Política de tratamiento de la información y de protección de datos personales

1. Quiénes somos y qué hace esta herramienta

Cali Responde es una herramienta ciudadana, gratuita y sin ánimo de lucro, creada con ocasión de la emergencia sísmica del 10 de agosto de 2026 para que la asistencia humanitaria llegue a los sectores que efectivamente la requieren. La plataforma consolida en un mismo espacio la información publicada por las autoridades y la reportada por la ciudadanía, deja constancia del origen de cada registro, indica dónde se requiere asistencia, qué se necesita en cada punto y en cuáles no se debe intervenir por contar ya con suficiente personal e insumos.

El responsable del tratamiento identificado arriba es una persona natural que administra la plataforma a título propio. En adelante nos referimos a él indistintamente como «el Responsable», «Cali Responde» o «nosotros». Los usuarios de la plataforma, los informantes, los líderes comunitarios verificados y demás personas cuyos datos se traten se denominan «Titulares» o «usted».

Esta política se elabora en cumplimiento de la Ley 1581 de 2012, en adelante la «LEPDP», el Decreto 1074 de 2015 y demás normas que las modifiquen, adicionen o reglamenten, y desarrolla el derecho fundamental de hábeas data reconocido en el artículo 15 de la Constitución Política.

2. Compromiso

Cali Responde nació para coordinar ayuda, no para acumular información sobre personas. Ese propósito determina la manera en que tratamos los datos: recogemos lo mínimo indispensable para que un voluntario, una empresa o un organismo de socorro pueda decidir a dónde ir y qué llevar, no exigimos registro para consultar ni para reportar, no cobramos, no exhibimos publicidad, no comercializamos ni cedemos información a terceros con fines comerciales, y no admitimos el uso político de la plataforma ni de sus bases de datos.

Asumimos además un compromiso que no es habitual en documentos de esta naturaleza: la emergencia tiene un final, y con ella termina la justificación para conservar la información. El capítulo sobre vigencia de las bases de datos fija el criterio de cierre y supresión.

3. Definiciones

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
• Aviso de privacidad: comunicación dirigida al Titular para informarle acerca de la existencia de esta política, la forma de acceder a ella y las finalidades del tratamiento.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el calificado como tal por la Constitución o la ley y todos aquellos que no sean semiprivados o privados.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los relativos a la salud, la vida sexual, los datos biométricos, el origen racial o étnico, las convicciones religiosas o filosóficas y la orientación política.
• Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable, sin decidir sobre las finalidades.
• Hábeas data: derecho de todo Titular a conocer, actualizar, rectificar, suprimir y oponerse al tratamiento de la información que le concierne.
• Punto: ubicación georreferenciada publicada en la plataforma respecto de la cual se informa una necesidad de asistencia, la existencia de un recurso disponible o la ausencia de necesidad adicional.
• Reporte ciudadano: información aportada por cualquier persona, sin registro previo, sobre el estado de un punto. Se publica identificada como actualización ciudadana sin verificar, con su hora de publicación.
• Líder comunitario verificado: persona natural con presencia efectiva en el territorio que, previa acreditación de su identidad y zona ante la coordinación de la plataforma, recibe una clave de verificación y confirma en terreno el estado de los puntos.
• Compromiso: ofrecimiento registrado por una empresa u organización respecto de transporte, maquinaria, insumos, bodega o personal técnico, que transita por los estados ofrecido, confirmado y entregado.
• Tratamiento: cualquier operación sobre datos personales, tales como la recolección, el almacenamiento, el uso, la circulación, la publicación, la anonimización o la supresión.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• SIC: Superintendencia de Industria y Comercio, autoridad colombiana de protección de datos personales.

4. Grupos de titulares, datos tratados y finalidades

La plataforma trata datos de grupos de personas claramente diferenciados. Para cada uno se indica qué información se recoge y con qué finalidad, en cumplimiento del principio de finalidad previsto en el artículo 4 de la LEPDP.

