Política de Privacidad

El responsable de los datos personales que se tratan en La Rifa es Duvan Hernandez Figueroa, identificado con NIT 1151961999-4, con domicilio en Palmira, Valle del Cauca. Dirección: Vía principal 2K 420, corregimiento Caucaseco. Teléfono: 301 983 0863. Correo: pqr@larifaco.com. En esta política lo llamamos «La Rifa».

Tratamos los datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy recogido en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales, cualquiera sea el país desde el que uses la plataforma.

Como responsables tratamos los datos de quien crea una cuenta, los datos técnicos de navegación y los de quienes autorizan recibir novedades de La Rifa.

Como encargados tratamos los datos de los compradores de cada rifa (nombre, teléfono, correo y comprobante de pago) por cuenta del organizador de esa rifa, que es su responsable. Los guardamos para que el organizador gestione sus ventas, no los usamos para fines propios y los tratamos según esta política y los Términos y Condiciones, que hacen las veces de contrato de transmisión entre el organizador y La Rifa. La autorización que el comprador da al comprar se recoge a nombre del organizador y de La Rifa. Las solicitudes sobre esos datos se pueden dirigir al organizador o a nosotros; si nos llegan, las atendemos o se las trasladamos al organizador.

• Organizadores: nombre, correo electrónico, teléfono, país, zona horaria y datos de la rifa. Al registrarse declaran que tienen 18 años o más y aceptan los Términos y esta política; guardamos la fecha y la versión aceptada.
• Compradores: nombre, teléfono, correo electrónico y el comprobante de pago que suben (imagen). El correo es obligatorio: por ahí se le avisa al comprador qué pasó con su boleto, y con él la compra aparece en «Mis boletos» si tiene cuenta con ese correo. Al comprar, el comprador declara que tiene 18 años o más y autoriza el uso de sus datos para gestionar la compra; guardamos la fecha de esa autorización y la versión de esta política que aceptó.
• Novedades: nombre, teléfono y correo de quien marca la casilla de novedades al comprar, con la fecha de esa autorización.
• Pagos de planes: nombre y correo de quien paga, monto, impuesto y referencias de la transacción en Bold. Los datos de la tarjeta o de la cuenta bancaria los recibe Bold directamente; nosotros no los vemos.
• Datos técnicos mínimos (dirección IP, registros de acceso) para seguridad, y dos cookies propias. La primera guarda un identificador aleatorio con el que contamos cuántas personas ven una página, una rifa o un plan, y cuáles siguen adelante; no se deriva de tu IP ni de tu cuenta, no se comparte con nadie y se acaba si borras las cookies. La segunda recuerda, durante 30 días, de dónde llegaste la primera vez: las etiquetas de campaña del enlace y el dominio desde el que veniste, nunca la dirección completa (la de un buscador llevaría lo que escribiste). De tu navegador guardamos si parece un robot, sí o no, nunca la cadena que lo identifica, y esas mediciones se borran a los 180 días. No usamos herramientas de analítica de terceros.

Usamos los datos para operar la plataforma: gestionar cuentas, mostrar la cuadrícula de números, permitir al organizador validar pagos, enviar notificaciones por correo, cobrar los planes, atender peticiones, quejas y reclamos, prevenir fraudes y cumplir nuestras obligaciones legales y tributarias. El país que indicas determina además en qué moneda se te cobra el plan y qué impuesto le corresponde, y la zona horaria se usa para mostrarte las fechas de tus rifas en tu propia hora.

Si lo autorizas al crear tu cuenta, también te enviamos correos comerciales con consejos y novedades del servicio; puedes darte de baja desde el enlace de cada correo o desde tu perfil, y los avisos de tus rifas y pagos te siguen llegando. Al comprador le enviamos novedades de La Rifa, por correo y WhatsApp, solo si marca la casilla de novedades del formulario de compra, que viene desmarcada; esa autorización se guarda aparte, con su fecha, y puede retirarla cuando quiera. Los correos comerciales se envían solo de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca en domingos ni festivos (Ley 2300 de 2023).

No vendemos ni cedemos datos personales. La plataforma no está dirigida a menores de 18 años: organizadores y compradores declaran ser mayores de edad.

Para operar nos apoyamos en proveedores que tratan datos por nuestra cuenta, como encargados:

• NovaCloudHosting (Países Bajos): el servidor donde funcionan la aplicación y su base de datos.
• Cloudflare (Estados Unidos): almacenamiento de los comprobantes de pago.
• Resend (Estados Unidos): envío y recepción de correos.
• Bold (Colombia): cobro del plan del organizador.
• Sentry (Estados Unidos): registro de errores técnicos, configurado para no enviarle datos personales de los usuarios.
• Anthropic (Estados Unidos): solo si el organizador usa el asistente de IA con su propia clave. Recibe los datos de la rifa y los números vendidos, nunca nombres, teléfonos ni correos de compradores.

Por eso tus datos se almacenan y procesan fuera de Colombia, principalmente en los Países Bajos y en Estados Unidos, países que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos. Estos envíos son transmisiones a encargados (art. 25 del Decreto 1377 de 2013): cada proveedor solo puede usar los datos para prestarnos su servicio. Las claves de API que ingresan los organizadores se guardan cifradas.

Conservamos los datos de la cuenta mientras esté activa. Los datos de los compradores (nombre, teléfono, correo y comprobante de pago) se borran seis meses después de la fecha del sorteo; se conserva solo qué números se vendieron y por cuánto. Si eliminas tu cuenta, tus datos quedan bloqueados, sin ningún uso, durante un año para atender posibles reclamos, y después se borran. Los pagos de planes conservan el nombre y el correo de quien pagó durante diez años, el plazo que exige la ley comercial para los soportes contables (art. 60 del Código de Comercio), y después se borran. Los datos de novedades se conservan hasta que la persona se da de baja.

Nuestras bases de datos estarán vigentes mientras La Rifa preste el servicio.

Como titular de los datos tienes derecho a:

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que nos diste;
• saber qué uso le hemos dado a tus datos;
• revocar la autorización y pedir que borremos tus datos, salvo que una ley o un contrato nos obligue a conservarlos (por ejemplo, los soportes tributarios de un pago);
• acceder gratis a tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

Puedes eliminar tu cuenta tú mismo desde tu perfil, y darte de baja de los correos comerciales desde el enlace que trae cada uno.

Escribe a pqr@larifaco.com o usa el formulario de contacto. Indica tu nombre, el correo o teléfono con el que usaste La Rifa, qué pides y, si es un reclamo, los hechos y los documentos que quieras hacer valer. Las solicitudes las atiende Duvan Hernandez Figueroa.

• Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles desde que recibimos la solicitud. Si no alcanzamos, te decimos por qué y respondemos dentro de los 5 días hábiles siguientes.
• Reclamos (corregir, actualizar o borrar datos, revocar la autorización o denunciar un incumplimiento): respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te decimos por qué y respondemos dentro de los 8 días hábiles siguientes. Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes; si pasan dos meses sin que la envíes, se entiende que desististe.

Antes de acudir a la SIC hay que haber presentado la consulta o el reclamo ante nosotros (art. 16 de la Ley 1581 de 2012). La SIC atiende en www.sic.gov.co.

Esta política rige desde el 6 de octubre de 2026. Si la cambiamos en algo sustancial (quién es el responsable, para qué usamos los datos o a quién se los transmitimos), te avisaremos por correo antes de aplicar el cambio; si cambia la finalidad, te pediremos una nueva autorización.