Habeas Data · Ley 1581
¿Qué datos trata este cotejo y con qué base?
Actualizado el 18/07/2026 · publicado el 20/06/2026 · 9 min · Fichas
Esta política explica el tratamiento de datos personales en Fichas. El marco es la Ley 1581 de 2012 (Habeas Data) y sus decretos, en especial el Decreto 1377 de 2013. La autoridad de vigilancia es la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales.
Fichas no abre perfiles de apuestas y no pide cédula para leer el cotejo. Lo que puede llegar es técnico: IP, agente de usuario, marcas de campaña en la URL y, si tú escribes, el correo de pro@fichas.co. El responsable del tratamiento es INTERACTION AGENCIA DE PUBLICIDAD, SOCIEDAD ANONIMA, Costa Rica. No vendemos listados. No alquilamos correos. No armamos un historial de “jugador” porque aquí no hay jugador.
Abajo está, con nombre, qué dato entra, con qué base, cómo viaja una marca al operador cuando pulsas “Concesión de…”, qué hace el beacon del encabezado y cómo ejercer tus derechos ante nosotros y, si hace falta, ante la SIC. Si buscas borrar una cuenta de Zamba, BetPlay o Wplay, esa cuenta no vive en este dominio: hay que hablar con la casa.
Qué datos llegan a Fichas
No pedimos cédula, ni foto, ni una cuenta de jugador. El sitio no abre perfiles de apuestas. Lo que sí puede llegar:
- Datos técnicos de navegación: IP, agente de usuario, fecha y hora, página vista. El servidor los usa para servir el HTML, el CSS y los avisos de seguridad del módulo de acceso.
- Marcas de campaña que viajan en la URL:
gclid,wbraid,gbraid,twclidy losutm_source,utm_medium,utm_campaign,utm_term,utm_content. Se limpian a caracteres seguros y se guardan en la sesión PHP ($_SESSION['_huella']) para no perderlas si cambias de página. - El correo que tú escribas a pro@fichas.co. Ahí sí hay un dato de contacto, el que tú eliges mandar.
- La confirmación de edad en
sessionStoragecon la clavefc_caldera18. Vive en tu navegador, no en nuestra base.
No tratamos datos sensibles de salud ni de menores. El contenido es para mayores de 18 años. Si un menor llega al sitio, el tratamiento técnico mínimo (IP, logs) puede ocurrir igual; no lo buscamos y no armamos un perfil comercial sobre esa visita.
Base jurídica
El interés legítimo de operar un medio informativo y de atribuir una visita publicitaria, más tu consentimiento cuando escribes al correo o cuando confirmas la edad en el overlay. La Ley 1581 exige finalidad, libertad, veracidad, transparencia, acceso y circulación restringida. No vendemos listados. No alquilamos correos.
Transferencia de marcas al operador
Cuando pulsas “Concesión de [marca]”, la función anudar() puede añadir a la URL de destino las marcas de campaña que estén en la sesión. Eso sirve para que el operador (o su red de afiliados) sepa de qué anuncio vino el clic. No enviamos tu nombre, tu cédula ni tu correo en ese clic. A partir de ahí rige la política de Zamba, BetPlay o Wplay, no la nuestra. Si no quieres que viajen esas marcas, entra al dominio del operador escribiendo tú la dirección, sin pasar por nuestros botones.
Cookies, sesión y pixel
Usamos PHPSESSID (cookie de sesión esencial) para guardar la huella de campaña. El overlay de 18 años usa sessionStorage, que no es una cookie HTTP. El beacon del encabezado pide /f.php con un sello HMAC: es una petición de imagen de 1×1, no un contador de un tercero. El detalle está en Inventario de cookies. No hay cookies de analítica de Google, Meta ni un pixel de red publicitaria de terceros en este HTML.
Encargados y envío al exterior
El alojamiento y el módulo de clasificación de tráfico pueden procesar IP y cabeceras en servidores fuera de Colombia. Cuando eso ocurre, buscamos que el encargado ofrezca un nivel de protección compatible con la SIC. El correo que nos escribes se lee en la bandeja de pro@fichas.co. No hay un CRM de marketing detrás de esa bandeja en este momento; si eso cambia, esta página lo dirá.
Plazos
La sesión PHP caduca con el cierre del navegador o con el tiempo muerto del servidor. Los logs técnicos se rotan; no los guardamos “para siempre” como un historial de jugador, porque no hay jugador aquí. Un correo de contacto se conserva el tiempo de responder y, si aplica, el de una reclamación. La clave fc_caldera18 la borras tú al limpiar el almacenamiento del sitio.
Tus derechos (Habeas Data)
Puedes conocer, actualizar, rectificar y pedir la supresión de tus datos, y revocar la autorización cuando la base sea el consentimiento. El canal es pro@fichas.co. Antes de ir a la SIC, la ley pide agotar la consulta o el reclamo ante el responsable. Si no hay respuesta o la respuesta no sirve, la queja va a la Superintendencia de Industria y Comercio.
No podemos borrar lo que no tenemos. Si nos pides “borrar mi cuenta de Zamba”, esa cuenta no está en Fichas: hay que hablar con el operador. Sí podemos dejar de añadir marcas de campaña a los clics futuros si nos lo pides por escrito y paramos de usar la sesión para eso en tu caso concreto; el medio más simple, de todos modos, es no pulsar nuestros enlaces de salida.
Menores y 18+
No buscamos datos de menores. El overlay de edad es una barrera de uso, no una verificación de cédula. Si eres padre o madre y crees que un menor usó el sitio, escríbenos: revisamos logs en la medida en que existan y cortamos lo que esté a nuestro alcance.
Cambios
Si cambia el tratamiento (un formulario nuevo, un encargado nuevo, un pixel de tercero), actualizamos esta página y la fecha del encabezado. La versión que vale es la publicada en /tutela-de-datos.