Política de Privacidad

Transparencia y protección de datos para usuarios, organizaciones y comunidades del territorio amazónico.

Esta Política de Privacidad aplica a Amadata, desarrollada y operada por REMANGEL S.A.S. (Leticia, Amazonas – Colombia). Última actualización: 02 de September de 2025.

P1. Marco, alcance, definiciones y base legal

Quiénes somos

Amadata es una aplicación móvil y plataforma web desarrollada y operada por REMANGEL S.A.S., sociedad legalmente constituida en Colombia con domicilio en Leticia, Amazonas – Colombia. Nuestro propósito es conectar saberes ancestrales, tradicionales y científicos para fortalecer procesos de innovación educativa y territorial en la región amazónica.

Alcance de esta política

Esta Política de Privacidad se aplica a todas las personas que utilicen la aplicación móvil Amadata disponible en Google Play y a quienes accedan a los servicios ofrecidos a través del sitio web http://amadata.co. Rige tanto para usuarios individuales como para organizaciones y comunidades que utilicen nuestras funcionalidades en planes gratuitos, avanzados o institucionales.

Definiciones
Usuario
Toda persona que acceda o use Amadata (app o plataforma web).
Datos personales
Cualquier información que identifique o pueda identificar a una persona, de manera directa o indirecta.
Datos cargados por el usuario
Archivos, registros o bases de datos que los usuarios integran voluntariamente en la plataforma.
Proveedor de servicios
Terceros contratados por REMANGEL S.A.S. para operar infraestructura tecnológica o de soporte.
Base legal aplicable

El tratamiento de datos personales se realiza conforme a la Ley Estatutaria 1581 de 2012 de Colombia, el Decreto 1377 de 2013, la Constitución Política de Colombia y demás normas concordantes. Cuando los datos se transfieran o almacenen fuera de Colombia, se aplicarán además las salvaguardas y contratos internacionales exigidos por la normativa vigente y por las políticas aplicables a los ecosistemas donde operamos (incluida Google Play).

Contacto oficial para privacidad
  • Responsable del tratamiento: REMANGEL S.A.S.
  • Dirección: Leticia, Amazonas – Colombia
  • Correo: info@remangel.co
  • Teléfono: +57 318 258 7016
  • Última actualización: 02 de September de 2025

P2. Inventario de datos, finalidades y retención

Amadata establece de forma transparente qué datos se recopilan, para qué se utilizan, si se comparten con terceros y durante cuánto tiempo se conservan. El siguiente cuadro describe cada categoría, sus finalidades, la base de legitimación, los eventuales destinatarios y los plazos de conservación.

Tipo de dato Finalidades principales Base de legitimación Compartición Retención
Datos de registro
(nombre, correo, contraseña en hash)
Crear la cuenta, permitir acceso, autenticar al usuario y enviar notificaciones operativas esenciales. Ejecución de contrato; interés legítimo en seguridad de la cuenta. No se comparten, salvo con servicios de hosting o autenticación que actúan como encargados. Mientras la cuenta esté activa; eliminación inmediata a solicitud; copias de seguridad hasta 90 días.
Perfil opcional
(organización, rol, intereses)
Personalizar la experiencia, mejorar relevancia de contenidos y facilitar coordinación con equipos o proyectos. Consentimiento del usuario; ejecución de contrato en planes avanzados o institucionales. Encargados de infraestructura o almacenamiento. Editable o eliminable por el usuario; ligado al ciclo de vida de la cuenta.
Datos de uso
(navegación, interacciones con mapas, paneles o formularios)
Analizar usabilidad, detectar errores, optimizar rendimiento, prevenir fraudes y reforzar la seguridad. Interés legítimo en calidad, estabilidad y seguridad; principio de minimización de datos. Herramientas de analítica y crash reporting, tratadas como encargados bajo acuerdo de confidencialidad. Logs hasta 12 meses; métricas agregadas o anonimizadas de forma indefinida sin datos personales.
Datos cargados por el usuario
(archivos, registros, capas geoespaciales, bases de datos)
Facilitar la gestión de información territorial, comunitaria o investigativa en planes avanzados o institucionales. Ejecución de contrato; consentimiento informado donde la información sea de carácter sensible o comunitario. Visibilidad según configuración del titular: público, restringido o privado. Encargados de almacenamiento bajo acuerdos de protección de datos. Permanecen hasta que el usuario los elimine o solicite su supresión; backups operativos hasta 90 días posteriores.
Datos técnicos
(IP, tipo de dispositivo, sistema operativo, versión de app, IDs técnicos)
Diagnóstico, compatibilidad, prevención de fraudes y soporte técnico. Interés legítimo en seguridad y buen funcionamiento de la plataforma. Proveedores de infraestructura y servicios de seguridad que actúan como encargados. Hasta 12 meses; posteriormente se eliminan o se anonimizan.

