1. INTRODUCCIÓN

Esta Política de Tratamiento de Datos Personales (en adelante, la “Política”) ha sido implementada por Fiheco Consulting S.A.S. en cumplimiento de lo dispuesto en el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015, el Título V de la Circular Única de la Superintendencia de Industria y Comercio, y las demás disposiciones que regulan la protección de Datos Personales en Colombia.

Fiheco Consulting S.A.S. (en adelante, la “Empresa”) es una compañía dedicada a la prestación de servicios profesionales de consultoría, acompañamiento estratégico y soluciones empresariales. En este contexto, la Empresa trata Datos Personales de clientes, accionistas, proveedores, colaboradores y demás Titulares con el propósito de desarrollar adecuadamente sus actividades y prestar sus servicios.

La presente Política tiene como objetivo informar de manera clara las finalidades y usos para los cuales la Empresa recolecta, almacena, utiliza, transmite y suprime Datos Personales, así como los derechos que asisten a los Titulares respecto de su información y los procedimientos establecidos para ejercerlos.

Esta Política se expide principalmente en relación con el rol que asume la Empresa como Responsable del Tratamiento, es decir, cuando decide sobre los medios y finalidades/usos del Tratamiento de los Datos Personales. No obstante, en el giro ordinario de sus negocios, la Empresa también podrá tratar Datos Personales de Titulares respecto de los cuales no exista un vínculo contractual, evento en el cual actuará como Encargado del Tratamiento, realizando dicho Tratamiento exclusivamente conforme a las instrucciones impartidas por los respectivos Responsables y en los términos previstos en la normativa aplicable.

2. OBJETIVO

La presente Política tiene como objetivo informar a los Titulares de los Datos Personales sobre el Tratamiento al cual será sometida su información, sus derechos, los canales disponibles para ejercerlos, así como los principios y reglas que rigen dicho Tratamiento por parte de la Empresa.

3. DEFINICIONES

Para los fines de la presente Política, y a menos que expresamente se estipule de otra manera, las palabras escritas con mayúscula inicial tendrán el significado asignado a dichos términos como se indica en seguida:

• Autorización: Es el consentimiento previo, expreso, informado y libremente otorgado por el Titular de los Datos Personales para que la Empresa realice el Tratamiento de su información.

• Base de Datos: Conjunto organizado de Datos Personales, físicos o digitales, que pueden ser objeto de Tratamiento por parte de la Empresa, de acuerdo con finalidades específicas. 

• Contrapartes: Hace referencia a todas las personas naturales o jurídicas con las que la Empresa tiene una relación contractual, negocial o jurídica, y comprende a los siguientes:

• Clientes: Personas naturales o jurídicas (incluyendo las personas naturales que sean los puntos de contacto de estos últimos) que desean adquirir o utilizan los servicios ofrecidos por la Empresa, ya sea de forma recurrente o esporádica, incluyendo, pero sin limitarse a prospectos de cliente.

• Proveedores: Personas naturales o jurídicas (incluyendo las personas naturales que sean los puntos de contacto de estos últimos) que suministran bienes o prestan servicios a la Empresa, necesarios para el funcionamiento operativo, tecnológico, comercial o administrativo de la Empresa.

• Contratistas: Personas naturales vinculadas mediante contratos de prestación de servicios, consultoría u otras modalidades contractuales, siempre que participen en el desarrollo de la actividad económica habitual de la Empresa. 

• Accionistas: Personas naturales o jurídicas (incluyendo los puntos de contacto de estos últimos) que mantienen un vínculo jurídico o económico con la Empresa en calidad de socios o accionistas.

• Dato Personal: Es toda información que permite identificar, directa o indirectamente, a una persona natural, como su nombre, cédula, correo electrónico, teléfono, dirección, entre otros. 

• Dato Personal Público: Es aquel Dato Personal que, por su naturaleza o por mandato legal o judicial, puede ser accedido por cualquier persona y cuyo Tratamiento no requiere Autorización previa del Titular. Ejemplos de Datos Personales Públicos son los contenidos en registros públicos, documentos oficiales, directorios telefónicos, sentencias judiciales ejecutoriadas no sometidas a reserva y otros registros establecidos por la norma como de acceso público. 

