POLÍTICA DE PRIVACIDAD DE DATOS PERSONALES

Versión: 1.0
Fecha de entrada en vigor: 6 de octubre de 2025

Petroleaks es un observatorio periodístico y ciudadano independiente, dedicado a la vigilancia y análisis de temas de interés público, con enfoque en transparencia, acceso a la información y responsabilidad informativa. No tiene fines comerciales ni constituye una entidad con ánimo de lucro.

1. Responsable del tratamiento y alcance

Responsable: Petroleaks (observatorio independiente)
Correo para ejercer derechos ARCO/Habeas Data: soporte@petroleaks.org
Canal informativo general: novedades@petroleaks.org
Comunidad: Grupo oficial de WhatsApp (plataforma de terceros)
Ámbito de aplicación: esta política cubre petroleaks.org, petroleaks.com, sus formularios de contacto y cualquier canal digital administrado por el observatorio.
Normatividad aplicable: Ley 1581 de 2012, Decreto 1377 de 2013 (Colombia) y, cuando corresponda, estándares del RGPD.

2. Tipos de datos tratados

Identificación básica: nombre o alias, correo electrónico.
Datos técnicos: IP, dispositivo, navegador, identificadores de sesión, cookies necesarias.
Aportes voluntarios: documentos, mensajes o enlaces enviados para verificación y análisis editorial.
Comunidad WhatsApp: los datos personales compartidos en esta plataforma se rigen por su propia política de privacidad. Petroleaks no descarga perfiles ni bases de datos; únicamente modera los contenidos.

No solicitamos ni almacenamos datos financieros, biométricos o sensibles, salvo que el titular los proporcione voluntariamente y con consentimiento explícito para un fin concreto de interés público.

3. Finalidades del tratamiento y bases jurídicas

Envío de boletines e información editorial (interés legítimo / consentimiento).
Recepción, verificación y publicación de aportes ciudadanos (interés legítimo / libertad de prensa).
Seguridad de la plataforma y prevención de abusos (interés legítimo / obligación legal).
Atención de solicitudes y ejercicio de derechos ARCO (obligación legal).
Análisis estadístico y mejora del sitio mediante datos agregados y anonimizados (interés legítimo).

4. Encargados del tratamiento y transferencias internacionales

Utilizamos proveedores externos de hosting, correo electrónico, analítica web y ciberseguridad, quienes actúan como encargados del tratamiento bajo contrato e instrucciones precisas. Si se realizan transferencias internacionales, estas se basarán en consentimiento informado o en cláusulas contractuales de salvaguarda, según la normativa aplicable.

5. Plazos de conservación de la información

Datos de contacto y boletines: hasta revocación del consentimiento o cumplimiento de la finalidad.
Aportes editoriales: durante el tiempo necesario para verificación, archivo documental y defensa de la publicación.
Registros técnicos: hasta por 30 días por motivos de seguridad (rotación/anonimización).

6. Derechos del titular de los datos (ARCO)

Cualquier persona puede conocer, actualizar, rectificar, suprimir sus datos o revocar su consentimiento.

Canal habilitado: soporte@petroleaks.org

Consultas: máximo 10 días hábiles.
Reclamos: acuse de recibo en 2 días hábiles y respuesta de fondo hasta 15 días hábiles.
Si hay errores en la solicitud, se solicitará subsanación antes de continuar el trámite.

7. Medidas de seguridad y notificación de incidentes

Implementamos medidas técnicas y organizativas razonables para proteger los datos: control de accesos, cifrado de información en tránsito, políticas de minimización y monitoreo continuo. En caso de incidentes que comprometan la seguridad de los datos, informaremos a los titulares y autoridades según lo exija la ley.

8. Uso de cookies

Cookies necesarias: permiten el funcionamiento seguro del sitio.
Cookies de análisis agregado: ayudan a mejorar el sitio sin identificar usuarios individuales.

Puedes gestionar tus preferencias desde el navegador. Consulta la Política de Cookies completa en nuestro sitio web.

9. Tratamiento de datos de menores

Este sitio no está dirigido a menores de edad. Si detectamos información personal de un menor sin base jurídica válida o sin interés público superior, procederemos a su eliminación inmediata.

10. Cambios en esta política de privacidad

Cualquier cambio en esta política será publicado en esta misma URL con su fecha de entrada en vigor. La versión más reciente prevalecerá sobre las anteriores.

Nota editorial: Este documento refleja el compromiso editorial de Petroleaks con la transparencia, la protección de datos personales, el interés público y la garantía de derechos fundamentales como la rectificación, la reserva de fuentes y el acceso a la información.