Versión vigente: 2026-07-27. Entrada en vigor: 27 de julio de 2026.
La presente Política de Privacidad y Tratamiento de Datos Personales establece los lineamientos aplicables a la recolección, almacenamiento, uso, circulación, conservación, actualización y supresión de la información tratada a través de JoinComu.
Su propósito es informar de manera clara a los titulares sobre el uso de sus datos personales, las finalidades del tratamiento, las medidas adoptadas para proteger la información y los mecanismos disponibles para ejercer sus derechos.
Esta política se adopta en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás disposiciones que modifiquen, complementen o reglamenten el régimen colombiano de protección de datos personales.
1. Alcance
Esta política aplica al tratamiento de información realizado mediante JoinComu, incluyendo la consulta del directorio, el envío de comunidades, la apertura de enlaces externos mediante la ruta de salida, los reportes y las comunicaciones enviadas por los canales de contacto.
2. Identificación del responsable
José Hernández
Responsable del tratamiento
Colombia
Correo de privacidad: privacidad@joincomu.com
Sitio web: joincomu.com
Las consultas, solicitudes y reclamos relacionados con datos personales se gestionan exclusivamente por medios electrónicos a través de privacidad@joincomu.com.
3. Definiciones esenciales
Para efectos de esta política, dato personal es cualquier información asociada o asociable a una persona natural. Tratamiento es cualquier operación sobre esos datos, como recolección, almacenamiento, uso, conservación, actualización o supresión. Titular es la persona a quien se refiere la información.
4. Información objeto de tratamiento
La información pública de una comunidad puede incluir nombre, descripción, plataforma, tipo, categoría, país, idioma, clasificación de contenido, estado y slug.
La información privada o técnica puede incluir el enlace real de invitación, la versión y fecha de aceptación de términos y privacidad, el correo del publicador, identificadores antiabuso guardados como hash, motivo y comentario de reportes, e información técnica de métricas cuando es almacenada.
El enlace real de invitación se mantiene privado en el servidor. No hay cuentas de usuario. Se solicita el correo del publicador, pero no se muestra públicamente: se usa para asociar sus publicaciones y enviar el enlace temporal de gestión únicamente cuando lo solicita. No se envían correos al publicar, vencer o renovar. No se guarda edad, documento o fecha de nacimiento.
Cuando una comunidad limita el acceso por país, JoinComu puede utilizar temporalmente el país aproximado asociado a la conexión para decidir si muestra el enlace de salida. Esta comprobación no utiliza ubicación GPS ni crea un historial propio de ubicaciones.
Para reportes nuevos, el servidor procesa transitoriamente una dirección de red validada por la infraestructura y un identificador aleatorio propio, transforma la señal de red mediante HMAC y conserva solo hashes seudónimos. No guarda la IP ni el user-agent en el reporte. Los proveedores de infraestructura pueden procesar registros técnicos necesarios para seguridad y funcionamiento. No hay publicidad comportamental activa.
Las métricas propias son opcionales y solo operan después de elegir “Aceptar analíticas” y mientras la configuración esté activa. Para medir vistas y aperturas y deduplicar las vistas, el servidor usa un identificador aleatorio propio creado al aceptar analíticas y procesa transitoriamente la dirección pública de red validada por Vercel. Ambos límites permanecen separados y sus valores se transforman mediante HMAC.
Solo se conserva el resultado seudónimo, su versión, la comunidad y la fecha del evento. No se guardan la IP ni el user-agent, la cookie analítica es propia, aleatoria y eliminable al retirar el consentimiento, no se realiza seguimiento entre sitios y la identidad no se comparte con anunciantes. Esta seudonimización reduce la exposición, pero no es una promesa de anonimización total. Una misma identidad aproximada puede sumar una sola vista por comunidad durante 24 horas. Las redes compartidas o los cambios de conexión pueden producir conteos aproximados. Las aperturas se registran por evento y no están sujetas a esa ventana de 24 horas.
5. Finalidades del tratamiento
- Publicar, clasificar y mostrar comunidades.
- Prevenir abuso, spam y duplicados.
- Proteger enlaces privados y medir aperturas de enlaces.
- Medir opcionalmente vistas y aperturas cuando exista consentimiento analítico previo.
