Saltar al contenido

Política de privacidad y tratamiento de datos

Última actualización: 2026-09-29

1. Objeto y marco legal

Esta política regula el tratamiento de los datos personales que se recogen a través de granmalecondelmar.com (el «Portal»). Desarrolla el derecho de hábeas data de los artículos 15 y 20 de la Constitución Política, la Ley Estatutaria 1581 de 2012 y el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015, que compila el Decreto 1377 de 2013.

Se aplica a toda persona natural cuyos datos tratemos: lectores y suscriptores del boletín, personas que escriben al Portal o a un negocio del directorio, representantes de negocios y anunciantes, y miembros del equipo con acceso al panel de administración.

2. Responsable del tratamiento

GranMalecónDelMar.com es un portal informativo independiente. No es un sitio oficial de la Alcaldía de Cartagena, del Distrito ni de la entidad responsable de la operación del Gran Malecón del Mar. Esas entidades no reciben ni gestionan los datos que usted nos entrega aquí.

  • Responsable: Identi5me.com
  • Domicilio: Cartagena de Indias, Bolívar, Colombia
  • Dirección: Dg. 44 # 52-40, La Troncal, Cartagena de Indias, Bolívar, Colombia
  • Correo electrónico: privacidad@granmalecondelmar.com
  • Teléfono: +57 300 207 9027

3. Definiciones

Usamos los términos de la Ley 1581 de 2012 y del Decreto 1074 de 2015:

  • Titular: la persona natural a la que se refieren los datos.
  • Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
  • Tratamiento: cualquier operación sobre datos personales, como recogerlos, almacenarlos, usarlos, hacerlos circular o suprimirlos.
  • Responsable: quien decide sobre la base de datos y el tratamiento.
  • Encargado: quien trata los datos por cuenta del responsable.
  • Autorización: consentimiento previo, expreso e informado del titular.
  • Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
  • Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
  • Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, por ejemplo los datos de salud, origen étnico, orientación política, creencias religiosas, vida sexual o datos biométricos.

4. Principios

Tratamos los datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012). En la práctica, esto significa que:

  • solo pedimos los datos necesarios para cada finalidad;
  • no los usamos para fines distintos de los informados;
  • no los vendemos ni los alquilamos.

5. Qué datos tratamos y de dónde provienen

Lo que no pedimos: no solicitamos datos sensibles. Le pedimos no incluirlos en los mensajes de texto libre. Si llegaran a incluirse, no los usaremos para ninguna finalidad y podrá pedir su supresión.

Niñas, niños y adolescentes: el Portal no está dirigido a menores de 18 años y no recoge a sabiendas sus datos. Si un menor nos escribe, sus datos solo se tratarán respetando su interés superior y con autorización de su representante legal, conforme al artículo 7 de la Ley 1581 de 2012. Si detectamos datos de un menor recogidos sin esa autorización, los suprimiremos.

  • Boletín: su correo electrónico, la fecha de alta y de confirmación, y la página o campaña desde la que se suscribió.
  • Solicitudes a un negocio o experiencia del directorio: nombre, teléfono, correo si lo indica, el mensaje que escriba, el negocio al que se dirige, la fecha, la página de origen y los parámetros de campaña de la dirección (utm).
  • Clics en los botones de WhatsApp, llamada o sitio web de un negocio: registramos el canal, el negocio, la fecha, la página de origen y los parámetros de campaña. No registramos su número de teléfono ni el contenido de su conversación, que ocurre fuera del Portal.
  • Formulario de contacto: motivo, nombre, correo, teléfono si lo indica, su mensaje, la fecha y la página de origen.
  • Datos técnicos: para prevenir abusos guardamos solo los dos primeros bloques de su dirección IP junto con cada solicitud o mensaje. Los registros del servidor contienen la dirección IP completa, la fecha, la página solicitada y el navegador, y se usan exclusivamente para seguridad y diagnóstico.
  • Directorio de negocios: nombre comercial, dirección, teléfono, WhatsApp, horario y demás datos de contacto de establecimientos y operadores. Provienen del propio negocio o de fuentes de acceso público, como su publicidad, sus perfiles públicos o el registro mercantil. Cuando el negocio es una persona natural, estos datos se refieren a su calidad de comerciante.
  • Panel de administración: nombre, correo, rol, permisos y registros de acceso de los miembros del equipo. La contraseña nunca se guarda en claro, solo su huella cifrada.

