Política de tratamiento de datos personales

Razón social

Conet lab

NIT

Domicilio

Correo de contacto y notificaciones

Conet lab atiende las consultas y reclamos sobre datos personales.

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. Para quienes estén en la Unión Europea o en el Espacio Económico Europeo también atiende el Reglamento General de Protección de Datos (RGPD), y para residentes de California, la CCPA modificada por la CPRA.

En Donuva hay dos responsables, según el dato:

• Conet lab es responsable de los datos de las cuentas de la plataforma, de lo que publicas en la red (publicaciones, comentarios, me gusta y a quién sigues), de tus donaciones programadas y sus recordatorios, y de los registros técnicos del servicio.
• Cada fundación es responsable de los datos que gestiona en su panel: los aportes que recibe con sus comprobantes y certificados, las solicitudes y documentos de voluntariado, las inscripciones y la asistencia a sus jornadas, sus puntos y recompensas, y las evidencias y fotos en las que aparecen personas. Conet lab trata esos datos por cuenta de ella, como encargado, en los términos del Acuerdo de encargo del tratamiento de datos.

Si tu solicitud es sobre datos que gestiona una fundación, dirígela a ella. Si nos llega a nosotros, se la trasladamos en máximo 5 días hábiles, te avisamos y la apoyamos para responderte.

Cuenta

DatosCorreo, nombre, contraseña guardada con cifrado de un solo sentido (no la conocemos), teléfono y documento si los das; si es una empresa, razón social y NIT; fecha de verificación del correo, último acceso, y fecha y versión de la autorización que diste

De dónde vienenTú, al crear y usar tu cuenta

ResponsableConet lab

Actividad en la red

DatosPublicaciones, fotos y vídeos que subes, comentarios, me gusta y las fundaciones y proyectos que sigues

De dónde vienenTu uso de la plataforma

ResponsableConet lab

Donaciones programadas

DatosProyecto, valor, fechas previstas y recordatorios enviados

De dónde vienenTú, al programarlas

ResponsableConet lab

Aportes

DatosNombre, correo, razón social y NIT si aportas como empresa, valor, medio de pago, mensaje para la fundación, referencia del pago, comprobante (imagen o PDF), idioma en que aportas, estado, certificado y la fecha de cada correo enviado sobre el aporte. Si pagas en línea, además la pasarela usada, la referencia y el identificador de la transacción y su estado; si pagas en otra moneda, la moneda, el monto original y la tasa de cambio aplicada. Nunca los datos de tu tarjeta ni de tu cuenta bancaria

De dónde vienenTú, al anunciar el aporte; la fundación, al confirmarlo; la pasarela, al informar el resultado del pago

ResponsableLa fundación

Voluntariado

DatosTipo y número de documento, fecha de nacimiento, teléfono, dirección, ciudad, contacto de emergencia (nombre y teléfono), motivación, los documentos que pida la fundación (por defecto, la cédula y los certificados de antecedentes de Policía, Procuraduría y Contraloría), la aceptación de sus acuerdos (nombre y documento escritos como firma, fecha y dirección IP), la decisión de la fundación sobre tu solicitud y su motivo si la rechaza, inscripciones a jornadas y asistencia

De dónde vienenTú, al postularte; la fundación, al revisar tu solicitud y registrar la asistencia

ResponsableLa fundación

Evidencias

DatosFotos y vídeos de la ejecución de los proyectos, que pueden mostrar a personas, y el lugar aproximado donde se tomaron si la fundación decide publicarlo

De dónde vienenLa fundación

ResponsableLa fundación

Puntos y recompensas

DatosPuntos ganados por aportes y jornadas, y recompensas canjeadas

De dónde vienenTu actividad con cada fundación

ResponsableLa fundación

Datos técnicos

DatosDirección IP, navegador, fecha, hora y página solicitada en los registros del servidor; autor, fecha y dirección IP de los cambios que se hacen en el panel de una fundación; cuántas veces se consultó cada certificado y si lo abrió su titular con su sesión, sin guardar cada visita

