Política de Tratamiento de Datos Personales

1. Identificación del responsable

Responsable: WildQuest (marca comercial: WildQuest AI), plataforma digital de ciencia ciudadana y conservación de la biodiversidad, con origen en la República de Colombia.

• Canal de atención de privacidad: privacidad@wildquest.app
• Aplicación: WildQuest AI para Android y Web (proyecto Firebase wildquest-8f0d4)
• Sitio web: este dominio y la aplicación web asociada

2. Marco normativo y alcance

Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de Colombia sobre protección de datos personales (régimen general de habeas data), y adopta de manera complementaria estándares internacionales de protección de datos para servir a usuarios de cualquier país.

Aplica a todos los datos personales recolectados a través de la aplicación móvil, la aplicación web y los canales de soporte de WildQuest AI, respecto de usuarios, visitantes y cualquier titular que interactúe con la plataforma.

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables (p. ej. nombre, correo electrónico, fotografía, ubicación).
• Titular: la persona natural cuyos datos son objeto de tratamiento (tú).
• Responsable: la persona que decide sobre la finalidad y el tratamiento de los datos (WildQuest AI).
• Encargado: quien trata datos por cuenta del responsable (p. ej. proveedores de infraestructura como Google Firebase).
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado que otorga el titular para el tratamiento de sus datos.

4. Finalidades del tratamiento

WildQuest AI recopila y usa tus datos personales únicamente para las siguientes finalidades:

• Crear, administrar y autenticar tu cuenta de usuario, y permitir la recuperación de tu contraseña.
• Registrar tus observaciones de especies (fotografía, audio o nota manual) con su fecha, hora y coordenadas geográficas, como aporte a la ciencia ciudadana y a la conservación.
• Identificar especies mediante inteligencia artificial: identificación acústica de aves procesada localmente en tu dispositivo, y procesamiento de fotografías y sonidos no reconocidos mediante el servicio de IA de Google Gemini, sin asociarlos a tu cuenta ni a tu ubicación.
• Georreferenciar tus observaciones, reportes y actividades; mostrarte misiones cercanas y el mapa de exploración.
• Gestionar tu participación en misiones, el otorgamiento de insignias, la acumulación de XP, puntos y rachas, y la canjeabilidad de recompensas.
• Operar la comunidad: publicar en el feed las observaciones (con autor, especie y ubicación), y gestionar "me gusta" y comentarios.
• Recibir y gestionar tus reportes de amenazas ambientales (tala, incendio, contaminación, especies invasoras, entre otros).
• Validar la calidad de las observaciones con apoyo de expertos de la comunidad.
• Enviar notificaciones locales sobre misiones cercanas, validaciones, insignias y amenazas cercanas, según tus preferencias.
• Calcular estadísticas agregadas y anónimas de la comunidad (observaciones de la semana, especies registradas, ecosistemas visitados).
• Atender solicitudes, consultas, reclamos y peticiones relacionadas con la protección de datos.
• Prevenir, detectar y atender actividades fraudulentas o que comprometan la seguridad de la plataforma.
• Cumplir obligaciones legales aplicables.

5. Autorización del titular

El tratamiento de tus datos se realiza con base en tu autorización previa, expresa e informada, que otorgas al momento de crear tu cuenta y aceptar esta Política y los términos del servicio. De forma separada, el uso de permisos opcionales del dispositivo (cámara, micrófono, ubicación, notificaciones) se solicita cuando la función que los requiere se usa por primera vez, y puedes revocarlos desde la configuración de tu sistema operativo en cualquier momento.

No estás obligado a autorizar el tratamiento; sin embargo, ciertas finalidades (publicar observaciones, participar en misiones) requieren esos datos para ejecutarse. Puedes revocar la autorización en cualquier momento conforme a la sección 6.

5.1 Cómo registramos tu consentimiento

La aplicación aplica un mecanismo de doble aceptación obligatoria: al crear tu cuenta (correo) y al iniciar sesión por primera vez con Google se presenta una pantalla en la que debes marcar dos casillas — una para la Política de Privacidad y otra para esta Política de Tratamiento de Datos — antes de continuar. No es posible crear la cuenta sin aceptar ambos documentos.

La aceptación se registra en dos niveles: en tu dispositivo (preferencia local) y en tu cuenta (registro auditable con fecha y versión de los documentos aceptados). Cuando actualicemos estos documentos, la aplicación solicitará aceptar la nueva versión antes de continuar, de modo que tu autorización siempre corresponda a la versión vigente. Si cancelas esa pantalla, no se completa el registro ni el inicio de sesión. Puedes revocar tu autorización y solicitar la eliminación de tu cuenta a través del canal de la sección 7.

6. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, y de forma consistente con estándares internacionales, como titular tienes derecho a:

• Acceder de forma gratuita a los datos personales que hayas proporcionado, conocer su contenido, las finalidades del tratamiento y su vigencia.
• Solicitar la actualización y rectificación de tus datos cuando sean inexactos, parciales, fraccionados, induzcan a error o estén desactualizados.
• Solicitar la supresión de tus datos personales cuando: no estén siendo tratados conforme a la ley y esta Política; hayan dejado de ser necesarios para las finalidades; se haya vulnerado tu privacidad; o revoques la autorización, salvo deber legal de conservación.
• Revocar la autorización y/o solicitar la supresión, sin efectos retroactivos.
• Tener conocimiento de las actualizaciones de esta Política.
• Solicitar la portabilidad de tus datos en formato estructurado y de uso razonable.
• Oponerte a tratamientos específicos, como el envío de notificaciones, configurándolo desde los Ajustes de la app.

