Política de privacidad y tratamiento de datos personales

Esta política se expide en cumplimiento de la Ley 1581 de 2012, del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y de las normas del Estatuto del Consumidor sobre comercio electrónico (Ley 1480 de 2011). La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).

Aplica a los datos que se tratan a través de la plataforma Sortex: los de quienes compran números en una rifa y los de quienes la organizan.

Titular de la plataforma: Pendienterazón social, NIT, dirección y correo del responsable del tratamiento.

Sortex es una plataforma multi-organización. Cada organizador decide para qué usa los datos de sus compradores —venderles números, avisarles el resultado, identificar al ganador— y Sortex los almacena y procesa por cuenta de ese organizador. En esos términos, frente a los datos del comprador el organizador actúa como responsable y Sortex como encargado del tratamiento; frente a los datos del propio organizador (su cuenta, sus llaves, su cuenta bancaria), Sortex es el responsable.

Solo lo necesario para venderte un número, confirmarte el pago y que puedas reclamar el premio:

• Nombre completo, número de celular, correo electrónico y número de documento de identidad, que escribes al confirmar tu compra. El celular es además la llave con la que consultas tus números; el documento sirve para identificar al ganador.
• Los números que elegiste o te tocaron, el estado de tu orden, el monto y la referencia de pago, y el proveedor de pago que la confirmó.
• Si pagas por transferencia: el comprobante que adjuntas (imagen o PDF), el monto y la referencia que declaras. Se guarda en un depósito privado al que solo accede el organizador desde su panel, con enlaces temporales.
• Dirección IP de la solicitud, usada exclusivamente para limitar intentos abusivos (reserva de números y consulta por teléfono).
• El registro de los mensajes de WhatsApp que la plataforma te envía para confirmar tus números, cuando el organizador tiene habilitado ese aviso.

Sortex no recibe datos de tu tarjeta ni de tu cuenta bancaria: los capturas directamente en la página o el componente de la pasarela (Wompi o Bold), bajo la política de privacidad de esa pasarela. A Sortex solo llega la referencia, el monto y el estado de la transacción.

• Correo y contraseña de la cuenta (la contraseña se guarda cifrada en el sistema de autenticación, nunca en claro), nombre del negocio, dirección web (subdominio o dominio propio) y logo.
• Las llaves de Wompi o Bold que el organizador registra para cobrar. Los secretos se cifran en reposo con una clave que no está en la base de datos y no pueden volver a leerse desde el panel; solo se usan en el servidor para firmar el pago y verificar el aviso de la pasarela.
• La cuenta bancaria para recibir transferencias: banco, tipo, últimos cuatro dígitos y titular. Estos datos se muestran al comprador que elige pagar por transferencia.
• Si el organizador conecta su buzón de Gmail para cuadrar transferencias: un permiso de solo lectura (gmail.readonly) con el que la plataforma lee las notificaciones de su banco y las cruza con las órdenes en revisión. Se guarda el token de acceso, cifrado, y un registro de los movimientos cruzados. El organizador puede revocar el permiso en cualquier momento desde su panel o desde su cuenta de Google.
• Datos de las rifas: título, premio, fotos, precio, cantidad de números, fechas y resultados del sorteo con su evidencia.

• Reservar y vender números, confirmar el pago y entregarte los números que compraste.
• Permitirte consultar tus números con tu celular y reclamar el premio si ganas.
• Enviarte, en nombre del organizador, la confirmación de la compra por WhatsApp o correo.
• Publicar el acta del sorteo con el nombre parcial del ganador.
• Que el organizador pueda gestionar sus ventas, revisar comprobantes, hacer devoluciones y atender reclamos.
• Prevenir fraude y abuso: límites de intentos, verificación de firmas y montos de las pasarelas, auditoría de asignaciones.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Sortex no vende datos personales, no los cede para publicidad de terceros y no perfila a los compradores.

Sortex se apoya en proveedores que tratan datos por su cuenta, bajo contratos que los obligan a protegerlos:

• Supabase (base de datos, autenticación y almacenamiento de archivos). Los servidores están en Estados Unidos.
• Vercel (alojamiento y entrega de la aplicación).
• Wompi y Bold (procesamiento de pagos). Reciben tus datos de contacto y de pago directamente y son responsables de ese tratamiento según sus propias políticas.
• Meta (WhatsApp Cloud API), para enviar la confirmación de la compra cuando el organizador la tiene activa.
• Google (Gmail API), únicamente cuando un organizador conecta su propio buzón.

Parte de estos proveedores están fuera de Colombia, por lo que el tratamiento implica una transferencia internacional de datos. Al aceptar esta política, autorizas esa transferencia con las garantías descritas.

El organizador de la rifa en la que compras ve tus datos de compra (nombre, celular, correo, documento, números, comprobante) porque es quien te vende y quien debe entregarte el premio.

Los datos de una compra se conservan mientras la rifa esté vigente y después el tiempo necesario para atender reclamos, sostener la trazabilidad del sorteo y cumplir obligaciones contables y legales. Las reservas que vencen no se borran de inmediato: quedan marcadas como expiradas porque son parte de la evidencia de que ningún número se vendió dos veces.

Los comprobantes de transferencia se guardan en un depósito privado y se conservan como soporte de la venta.

Como titular de tus datos puedes conocerlos, actualizarlos, rectificarlos, pedir su supresión, revocar la autorización cuando la ley lo permita, saber qué uso se les ha dado y presentar quejas ante la SIC.

Las consultas se responden en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, contados desde su recibo, prorrogables en los términos de los artículos 14 y 15 de la Ley 1581 de 2012.

Si los datos son de una compra, puedes dirigirte al organizador de la rifa o a Sortex; Sortex atenderá la solicitud en lo que le corresponda como encargado y la trasladará al organizador cuando la decisión sea suya.

Canal de atención: Pendientecorreo electrónico para consultas y reclamos de datos personales · Pendientedirección física

• Toda la comunicación va cifrada (HTTPS). Los secretos de las pasarelas y los tokens del buzón se cifran en reposo.
• Cada organización solo puede ver sus propios datos: las reglas de acceso están en la base de datos (seguridad a nivel de fila), no solo en la aplicación.
• Los datos personales del comprador no son públicos: sin sesión solo se ven las rifas publicadas, el estado de los números y el acta del sorteo con el nombre parcial del ganador.
• Las llaves con acceso total a la base solo existen en el servidor, nunca en el navegador.
• Límites de intentos por dirección de red y por teléfono para impedir la enumeración de datos.

Ningún sistema es invulnerable. Si ocurre un incidente que afecte tus datos, Sortex lo notificará a los afectados y a la SIC conforme a la ley.

Sortex usa únicamente cookies técnicas: la sesión del panel del organizador (autenticación) y, si aplica, preferencias de la interfaz. No usa cookies de publicidad ni rastreadores de terceros. Pendienteactualizar si se incorpora una herramienta de analítica

La plataforma no está dirigida a menores de 18 años y no recoge conscientemente sus datos. Si un organizador o Sortex detecta una compra hecha por un menor, la anula y elimina los datos asociados.

Esta política rige desde la fecha indicada al inicio y puede actualizarse. La versión vigente es la publicada en esta página; los cambios sustanciales se avisan a los organizadores por el correo de su cuenta y a los compradores en la página de la rifa.