• Dato Personal Sensible: Es un tipo especial de Dato Personal que, por su naturaleza, puede afectar la intimidad del Titular o generar discriminación, como datos sobre salud, origen étnico, creencias religiosas, orientación sexual o información biométrica. 

• Encargado del Tratamiento o Encargado: Persona natural o jurídica que realiza el Tratamiento de Datos Personales por cuenta del Responsable, de acuerdo con sus instrucciones.

• Política de Tratamiento de Datos Personales o Política: Este documento que establece los lineamientos para el Tratamiento de Datos Personales adoptados por la Empresa en su rol de Responsable de Tratamiento. 

• Responsable del Tratamiento o Responsable: Persona natural o jurídica que decide sobre los medios y finalidades/usos que se da a los Datos Personales, así como sobre el contenido de las Bases de Datos. Para los efectos de la presente Política, la Empresa actúa como Responsable. 

• Superintendencia de Industria y Comercio o SIC: Es la autoridad de Protección de Datos Personales en Colombia. 

• Titular: Persona natural a quien pertenecen los Datos Personales objeto de Tratamiento. 

• Transferencia: Es el envío de Datos Personales a un tercero que actuará como Responsable del Tratamiento, con plena autonomía para decidir sobre el uso y la finalidad de esos datos. Generalmente ocurre entre dos Responsables y, puede realizarse a dentro y fuera del país. 

• Transmisión: Es la comunicación de Datos Personales entre un Responsable y un Encargado para que este último realice el Tratamiento por cuenta del Responsable, sin que el Encargado adquiera alguna titularidad o autonomía sobre los Datos Personales y, puede darse dentro o fuera del país. 

• Tratamiento: Es cualquier acción que se realice sobre Datos Personales: recolección, almacenamiento, uso, circulación, actualización o eliminación, entre otras.

4. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

La persona jurídica Responsable del Tratamiento de los Datos Personales es:
Razón social: Fiheco Consulting S.A.S.
NIT: 901631569-4
Dirección: CR 90A # 8a – 85
Email: privacidad@fiheco.com

5. PRINCIPIOS RECTORES DEL TRATAMIENTO

La Empresa garantiza que todas las actividades de Tratamiento de Datos Personales que realiza se encuentran alineadas con los principios rectores establecidos en la Ley 1581 de 2012. En particular, se observan los siguientes principios:

• Principio de Acceso y Circulación Restringida: El Tratamiento de Datos Personales solo podrá realizarse por las personas autorizadas por el Titular o por la Ley, y se limitará al acceso necesario para el cumplimiento de la finalidad informada.
• Principio de Confidencialidad: Todas las personas que intervienen en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con la Empresa.
• Principio de Finalidad: El Tratamiento obedece a una finalidad legítima, previamente informada al Titular.
• Principio de Legalidad: El Tratamiento de Datos Personales es una actividad regulada que se realiza conforme a las disposiciones legales aplicables y dentro de los límites establecidos por la Ley colombiana.
• Principio de Libertad: El Tratamiento de los Datos Personales solo se realiza con el consentimiento previo, expreso e informado del Titular, salvo que exista un mandato legal o judicial que releve de la obtención de la Autorización.
• Principio de Seguridad: La Empresa adoptará las medidas técnicas, humanas y administrativas necesarias para proteger los Datos Personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación o el uso indebido.
• Principio de Temporalidad: El periodo de conservación de los Datos Personales será el necesario para alcanzar la finalidad para la cual se han recolectado, salvo que exista una obligación legal de conservarlos.
• Principio de Transparencia: Se garantiza el derecho del Titular a obtener información clara, completa y actualizada sobre el Tratamiento de sus Datos Personales, en cualquier momento y sin restricciones.
• Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No se tratarán datos parciales, incompletos o que induzcan a error.

