SOLUCIONES INMOBILIARIAS Y PROPIEDAD HORIZONTAL SIYPH S.A.S.

POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

Versión: 2.0
Año: 2026
Fecha de entrada en vigencia: 1 octubre 2026
Última actualización: Septiembre 2026

CAPÍTULO I

IDENTIFICACIÓN DEL RESPONSABLE

ARTÍCULO 1. RESPONSABLE DEL TRATAMIENTO

Razón social: SOLUCIONES INMOBILIARIAS Y PROPIEDAD HORIZONTAL SIYPH S.A.S.

NIT: 901.874.020-6

Domicilio: Colombia.

Dirección de contacto: Avenida Carrera 15 No. 104-76, Bogotá D.C., Colombia.

Correo electrónico para protección de datos y ejercicio de derechos: solucionesinmobiliariasyph@gmail.com

Teléfono: +57 322 527 0031

Celular: +57 322 527 0031

Sitio web: solucionesinmobiliariasypropiedadhorizontal.com

En adelante, para efectos de esta Política, se denominará LA COMPAÑÍA.

CAPÍTULO II

OBJETO, ALCANCE Y MARCO NORMATIVO

ARTÍCULO 2. OBJETO

La presente Política tiene como objeto establecer los principios, finalidades, procedimientos y medidas aplicables al Tratamiento de Datos Personales realizado por LA COMPAÑÍA, así como informar a los Titulares acerca de sus derechos y de los mecanismos dispuestos para ejercerlos.

LA COMPAÑÍA reconoce la protección de Datos Personales, la intimidad y el hábeas data como derechos que deben ser respetados durante todo el ciclo de vida de la información.

ARTÍCULO 3. MARCO NORMATIVO

La presente Política se adopta principalmente de conformidad con:

• artículo 15 de la Constitución Política de Colombia;
• Ley Estatutaria 1581 de 2012;
• Decreto 1074 de 2015 y demás normas reglamentarias aplicables;
• instrucciones y circulares de la Superintendencia de Industria y Comercio en materia de protección de Datos Personales;
• disposiciones aplicables sobre comercio electrónico, protección al consumidor y comunicaciones comerciales;
• lineamientos vigentes relacionados con Tratamiento de Datos Personales mediante sistemas de inteligencia artificial y tecnologías automatizadas; y
• demás normas que modifiquen, complementen o sustituyan las anteriores.

CAPÍTULO III

DEFINICIONES

ARTÍCULO 4. DEFINICIONES

Para efectos de esta Política se entenderá por:

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales, salvo los casos exceptuados legalmente.

Base de Datos: conjunto organizado de Datos Personales que sea objeto de Tratamiento.

Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público: dato que no sea semiprivado, privado o sensible y aquellos que tengan tal naturaleza conforme a la legislación.

Dato Sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluyendo los datos definidos legalmente como sensibles.

Encargado del Tratamiento: persona natural o jurídica, pública o privada, que realiza Tratamiento de Datos Personales por cuenta del Responsable.

Responsable del Tratamiento: persona natural o jurídica, pública o privada, que decide sobre la Base de Datos y/o el Tratamiento.

Titular: persona natural cuyos Datos Personales sean objeto de Tratamiento.

Tratamiento: cualquier operación o conjunto de operaciones sobre Datos Personales, incluyendo recolección, almacenamiento, organización, consulta, uso, circulación, transmisión, transferencia, actualización o supresión.

Transferencia: tiene lugar cuando el Responsable y/o Encargado del Tratamiento ubicado en Colombia envía Datos Personales a un receptor que, a su vez, actúa como Responsable del Tratamiento y se encuentra dentro o fuera de Colombia.

Transmisión: Tratamiento que implica la comunicación de Datos Personales dentro o fuera de Colombia cuando tenga por objeto que un Encargado realice Tratamiento por cuenta del Responsable.

Inteligencia Artificial – IA: sistemas tecnológicos capaces de procesar información y generar resultados, recomendaciones, clasificaciones, respuestas, contenidos u otras funcionalidades automatizadas.

Tratamiento automatizado: operación sobre Datos Personales realizada total o parcialmente mediante tecnologías automatizadas, algoritmos o sistemas de inteligencia artificial.

Incidente de seguridad: evento que pueda comprometer la confidencialidad, integridad, disponibilidad o seguridad de Datos Personales.