4.1. Personas que consultan la plataforma sin identificarse. Datos tratados: dirección IP, características del dispositivo y del navegador, fecha y hora de acceso y, únicamente si usted lo activa de forma expresa mediante las funciones «Ubicación» o «Cerca de mí», su ubicación geográfica aproximada o precisa. Finalidades: mostrar los puntos activos y ordenarlos por proximidad; permitir la navegación por comunas, corregimientos y barrios; medir de forma agregada el uso de la plataforma; prevenir el uso abusivo, automatizado o fraudulento del servicio; y garantizar su seguridad y disponibilidad. La medición de alcance se realiza con una huella irreversible, sin cookies y sin conservar la ubicación asociada a su identidad.

4.2. Personas que efectúan reportes ciudadanos. Datos tratados: contenido libre del reporte, categoría, ubicación del punto, fecha y hora y, de manera opcional, un teléfono de contacto del punto. No se exige registro ni identificación. Finalidades: publicar el reporte como actualización ciudadana sin verificar; georreferenciarlo; calcular la demanda agregada de insumos; permitir que otras personas lo confirmen o lo corrijan; y conservar la trazabilidad mínima del origen del registro. Advertencia: el campo de descripción y el teléfono del punto son públicos. No incluya nombres, documentos, teléfonos de terceros, direcciones exactas de vivienda ni información de salud. Cali Responde suprime los datos de terceros innecesarios que detecte.

4.3. Personas que confirman o desmienten el estado de un punto. Datos tratados: marca temporal, sentido de la confirmación y, cuando corresponde, el nombre del líder que la efectúa. Finalidades: calcular cuántas personas confirman y cuántas advierten que la situación cambió, y ofrecer un criterio de fiabilidad antes de desplazarse. Las confirmaciones ciudadanas no se publican de forma individualizada.

4.4. Líderes comunitarios verificados. Datos tratados: nombre completo, número de documento de identidad, teléfono, zona de actuación, organización cuando corresponda, credencial de acceso e historial nominal de las verificaciones efectuadas. Finalidades: acreditar la identidad y la competencia territorial del líder; emitir, administrar, suspender y revocar la clave de verificación; atribuir de manera nominal cada verificación y conservar su historial; y contactarle para coordinar la respuesta en su zona. El nombre del líder y su zona se muestran públicamente asociados a las verificaciones que efectúa. Su documento y su teléfono no se publican.

4.5. Personas mencionadas en reportes por parte de terceros. En una emergencia resulta inevitable que un reporte mencione a personas que no lo han efectuado. Cali Responde no solicita ni promueve la recolección de esta información y aplica tres reglas: se trata únicamente en la medida estrictamente necesaria para dirigir la asistencia; se suprime o disocia tan pronto la necesidad queda atendida; y cualquier persona mencionada puede solicitar su supresión inmediata por el canal previsto en el capítulo 9. El fundamento es el literal c) del artículo 10 de la LEPDP, en concordancia con el literal b) del artículo 6 respecto de datos sensibles cuando el tratamiento resulta necesario para salvaguardar el interés vital del Titular.

4.6. Personas desaparecidas y quienes las buscan. La búsqueda de personas desaparecidas corresponde a las autoridades competentes. Cuando la plataforma muestra información sobre esta materia, dirige a los canales oficiales. Cualquier registro con fotografías, documentos de identidad o datos de contacto de familiares que llegue a publicarse por vía de un reporte ciudadano se suprime al detectarse y se remite la información a la autoridad correspondiente.

4.7. Personas que utilizan la evaluación de riesgo estructural por fotografía. Datos tratados: fotografía de la fisura o del elemento estructural y la ubicación que usted indique. Finalidades: emitir una valoración orientativa de riesgo bajo, medio o alto. La fotografía se procesa para la valoración y no se almacena en la plataforma; se reduce en su dispositivo antes de enviarse, lo que elimina los metadatos de la imagen. La valoración es orientativa, no constituye dictamen técnico ni peritaje, no produce efectos frente a arrendadores, aseguradoras ni autoridades, y no sustituye la evaluación de un ingeniero o de los organismos competentes.