Nota: aplicamos el principio de minimización de datos; cualquier información no necesaria para los fines descritos es descartada de manera segura.

P3. Permisos, sensores y geoprivacidad

Amadata solicita únicamente los permisos estrictamente necesarios para su funcionamiento y lo hace con un enfoque de privacidad por diseño. A continuación se describen los permisos actuales, los que no se utilizan por defecto y las reglas aplicables en caso de incorporar nuevos sensores o funcionalidades.

Permisos actuales
  • Acceso a Internet, indispensable para sincronizar datos en tiempo real con los servidores.
  • Uso de almacenamiento básico para gestionar archivos temporales de uso interno de la aplicación.
Permisos no utilizados por defecto

La aplicación no accede de forma predeterminada a ubicación precisa, cámara, micrófono, contactos, SMS ni llamadas.

Consentimiento previo para nuevas funciones

Si en futuras versiones se incorporan características que requieran acceso a sensores o información sensible (por ejemplo, geolocalización, cámara o grabación de audio), se notificará previamente al usuario, se solicitará su consentimiento explícito y podrá activar o desactivar cada permiso desde la configuración del dispositivo o desde los controles dentro de la aplicación.

Avisos dentro de la aplicación

Antes de usar cualquier permiso especial, Amadata mostrará un aviso en la propia aplicación explicando por qué se solicita el permiso, cómo impacta en la funcionalidad y qué opciones tiene el usuario para aceptarlo o rechazarlo.

Restricción por diseño

Si el usuario no concede un permiso opcional, la aplicación seguirá siendo funcional, limitándose únicamente las características que dependan de ese permiso.

Geoprivacidad y datos sensibles de ubicación

Para contenidos que incluyan coordenadas o datos geoespaciales, recomendamos anonimizar o difuminar ubicaciones sensibles. Los mapas y paneles ofrecen distintos niveles de visibilidad y granularidad configurables (público, restringido o privado), lo que permite proteger territorios o sitios de importancia cultural o ambiental.

P4. Encargados, terceros y transferencias internacionales

Uso de proveedores tecnológicos

Amadata funciona con el apoyo de proveedores de servicios que permiten la operación, seguridad y mejora continua de la plataforma. Estos terceros actúan como encargados del tratamiento y solo procesan información siguiendo las instrucciones de REMANGEL S.A.S., bajo acuerdos que establecen confidencialidad, medidas de seguridad y cumplimiento normativo.

Categorías de proveedores
Infraestructura y servidores
Servicios de hosting y almacenamiento en la nube que soportan la operación segura y disponible de la plataforma.
Mapas y servicios geoespaciales
APIs y plataformas externas que permiten la visualización de mapas, capas territoriales y otros contenidos georreferenciados.
Analítica y diagnóstico
Herramientas que ayudan a comprender el uso de la aplicación, detectar errores, mejorar rendimiento y reforzar la estabilidad del sistema.
Soporte y comunicación
Servicios de correo electrónico, notificaciones y canales de atención a usuarios para gestionar soporte y comunicaciones operativas.
Transferencias internacionales

Parte del tratamiento de datos puede realizarse en servidores ubicados fuera de Colombia. En estos casos, aplicamos mecanismos de protección reconocidos internacionalmente, tales como:

  • Contratos de confidencialidad y cláusulas específicas de protección de datos.
  • Uso de proveedores certificados en seguridad, privacidad y cumplimiento normativo.
  • Cifrado de la información durante su transferencia y medidas adicionales de seguridad.
Responsabilidad y consulta

Cada proveedor mantiene sus propias políticas de privacidad, disponibles en sus sitios oficiales. No obstante, Amadata verifica que cumplan estándares adecuados de seguridad, integridad y protección de datos.