CAPÍTULO IV

PRINCIPIOS

ARTÍCULO 5. PRINCIPIOS APLICABLES

LA COMPAÑÍA aplicará los principios previstos en la legislación colombiana, especialmente:

Legalidad: el Tratamiento se sujetará al régimen jurídico aplicable.

Finalidad: los Datos Personales serán tratados para finalidades legítimas e informadas al Titular.

Libertad: cuando la ley exija Autorización, el Tratamiento se realizará con consentimiento previo, expreso e informado del Titular.

Veracidad o calidad: se procurará que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.

Transparencia: el Titular podrá obtener información sobre la existencia y Tratamiento de sus Datos Personales.

Acceso y circulación restringida: el acceso a los Datos Personales se limitará a quienes se encuentren autorizados o legitimados para ello.

Seguridad: LA COMPAÑÍA implementará medidas técnicas, humanas, administrativas, físicas y contractuales razonables y apropiadas según los riesgos asociados al Tratamiento.

Confidencialidad: quienes intervengan en el Tratamiento deberán mantener reserva sobre la información, incluso después de finalizar su relación con LA COMPAÑÍA cuando corresponda.

Necesidad y minimización: LA COMPAÑÍA procurará recolectar y tratar únicamente los datos razonablemente necesarios para las finalidades correspondientes.

Responsabilidad demostrada: LA COMPAÑÍA adoptará medidas apropiadas y efectivas que permitan demostrar el cumplimiento de las obligaciones de protección de Datos Personales.

Privacidad desde el diseño y por defecto: cuando resulte aplicable, los procesos y tecnologías utilizados por LA COMPAÑÍA incorporarán criterios de protección de Datos Personales desde su diseño y durante su utilización.

CAPÍTULO V

TITULARES, INFORMACIÓN Y FINALIDADES

ARTÍCULO 6. CATEGORÍAS DE TITULARES

LA COMPAÑÍA podrá tratar información correspondiente, entre otros, a:

• propietarios de inmuebles;
• arrendadores;
• arrendatarios y candidatos a arrendatarios;
• compradores;
• vendedores;
• prospectos;
• clientes;
• representantes, apoderados y contactos;
• proveedores y contratistas;
• técnicos y prestadores de servicios;
• trabajadores;
• aspirantes a cargos;
• accionistas;
• aliados comerciales; y
• demás personas relacionadas legítimamente con su actividad.

ARTÍCULO 7. FINALIDADES GENERALES

LA COMPAÑÍA podrá tratar Datos Personales para:

a) prestar servicios inmobiliarios;

b) gestionar relaciones comerciales, contractuales y precontractuales;

c) atender solicitudes, consultas y comunicaciones;

d) identificar y contactar Titulares;

e) gestionar documentación;

f) cumplir obligaciones legales, regulatorias, contables, tributarias, laborales y contractuales;

g) atender requerimientos de autoridades;

h) ejercer o defender derechos en procedimientos administrativos, judiciales o extrajudiciales;

i) prevenir, detectar y gestionar fraude, suplantación, incidentes de seguridad y demás riesgos;

j) mantener registros y trazabilidad de las operaciones;

k) administrar sistemas de información y herramientas tecnológicas;

l) atender peticiones, consultas y reclamos relacionados con Datos Personales; y

m) realizar las demás actividades necesarias y compatibles con las finalidades informadas y la naturaleza de la relación con el Titular.

ARTÍCULO 8. PROPIETARIOS, ARRENDADORES Y VENDEDORES

Sus datos podrán utilizarse para:

• vinculación y conocimiento del cliente;
• captación de inmuebles;
• administración inmobiliaria;
• celebración y ejecución de contratos;
• promoción y comercialización de inmuebles;
• elaboración y publicación de fotografías, videos y características del inmueble cuando corresponda;
• coordinación de visitas;
• recepción y comunicación de ofertas;
• negociación;
• gestión de contratos de arrendamiento o compraventa;
• gestión de cánones, pagos, cartera y obligaciones;
• reparaciones, mantenimientos y garantías;
• inventarios, entregas y recibos;
• comunicación con administraciones de propiedad horizontal;
• gestión de aseguradoras y pólizas;
• facturación;
• seguimiento del servicio;
• cumplimiento de obligaciones legales y contractuales; y
• defensa de derechos derivados de la relación contractual.

