POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
DEL SITIO WEB Y APLICATIVO MÓVIL RUDEL
1. Identificación del responsable
RUDEL S.A.S. (en adelante, RUDEL) es la persona jurídica responsable del tratamiento de los datos personales recolectados en el marco de su ecosistema digital y de los dispositivos asociados.
1.1 Datos de identificación
Razón social: RUDEL S.A.S.
Sitio web: https://www.rudel.pet
Aplicación móvil: RUDEL (iOS/Android)
1.2 Canales de contacto
Correo de servicio al cliente: contacto@rudel.pet
Correo de FPQRSD: FPQRSD@rudel.pet
Correo canal de datos (Habeas Data): datos@rudel.pet
Teléfono/WhatsApp: [●]
1.3 Registro nacional de bases de datos
RUDEL registrará sus bases de datos en el RNBD cuando le sea aplicable conforme a la regulación vigente y mantendrá actualizada la información exigida por la autoridad competente.
1.4 Documentos relacionados
Esta Política se complementa con los Términos y Condiciones de uso de la plataforma, la Política de Cookies y demás lineamientos publicados por RUDEL.
2. Ámbito, bases legales y definiciones
2.1 Ámbito de aplicación y destinatarios
Esta Política aplica al tratamiento de datos personales realizado por RUDEL a través de:
a) el sitio web, la aplicación móvil y las APIs;
b) los dispositivos físicos vinculados al servicio (p. ej., tags QR o NFC);
c) los canales de atención, soporte y PQR;
d) procesos de venta y posventa de hardware.
Destinatarios principales: usuarios/tutores que se registran, terceros que escanean un tag/placa sin registrarse y deciden compartir datos mínimos, co-tutores o roles a quienes el tutor otorgue acceso, contactos de entrega y pago, así como personas que se comuniquen con RUDEL por soporte o PQR.
Territorio e idioma: el servicio está dirigido principalmente a Colombia. El acceso desde otros países se realiza bajo responsabilidad del titular respecto de las leyes locales. En caso de discrepancias, prevalecerá la versión en español publicada por RUDEL.
2.2 Bases legales del tratamiento
RUDEL tratará datos personales en observancia de la normatividad colombiana aplicable (incluida la Ley 1581 de 2012 y disposiciones concordantes), con fundamento en una o varias de las siguientes bases legales, según corresponda a cada finalidad:
a) consentimiento previo, expreso e informado del titular, incluido el otorgado in-app o en el flujo de escaneo por terceros;
b) ejecución de una relación contractual o precontractual con el titular (creación y administración de cuenta, prestación de servicios, venta y posventa de hardware);
c) cumplimiento de obligaciones legales y requerimientos de autoridades (p. ej., atención de PQR, facturación, obligaciones contables y tributarias);
d) interés legítimo de RUDEL para seguridad y prevención del fraude, mejora del servicio, continuidad operativa y defensa de derechos (respetando las expectativas razonables del titular y sus derechos fundamentales);
e) protección de derechos del titular o de terceros en situaciones de riesgo o emergencia cuando resulte procedente conforme a la ley.
2.3 Definiciones esenciales
Para esta Política se adoptan las siguientes definiciones, que deberán interpretarse de manera armónica con la normativa aplicable:
a) titular: persona natural a la que se refieren los datos personales objeto de tratamiento.
b) dato personal: cualquier información asociada o asociable a una persona natural.
c) dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación; cuando RUDEL llegue a tratar sensibles, lo hará bajo estrictos criterios de necesidad y con mayor protección.
d) tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, transmisión o transferencia).
e) base de datos: conjunto organizado de datos personales objeto de tratamiento.
f) responsable: RUDEL, quien decide sobre la base de datos y el tratamiento.
g) encargado: persona natural o jurídica que realiza tratamiento por cuenta de RUDEL (p. ej., proveedores cloud, mensajería, mapas, pagos, logística).
h) transmisión: tratamiento de datos que implica su comunicación a un encargado ubicado dentro o fuera del país por encargo de RUDEL.
i) transferencia: envío de datos personales a otro responsable ubicado dentro o fuera del país.
j) geolocalización: dato de ubicación del dispositivo del usuario o asociado a un evento (p. ej., escaneo), utilizado con autorización para alertas por proximidad y funcionalidades relacionadas.
k) tercero que escanea: persona que, sin crear cuenta, escanea un tag/placa y puede autorizar compartir su nombre, número y/o ubicación con el tutor exclusivamente para facilitar el contacto y apoyo a la recuperación de la mascota.
l) cookies/SDK: tecnologías que permiten almacenar y/o acceder a información del dispositivo para fines estrictamente necesarios, analíticos o de marketing, según se detalle en la Política de Cookies.
