Política de Tratamiento de Datos Personales
Vigente desde el 16 de octubre de 2026
Fundación Forestar respeta la privacidad de las personas que visitan este sitio y nos escriben. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se ciñe a la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) de Colombia y, para las personas que se encuentran en la Unión Europea, al Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
Fundación Forestar — entidad sin ánimo de lucro
NIT 901223416-6
Domicilio: Cravo Norte, Arauca, Colombia
Correo para asuntos de datos personales: contacto@fundacionforestar.org
Contacto para personas en la Unión Europea: camilomagurno12@gmail.com
Teléfono: +57 322 976 7571
2. Datos que recogemos
- Formulario de contacto: nombre, empresa u organización, correo electrónico, teléfono (opcional), área de interés y el contenido de tu mensaje.
- WhatsApp: si nos escribes por ese medio, tu número y los mensajes que nos envíes.
- Datos técnicos: al cargar el sitio, los servicios que lo alojan y le entregan recursos (ver numeral 5) reciben tu dirección IP y datos básicos del navegador.
- Almacenamiento local: guardamos en tu navegador un solo dato que indica que ya viste el aviso de cookies.
No solicitamos datos sensibles ni datos de niñas, niños o adolescentes. Te pedimos no incluirlos en tus mensajes.
3. Finalidades
- Responder tus consultas y enviarte la información, cotizaciones o propuestas que pidas.
- Gestionar reservas de bonos de carbono y demás servicios, y la relación contractual que resulte de ellas.
- Cumplir obligaciones legales, contables y tributarias.
No vendemos ni alquilamos tus datos, y no te enviaremos publicidad sin tu autorización previa.
Para personas en la Unión Europea, la base jurídica es tu consentimiento (art. 6.1.a RGPD), la aplicación de medidas precontractuales que solicitas (art. 6.1.b) y el cumplimiento de obligaciones legales (art. 6.1.c).
4. Autorización
Al marcar la casilla de autorización del formulario, o al escribirnos por WhatsApp o correo, nos autorizas de forma previa, expresa e informada a tratar tus datos para las finalidades descritas. Puedes revocar esa autorización en cualquier momento escribiendo al correo del numeral 1.
5. Quién accede a tus datos
Dentro de la fundación, solo el personal autorizado que atiende la consulta. Las consultas sobre bonos de carbono llegan también a la Dirección de Relaciones Internacionales.
Para operar el sitio usamos estos proveedores, que actúan como encargados o terceros independientes:
- FormSubmit (formsubmit.co): envía el formulario a nuestro correo.
- Google: correo electrónico (Gmail) y tipografías del sitio (Google Fonts).
- GitHub (Microsoft): alojamiento del sitio.
- WhatsApp (Meta): mensajería, si decides usarla.
- Unsplash y OpenStreetMap: imágenes y mapa del proyecto.
6. Transferencias internacionales
Varios de esos proveedores tienen servidores fuera de Colombia y de la Unión Europea, principalmente en Estados Unidos. La transferencia se hace con tu autorización y porque es necesaria para atender tu solicitud (art. 26 de la Ley 1581 de 2012; art. 49.1 a y b del RGPD), y, cuando el proveedor las ofrece, bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tiempo de conservación
Conservamos los datos de una consulta hasta dos años después del último contacto si no se concreta una relación contractual. Si se celebra un contrato, conservamos la información durante los plazos que exige la ley para documentos contables y contractuales (hasta diez años, según el art. 28 de la Ley 962 de 2005). Después la eliminamos.
8. Tus derechos
Según la Ley 1581 de 2012 (art. 8) puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Ser informado sobre el uso que damos a tus datos.
- Revocar la autorización y pedir que suprimamos tus datos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite con nosotros.
Si te encuentras en la Unión Europea, además tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 del RGPD), y puedes reclamar ante la autoridad de protección de datos de tu país, por ejemplo el Garante per la protezione dei dati personali en Italia.
9. Cómo ejercer tus derechos
Escribe al correo del numeral 1 con el asunto "Datos personales", indica tu nombre, lo que solicitas y un medio de respuesta. Responderemos las consultas en máximo 10 días hábiles (prorrogables 5) y los reclamos en máximo 15 días hábiles (prorrogables 8), según los artículos 14 y 15 de la Ley 1581 de 2012. Para solicitudes amparadas por el RGPD, el plazo es de un mes.
10. Cookies
Este sitio no usa cookies de publicidad, analítica ni seguimiento. Solo guarda en el almacenamiento local de tu navegador la marca de que ya cerraste el aviso. Los recursos de terceros que carga el sitio (tipografías, imágenes y mapa) pueden registrar tu dirección IP según sus propias políticas.