De dónde vienenDe forma automática

ResponsableConet lab

Contacto

DatosLo que nos escribes y tu correo

De dónde vienenTú, al escribirnos

ResponsableConet lab

• Los certificados de antecedentes del voluntariado y las fotos en las que se reconoce a personas son datos de especial cuidado.
• Los documentos del voluntariado se guardan en un almacenamiento privado, que la ruta pública de archivos se niega a servir, y solo los abren la persona que los entregó y quien gestiona las personas en su fundación.
• Al subir una evidencia, la fundación indica si se reconoce a alguien y si tiene su autorización. Sin esa autorización la foto se queda interna y no se publica; la autorización para la ficha del proyecto no alcanza para el muro, que se pide aparte.
• Las fotos de niñas, niños y adolescentes solo se publican con la autorización de su representante legal y respetando su interés superior (artículo 7 de la Ley 1581 de 2012). Obtener y conservar esa autorización corresponde a la fundación.
• Para postularse como voluntario hay que tener 18 años cumplidos: el formulario no acepta una fecha de nacimiento de un menor de edad.
• Las cuentas de Donuva están pensadas para personas mayores de edad. No pedimos la edad al registrarse; si sabemos que una cuenta es de un menor sin autorización de su representante, la suprimimos.
• No estás obligado a responder preguntas sobre datos sensibles ni a entregar documentos que no quieras dar. Si no los entregas, la fundación puede no aprobar tu postulación como voluntario.

• Crear y administrar tu cuenta y permitirte entrar con seguridad.
• Registrar tus aportes, mostrarte su estado y en qué se convierten, y guardar tus certificados.
• Enviarte por correo los avisos del servicio: verificación del correo, cambio de contraseña, acuse de tus aportes, tu certificado en PDF cuando la fundación confirma el aporte y recordatorios de tus donaciones programadas.
• Avisar a quienes concilian los aportes en la fundación de cada aporte anunciado, con tu nombre, el valor, el proyecto, el medio y si adjuntaste comprobante, sin tu correo.
• Hacer funcionar la red: mostrar tus publicaciones y comentarios, y las novedades de lo que sigues.
• Permitir a cada fundación conciliar sus aportes, emitir certificados, rendir cuentas con evidencias y gestionar su voluntariado.
• Proteger la plataforma, evitar abusos y dejar constancia de quién cambió cada cifra.
• Medir, de forma agregada, cuánto se consultan los certificados.
• Cumplir obligaciones legales, contables y las órdenes de las autoridades.
• Responder tus peticiones, quejas y reclamos.

No usamos tus datos para publicidad, no los vendemos y no enviamos comunicaciones comerciales.

En Colombia tratamos tus datos con tu autorización previa, expresa e informada, salvo en los casos en que la ley no la exige (artículo 10 de la Ley 1581 de 2012). La das al marcar la casilla de autorización de cada formulario, que nace sin marcar; guardamos la fecha y la versión de esta política que aceptaste como prueba, como pide el artículo 8 del Decreto 1377 de 2013.

Para quienes se rigen por el RGPD, las bases jurídicas son:

• La ejecución del contrato: prestarte el servicio que pides al crear tu cuenta, aportar o postularte.
• El cumplimiento de obligaciones legales: conservar los aportes y certificados como soporte contable.
• El interés legítimo: la seguridad de la plataforma y la prevención de fraudes.
• El consentimiento: la publicación de imágenes en las que se reconoce a personas.

No tomamos decisiones con efectos jurídicos sobre ti basadas solo en un tratamiento automatizado ni hacemos perfiles.

• Junto a un aporte se muestra tu nombre solo si no lo marcaste como anónimo. Tu correo, tu documento, tu teléfono, tu NIT y el mensaje que escribiste a la fundación nunca se publican.
• Tus publicaciones y comentarios se muestran con tu nombre.
• No hay una página pública que reúna lo que una persona ha aportado o comentado en distintas fundaciones.
• Los datos de pago que cada fundación publica para recibir aportes (banco, tipo y número de cuenta, titular y su documento, Nequi, llave Bre-B, código QR e instrucciones) se ven sin sesión en la ficha de sus proyectos. Los publica la fundación y responde por ellos.
• Quien tenga el código o el enlace de un certificado ve el nombre de quien aportó (o la razón social y el NIT de la empresa), el valor, el proyecto, el medio y la fecha. Esas páginas piden a los buscadores no indexarlas. Comparte el enlace solo con quien quieras.

Como titular, según el artículo 8 de la Ley 1581 de 2012, puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar la autorización y pedir que se supriman tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

Si te rige el RGPD tienes además derecho a la portabilidad, a oponerte al tratamiento, a pedir que se limite y a reclamar ante la autoridad de protección de datos de tu país.

Si resides en California tienes derecho a saber qué datos tenemos, a pedir que se borren o se corrijan y a no ser discriminado por ejercer esos derechos. Conet lab no vende datos personales ni los comparte para publicidad dirigida.

• Descargar tus datos: en «Mi perfil», «Descargar mis datos» (/perfil/mis-datos) te entrega un archivo JSON con todo lo personal de tu cuenta en todas las fundaciones: cuenta, aportes, donaciones programadas, voluntariado, puntos, comentarios, me gusta y lo que sigues. No incluye tu contraseña cifrada ni los archivos que subiste.
• Borrar tu cuenta: en «Mi perfil», «Borrar mi cuenta», confirmando con tu contraseña. Lo que pasa al hacerlo se explica más abajo.