ARTÍCULO 9. ARRENDATARIOS Y CANDIDATOS

Sus datos podrán utilizarse para:

• atender solicitudes de inmuebles;
• identificar necesidades inmobiliarias;
• programar visitas;
• tramitar solicitudes de arrendamiento;
• remitir información a aseguradoras, afianzadoras u otros terceros autorizados cuando resulte necesario;
• estudios relacionados con el proceso de arrendamiento conforme a la legislación aplicable;
• celebrar y ejecutar contratos;
• gestionar pólizas;
• realizar inventarios, entregas y devoluciones;
• gestionar pagos y cartera;
• gestionar reparaciones;
• atender novedades contractuales;
• realizar comunicaciones relacionadas con el inmueble; y
• cumplir obligaciones legales y contractuales.

ARTÍCULO 10. COMPRADORES, PROSPECTOS Y PERSONAS INTERESADAS

Sus datos podrán utilizarse para:

• atender consultas;
• identificar necesidades;
• recomendar inmuebles;
• enviar información solicitada;
• programar visitas;
• efectuar seguimiento comercial;
• gestionar ofertas y contrapropuestas;
• acompañar negociaciones;
• elaborar documentación;
• gestionar procesos de compraventa, arrendamiento o permuta;
• asignar prospectos a asesores;
• mantener trazabilidad comercial; y
• efectuar seguimiento a la prestación del servicio.

ARTÍCULO 11. PROVEEDORES, CONTRATISTAS Y TÉCNICOS

La información podrá utilizarse para:

• vinculación;
• cotizaciones;
• contratación;
• coordinación de trabajos;
• acceso autorizado a inmuebles;
• facturación;
• pagos;
• cumplimiento tributario;
• evaluación del servicio;
• gestión de reparaciones;
• seguridad; y
• cumplimiento de obligaciones contractuales y legales.

ARTÍCULO 12. TRABAJADORES Y ASPIRANTES

La información podrá utilizarse para:

• selección;
• contratación;
• ejecución y terminación de relaciones laborales;
• nómina;
• seguridad social;
• prestaciones;
• SG-SST;
• capacitación;
• bienestar;
• evaluación;
• entrega de herramientas;
• seguridad de la información;
• control de accesos;
• cumplimiento de obligaciones laborales y legales; y
• conservación de la documentación laboral exigida legalmente.

CAPÍTULO VI

COMUNICACIONES COMERCIALES

ARTÍCULO 13. MERCADEO Y PUBLICIDAD

Cuando exista habilitación legal para ello, LA COMPAÑÍA podrá utilizar Datos Personales para enviar información relacionada con inmuebles, servicios, novedades, campañas y oportunidades inmobiliarias.

Los Titulares podrán solicitar dejar de recibir comunicaciones comerciales a través de los mecanismos habilitados por LA COMPAÑÍA.

La oposición a comunicaciones promocionales no afectará aquellas comunicaciones que sean necesarias para ejecutar una relación contractual, atender una solicitud o cumplir una obligación legal.

CAPÍTULO VII

WHATSAPP, CRM, WASI, AUTOMATIZACIÓN E INTELIGENCIA ARTIFICIAL

ARTÍCULO 14. CANALES DIGITALES

LA COMPAÑÍA podrá utilizar herramientas tecnológicas tales como:

• sitio web;
• correo electrónico;
• telefonía;
• WhatsApp;
• sistemas CRM;
• Wasi;
• servicios de almacenamiento;
• herramientas de automatización;
• asistentes virtuales;
• chatbots;
• sistemas de inteligencia artificial; y
• otros proveedores tecnológicos necesarios para su operación.

La utilización de estos medios estará sujeta a los principios y obligaciones establecidos en esta Política y en la legislación aplicable.

ARTÍCULO 15. ATENCIÓN MEDIANTE INTELIGENCIA ARTIFICIAL Y AUTOMATIZACIÓN

LA COMPAÑÍA podrá utilizar sistemas automatizados y herramientas de inteligencia artificial para apoyar actividades tales como:

• recepción inicial de solicitudes;
• generación de respuestas;
• suministro de información sobre inmuebles;
• identificación de necesidades;
• clasificación de consultas;
• calificación y organización de prospectos;
• consulta de inventario;
• recopilación de información suministrada voluntariamente por el Titular;
• asignación o direccionamiento hacia asesores;
• elaboración de borradores de respuestas;
• seguimiento de conversaciones; y
• mejora de procesos de atención.

Cuando resulte apropiado, LA COMPAÑÍA informará al usuario que está interactuando con un sistema automatizado o asistente virtual.

El uso de inteligencia artificial no elimina la responsabilidad de LA COMPAÑÍA respecto del Tratamiento de Datos Personales que se encuentre bajo su responsabilidad.

