01 Responsable del tratamiento
La presente plataforma web es una iniciativa estudiantil y académica sin ánimo de lucro concebida, desarrollada y administrada por la Representación Estudiantil de Ingeniería de Sistemas e Informática (Facultad de Minas, Universidad Nacional de Colombia — Sede Medellín) en conjunto con el Comité Organizador de la Semana de Sistemas 2026. Su objetivo es articular la agenda del evento, las inscripciones a torneos, la integración comunitaria y la gamificación institucional.
Este sitio web es un proyecto tecnológico autónomo e independiente de la representación estudiantil y no constituye un sistema de información oficial ni administrativo central de la Universidad Nacional de Colombia.
- Responsable
- Santiago Escobar Arias, Representante Estudiantil de Ingeniería de Sistemas e Informática
- Comité gestor
- Representación Estudiantil & Comité Organizador de la Semana de Sistemas 2026
- Correo de contacto
- saescobara@unal.edu.co
- Sede y Facultad
- Facultad de Minas, Universidad Nacional de Colombia, Sede Medellín (Campus Robledo)
- Canal digital oficial
- @sistemasunalmed (Instagram)
02 Marco legal y normativo
La presente Política de Tratamiento de la Información se expide en estricto cumplimiento de los mandatos constitucionales y legales vigentes en la República de Colombia en materia de protección de datos personales y seguridad informática:
- Artículo 15 de la Constitución Política de Colombia: Consagra el derecho fundamental de todas las personas a su intimidad personal y familiar, a su buen nombre y a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y archivos de entidades públicas y privadas (Habeas Data).
- Ley Estatutaria 1581 de 2012: Por la cual se dictan disposiciones generales para la protección de datos personales y se establecen los principios rectores aplicables (legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad).
- Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015): Reglamenta el régimen de autorizaciones, los deberes de los responsables y encargados, y el procedimiento para la atención de consultas y reclamos.
- Circulares y guías de la Superintendencia de Industria y Comercio (SIC): Como autoridad nacional de protección de datos personales en Colombia.
- Ley 1273 de 2009 (Delitos Informáticos): Por medio de la cual se crea y protege el bien jurídico de la protección de la información y de los datos, tipificando conductas punibles relativas al acceso abusivo a sistemas informáticos, obstaculización ilegítima, daño informático y alteración no autorizada de datos.
03 Qué datos recopilamos
En aplicación del principio de libertad y minimización de datos (artículo 4 de la Ley 1581 de 2012), la plataforma solo recopila los datos estrictamente necesarios para habilitar las funcionalidades lúdicas, competitivas e informativas de la Semana de Sistemas:
- Identificación institucional: Tu dirección de correo electrónico institucional con dominio
@unal.edu.coy tu nombre completo, recibidos de manera segura a través del inicio de sesión federado provisto por Google Workspace (SmartKey institucional de la Universidad Nacional de Colombia). - Carnet de Asustador y Avatar (Monstruo): La configuración visual de tu avatar digital (identificadores de piezas: cuerpo, ojos, boca, cuernos, color en código hexadecimal y accesorios desbloqueados como la camiseta institucional UNAL u otros atuendos) y el título honorífico activo en tu carnet (ej. Novato, Terror Nocturno, Maestro Konami, Debugger, etc.).
- Gamificación y ranking (Sustómetro): Puntos acumulados en la tabla general de clasificación del Sustómetro, eventos y conferencias asistidos con validación presencial, sellos acreditados y registro de códigos conmemorativos canjeados.
- Récords en minijuegos retro: Puntuaciones obtenidas en los títulos de la consola interactiva (Snake, Doom, Defrag), marcas temporales de realización y número de partidas efectuadas en el día, necesarias para verificar el cumplimiento de los límites diarios y la legitimidad de las marcas.
- Inscripción de equipos a torneos:
- Nombre representativo del equipo y actividad o competencia oficial seleccionada (ej. Maratón de Programación, Torneo de Smash, EA FC, Just Dance, entre otros).
- Correos institucionales
@unal.edu.code los integrantes acreditados y designación del capitán. - Número de teléfono celular / WhatsApp del capitán o capitana, recopilado con la única finalidad de coordinar la logística de las partidas, llamados a sala y entrega de directrices durante el torneo.
