Política de tratamiento de datos personales

versión 1.2 · 7 de agosto de 2026

Esta política explica qué datos personales trata Vuelopedia, para qué, con quién los comparte, cómo los protege y cómo puedes ejercer tus derechos. Aplica a todo el sitio vuelopedia.org y a su aplicación móvil. Cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, y contempla además los marcos de los visitantes de otros países: el RGPD de la Unión Europea y su equivalente del Reino Unido, la LGPD de Brasil y la Ley Federal de Protección de Datos Personales de México. Estés en el país que estés, te reconocemos los mismos derechos sobre tus datos.

Lo esencial, en pocas líneas. Hoy puedes consultar toda la enciclopedia sin registrarte y sin entregar ningún dato. No instalamos rastreadores de terceros y nunca vendemos ni alquilamos datos personales. Cuando activemos las cuentas de usuario (para los Recuerdos y los juegos), pediremos lo mínimo —tu nombre y tu correo— y lo trataremos como se describe aquí.

1. Quién es el responsable del tratamiento

Responsable Fundación Poderia, entidad sin ánimo de lucro constituida en Colombia, titular del proyecto Vuelopedia (vuelopedia.org). Sitio institucional: poderia.org.

Canal de contacto para datos personales [email protected] — atiende consultas, solicitudes y reclamos sobre datos personales (habeas data). Es el único canal habilitado para estos trámites.

Sede administrativa Avenida Centenario, Carrera 6 con Calle 31, Vereda Tigreros, Centro Empresarial el Triángulo, Armenia, Quindío, Colombia.

Sede legal Rionegro, Antioquia, Colombia.

Los servidores que alojan el sitio y su base de datos están ubicados en Phoenix, Arizona (Estados Unidos). Ver la sección 4 sobre transferencias internacionales.

2. Qué datos personales tratamos

Recolectamos lo mínimo necesario para cada función. Estas son las categorías, incluidas las que se activarán cuando existan cuentas de usuario:

Datos técnicos de navegación (hoy) Al visitar el sitio se procesan datos técnicos inevitables: dirección IP, tipo de navegador, páginas visitadas y marcas de tiempo. Se usan solo para operar el sitio, medir el uso de forma agregada y protegerlo de abusos. No se usan para perfilarte.

Cookies estrictamente técnicas (hoy) Solo usamos cookies necesarias para el funcionamiento (por ejemplo, la preferencia de modo claro/oscuro y, cuando existan cuentas, la cookie de sesión). No hay cookies de rastreo de terceros, por eso no verás un aviso de cookies invasivo.

Datos de cuenta (cuando te registres) Nombre completo, correo electrónico y, si existe, la foto de perfil que comparte tu proveedor de identidad (por ejemplo, tu cuenta de Google). El acceso será siempre a través de un proveedor de confianza: nunca almacenaremos contraseñas tuyas.

Contenido que decidas publicar (futuro) Si registras un Recuerdo en el expediente de un avión (un nombre, una dedicatoria, una historia), ese contenido quedará asociado a tu cuenta. Tú decides qué escribes y qué se muestra públicamente.

Datos de juego Si participas en la trivia, guardamos tus resultados, tus Millas acumuladas y tu posición en el ranking, asociados a tu cuenta.

Reportes de errores que nos envíes Si usas el botón «Reportar errores o imprecisiones» de un expediente, guardamos tu mensaje, la ficha y la sección que señalaste, y la fecha, asociados a tu cuenta. Lo leemos solo nosotros para verificar el dato y corregirlo si tienes razón: <b>tu texto nunca se publica</b> en el sitio. Guardamos también nuestra respuesta, para poder contártela la próxima vez que entres. Se elimina si borras tu cuenta.

Datos de pago (futuro) Los pagos de los Recuerdos los procesará una pasarela de pago externa especializada. Vuelopedia nunca verá ni almacenará números de tarjeta ni credenciales bancarias.

Lo que NO tratamos. No recolectamos datos sensibles (salud, origen étnico, creencias, orientación, biometría), no compramos bases de datos de terceros y no cruzamos tus datos con fuentes externas para perfilarte.

3. Para qué los usamos (finalidades)

Operar y proteger el sitio

Servir las páginas, mantener la sesión iniciada, prevenir fraudes, abusos y ataques, y diagnosticar errores técnicos.

