Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 (compilado), y aplica a toda la información personal que el operador recolecte a través de este sitio web, sus formularios, sus canales de atención y sus proveedores de pago.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el operador identificado a continuación, quien decide sobre las bases de datos y las finalidades del tratamiento:
- Operador
- Sistema Rifas
- Correo de contacto
- contacto@sistemarifas.com
- Teléfono
- 3001234567
2. Alcance y canales de recolección
- Registro y creación de cuenta (con correo y contraseña, o con tu cuenta de Google).
- Reserva de números y compra de participaciones en los sorteos.
- Procesamiento de pagos y emisión de facturas electrónicas.
- Atención de peticiones, quejas, reclamos y solicitudes de soporte.
- Comunicaciones sobre resultados, premios y novedades de los sorteos.
- Registros técnicos generados automáticamente por tu navegación (dirección IP, tipo de dispositivo y de navegador, fecha y hora de acceso).
3. Datos personales que tratamos
| Categoría | Datos | Finalidad principal |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono, ciudad, número de documento o NIT. | Crear y administrar tu cuenta, contactarte y facturar. |
| Transaccionales | Números reservados y comprados, montos, fechas, códigos de ticket, estado de pagos y facturas. | Gestionar tu participación, validar tu ticket y atender reclamaciones. |
| De pago | Identificador de la transacción y estado devuelto por la pasarela. No almacenamos números de tarjeta, códigos de seguridad ni claves bancarias. | Confirmar pagos, atender reversiones y prevenir fraude. |
| De terceros (login con Google) | Identificador de la cuenta, nombre, correo y foto de perfil. | Autenticación e identificación del titular. |
| Técnicos y de uso | Dirección IP, identificadores de sesión, dispositivo, navegador y registros de actividad. | Seguridad, prevención de fraude, diagnóstico y mejora del servicio. |
4. Finalidades del tratamiento
- Ejecutar la relación contractual: gestionar tu cuenta, tus reservas, tus tickets y tus premios.
- Facturación y obligaciones contables: emitir facturas electrónicas y cumplir con la DIAN y demás autoridades.
- Atención al cliente: resolver peticiones, quejas, reclamos, garantías y reversiones de pago.
- Seguridad y prevención de fraude: verificar identidad, detectar operaciones inusuales y proteger la plataforma.
- Cumplimiento legal: atender requerimientos de autoridades judiciales o administrativas y obligaciones de prevención de lavado de activos (SARLAFT).
- Comunicaciones del sorteo: informarte sobre resultados, ganadores, cambios de reglas y fechas relevantes de las participaciones que ya adquiriste.
- Mercadeo (opcional): enviarte promociones y novedades por correo, SMS o WhatsApp. Esta finalidad es facultativa y puedes oponerte u revocarla en cualquier momento sin que ello afecte tu participación.
- Analítica y mejora: generar estadísticas agregadas o anonimizadas sobre el uso del sitio.
5. Autorización
Al crear tu cuenta, al marcar la casilla de aceptación y al comprar una participación, otorgas tu autorización previa, expresa e informada para el tratamiento de tus datos conforme a esta política. El sistema registra la fecha y la versión del documento aceptado, junto con evidencia técnica de la aceptación, como prueba del consentimiento.
Las finalidades relacionadas con la ejecución del contrato, la facturación y el cumplimiento legal no requieren autorización adicional, pero te informamos sobre ellas en cumplimiento del principio de finalidad. Para las finalidades no necesarias (por ejemplo mercadeo) siempre pediremos tu autorización separada.
6. Tus derechos como titular
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a tus datos personales.
Ten en cuenta que la supresión de datos puede impedir la prestación del servicio cuando la información sea indispensable para gestionar tu participación, tu facturación o el reclamo de un premio.
7. Cómo ejercer tus derechos
- Radica tu solicitud al correo de contacto del operador, indicando: nombre completo, documento de identidad, datos de contacto, descripción clara de la solicitud y los soportes que quieras aportar. Si actúas como representante, adjunta el poder o la acreditación correspondiente.
