1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales recolectados a través de la plataforma THRENAR (threnar.com y sus aplicaciones asociadas) es THRENAR COLOMBIA, sociedad identificada con NIT 1045684158-2, con domicilio en BARRANQUILLA, Colombia (en adelante, "Threnar" o la "Compañía"). Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, el Titular puede contactarnos a través de [protecciondedatos@threnar.com] o de los demás canales dispuestos en la Plataforma.

2. MARCO NORMATIVO

Esta Política se expide en cumplimiento de la Constitución Política de Colombia (artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único 1074 de 2015), y demás normas e instrucciones expedidas por la Superintendencia de Industria y Comercio (SIC) en materia de protección de datos personales.

3. DEFINICIONES

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: dato personal que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (por ejemplo, origen racial, convicciones religiosas o políticas, datos de salud, o datos biométricos).
Titular: la persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos (Threnar).
Encargado del tratamiento: quien, por cuenta del Responsable, realiza el tratamiento de datos personales (por ejemplo, proveedores tecnológicos o pasarelas de pago).
Tratamiento: cualquier operación sobre datos personales, tal como recolección, almacenamiento, uso, circulación o supresión.
Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos personales.

4. DATOS PERSONALES QUE RECOLECTAMOS

4.1 Datos de identificación y contacto

Nombres, apellidos, tipo y número de documento de identidad, fecha de nacimiento.
Correo electrónico, número de teléfono y, cuando aplique, dirección de residencia o de entrega de productos.

4.2 Datos de verificación de identidad (KYC)

Con el fin de prevenir fraude, suplantación de identidad y uso indebido de la Plataforma, Threnar podrá solicitar a los Usuarios que completen un proceso de verificación de identidad. Dicho proceso es realizado directamente por un proveedor externo especializado en verificación de identidad, y no por Threnar. Threnar no recolecta, almacena ni procesa directamente documentos de identidad ni datos biométricos de los Usuarios; únicamente recibe de dicho proveedor un resultado de validación. El detalle de este tratamiento se describe en la sección 5 de esta Política.

4.3 Datos financieros y de pago

Threnar no almacena números completos de tarjetas de crédito o débito ni claves de acceso a cuentas bancarias. El procesamiento de pagos se realiza a través de pasarelas de pago autorizadas (actualmente Wompi, con métodos como PSE y Nequi), quienes actúan como Encargados independientes del tratamiento de dicha información financiera, conforme a sus propias políticas de seguridad y privacidad.

4.4 Datos de uso de la plataforma

Historial de participación en Torneos, puntajes obtenidos, tokens adquiridos y consumidos, productos publicados o adquiridos.
Comunicaciones con el servicio de atención al cliente y registros de peticiones, quejas o reclamos.

4.5 Datos técnicos

Dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de sesión, y marcas de tiempo (timestamps) generadas por nuestros servidores, utilizadas también como mecanismo de integridad de los Torneos.

5. VERIFICACIÓN DE IDENTIDAD A TRAVÉS DE UN TERCERO ESPECIALIZADO

Threnar no desarrolla ni opera mecanismos propios de captura o análisis de documentos de identidad ni de datos biométricos (por ejemplo, reconocimiento facial o prueba de vida). Cuando la verificación de identidad sea necesaria —en particular, para vender productos, participar en Torneos o retirar dinero o productos—, dicho proceso se realiza a través de [PROVEEDOR EXTERNO DE VERIFICACIÓN DE IDENTIDAD A DEFINIR], una plataforma especializada e independiente en servicios de verificación de identidad (KYC).

El proveedor de verificación actúa como Responsable independiente respecto de los documentos de identidad y, si aplica, de los datos biométricos que recolecte directamente del Usuario, bajo su propia política de privacidad, la cual será puesta a disposición del Usuario antes de iniciar dicho proceso y que el Usuario deberá aceptar de forma independiente.
Threnar únicamente recibe de dicho proveedor un resultado de validación (por ejemplo, "identidad verificada" / "no verificada"), sin acceso a las imágenes, plantillas biométricas o documentos originales, salvo en la medida estrictamente necesaria para atender una disputa, un reclamo o un requerimiento legal.
Si en el futuro Threnar decide incorporar un mecanismo propio de verificación que implique el tratamiento directo de datos biométricos, esta Política será actualizada previamente para informar dicho cambio y solicitar la autorización específica, separada y reforzada que exige la ley para datos sensibles.

