1. Responsable y alcance
El responsable de los tratamientos propios descritos en este borrador es ProTechVital Solutions S.A.S., identificada por la empresa con NIT 901855875-5. La empresa informó como dirección oficial Calle 23 #4D-96, Cartago, Valle del Cauca, Colombia. La razón social, el NIT, su correspondencia y el domicilio deben validarse con el certificado de Cámara de Comercio y el RUT antes de aprobar la publicación. Ravlie es el nombre comercial y la plataforma tecnológica indicada para operar por esa sociedad.
Esta política está dirigida a personas que visitan los sitios web de Ravlie, usan sus aplicaciones o participan en servicios habilitados para Colombia. Cada tratamiento depende de la función que se utilice, del producto efectivamente habilitado y de la información que se entregue antes de recoger los datos.
El canal principal informado para consultas, reclamos y ejercicio de derechos sobre datos personales es [email protected]. La empresa indica que es una dirección alternativa corporativa; antes de aprobar la publicación deben comprobarse su recepción, responsable, proceso de respuesta y escalamiento. La dirección oficial indicada arriba también está sujeta a validación documental.
2. Cuándo somos responsables o encargados
ProTechVital Solutions S.A.S. actúa como responsable cuando define para qué y cómo trata la información necesaria para administrar sus relaciones con usuarios, clientes empresariales, contactos comerciales, seguridad de sus propios servicios y obligaciones legales.
Una organización, club o establecimiento puede ser responsable de la información que incorpora para administrar sus actividades. En esos casos Ravlie podrá actuar como encargado y tratar los datos conforme a instrucciones lícitas y al contrato aplicable. En otras funciones Ravlie podrá tener una finalidad propia. La asignación concreta se informará en el producto y en los acuerdos correspondientes; no se presume una sola relación para todos los datos.
La organización que utiliza Business OS u otro módulo empresarial debe contar con una base jurídica para la información que incorpora, informar a las personas cuando le corresponda y configurar los accesos según sus funciones. Ravlie no convierte a la organización en titular de los datos ni desplaza los derechos de las personas.
3. Datos que pueden tratarse
La información tratada varía según la cuenta, la organización y la función utilizada. No todas las categorías se recogen para todas las personas.
- Identificación y contacto: nombre, datos de contacto, identificadores de cuenta y datos que la persona decida añadir a su perfil.
- Cuenta, acceso y seguridad: credenciales protegidas, roles, permisos, preferencias de producto, registros de autenticación, dirección IP e información técnica necesaria para prevenir accesos indebidos.
- Actividad deportiva y de servicios: reservas, horarios, instalaciones, clubes, membresías, participación en eventos o competencias y comunicaciones relacionadas con la actividad solicitada.
- Relación comercial y empresarial: datos de contacto profesional, configuración de la organización, solicitudes, contratos, soporte y datos requeridos para facturación o cumplimiento legal, cuando el servicio los necesite.
- Información aportada por una organización: datos de clientes, miembros, empleados, estudiantes, deportistas u otras personas que la organización cargue o gestione mediante módulos contratados.
- Datos técnicos del navegador o dispositivo: identificadores, registros de errores, sistema operativo y actividad técnica, solo en la medida en que estén habilitados y sean necesarios para el servicio o hayan sido autorizados cuando corresponda.
- Ubicación: únicamente si una función la solicita y la persona concede el permiso del sistema operativo o dispositivo. Puede negarse el permiso; algunas funciones que dependen de ubicación podrían no estar disponibles.
- Datos sensibles, incluidos datos de salud: solo para funciones habilitadas que los requieran, con información previa, controles reforzados y la autorización explícita cuando la ley la exija.
4. Origen de la información
Podemos recibir datos directamente de la persona, de la organización que administra un servicio, de un club o establecimiento asociado con una reserva, o de forma automática mediante los registros técnicos indispensables de la conexión. La fuente dependerá de la función. Cuando una organización entrega información sobre otra persona, debe contar con autorización o con otra base jurídica que permita hacerlo.
5. Finalidades
- Crear, autenticar y administrar cuentas; atender solicitudes de registro, acceso, recuperación y seguridad.
- Mostrar disponibilidad y gestionar reservas, participación deportiva, membresías, eventos, comunicaciones operativas y solicitudes de soporte.
- Prestar los servicios contratados por una organización y permitir que sus usuarios autorizados administren la información necesaria para su operación.
- Procesar cotizaciones, contratos, facturación y pagos únicamente cuando el producto y la transacción correspondientes estén habilitados.
- Prevenir fraude, abuso, suplantación, fallos de seguridad y usos contrarios a las condiciones aplicables; investigar y atender incidentes.
- Mantener, diagnosticar y mejorar la disponibilidad técnica de los servicios. Las herramientas de medición o diagnóstico que impliquen tratamientos opcionales se identificarán y habilitarán según la base jurídica aplicable.
- Atender consultas, reclamos y derechos de titulares; cumplir deberes legales, contables o tributarios y responder requerimientos válidos de autoridades.
- Enviar comunicaciones comerciales solo cuando exista una autorización separada cuando sea necesaria. La aceptación de términos, el uso del servicio o la autorización de cookies no autorizan por sí solos publicidad por correo o mensajes.
6. Autorización y elección
Cuando el tratamiento requiera autorización, la solicitaremos antes de comenzar, de forma previa, expresa e informada, y conservaremos evidencia suficiente de la elección. Las casillas opcionales no estarán premarcadas y el silencio o la navegación no se tratarán como autorización.
La persona puede negarse a entregar información que no sea necesaria. Si un dato es indispensable para una función solicitada, explicaremos esa necesidad y la consecuencia de no proporcionarlo. Las comunicaciones de servicio, seguridad o transacción se distinguen de la publicidad.
