Política de Tratamiento de Datos Personales

1Responsable del Tratamiento

El tratamiento de los datos personales recolectados a través de la plataforma FormulApp es responsabilidad técnica de la iniciativa FormulApp para estructuración de proyectos de inversión pública en Colombia:

2Datos Personales Recolectados y Formas de Captura

FormulApp recolecta únicamente los datos estrictamente necesarios para prestar el servicio de asistencia técnica en formulación de proyectos MGA y PIIP:

• Datos de Registro y Cuenta: Nombre completo, dirección de correo electrónico, contraseña (almacenada mediante funciones criptográficas de hash unidireccional; nunca en texto plano), rol institucional seleccionado (ciudadano/líder comunitario o consultor formulador), departamento y código territorial DIVIPOLA del DANE del municipio.
• Datos del Proyecto Comunitario: Información suministrada durante la conversación con el enjambre de IA, incluyendo la descripción de problemáticas, población objetivo afectada, localización geográfica (municipio, vereda o resguardo), estimaciones presupuestales e indicadores de impacto.
• Archivos Adjuntos: Documentos soporte, cartas comunitarias, actas y fotografías que el usuario cargue voluntariamente en el expediente del proyecto.
• Dictado por Voz: Al utilizar la función de reconocimiento de voz en el navegador, este puede transmitir el flujo de audio a los servidores del proveedor del navegador (por ejemplo, Google Web Speech API) para su transcripción. FormulApp no graba, controla ni almacena archivos de audio en sus servidores; únicamente recibe y procesa el texto resultante de la transcripción.

3Finalidad del Tratamiento

Los datos personales y técnicos recolectados tienen como finalidad exclusiva:

• Estructurar metodológicamente proyectos de inversión pública conforme a las pautas de la Metodología General Ajustada (MGA) y la Plataforma Integrada de Inversión Pública (PIIP) del Departamento Nacional de Planeación (DNP).
• Construir la cadena de valor, matriz de problemas, árbol de objetivos y la Ficha Estadística Básica de Inversión (Ficha EBI) exportable.
• Garantizar la autenticación, seguridad de acceso, recuperación de cuenta mediante códigos OTP y trazabilidad de los proyectos de inversión pública formulados.

4Terceros Encargados del Tratamiento

Para el funcionamiento de la infraestructura y los servicios de inteligencia artificial, intervienen los siguientes proveedores tecnológicos debidamente identificados:

• Google Cloud / Vertex AI: Procesamiento de lenguaje natural mediante modelos Gemini y generación de representaciones vectoriales (embeddings text-embedding-004) para la clasificación sectorial, estructuración metodológica y recuperación de catálogos normativos territoriales (KPT).
• Supabase: Alojamiento de la base de datos relacional PostgreSQL con soporte vectorial (pgvector) y almacenamiento seguro en la nube para los archivos y documentos soporte adjuntos a los proyectos.
• Hostinger (SMTP): Servicios de correo electrónico transaccional para el envío seguro de notificaciones del sistema, validación de cuenta y códigos OTP de recuperación de acceso.

5Derechos del Titular y Mecanismo de Supresión Implementado

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, usted tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos personales.

6Aclaración Fundamental sobre Radicación ante el DNP (DEC-034)

FormulApp no radica ni transmite información de manera directa o automática ante ninguna plataforma del Departamento Nacional de Planeación (DNP), tales como la plataforma PIIP, Swift o SUIFP-Territorio.

El Estado colombiano no recibe datos personales a través de la plataforma FormulApp. La labor de radicación formal ante las entidades del Estado corresponde exclusivamente al consultor, formulador o funcionario humano competente, quien debe descargar el expediente técnico generado y radicarlo manualmente en los sistemas oficiales correspondientes.

7Almacenamiento Local y Cookies Técnicas (DEC-010)

FormulApp no utiliza herramientas de rastreo publicitario ni cookies de terceros orientadas a perfilamiento comercial. En consonancia con la decisión institucional DEC-010, la telemetría es gestionada internamente sin proveedores externos de analítica invasiva.

Se utiliza almacenamiento local del navegador (localStorage) estrictamente necesario para fines técnicos: conservación del token de autenticación de la sesión activa, identificación del proyecto de trabajo en curso y preferencias de interfaz (modo claro u oscuro).

8Seguridad de la Información y Canales de Atención

FormulApp aplica medidas técnicas de seguridad que incluyen cifrado en tránsito mediante protocolos HTTPS/TLS, almacenamiento de contraseñas bajo funciones hash seguras, tokens de sesión de vigencia acotada y mecanismos de control de acceso basados en roles.

Para cualquier consulta, reclamo o ejercicio de sus derechos de Habeas Data, puede comunicarse con el equipo responsable a través de los canales institucionales dispuestos en esta plataforma.