Para corregir tus datos y para todo lo demás, escribe con el asunto «Datos personales» e indica tu nombre, tu documento de identidad, lo que pides y el medio por el que quieres la respuesta. Si actúas en nombre de otra persona, adjunta el documento que te acredita.

Consulta: saber qué datos tenemos y qué uso les damos

10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más (artículo 14 de la Ley 1581 de 2012).

Reclamo: corregir, actualizar o suprimir datos, revocar la autorización o denunciar un incumplimiento

15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más (artículo 15 de la Ley 1581 de 2012).

Si al reclamo le falta información, te la pedimos dentro de los 5 días hábiles siguientes. Si pasan dos meses sin que la envíes, entendemos que desististe. Mientras el reclamo está en trámite, marcamos el dato con la leyenda «reclamo en trámite».

Si eres dueño de una fundación, primero tienes que traspasarla a otra persona. Al borrar tu cuenta, en el mismo momento:

• Tu cuenta queda inactiva y se cierran todas tus sesiones. Tu nombre pasa a ser «Donante anónimo», tu correo se reemplaza por uno que no existe y tu contraseña por una que nadie conoce. Se borran tu teléfono, tu documento, tu razón social y tu NIT, y dejas de ser miembro de las fundaciones en las que trabajabas.
• En tus aportes se borran tu nombre, tu correo, tu razón social, tu NIT y el mensaje que escribiste a la fundación, y quedan marcados como anónimos. Se conservan el valor, la fecha, el proyecto, el medio, la referencia del pago, el comprobante que subiste y el certificado, que sigue siendo verificable y pasa a decir «Donante anónimo».
• Se borran tus donaciones programadas, lo que sigues, tus me gusta y los códigos de verificación y de cambio de contraseña.
• En el voluntariado se borran tus documentos, también los archivos, y los datos personales de tus solicitudes (documento, fecha de nacimiento, teléfono, dirección, ciudad, contacto de emergencia y motivación). En los acuerdos que aceptaste, el nombre que escribiste como firma pasa a «Donante anónimo» y se borran el documento y la dirección IP; queda constancia de qué versión del acuerdo se aceptó y cuándo. Quedan el estado de la solicitud, sus fechas y el motivo si fue rechazada.
• Tus publicaciones, tus comentarios, tus inscripciones a jornadas, tus puntos y tus canjes se conservan, a nombre de «Donante anónimo».
• En la constancia de cambios de cada fundación queda registrado que la cuenta se suprimió, sin datos personales. Las constancias anteriores se conservan como están y algunas pueden llevar tu nombre o tu correo, por ejemplo la de cuando te añadieron al equipo.

Los aportes que anunciaste sin cuenta y que nunca quedaron enlazados a ella (se enlazan cuando verificas el correo con el que los anunciaste) no se tocan al borrar la cuenta. Para anonimizarlos, escríbenos.

Los conservamos porque la ley obliga a guardar los libros y los soportes contables durante 10 años (artículo 60 del Código de Comercio, modificado por el artículo 28 de la Ley 962 de 2005), y la supresión no procede cuando existe un deber legal de permanecer en la base de datos (artículo 9 del Decreto 1377 de 2013). Para quienes se rigen por el RGPD, la base es el cumplimiento de una obligación legal.

No vendemos datos personales. Los compartimos con la fundación a la que aportas o en la que te postulas, que necesita esos datos para su relación contigo; con los proveedores que necesitamos para prestar el servicio, que los tratan por nuestra cuenta; y con autoridades cuando una norma o una orden lo exige.

Hostinger International Ltd.

Para quéServidor donde funciona Donuva y se guardan sus datos, sus archivos y sus copias de seguridad

DóndeBoston, Estados Unidos

Google (Gmail)

Para quéCorreo de contacto de la Gerencia, solo si nos escribes

DóndeEstados Unidos y otros países

Los correos de la plataforma salen de un servidor de correo propio de la plataforma, instalado en ese mismo servidor; no usamos un servicio externo de envío. Tampoco usamos servicios de analítica ni de publicidad.

Si pagas en línea, el pago lo procesa la pasarela que contrató la fundación; hoy Donuva se conecta con Wompi, Mercado Pago, PayU, ePayco, Bold, PayPal y Stripe. Al llevarte a su sitio le pasamos tu nombre, tu correo, el valor y la referencia del aporte para que no tengas que escribirlos de nuevo; con Mercado Pago y ePayco se los enviamos desde nuestro servidor para abrir la sesión de pago. La pasarela trata tus datos de pago como responsable independiente, según su propia política de tratamiento, que puedes leer en su sitio. Donuva no ve ni guarda los datos de tu tarjeta ni de tu cuenta bancaria: de lo que informa la pasarela solo guarda la referencia, el identificador de la transacción, su estado, el valor y la moneda.