Si deseas solicitar la lista de encargados materialmente relevantes, puedes escribir a info@remangel.co.

P5. Seguridad, continuidad y gestión de incidentes

En Amadata implementamos medidas técnicas, organizativas y administrativas para proteger los datos de usuarios, comunidades y organizaciones frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Nuestro compromiso es mantener la confidencialidad, integridad y disponibilidad de la información tratada.

Medidas de seguridad aplicadas
  • Cifrado de la información en tránsito mediante protocolos seguros (HTTPS/SSL).
  • Restricciones de acceso basadas en roles y autenticación robusta para personal autorizado.
  • Copias de seguridad periódicas y almacenamiento en servidores seguros, con retención limitada.
  • Registro y monitoreo de actividad para detectar comportamientos anómalos o intentos de acceso indebido.
  • Aplicación continua de actualizaciones y parches de seguridad en la infraestructura.
  • Principio de mínimo privilegio en el manejo de credenciales y recursos.
Gestión de incidentes
  1. Identificación y contención inmediata del incidente.
  2. Investigación interna y comunicación a los proveedores tecnológicos involucrados, cuando sea pertinente.
  3. Notificación al usuario afectado en un plazo razonable, con información clara sobre el alcance del incidente.
  4. Adopción de medidas correctivas y preventivas para evitar su repetición.
Continuidad y disponibilidad

Contamos con procedimientos de respaldo y recuperación para garantizar la continuidad del servicio ante fallos o eventos imprevistos. Las copias de seguridad se conservan por un tiempo limitado y se eliminan de acuerdo con la política de retención establecida.

Limitaciones y responsabilidades

Aunque Amadata adopta medidas razonables para proteger la información, ningún sistema es completamente invulnerable. Los usuarios son responsables de mantener seguras sus credenciales de acceso y de no compartirlas con terceros.

P6. Derechos de los titulares y trámite de solicitudes

Derechos de los titulares

De acuerdo con la Ley 1581 de 2012 y normas concordantes, los usuarios de Amadata cuentan con los siguientes derechos frente al tratamiento de sus datos personales y, cuando aplique, de datos comunitarios o sensibles:

Acceso
Conocer los datos personales que REMANGEL S.A.S. tiene registrados y la finalidad de su tratamiento.
Rectificación
Actualizar, corregir o complementar información inexacta, incompleta o desactualizada.
Supresión
Solicitar la eliminación de datos cuando no sean necesarios o pertinentes para los fines descritos en esta política.
Oposición
Negarse al tratamiento en los casos permitidos por la ley o cuando no exista deber legal o contractual que lo justifique.
Portabilidad
Obtener sus datos en un formato estructurado y de uso común, siempre que sea técnicamente viable y no afecte derechos de terceros.
Revocatoria del consentimiento
Retirar, en cualquier momento, la autorización otorgada para el tratamiento de sus datos personales.
Procedimiento para ejercer derechos

Las solicitudes deben enviarse al correo oficial: info@remangel.co, con el asunto “Derechos de Datos Personales – Amadata”. La comunicación debe incluir la siguiente información:

  1. Nombre completo del titular de los datos.
  2. Descripción clara y precisa del derecho que desea ejercer.
  3. Documentos o evidencias que respalden la solicitud, si aplica.
  4. Medio para recibir respuesta (preferiblemente correo electrónico).
Tiempos de respuesta
Consultas
Se responderán en un plazo máximo de 10 días hábiles contados desde la recepción.
Reclamos o solicitudes de corrección, actualización o eliminación
Se resolverán en un plazo máximo de 15 días hábiles, con posibilidad de prórroga informada al solicitante.
Canales de atención
  • Correo electrónico: info@remangel.co
  • Dirección física: Leticia, Amazonas – Colombia

P7. Audiencia objetivo y tratamiento de menores

Audiencia general

Amadata está diseñada para estudiantes, docentes, investigadores, comunidades locales y organizaciones interesadas en la gestión territorial, el aprendizaje y el uso de datos para el desarrollo sostenible de la Amazonía. La aplicación se orienta a un público mayor de 13 años.