2.4 Principios aplicables
RUDEL observará, entre otros, los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad y responsabilidad demostrada. Estos principios orientan todo el ciclo de vida del dato (desde su recolección hasta su supresión o anonimización).
2.5 Relación con otras políticas y prioridad normativa
En caso de conflicto entre esta Política y otros documentos de RUDEL, prevalecerá aquella que otorgue mayor protección al titular, sin perjuicio de la aplicación preferente de la normativa colombiana vigente y de las instrucciones de la autoridad competente.
3. Categorías de datos tratados
RUDEL trata únicamente los datos necesarios para prestar sus servicios y cumplir obligaciones legales. Las categorías pueden incluir:
3.1 Identificación y contacto del usuario/tutor
Nombre y apellidos, correo electrónico, número de celular, ciudad/país, dirección de envío (si compra hardware), preferencias de comunicación.
3.2 Datos de cuenta y configuraciones
Credenciales (almacenadas de forma cifrada/hasheada), tokens de sesión y notificación push, idioma, zona horaria, ajustes de privacidad y notificaciones, roles/co-tutores asignados.
3.3 Datos de terceros que escanean
Nombre, número de contacto y/o ubicación que el tercero autoriza compartir con el tutor cuando escanea un tag, junto con la fecha y el resultado del flujo.
3.4 Geolocalización
Ubicación aproximada o precisa (latitud/longitud), zona y marca temporal, obtenida del dispositivo del usuario cuando este otorga permisos del sistema operativo o cuando un tercero autoriza su ubicación en el flujo de escaneo.
3.5 Datos técnicos del dispositivo y uso
Modelo del dispositivo, sistema operativo y versión, identificadores técnicos de la app (ID de instalación, push token), dirección IP, eventos de uso y telemetría, logs de errores y rendimiento, cookies/SDK (ver Política de Cookies).
3.6 Datos de mascotas y contenido aportado
Perfiles de mascotas (nombre, especie, raza, foto, señales distintivas), historia médica digital y observaciones que el usuario decide registrar. Estos datos se asocian al usuario y pueden contener referencias a personas si el usuario las incorpora.
3.7 Datos transaccionales y de entrega (venta de hardware)
Historial de órdenes, productos adquiridos, valor, medio de pago (referencias enmascaradas según PCI), estado de facturación, dirección y contacto de entrega, guías y eventos logísticos, soporte de garantías y devoluciones.
3.8 Datos de soporte, PQR y comunicaciones
Consultas, reclamos, evidencias adjuntas, grabaciones o transcripciones si se habilitan, metadatos de atención (fechas, estado, canal).
3.9 Datos para marketing y analítica
Preferencias, medición de campañas, segmentos de notificaciones, interacción con mensajes in-app o correo, siempre con opción de opt-out.
3.10 Datos para seguridad y prevención del fraude
Señales de riesgo (intentos fallidos, patrones anómalos), listas internas de control, validaciones antifraude y de integridad del servicio.
3.11 Fuentes de obtención
Datos provistos por el titular; datos generados por el uso de la plataforma; datos provenientes de terceros que escanean; datos derivados de proveedores encargados (pasarelas de pago, logística, mensajería, analítica), conforme a sus términos y a esta Política.
3.12 Carácter obligatorio u opcional
RUDEL informará cuando ciertos datos sean necesarios para prestar el servicio o cumplir la ley. La negativa a suministrarlos puede impedir o limitar funcionalidades.
4. Finalidades del tratamiento (por funcionalidad)
RUDEL trata los datos para finalidades determinadas, explícitas y legítimas. A cada finalidad se asocian bases legales indicativas: (C) consentimiento; (E) ejecución de contrato o medidas precontractuales; (L) obligación legal; (IL) interés legítimo.
4.1 Registro y autenticación (E, IL)
Crear y administrar la cuenta; permitir inicio de sesión y recuperación; mantener sesiones seguras; habilitar notificaciones operativas.
