Esta Política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes sobre protección de datos personales en Colombia. 1. RESPONSABLE DEL TRATAMIENTO Rifas A Dos Manos 2. DATOS QUE RECOLECTAMOS Para gestionar la participación en los sorteos recolectamos: nombres y apellidos, tipo y número de documento, correo electrónico, número de teléfono / WhatsApp, dirección, ciudad y departamento. La información de pago (datos de tarjeta o cuenta) es capturada y tratada directamente por la pasarela de pagos; el Organizador no la recibe ni la almacena. 3. FINALIDADES Los datos se tratan para: (i) crear y gestionar la orden de compra y asignar los números; (ii) validar el pago y prevenir fraude; (iii) comunicar el resultado del sorteo y coordinar la entrega del premio; (iv) enviar comprobantes y comunicaciones relacionadas con la rifa; (v) atender peticiones, quejas y reclamos; (vi) cumplir obligaciones legales, contables y tributarias; y (vii) informar al titular sobre nuevas rifas, siempre que lo haya autorizado y hasta que solicite lo contrario. 4. AUTORIZACIÓN Al marcar la casilla de autorización en el formulario de compra y completar el pago, el titular autoriza de forma previa, expresa e informada el tratamiento de sus datos para las finalidades anteriores. La autorización es requisito para participar. 5. DERECHOS DEL TITULAR El titular puede: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos; y acceder de forma gratuita a sus datos. 6. CÓMO EJERCER LOS DERECHOS Las consultas y los reclamos se envían al correo [CORREO DE CONTACTO], indicando nombre completo, número de documento, la solicitud concreta y datos de contacto. Las consultas se atienden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más. Los reclamos se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más, contados desde el día siguiente al recibo. Si el reclamo está incompleto, se solicita al titular que lo corrija dentro de los cinco (5) días siguientes; pasados dos (2) meses sin respuesta, se entiende desistido. 7. ENCARGADOS Y TRANSFERENCIAS Para prestar el servicio, los datos pueden ser tratados por proveedores que actúan como Encargados, entre ellos: la pasarela de pagos (procesamiento de pagos), el proveedor de infraestructura y base de datos, y el proveedor de envío de correos transaccionales. Estos proveedores pueden alojar información en servidores fuera de Colombia; en tal caso se exige que garanticen niveles adecuados de protección y el uso de los datos solo para las finalidades aquí descritas. No se venden ni se ceden datos personales a terceros con fines comerciales ajenos al Organizador. 8. SEGURIDAD Se aplican medidas técnicas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida o alteración: control de acceso, cifrado en tránsito, copias de seguridad y registro de auditoría de los cambios. 9. VIGENCIA DE LOS DATOS Los datos se conservan mientras exista la relación con el titular y, después, por el tiempo necesario para atender obligaciones legales (contables, tributarias y de defensa ante reclamaciones). Cumplidos esos plazos, se suprimen o se anonimizan. 10. VIGENCIA DE LA POLÍTICA Y CAMBIOS Esta Política rige desde su publicación. Cualquier cambio sustancial se informa en el sitio web.