Última actualización: Abril 2026
Política de Protección de Datos
La Polla IA · lapollaia.com · Declaración de Principios y Compromisos
La presente Política de Protección de Datos establece los principios, compromisos y medidas concretas que La Polla IA adopta para garantizar el tratamiento seguro, transparente y respetuoso de la información personal de sus usuarios, en cumplimiento de la normativa vigente en materia de protección de datos personales, con especial referencia a la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, así como a los estándares internacionales reconocidos.
1. Principios Rectores del Tratamiento de Datos
1
Principio de Legalidad
El tratamiento de datos personales se realiza conforme a las disposiciones legales aplicables. No realizamos ningún tratamiento que no cuente con una base legal válida: consentimiento, ejecución contractual, cumplimiento de obligación legal o interés legítimo.
2
Principio de Finalidad
Los datos personales son recopilados con propósitos determinados, explícitos y legítimos. No utilizamos los datos para finalidades incompatibles con aquellas para las que fueron recabados.
3
Principio de Minimización
Solo recopilamos los datos estrictamente necesarios para la prestación del servicio. No solicitamos información que no sea directamente relevante para el funcionamiento de la plataforma.
4
Principio de Exactitud
Adoptamos medidas razonables para garantizar que los datos sean exactos y estén actualizados. Los usuarios tienen la facultad de rectificar sus datos en cualquier momento.
5
Principio de Limitación del Plazo de Conservación
Los datos no se conservan más tiempo del necesario para los fines del tratamiento o del plazo legalmente exigido, con un máximo de 3 años tras la finalización del servicio.
6
Principio de Integridad y Confidencialidad
Implementamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, protegiéndolos contra accesos no autorizados, pérdidas o destrucción.
7
Principio de Transparencia
Informamos de manera clara y accesible sobre el tratamiento de los datos. Esta política, junto con nuestra Política de Privacidad, está disponible de forma permanente y gratuita en lapollaia.com.
2. Declaración sobre Datos Sensibles
2.1 La Polla IA no recopila datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012, entendiendo como tales los datos sobre origen racial o étnico, orientación política, convicciones religiosas, datos de salud, vida sexual, datos biométricos o información que pueda generar discriminación.
2.2 En el caso excepcional en que la prestación del servicio requiriera el tratamiento de alguna categoría especial de datos, se solicitará el consentimiento expreso, libre, informado, previo y sin ambigüedades del titular.
3. Medidas Técnicas de Seguridad
- Cifrado de contraseñas: Todas las contraseñas son almacenadas mediante el algoritmo bcrypt con un factor de coste mínimo de 10, garantizando que no sean recuperables en texto plano ni por el propio equipo de La Polla IA.
- Transmisión cifrada: Todas las comunicaciones entre el cliente y el servidor se realizan exclusivamente mediante el protocolo HTTPS/TLS, evitando la interceptación de datos en tránsito.
- Tokens de sesión seguros: La autenticación se gestiona mediante JSON Web Tokens (JWT) con firma criptográfica, tiempo de expiración definido y almacenamiento exclusivo en el dispositivo del usuario.
- Separación de datos por torneo: La arquitectura multi-tenant garantiza que los datos de cada torneo (polla) están lógicamente separados. Ningún administrador puede acceder a los datos de otro torneo.
- Control de acceso basado en roles: Se implementan permisos diferenciados para usuarios, administradores de polla y super-administrador de la plataforma.
- Base de datos segura: La base de datos PostgreSQL opera con conexiones SSL y credenciales rotativas. No se expone a Internet directamente.
4. Gestión de Incidentes de Seguridad
4.1 En caso de detectar una brecha de seguridad que pueda comprometer datos personales de los usuarios, La Polla IA se compromete a:
- Contener el incidente en el menor tiempo posible.
- Notificar a los usuarios afectados dentro de las 72 horas siguientes a tener conocimiento del incidente, cuando sea probable que genere un riesgo para sus derechos y libertades.
- Notificar a la autoridad de control competente (Superintendencia de Industria y Comercio de Colombia) en los términos exigidos por la normativa aplicable.
- Documentar el incidente, sus efectos y las medidas correctivas adoptadas.
5. Subencargados del Tratamiento
La Polla IA emplea los siguientes proveedores externos que actúan como subencargados del tratamiento de datos:
- Render.com — Infraestructura de hosting y base de datos. Política de privacidad en render.com/privacy.
- MercadoPago S.A. — Procesamiento de pagos. Solo recibe nombre y correo del comprador. Política en mercadopago.com/privacidad.
- Anthropic PBC (Claude AI) — Procesamiento de consultas de IA. Los mensajes son procesados en tiempo real sin almacenamiento identificable. Política en anthropic.com/privacy.
Todos los subencargados han sido seleccionados garantizando que ofrecen niveles adecuados de protección de datos y han suscrito los compromisos de confidencialidad y seguridad correspondientes en sus respectivas políticas.
6. Transferencias Internacionales de Datos
Algunos de nuestros proveedores operan en jurisdicciones fuera de Colombia. En estos casos, nos aseguramos de que la transferencia cuente con las garantías adecuadas, incluyendo:
- La verificación de que el país destino ofrece un nivel de protección equiparable al colombiano, o
- La existencia de cláusulas contractuales tipo reconocidas internacionalmente que garanticen la protección de los datos transferidos.
7. Derechos ARCO y Procedimiento de Ejercicio
Los usuarios pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como los derechos de portabilidad y limitación del tratamiento, mediante:
Canal: Correo electrónico a privacidad@lapollaia.com
Asunto: "Ejercicio de derechos de protección de datos"
Información a incluir: Nombre completo, correo electrónico registrado, descripción del derecho que desea ejercer y documentación que acredite su identidad.
Plazo de respuesta: Máximo 15 días hábiles desde la recepción de la solicitud.
8. Menores de Edad y Personas Vulnerables
La Polla IA no está dirigida a menores de 18 años. Si un tutor legal considera que su hijo menor de edad ha proporcionado datos a la plataforma sin su consentimiento, puede contactarnos para solicitar la eliminación inmediata de dichos datos. Atenderemos estas solicitudes de forma prioritaria.
9. Autoridad de Supervisión
Los usuarios que consideren que sus derechos en materia de protección de datos han sido vulnerados pueden presentar una reclamación ante:
Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
www.sic.gov.co · Tel: 601 592 0400 · Bogotá, Colombia
10. Vigencia y Actualizaciones
La presente Política de Protección de Datos entra en vigor en la fecha de su publicación. Nos reservamos el derecho a actualizarla cuando sea necesario para reflejar cambios en nuestras prácticas o en la normativa aplicable. Las modificaciones serán notificadas a través de la plataforma y, cuando resulte posible, por correo electrónico a los usuarios registrados.