Con PayPal y Stripe pasamos menos: a PayPal solo el valor, la moneda y la referencia, y a Stripe además tu correo.

Donuva tiene preparada una traducción automática de los textos que publican las fundaciones, que hoy no está activada. Si la activamos, actualizaremos esta política con el proveedor que la preste antes de hacerlo.

El servidor de Donuva está en Estados Unidos, así que tus datos se alojan fuera de Colombia. Es una transmisión internacional a un encargado, que el Decreto 1377 de 2013 permite mediante un contrato que garantiza su protección. Estados Unidos figura entre los países con un nivel adecuado de protección en la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio.

Si te rige el RGPD, ten en cuenta que tus datos se tratan fuera del Espacio Económico Europeo, en Colombia y en Estados Unidos, porque es necesario para prestarte el servicio que pides.

Si pagas en línea con PayPal o Stripe, los datos que les pasamos y los que tú escribas en su sitio los recibe esa empresa, que opera fuera de Colombia, como responsable independiente y según su propia política de tratamiento. Ese envío ocurre porque tú eliges pagar con ella.

Cuenta y actividad en la red

Mientras tengas la cuenta. Al borrarla se anonimizan como se explica arriba

Aportes, comprobantes y certificados

Mientras la fundación use Donuva y, como mínimo, los 10 años que exige la ley comercial; al borrar tu cuenta se conservan anonimizados

Voluntariado

Mientras exista la solicitud, también si fue rechazada, para que puedas corregirla y volver a enviarla. Al reemplazar un documento, el anterior se borra. Hoy no hay un borrado automático por plazo

Registros del servidor web

10 días

Registros de la aplicación

Se sobrescriben solos al llegar a 30 MB

Constancia de cambios en el panel

Mientras la fundación use Donuva: es la prueba de quién cambió cada cifra

Copias de seguridad

30 días; pasado ese plazo se borran solas

• Todo el tráfico viaja cifrado por HTTPS, y el sitio obliga al navegador a usarlo siempre.
• Las contraseñas se guardan con bcrypt, un cifrado de un solo sentido.
• La sesión va en una cookie firmada, inaccesible para el código de la página, que caduca a las 12 horas. Al cambiar o restablecer la contraseña se cierran las demás sesiones.
• El correo se verifica con un enlace de un solo uso que vale 24 horas, y además hay que tener abierta la sesión de esa cuenta o escribir su contraseña; del código solo guardamos una huella cifrada. Los aportes anunciados con un correo solo se enlazan a una cuenta cuando ese correo está verificado.
• Hay un límite de intentos para entrar, registrarse y buscar certificados. Se cuenta por dirección IP en la memoria del servidor y no se guarda.
• Las páginas públicas solo pueden leer los datos marcados como públicos; tu correo, tu documento y tu teléfono no están entre ellos.
• Los comprobantes de pago y los documentos del voluntariado se guardan en un almacenamiento privado y solo se entregan a quien tiene permiso para verlos.
• Las llaves de la pasarela de pagos de una fundación se guardan cifradas con AES-256-GCM, solo las cambia quien es dueño de la fundación y nunca se muestran en una página pública. Un pago en línea se da por bueno solo cuando la propia pasarela lo confirma con esas llaves.
• Las fotos de las publicaciones se guardan sin sus metadatos, que en un teléfono incluyen la ubicación exacta donde se tomaron.
• Queda constancia de quién cambió cada cifra en el panel de una fundación y cuándo.
• Cada noche, a las 4:10 (hora de Colombia), se copia la base de datos y los archivos. Las copias se guardan 30 días en el mismo servidor y cada semana se comprueba que se pueden restaurar.
• El acceso al servidor está restringido al personal de Conet lab.

Si ocurre un incidente de seguridad que afecte datos personales, lo informamos a la Superintendencia de Industria y Comercio y a las personas y fundaciones afectadas, como exige la Ley 1581 de 2012.

Donuva solo usa dos cookies propias, la de la sesión y la del idioma, y algunas claves de almacenamiento del navegador para no perder lo que escribes. El detalle está en la Política de cookies.

Esta política rige desde el 15 de octubre de 2026. Las bases de datos se conservan durante los plazos de la tabla de conservación. Si la cambiamos de forma sustancial, lo avisamos en el sitio y por correo antes de aplicar el cambio y, cuando haga falta, te pedimos de nuevo la autorización.