- Personalización del banner distintivo del equipo (texto corto de hasta 4 caracteres, colores de fondo y tinta, y diseño decorativo).
- Bolsa de participantes («Buscando equipo»): En caso de que decidas postularte voluntariamente como agente libre para integrarte a un equipo: nombre, semestre aproximado, rol o juego de interés y número telefónico de contacto para que otros capitanes te contacten.
- Códigos secretos y easter eggs: Registro anónimo o asociado a tu identificador al desbloquear secretos lúdicos en la plataforma (por ejemplo, secuencias en consola retro o retos interactivos).
- Datos técnicos y de seguridad: Identificador unívoco de usuario (UUID generado por la capa de autenticación), tokens temporales de sesión en el navegador y registros técnicos de conexión (dirección IP y encabezados de navegación) recopilados automáticamente por los proveedores de infraestructura por razones estrictas de seguridad, prevención de ataques de denegación de servicio (DDoS) y mitigación de fraude.
Exclusión categórica de datos sensibles y contraseñas: No solicitamos, no recopilamos ni almacenamos contraseñas personales de tu cuenta de la Universidad Nacional de Colombia (la autenticación se realiza en los servidores de Google bajo OAuth 2.0). Tampoco tratamos datos sensibles en el sentido del artículo 5 de la Ley 1581 (datos de salud, origen racial, orientación política, convicciones religiosas, datos biométricos, etc.). Te solicitamos abstenerte de ingresar información sensible en cualquier campo de texto libre.
04 Para qué los usamos (finalidades)
Los datos personales recolectados son tratados con las siguientes finalidades legítimas, específicas y transparentes:
- Verificación de identidad comunitaria: Corroborar que perteneces a la comunidad de la Universidad Nacional de Colombia mediante el uso del correo institucional oficial
@unal.edu.co. - Experiencia interactiva y gamificación: Calcular de manera transparente y en tiempo real tu nivel de susto y posición en el Sustómetro, actualizar tu carnet de asustador, asignar títulos desbloqueados y reconocer a los participantes destacados en la clausura.
- Gestión de competencias y torneos: Configurar el cuadro de participantes, verificar la conformación válida de escuadras por estudiantes de la Universidad, publicar las tablas de posiciones y establecer comunicación directa y oportuna con los capitanes ante cambios de horario, llamados a sala o premiación.
- Interconexión estudiantil: Facilitar la conformación de escuadras a través del módulo de agentes libres («Buscando equipo»).
- Seguridad e integridad del sistema: Monitorear y auditar la plataforma para prevenir e investigar intentos de manipulación de tablas, alteración no autorizada de puntajes, inyecciones de código o suplantación de cuentas, en cumplimiento de los estándares de integridad y la Ley 1273 de 2009.
- Estadísticas académicas agregadas: Generar métricas cuantitativas globales y disociadas (por ejemplo, número de asustadores inscritos, distribución de carreras participantes, volumen de partidas jugadas) para las memorias e informes de gestión de la representación estudiantil, sin revelar la identidad individual de los participantes.
Compromiso de no venta ni explotación comercial: Bajo ninguna circunstancia vendemos, alquilamos, cedemos ni transferimos tus datos a empresas comerciales, agencias de publicidad o entidades externas con fines de lucro o perfilamiento mercantil. Si en el futuro se pretendiera dar un uso distinto a la información, se requerirá previamente tu autorización expresa.
05 Quién más interviene (infraestructura y encargados)
Para garantizar el funcionamiento técnico, la alta concurrencia y la seguridad del portal, operamos con proveedores tecnológicos de primer nivel que actúan en calidad de encargados del tratamiento conforme al artículo 3 de la Ley 1581 de 2012:
- Supabase Inc.: Proveedor de la capa backend, base de datos relacional PostgreSQL en la nube, almacenamiento seguro y autenticación de usuarios. La base de datos cuenta con políticas de seguridad a nivel de fila (Row Level Security - RLS) y sus servidores se encuentran alojados en centros de datos internacionales de alta seguridad (región de Canadá / EE. UU.).