4.8. Personas que interactúan con el asistente de consulta. Datos tratados: el texto de sus preguntas, la respuesta entregada por el asistente y el contexto técnico de la sesión, conservados por un plazo máximo de treinta días y sin dato alguno que permita identificar a quien consultó. Finalidades: responder con la información vigente, revisar la exactitud de las respuestas entregadas y corregir las que resulten equivocadas o desactualizadas. No formule al asistente preguntas que incluyan datos personales suyos o de terceros: el servicio se apoya en proveedores tecnológicos que pueden encontrarse fuera de Colombia, conforme al capítulo 11.

4.9. Personas de contacto de empresas y organizaciones que registran compromisos. Datos tratados: nombre de quien suscribe el compromiso, correo electrónico o teléfono y nombre de la organización. Finalidades: registrar y hacer seguimiento al compromiso en sus estados ofrecido, confirmado y entregado; coordinar la logística de entrega; y permitir la verificación en terreno por parte de un líder comunitario. El nombre de la organización y el aporte se publican; los datos de contacto de la persona natural no.

4.10. Datos publicados por fuentes oficiales. La plataforma replica información publicada por la Alcaldía de Santiago de Cali, la Gobernación del Valle del Cauca y la Cruz Roja Colombiana sobre centros de acopio, albergues, puntos de atención y bancos de sangre, con enlace a la publicación de origen. Se trata de datos de naturaleza pública, cuyo tratamiento no requiere autorización conforme al literal b) del artículo 10 de la LEPDP.

4.11. Información proveniente de otras plataformas ciudadanas. Una parte de los puntos del mapa procede de otra plataforma ciudadana de emergencia que publica su información de forma abierta. Esos registros se consolidan aquí conservando su procedencia, se presentan como actualización ciudadana sin verificar y quedan sujetos al mismo mecanismo de corrección y retiro del capítulo 9.

4.12. Equipo de coordinación. Datos tratados: nombre, contacto, credenciales de administración y registro de las acciones ejecutadas sobre la plataforma. Finalidades: administrar los accesos, atribuir responsabilidad sobre las decisiones de moderación y publicación, y responder las solicitudes de los Titulares.

5. Finalidades transversales

Con independencia del grupo al que pertenezca, sus datos podrán ser tratados para garantizar la seguridad, integridad y disponibilidad de la plataforma; prevenir e investigar el uso abusivo, fraudulento, comercial o político del servicio; atender consultas, reclamos y solicitudes de supresión; cumplir requerimientos de autoridades judiciales o administrativas en ejercicio de sus funciones legales; y elaborar estadísticas agregadas, anonimizadas y disociadas sobre el comportamiento de la emergencia, que podrán ponerse a disposición de las autoridades, de la academia y del público con fines de gestión del riesgo y memoria de la respuesta.

Ningún dato personal se utilizará para envío de comunicaciones comerciales, elaboración de perfiles con fines publicitarios, cesión a terceros con fines de mercadeo ni actividad proselitista o de propaganda política.

6. Autorización y bases del tratamiento

Como regla general, el tratamiento se sustenta en la autorización previa, expresa e informada del Titular, que se recoge mediante mecanismos electrónicos de aceptación en el momento en que usted ingresa a la plataforma, registra un reporte, solicita una clave de verificación o registra un compromiso empresarial. La autorización se conserva como prueba en los términos del artículo 17 literal b) de la LEPDP, con indicación de la versión de esta política aceptada y de la fecha.

Adicionalmente, y de forma excepcional, el tratamiento podrá fundarse en las causales del artículo 10 de la LEPDP: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; y tratamiento con fines históricos, estadísticos o científicos, siempre que se adopten medidas de disociación.

Puede revocar su autorización en cualquier momento por el canal indicado en el capítulo 9. La revocatoria produce efectos hacia el futuro y no afecta la validez de los tratamientos ya ejecutados ni la información que, por haber sido publicada de forma disociada o agregada, no permita su identificación.

