Política de privacidad

1. Datos que recopilamos

Al crear una cuenta, RetachaMe puede recopilar nombres, apellidos, sexo, usuario, correo electrónico, número de teléfono, departamento, municipio, contraseña protegida mediante hash, aceptación de términos y datos adicionales definidos por administración. El correo debe confirmarse antes de acceder. Para cuentas verificadas también se pueden solicitar DPI, NIT, fecha de nacimiento, residencia, fotografía de documento de identidad y foto de perfil. El sexo se utiliza como dato interno de la cuenta y no se muestra en el perfil público vinculado al QR.

Para proteger la trazabilidad de la cuenta, se conserva un historial separado de los correos y teléfonos registrados. Un cambio de correo guarda el valor anterior, el nuevo, la fecha y hora, IP, navegador, dispositivo declarado por el agente del navegador, ruta, origen, método de confirmación y cuenta que realizó la acción. Este historial no puede modificarse desde el perfil y solo puede consultarlo un administrador o superusuario autorizado. El teléfono no puede cambiarse mientras no exista un proceso de validación telefónica por código.

2. Datos de publicaciones y reportes

Cuando un usuario reporta un documento perdido o publica un documento encontrado, se guardan datos como tipo de documento, número, lugar aproximado, fecha, notas, fotografía de respaldo cuando aplique, estado del caso, coincidencias, reclamos, mensajes y eventos de historial relacionados con la publicación.

3. Auditoría, IP y seguridad

La plataforma registra direcciones IP, fecha, hora, navegador, origen de visita, intentos de ingreso, búsquedas realizadas, publicaciones, mensajes, cambios administrativos, accesos a recursos protegidos y otras transacciones relevantes. Estos registros ayudan a prevenir fraude, abuso, suplantación, ataques de diccionario, uso indebido y manipulación de información. Los datos técnicos describen una conexión y pueden ser inexactos o compartidos; por sí solos no prueban la identidad ni la ubicación física de una persona.

Durante una revisión puntual, personal administrativo autorizado puede solicitar el país y proveedor de red aproximados de una IP pública mediante un servicio externo especializado. Esta consulta no se ejecuta automáticamente, no se realiza con direcciones privadas o reservadas y su resultado no se considera prueba de identidad ni de domicilio.

4. Mensajes y notificaciones

Los mensajes del buzón, chats de reclamo, conversaciones administrativas y notificaciones se almacenan para dar seguimiento a los casos y revisar disputas o reportes de abuso. Los participantes pueden leer su conversación; personal autorizado puede revisarla cuando sea necesario para moderación, seguridad o atender un requerimiento válido. Si un administrador retira antes de su lectura un mensaje administrativo que él mismo envió, este deja de mostrarse al destinatario, pero la copia original y la trazabilidad del retiro se conservan para auditoría. El buzón tiene controles de acceso, pero no ofrece cifrado de extremo a extremo. Para confirmar el correo o recuperar el acceso se envían enlaces y códigos de un solo uso. La plataforma guarda sus huellas criptográficas, vencimiento, intentos e IP, no los secretos en texto legible. El enlace de activación dura 24 horas y el de recuperación de contraseña, 30 minutos; cada reenvío invalida los anteriores.

Cuando existe una coincidencia, solicitud o mensaje sin leer, RetachaMe puede enviar un aviso al correo confirmado si la persona no tiene actividad reciente en la plataforma. Para evitar saturación, durante un mismo ciclo sin lectura ni actividad se envían como máximo dos avisos inmediatos de chat común por destinatario, aunque participen varios remitentes. Cada mensaje o notificación nueva reinicia el plazo del recordatorio consolidado. Si la actividad continúa pendiente y la cuenta permanece inactiva, pueden enviarse recordatorios a las 72 horas, 7 días después y, por última vez, 21 días después del anterior. La lectura o una nueva actividad de la cuenta cancela la cadena; no se realizan recorridos periódicos de todas las conversaciones. Los mensajes administrativos son avisos operativos prioritarios y pueden generar un correo individual por cada envío, sin el límite del chat común. Para tomar esas decisiones se conserva la fecha, hora y última ruta de actividad de cada sesión, sin usarla para mostrar una ubicación física. Estos correos no incluyen el contenido del chat, números de documentos ni datos personales del caso; solo informan que hay actividad pendiente y enlazan al acceso seguro. El proveedor de correo recibe la dirección destinataria y los datos técnicos indispensables para entregar el mensaje.