4.2 Gestión de mascotas y tags/placas QR/NFC; modo pérdida (E, C, IL)
Vincular dispositivos a perfiles; mostrar información según configuración del tutor; activar/desactivar modo pérdida; registrar eventos de escaneo; facilitar el contacto entre quien encuentra la mascota y el tutor. La publicación de ciertos datos visibles bajo modo pérdida se apoya en el consentimiento del tutor.
4.3 Alertas comunitarias y mapa de mascotas perdidas (C, E, IL)
Enviar y recibir alertas por proximidad; mostrar reportes en el mapa con criterios de cercanía; gestionar preferencias de notificación. El uso de geolocalización requiere permisos del dispositivo que pueden revocarse en cualquier momento (ver sección de Geolocalización).
4.4 Flujo de escaneo por terceros (C)
Presentar un aviso al tercero no registrado para que, si lo decide, autorice compartir su nombre, número y/o ubicación con el tutor exclusivamente con fines de contacto y apoyo a la recuperación. Registrar el evento, minimizar y conservar la información por el tiempo necesario para cumplir la finalidad.
4.5 Roles y compartición controlada (E)
Permitir que el tutor otorgue y revoque accesos a co-tutores u otros roles; registrar permisos y acciones vinculadas; facilitar recordatorios y coordinación.
4.6 Venta y posventa de hardware (E, L, IL)
Gestionar el ciclo de compra: carrito, pago, facturación, prevención de fraude, despacho, seguimiento logístico, devoluciones, retracto y garantías; atención posventa.
4.7 Pagos y reversiones (L, E)
Procesar pagos a través de pasarelas; aplicar validaciones; atender solicitudes de reversión o contracargos conforme a la regulación y a los procedimientos de los participantes del proceso de pago.
4.8 Comunicaciones operativas y de servicio (E, IL)
Enviar confirmaciones, alertas de seguridad, mensajes sobre cambios en funcionalidades o en los Términos/Políticas; responder soporte y PQR.
4.9 Marketing y comunicaciones comerciales (C, IL)
Enviar información sobre novedades, promociones o encuestas, con opción de opt-out en todo momento y respeto de las preferencias del usuario. RUDEL no “vende” datos personales a terceros para sus campañas; las integraciones publicitarias se limitan a medición y segmentación propia bajo controles de consentimiento y oposición.
4.10 Analítica y mejora de producto (IL)
Medir uso y rendimiento; diagnosticar fallos; priorizar funcionalidades; elaborar estadísticas agregadas o seudonimizadas; evaluar la efectividad de comunicaciones y experiencia de usuario.
4.11 Seguridad, prevención del fraude e integridad de la plataforma (IL, L)
Detectar, investigar y mitigar accesos no autorizados, abuso, spam o uso indebido; proteger cuentas, activos y comunidad; cumplir requerimientos de autoridades competentes.
4.12 Atención de derechos, consultas y reclamos (L)
Atender derechos del titular (acceso, rectificación, actualización, supresión, revocatoria), consultas y reclamos de habeas data; mantener “leyenda en trámite” cuando corresponda; conservar trazabilidad.
4.13 Cumplimientos legales, contables y tributarios (L)
Emitir y conservar documentos exigidos por la normativa; atender requerimientos de supervisión o judiciales; prevenir lavado de activos y financiación del terrorismo cuando sea aplicable.
4.14 Gestión corporativa (IL, L)
Administrar registros, auditorías y reportes internos; gestionar eventos corporativos (fusiones, adquisiciones u operaciones similares), garantizando continuidad de las protecciones previstas en esta Política.
4.15 Transferencias, transmisiones y encargados (E, IL)
Compartir datos con proveedores que actúan como encargados (cloud, mensajería, mapas, pagos, logística, analítica) para ejecutar las funcionalidades, bajo contratos de protección de datos y salvaguardas adecuadas cuando existan transferencias internacionales.
Notas generales:
a) RUDEL aplica minimización y retención limitada de datos conforme a las finalidades descritas; vencido el plazo, procede la supresión o anonimización, salvo obligación legal de conservación.
b) El titular puede revocar permisos de geolocalización desde el sistema operativo y gestionar preferencias de comunicaciones en la app o a través de los canales de contacto.
c) RUDEL no realiza decisiones automatizadas con efectos jurídicos sin intervención humana; cuando utilice segmentación para notificaciones, se realizará bajo criterios proporcionales y con opciones de control para el usuario.
