Política de Tratamiento de Datos Personales de Lentek

En atención a lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1074 de 2015 y las demás disposiciones que regulan la materia en la República de Colombia, la presente Política de Tratamiento de Información establece las reglas y compromisos bajo los cuales se recolectan, almacenan, usan y suprimen los datos personales recopilados a través de la plataforma Lentek.

Sección 1. Identificación del responsable del tratamiento

El responsable del tratamiento de los datos recolectados: Juan Diego Montoya Salazar, persona natural que opera bajo la marca comercial Lentek.

Identificación: Cédula de ciudadanía No. 1.152.685.844.

Domicilio principal: Medellín, Colombia.

Correo electrónico: contacto@lentek.co

Sitio web: lentek.co

Sección 2. Datos recolectados y sus finalidades

Para prestar nuestros servicios de intermediación comercial y optimización de búsquedas, requerimos capturar distintos tipos de información de nuestros usuarios, diferenciados entre Vendedores (fotógrafos independientes y organizadores de eventos) y Compradores (asistentes que adquieren o buscan fotografías).

Sección 3. Reglas especiales para el tratamiento de datos sensibles y biométricos

3.1. Carácter facultativo de la información sensible. Según lo tipificado en el artículo 5 de la Ley 1581 de 2012, los patrones o mapa de rasgos del rostro constituyen datos de naturaleza sensible. Por esta razón, el suministro de la imagen facial es totalmente opcional y voluntario. Ningún usuario está obligado a otorgar su información biométrica para navegar por la plataforma o para adquirir fotografías mediante los canales tradicionales de navegación manual.

3.2. Procedimiento para el procesamiento de la imagen de búsqueda (“Selfie”). Para utilizar la función de reconocimiento facial, la plataforma solicitará la autorización previa e informada del usuario mediante un mecanismo de aceptación clara antes de encender la cámara del dispositivo. La imagen tomada solo se procesa de manera efímera y en tiempo real para extraer una representación matemática provisional. Una vez que la plataforma presenta los resultados coincidentes al usuario, tanto la selfie utilizada como el código matemático derivado se eliminan por completo y de forma definitiva de los servidores. En consecuencia, Lentek no conserva, no vende ni almacena fotografías de búsqueda ni historiales biométricos de los usuarios que realizan las consultas.

3.3. Tratamiento de vectores faciales en las fotografías publicadas por Vendedores. Para permitir que las búsquedas funcionen, la plataforma convierte los rostros detectados en las imágenes del evento en códigos numéricos o vectores técnicos no visuales. Estos registros numéricos no contienen la imagen original ni permiten reconstruirla por sí solos. Dichos códigos se guardan de forma cifrada en la infraestructura únicamente durante el tiempo en que el evento o la foto permanezcan publicados. La eliminación total e irreversible del vector facial asociado a una foto ocurrirá cuando el Vendedor borre la imagen, cuando se cumpla el período de retención automática descrito en la Sección 5 de esta política, o bien cuando la persona que aparece en la foto solicite válidamente la supresión de sus datos.

3.4. Garantía de autorizaciones por parte del Vendedor. El Vendedor que carga material fotográfico a la plataforma declara y garantiza que cuenta con las autorizaciones previas, explícitas e informadas de las personas cuya imagen o rostro figura en las fotografías, autorizando su comercialización y el procesamiento técnico necesario para la búsqueda facial, en los mismos términos previstos en la Sección 5 de los Términos y Condiciones de la plataforma.

3.5. Tratamiento de datos de Niños, Niñas y Adolescentes. En cumplimiento del artículo 7 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.9 del Decreto 1074 de 2015, los derechos de los menores de edad prevalecen sobre cualquier otro. La búsqueda facial referente a un menor de edad solo podrá ser ejecutada directamente por su padre, madre o representante legal, quien otorgará la autorización correspondiente en la plataforma. Si el representante opta por no autorizar el uso del motor facial, podrá ubicar las imágenes del menor mediante la revisión manual de los álbumes del evento.

Sección 4. Transmisión e intercambio internacional de datos

4.1. Para garantizar la operación tecnológica y el funcionamiento de las búsquedas automáticas, Lentek realiza transmisiones internacionales de datos con proveedores que prestan servicios de infraestructura técnica bajo calidad de Encargados del Tratamiento:

• Amazon Rekognition (Amazon Web Services), para el procesamiento y análisis de visión por computador, cuyos servidores pueden estar ubicados en los Estados Unidos de América.
• Supabase Inc., para la administración y alojamiento cifrado de la base de datos principal.
• Wompi, para el procesamiento seguro de pagos dentro del territorio colombiano.
• Resend, para el envío automático de correos con notificaciones transaccionales y confirmaciones de compra.