6. FINALIDADES Y TRATAMIENTO DE DATOS PERSONALES COMO RESPONSABLE

En virtud de la relación que se establezca entre la Empresa y los Titulares, cualquier forma de Tratamiento sobre los Datos Personales, incluyendo, pero sin limitarse a la recolección, almacenamiento, uso, circulación, Transmisión, Transferencia, actualización, rectificación y supresión de los Datos Personales se realizará de acuerdo con las siguientes finalidades. Las finalidades indicadas en esta sección son aplicables de forma exclusiva frente al Tratamiento de Datos Personales que la Empresa realiza como Responsable.

6.1. Finalidades generales

 Las finalidades descritas, a continuación, serán aplicables a todos los Titulares cuya información sea tratada por la Empresa:

1. 1. 1. Cumplir con las obligaciones derivadas de la relación jurídica o vínculo comercial que el Titular tenga con la Empresa.
      2. Registrar, gestionar, administrar y mantener actualizadas las Bases de Datos de la Empresa, lo cual incluye gestiones de actualización de datos, ya sea directamente o mediante un tercero contratado para tal función, por medio de e-mail, SMS, redes sociales, llamada telefónica o cualquier otro canal electrónico o físico.
      3. Verificar la identidad de los Titulares a través de mecanismos de autenticación.
      4. Efectuar controles de acceso y asistencia a la infraestructura física y/o tecnológica de la Empresa.
      5. Realizar consultas y verificaciones en Bases de Datos públicas o privadas, nacionales o internacionales, de antecedentes judiciales, seguridad o listas restrictivas, con el fin de validar la información suministrada y prevenir riesgos operativos o jurídicos, incluyendo la detección de fraude, suplantación de identidad, lavado de activos, financiación del terrorismo y de la proliferación de armas de destrucción masiva.
      6. Adelantar procesos de auditorías internas o externas, nacionales o internacionales, y conservar sus soportes.
      7. Transmitir la información recolectada a terceros dentro y fuera del territorio nacional con los que la Empresa contrate el almacenamiento, procesamiento y administración de los Datos Personales.
      8. Dar cumplimiento a las obligaciones legales, contractuales y regulatorias aplicables que impliquen el Tratamiento de Datos Personales.
      9. Defender los intereses de la Empresa en instancias judiciales, prejudiciales y administrativas.
      10. Cumplir con obligaciones legales que impliquen la Transferencia de datos a otras entidades públicas o privadas.
      11. Responder a peticiones, consultas, reclamos y/o quejas formuladas por los Titulares a través del canal habilitado por la Empresa.
      12. Realizar contactos para remitir información que se considere de interés de los Titulares por medio de e-mail, SMS, redes sociales, llamada telefónica o cualquier otro canal electrónico o físico.
      13. Cualquier otra finalidad que sea inherente a la relación entre el Titular de los Datos Personales y la Empresa.

6.2. Titulares con calidad de Clientes

Además de las finalidades generales a las que refiere el Numeral 6.1. de esta Política, los Datos Personales de los Clientes serán tratados para las siguientes finalidades:

1. 1. Realizar contactos con fines comerciales, publicitarios o promocionales, gestión de cobro de obligaciones adeudadas, generar alertas, remitir credenciales de acceso a la infraestructura tecnológica de la Empresa y agendar citas, ya sea directamente o mediante un tercero contratado para tal función, por medio de e-mail, SMS, redes sociales, llamada telefónica o cualquier otro canal electrónico o físico.
   2. Brindar soporte comercial, técnico o administrativo.
   3. Identificar patrones de uso, preferencias, comportamientos o necesidades de los Titulares, con el fin de mejorar los servicios ofrecidos, diseñar estrategias comerciales, personalizar la experiencia del Titular y desarrollar nuevas soluciones acordes con su perfil.

6.3. Titulares con calidad de Proveedores o Accionistas

Además de las finalidades generales a las que refiere el Numeral 6.1., los Datos Personales de los Proveedores o Accionistas serán tratados para las siguientes finalidades:

1. 1. Envío de invitaciones a contratar y realización de gestiones para las etapas precontractual, contractual y post-contractual.
   2. Desarrollar y aplicar procesos de selección, evaluación, elaboración de respuestas a solicitudes de información y adjudicar contratos.
   3. Gestionar la relación comercial o contractual con la Empresa.
   4. Ejecutar procesos administrativos y de cumplimiento derivados de la contratación.
   5. Realizar pagos, reportes contables y cumplir con obligaciones fiscales, cuando aplique.
   6. Verificar el cumplimiento de obligaciones laborales y de seguridad social cuando aplique.
   7. Informar, comunicar, organizar, controlar, atender, acreditar las actividades en relación con su condición tercero relacionado con la Empresa y demás trámites asociados.