5. Geolocalización
5.1 Permisos del dispositivo y control del usuario
La aplicación puede solicitar permisos de ubicación del sistema operativo en modalidad aproximada o precisa y, según la plataforma, en uso activo y/o en segundo plano. El titular puede otorgar o revocar permisos en cualquier momento desde los ajustes del dispositivo; la revocación puede limitar funcionalidades que dependen de la ubicación (alertas por proximidad, mapa de mascotas perdidas, notificaciones basadas en zona).
5.2 Finalidades del dato de ubicación
a) emitir y recibir alertas comunitarias de mascotas perdidas en zonas cercanas;
b) mostrar reportes en el mapa conforme a criterios de proximidad;
c) enviar notificaciones basadas en ubicación;
d) asociar, cuando el tercero que escanea un tag lo autorice, la ubicación del evento para facilitar el contacto con el tutor;
e) seguridad e integridad del servicio (detección de abusos de geolocalización o patrones anómalos).
5.3 Alcance y límites
RUDEL no utiliza la geolocalización para vigilancia continua de personas ni para elaborar perfiles de movilidad con efectos jurídicos sin intervención humana. La ubicación no se publica de forma individualizada del usuario; las visualizaciones del mapa se orientan a reportes de mascotas y zonas de interés, no a la localización en tiempo real de usuarios específicos.
5.4 Minimización, precisión y retención
Cuando la finalidad lo permita, RUDEL podrá usar ubicación aproximada, redondear coordenadas o agregar datos por áreas geográficas. Los datos de ubicación se conservan por el tiempo necesario para las finalidades descritas y luego se suprimen o se anonimizan, salvo obligaciones legales de conservación.
5.5 Datos de geolocalización de terceros que escanean
El tercero no registrado que escanea un tag puede autorizar el envío de su ubicación al tutor para facilitar el contacto. Esta autorización es opcional, informada y limitada a la finalidad indicada. La retención es temporal y proporcional a dicha finalidad.
5.6 Exactitud y limitaciones técnicas
La precisión de la ubicación depende de GPS, Wi-Fi, redes móviles y sensores del dispositivo, así como de la calidad de la señal, permisos del sistema y servicios de mapas. Pueden presentarse errores, desfases o indisponibilidad.
5.7 Seguridad y acceso interno
El acceso a datos de ubicación está restringido a personal y a sistemas que los requieren para las finalidades descritas. Se aplican controles de seguridad, registro de accesos y medidas de cifrado en tránsito; cuando corresponda, también en reposo.
5.8 Proveedores y transferencias
Para funciones de mapas, notificaciones o analítica, RUDEL puede apoyarse en encargados y, cuando aplique, realizar transmisiones o transferencias internacionales bajo contratos y salvaguardas adecuadas. La lista de categorías de proveedores se incluye en la sección de encargados y transferencias.
6. Cookies/SDK y medios alternativos de recolección
6.1 Descripción general
RUDEL utiliza cookies y tecnologías similares en web (cookies, almacenamiento local) y SDK en la aplicación móvil para operar el servicio, medir su desempeño y, cuando el titular lo consienta, personalizar comunicaciones.
6.2 Tipos de cookies/SDK y finalidades
a) estrictamente necesarias: permiten la autenticación, la seguridad de sesión, la prevención de fraude y la prestación básica del servicio;
b) funcionales: recuerdan preferencias (idioma, zona horaria, configuraciones de notificaciones);
c) analíticas o de medición: ayudan a entender uso, rendimiento, fallos y a mejorar la experiencia;
d) marketing/comunicación: permiten medir campañas propias, segmentar mensajes y limitar su frecuencia, respetando las preferencias y el opt-out del titular.
6.3 Base legal y gestión de preferencias
Las tecnologías estrictamente necesarias se usan sobre la base de la ejecución del servicio o del interés legítimo de seguridad. Las demás categorías se activan con consentimiento, que el titular puede otorgar o retirar mediante:
a) el banner/gestor de preferencias en web;
b) los ajustes in-app para analítica y marketing;
c) los controles del sistema operativo (p. ej., App Tracking Transparency en iOS, limit ad tracking/AAID en Android);
d) la gestión de notificaciones del dispositivo y los enlaces de baja en correos.
