos o privacidad ni de la protección de sus datos en esos otros espacios, ya que estos están sujetos a sus propias políticas de privacidad por lo cual es recomendable que los consulte para confirmar que usted está de acuerdo con estas.
Compartir información con terceros
El propósito de este capítulo es establecer los lineamientos y procedimientos para el intercambio de información recopilada por Alercom del Programa de las Naciones Unidas para el Desarrollo en Colombia con terceros, garantizando la protección de los datos y la confidencialidad de la información.
Principios Rectores
Confidencialidad:
Toda información compartida con terceros será tratada con la
máxima confidencialidad y solo se compartirá la información necesaria para los fines
específicos autorizados.
Consentimiento Informado:
Se obtendrá el consentimiento informado de los usuarios
antes de compartir su información con terceros, a menos que exista una obligación
legal o razón legítima que lo justifique.
Limitación de Uso:
La información compartida con terceros solo se utilizará para los
fines acordados y autorizados previamente, evitando cualquier otro uso no
autorizado.
Seguridad:
Se implementarán medidas de seguridad adecuadas para proteger la
información compartida con terceros contra accesos no autorizados, divulgación,
alteración o destrucción.
Procedimiento de compartir información
Identificación de Terceros:
Los terceros identificados serán los Consejos
Municipales de Gestión del Riesgo a nivel municipal o las entidades dedicadas a la
respuesta ante emergencias.
Consentimiento del Usuario: Se solicitará el consentimiento explícito de los
usuarios para compartir su información con terceros, proporcionándoles detalles
claros sobre los fines y destinatarios de dicho intercambio.
Acuerdo de Confidencialidad:
Se establecerán acuerdos formales de confidencialidad y
protección de datos con terceros que limiten el uso y la divulgación de la
información compartida, así como los procedimientos para garantizar su seguridad.
Registro de Intercambios:
Se mantendrá un registro detallado de todos los
intercambios de información con terceros, incluyendo los fines, destinatarios, fecha
y consentimiento del usuario, para garantizar la transparencia y la rendición de
cuentas.
Administrador de Alercom: Será responsable de supervisar y autorizar cualquier
intercambio de información con terceros, asegurándose de que se cumplan todos los
requisitos legales y de protección de datos.
Equipo de Protección de Datos:
Será responsable de asesorar y garantizar el
cumplimiento de esta política, así como de proporcionar capacitación adecuada sobre
los procedimientos de intercambio de información con terceros.
Esta política será revisada periódicamente para garantizar su efectividad y
relevancia continua, especialmente en respuesta a cambios en la legislación o
prácticas de privacidad de datos.
Control de su información personal
En cualquier momento usted puede restringir la recopilación o el uso de la
información personal que es proporcionada a nuestro sitio web.
El PNUD no venderá, cederá ni distribuirá la información personal que es recopilada
sin su consentimiento, salvo que sea requerido por un juez con una orden
judicial.
PNUD se reserva el derecho de cambiar los términos de la presente Política de
Privacidad en cualquier momento.
Si tiene alguna pregunta sobre esta política o desea informar de cualquier violación
puede enviar un mensaje al correo electrónico diana.hoyos@undp.org