Las preferencias técnicas de cookies y almacenamiento del navegador se administran en un control separado y no sustituyen la autorización para tratar datos personales con otros fines.
7. Derechos y cómo ejercerlos
La persona titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización e información sobre el uso dado; presentar consultas o reclamos; pedir la supresión o revocar la autorización cuando legalmente proceda, y acudir a la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable o encargado, conforme a la ley.
Para presentar una solicitud, indica el derecho que deseas ejercer, una descripción suficiente para ubicar los datos o la operación y un medio seguro para responder. Podremos solicitar información razonable para verificar identidad o representación, sin pedir datos excesivos. Si la solicitud está incompleta, indicaremos qué hace falta conforme al procedimiento legal.
Las consultas se responderán en los términos de la Ley 1581 de 2012. Los reclamos se tramitarán con las reglas, plazos y etapas de esa ley. Si el responsable de la información es una organización cliente, Ravlie trasladará o apoyará la solicitud según el contrato y el rol que tenga respecto de esos datos.
Envía consultas, reclamos y solicitudes de ejercicio de derechos a [email protected]. La empresa informó este buzón alternativo como canal principal para Habeas Data; su recepción efectiva, asignación a un responsable, procedimiento de atención y escalamiento deben probarse y aprobarse antes de la entrada en vigor. También puedes acudir a la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable o encargado, conforme a la ley.
8. Datos sensibles y Health OS
Los datos de salud y otros datos sensibles reciben protección reforzada. Antes de solicitarlos explicaremos cuáles son, para qué se necesitan, quién puede consultarlos y si la persona puede negarse. No se condicionará una función no relacionada a la entrega de datos sensibles.
Las funcionalidades de Health OS que traten información clínica solo se habilitarán con las condiciones legales, contractuales y técnicas aplicables, incluidos controles de acceso, trazabilidad y definición del prestador de salud cuando corresponda. La organización o profesional que preste atención puede ser responsable independiente de la información clínica.
La información clínica no se usará para publicidad comportamental ni se compartirá con clubes, empleadores, patrocinadores u otras organizaciones por el solo hecho de pertenecer al ecosistema Ravlie. Cualquier intercambio adicional deberá tener una finalidad y una base jurídica aplicables.
9. Niños, niñas y adolescentes
Ravlie aplicará las reglas especiales de protección de niños, niñas y adolescentes, su interés superior y el respeto de sus derechos prevalentes. Las funciones dirigidas a menores deberán definir antes de habilitarse el papel del representante legal, la autorización exigible, la forma de escuchar al menor según su madurez y controles proporcionales al riesgo.
Una cuenta o función para menores no se habilitará con base en una aceptación genérica de un adulto no verificado. El flujo, los controles de representación y la información específica para cada producto siguen pendientes de aprobación antes de operar con datos reales de menores.
10. Destinatarios y proveedores
Compartiremos la información mínima necesaria con la organización, club o establecimiento que presta o administra el servicio solicitado; con proveedores contratados que la procesen por cuenta de Ravlie; y con autoridades cuando exista un requerimiento válido o una obligación legal. La identidad de cada destinatario, el alcance del acceso y su rol deben corresponder al producto utilizado.
El inventario contractual de encargados, subencargados, proveedores de soporte, comunicaciones, almacenamiento, monitoreo y procesamiento de pagos no está completo para publicación. No se atribuye a Ravlie un proveedor de pagos o analítica que no esté confirmado en el producto y en su configuración de producción.
No vendemos bases de datos personales. No comunicaremos datos para fines incompatibles con los informados o ajenos a la relación, salvo que exista autorización o una excepción legal aplicable.
11. Transmisiones y transferencias internacionales
Algunos proveedores tecnológicos podrían tratar información desde fuera de Colombia. Antes de publicar esta política deberán identificarse los proveedores realmente habilitados, los países desde los que acceden o alojan información y si cada flujo corresponde a una transmisión por encargo o a una transferencia a otro responsable.
Cuando se presente un flujo internacional, Ravlie y la organización responsable aplicarán los requisitos legales, contratos y garantías que correspondan a la operación concreta. Este borrador no afirma que exista un país, mecanismo, certificación o garantía contractual específico mientras el inventario no lo confirme.
12. Seguridad e incidentes
Adoptamos medidas técnicas, administrativas y organizacionales acordes con la naturaleza de los datos y los riesgos del tratamiento, como controles de acceso, separación de información por organización, protección de credenciales y registro de actividad cuando el producto lo permita. La configuración y evidencia de esos controles deben revisarse por producto antes de formular afirmaciones más específicas.
Ningún servicio conectado a Internet puede prometer riesgo cero. Si ocurre un incidente, se aplicarán los procedimientos internos y las comunicaciones o reportes exigidos por la ley según su alcance. No afirmamos certificaciones de seguridad que no hayan sido acreditadas.
13. Conservación y eliminación
Conservaremos la información durante el tiempo necesario para prestar la función, atender la relación, cumplir obligaciones legales o defender derechos. Cuando ya no sea necesaria, se eliminará, anonimizará o restringirá cuando corresponda y sea técnicamente posible.
Los periodos concretos por categoría, los procesos de eliminación y los respaldos que puedan conservar copias temporales deben validarse en el inventario y el calendario interno de conservación. No se asigna en este borrador un plazo numérico que aún no haya sido aprobado.
14. Cookies y tecnologías similares
La landing pública mantiene un inventario separado y puede guardar la elección de cookies en almacenamiento local del navegador. En el barrido del código de apps/web-public no se encontraron SDK de analítica o marketing ni cookies opcionales. La configuración de producción de Cloudflare y otros productos Ravlie debe revisarse por separado. Consulta la Política de cookies.