- Vercel Inc.: Plataforma de despliegue, cómputo perimetral y entrega de contenido (CDN global) que aloja los archivos estáticos de la web, garantizando navegación rápida y cifrada bajo HTTPS.
- Google LLC (Google Workspace UNAL): Pasarela de autenticación federada (OAuth 2.0 / SmartKey). La verificación de tus credenciales ocurre en la infraestructura segura de Google, de modo que la plataforma solo recibe la confirmación de autenticidad junto con tu correo y nombre institucional.
Al aceptar esta política y hacer uso de la plataforma, autorizas expresamente la transmisión internacional de datos técnicos hacia los servidores de dichos proveedores en el exterior, bajo las salvaguardas de cifrado y confidencialidad aquí estipuladas. Asimismo, la información podrá ser entregada a autoridades judiciales o administrativas competentes cuando medie requerimiento legal expreso.
06 Qué ven los demás usuarios
Dado el carácter lúdico, público y participativo de la Semana de Sistemas, existen diferentes niveles de visibilidad para la información:
- Información pública en el Sustómetro y la web: Tu nombre registrado, tu usuario institucional (handle previo al
@unal.edu.co), el diseño gráfico de tu monstruo/avatar, los títulos honoríficos equipados y tu puntaje acumulado en el ranking general son visibles para cualquier persona que consulte la tabla de posiciones. - Información visible en torneos: Los nombres de los equipos, los correos de sus miembros y el banner representativo son visibles para la comunidad del evento. El número de teléfono celular del capitán o del participante en «Buscando equipo» solo se expone para propósitos de contacto y coordinación directa entre participantes de la comunidad universitaria.
- Información estrictamente confidencial: Los registros de auditoría interna de supervisores, direcciones IP, tokens de sesión y claves de autenticación nunca son visibles para otros usuarios ni para el público general.
07 Tus derechos como titular
De conformidad con el artículo 8 de la Ley Estatutaria 1581 de 2012, como titular de los datos personales tienes los siguientes derechos:
- Conocer: Acceder de forma gratuita a tus datos personales que hayan sido recolectados y conocer el uso efectivo que se les ha dado.
- Actualizar y rectificar: Solicitar la actualización o corrección de datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
- Solicitar prueba de la autorización: Requerir constancia de la autorización otorgada para el tratamiento de tu información, salvo en los casos expresamente exceptuados por la ley.
- Ser informado: Ser enterado, previa solicitud dirigida al responsable, sobre el tratamiento al cual están sometidos tus datos.
- Revocar la autorización y/o solicitar la supresión: Solicitar la revocatoria del consentimiento o la eliminación del dato cuando consideres que en el tratamiento no se han respetado los principios, derechos y garantías legales y constitucionales, o una vez concluido el evento si ya no resultan necesarios.
- Presentar quejas ante la SIC: Interponer reclamos formales ante la Superintendencia de Industria y Comercio por presuntas infracciones a la normatividad de protección de datos personales, una vez agotado el trámite de consulta o reclamo directo ante el responsable.
Nota: La solicitud de supresión de datos o revocación de la autorización conllevará la baja de tu perfil en el Sustómetro y en los torneos inscritos, dado que la prestación del servicio depende técnicamente de dichos datos de identificación.
08 Cómo ejercer tus derechos (Habeas Data)
Para formular consultas, peticiones, solicitudes de rectificación, actualización o supresión de datos, deberás enviar una comunicación escrita desde tu correo institucional a:
- Canal de atención
- saescobara@unal.edu.co
- Asunto requerido
Habeas Data - Semana de Sistemas UNAL- Contenido mínimo
- Nombre completo, correo institucional, descripción clara del derecho que deseas ejercer y los hechos que fundamentan la solicitud.
Los términos de respuesta se regirán estrictamente por los artículos 14 y 15 de la Ley 1581 de 2012:
- Consultas: Serán resueltas en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Si por razones justificadas no fuere posible resolverla en dicho plazo, se informará al solicitante expresando los motivos y fijando una nueva fecha que no superará cinco (5) días hábiles adicionales.