- Procesar reportes y mantener seguridad operativa.
- Asociar publicaciones con el correo privado del publicador y enviar el enlace temporal de gestión que solicite.
- Atender consultas, cumplir obligaciones legales y conservar evidencia de aceptación.
6. Principios aplicables
El tratamiento se orienta por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad, según el régimen colombiano de protección de datos.
7. Autorización y prueba del consentimiento
Los datos deben entregarse de manera informada y libre. JoinComu no solicita datos sensibles como condición ordinaria del servicio. Para nuevas publicaciones se conserva evidencia versionada de aceptación de términos y política de privacidad, vinculada a la comunidad enviada.
La elección de cookies es independiente: ausencia de elección o rechazo equivale a usar solo cookies necesarias. Retirar el consentimiento detiene los eventos futuros y elimina cualquier cookie analítica heredada, sin alterar las métricas históricas ya registradas.
8. Derechos de los titulares
Como titular puedes conocer, acceder, actualizar, rectificar, solicitar prueba de autorización, conocer el uso dado a tus datos, revocar la autorización cuando proceda, solicitar supresión cuando proceda, presentar consultas y reclamos, y acudir ante la Superintendencia de Industria y Comercio después de agotar el trámite interno.
9. Atención de consultas y reclamos
El canal para privacidad es privacidad@joincomu.com. Incluye una identificación razonable del solicitante, descripción de la solicitud, datos para responder y elementos que permitan localizar la información. JoinComu puede realizar una verificación razonable de identidad sin exigir documentos innecesarios.
Las consultas se responderán en máximo 10 días hábiles, con ampliación legal de hasta 5 días hábiles. Los reclamos se responderán en máximo 15 días hábiles desde el día siguiente a su recepción completa, con ampliación legal de hasta 8 días hábiles.
10. Conservación y supresión
No se inventan plazos automáticos que el código no implemente. Los datos se conservan durante el tiempo razonable y necesario para sus finalidades. Publicaciones y enlaces pueden mantenerse mientras estén vigentes; reportes y registros técnicos pueden conservarse para seguridad, prevención de fraude, controversias y obligaciones legales.
El correo del publicador se conserva mientras sea necesario para asociar y gestionar sus publicaciones. La eliminación de una publicación no garantiza la supresión inmediata del contacto técnico, porque el sistema puede conservar un contacto sin publicaciones hasta que se complete una depuración o una solicitud procedente de supresión.
Cuando la información deje de ser necesaria, se eliminará, anonimizará o bloqueará según corresponda y de acuerdo con las posibilidades técnicas y legales aplicables.
La cookie analítica de visitante dura hasta 180 días mientras exista consentimiento. Los eventos seudonimizados de métricas se conservan durante un máximo aproximado de 90 días y una tarea automática diaria elimina los eventos anteriores a ese plazo. La eliminación de estos eventos no modifica los totales acumulados de métricas.
11. Encargados y proveedores tecnológicos
Los proveedores confirmados son Supabase para base de datos y autenticación, Vercel para alojamiento y ejecución de la aplicación, Resend para el correo transaccional de acceso solicitado, Cloudflare para dominio, DNS y seguridad, y Google Workspace para los canales generales de correo y comunicaciones.
12. Transferencias o transmisiones internacionales
Algunos proveedores pueden procesar información fuera de Colombia conforme a sus servicios, configuraciones y obligaciones aplicables. No se afirman ubicaciones exactas de servidores sin evidencia disponible.
13. Seguridad de la información
JoinComu usa controles de acceso, separación de enlaces privados, RLS, operaciones sensibles en servidor, validación de enlaces, autenticación de correo y controles antiabuso. Ninguna medida garantiza seguridad absoluta.
14. Información de menores de edad
JoinComu no está diseñado para recolectar deliberadamente datos personales de niños. No deben enviarse datos de menores sin autorización y base jurídica apropiada. Esto no equivale a restringir la visualización de contenido general cuando la ley permita su acceso.
15. Modificaciones y vigencia
Los cambios sustanciales de esta política se comunicarán antes de implementarse cuando corresponda. Antes de activar nuevos proveedores, publicidad o recolección adicional, esta política deberá actualizarse cuando sea necesario.