6. Para qué usamos sus datos

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.

  • Boletín: enviarle las novedades a las que se suscribió, después de que confirme su correo. Puede darse de baja en cualquier momento.
  • Solicitudes a negocios: hacer llegar su solicitud al negocio o experiencia que usted eligió, para que le responda; dar seguimiento a la solicitud; y elaborar informes agregados para los negocios anunciantes, que indican cuántas solicitudes y clics recibieron y por qué canal, sin incluir sus datos de contacto.
  • Formulario de contacto: responder su consulta, corregir datos publicados, atender solicitudes comerciales o de prensa y llevar registro de lo atendido.
  • Datos técnicos: proteger el Portal frente a abusos, fraude y ataques, y diagnosticar fallos.
  • Directorio: publicar información útil para que los visitantes encuentren y contacten negocios del entorno del Gran Malecón del Mar, y contactar al negocio para verificar o actualizar su ficha u ofrecerle servicios del Portal.
  • Panel: gestionar el acceso del equipo, controlar permisos y mantener la trazabilidad de los cambios.

7. Cómo obtenemos su autorización

Conservamos prueba de cada autorización: la fecha, el formulario y la versión de esta política vigente en ese momento.

No se requiere autorización para los datos de naturaleza pública, como la calidad de comerciante, ni en los demás casos del artículo 10 de la Ley 1581 de 2012.

  • Boletín: usted confirma su alta con un enlace que le enviamos por correo (doble confirmación). Sin esa confirmación no le enviamos nada.
  • Formulario de contacto: usted marca una casilla de autorización antes de enviar el mensaje.
  • Solicitudes a negocios: usted envía voluntariamente el formulario después de que le informamos, junto al botón de envío, que sus datos se harán llegar al negocio elegido. Esa conducta inequívoca constituye autorización conforme al artículo 2.2.2.25.2.4 del Decreto 1074 de 2015. El silencio nunca se entiende como autorización.

8. Con quién compartimos sus datos

No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales.

  • El negocio o la experiencia que usted eligió contactar: recibe su nombre, teléfono, correo y mensaje para responderle. A partir de ese momento es responsable independiente del uso que haga de esos datos, bajo su propia política.
  • Proveedores que actúan como encargados: tratan los datos por nuestra cuenta, solo para prestarnos el servicio y con obligaciones de confidencialidad y seguridad. Son proveedores de alojamiento del servidor, de base de datos en la nube, de envío de correo electrónico y del servicio de mapas de Google Maps, que recibe los datos técnicos de su navegador cuando usted abre el mapa interactivo.
  • Autoridades: solo cuando lo requieran en ejercicio de sus funciones legales o por orden judicial.

9. Transferencias y transmisiones internacionales

Algunos de nuestros proveedores alojan la información en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. La Superintendencia de Industria y Comercio lo reconoce como país con nivel adecuado de protección (Circular Externa 005 de 2017). Estas transmisiones se hacen a encargados, para que traten los datos por nuestra cuenta y conforme a esta política, según el artículo 26 de la Ley 1581 de 2012 y el artículo 2.2.2.25.5.1 del Decreto 1074 de 2015.

10. Sus derechos

Como titular, usted tiene derecho a:

  • conocer, actualizar y rectificar sus datos, incluso los parciales, inexactos, incompletos o los que no haya autorizado;
  • solicitar prueba de la autorización que nos otorgó;
  • ser informado, previa solicitud, sobre el uso que hemos dado a sus datos;
  • presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros;
  • revocar la autorización o pedir la supresión de sus datos cuando no exista un deber legal o contractual que obligue a conservarlos;
  • acceder gratuitamente a sus datos, al menos una vez cada mes calendario y cada vez que esta política cambie de forma sustancial.

11. Cómo ejercer sus derechos

Área responsable: el área de Protección de Datos de Identi5me.com atiende las consultas y reclamos en privacidad@granmalecondelmar.com y en el +57 300 207 9027.