Menores de edad

Amadata no está dirigida a menores de 13 años y no recopila de manera intencionada información personal de niños. Si identificamos cuentas creadas por menores sin autorización de sus padres o tutores, procederemos a eliminarlas de inmediato y a bloquear cualquier uso no autorizado.

Contenido sensible

La aplicación no contiene contenido sexual, violento ni inapropiado para adolescentes o adultos jóvenes. Toda la información disponible se centra en datos territoriales, comunitarios, ambientales y educativos, promoviendo un uso responsable y ético del conocimiento.

Cumplimiento normativo

Al declarar en Google Play que la audiencia objetivo es mayor de 13 años, Amadata se compromete a cumplir con la Política de Familias de Google Play y con las normativas locales de protección de datos de menores.

P8. Gobernanza de datos comunitarios y consentimiento colectivo

Reconocimiento y enfoque

Amadata reconoce la sensibilidad cultural, territorial y ecológica de los datos comunitarios, ancestrales y tradicionales. Estos datos requieren un tratamiento diferenciado que respete los derechos colectivos, la autodeterminación de los pueblos, la diversidad cultural y la integridad ambiental de los territorios amazónicos.

Principios y buenas prácticas
Consentimiento informado colectivo
Promover acuerdos claros y participativos con comunidades o autoridades legítimas antes de recolectar, cargar o procesar datos comunitarios.
Niveles de visibilidad
Definir, junto con los titulares o representantes, si la información será pública, restringida o privada, considerando su naturaleza y nivel de sensibilidad.
Buenas prácticas de geoprivacidad
Generalizar coordenadas, suprimir metadatos sensibles y aplicar técnicas de geodifuminación o enmascaramiento espacial cuando la divulgación exacta pueda implicar riesgos culturales, ambientales o de seguridad.
Prevención de usos extractivos
Rechazar prácticas de apropiación indebida, explotación o comercialización de conocimientos tradicionales o recursos culturales sin consentimiento explícito y colectivo de las comunidades titulares.
Responsabilidades de organizaciones y aliados

Las organizaciones, instituciones o colectivos que integren datos comunitarios en Amadata deben garantizar que el proceso de incorporación y gestión de dicha información se realice bajo principios de autonomía, respeto y corresponsabilidad.

En particular, deberán asegurar los siguientes compromisos:

Autorizaciones y salvaguardas
Contar con las autorizaciones, salvaguardas y evaluaciones de riesgos pertinentes antes del uso, tratamiento o publicación de datos comunitarios.
Respeto normativo y territorial
Cumplir con las normas locales, los acuerdos comunitarios y los principios de gobernanza territorial establecidos por las comunidades.
Participación y control
Promover la participación activa de las comunidades en la gestión, control y beneficio derivado del uso de sus datos, garantizando procesos transparentes y colaborativos.
Ética y reciprocidad
Asegurar que cualquier uso de datos comunitarios respete los valores de reciprocidad, transparencia y beneficio mutuo, en coherencia con los principios de buen vivir.
Consulta y acompañamiento

Para fortalecer la gobernanza de datos y los procesos de consentimiento colectivo, REMANGEL S.A.S. ofrece acompañamiento técnico y metodológico a comunidades y organizaciones interesadas. Puedes solicitar más información o asistencia escribiendo a info@remangel.co.

P9. Monetización, anuncios, planes y pagos

Propósito y sostenibilidad

Amadata busca garantizar la sostenibilidad y expansión del ecosistema digital mediante esquemas de acceso y colaboración que equilibren la gratuidad, la participación abierta y el sostenimiento técnico, económico y comunitario del proyecto.

Las modalidades de uso, planes y mecanismos de pago se diseñan bajo principios de transparencia, equidad y beneficio compartido, asegurando que las decisiones de monetización no comprometan los derechos, la privacidad ni los valores colectivos que orientan la plataforma.