- Consultas: las resolvemos dentro de los 10 días hábiles siguientes a la recepción. Si no es posible atenderla en ese plazo, te informaremos los motivos y la fecha estimada de respuesta.
- Reclamos: los atendemos dentro de los 15 días hábiles siguientes a la recepción. Si requiere más tiempo, te informaremos antes del vencimiento.
- Si la solicitud resulta incompleta, te pediremos que la completes dentro de los cinco (5) días siguientes; de no hacerlo, se entenderá desistida.
8. Encargados y terceros con acceso a los datos
Para operar el servicio compartimos información con proveedores que actúan como encargados del tratamiento, bajo contratos que los obligan a protegerla y a usarla únicamente para las finalidades encomendadas:
- Pasarelas de pago (por ejemplo Wompi y FactusPay): procesamiento de pagos, validación antifraude y confirmación de transacciones.
- Proveedor de facturación electrónica (por ejemplo Factus): emisión, validación y envío de facturas a la DIAN.
- Autenticación con Google: validación de tu identidad cuando eliges iniciar sesión con esa cuenta.
- Infraestructura y comunicaciones: proveedores de alojamiento, correo transaccional y monitoreo.
- Autoridades: cuando exista requerimiento legal, judicial o administrativo.
9. Transferencia y transmisión internacional
Algunos proveedores tecnológicos están ubicados fuera de Colombia (principalmente en Estados Unidos), por lo que tus datos pueden ser transmitidos o transferidos internacionalmente. Al aceptar esta política autorizas esas transferencias, necesarias para operar el servicio. El operador verifica que los proveedores ofrezcan niveles adecuados de protección y suscribe los compromisos contractuales correspondientes, conforme a la normativa de protección de datos.
10. Vigencia y conservación de los datos
- Los datos asociados a tu cuenta se conservan mientras exista la relación contractual.
- La información contable, tributaria y de facturación se conserva por los plazos exigidos por la ley colombiana (hasta 10 años).
- Los datos usados para mercadeo se conservan hasta que revoques la autorización y luego se eliminan o anonimizan.
- Los registros de seguridad y auditoría se conservan por el tiempo necesario para la prevención y el control del fraude.
11. Medidas de seguridad y derechos reservados
Aplicamos medidas técnicas, humanas y administrativas razonables: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con algoritmos de hash, control de acceso por roles, minimización de datos, registro de auditoría de las operaciones sensibles y capacitación del personal. Ningún sistema es absolutamente infalible; si se presenta un incidente de seguridad que afecte tus datos, lo informaremos a las autoridades y a los titulares afectados conforme a la normativa aplicable.
12. Cookies y tecnologías similares
Usamos cookies y almacenamiento local necesarios para mantener tu sesión, proteger el sitio contra ataques y recordar tus preferencias. El detalle está en la política de cookies.
13. Menores de edad
El servicio está dirigido exclusivamente a personas mayores de 18 años. No recolectamos conscientemente datos de menores de edad. Si detectamos una cuenta o datos de un menor, se eliminarán y se procederá al bloqueo de la cuenta conforme a los términos y condiciones.
14. Autoridad de control
La Superintendencia de Industria y Comercio (SIC) es la autoridad encargada de vigilar el cumplimiento de la Ley 1581 de 2012. Puedes consultar sus canales oficiales en www.sic.gov.co. Te recomendamos radicar primero tu solicitud con nosotros: atendemos todas las peticiones en los plazos legales.
15. Cambios a esta política
Cualquier cambio sustancial se publicará en esta página con su nueva versión y fecha de actualización, y se comunicará por correo o al ingresar a la plataforma. Si el cambio requiere una nueva autorización, se solicitará de forma expresa. Versión vigente: 1.0.0 (16 de octubre de 2026).