4.2. El usuario, al aceptar esta política, autoriza expresamente que sus datos sean transmitidos a dichos aliados tecnológicos, con quienes Lentek suscribe acuerdos de tratamiento de datos y cláusulas de confidencialidad y seguridad de la información, en los términos del artículo 26 de la Ley 1581 de 2012, mediante los cuales dichos Encargados se obligan a mantener niveles de protección acordes con la regulación colombiana.

Sección 5. Tiempo de conservación de la información

Los datos personales recolectados se mantendrán durante el tiempo que resulte estrictamente necesario para cumplir las finalidades descritas. Los archivos fotográficos, sus vistas previas y los códigos numéricos asociados (vectores faciales) se eliminarán de forma automática e irreversible en cualquiera de los siguientes casos, el que ocurra primero:

a) Si un álbum o evento no genera ninguna venta durante seis (6) meses continuos desde su publicación o desde su última venta registrada, será eliminado automáticamente al cumplirse ese plazo.

b) Sin perjuicio de lo anterior, y así el álbum o evento cuente con ventas activas o recientes, será eliminado automáticamente al cumplirse doce (12) meses desde su publicación, sin excepción.

Antes de la eliminación automática en cualquiera de los dos casos, se notificará al Vendedor a su correo electrónico registrado con antelación razonable, para que pueda descargar una copia de su material si así lo desea. Una vez vencidos dichos plazos, la información se borrará de los sistemas, salvo aquellos datos que debamos conservar por mandato legal para respaldar estados contables o cumplir requerimientos fiscales, y salvo que el usuario decida cerrar su cuenta antes, caso en el cual aplican las mismas reglas de eliminación inmediata.

Sección 6. Derechos de los titulares y procedimiento para ejercerlos

6.1. Derechos legales. De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales cuenta con las siguientes prerrogativas:

• Conocer, actualizar y solicitar la rectificación de sus datos personales.
• Pedir prueba de la autorización otorgada para el tratamiento.
• Ser informado previa solicitud sobre el uso concreto que se le ha dado a su información.
• Revocar en cualquier momento la autorización otorgada o pedir la eliminación de sus datos (incluyendo la retirada de su rostro o vector de la plataforma).
• Acudir ante la Superintendencia de Industria y Comercio para interponer quejas cuando considere que se han vulnerado sus derechos.

6.2. Canales y trámite de peticiones, consultas y reclamos. Para hacer valer cualquier derecho, el titular o sus apoderados deben enviar un escrito dirigido al correo electrónico contacto@lentek.co.

Consultas: Las peticiones donde el usuario solicite conocer la información que reposa en nuestras bases de datos serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción. Si por razones técnicas o de complejidad no fuere posible dar respuesta en ese plazo, se informará al solicitante antes del vencimiento indicando los motivos y fijando la fecha de respuesta, la cual no podrá superar los cinco (5) días hábiles adicionales.

Reclamos y solicitudes de supresión o actualización: Cuando el titular considere que la información debe ser corregida o retirada del sistema, presentará una solicitud que incluya su nombre e identificación, la explicación de los hechos, una dirección de contacto y los soportes correspondientes. Este requerimiento se resolverá en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. En caso de que la solicitud llegue incompleta, se le pedirá al interesado que la subsane dentro de los cinco (5) días siguientes. Transcurridos dos (2) meses sin que el peticionario presente la corrección, se entenderá que ha desistido del trámite.

6.3. Agotamiento previo del trámite interno. De conformidad con el artículo 16 de la Ley 1581 de 2012, el usuario debe presentar primero su reclamo o consulta directamente ante Lentek antes de formular una queja formal ante la Superintendencia de Industria y Comercio.

Sección 7. Medidas adoptadas para la seguridad de la información

Lentek implementa controles técnicos, administrativos y humanos para proteger los registros contra alteraciones, pérdidas, accesos no autorizados o uso indebido. Entre estas medidas se incluye el uso de protocolos cifrados para el tráfico de red, control de acceso restringido a las bases de datos y la destrucción inmediata de las imágenes utilizadas para las búsquedas. Si llegare a presentarse un incidente de seguridad que comprometa los datos gestionados, informaremos oportunamente a la Superintendencia de Industria y Comercio y a los usuarios afectados según lo establece la ley.

Sección 8. Modificaciones a la política

Nos reservamos la posibilidad de actualizar esta política de privacidad en cualquier momento para adaptarla a mejoras técnicas o novedades legislativas. Toda variación sustancial que afecte las finalidades del tratamiento o los datos del responsable será notificada a través de la plataforma o al correo registrado antes de entrar en aplicación.

Sección 9. Vigencia de la política

Las reglas descritas en este documento comienzan a regir a partir de la fecha de su publicación en el sitio web. Esta política estará vigente durante todo el tiempo en que la plataforma se encuentre en operación y mientras conservemos datos para cumplir con nuestras obligaciones legales y contables.