1. Responsable del tratamiento
VelGuard S.A.S., NIT 902.109.239-5, con domicilio en Calle 127a # 53a-45, Bogotá, Colombia. Correo de contacto: soporte@velguard.co.
2. Marco legal
Esta política se rige por la Ley 1581 de 2012 de Colombia (protección de datos personales, Habeas Data) y sus decretos reglamentarios. El tratamiento de datos de niños, niñas y adolescentes se realiza solo con el consentimiento expreso de su representante legal.
3. Datos que tratamos
- El fragmento de texto donde se detectó una posible señal de riesgo (no la conversación completa).
- Metadatos del evento: aplicación o sitio de origen, fecha y hora, categoría de riesgo detectada.
- Los datos del menor registrados por el acudiente o la institución: nombre, edad y notas de contexto.
- Nombre y número de teléfono del acudiente, verificado por código, para enviar alertas.
- Datos de la cuenta (usuario) y de la suscripción. Los pagos se procesan a través de un proveedor de pagos; KidSec no almacena datos de tarjetas.
4. Finalidad
Detectar señales de riesgo digital (acoso, grooming, intercambio de datos personales, enlaces sospechosos) y avisar al acudiente verificado, además de mostrar las alertas en el panel de la cuenta.
5. Encargados y transferencias
Para enviar códigos de verificación y alertas usamos un proveedor de mensajería (SMS/WhatsApp); para los pagos, un proveedor de pagos; y para alojar el servicio, un proveedor de infraestructura en la nube.
- Twilio Inc. (Estados Unidos): envío de códigos de verificación por SMS y de alertas y avisos por WhatsApp.
- Bold (Colombia): procesamiento de los pagos de la suscripción.
- Railway Corporation (Estados Unidos): alojamiento del servicio y de su base de datos.
Como Twilio y Railway tienen sede en Estados Unidos, los datos pueden almacenarse o procesarse fuera de Colombia. Esa transferencia internacional se hace conforme al artículo 26 de la Ley 1581 de 2012.
6. Conservación
Si se revoca el consentimiento, el seguimiento se desactiva de inmediato y no se generan nuevas alertas. Las alertas y eventos ya registrados se conservan como historial, salvo que se solicite su eliminación.
Los datos del menor, del acudiente y de la cuenta se conservan mientras la cuenta exista. Cuando el titular o la cuenta piden su eliminación, se suprimen, salvo los que deban conservarse por una obligación legal, como los registros contables de los pagos.
7. Derechos del titular
Conocer, actualizar, rectificar y suprimir los datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Las solicitudes se reciben en soporte@velguard.co.
La solicitud debe indicar el nombre del titular, lo que pide y un dato de contacto para responderle. Las consultas se responden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, prorrogables en los términos de los artículos 14 y 15 de la Ley 1581 de 2012.
8. Vigencia
Esta política entrará en vigencia en la fecha en que se publique su versión definitiva, una vez concluya la revisión legal. Esa fecha se indicará en esta sección.