6.4 Identificadores y señales del sistema
La app puede emplear identificadores técnicos (por ejemplo, ID de instalación, push token) para notificaciones y seguridad. RUDEL respeta señales del sistema como las preferencias de rastreo entre apps y las limitaciones del identificador publicitario del dispositivo. No se realiza fingerprinting encubierto.
6.5 Cookies y SDK de terceros
Determinadas funciones pueden incorporar tecnologías de terceros (p. ej., mapas, analítica, mensajería). El uso de tales tecnologías se rige por las políticas de esos proveedores. RUDEL procura limitar la información compartida a lo estrictamente necesario y emplea configuraciones de privacidad reforzadas cuando están disponibles.
6.6 Conservación y eliminación
Los plazos de conservación varían según la categoría: las necesarias se mantienen por el tiempo indispensable para la prestación y seguridad; las analíticas/marketing se conservan durante el periodo indicado en el gestor de preferencias o hasta que el titular retire su consentimiento. El titular puede eliminar cookies desde su navegador y desinstalar la app para suprimir SDK locales.
6.7 Política de Cookies
Para más detalle sobre cada categoría, plazos y proveedores, RUDEL publicará y mantendrá actualizada su Política de Cookies, accesible desde el sitio web y la aplicación. Allí se incluirá el listado de cookies/SDK principales, su finalidad y sus periodos típicos de retención.
7. Encargados, subencargados y transferencias internacionales
7.1 Categorías de encargados y finalidades
RUDEL puede apoyarse en proveedores que actúan como encargados del tratamiento para operar la plataforma y prestar el servicio. De manera enunciativa, incluyen:
a) infraestructura cloud y CDN;
b) mensajería y notificaciones (correo, SMS, push);
c) mapas, geocodificación y servicios de ubicación;
d) analítica, medición y diagnóstico de fallos;
e) pasarelas y orquestadores de pago;
f) logística de despacho y devoluciones;
g) gestión de soporte y PQR;
h) identidad/antifraude y seguridad;
i) almacenamiento de evidencias y archivos;
j) atención de garantías y posventa;
k) servicios profesionales (auditoría, asesoría legal o de cumplimiento) cuando sea necesario.
Cada encargado tratará los datos exclusivamente para las finalidades contratadas, bajo instrucciones documentadas de RUDEL y con medidas de seguridad apropiadas.
7.2 Transmisiones y transferencias internacionales
RUDEL podrá realizar transmisiones (a encargados) y transferencias (a otros responsables) de datos personales fuera de Colombia cuando sea necesario para la operación del servicio, el soporte, la logística, los pagos, la analítica o funciones equivalentes. En tales casos, RUDEL procurará que el destinatario:
a) se ubique en país con niveles adecuados de protección conforme a los criterios vigentes, o
b) suscriba compromisos contractuales que aseguren estándares equivalentes de protección (cláusulas contractuales, anexos de privacidad, medidas técnicas y organizativas), o
c) cuente con autorización expresa del titular para la transferencia específica, o
d) cuente con otra base de legitimación prevista en la normativa aplicable.
7.3 Subencargados
Los encargados podrán involucrar subencargados para parte del servicio (por ejemplo, centros de datos de respaldo o servicios especializados), siempre que:
a) informen y obtengan autorización contractual de RUDEL;
b) impongan a los subencargados obligaciones de confidencialidad, seguridad y limitación de finalidad equivalentes;
c) mantengan registros y controles de acceso;
d) notifiquen incidentes de seguridad que puedan afectar datos de RUDEL.
7.4 Obligaciones y garantías de los encargados
RUDEL exige a sus encargados:
a) confidencialidad y entrenamiento del personal con acceso a datos;
b) medidas técnicas y organizativas razonables (cifrado en tránsito, controles de acceso, segregación lógica, registro de eventos);
c) asistencia para atender derechos de los titulares cuando proceda;
d) supresión o devolución de datos al finalizar el servicio, salvo obligación legal de conservación;
e) notificación de incidentes de seguridad en términos razonables y cooperación en su gestión.
7.5 Transparencia sobre proveedores
RUDEL mantendrá disponible, a solicitud del titular o en su sitio web, información sobre las categorías de proveedores relevantes y, cuando sea aplicable, los países o regiones donde se ubiquen los principales centros de procesamiento.