7. Tratamiento de datos sensibles

Cali Responde no solicita datos sensibles y su suministro es facultativo. Usted no está obligado a autorizar el tratamiento de datos sensibles. Pese a ello, la naturaleza de la emergencia hace previsible que ciertos reportes revelen información relativa a la salud, a la condición de discapacidad o a la situación de vulnerabilidad de una persona.

Cuando ello ocurra, el tratamiento se limitará a lo estrictamente necesario para dirigir la asistencia, se fundará en la autorización expresa del Titular o en la salvaguarda de su interés vital cuando se encuentre física o jurídicamente incapacitado, y en ningún caso se publicará información de salud asociada a una persona identificada o identificable. La coordinación suprime o disocia esta información tan pronto la necesidad queda atendida.

8. Tratamiento de datos de niñas, niños y adolescentes

La plataforma no está dirigida a menores de edad y no solicita su registro. No se tratarán datos personales de niñas, niños y adolescentes salvo que sean de naturaleza pública o que su tratamiento cuente con la autorización del representante legal, previa valoración de la opinión del menor conforme a su madurez y autonomía, en los términos del artículo 7 de la LEPDP y del Decreto 1377 de 2013.

Todo tratamiento respetará el interés superior del menor. No se publicarán fotografías, nombres, ubicaciones de vivienda ni datos de contacto de menores de edad. Los reportes ciudadanos que contengan esta información serán editados o suprimidos y, cuando corresponda, remitidos al Instituto Colombiano de Bienestar Familiar o a la autoridad competente.

9. Derechos de los titulares y procedimiento para ejercerlos

Como Titular usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso dado a sus datos; a revocar la autorización; a acceder de forma gratuita a sus datos; y a presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la LEPDP.

9.1. Canal de atención. Todas las solicitudes se atienden en el correo electrónico indicado en la identificación del Responsable, con el asunto «Consulta o Reclamo — Ley 1581 de 2012». La atención es gratuita.

9.2. Contenido de la solicitud. Debe contener el nombre del Titular o de su representante, la descripción de lo que se pretende, una dirección física o electrónica, un teléfono de contacto y el número de documento de identidad. Cuando se actúe por medio de apoderado deberá adjuntarse el poder. Los menores de edad ejercen sus derechos a través de quien acredite su representación legal.

9.3. Términos de respuesta. Las consultas se atienden en un término máximo de diez (10) días hábiles; cuando no sea posible, se informará antes del vencimiento y la respuesta no superará los cinco (5) días hábiles siguientes. Los reclamos se resuelven en un máximo de quince (15) días hábiles contados desde el día siguiente a su recibo; si resulta incompleto se requerirá al interesado dentro de los cinco (5) días hábiles siguientes y, transcurridos dos (2) meses sin respuesta, se entenderá desistido. Recibido el reclamo completo se incluirá la leyenda «reclamo en trámite» dentro de los dos (2) días hábiles siguientes, hasta que sea decidido.

9.4. Supresión inmediata en línea. Dada la naturaleza de la emergencia, cada punto publicado incluye un enlace para solicitar su retiro o corrección sin necesidad de identificarse. Las solicitudes relativas a datos de terceros —nombres, teléfonos, direcciones exactas, fotografías o información de salud— se atienden de forma prioritaria mediante el retiro preventivo de la información mientras se resuelve la solicitud.

Le corresponde a usted mantener la veracidad y actualización de la información que suministra. Cali Responde no verifica la exactitud de cada registro ciudadano: expone quién lo reportó, cuántas personas lo confirman y cuántas lo desmienten, para que cada quien valore la información antes de desplazarse.