6.4. Titulares con calidad de Empleados o Contratistas

Además de las finalidades generales a las que refiere el Numeral 6.1. y según aplique, los Datos Personales de los Empleados y Contratistas serán tratados para las siguientes finalidades, según aplique, de acuerdo con la relación entablada con la Empresa:

1. 1. Realizar procesos de selección, los cuales pueden implicar la realización de exámenes de ingreso de diferente índole.
   2. Agendar entrevistas.
   3. Desplegar procesos de evaluación y calificación de la idoneidad de candidatos, a partir del análisis y verificación de la información personal, académica, laboral, así como de cualquier información que sea suministrada durante la realización de entrevistas y exámenes de ingreso.
   4. Efectuar estudios de confiabilidad y seguridad.
   5. Consultar y verificar información, incluyendo, pero sin limitarse a en Bases de Datos académicas (instituciones educativas).
   6. Realizar confirmaciones ante referencias laborales, profesionales y personales.
   7. Conservar los Datos Personales para su eventual uso en futuros procesos de selección de personal.
   8. Contactar familiares en casos de emergencia.
   9. Incorporar los Datos Personales en el contrato laboral o de prestación de servicios, en modificaciones y adiciones al mismo, así como en los demás documentos que resulten necesarios para gestionar la relación laboral o comercial y obligaciones derivadas de la misma que se encuentren a cargo de la Empresa.
   10. Desarrollar una correcta gestión de la relación laboral o comercial.
   11. Llevar los archivos laborales activos e histórico de la Empresa.
   12. Administrar los Datos Personales para que la Empresa, en condición de empleador o contratante, cumpla correctamente con sus obligaciones.
   13. Expedir certificados de ingreso, retenciones y certificados laborales.
   14. Gestionar los Datos Personales de los miembros de Recurso humano y los de su núcleo familiar sobre los cuales esté legitimado a compartir para realizar trámites de afiliación a las entidades promotoras de salud −EPS−, cajas de compensación familiar, administradoras de riesgo laboral −ARL−, y demás necesarias para que la Empresa cumpla su deber como empleador.
   15. Realizar las respetivas transcripciones de las incapacidades para efectos de su reconocimiento.
   16. Desarrollar actividades de formación y desarrollo profesional, planificar actividades empresariales y capacitaciones.
   17. Asignar herramientas de trabajo (incluidas las herramientas de TI tales como correo electrónico, computadores, accesos a Bases Datos, etc.), de modo que la información personal e impersonal que repose en las mismas será tratada y conservada por la Empresa para fines documentales, operacionales, monitoreo y defensa judicial incluso luego de terminado el vínculo contractual con el Titular.
   18. Garantizar una correcta ejecución de lo establecido en el Reglamento Interno de Trabajo, incluidos los procesos disciplinarios e investigaciones pertinentes.
   19. Realizar el correcto pago de la nómina o contraprestaciones económicas, incluida la realización de los descuentos para pagos a terceros que hayan sido autorizado previamente y realizar los informes relativos a este proceso.
   20. Tramitar conflictos de interés.
   21. Ejecutar gestiones de prevención de riesgos laborales y cumplimiento de normas ocupacionales.
   22. Adelantar análisis de desempeño y registro de beneficios.

7. TRATAMIENTO DE DATOS PERSONALES COMO ENCARGADO

En el desarrollo de su objeto social, la Empresa podrá actuar, en determinados casos, en calidad de Encargado del Tratamiento de Datos Personales, cuando trate datos personales por cuenta de un tercero que ostente la calidad de Responsable del Tratamiento, y conforme a las instrucciones impartidas por este último.
En dichos eventos, el Tratamiento de los Datos Personales se realizará exclusivamente para las finalidades definidas por el Responsable del Tratamiento y de conformidad con lo dispuesto en la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables.
Cuando la Empresa actúe como Encargado del Tratamiento, la atención de los derechos de los Titulares corresponderá principalmente al Responsable del Tratamiento, sin perjuicio del deber de la Empresa de colaborar y apoyar el cumplimiento de dichas obligaciones conforme a la Ley.