Gestionar tu cuenta

Crear y administrar tu cuenta de usuario, identificarte al iniciar sesión y permitirte editar o eliminar tu información.

Prestar los servicios que pidas

Registrar y mostrar tus Recuerdos, emitir su certificado, guardar tus puntajes de la trivia y mostrarte en el ranking si decides participar.

Corregir la enciclopedia con tu ayuda

Si nos reportas un error en un expediente, usamos tu mensaje para verificar el dato, corregirlo cuando tengas razón y contarte qué pasó con tu reporte. Tu texto lo leemos solo nosotros; no se publica.

Comunicaciones estrictamente necesarias

Correos transaccionales: confirmación de un Recuerdo, avisos de seguridad o cambios relevantes de esta política. No enviaremos publicidad ni boletines sin tu consentimiento previo y expreso, y podrás revocarlo en cualquier momento.

Estadísticas agregadas

Entender de forma anónima y agregada qué secciones se usan más, para mejorar la enciclopedia. Nunca a nivel de individuo.

Bases jurídicas (RGPD). Para visitantes de la UE: la ejecución del servicio que solicitas (art. 6.1.b), tu consentimiento (art. 6.1.a) para el registro y cualquier comunicación no transaccional, y nuestro interés legítimo (art. 6.1.f) limitado a la seguridad del sitio y las estadísticas agregadas. En Colombia, el tratamiento se funda en tu autorización previa, expresa e informada, salvo los casos exceptuados por la ley.

4. Con quién se comparten y transferencias internacionales

No vendemos, alquilamos ni cedemos datos personales a nadie con fines comerciales. Solo intervienen los proveedores técnicos imprescindibles para que el sitio funcione, que actúan como encargados del tratamiento bajo sus propias garantías de protección de datos:

Alojamiento del sitio y la base de datos Nuestro proveedor de hosting (GoDaddy, con servidores en su centro de datos de Phoenix, Arizona, Estados Unidos) almacena la base de datos de la enciclopedia y, cuando existan, las tablas de cuentas de usuario.

Seguridad y entrega del sitio Cloudflare procesa el tráfico del sitio (incluida tu dirección IP) para protegerlo de ataques y servirlo más rápido desde su red global. También verifica, mediante su servicio Turnstile, que quien envía un reporte de error es una persona y no un programa automático; esa verificación no te rastrea entre sitios ni se usa con fines publicitarios.

Proveedor de identidad (cuando te registres) Si eliges iniciar sesión con una cuenta externa (por ejemplo Google), ese proveedor nos confirma tu identidad y nos comparte tu nombre y correo. Su tratamiento se rige por su propia política de privacidad; nosotros no recibimos tu contraseña.

Pasarela de pago (cuando existan Recuerdos) Procesará los pagos como responsable independiente. Vuelopedia no almacena datos financieros.

Transferencia internacional. Estos proveedores implican transferir datos a los Estados Unidos y a otros países donde operan sus redes. Elegimos proveedores con estándares reconocidos de seguridad y protección de datos, y limitamos lo transferido al mínimo necesario. Además, autoridades competentes pueden requerir datos por orden legal; solo atenderemos requerimientos legalmente válidos.

5. Tus derechos como titular

En Colombia (Ley 1581 de 2012)

Tienes derecho a conocer, actualizar y rectificar tus datos; a solicitar prueba de la autorización otorgada; a ser informado del uso que se les ha dado; a revocar la autorización y solicitar la supresión cuando no exista un deber legal de conservarlos; a acceder a ellos de forma gratuita; y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC), autoridad colombiana de protección de datos (www.sic.gov.co).

En la Unión Europea y el Reino Unido (RGPD / UK GDPR)

Tienes derecho de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de tus datos y oposición, así como a retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento previo, y a reclamar ante la autoridad de control de tu país.

En Brasil (LGPD, Ley 13.709/2018)

Tienes derecho a la confirmación de la existencia del tratamiento, al acceso y la corrección de tus datos, a su anonimización, bloqueo o eliminación cuando sean innecesarios o excesivos, a la portabilidad, a información sobre con quién se comparten, y a revocar tu consentimiento. Puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

En México (Ley Federal de Protección de Datos Personales, 2025)

Tienes los derechos ARCO: Acceso a tus datos, Rectificación de los inexactos, Cancelación cuando ya no deban tratarse y Oposición al tratamiento, además de la revocación del consentimiento. Esta política hace las veces de aviso de privacidad. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.