Quién puede presentar la solicitud: el titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación; o quien actúe por estipulación a favor de otro.

Qué debe incluir: nombre del titular, correo o dirección de respuesta, la descripción de lo que pide y, si se trata de un reclamo, los hechos que lo motivan y los documentos que quiera hacer valer.

Consultas (para conocer qué datos tenemos y cómo los usamos): las respondemos en un máximo de 10 días hábiles desde su recibo. Si no fuera posible, le informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.

Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento):

  • los respondemos en un máximo de 15 días hábiles desde el día siguiente a su recibo;
  • si no fuera posible, le informaremos el motivo y la nueva fecha, que no superará 8 días hábiles adicionales;
  • si el reclamo está incompleto, le pediremos subsanarlo dentro de los 5 días siguientes a su recepción; si pasados 2 meses no recibimos la información, se entenderá que desistió;
  • mientras se tramita, el dato se marcará como «reclamo en trámite».

Boletín: puede darse de baja directamente con el enlace incluido en cada envío, que elimina su correo de inmediato, o escribiendo a privacidad@granmalecondelmar.com.

Negocios del directorio: el negocio, o la persona natural a la que se refieran sus datos, puede pedir en cualquier momento la corrección o el retiro de su ficha por el mismo canal.

12. Cuánto tiempo conservamos los datos

Conservamos los datos solo mientras sean necesarios para la finalidad que justificó su recolección, o mientras una obligación legal o contractual lo exija. Después los suprimimos o los anonimizamos de forma irreversible.

  • Boletín: mientras esté suscrito. Al darse de baja, su correo se elimina. Las suscripciones no confirmadas se eliminan a los 30 días.
  • Solicitudes a negocios y clics registrados: 24 meses desde su registro, el periodo que usamos para los informes a los anunciantes. Después se conservan solo cifras agregadas, sin datos personales.
  • Mensajes del formulario de contacto: 24 meses desde su recepción.
  • Registros técnicos del servidor: hasta 90 días.
  • Cuentas del panel: mientras la persona forme parte del equipo, y hasta 12 meses después para trazabilidad.
  • Fichas del directorio: mientras la ficha esté publicada o hasta que el negocio pida su retiro.

Las bases de datos de esta política estarán vigentes mientras el Portal esté en operación y subsistan las finalidades descritas.

13. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, adulteración, consulta o acceso no autorizado:

  • conexión cifrada (HTTPS);
  • contraseñas guardadas únicamente como huella cifrada;
  • acceso al panel restringido por roles y permisos;
  • límites de uso contra envíos automatizados;
  • registro mínimo de la dirección IP.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que ponga en riesgo sus datos, lo informaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, a los titulares afectados.

14. Cookies y tecnologías similares

Hoy el Portal solo usa cookies estrictamente necesarias, como la de sesión del panel de administración. No usa cookies publicitarias. Si en el futuro activamos herramientas de analítica, lo haremos solo con su consentimiento previo, que podrá retirar cuando quiera. Los detalles están en la política de cookies.

15. Contenido periodístico

Las noticias, fotografías y demás contenidos editoriales del Portal se rigen por la libertad de prensa y de información. Las bases de datos y archivos de información periodística están exceptuados del régimen general de la Ley 1581 de 2012 (artículo 2, literal d), aunque respetamos sus principios. Si usted aparece en un contenido y considera que se afectan sus derechos, escríbanos: revisaremos cada caso según nuestra política de correcciones.

16. Enlaces a sitios de terceros

El Portal enlaza a sitios de negocios, entidades y servicios de terceros, incluidos WhatsApp y Google Maps. Al visitarlos, el tratamiento de sus datos se rige por las políticas de esos terceros y no por esta.

17. Cambios en esta política

Podemos actualizar esta política. Si el cambio es sustancial, por ejemplo en la identidad del responsable o en las finalidades del tratamiento, lo publicaremos en esta página y lo comunicaremos por correo a los suscriptores antes de aplicarlo. Si cambia una finalidad, le pediremos una nueva autorización.

18. Vigencia

Esta política rige desde el 2026-09-29 y reemplaza cualquier versión anterior.