Última actualización: 7 de julio de 2026. Versión de política: 1.
1. Responsable del tratamiento
Fundación Improvis — Festival Nacional de la Trova Ciudad de Medellín
Ciudad: Medellín, Antioquia, Colombia
Correo: info@trovafest.com
Sitio web: trovafest.com
2. Marco legal aplicable
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC) y demás normas concordantes vigentes en Colombia sobre protección de datos personales.
3. Datos que recolectamos
3.1 Datos que nos suministras voluntariamente
- Nombre completo y nombre artístico (para inscripción como trovador o participación en actividades).
- Correo electrónico y teléfono (para comunicaciones sobre el festival y sus etapas).
- Ciudad, departamento y país de residencia.
- Fecha de nacimiento (para verificar mayoría de edad y categorías).
- Fotografía y material audiovisual (cuando participas en eventos públicos del festival).
3.2 Datos que recolectamos automáticamente
- Dirección IP (hasheada mediante SHA-256 con salt del sistema — no almacenamos la IP en claro).
- Tipo de navegador y sistema operativo (user-agent).
- Páginas visitadas dentro del sitio y tiempo de permanencia.
- URL de origen (referer) cuando llegas desde otro sitio o campaña.
3.3 Datos sensibles
No recolectamos datos sensibles (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos de salud, vida sexual o datos biométricos), salvo que sean absolutamente necesarios para una actividad específica y con tu consentimiento explícito adicional.
4. Finalidades del tratamiento
- Operativa del festival: inscripción, calificación, publicación de resultados, entrega de premios, logística de eventos.
- Comunicación: envío de información sobre etapas, ensayos, resultados y cambios de programación.
- Análisis interno: conocer cuántas personas visitan el sitio y qué contenidos les interesan (mediante herramientas de analítica anónima).
- Marketing y publicidad: mostrarte anuncios del festival en Facebook, Instagram, Google, YouTube y TikTok, y medir la efectividad de nuestras campañas (solo si aceptaste la categoría "Marketing" en el banner de cookies).
- Cumplimiento legal: atender requerimientos de autoridades competentes.
5. Base legal para el tratamiento
- Consentimiento previo, expreso e informado — para marketing, analítica, envío de comunicaciones comerciales y publicación de material audiovisual del participante.
- Ejecución de un contrato — cuando el tratamiento es necesario para tu inscripción y participación en el festival.
- Cumplimiento de obligación legal — para requerimientos de autoridades.
- Interés legítimo — para seguridad del sitio, prevención de fraude y mejora del servicio.
6. Compartición con terceros
Podemos compartir datos con:
- Proveedores tecnológicos: hospedaje (VPS Hostinger), analítica (Umami self-hosted, Google Analytics), marketing (Meta / Facebook e Instagram, Google Ads, TikTok Ads). Estas plataformas actúan como Encargados del tratamiento bajo sus propias políticas.
- Autoridades competentes: cuando exista requerimiento legal.
- Aliados comerciales del festival: patrocinadores y medios de comunicación, únicamente con tu consentimiento explícito adicional.
No vendemos tus datos personales a terceros bajo ninguna circunstancia.
7. Transferencia internacional
Algunos proveedores (Google, Meta, TikTok) alojan datos en servidores fuera de Colombia. Ejercen su rol como Encargados bajo estándares equivalentes o superiores a los exigidos por la Ley 1581 y cuentan con certificaciones internacionales (ISO 27001, SOC 2). Con este consentimiento autorizas expresamente la transferencia internacional de los datos indicados en la categoría "Marketing".
8. Retención de datos
- Datos de inscripción y participación: mientras dure la relación con el festival + 10 años (obligación contable/civil).
- Registro de consentimiento de cookies: indefinido como prueba ante la SIC (Art. 21 Decreto 1377).
- Comunicaciones comerciales: hasta que revoques tu consentimiento.
- Cookies de terceros: según la política de cada proveedor (Meta 90 días, Google Ads 540 días, GA4 26 meses).
9. Tus derechos (Habeas Data — Art. 8 Ley 1581)
Como titular de datos personales, tienes derecho a:
- Conocer qué datos tuyos tratamos y para qué.
- Actualizar tus datos cuando estén incompletos o desactualizados.
- Rectificar datos incorrectos.
- Solicitar prueba del consentimiento otorgado.
- Revocar el consentimiento cuando quieras.
- Solicitar supresión cuando el tratamiento no respete los principios legales o cuando ya no sea necesario.
- Presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co).
Para ejercer cualquiera de estos derechos, escríbenos a habeasdata@trovafest.com indicando tu nombre completo, documento de identidad y la solicitud específica. Responderemos en un máximo de 15 días hábiles (consultas) o 15 días hábiles (reclamos), conforme a los artículos 14 y 15 de la Ley 1581.
10. Seguridad de la información
Aplicamos medidas técnicas y administrativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), acceso restringido por roles, hasheo de contraseñas (bcrypt), pseudonimización de IPs, respaldos cifrados y auditoría de accesos.
11. Menores de edad
El sitio está dirigido al público general. Si eres menor de 18 años, requerimos el consentimiento previo y explícito de tus padres o representantes legales antes de tratar tus datos, conforme al Art. 7 de la Ley 1581 y a la sentencia C-748 de 2011 de la Corte Constitucional.
12. Cookies
El manejo específico de cookies y tecnologías similares se detalla en nuestra Política de Cookies.
13. Cambios a esta política
Podemos actualizar esta política. Cuando el cambio sea material, incrementaremos el número de versión y te pediremos nuevamente tu consentimiento a través del banner de cookies. La fecha de última actualización siempre aparece al inicio de este documento.
14. Contacto
Para dudas o solicitudes:
habeasdata@trovafest.com
Fundación Improvis — Medellín, Colombia