En la práctica, la app te permite consultar y editar directamente tu perfil y tus observaciones; las demás solicitudes se atienden por el canal de la sección 7.

7. Procedimiento para ejercer derechos (consultas y reclamos)

Para ejercer tus derechos escribe a privacidad@wildquest.app indicando: nombre completo, correo registrado, descripción de la solicitud y documentos de soporte si aplica.

• Consultas (solicitudes de información sobre tus datos): se responden en un término máximo de diez (10) días hábiles. Si no es posible, se informa el motivo y la fecha de respuesta, que no puede superar cinco (5) días hábiles adicionales.
• Reclamos (solicitudes de corrección, actualización o supresión): se responden en un término máximo de quince (15) días hábiles desde el día siguiente a su recepción. Cuando no sea posible atenderlos en ese término, se informará el motivo y la fecha en que se atenderá, que puede prorrogarse hasta ocho (8) días hábiles más, conforme al artículo 15 de la Ley 1581 de 2012.

La supresión de la cuenta implica la eliminación de la autenticación, los datos asociados en la base de datos y los archivos almacenados, salvo los deberes legales de conservación aplicables.

8. Datos de niños, niñas y adolescentes

Conforme al artículo 7 de la Ley 1581 de 2012, el tratamiento de datos de menores de edad está prohibido, salvo aquellos datos que sean de naturaleza pública y cumplan con el interés superior del niño y la opinión del menor.

WildQuest AI no está dirigida a menores de 13 años (o la edad mínima aplicable según la jurisdicción del usuario) y no recopila deliberadamente sus datos. En el evento de identificar cuentas de menores de esa edad, serán eliminadas junto con sus datos. Los adolescentes entre 13 y 18 años solo deben usar la plataforma con autorización y supervisión de sus padres o representantes legales, quienes pueden solicitar la eliminación de los datos a través del canal de atención.

9. Seguridad de la información

En cumplimiento del deber de custodia y cuidado que impone la ley, adoptamos medidas técnicas, humanas y administrativas para proteger tus datos contra pérdida, robo, uso indebido o acceso no autorizado, entre ellas:

• Reglas de acceso en la base de datos (Firestore Security Rules) que restringen la lectura y escritura al titular de cada cuenta y evitan la falsificación de autorías.
• Gestión de contraseñas mediante el servicio de autenticación de Google, sin almacenamiento en texto plano en la nube.
• Desactivación de respaldos a la nube del dispositivo para los datos de la aplicación.
• Restricción de claves de servicios por paquete de aplicación y firma digital; omisión deliberada de claves en registros técnicos.
• Panel administrativo con verificación de permisos en servidor, cookies seguras (httpOnly, Secure, SameSite) y acceso limitado a administradores.
• Almacenamiento de fotografías con URLs no listables, de acceso solo mediante enlace exacto.

Ante cualquier incidente que afecte la confidencialidad, integridad o disponibilidad de tus datos, informaremos a los titulares afectados y a la autoridad competente conforme a la ley.

10. Transferencia internacional de datos

Parte de la infraestructura y de los servicios con los que opera WildQuest AI se encuentran fuera de Colombia. Por ello, tus datos pueden ser transferidos a países distintos al de tu residencia. Estas transferencias se realizan:

• Hacia países o destinatarios que ofrecen garantías adecuadas de protección, mediante mecanismos como las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea u otras salvaguardas contractuales equivalentes, cuando aplica.
• Con proveedores que mantienen certificaciones y compromisos de seguridad reconocidos (Google Cloud/Firebase, Vercel).
• Únicamente para las finalidades descritas en la sección 4, sin que ello implique renuncia a los derechos que te asisten.

11. Datos de usuarios de otros países

Si resides fuera de Colombia, esta Política te aplica igualmente. Adicionalmente:

• Unión Europea, EEE y Reino Unido (RGPD): tratamos tus datos con bases jurídicas de ejecución de contrato, consentimiento e interés legítimo; reconocemos tus derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retiro del consentimiento; y aplicamos salvaguardas para las transferencias internacionales.
• América Latina: reconocemos los principios de las leyes de protección de datos de la región (finalidad, publicidad, libertad, seguridad, confidencialidad, acceso y restricción de circulación) y los aplicamos como estándar propio.
• Otras jurisdicciones: como regla general, aplicamos a todos los usuarios el estándar más alto entre esta Política y la ley aplicable a tu caso, en la medida de lo razonable.

12. Vigencia

Esta Política rige a partir de agosto de 2026 y permanecerá vigente hasta que sea modificada o sustituida por una nueva. Los datos personales objeto de tratamiento se conservarán según los plazos descritos en esta Política y en la Política de Privacidad, que se incorpora por referencia. Las modificaciones se publicarán en esta página con indicación de la fecha de actualización.

13. Autoridad de control y contacto

En Colombia, la autoridad de control es la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co —, ante la cual puedes presentar quejas si consideras vulnerados tus derechos de habeas data.

Para todo lo demás, el canal oficial de atención en materia de datos personales es: privacidad@wildquest.app.