6. FINALIDADES DEL TRATAMIENTO

Los datos personales recolectados serán tratados para las siguientes finalidades:

Crear, administrar y verificar la cuenta del Usuario, incluyendo la prevención de duplicidad de cuentas y suplantación de identidad.
Procesar la compra de tokens y la adquisición de productos, incluyendo la coordinación con las pasarelas de pago.
Administrar la participación de los Usuarios en los Torneos y garantizar la integridad de la adjudicación.
Prevenir, detectar e investigar fraude, trampas o cualquier uso indebido de la Plataforma, incluyendo el reporte a autoridades competentes cuando sea procedente.
Atender solicitudes, peticiones, quejas y reclamos de los Usuarios.
Dar cumplimiento a obligaciones legales, contables, tributarias y regulatorias aplicables.
Enviar comunicaciones informativas, promocionales o de novedades sobre la Plataforma, únicamente cuando el Usuario lo haya autorizado expresamente para este fin.
Realizar analítica interna sobre el uso de la Plataforma con fines de mejora del servicio.

7. AUTORIZACIÓN DEL TITULAR

La autorización para el tratamiento de datos personales se obtiene mediante un mecanismo inequívoco de aceptación (casilla de verificación) en el momento del registro en la Plataforma. Cuando el Usuario deba completar un proceso de verificación de identidad ante el tercero descrito en la sección 5, deberá además aceptar de forma independiente la política de privacidad y los términos propios de dicho proveedor. Threnar conserva registro de la fecha, hora y versión de la política aceptada por cada Titular, como evidencia del consentimiento otorgado.

8. ENCARGADOS DEL TRATAMIENTO Y TERCEROS CON QUIENES COMPARTIMOS INFORMACIÓN

Para la prestación del servicio, Threnar se apoya en proveedores tecnológicos que actúan como Encargados del tratamiento, bajo instrucciones contractuales de confidencialidad y seguridad. Actualmente incluyen, entre otros:

Proveedores de infraestructura y alojamiento en la nube: soportan el funcionamiento de la Plataforma, incluyendo autenticación de usuarios, bases de datos y almacenamiento de archivos.
Wompi (y las pasarelas de pago que se integren, incluyendo PSE y Nequi): procesamiento de pagos y transacciones financieras.
Proveedor de mensajería electrónica transaccional: envío de comunicaciones necesarias para la operación de la cuenta (por ejemplo, confirmaciones y notificaciones).
Proveedor de seguridad de red y distribución de contenido: protección de la Plataforma frente a ataques y optimización de su desempeño.
[PROVEEDOR EXTERNO DE VERIFICACIÓN DE IDENTIDAD A DEFINIR]: verificación de identidad de los Usuarios. A diferencia de los demás proveedores listados, este actúa como Responsable independiente respecto de los documentos y datos biométricos que recolecte directamente, conforme a lo descrito en la sección 5.

Threnar no vende ni comercializa datos personales de sus Usuarios a terceros. La información solo se comparte con los Encargados mencionados en la medida necesaria para la prestación del servicio, o con autoridades competentes cuando exista un requerimiento legal válido.

9. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS

Debido a que algunos de nuestros proveedores de infraestructura tecnológica en la nube pueden alojar información en servidores ubicados fuera del territorio colombiano, los datos personales del Titular podrán ser objeto de transmisión y/o transferencia internacional, en los términos del artículo 26 de la Ley 1581 de 2012. Threnar adopta medidas contractuales, técnicas y organizativas razonables (incluyendo cláusulas de confidencialidad y cifrado) para garantizar que dichos proveedores ofrezcan niveles de protección adecuados y comparables a los exigidos por la ley colombiana. Al aceptar esta Política, el Titular autoriza dicha transmisión y/o transferencia internacional de sus datos para las finalidades aquí descritas.