Modalidades y planes
Plan gratuito
Orientado a la exploración, aprendizaje y uso comunitario básico, con acceso a funcionalidades esenciales, almacenamiento limitado y herramientas de visualización y registro.
Planes ampliados o institucionales
Ofrecen mayores capacidades de almacenamiento, análisis territorial, colaboración en red, acompañamiento técnico, soporte prioritario y acceso a módulos especializados de gestión y gobernanza de datos.
Descuentos y apoyos solidarios
En coherencia con su vocación comunitaria, Amadata puede otorgar exenciones, becas o apoyos logísticos a organizaciones, comunidades o procesos locales que contribuyan a la protección de los territorios y al fortalecimiento del conocimiento colectivo.
Publicidad y promoción
Ausencia de publicidad externa
Amadata no incluye ni aloja anuncios de terceros con fines comerciales. Toda comunicación dentro de la plataforma responde a propósitos informativos, educativos o comunitarios.
Promociones y contenidos propios
La aplicación puede mostrar mensajes institucionales, campañas o recomendaciones relacionadas con funcionalidades, proyectos aliados o actividades del ecosistema, siempre alineadas con esta política.
Pagos y transacciones
Mecanismos de pago
Las transacciones o suscripciones, cuando estén habilitadas, se procesarán a través de pasarelas oficiales y certificadas (como Google Play, App Store u otros proveedores aprobados), garantizando seguridad, trazabilidad y cumplimiento normativo.
Transparencia y condiciones
Cada plan o compra mostrará de forma clara su descripción, duración, costo y condiciones antes de la confirmación. No se aplicarán costos ocultos ni cláusulas ambiguas.
Reembolsos y soporte
Las solicitudes de reembolso o cancelación seguirán las políticas de la tienda o pasarela utilizada. En caso de inconsistencias, los usuarios pueden contactar al equipo de soporte a través de .
Actualizaciones y revisión de condiciones

REMANGEL S.A.S. podrá actualizar o ajustar los planes, precios o modalidades de pago conforme evolucione la plataforma. Cualquier cambio será comunicado con antelación razonable y sin afectar los derechos previamente adquiridos por las personas usuarias o entidades vinculadas.

P10. Cookies, analítica y tecnologías similares

Propósito y uso responsable

El sitio http://amadata.co y los servicios asociados de Amadata pueden emplear cookies, etiquetas de seguimiento y tecnologías equivalentes con el fin de optimizar la experiencia de navegación, mejorar la estabilidad operativa, analizar el desempeño y reforzar la seguridad de la plataforma.

Estas herramientas se implementan bajo criterios de proporcionalidad, transparencia y minimización de datos, sin fines comerciales ni de perfilamiento individual.

Tipos de cookies utilizadas
Cookies esenciales
Son necesarias para el funcionamiento técnico de la plataforma. Permiten la autenticación, la gestión de sesiones, la carga segura de componentes y la aplicación de configuraciones básicas del sistema.
Cookies de preferencias
Permiten recordar las configuraciones elegidas por el usuario (idioma, vistas frecuentes, paneles o capas activas), con el fin de ofrecer una experiencia personalizada y consistente.
Cookies de analítica
Se utilizan para evaluar de manera agregada el uso del sitio, el rendimiento de mapas, gráficos y paneles, y los patrones de acceso, sin identificar directamente a los usuarios. Estas métricas ayudan a mejorar la calidad, accesibilidad y eficiencia del servicio.
Gestión y control
Configuración del navegador
Los usuarios pueden aceptar, rechazar o eliminar cookies no esenciales desde los ajustes de su navegador o mediante herramientas de bloqueo. La desactivación de cookies esenciales puede limitar algunas funcionalidades clave.
Preferencias dentro de la plataforma
Cuando sea posible, Amadata ofrecerá controles integrados para gestionar las preferencias de consentimiento, en coherencia con los estándares de privacidad digital y accesibilidad.
Transparencia y limitaciones
Ausencia de perfilamiento comercial
No se utilizan cookies ni herramientas de seguimiento para crear perfiles individuales con fines de marketing, ni para realizar decisiones automatizadas con efectos jurídicos o significativos para los usuarios.
Minimización y anonimización
La información recolectada mediante cookies o analítica se trata bajo criterios de minimización, anonimización y seguridad, limitando su uso exclusivamente a fines técnicos y de mejora continua.
Uso de herramientas de terceros
En caso de emplear servicios externos de analítica (como mapas, métricas o almacenamiento en la nube), se garantizará que estos cumplan con las normas de protección de datos aplicables y los acuerdos de tratamiento definidos por REMANGEL S.A.S..
Consentimiento y actualización

Al continuar navegando en el sitio o utilizar los servicios de Amadata, se entiende que el usuario acepta el uso de cookies conforme a los términos descritos en esta sección. Cualquier cambio significativo en los mecanismos de recopilación o tratamiento será comunicado oportunamente, garantizando el derecho a la información y el control sobre los datos.