ARTÍCULO 16. DECISIONES AUTOMATIZADAS

LA COMPAÑÍA procurará que las decisiones que puedan producir efectos jurídicos o impactos significativos sobre los derechos o intereses de una persona no se adopten exclusivamente mediante procesamiento automatizado sin las salvaguardas correspondientes.

Cuando LA COMPAÑÍA implemente tratamientos automatizados con vocación de generar impactos significativos, adoptará las medidas de información, transparencia, revisión y demás salvaguardas que resulten aplicables.

El Titular podrá solicitar información sobre el Tratamiento de sus Datos Personales y ejercer los derechos reconocidos por la legislación.

ARTÍCULO 17. GESTIÓN DE RIESGOS DE INTELIGENCIA ARTIFICIAL

Cuando LA COMPAÑÍA implemente sistemas de inteligencia artificial que impliquen Tratamiento de Datos Personales:

• identificará razonablemente las finalidades;
• evaluará la necesidad y proporcionalidad del Tratamiento;
• procurará minimizar los datos utilizados;
• evaluará los riesgos para los Titulares;
• implementará medidas de mitigación;
• revisará las condiciones de los proveedores;
• adoptará medidas de seguridad apropiadas; y
• documentará las decisiones relevantes como parte de su responsabilidad demostrada.

Cuando el nivel de riesgo del Tratamiento lo justifique, LA COMPAÑÍA realizará una evaluación de impacto en privacidad o mecanismo equivalente antes o durante la implementación, según corresponda.

CAPÍTULO VIII

PROVEEDORES TECNOLÓGICOS, TRANSMISIÓN Y TRANSFERENCIA

ARTÍCULO 18. ENCARGADOS Y PROVEEDORES

LA COMPAÑÍA podrá contratar terceros para prestar servicios tales como:

• CRM;
• alojamiento;
• almacenamiento;
• mensajería;
• WhatsApp y comunicaciones;
• automatización;
• inteligencia artificial;
• seguridad informática;
• correo electrónico;
• software inmobiliario;
• soporte tecnológico;
• gestión documental;
• servicios administrativos;
• cobranza;
• aseguramiento; y
• otros servicios necesarios para su operación.

Cuando dichos terceros traten Datos Personales por cuenta de LA COMPAÑÍA, deberán sujetarse a las instrucciones y condiciones aplicables al Encargado del Tratamiento.

LA COMPAÑÍA adoptará medidas contractuales y organizativas razonables para exigir confidencialidad, seguridad, uso limitado a las finalidades autorizadas, atención de derechos de los Titulares y demás obligaciones que resulten aplicables.

ARTÍCULO 19. TRANSMISIÓN Y TRANSFERENCIA NACIONAL E INTERNACIONAL

LA COMPAÑÍA podrá transmitir o transferir Datos Personales dentro o fuera de Colombia cuando resulte necesario para las finalidades informadas y exista fundamento jurídico para ello.

Cuando exista transmisión internacional a un Encargado que actúe por cuenta de LA COMPAÑÍA, se adoptarán los instrumentos contractuales y medidas exigidos por la legislación colombiana.

Cuando exista transferencia internacional, LA COMPAÑÍA verificará las condiciones y excepciones previstas en la legislación colombiana y adoptará los mecanismos jurídicos que correspondan.

CAPÍTULO IX

DATOS SENSIBLES Y MENORES DE EDAD

ARTÍCULO 20. DATOS SENSIBLES

Como regla general, LA COMPAÑÍA procurará no recolectar Datos Sensibles salvo cuando sean necesarios para una finalidad legítima y exista habilitación legal.

Cuando se solicite autorización para tratar Datos Sensibles, se informará al Titular sobre su carácter facultativo cuando corresponda y se identificarán los datos y finalidades pertinentes.

Ninguna persona estará obligada a suministrar Datos Sensibles cuando la ley reconozca el carácter facultativo de dicha respuesta.

ARTÍCULO 21. NIÑOS, NIÑAS Y ADOLESCENTES

El Tratamiento de datos de niños, niñas y adolescentes estará sujeto a las condiciones especiales establecidas por la legislación colombiana.

LA COMPAÑÍA evitará recolectar información de menores cuando no resulte necesaria.

Cuando el Tratamiento resulte procedente, prevalecerá el interés superior y el respeto de sus derechos fundamentales, y se cumplirán los requisitos legales aplicables.