- Reclamos (actualización, corrección, supresión o revocatoria): Serán tramitados en un término máximo de quince (15) días hábiles contados a partir del día hábil siguiente a la recepción de la solicitud completa. Si la solicitud estuviere incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes para que la subsane. Si no fuere posible resolver el reclamo dentro del término inicial, se prorrogará hasta por ocho (8) días hábiles adicionales, previa notificación motivada.
09 Conservación, seguridad y protección contra alteraciones
Tus datos se conservarán durante la planeación, desarrollo y cierre de la Semana de Sistemas 2026, la consolidación de tablas y entrega de premios oficiales, y hasta el término del ciclo académico semestral correspondiente, o hasta el momento en que el titular solicite su supresión.
Implementamos medidas técnicas, humanas y organizativas orientadas a custodiar la información y mitigar riesgos de pérdida, acceso indebido o alteración:
- Comunicaciones íntegramente cifradas en tránsito bajo estándar HTTPS/TLS 1.3.
- Políticas de seguridad a nivel de fila (Row Level Security - RLS) en PostgreSQL que impiden que un usuario modifique o lea datos ajenos no autorizados.
- Disparadores de auditoría y validación interna de integridad que rechazan manipulaciones fraudulentas en los registros de puntajes y carnet.
- Almacenamiento de códigos de recompensas protegido mediante funciones hash criptográficas unidireccionales (SHA-256).
Aviso de cumplimiento y sanciones (Ley 1273 de 2009): Cualquier intento deliberado de vulneración, explotación de vulnerabilidades, suplantación de identidad, inyección de datos ilícitos o alteración informática de los registros y bases de datos del Sustómetro o de los juegos retro constituye un delito informático tipificado en el Código Penal Colombiano (artículos 269A, 269B, 269D, 269F y concordantes). Quien incurra en dichas conductas será excluido del evento, reportado a las instancias disciplinarias de la Facultad de Minas y puesto en conocimiento de las autoridades judiciales competentes.
11 Menores de edad
Las actividades de la Semana de Sistemas están dirigidas prioritariamente a estudiantes universitarios de educación superior. En caso de que personas menores de 18 años (matriculadas en programas de admisión temprana, convenios o participantes de la comunidad universitaria) utilicen la plataforma, el tratamiento de sus datos se realizará en estricta observancia del artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, velando permanentemente por el respeto de sus derechos prevalentes y el interés superior del menor.
12 Cambios en esta política
Cualquier modificación sustancial que afecte las finalidades del tratamiento, la identidad del responsable o las condiciones de circulación de la información será incorporada en esta página con indicación de la nueva fecha de actualización, y será difundida oportunamente en los canales del evento antes de su entrada en vigencia.
13 Autorización y consentimiento informado
Al iniciar sesión con tu cuenta institucional de la Universidad Nacional de Colombia (@unal.edu.co), personalizar tu carnet de asustador o formalizar la inscripción de un equipo en la plataforma, manifiestas de forma libre, previa, expresa e informada tu consentimiento bajo los siguientes términos:
«Autorizo de manera previa, expresa, informada e inequívoca a la Representación Estudiantil de Ingeniería de Sistemas e Informática (Facultad de Minas, Universidad Nacional de Colombia — Sede Medellín) y al Comité Organizador de la Semana de Sistemas 2026 para recolectar, almacenar, usar, procesar y tratar mis datos personales (correo institucional, nombre, configuración de carnet/avatar de asustador, registros de juego, puntuaciones en el Sustómetro, datos de inscripción y datos de contacto de capitán) de conformidad con las finalidades legítimas consagradas en esta Política de Tratamiento de Datos Personales. Reconozco que mis datos técnicos serán almacenados de forma segura en servidores de proveedores en el exterior, que no serán cedidos con propósitos comerciales y que conservo incólumes mis derechos de Habeas Data para conocer, actualizar, rectificar y suprimir mi información escribiendo a saescobara@unal.edu.co.»
Para mayor información o asesoría sobre el marco general de protección de datos en Colombia, puedes consultar el portal institucional de la Superintendencia de Industria y Comercio en sic.gov.co.