Política de Tratamiento de Datos Personales

Scrutix es una plataforma que usan campañas políticas para organizar su trabajo. Eso hace que haya dos responsables distintos según de qué datos hablemos, y la diferencia importa para saber a quién reclamar.

Razón social:

Scrutix (datos de prueba, pendientes de registro)

NIT:

000.000.000-0 (provisional)

Domicilio:

Medellín, Colombia

Dirección:

Pendiente de registro

Correo electrónico:

sales@scrutix.co

Teléfono:

Pendiente de registro

De ciudadanos registrados por una campaña:

• Identificación y contacto: nombre, documento, fecha de nacimiento, género, teléfono, correo.
• Ubicación: dirección, barrio, comuna, municipio, departamento y, cuando aplica, coordenadas.
• Datos electorales públicos: puesto y mesa de votación.
• Registro de interacciones: visitas puerta a puerta, notas y respuestas a encuestas.
• Opinión política: nivel de simpatía, intención de voto y disposición a apoyar. Ver el punto 3 — son datos sensibles.

Finalidad: permitir que la campaña organice su trabajo de territorio, coordine a sus voluntarios y se comunique con quienes lo autorizaron. No vendemos datos personales ni los cedemos a terceros para su publicidad.

De usuarios de la plataforma: nombre, correo, teléfono, rol dentro de la campaña, preferencias de la interfaz y registros de actividad necesarios para la seguridad.

Si conectas tu cuenta de Google para sincronizar tu calendario, esto es exactamente lo que pasa. Conectarla es opcional y Scrutix funciona sin ello.

Qué permisos pedimos y para qué:

• Ver y editar eventos de tu calendario — para mostrar en Scrutix los eventos del calendario que elijas, y para que los eventos que la campaña agende aparezcan en él.
• Ver la lista de tus calendarios — solo los nombres, para que puedas elegir cuál sincronizar. No da acceso al contenido de ninguno.
• Consultar tu disponibilidad — bloques de tiempo ocupado, sin título, sin lugar y sin invitados. Sirve para que la campaña no te agende encima de un compromiso sin saber de qué se trata.
• Tu dirección de correo — para mostrarte qué cuenta tienes conectada.

No pedimos acceso a Gmail, Drive, Contactos ni a ningún otro servicio de Google, y pedimos los permisos más estrechos que permiten hacer este trabajo.

Qué guardamos:

• Las credenciales de acceso, cifradas. Solo son legibles por los procesos del servidor que sincronizan tu calendario.
• Los eventos del calendario que elijas: título, fecha, lugar y descripción.
• De los calendarios de disponibilidad, únicamente los intervalos de tiempo ocupado. La base de datos no tiene siquiera un campo donde guardar su título.

Qué NO hacemos con ellos:

• No los vendemos ni los transferimos a terceros.
• No los usamos para publicidad, ni propia ni ajena.
• No los usamos para entrenar modelos de inteligencia artificial.
• No los leen personas de nuestro equipo, salvo que tú lo pidas expresamente para resolver un problema, o que la ley nos obligue.

Cómo lo revocas, cuando quieras:

• Desde Scrutix, en el calendario, botón Desconectar. Al hacerlo revocamos el permiso contra Google y borramos las credenciales.
• Desde tu cuenta de Google, en Aplicaciones con acceso a tu cuenta.

El uso que hacemos de la información obtenida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Como titular de los datos, la ley te reconoce el derecho a:

• Conocer qué datos tuyos tratamos y cómo.
• Actualizar y rectificar los que sean inexactos o incompletos.
• Suprimirlos cuando no exista un deber legal de conservarlos.
• Revocar la autorización que diste.
• Pedir prueba de esa autorización.
• Presentar quejas ante la Superintendencia de Industria y Comercio, tras haberlo intentado con el responsable.
• Acceder gratuitamente a tus datos.

Área responsable:

Área de Protección de Datos

Correo:

sales@scrutix.co

Teléfono:

Pendiente de registro

Escríbenos indicando tu nombre, un dato que permita identificarte, qué pides y una dirección de respuesta.

• Consultas: respondemos en un máximo de 10 días hábiles.
• Reclamos: en un máximo de 15 días hábiles.
• Si no podemos cumplir el plazo, te explicamos por qué y cuándo lo haremos.

Si tus datos los recogió una campaña, te pondremos en contacto con ella o trasladaremos tu solicitud, porque es la responsable de decidir.

• Cifrado en tránsito y de las credenciales de servicios conectados.
• Separación estricta entre campañas: los datos de una no son accesibles desde otra.
• Control de acceso por rol dentro de cada campaña.
• Registro de las operaciones sensibles.

Ningún sistema es infalible. Si ocurriera un incidente que afecte a tus datos, lo notificaremos conforme a la ley.

Usamos proveedores para operar el servicio, que tratan los datos siguiendo nuestras instrucciones: alojamiento y base de datos, envío de correo y mensajería, y modelos de inteligencia artificial para funciones de análisis.

Algunos están fuera de Colombia. Las transferencias se hacen con las garantías que exige la Ley 1581 de 2012. No vendemos datos personales a nadie.

Esta política rige desde el 2026-08-30.

Los datos se conservan mientras exista la relación con la campaña responsable y, después, durante los plazos que exijan las obligaciones legales aplicables.

Si la cambiamos de forma sustancial, lo avisaremos por los canales habituales antes de que entre en vigor.