8. EJERCICIO DE DERECHOS DE LOS TITULARES

8.1. Derechos de los Titulares

La Empresa garantiza a todos los Titulares de Datos Personales el pleno y efectivo ejercicio de su derecho del Hábeas Data, conforme a lo dispuesto en la Ley 1581 de 2012. En consecuencia, los Titulares podrán ejercer los siguientes derechos:

1. 1. Conocer, actualizar y rectificar sus Datos Personales frente a la Empresa o sus Encargados del Tratamiento.
   2. Solicitar prueba de la Autorización otorgada para el Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012, como es el caso de los Datos Personales Públicos. De acuerdo con la normativa aplicable, cuando la Empresa actúe como Encargado, el Responsable será el llamado a contar con la debida legitimación para tratar los Datos Personales de los Titulares.
   3. Ser informado por la Empresa o sus Encargados del Tratamiento, previa solicitud, respecto del uso que se ha dado a sus Datos Personales.
   4. Presentar quejas ante la SIC por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas aplicables.
   5. Revocar la Autorización y/o solicitar la supresión de sus Datos Personales cuando no se respeten los principios, derechos y garantías constitucionales o legales, o a voluntad del Titular. Esta revocatoria o supresión no procederá cuando exista un deber legal o contractual que impida su eliminación.
   6. Acceder en forma gratuita a los Datos Personales que hayan sido objeto de Tratamiento.
   7. Abstenerse de responder preguntas sobre Datos Personales Sensibles o sobre Datos de niñas y adolescentes, en cuyo caso la respuesta tendrá carácter facultativo.

El ejercicio de estos derechos es gratuito y se ajustará en todo momento a lo dispuesto por la legislación vigente en materia de protección de Datos Personales.

8.2. Responsable de la Atención de Consultas y Reclamos y Canales de Atención

El área encargada de la atención de consultas, reclamos y cualquier asunto relacionado con el Tratamiento de Datos Personales al interior de la Empresa es el Oficial de Protección de Datos Personales, el cual podrá ser contactado enviando un correo electrónico a privacidad@fiheco.com.

9. PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS Y RECLAMOS

9.1. Consultas

Los Titulares o las personas legitimadas para ejercer sus derechos, según lo indicado en el Numeral 9.4., podrán realizar consultas para conocer/acceder a los Datos Personales del Titular, el Tratamiento que se le ha dado a dicha información, así como si desean obtener la prueba de la Autorización otorgada por el Titular a través del canal dispuesto por la Empresa.

Para tal efecto, se tendrá en cuenta lo siguiente:

• • Se garantizará el derecho de consulta, suministrando toda la información solicitada por el Titular o, de no especificar, aquella que esté vinculada con la identificación del Titular.
  • La solicitud deberá incluir: (i) identificación del Titular; (ii) descripción del asunto objeto de consulta; y (iii) dirección física o electrónica para notificaciones.
  • La Empresa podrá solicitar requisitos adicionales enfocados en garantizar la autenticidad o identificación del solicitante y la legitimación para realizar la consulta, según lo indicado en el Numeral 9.4.
  • Los Datos Personales solamente serán suministrados a los sujetos indicados en el Numeral 9.5.
  • La consulta será atendida en un término máximo de diez (10) días hábiles contados desde la fecha de su recibo.
  • Si no fuere posible atenderla dentro de ese término, se informará al solicitante los motivos de la demora y la fecha estimada de respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

9.2. Reclamos

Los Titulares o las personas legitimadas para ejercer los derechos, según lo indicado en el Numeral 9.4, podrán presentar reclamos cuando consideren que la información contenida en las Bases de Datos de la Empresa debe ser objeto de corrección, actualización o supresión, cuando adviertan un posible incumplimiento de los deberes legales o de esta Política, así como cuando soliciten la revocatoria de la Autorización otorgada. Para ello:

