Marco Regulatorio Ley 1581 de 2012 • Habeas Data

Política de Privacidad y Tratamiento de Datos Personales

Esta política establece los términos, condiciones y salvaguardas bajo los cuales la plataforma Compás Legislativo (aplicación web y aplicación móvil para iOS y Android) recopila, almacena, utiliza y protege la información suministrada por sus usuarios, dando estricto cumplimiento a la Ley Estatutaria 1581 de 2012, al Decreto Reglamentario 1377 de 2013 de la República de Colombia, así como a los lineamientos de privacidad y gobernanza de datos de Google Play Store y Apple App Store (Guideline 5.1.1).

Fecha de entrada en vigor: 23 de septiembre de 2026•Versión: 1.0 (Producción)•Ámbito: Web y Móvil

Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma es la iniciativa técnica y cívica Compás Legislativo (Iniciativa de Inteligencia y Apertura de Datos Legislativos), con domicilio principal en la ciudad de Bogotá D.C., República de Colombia.

Razón social / Proyecto: Compás Legislativo

Ubicación: Bogotá D.C., Colombia

Correo de soporte general: soporte@congresodata.co

Oficina de privacidad y datos: privacidad@compaslegislativo.app

Portal oficial: https://compaslegislativo-ge-prd.web.app

Datos Personales Recopilados y Principio de Minimización

En aplicación del principio de necesidad y minimización de datos (Art. 4, literal e, de la Ley 1581 de 2012), Compás Legislativo recolecta exclusivamente la información estrictamente necesaria para la autenticación y control de acceso institucional:

Credenciales de autenticación: Dirección de correo electrónico y contraseña encriptada (cuando se inicia sesión mediante credenciales directas de Firebase Authentication).
Perfil básico federado: En caso de optar por autenticación con Google OAuth, se recolecta el nombre para mostrar (Display Name), dirección de correo institucional y enlace a la fotografía de perfil proporcionada por el proveedor de identidad.
Registros técnicos de sesión: Identificadores de sesión temporal (tokens criptográficos JWT) almacenados de forma segura en el dispositivo mediante expo-secure-store en dispositivos móviles o cookies HTTP-Only de sesión en la web.

Exclusión expresa de datos sensibles: Compás Legislativo NO recolecta, procesa ni almacena datos biométricos (como huellas dactilares o Face ID), datos financieros, de tarjetas de crédito, números de identificación ciudadana confidenciales, ni ubicación geográfica precisa o en tiempo real por GPS.

Finalidades del Tratamiento

Los datos personales recolectados son tratados única y exclusivamente para los siguientes propósitos legítimos:

Autenticación y verificación institucional: Validar la identidad del usuario y cotejar su dirección de correo contra la lista de usuarios autorizados (colección allowedUsers en Cloud Firestore).
Control de acceso basado en roles (RBAC): Permitir la consulta del panel legislativo, visor de gacetas parlamentarias, directorio de congresistas y herramientas analíticas según el perfil asignado.
Seguridad y prevención de accesos no autorizados: Monitorear la integridad del servicio, detectar intentos maliciosos de intrusión y gestionar la revocación oportuna de sesiones activas.

No Comercialización y Cero Rastreadores Publicitarios

Compás Legislativo mantiene un compromiso estricto con la privacidad del usuario y la ética de datos en el entorno público:

Cero Venta o Cesión de Datos

Bajo ninguna circunstancia vendemos, alquilamos, monetizamos ni transferimos los datos personales a terceros, empresas comerciales o anunciantes.

Ausencia de SDKs Publicitarios

Nuestras aplicaciones web y móviles no incluyen bibliotecas de publicidad dirigida (AdMob, Meta Audience Network, brokers de analítica comercial ni SDKs de rastreo entre aplicaciones).