CAPÍTULO X

SEGURIDAD DE LA INFORMACIÓN

ARTÍCULO 22. MEDIDAS DE SEGURIDAD

LA COMPAÑÍA implementará medidas técnicas, humanas, administrativas, físicas y contractuales razonables y proporcionales a la naturaleza, contexto, finalidad y riesgos del Tratamiento.

Estas medidas podrán comprender, según corresponda:

• controles de acceso;
• gestión de usuarios;
• autenticación;
• medidas de seguridad en dispositivos;
• gestión de proveedores;
• copias de seguridad;
• capacitación;
• deberes de confidencialidad;
• procedimientos de gestión de incidentes;
• control de acceso a bases de datos;
• actualización de herramientas;
• medidas de seguridad en comunicaciones; y
• demás controles apropiados según el riesgo.

Por razones de seguridad, LA COMPAÑÍA no publicará necesariamente los detalles técnicos específicos de sus controles.

ARTÍCULO 23. INCIDENTES DE SEGURIDAD

LA COMPAÑÍA mantendrá procedimientos internos para identificar, evaluar, contener, documentar y gestionar incidentes que puedan comprometer Datos Personales.

Cuando resulte legalmente obligatorio, LA COMPAÑÍA realizará los reportes correspondientes ante la Superintendencia de Industria y Comercio y adoptará las demás medidas requeridas.

Los trabajadores, contratistas y proveedores con acceso a información deberán reportar oportunamente los incidentes de los que tengan conocimiento.

CAPÍTULO XI

CONSERVACIÓN, SUPRESIÓN Y GESTIÓN DEL CICLO DE VIDA

ARTÍCULO 24. TEMPORALIDAD

Los Datos Personales serán conservados durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron recolectados y posteriormente durante los períodos necesarios para:

• cumplir obligaciones legales;
• atender obligaciones contractuales;
• conservar soportes contables, tributarios o laborales;
• atender reclamaciones;
• ejercer o defender derechos; y
• cumplir deberes de conservación aplicables.

Cumplidas las finalidades y los períodos legales o contractuales correspondientes, LA COMPAÑÍA procederá a su eliminación, anonimización, bloqueo o disposición segura cuando corresponda.

LA COMPAÑÍA podrá implementar tablas o criterios internos de retención documental según la categoría de información.

CAPÍTULO XII

AUTORIZACIÓN

ARTÍCULO 25. OBTENCIÓN DE LA AUTORIZACIÓN

Cuando sea necesaria, LA COMPAÑÍA solicitará Autorización por mecanismos que permitan su consulta posterior.

La Autorización podrá obtenerse, conforme a la legislación, mediante:

• documentos físicos;
• documentos electrónicos;
• formularios web;
• mensajes de datos;
• WhatsApp;
• grabaciones;
• contratos;
• casillas de aceptación;
• acciones inequívocas del Titular; o
• otros mecanismos válidos que permitan acreditar el consentimiento.

LA COMPAÑÍA conservará prueba de las autorizaciones cuando legalmente corresponda.

ARTÍCULO 26. CASOS EN QUE NO SE REQUIERE AUTORIZACIÓN

No se requerirá Autorización en los eventos expresamente exceptuados por la legislación colombiana.

La ausencia de obligación de obtener Autorización no exonera a LA COMPAÑÍA del cumplimiento de los demás principios y deberes aplicables al Tratamiento.

CAPÍTULO XIII

DERECHOS DE LOS TITULARES

ARTÍCULO 27. DERECHOS

El Titular tendrá los derechos establecidos por la legislación, entre ellos:

a) conocer, actualizar y rectificar sus Datos Personales;

b) solicitar prueba de la Autorización cuando esta sea exigible;

c) ser informado sobre el uso dado a sus Datos Personales;

d) presentar quejas ante la Superintendencia de Industria y Comercio una vez cumplido el requisito de procedibilidad correspondiente;

e) revocar la Autorización y/o solicitar la supresión cuando resulte legalmente procedente;

f) acceder gratuitamente a sus Datos Personales en los términos establecidos legalmente;

g) solicitar corrección de información inexacta, incompleta o desactualizada; y

h) ejercer los demás derechos reconocidos por el ordenamiento jurídico.

La revocatoria o supresión no procederá cuando exista un deber legal o contractual que exija conservar la información o cuando concurra otra causa jurídica legítima para mantener el Tratamiento.

CAPÍTULO XIV

ATENCIÓN DE CONSULTAS Y RECLAMOS

ARTÍCULO 28. CANAL DE ATENCIÓN

Las consultas y reclamos relacionados con Datos Personales podrán presentarse a:

SOLUCIONES INMOBILIARIAS Y PROPIEDAD HORIZONTAL SIYPH S.A.S.

