Política de privacidad y protección de datos

1. Responsable del tratamiento

Fundación Mobula, entidad sin ánimo de lucro constituida en Colombia y con sede en Santa Marta, Magdalena, es la responsable del tratamiento de los datos personales recolectados a través de este sitio.

NIT 902108369-1 · Dirección: Carrera 30 # 47-29, Santa Marta, Magdalena, Colombia · Teléfono: +57 350 598 5658 · Correo: info@fundacionmobula.org.

El canal de notificaciones para todo lo relativo a esta política es el correo info@fundacionmobula.org. Escribiendo ahí quedas atendido: no hace falta ningún otro trámite ni presentarse en una oficina.

2. Qué datos recolectamos

Solo recolectamos lo que cada formulario necesita para funcionar. No usamos rastreadores publicitarios ni vendemos datos a terceros.

• ◆Formulario de contacto y solicitud de cotización: nombre, correo electrónico, asunto y mensaje. En una cotización, además, el nombre de la organización, un teléfono opcional y los datos del proyecto: servicio, tipo de entidad, país, ecosistema y plazo.
• ◆Reporte de avistamientos: nombre, correo electrónico, la fotografía que envías y la ubicación del avistamiento. Si el avistamiento se aprueba, tu nombre se publica en el Observatorio acreditando el registro; el correo no se publica nunca. Si prefieres que no aparezca, escríbenos y lo retiramos.
• ◆Aportes (donaciones, membresías, adopciones simbólicas y compras): nombre, correo electrónico, teléfono opcional y número de documento —cédula o NIT—, que hace falta para emitir la constancia del aporte. Los datos de tu tarjeta o de tu cuenta los recibe directamente Wompi, la pasarela de pagos: la fundación no los ve ni los guarda. Wompi nos informa el resultado del pago y, en los pagos por PSE, el documento que registró el banco.
• ◆Boletín: tu correo electrónico y, si quieres, tu nombre, junto con la fecha en que diste tu autorización.
• ◆Banco de hojas de vida: nombre, correo electrónico, teléfono opcional, área de interés, un mensaje y el archivo de tu hoja de vida, que se guarda en un repositorio privado.
• ◆Canal de WhatsApp (asistente de la fundación): tu número de teléfono, el nombre de tu perfil de WhatsApp y los mensajes, fotos y ubicaciones que nos envías. En un reporte de avistamiento, además, el nombre con el que quieres aparecer y tu correo electrónico; en una emergencia, el animal, su estado, la ubicación, la foto y tu comentario.
• ◆Datos técnicos: para limitar el abuso de los formularios guardamos un hash irreversible de la dirección IP, nunca la dirección en sí.
• ◆Navegación, solo si aceptas la medición: las páginas que visitas, el país y el tipo de dispositivo y navegador, a través de Google Analytics. Sin tu aceptación no se guarda ningún identificador. Detalle en la política de cookies.

3. Para qué los usamos

• ◆Responder a tus mensajes y solicitudes.
• ◆Verificar los avistamientos reportados antes de publicarlos en el Observatorio.
• ◆Atender las emergencias de fauna marina que nos reportas por WhatsApp, coordinarlas con las autoridades competentes y responder las consultas que nos haces por ese canal.
• ◆Registrar los aportes, confirmar su pago con la pasarela y emitir las constancias correspondientes.
• ◆Enviarte el resultado de la revisión de lo que hayas enviado.
• ◆Enviarte el boletín, si te suscribiste. Cada envío incluye la forma de darte de baja.
• ◆Tener en cuenta tu hoja de vida cuando se abra una convocatoria que encaje con tu perfil.
• ◆Reunir en una sola ficha lo que una misma persona nos envía por distintos formularios —identificándola por su documento o, si no lo hay, por su correo— para atenderla sin pedirle dos veces lo mismo, responderle y hacer seguimiento de sus aportes y solicitudes. Esa ficha solo la ve el personal de la fundación y no se usa para ningún otro fin.
• ◆Cumplir obligaciones contables y legales de la fundación.

4. Fotografías de avistamientos

La fotografía que envías con un reporte se publica en el Observatorio si un biólogo aprueba el registro, acreditada con el nombre que hayas indicado.

Antes de subirse, tu navegador elimina todos los metadatos EXIF de la imagen, incluidas las coordenadas GPS que hubiera incrustado la cámara. Las coordenadas se guardan aparte, y si la especie está amenazada se difuminan a una celda de 10 km antes de mostrarse al público.

5. Pagos

Los pagos se procesan a través de Wompi. La fundación no recibe ni almacena números de tarjeta ni credenciales bancarias: solo el resultado del pago, su referencia, el método usado y el monto.

Los registros de los aportes —y los comprobantes que se adjuntaron cuando los pagos se hacían por transferencia— se guardan en un repositorio privado, al que solo accede el personal de la fundación, durante el tiempo que exija la normativa contable colombiana.