11. Seguridad
El sitio funciona con conexión cifrada (HTTPS) y limitamos el acceso a los mensajes al personal que los necesita. Ningún sistema es completamente seguro, pero tomamos medidas razonables para proteger tu información.
12. Cambios a esta política
Si cambiamos esta política publicaremos la nueva versión en esta misma página, con su fecha de vigencia.
Personal Data Processing Policy
Effective from October 16, 2026
Fundación Forestar respects the privacy of the people who visit this site and contact us. This policy explains what data we collect, why we use it, who we share it with, and how you can exercise your rights. It follows Colombian Law 1581 of 2012 and Decree 1377 of 2013 (compiled in Decree 1074 of 2015) and, for people located in the European Union, Regulation (EU) 2016/679 (GDPR).
1. Data controller
Fundación Forestar — non-profit organization
Tax ID (NIT) 901223416-6
Registered in Cravo Norte, Arauca, Colombia
Data protection email: contacto@fundacionforestar.org
Contact for people in the European Union: camilomagurno12@gmail.com
Phone: +57 322 976 7571
2. Data we collect
- Contact form: name, company or organization, email, phone (optional), area of interest and the content of your message.
- WhatsApp: if you write to us there, your number and your messages.
- Technical data: when the site loads, the services that host it and deliver its resources (see section 5) receive your IP address and basic browser data.
- Local storage: we store a single item in your browser recording that you have seen the cookie notice.
We do not request sensitive data or data about children. Please do not include it in your messages.
3. Purposes
- Answering your enquiries and sending the information, quotes or proposals you request.
- Managing carbon credit reservations and other services, and any resulting contractual relationship.
- Complying with legal, accounting and tax obligations.
We do not sell or rent your data, and we will not send you marketing without your prior consent.
For people in the European Union, the legal basis is your consent (Art. 6(1)(a) GDPR), steps taken at your request before entering into a contract (Art. 6(1)(b)) and compliance with legal obligations (Art. 6(1)(c)).
4. Consent
By ticking the consent box on the form, or by contacting us via WhatsApp or email, you give us prior, express and informed consent to process your data for the purposes above. You can withdraw it at any time by writing to the email in section 1.
5. Who can access your data
Within the foundation, only the authorized staff handling your enquiry. Enquiries about carbon credits are also received by the International Relations Office.
To run the site we use the following providers, acting as processors or independent third parties:
- FormSubmit (formsubmit.co): delivers the form to our email.
- Google: email (Gmail) and site fonts (Google Fonts).
- GitHub (Microsoft): website hosting.
- WhatsApp (Meta): messaging, if you choose to use it.
- Unsplash and OpenStreetMap: images and the project map.
6. International transfers
Several of these providers have servers outside Colombia and the European Union, mainly in the United States. Transfers take place with your consent and because they are necessary to handle your request (Art. 26 of Law 1581 of 2012; Art. 49(1)(a) and (b) GDPR) and, where the provider offers them, under standard contractual clauses approved by the European Commission.
7. Retention
We keep enquiry data for up to two years after the last contact if no contract follows. If a contract is signed, we keep the information for the periods required by law for accounting and contractual records (up to ten years, under Art. 28 of Law 962 of 2005). After that, we delete it.
8. Your rights
Under Law 1581 of 2012 (Art. 8) you may:
- Know, update and correct your data.
- Request proof of the consent you gave us.
- Be informed about how we use your data.
- Withdraw your consent and ask us to delete your data.
- Access your data free of charge.
- File complaints with the Superintendence of Industry and Commerce (SIC), after first contacting us.
If you are in the European Union, you also have the rights of access, rectification, erasure, restriction, portability and objection (Arts. 15 to 22 GDPR), and you may lodge a complaint with your national data protection authority, for example the Garante per la protezione dei dati personali in Italy.
9. How to exercise your rights
Write to the email in section 1 with the subject "Personal data", stating your name, your request and how we should reply. We answer queries within 10 business days (extendable by 5) and complaints within 15 business days (extendable by 8), under Articles 14 and 15 of Law 1581 of 2012. For requests under the GDPR, the deadline is one month.
10. Cookies
This site does not use advertising, analytics or tracking cookies. It only stores, in your browser's local storage, a flag showing that you closed the notice. Third-party resources loaded by the site (fonts, images and map) may log your IP address under their own policies.
11. Security
The site runs over an encrypted connection (HTTPS) and we limit access to messages to the staff who need them. No system is completely secure, but we take reasonable measures to protect your information.
12. Changes to this policy
If we change this policy, we will publish the new version on this page with its effective date.