• • El reclamo deberá incluir: (i) identificación del Titular; (ii) descripción clara de los hechos que lo sustentan; (iii) dirección física o electrónica para notificaciones; y (iv) documentos que soporten la solicitud.
  • Si el reclamo se presenta de forma incompleta (por no cumplir con alguno de los requisitos indicados en el anterior literal), se requerirá al solicitante para que lo complemente dentro de los cinco (5) días hábiles siguientes a su recepción. De no atenderse el requerimiento en un plazo de dos (2) meses, se entenderá que ha desistido del reclamo.
  • Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda que diga “reclamo en trámite” y su motivo, en un plazo no mayor a dos (2) días hábiles, la cual se mantendrá hasta que el reclamo sea resuelto.
  • El término máximo para atender el reclamo será de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no fuere posible atenderlo en ese plazo, se informará al solicitante los motivos de la demora y la nueva fecha de respuesta, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

9.3. Revocatoria de la Autorización y solicitud de supresión de los Datos Personales

Los Titulares o aquellos interesados que por Ley estén legitimados para ejercer sus derechos, según lo indicado en el Numeral 9.4, podrán solicitar la revocatoria del consentimiento/Autorización dada para el Tratamiento de los Datos Personales del Titular, así como la supresión de estos en cualquier momento. Sin embargo, tales solicitudes no procederán cuando el respectivo Titular tenga un deber legal o contractual de permanecer en la Base de Datos de la Empresa. En tal caso, a modo de respuesta, la Empresa procederá a informar al Titular de dicha situación.

9.4. Legitimación para el ejercicio de los derechos

Las consultas y reclamos podrán ser presentados por el Titular directamente, o por otras personas legitimadas por la Ley, ello es:

1. 1. El Titular de los Datos, quien deberá acreditar su identidad por los medios que determine la Empresa.
   2. Sus causahabientes, previa acreditación de dicha calidad.
   3. El representante legal o apoderado, siempre que se demuestre de forma válida la representación o el poder conferido.
   4. Terceros que actúen a favor de otro o para otro, según lo permita la Ley.
   5. En el caso de niños, niñas y adolescentes, el ejercicio de sus derechos deberá realizarse a través de las personas legalmente facultadas para representarlos.

9.5. Personas a quienes se les puede suministrar la información

En todo caso, la Empresa solo hará entrega o permitirá la consulta de los Datos Personales a los siguientes sujetos:

1. 1. A los Titulares, sus causahabientes o sus representantes legales.
   2. A las entidades públicas o administrativas en exclusivo ejercicio de sus funciones legales o por orden judicial.
   3. A los terceros autorizados por el Titular o por la Ley.

9.6. Quejas ante la Autoridad de Protección de Datos

Los Titulares o aquellos interesados que por Ley estén legitimados para ejercer los derechos de los Titulares podrán presentar queja ante la Superintendencia de Industria y Comercio por el ejercicio de sus derechos una vez haya agotado el trámite de consulta o reclamo directamente ante la Empresa.

 

10. VIGENCIA DE LAS BASES DE DATOS PERSONALES

Las Bases de Datos en las que se almacenarán los Datos Personales serán tratadas durante el tiempo en que se mantenga y utilice la información para cumplir las finalidades descritas en esta Política y en las Autorizaciones otorgadas por los Titulares. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar tal información, la misma será eliminada de las Bases de Datos de la Empresa.

11. ACTUALIZACIÓN DE LA POLÍTCA

La Empresa podrá revisar las disposiciones contenidas en esta Política y realizar las modificaciones que considere pertinentes. Cuando se realice un cambio sustancial en esta Política que pueda afectar el contenido de las Autorizaciones otorgadas por los Titulares, la Empresa comunicará estos cambios antes de que sean implementados. Cuando exista un cambio en las finalidades del Tratamiento la Empresa obtendrá una nueva Autorización antes de implementar el cambio.

12. ENTRADA EN VIGENCIA DE ESTA POLÍTICA

La presente versión de esta Política entró en vigencia el 1 de febrero de 2026.