10. COOKIES Y TECNOLOGÍAS DE RASTREO

Actualmente, la Plataforma utiliza únicamente cookies estrictamente necesarias para su funcionamiento y seguridad, tales como cookies de sesión, autenticación y balanceo de carga a través de nuestro proveedor de seguridad de red. Estas cookies no requieren autorización previa por ser indispensables para la prestación del servicio.

Threnar se reserva el derecho de incorporar en el futuro cookies de analítica o de mercadeo (por ejemplo, para medir el uso de la Plataforma o mostrar publicidad relevante). En caso de implementarse, se informará previamente al Usuario mediante un banner de consentimiento de cookies, se actualizará esta Política, y se ofrecerán mecanismos claros para aceptar, rechazar o configurar dichas cookies conforme a las guías de la Superintendencia de Industria y Comercio en la materia.

11. DERECHOS DE LOS TITULARES

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene derecho a:

Conocer, actualizar y rectificar sus datos personales frente a Threnar.
Solicitar prueba de la autorización otorgada, salvo que la ley exceptúe este requisito.
Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante Threnar.
Revocar la autorización y/o solicitar la supresión (cancelación) de sus datos personales, cuando no exista un deber legal o contractual que impida su eliminación.
Acceder de forma gratuita a sus datos personales tratados por Threnar.

12. PROCEDIMIENTO PARA EJERCER SUS DERECHOS

El Titular puede ejercer sus derechos enviando una solicitud a través de [protecciondedatos@threnar.com], indicando su nombre completo, número de documento de identidad, una descripción clara de la solicitud, y los documentos que la soporten. Threnar dará respuesta a las consultas dentro de los diez (10) días hábiles siguientes a su recepción, prorrogable por cinco (5) días hábiles adicionales; y a los reclamos, dentro de los quince (15) días hábiles siguientes, prorrogable por ocho (8) días hábiles adicionales, informando al Titular las razones de la demora en cada caso, conforme a los términos legales.

13. SEGURIDAD DE LA INFORMACIÓN

Threnar implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o divulgación, incluyendo cifrado de información sensible, control de acceso basado en roles, registro de auditoría de actividades, y validación de integridad de las marcas de tiempo del sistema. No obstante, ningún sistema es completamente infalible, y Threnar informará oportunamente a los Titulares afectados y a las autoridades competentes en caso de un incidente de seguridad que comprometa sus datos personales, conforme a la ley aplicable.

14. MENORES DE EDAD

La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años. Threnar no recolecta ni trata intencionalmente datos personales de menores de edad. Si Threnar tiene conocimiento de que se ha recolectado información de un menor de edad sin la autorización correspondiente de sus padres o representantes legales, procederá a eliminarla de sus bases de datos.

15. TIEMPO DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo en que el Usuario mantenga una cuenta activa en la Plataforma, y con posterioridad a su cancelación, durante el término adicional que sea necesario para atender obligaciones legales, contables, tributarias, o para la defensa de Threnar ante eventuales reclamaciones [plazo específico a definir con asesoría legal]. Los documentos y datos biométricos recolectados por el proveedor de verificación de identidad se conservan conforme a la política de dicho proveedor, descrita en la sección 5.

16. MODIFICACIONES A ESTA POLÍTICA

Threnar podrá modificar esta Política en cualquier momento para reflejar cambios normativos, tecnológicos u operativos. Toda modificación sustancial será informada a los Titulares a través de la Plataforma o de los canales de contacto registrados, y cuando la ley lo requiera, se solicitará una nueva autorización.

17. AUTORIDAD DE CONTROL

La autoridad de control en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), ante la cual el Titular puede presentar quejas relacionadas con el tratamiento de sus datos personales, una vez agotado el trámite de consulta o reclamo directo ante Threnar.

18. ACEPTACIÓN

Al registrarse y usar THRENAR, el Titular declara haber leído y comprendido esta Política de Privacidad y Tratamiento de Datos Personales, y otorga su autorización libre, previa, expresa e informada para el tratamiento de sus datos personales conforme a lo aquí establecido, sin perjuicio de la aceptación independiente que deba otorgar ante el proveedor de verificación de identidad descrito en la sección 5.