6. Con quién se comparten

No vendemos ni cedemos datos personales. Los compartimos únicamente con los proveedores que hacen funcionar el sitio, y solo en la medida necesaria:

• ◆Supabase, como proveedor de base de datos y almacenamiento.
• ◆Amazon Web Services, que aloja el sitio y envía los correos de la fundación.
• ◆Wompi, la pasarela que procesa los pagos.
• ◆Cloudflare, que comprueba en los formularios que quien los envía es una persona y no un programa automático.
• ◆Google, a través de Google Analytics, que mide las visitas al sitio público si aceptas la medición. No lo usamos para publicidad.
• ◆Meta Platforms, a través de WhatsApp Business, que transporta los mensajes entre tu teléfono y la fundación. Procesa los datos fuera de Colombia.
• ◆Autoridades competentes, cuando exista una obligación legal de entregarlos.
• ◆En una emergencia de fauna marina, la autoridad ambiental o marítima competente —por ejemplo CORPAMAG, Parques Nacionales Naturales o la DIMAR—, con los datos del caso (animal, estado, ubicación y foto) y, si hace falta para coordinar la atención, tu número de teléfono.

Los registros de biodiversidad que se publican en el Observatorio son abiertos, pero nunca incluyen tu correo electrónico ni tu teléfono: solo el nombre con el que pediste ser acreditado.

Dónde se guardan tus datos

Los proveedores de la sección anterior tratan los datos solo por encargo de la fundación y para lo que esta les pide: no pueden usarlos para fines propios. Algunos los guardan o procesan en servidores fuera de Colombia, principalmente en Estados Unidos; los correos de la fundación, por ejemplo, salen desde Amazon Web Services en ese país.

Al enviar cualquiera de los formularios del sitio, o al escribirnos por WhatsApp, autorizas esa transmisión, que se hace con proveedores que aplican estándares de seguridad reconocidos y en los términos de la Ley 1581 de 2012 y sus decretos reglamentarios.

Niñas, niños y adolescentes

El sitio no está dirigido a menores de 18 años ni les pide datos a propósito. Si eres menor de edad y quieres reportar un avistamiento, suscribirte al boletín o escribirnos, hazlo junto con tu madre, padre o acudiente: es quien debe dar la autorización.

Si sabemos que recibimos datos de un menor sin esa autorización, los borramos. Si representas a un menor y crees que nos envió sus datos, escríbenos y los suprimimos. Siempre prima el interés superior de niñas, niños y adolescentes, como exige el artículo 7 de la Ley 1581 de 2012.

7. Tus derechos

Conforme a la Ley 1581 de 2012, en cualquier momento puedes:

• ◆Conocer, actualizar y rectificar tus datos personales.
• ◆Solicitar prueba del consentimiento que otorgaste.
• ◆Ser informado sobre el uso que se les ha dado.
• ◆Presentar quejas ante la Superintendencia de Industria y Comercio.
• ◆Revocar el consentimiento y solicitar la supresión de tus datos, salvo cuando exista un deber legal de conservarlos.

Para ejercer cualquiera de estos derechos escribe a info@fundacionmobula.org indicando tu solicitud. Respondemos en los plazos que fija la Ley 1581 de 2012: diez días hábiles para consultas, prorrogables cinco más (art. 14), y quince días hábiles para reclamos, prorrogables ocho más (art. 15). Si al terminar ese trámite no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.

8. Cuánto tiempo los conservamos

Los mantenemos mientras sean necesarios para la finalidad que motivó su recolección, o mientras una obligación legal exija conservarlos. Un registro de biodiversidad aprobado permanece en el Observatorio de forma indefinida, porque su valor científico está en la serie histórica; el nombre del reportante permanece con él como crédito.

En concreto: las hojas de vida se conservan dos años desde que las envías, salvo que pidas antes su supresión; la suscripción al boletín, hasta que te des de baja, y después solo el registro de la baja, para no volver a escribirte; y los registros de los aportes, el tiempo que exija la normativa contable.

Por WhatsApp: los mensajes de la conversación se borran a los 3 días; los reportes de avistamiento se conservan como los del sitio web; y los casos de emergencia, mientras sirvan para su seguimiento y como registro de la fundación. Puedes pedir en cualquier momento que borremos tus datos de un caso.

9. Seguridad

Aplicamos control de acceso por roles sobre la base de datos, de modo que los datos personales solo son legibles para quien tiene permiso de moderación. Las comunicaciones viajan cifradas y los comprobantes de pago se guardan en almacenamiento privado.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te lo comunicaremos y lo reportaremos a la autoridad conforme a la ley.

10. Cambios en esta política

Si modificamos esta política publicaremos la nueva versión en esta misma página con su fecha de actualización. Los cambios sustanciales se comunicarán por los canales de contacto que hayas facilitado.