Correo: solucionesinmobiliariasyph@gmail.com

Dirección: Avenida Carrera 15 No. 104-76, Bogotá D.C., Colombia.

Teléfono: +57 322 527 0031

Celular: +57 322 527 0031

LA COMPAÑÍA podrá habilitar canales adicionales y publicarlos en su sitio web.

ARTÍCULO 29. LEGITIMACIÓN

Los derechos podrán ejercerse por:

• el Titular;
• sus causahabientes debidamente acreditados;
• representante o apoderado debidamente acreditado; y
• quienes se encuentren legitimados conforme a la legislación.

LA COMPAÑÍA podrá adoptar medidas razonables para verificar la identidad y legitimación del solicitante, procurando no exigir información innecesaria o desproporcionada.

ARTÍCULO 30. CONSULTAS

Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción.

Cuando no sea posible atenderlas dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que será atendida, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

ARTÍCULO 31. RECLAMOS

Cuando el Titular considere que la información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento de los deberes legales, podrá presentar reclamo indicando:

• identificación del Titular;
• descripción de los hechos;
• dirección o medio para recibir respuesta; y
• documentos que pretenda hacer valer, cuando corresponda.

Si el reclamo está incompleto, LA COMPAÑÍA requerirá al interesado dentro de los cinco (5) días hábiles siguientes para subsanar las faltas.

Transcurridos dos (2) meses desde el requerimiento sin que el solicitante presente la información requerida, se entenderá desistido el reclamo.

Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda equivalente a “reclamo en trámite” y el motivo correspondiente, dentro de los dos (2) días hábiles siguientes, cuando resulte aplicable.

El término máximo para atender el reclamo será de quince (15) días hábiles, contados desde el día siguiente a su recepción.

Cuando no sea posible atenderlo dentro de ese término, se informará al interesado la razón de la demora y la nueva fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

ARTÍCULO 32. REQUISITO DE PROCEDIBILIDAD

Antes de presentar una queja ante la Superintendencia de Industria y Comercio por asuntos que requieran el agotamiento del trámite previo, el Titular deberá haber presentado previamente su consulta o reclamo ante LA COMPAÑÍA en los términos establecidos por la legislación.

CAPÍTULO XV

DEBERES DE LA COMPAÑÍA

ARTÍCULO 33. DEBERES

LA COMPAÑÍA cumplirá los deberes que le correspondan como Responsable del Tratamiento, incluyendo:

• garantizar el ejercicio del hábeas data;
• solicitar y conservar Autorizaciones cuando sean requeridas;
• informar las finalidades del Tratamiento;
• conservar la información bajo condiciones adecuadas de seguridad;
• actualizar y rectificar información cuando corresponda;
• tramitar consultas y reclamos;
• exigir a sus Encargados el cumplimiento de las condiciones aplicables;
• adoptar procedimientos internos de protección de información;
• gestionar incidentes;
• capacitar al personal con acceso a Datos Personales;
• implementar medidas de responsabilidad demostrada; y
• cumplir las instrucciones impartidas por la autoridad competente.

CAPÍTULO XVI

CAMBIOS A LA POLÍTICA

ARTÍCULO 34. MODIFICACIONES

LA COMPAÑÍA podrá modificar esta Política para adaptarla a cambios:

• legales;
• regulatorios;
• tecnológicos;
• operativos;
• contractuales; o
• relacionados con sus servicios.

Los cambios sustanciales relacionados con la identificación del Responsable o las finalidades del Tratamiento serán comunicados a los Titulares en los términos legalmente exigibles.

Cuando un cambio implique una nueva finalidad que requiera Autorización, LA COMPAÑÍA obtendrá la correspondiente Autorización cuando legalmente sea necesaria.

La versión vigente estará disponible en el sitio web de LA COMPAÑÍA.

CAPÍTULO XVII

VIGENCIA

ARTÍCULO 35. VIGENCIA

La presente Política de Tratamiento y Protección de Datos Personales – Versión 2.0 entra en vigencia a partir del 1 de octubre de 2026 y reemplaza la política anterior para los Tratamientos realizados desde su entrada en vigor, sin afectar las obligaciones y derechos previamente adquiridos.

Las Bases de Datos estarán vigentes durante el tiempo necesario para cumplir las finalidades autorizadas y los períodos legales, contractuales y de conservación que resulten aplicables.