5. Fotografías y documentos sensibles

Las fotografías de documentos encontrados se conservan como evidencia privada y solo pueden abrirlas quien publicó el hallazgo y los roles administrativos autorizados; los demás usuarios únicamente ven que la evidencia fue registrada. Las imágenes aportadas para verificar identidad se reservan al proceso administrativo. Si agregas una foto de perfil, puede verse en tu perfil vinculado al QR por personas que ingresen a la plataforma con ese enlace; el correo y el teléfono no aparecen allí. Una constancia activa puede mostrar los datos que autorizaste expresamente al emitirla. Evita compartir fotografías completas de documentos fuera de la plataforma.

6. Uso de la información

La información se utiliza para crear cuentas, verificar identidad, buscar coincidencias, permitir contacto interno, coordinar devoluciones, otorgar estrellas de honradez, emitir constancias, mantener seguridad, generar auditoría, investigar reportes de abuso y mejorar la operación de la plataforma.

La constancia de honradez es opcional. Antes de emitirla, el titular debe autorizar expresamente que su nombre en la constancia, foto de perfil, número completo de DPI y resultados de honradez aparezcan en una página pública accesible mediante el enlace o código QR. Puede desactivar su validación en línea desde el historial de constancias, aunque esto no retira copias que terceros hayan guardado. La plataforma conserva la fecha, versión e IP de esa autorización para fines de trazabilidad.

7. Conservación de información

Los datos de cuenta, publicaciones, verificaciones, mensajes y auditoría pueden conservarse mientras la cuenta exista o mientras sean necesarios para seguridad, trazabilidad, cumplimiento legal, resolución de disputas o colaboración con autoridad competente. Una cuenta nueva que no confirme su correo se mantiene pendiente durante 7 días para permitir el reenvío de la activación; después se desactiva y libera sus identificadores para un nuevo registro. Antes de liberarlos se conserva un archivo separado de los datos de registro, correo y teléfono sin confirmar, fechas, motivo de expiración y contexto técnico disponible. Solo administradores y superusuarios pueden consultarlo para revisar registros repetidos o problemas de activación. Este archivo no incluye contraseñas ni códigos o enlaces secretos de verificación. Administración puede configurar plazos de referencia para auditoría y reportes; la eliminación efectiva requiere un proceso de revisión y ejecución separado.

8. Colaboración legal

Si una autoridad competente como Policía Nacional Civil, Ministerio Público, Organismo Judicial u otra entidad legalmente facultada solicita información relacionada con abuso, fraude, amenaza, extorsión, suplantación u otro hecho ilícito, RetachaMe podrá conservar y proporcionar registros de auditoría conforme corresponda.

9. Seguridad de la cuenta

El usuario debe proteger su contraseña, cerrar sesión en equipos compartidos y evitar compartir información sensible por canales externos. RetachaMe puede aplicar bloqueos, CAPTCHA, restricciones temporales y controles de acceso cuando detecte actividad anómala.

10. Derechos y solicitudes

El usuario podrá solicitar revisión o actualización de sus datos conforme las capacidades disponibles en la plataforma. Algunas solicitudes pueden estar limitadas cuando exista una investigación, obligación de conservación, reporte de abuso o requerimiento legal pendiente.

11. Cambios en esta política

RetachaMe podrá actualizar esta política para mejorar claridad, seguridad, cumplimiento normativo o funcionamiento de la aplicación. Si los cambios son relevantes, podrá solicitar una nueva aceptación o notificar a los usuarios registrados.