Versión: 1.0 · Vigencia: 27 de mayo de 2026
1. Identificación del Responsable
Bucaramundial 2026, organizador del espectáculo público con Código PULEP HPT643, con sede en Bucaramanga, Santander, Colombia.
Contacto del área de protección de datos:
- Correo: bucaramundial@gmail.com
2. Marco Normativo
Esta política se rige por:
- Ley Estatutaria 1581 de 2012 — Protección de Datos Personales
- Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581
- Decreto Único Reglamentario 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25
- Circulares de la Superintendencia de Industria y Comercio (SIC)
3. Ámbito de Aplicación
Esta política aplica a todos los datos personales recolectados por el Organizador a través de:
- El sitio web oficial del evento
- Formularios de registro presenciales o digitales
- Canales de atención al público (correo, WhatsApp, redes sociales)
4. Definiciones
| Término | Definición |
|---|---|
| Dato personal | Información vinculada o que puede asociarse a una persona natural determinada o determinable |
| Titular | Persona natural cuyos datos son objeto de tratamiento |
| Responsable | El Organizador, quien decide sobre la base de datos y el tratamiento |
| Encargado | Quien realiza el tratamiento por cuenta del Responsable (ej. Supabase, QuickTicket) |
| Tratamiento | Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión) |
| Base de datos | Conjunto organizado de datos personales objeto de tratamiento |
5. Principios Rectores
El tratamiento de datos se rige por los principios establecidos en la Ley 1581:
- Legalidad: El tratamiento se realiza conforme a la normativa vigente.
- Finalidad: Los datos se recolectan con propósitos determinados, explícitos y legítimos.
- Libertad: El tratamiento solo ocurre con autorización previa, expresa e informada del titular.
- Veracidad: La información debe ser veraz, completa, exacta y actualizada.
- Transparencia: El titular tiene derecho a conocer el tratamiento de sus datos en todo momento.
- Acceso y circulación restringida: Solo acceden a los datos quienes están autorizados por el titular o la ley.
- Seguridad: Se aplican medidas técnicas para proteger los datos de riesgos.
- Confidencialidad: Quienes participen en el tratamiento guardan reserva sobre los datos.
6. Datos Recolectados y Finalidades
6.1 Datos recolectados
| Dato | Tipo | Obligatorio |
|---|---|---|
| Nombre completo | Identificación | Sí |
| Teléfono / WhatsApp | Contacto | Sí |
| Correo electrónico | Contacto | Sí |
| Tipo de compra | Transaccional | Sí |
| Zona del evento | Transaccional | Sí |
6.2 Finalidades
- F1 — Gestión de venta: Procesar la intención de compra y redirigir al usuario a la plataforma QuickTicket.
- F2 — Seguimiento de leads: Registrar usuarios interesados para análisis de demanda y seguimiento comercial.
- F3 — Comunicación operativa: Notificar cambios, confirmaciones, instrucciones de acceso y novedades del evento.
- F4 — Comunicación de marketing: Enviar contenido promocional del evento y ediciones futuras (requiere autorización expresa).
- F5 — Cumplimiento legal: Atender requerimientos de autoridades administrativas o judiciales.
7. Autorización del Titular
La recolección de datos personales requiere autorización previa, expresa e informada del titular. Al completar el formulario de registro y hacer clic en “Ir a comprar”, el usuario acepta esta política y autoriza el tratamiento para las finalidades F1, F2 y F3.
La finalidad F4 (marketing) requiere autorización expresa adicional cuando sea solicitada.
8. Encargados del Tratamiento
| Encargado | Rol | País |
|---|---|---|
| Supabase Inc. | Almacenamiento de base de datos (leads) | EE.UU. |
| QuickTicket | Procesamiento de ventas de boletas | Colombia |
Los encargados están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las exigidas por la normativa colombiana.
9. Transferencias Internacionales
Los datos son almacenados en servidores de Supabase Inc. ubicados fuera de Colombia. Esta transferencia se realiza bajo las garantías establecidas en el artículo 26 de la Ley 1581 de 2012 y el Decreto 1377 de 2013.
10. Derechos de los Titulares
Los titulares pueden ejercer los siguientes derechos:
- Conocer los datos personales que reposan en nuestras bases de datos.
- Actualizar datos que resulten inexactos o incompletos.
- Rectificar información que no corresponda a la realidad.
- Suprimir datos cuando no exista obligación legal de conservarlos.
- Revocar la autorización otorgada para el tratamiento.
- Acceder gratuitamente a sus datos personales al menos una vez al mes.
10.1 Procedimiento de atención
- Enviar solicitud escrita a bucaramundial@gmail.com con asunto: “Solicitud Datos Personales”.
- Incluir: nombre completo, número de documento de identidad, descripción clara de la solicitud y datos de contacto.
- El Organizador responderá dentro de los plazos legales:
- Consultas: 10 días hábiles (prorrogables 5 días hábiles adicionales con notificación).
- Reclamos: 15 días hábiles (prorrogables 8 días hábiles adicionales con notificación).
11. Deberes del Responsable
El Organizador se compromete a:
- Garantizar al titular el pleno y efectivo ejercicio de sus derechos.
- Conservar la información bajo condiciones de seguridad.
- Actualizar la información reportada por los titulares en un plazo máximo de 5 días hábiles.
- Tramitar las consultas y reclamos en los términos legales.
- Informar a la SIC sobre eventuales violaciones a los códigos de seguridad.
12. Seguridad
Los datos son almacenados en Supabase con:
- Cifrado en tránsito (TLS/HTTPS)
- Cifrado en reposo (AES-256)
- Control de acceso por roles y claves de API restringidas
- Registros de auditoría
13. Conservación de Datos
Los datos se conservarán durante el período de duración del evento y por el tiempo adicional necesario para:
- Cumplir obligaciones legales y contables (mínimo 5 años según normativa tributaria colombiana).
- Resolver disputas o reclamaciones pendientes.
Una vez cumplida la finalidad y vencidos los plazos legales, los datos serán eliminados de forma segura.
14. Quejas ante la SIC
Si considera que el Organizador ha vulnerado su derecho a la protección de datos, puede presentar queja ante la Superintendencia de Industria y Comercio:
- Web: www.sic.gov.co
- Dirección: Carrera 13 # 27-00, Bogotá D.C.
15. Vigencia y Modificaciones
Esta política rige a partir del 27 de mayo de 2026. El Organizador puede modificarla en cualquier momento, notificando los cambios a través del sitio web con al menos cinco (5) días hábiles de anticipación a su entrada en vigor.