8. Conservación y supresión de la información
8.1 Criterios generales: conservación por el tiempo necesario para finalidades declaradas o para cumplir obligaciones legales/contractuales; aplicación de minimización y supresión/anonimización cuando el dato deja de ser necesario.
8.2 Plazos orientativos por categoría: (a) Datos de cuenta y contacto: Se conservarán mientras la cuenta esté activa. Una vez solicitada la eliminación por el usuario, RUDEL procederá a la supresión definitiva de nombres, correo y teléfono en un plazo máximo de treinta (30) días calendario.(b) geolocalización para alertas/mapa: tiempo estrictamente necesario; (c) terceros que escanean: conservación temporal para facilitar el contacto y trazabilidad mínima; (d) técnicos/analítica/logs: 6 a 24 meses según criticidad; (e) compras/pagos/facturación/garantías: por plazos legales (p. ej., hasta diez años para soportes contables y fiscales); (f) PQR/soporte: por el término necesario para atender el caso y prescripción aplicable; (g) marketing/preferencias: mientras exista consentimiento o relación vigente hasta opt‑out; (h) cookies/SDK: según categoría y configuración del titular.
8.3 Supresión y bloqueo: cuando el tratamiento no sea necesario o el titular revoque su consentimiento sin otra base legal, RUDEL suprimirá o, cuando proceda, bloqueará y eliminará en ciclos de mantenimiento y respaldo. La supresión puede implicar anonimización irreversible para fines estadísticos o de mejora.
8.4 Procedimiento para la eliminación de cuenta y supresión de datos: El titular puede ejercer su derecho a la supresión de datos y cierre de cuenta mediante:
-
Autogestión en la App: Autenticarse en su cuenta > acceder al Perfil de Usuario (icono superior izquierdo) > pulsar "Eliminar cuenta" > confirmar la acción.
-
Solicitud formal: Enviando un correo electrónico a datos@rudel.pet desde la dirección registrada.
Una vez ejecutada la acción, se eliminarán los datos personales del usuario y de sus mascotas (historia clínica, recordatorios, manada y otros contenidos aportados), salvo la información anonimizada descrita en la sección 8.7.
8.5 Copias de seguridad y eliminación diferida: la eliminación efectiva en backups puede realizarse de forma diferida conforme a los ciclos de retención, manteniendo el dato inaccesible para usos productivos.
8.6 Conservación por litigios o requerimientos: RUDEL podrá conservar la información necesaria (legal hold) hasta la conclusión del proceso.
8.7 Cierre de casos y conservación estadística: al cerrar un caso de pérdida o cuando el usuario elimine la mascota o su cuenta, RUDEL conservará registros despersonalizados y/o anonimizados del caso (por ejemplo, fecha de reporte y cierre, zona geográfica aproximada, tipo de alerta, interacción de terceros y resultado) exclusivamente con fines estadísticos para medir la efectividad del servicio y acreditar cuántas mascotas han sido recuperadas gracias a la comunidad. Los datos que permitan identificar al usuario, al tercero que escanea o a la mascota se suprimirán o se anonimizarán; en ningún caso se publicará información personal dentro de estos reportes. Cuando existan obligaciones legales, trámites de PQR/garantías o posibles reclamaciones, RUDEL podrá conservar de forma bloqueada la mínima información necesaria durante el término de prescripción aplicable; vencido dicho término, procederá la supresión o anonimización.
Al eliminarse una cuenta, RUDEL conservará registros de los casos de pérdida (fecha, ubicación geográfica aproximada, estado de hallazgo y características de la mascota al momento del reporte) de forma irreversiblemente anonimizada. Esta información se mantiene con el fin legítimo de acreditar la efectividad de la red comunitaria y generar estadísticas de impacto. Al no permitir la identificación de una persona natural, estos registros dejan de ser datos personales y no están sujetos a la solicitud de supresión del titular.
