Política de Tratamiento de Datos Personales

Vigente desde el 16 de octubre de 2026

Fundación Forestar respeta la privacidad de las personas que visitan este sitio y nos escriben. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se ciñe a la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) de Colombia y, para las personas que se encuentran en la Unión Europea, al Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

Fundación Forestar — entidad sin ánimo de lucro

NIT 901223416-6

Domicilio: Cravo Norte, Arauca, Colombia

Correo para asuntos de datos personales: contacto@fundacionforestar.org

Contacto para personas en la Unión Europea: camilomagurno12@gmail.com

Teléfono: +57 322 976 7571

2. Datos que recogemos

No solicitamos datos sensibles ni datos de niñas, niños o adolescentes. Te pedimos no incluirlos en tus mensajes.

3. Finalidades

No vendemos ni alquilamos tus datos, y no te enviaremos publicidad sin tu autorización previa.

Para personas en la Unión Europea, la base jurídica es tu consentimiento (art. 6.1.a RGPD), la aplicación de medidas precontractuales que solicitas (art. 6.1.b) y el cumplimiento de obligaciones legales (art. 6.1.c).

4. Autorización

Al marcar la casilla de autorización del formulario, o al escribirnos por WhatsApp o correo, nos autorizas de forma previa, expresa e informada a tratar tus datos para las finalidades descritas. Puedes revocar esa autorización en cualquier momento escribiendo al correo del numeral 1.

5. Quién accede a tus datos

Dentro de la fundación, solo el personal autorizado que atiende la consulta. Las consultas sobre bonos de carbono llegan también a la Dirección de Relaciones Internacionales.

Para operar el sitio usamos estos proveedores, que actúan como encargados o terceros independientes:

6. Transferencias internacionales

Varios de esos proveedores tienen servidores fuera de Colombia y de la Unión Europea, principalmente en Estados Unidos. La transferencia se hace con tu autorización y porque es necesaria para atender tu solicitud (art. 26 de la Ley 1581 de 2012; art. 49.1 a y b del RGPD), y, cuando el proveedor las ofrece, bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tiempo de conservación

Conservamos los datos de una consulta hasta dos años después del último contacto si no se concreta una relación contractual. Si se celebra un contrato, conservamos la información durante los plazos que exige la ley para documentos contables y contractuales (hasta diez años, según el art. 28 de la Ley 962 de 2005). Después la eliminamos.

8. Tus derechos

Según la Ley 1581 de 2012 (art. 8) puedes:

Si te encuentras en la Unión Europea, además tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 del RGPD), y puedes reclamar ante la autoridad de protección de datos de tu país, por ejemplo el Garante per la protezione dei dati personali en Italia.

9. Cómo ejercer tus derechos

Escribe al correo del numeral 1 con el asunto "Datos personales", indica tu nombre, lo que solicitas y un medio de respuesta. Responderemos las consultas en máximo 10 días hábiles (prorrogables 5) y los reclamos en máximo 15 días hábiles (prorrogables 8), según los artículos 14 y 15 de la Ley 1581 de 2012. Para solicitudes amparadas por el RGPD, el plazo es de un mes.

10. Cookies

Este sitio no usa cookies de publicidad, analítica ni seguimiento. Solo guarda en el almacenamiento local de tu navegador la marca de que ya cerraste el aviso. Los recursos de terceros que carga el sitio (tipografías, imágenes y mapa) pueden registrar tu dirección IP según sus propias políticas.

11. Seguridad

El sitio funciona con conexión cifrada (HTTPS) y limitamos el acceso a los mensajes al personal que los necesita. Ningún sistema es completamente seguro, pero tomamos medidas razonables para proteger tu información.

12. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión en esta misma página, con su fecha de vigencia.


Personal Data Processing Policy

Effective from October 16, 2026

Fundación Forestar respects the privacy of the people who visit this site and contact us. This policy explains what data we collect, why we use it, who we share it with, and how you can exercise your rights. It follows Colombian Law 1581 of 2012 and Decree 1377 of 2013 (compiled in Decree 1074 of 2015) and, for people located in the European Union, Regulation (EU) 2016/679 (GDPR).

1. Data controller

Fundación Forestar — non-profit organization

Tax ID (NIT) 901223416-6

Registered in Cravo Norte, Arauca, Colombia

Data protection email: contacto@fundacionforestar.org

Contact for people in the European Union: camilomagurno12@gmail.com

Phone: +57 322 976 7571

2. Data we collect

We do not request sensitive data or data about children. Please do not include it in your messages.

3. Purposes

We do not sell or rent your data, and we will not send you marketing without your prior consent.

For people in the European Union, the legal basis is your consent (Art. 6(1)(a) GDPR), steps taken at your request before entering into a contract (Art. 6(1)(b)) and compliance with legal obligations (Art. 6(1)(c)).

4. Consent

By ticking the consent box on the form, or by contacting us via WhatsApp or email, you give us prior, express and informed consent to process your data for the purposes above. You can withdraw it at any time by writing to the email in section 1.

5. Who can access your data

Within the foundation, only the authorized staff handling your enquiry. Enquiries about carbon credits are also received by the International Relations Office.

To run the site we use the following providers, acting as processors or independent third parties:

6. International transfers

Several of these providers have servers outside Colombia and the European Union, mainly in the United States. Transfers take place with your consent and because they are necessary to handle your request (Art. 26 of Law 1581 of 2012; Art. 49(1)(a) and (b) GDPR) and, where the provider offers them, under standard contractual clauses approved by the European Commission.

7. Retention

We keep enquiry data for up to two years after the last contact if no contract follows. If a contract is signed, we keep the information for the periods required by law for accounting and contractual records (up to ten years, under Art. 28 of Law 962 of 2005). After that, we delete it.

8. Your rights

Under Law 1581 of 2012 (Art. 8) you may:

If you are in the European Union, you also have the rights of access, rectification, erasure, restriction, portability and objection (Arts. 15 to 22 GDPR), and you may lodge a complaint with your national data protection authority, for example the Garante per la protezione dei dati personali in Italy.

9. How to exercise your rights

Write to the email in section 1 with the subject "Personal data", stating your name, your request and how we should reply. We answer queries within 10 business days (extendable by 5) and complaints within 15 business days (extendable by 8), under Articles 14 and 15 of Law 1581 of 2012. For requests under the GDPR, the deadline is one month.

10. Cookies

This site does not use advertising, analytics or tracking cookies. It only stores, in your browser's local storage, a flag showing that you closed the notice. Third-party resources loaded by the site (fonts, images and map) may log your IP address under their own policies.

11. Security

The site runs over an encrypted connection (HTTPS) and we limit access to messages to the staff who need them. No system is completely secure, but we take reasonable measures to protect your information.

12. Changes to this policy

If we change this policy, we will publish the new version on this page with its effective date.