Política de Privacidad
Última actualización: mayo de 2026
Quiénes somos
Alfil es una plataforma editorial e independiente de inteligencia política para Colombia. El responsable del tratamiento de datos personales es Alfil (contacto: privacidad@alfil.co).
Esta política describe qué datos recopilamos, con qué fines, con qué terceros los compartimos, y cómo podés ejercer tus derechos. Cumplimos la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013.
Datos que recopilamos
Cuando creás cuenta
- Correo electrónico (obligatorio).
- Si iniciás sesión con Google: nombre y foto de perfil.
- Identificador único interno (UUID generado por nuestra base de datos).
Cuando navegás
- Páginas que visitás, eventos de uso (clicks en funcionalidades clave, tiempo de sesión, navegador, sistema operativo, idioma).
- Dirección IP del cliente, usada para: rate limiting (anti-abuso), geolocalización aproximada (ciudad/departamento) y prevención de fraude. No persistimos la IP en claro a largo plazo.
- Cookies técnicas y de sesión (autenticación, CSRF, rate limiting, preferencias). Más detalle en la sección “Cookies” abajo.
Quiz de Afinidad Electoral
Cuando participás en el quiz, además recopilamos:
- Tus respuestas al quiz (asociadas a un identificador de sesión, no a tu correo).
- Hash SHA-256 de tu IP (irrecuperable — no guardamos la IP en claro).
- Geolocalización aproximada derivada de la IP (ciudad, departamento).
- Si otorgás permiso explícito del navegador: coordenadas GPS precisas.
Cuando pagás una suscripción
- Datos de pago procesados por Wompi (gateway colombiano). No almacenamos datos de tarjeta en nuestros servidores.
- Histórico de tu suscripción (plan, fecha de inicio, estado, monto).
Para qué usamos tus datos
- Operar el servicio (autenticación, suscripciones, envío de correos transaccionales). Base legal: ejecución del contrato.
- Mejorar el producto (entender cómo se usan las funcionalidades, detectar errores, priorizar mejoras). Base legal: interés legítimo (Art. 6(1)(f) GDPR equivalente bajo Ley 1581).
- Seguridad y prevención de abuso (rate limiting, detección de bots, monitoreo de errores). Base legal: interés legítimo. Esto incluye registro temporal de patrones de uso para identificar comportamiento sospechoso.
- Comunicaciones del producto (notificaciones de cuenta, cambios al servicio). Base legal: ejecución del contrato.
No usamos tus datos para publicidad personalizada de terceros en este momento. La plataforma tiene preparada una integración con Meta Pixel y Google Ads para futuras campañas de medición de conversión, pero está desactivada: ningún dato se envía a esas plataformas hoy. Si activamos esa integración en el futuro, actualizaremos esta política y agregaremos un mecanismo de consentimiento previo.
Con quién compartimos tus datos
Compartimos datos con los siguientes proveedores estrictamente para operar el servicio:
| Proveedor | Para qué | Datos compartidos | Ubicación |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Email, perfil, datos de la cuenta | EE. UU. (us-east-1) |
| Vercel | Hosting y entrega del sitio | Logs de requests, IP de cliente | Global edge network |
| Resend | Envío de correos transaccionales | Email, contenido del correo | EE. UU. |
| Wompi | Procesamiento de pagos | Datos de pago + email + monto | Colombia |
| Google (OAuth) | Login con Google (opcional) | Solo si elegís este método | EE. UU. |
| PostHog | Analítica de producto y eventos de uso | User ID, email, eventos de navegación | EE. UU. |
| Sentry | Monitoreo de errores | Stacks de error, IP, user ID si está logueado | EE. UU. |
| Cloudflare Turnstile | Anti-bot en formularios | Resultado del challenge, IP | Global |
| MapTiler | Tiles de mapas | IP del cliente al cargar mapas | Global |
| Upstash | Rate limiting (anti-abuso) | IP, conteos de requests | EE. UU. |
Todos estos proveedores están sujetos a sus propias políticas de privacidad. Nunca vendemos tus datos personales a terceros ni los usamos para publicidad cruzada con otros sitios.
Cookies
Usamos cookies para que el sitio funcione y para entender cómo se usa. Las categorías son:
- Esenciales: sesión, autenticación, CSRF, preferencias de UI, rate limiting. Sin estas el sitio no funciona. No requieren consentimiento (Decreto 1377/2013 art. 10).
- Analítica de producto (PostHog): para entender patrones de uso agregados, detectar errores y priorizar mejoras. Base legal: interés legítimo. Podés solicitar la exclusión escribiendo a privacidad@alfil.co.
- Marketing (Meta Pixel, Google Ads): actualmente desactivadas. No se cargan scripts de terceros para publicidad mientras esta política esté vigente con la fecha de actualización indicada.
Tiempo de retención
- Datos de cuenta: mientras tu cuenta esté activa, +90 días tras eliminación.
- Datos de pago: 5 años (obligación contable Estatuto Tributario).
- Logs de servidor: 30 días.
- Eventos de analítica de producto: 12 meses.
- Respuestas del Quiz: indefinido en forma agregada y anónima.
Tus derechos
Como titular de tus datos tenés derecho a:
- Conocer qué datos tuyos tenemos.
- Solicitar rectificación de datos inexactos.
- Solicitar eliminación de tus datos personales (con las excepciones que establece la ley para datos contables y de auditoría).
- Revocar el consentimiento donde aplique.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) — autoridad de protección de datos en Colombia.
Para ejercer estos derechos, escribinos a privacidad@alfil.co. Respondemos en máximo 15 días hábiles.
Seguridad
Implementamos medidas técnicas y organizativas para proteger tu información: cifrado en tránsito (HTTPS), Row Level Security (RLS) en la base de datos, control de acceso por roles, monitoreo de errores con Sentry. Ningún sistema es 100% seguro — si detectamos una brecha que afecte tus datos, te notificaremos en máximo 72 horas según establece la SIC.
Cambios a esta política
Si hacemos cambios materiales, actualizamos la fecha al tope y, cuando sea relevante, te avisamos por correo. La versión vigente es siempre la publicada en esta URL.
Contacto
Preguntas, ejercicio de derechos, reportes de incidentes: privacidad@alfil.co.