9. Derechos del titular y cómo ejercerlos
9.1 Derechos del titular
El titular de los datos personales tiene, entre otros, los siguientes derechos:
a) conocer, acceder y obtener copia de sus datos objeto de tratamiento;
b) actualizar, rectificar y corregir datos inexactos, incompletos o fraccionados;
c) solicitar la supresión de datos cuando no exista deber legal o contractual de conservación, o cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales;
d) revocar el consentimiento cuando el tratamiento no sea necesario o procedente con base en otra causal de legitimación;
e) ser informado sobre el uso que se ha dado a sus datos;
f) solicitar prueba de la autorización otorgada cuando el tratamiento requiera consentimiento;
g) oponerse a tratamientos con fines comerciales y ejercer opt-out de comunicaciones de marketing;
h) presentar quejas ante la autoridad competente cuando considere que se han vulnerado sus derechos en materia de protección de datos;
i) portabilidad de datos en los casos en que sea técnicamente viable y aplicable.
9.2 Canales para el ejercicio de derechos
RUDEL pone a disposición los siguientes canales:
a) correo de protección de datos: datos@rudel.pet ;
b) formulario o bandeja PQR en el sitio web/app: www.rudel.pet ;
La atención se realizará en los horarios y plazos previstos en esta Política y en la regulación aplicable.
9.3 Requisitos mínimos de la solicitud
Las solicitudes deben incluir:
a) nombre completo e identificación del titular o su representante;
b) datos de contacto (correo, teléfono) y medio preferido de respuesta;
c) descripción clara de la solicitud (consulta, actualización, rectificación, supresión, revocatoria) y de los datos sobre los que versa;
d) documentos que sustenten la petición o acrediten la representación cuando aplique.
Por protección a la privacidad, RUDEL podrá solicitar información adicional para verificar identidad y prevenir fraudes.
9.4 Trámite de consultas
Las consultas se atenderán dentro de los diez (10) días hábiles siguientes a su recibo. Cuando no sea posible atender dentro de dicho término, se informará al solicitante los motivos de la demora y la fecha en que se resolverá, la cual no podrá exceder de quince (15) días hábiles en total desde la fecha de recibo.
9.5 Trámite de reclamos
Cuando el titular considere que la información debe ser corregida, actualizada o suprimida, o que se ha incumplido algún deber, podrá presentar un reclamo. Si el reclamo está incompleto, dentro de los cinco (5) días hábiles siguientes a su recepción se requerirá al interesado para que subsane. Si transcurren dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido.
Una vez recibido el reclamo completo, RUDEL incluirá en la base de datos la leyenda “reclamo en trámite” y atenderá el reclamo dentro de los quince (15) días hábiles siguientes. Cuando no sea posible hacerlo en ese término, se informará al interesado los motivos y la nueva fecha de respuesta, que no podrá exceder de ocho (8) días hábiles adicionales.
9.6 Costos y no discriminación
El ejercicio de derechos es gratuito. RUDEL no condiciona, niega ni limita el uso de la plataforma por el hecho de ejercer derechos de habeas data, salvo cuando por razones legales o técnicas sea imprescindible tratar ciertos datos para prestar el servicio.
9.7 Quejas ante la autoridad
El titular podrá presentar quejas ante la autoridad competente en protección de datos personales, una vez haya agotado el trámite directo con RUDEL.
10. Seguridad de la información
10.1 Enfoque de seguridad
RUDEL aplica medidas técnicas, administrativas y físicas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales, acorde con la naturaleza de la información tratada y los riesgos del servicio. Estas medidas se revisan de forma periódica y pueden actualizarse con base en buenas prácticas del sector.
10.2 Controles principales
Sin carácter exhaustivo, los controles incluyen:
a) cifrado de la información en tránsito y, cuando corresponda, en reposo;
b) gestión de identidades y accesos con privilegios mínimos, autenticación reforzada y registro de eventos;
c) segmentación de entornos y segregación lógica de datos;
d) gestión de vulnerabilidades, parches y configuraciones seguras;
e) respaldo y planes de continuidad/recuperación ante desastres;
f) acuerdos de confidencialidad y capacitación del personal con acceso a datos;
g) evaluación de riesgos de terceros y obligaciones contractuales de seguridad para encargados y subencargados.
10.3 Incidentes y notificaciones
RUDEL mantiene procesos para la detección, análisis y respuesta a incidentes de seguridad que puedan afectar datos personales. Cuando un incidente represente riesgos relevantes para los titulares y sea legalmente procedente, RUDEL realizará las notificaciones y comunicaciones pertinentes, así como las acciones de mitigación y corrección.