P11. Acceso para revisión y entornos restringidos

Propósito y alcance

Algunas funcionalidades de Amadata requieren autenticación o están disponibles únicamente para usuarios autorizados, como administradores, revisores técnicos o miembros de comunidades con permisos específicos. Estos entornos garantizan la integridad operativa, la seguridad de la información y la protección de datos sensibles.

Accesos temporales y revisión de terceros

Con fines de auditoría, validación o revisión por parte de terceros autorizados —incluyendo procesos de publicación en tiendas de aplicaciones, pruebas de interoperabilidad o verificación de cumplimiento normativo—, REMANGEL S.A.S. podrá habilitar cuentas temporales o entornos de demostración con privilegios controlados.

Finalidad limitada
Todo acceso concedido será exclusivamente para el propósito acordado (por ejemplo, pruebas técnicas, auditorías o validaciones de seguridad), quedando prohibido su uso para otras finalidades no autorizadas.
Duración y control
Las credenciales temporales tendrán una vigencia limitada y serán desactivadas automáticamente al finalizar la revisión o la prueba correspondiente. Su administración se rige por principios de trazabilidad y registro de actividad.
Privacidad y confidencialidad
Los entornos de revisión no contendrán información personal ni bases de datos reales, salvo que exista un acuerdo formal de confidencialidad o contrato de tratamiento que garantice la protección de los datos en conformidad con la legislación aplicable.
Entornos restringidos y seguridad
Autenticación y control de acceso
El ingreso a áreas restringidas del sistema (como paneles de gestión, bases de datos o herramientas avanzadas) requiere autenticación mediante credenciales personales, tokens o doble verificación, dependiendo del nivel de acceso.
Principios de mínima exposición
Se aplican controles de privilegios mínimos y segmentación por roles, de modo que cada usuario acceda solo a los recursos estrictamente necesarios para su función o revisión.
Supervisión y auditoría
Las actividades dentro de los entornos restringidos pueden ser registradas y auditadas para garantizar la transparencia, trazabilidad y responsabilidad de las acciones realizadas por los usuarios autorizados.
Responsabilidad y buen uso

Las personas con acceso a cuentas personales o temporales son responsables de custodiar sus credenciales, evitar su divulgación y notificar de inmediato a REMANGEL S.A.S. cualquier uso indebido, pérdida o sospecha de vulneración. El incumplimiento de estas obligaciones puede derivar en la suspensión del acceso y en acciones correctivas conforme a las políticas internas y normativas aplicables.

P12. Cambios, vigencia y contacto

Esta Política de Privacidad se actualiza periódicamente para reflejar los cambios en las funcionalidades de Amadata, en la normativa aplicable o en nuestros procesos internos de protección de datos. Cada actualización se publicará con la fecha de su última modificación en la parte superior del documento.

Las modificaciones relevantes se notificarán a los usuarios mediante avisos dentro de la aplicación y en el sitio web oficial http://amadata.co . Si los cambios implican un tratamiento diferente o nuevas finalidades para los datos personales, solicitaremos nuevamente el consentimiento del usuario cuando así lo exija la ley.

Para preguntas, solicitudes o reclamos relacionados con la privacidad y la protección de datos en Amadata, los usuarios pueden comunicarse con:

  • Correo electrónico: info@remangel.co
  • Dirección física: Leticia, Amazonas – Colombia
  • Teléfono: +57 318 258 7016

REMANGEL S.A.S. se compromete a responder oportunamente y a mantener abiertos sus canales de atención para garantizar la confianza y la transparencia en el tratamiento de la información.