Derechos de los Titulares de la Información (Ley 1581 de 2012)

De conformidad con el Artículo 8 de la Ley Estatutaria 1581 de 2012, el titular de los datos personales cuenta con los siguientes derechos inalienables:

a) Conocer, actualizar y rectificar: Sus datos personales frente a los Responsables o Encargados del tratamiento respecto a datos parciales, inexactos, incompletos o fraccionados.

b) Solicitar prueba de la autorización otorgada: Salvo cuando expresamente se exceptúe como requisito para el tratamiento.

c) Ser informado del uso: Previa solicitud, respecto del uso que se le ha dado a sus datos personales.

d) Presentar quejas ante la SIC: Por infracciones a lo dispuesto en la normativa de protección de datos ante la Superintendencia de Industria y Comercio de Colombia.

e) Revocar la autorización y/o solicitar la supresión: De sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

Procedimiento para la Supresión de Cuenta y Eliminación de Datos

En cumplimiento del requerimiento de eliminación de cuentas de Google Play y Apple App Store (Guideline 5.1.1(v)), cualquier usuario puede solicitar en cualquier momento la eliminación definitiva y completa de su cuenta y sus registros asociados:

Canal directo y procedimiento de eliminación:

Envíe un mensaje de correo electrónico a soporte@congresodata.co o a privacidad@compaslegislativo.app.
Asunto: Indicar claramente: Solicitud de Supresión de Datos - [Su Correo Electrónico].
Alcance de la eliminación: Al procesar su solicitud, nuestro equipo eliminará de forma irreversible:
- El usuario y credenciales en el proveedor de autenticación (Firebase Auth).
- El registro de autorización institucional en la base de datos (Firestore allowedUsers).
- Cualquier preferencia o caché local asociada a su cuenta.
Plazo de respuesta (SLA): De conformidad con el artículo 15 de la Ley 1581 de 2012, las solicitudes de supresión serán resueltas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.

Origen de la Información Legislativa y Descargo de Responsabilidad Oficial

Compás Legislativo es un sistema de agregación, visualización e inteligencia de datos legislativos públicos. Con el fin de brindar transparencia total ante la ciudadanía y las tiendas de aplicaciones:

Descargo de independencia gubernamental:

Compás Legislativo es una herramienta digital de iniciativa independiente y de carácter técnico. No representa, no tiene afiliación oficial vinculante ni actúa en nombre del Estado colombiano, del Gobierno Nacional, de la Presidencia de la República ni de ningún partido o movimiento político.

Fuentes oficiales de datos públicos parlamentarios:

Toda la información parlamentaria contenida en la plataforma (proyectos de ley, gacetas del Congreso, votaciones, comisiones y perfiles de legisladores) corresponde a datos de libre acceso público recopilados y estructurados directamente de los portales institucionales oficiales:

Senado de la República de Colombia: https://www.senado.gov.co
Cámara de Representantes de Colombia: https://www.camara.gov.co

Medidas de Seguridad de la Información y Retención

Compás Legislativo implementa controles técnicos y administrativos de nivel industrial para resguardar la confidencialidad e integridad de la información:

Cifrado en tránsito: Toda comunicación entre las aplicaciones (web y móvil) y los servidores se transmite mediante canales seguros cifrados bajo el protocolo TLS 1.3 / HTTPS.
Cifrado en reposo: Los datos de autorización y configuración se encuentran cifrados en reposo utilizando el estándar criptográfico AES-256 gestionado a través de Google Cloud Platform / Cloud Firestore.
Almacenamiento seguro en dispositivos móviles: Las sesiones en iOS se protegen en el Keychain y en Android mediante EncryptedSharedPreferences (Android KeyStore) a través del módulo expo-secure-store.
Periodo de retención: Los datos de usuario se conservan únicamente mientras el usuario mantenga su cuenta autorizada en la plataforma. Una vez tramitada la supresión, se destruyen en un plazo no superior a 10 días hábiles.

Vigencia, Canales de Atención y Actualizaciones

La presente política rige a partir del 23 de septiembre de 2026. Compás Legislativo se reserva el derecho de modificar o actualizar esta política para reflejar cambios legales o ajustes funcionales en el servicio. Cualquier modificación sustancial será notificada a través del portal web o mediante aviso visible al iniciar sesión en las aplicaciones móviles.

Entendido, regresar a Compás Legislativo