10.4 Acceso interno y auditoría
El acceso a datos personales está restringido a personal y sistemas que lo requieran para las finalidades autorizadas. Se aplican controles de trazabilidad y se realizan verificaciones y auditorías internas o de terceros, según corresponda.
10.5 Reporte responsable de vulnerabilidades
RUDEL promueve el reporte responsable de vulnerabilidades. Los usuarios o terceros pueden informar hallazgos de seguridad por los canales publicados; RUDEL evaluará el reporte, se abstendrá de emprender acciones contra quien actúe de buena fe y coordinará medidas de mitigación razonables.
10.6 Conservación segura y supresión
Los datos se conservan por los plazos descritos en esta Política y se suprimen o anonimizan de forma segura cuando dejan de ser necesarios o cuando el titular lo solicita y no exista obligación legal de conservación. La eliminación en copias de seguridad puede realizarse de manera diferida conforme a los ciclos de retención establecidos.
11. Menores y contenidos sensibles
11.1 Elegibilidad
La plataforma de RUDEL no está dirigida a menores de 18 años. RUDEL no recolecta de forma intencional datos personales de menores. Si se advierte el registro o la carga de información de un menor, se priorizará su corrección o supresión, previa verificación y conforme a la ley aplicable.
11.2 Carga de contenidos por el usuario
El usuario se abstendrá de incluir datos personales de menores en los perfiles de mascotas, historia médica digital, imágenes o descripciones asociadas al tag. Si por error se incorpora información que identifique a un menor, el usuario debe solicitar su corrección o supresión inmediata por los canales de RUDEL.
11.3 Datos sensibles
RUDEL no solicita de manera habitual datos sensibles del titular. Si excepcionalmente fuese necesario tratarlos para una finalidad legítima y proporcional, se recabará la autorización expresa correspondiente y se aplicarán medidas reforzadas de protección. La información sobre la salud de la mascota no constituye por sí misma dato personal sensible de una persona; no obstante, el usuario debe evitar incluir referencias que identifiquen a terceros.
11.4 Atención prioritaria
Las solicitudes relacionadas con la protección de menores o con supresión de contenidos sensibles se tramitarán con prioridad, manteniendo evidencia del procedimiento realizado.
12. Decisiones automatizadas y perfilamiento
12.1 Ausencia de decisiones con efectos jurídicos
RUDEL no adopta decisiones que produzcan efectos jurídicos sobre el titular o que lo afecten significativamente de manera similar, basadas únicamente en tratamientos automatizados de datos personales.
12.2 Segmentación y notificaciones
RUDEL puede realizar segmentaciones para enviar notificaciones operativas, de seguridad o de servicio, y para medir la efectividad de comunicaciones. Estas actividades se realizan con datos mínimos y bajo criterios de proporcionalidad, pudiendo el titular gestionar sus preferencias y ejercer opt-out de comunicaciones comerciales.
12.3 Derechos del titular
El titular puede solicitar información sobre la lógica general aplicada en segmentaciones relevantes, oponerse a usos con fines comerciales y ejercer sus derechos a través de los canales previstos en esta Política.
13. Cambios en la política
13.1 Actualizaciones
RUDEL podrá modificar esta Política para reflejar cambios legales, técnicos u operativos. La versión vigente se publicará en el sitio web y/o en la aplicación con indicación de la fecha de última actualización.
13.2 Avisos y efectos
Cuando existan cambios materiales, RUDEL procurará comunicarlo mediante avisos destacados en la aplicación, correo electrónico u otros medios disponibles. El uso continuado de la plataforma después de la publicación de modificaciones implica la aceptación de la Política actualizada.
13.3 Histórico
RUDEL mantendrá un historial razonable de versiones o un mecanismo para consultar la fecha de entrada en vigor de la versión vigente.
14. Contacto del Oficial de Privacidad
14.1 Canales
Correo de protección de datos personales: datos@rudel.pet
Horarios de atención: Lunes a viernes de 9:00 am-4:00 pm.
14.2 Trámite de solicitudes
Las consultas y reclamos se atenderán en los plazos previstos en esta Política (sección de derechos del titular) y en la normativa aplicable. Podrán requerirse datos o documentos adicionales para verificar identidad y prevenir fraudes.
14.3 Autoridad de control
Sin perjuicio del trámite directo con RUDEL, el titular podrá presentar quejas ante la autoridad competente en protección de datos personales cuando considere que han sido vulnerados sus derechos.