¿Estás en otro país? (Estados Unidos, Canadá, Australia y el resto del mundo). Te extendemos voluntariamente los mismos derechos: acceso, corrección, eliminación y oposición, por el mismo canal y con los mismos plazos. Y nuestro compromiso central aplica a todos por igual: nunca vendemos ni cedemos con fines comerciales tus datos personales —lo que leyes como la de California (CCPA) llaman «venta» o «compartición» de datos—, no usamos rastreadores, y las cuentas están dirigidas a mayores de 14 años, por encima del umbral de protección infantil de leyes como la COPPA estadounidense.

6. Cómo ejercer tus derechos

Escríbenos a [email protected] desde el correo asociado a tu cuenta (o acreditando tu identidad), indicando qué derecho quieres ejercer y sobre qué datos. Cuando existan las cuentas de usuario, además podrás ver, corregir y eliminar tu cuenta directamente desde el propio sitio, sin tener que pedirlo.

Consultas Se responden en un máximo de 10 días hábiles desde su recibo. Si no es posible en ese plazo, te informaremos los motivos y la nueva fecha, que no superará los 5 días hábiles siguientes.

Reclamos Se atienden en un máximo de 15 días hábiles. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si no es posible atenderlo en el plazo, te informaremos los motivos y la nueva fecha, que no superará los 8 días hábiles siguientes.

7. Cómo protegemos la información

Cifrado en tránsito Todo el sitio funciona exclusivamente sobre HTTPS (TLS). Ninguna información viaja en claro.

Sin contraseñas propias El acceso a las cuentas será siempre a través de proveedores de identidad externos. Al no existir contraseñas en nuestra base de datos, no pueden ser robadas de ella.

Mínimo privilegio Las capas públicas del sitio acceden a la base de datos con usuarios de permisos mínimos y las bases de datos de cuentas estarán separadas de la enciclopedia.

Minimización Recolectamos lo mínimo, no conservamos lo que no hace falta y las sesiones se almacenan con técnicas de una sola vía (hash), no en claro.

Ningún sistema es infalible. Si llegara a ocurrir un incidente de seguridad que afecte tus datos, lo notificaremos a los afectados y a las autoridades conforme a la ley.

8. Menores de edad, conservación y vigencia

Menores de edad La enciclopedia es abierta y apta para todo público: cualquier persona —incluidos los niños y adolescentes— puede leerla, aprender y jugar sin registrarse y sin entregar ningún dato. La edad mínima de 14 años aplica únicamente a la creación de cuentas, porque una cuenta implica entregarnos datos personales y la ley exige capacidad para autorizar ese tratamiento; no es una restricción de contenido. Los Recuerdos, por implicar pagos, requieren mayoría de edad o la participación de un adulto. Si detectamos la cuenta de un menor de 14 años sin autorización de su representante, la eliminaremos.

Cuánto tiempo conservamos los datos Los datos de tu cuenta, mientras la cuenta exista. Si la eliminas, se suprimen tus datos personales; solo conservaremos lo estrictamente exigido por obligaciones legales (por ejemplo, los soportes contables de un pago) durante los plazos que la ley ordena. Los registros técnicos de seguridad se conservan por periodos cortos.

Cambios de esta política Esta política rige desde el 25 de julio de 2026 y su versión vigente es la 1.2 (7 de agosto de 2026); permanece vigente mientras el sitio opere. La versión 1.2 retiró la afirmación de que el sitio no muestra publicidad, ya que el proyecto podrá incorporarla para sostenerse; los demás compromisos se mantienen (no vendemos ni cedemos tus datos, no instalamos rastreadores de terceros ni te perfilamos). La versión 1.1 había añadido los reportes de errores que los usuarios registrados pueden enviarnos desde cada expediente (qué guardamos, para qué y por cuánto tiempo) y la verificación anti-robots de ese formulario. Si hacemos cambios sustanciales, actualizaremos la versión y la fecha en esta página y, si tienes cuenta, te lo notificaremos por correo. Las bases de datos con información personal se mantienen mientras subsistan las finalidades aquí descritas.

Fundación Poderia · Vuelopedia — Política de tratamiento de datos personales, versión 1.2, 7 de agosto de 2026.