10. Deberes del responsable

En los términos del artículo 17 de la LEPDP, el Responsable se obliga a:

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar y rectificar la información cuando sea incorrecta.
• Tramitar las consultas y reclamos en los términos señalados en la LEPDP.
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

11. Encargados, transmisión y transferencia internacional

Cali Responde se apoya en proveedores tecnológicos que actúan como Encargados del tratamiento: servicios de alojamiento y despliegue de la aplicación, base de datos, cartografía y mapas, y el proveedor del modelo de lenguaje que soporta el asistente de consulta y la valoración de fotografías. Estos proveedores pueden encontrarse fuera del territorio colombiano, lo que configura una transferencia internacional de datos personales.

Toda transmisión a un Encargado se rige por las condiciones contractuales del servicio, en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, que precisan el alcance de las obligaciones del Encargado, el deber de tratar los datos únicamente conforme a las finalidades autorizadas y los deberes de seguridad y confidencialidad.

No se entregarán datos personales a terceros distintos de los Encargados, salvo requerimiento de autoridad competente en ejercicio de sus funciones legales, orden judicial, o solicitud de organismos de socorro cuando resulte indispensable para atender una situación de riesgo para la vida.

12. Seguridad de la información

El Responsable adopta medidas técnicas, humanas y administrativas razonables y proporcionadas a la naturaleza de la información tratada y al carácter no lucrativo de la herramienta: cifrado del canal de comunicación, control de acceso por credenciales para el equipo de coordinación y para los líderes verificados, registro de las acciones sobre cada punto, minimización de los datos recogidos, y separación entre la información pública de cada punto y los datos de identificación que no se publican.

Ninguna medida de seguridad ofrece protección absoluta. En caso de incidente que comprometa datos personales, se informará a la Superintendencia de Industria y Comercio y, cuando el riesgo lo justifique, a los Titulares afectados.

13. Vigencia de las bases de datos y cierre de la emergencia

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir las finalidades descritas. Dado que la habilitación legal de buena parte del tratamiento reposa en la urgencia derivada del sismo del 10 de agosto de 2026, esa habilitación se extingue cuando la emergencia termina.

En consecuencia: los datos de terceros contenidos en reportes se suprimen o disocian tan pronto el punto queda atendido o transcurridos treinta (30) días desde su publicación, lo que ocurra primero; las fotografías remitidas para evaluación estructural no se almacenan; el texto de las preguntas al asistente y la respuesta entregada se conservan un máximo de treinta (30) días; los datos de contacto de las personas de empresas se suprimen dentro de los seis (6) meses siguientes al cierre de la operación; y los datos de los líderes comunitarios verificados se conservan mientras se mantenga activa su credencial y hasta seis (6) meses después de su revocatoria.

Al cierre de la operación, declarado por el Responsable mediante aviso publicado en la plataforma o determinado por el levantamiento oficial de la situación de calamidad, las bases de datos se suprimen íntegramente, con excepción de un conjunto de datos agregado, anonimizado e irreversiblemente disociado que podrá conservarse con fines históricos, estadísticos y de gestión del riesgo, y de la documentación mínima necesaria para acreditar el cumplimiento de esta política ante la autoridad.

14. Límites de la herramienta

Declarar los límites hace parte del diseño de Cali Responde y, por lo mismo, de esta política. La plataforma no sustituye a los organismos de socorro: ante riesgo para la vida, la llamada a la Línea 123 tiene prioridad. No administra ni despacha recursos, sino que organiza información para que quien dispone de ellos decida mejor. No certifica la veracidad de cada registro. No genera cobro alguno, no contiene publicidad y no admite uso político. Y la valoración de riesgo estructural es orientativa y no constituye dictamen técnico.

15. Vigencia y modificaciones

Esta política rige a partir del 14 de agosto de 2026 y permanecerá vigente mientras se mantenga en operación la plataforma. Las bases de datos tienen la vigencia señalada en el capítulo 13.

Cualquier modificación sustancial en las finalidades del tratamiento se comunicará a los Titulares antes de su implementación, mediante aviso destacado en la plataforma y, cuando se disponga de un canal de contacto, por comunicación directa. Al cambiar la versión de esta política, la aceptación se solicita nuevamente a todos los usuarios. La versión vigente está permanentemente disponible en https://caliresponde.com/politica.