Política de tratamiento y protección de datos personales.

1. Identificación del responsable

El responsable del tratamiento de los datos personales es:

Razón social

INTERFAZ CREATIVA S.A.S.

Nombre comercial

INTERCREA

NIT

900.782.034-1

Domicilio

Barranquilla, Atlántico, Colombia

Dirección

Carrera 42G No. 90-67, apartamento 4B, Edificio Ivelinda

Correo para asuntos de privacidad

inicio@interfazcreativa.co

Sitio web

interfazcreativa.co

Teléfono

311 401 3223

Interfaz Creativa S.A.S. es una sociedad constituida en Barranquilla, dedicada al desarrollo de portales web, sistemas de información, servicios informáticos, consultoría, publicidad, diseño y creación audiovisual, entre otras actividades. La identificación, domicilio, dirección y actividades económicas aquí consignadas corresponden a los documentos registrales suministrados.

2. Objeto

La presente Política de Tratamiento y Protección de Datos Personales establece los principios, finalidades, procedimientos y medidas adoptadas por INTERFAZ CREATIVA S.A.S., en adelante INTERCREA, para recolectar, almacenar, organizar, consultar, utilizar, actualizar, transmitir, transferir, conservar, circular y suprimir datos personales.

La política tiene como propósito garantizar el derecho de los titulares a conocer, actualizar, rectificar y, cuando sea procedente, suprimir la información recogida sobre ellos, así como a revocar la autorización otorgada para su tratamiento.

3. Marco normativo

Esta política se adopta de conformidad con:

• Los artículos 15 y 20 de la Constitución Política de Colombia.
• La Ley Estatutaria 1581 de 2012.
• El Decreto 1074 de 2015.
• La Ley 1266 de 2008, cuando sea aplicable.
• La Ley 1273 de 2009.
• Las instrucciones y lineamientos de la Superintendencia de Industria y Comercio.
• Las normas que modifiquen, reglamenten o sustituyan las anteriores.

4. Alcance

Esta política se aplica a los datos personales contenidos en bases de datos, archivos, documentos, plataformas, formularios, aplicaciones, sitios web, herramientas de colaboración, sistemas de gestión y demás repositorios administrados por INTERCREA.

Comprende especialmente información relacionada con:

• Clientes y antiguos clientes.
• Prospectos y contactos comerciales.
• Usuarios de sitios web, aplicaciones y plataformas.
• Representantes y empleados de organizaciones clientes.
• Empleados de INTERCREA.
• Candidatos a cargos o contratos.
• Contratistas y colaboradores independientes.
• Proveedores y aliados.
• Accionistas y representantes legales.
• Participantes en proyectos, reuniones, eventos o actividades.
• Personas cuyos datos sean suministrados por los clientes para ejecutar un proyecto.

INTERCREA podrá actuar como:

Responsable del tratamiento, cuando decide las finalidades y medios utilizados para tratar los datos.

Encargado del tratamiento, cuando procesa información por cuenta de un cliente u otro responsable y siguiendo sus instrucciones.

5. Definiciones

Para esta política se aplican las siguientes definiciones:

Autorización

Consentimiento previo, expreso e informado otorgado por el titular.

Aviso de privacidad

Comunicación mediante la cual se informa al titular sobre la existencia de esta política, sus finalidades y la manera de consultarla.

Base de datos

Conjunto organizado de datos personales objeto de tratamiento.

Dato personal

Información vinculada o que pueda asociarse con una persona natural determinada o determinable.

Dato privado

Información que por su naturaleza íntima o reservada solo resulta relevante para su titular.

Dato semiprivado

Información que no es íntima, reservada ni pública, pero cuyo conocimiento puede interesar al titular y a determinados sectores.

Dato público

Información que no tenga naturaleza privada, semiprivada o sensible y que pueda encontrarse en registros o documentos públicos.

Dato sensible

Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.

Encargado

Persona natural o jurídica que realiza el tratamiento por cuenta del responsable.

Responsable

Persona natural o jurídica que decide sobre la base de datos o sobre su tratamiento.

Titular

Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento

Cualquier operación realizada sobre datos personales, como recolección, almacenamiento, uso, consulta, circulación, transmisión, transferencia, actualización o supresión.

Transferencia

Entrega de datos personales a otro responsable, dentro o fuera de Colombia.

Transmisión

Comunicación de datos a un encargado para que los trate por cuenta del responsable.

6. Principios

INTERCREA aplicará los principios de:

• Legalidad.
• Finalidad.
• Libertad.
• Veracidad y calidad.
• Transparencia.
• Acceso y circulación restringida.
• Seguridad.
• Confidencialidad.
• Necesidad y proporcionalidad.
• Responsabilidad demostrada.

Los datos personales no serán tratados para fines distintos o incompatibles con los informados al titular.

7. Datos que puede recolectar INTERCREA

Dependiendo de la relación con el titular, INTERCREA podrá tratar:

7.1. Datos de identificación y contacto

• Nombres y apellidos.
• Tipo y número de identificación.
• Firma.
• Dirección.
• Ciudad y país.
• Número telefónico.
• Correo electrónico.
• Cargo, organización o empresa.
• Perfiles profesionales o empresariales.

7.2. Datos contractuales, comerciales y financieros

• Información contenida en propuestas y cotizaciones.
• Contratos, órdenes de servicio y actas.
• Información tributaria.
• Datos necesarios para facturación.
• Certificaciones bancarias.
• Información de pagos y cartera.
• Historial comercial.
• Solicitudes y requerimientos de servicio.

INTERCREA no almacenará información completa de tarjetas de crédito o débito cuando los pagos sean procesados directamente por una entidad financiera o pasarela independiente.

7.3. Datos laborales y profesionales

• Formación académica.
• Experiencia profesional.
• Hoja de vida.
• Referencias.
• Información laboral y contractual.
• Afiliaciones requeridas legalmente.
• Información de seguridad social.
• Datos necesarios para seguridad y salud en el trabajo.
• Evaluaciones de desempeño.
• Información para pagos a empleados y contratistas.

7.4. Datos técnicos y digitales

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador.
• Identificadores digitales.
• Fecha, hora y duración de las visitas.
• Páginas consultadas.
• Sitio o campaña de procedencia.
• Interacciones con formularios y contenidos.
• Registros de acceso.
• Archivos de registro o logs.
• Preferencias de cookies.

7.5. Contenidos audiovisuales

Cuando sea necesario y exista autorización o fundamento legal, INTERCREA podrá tratar:

• Fotografías.
• Grabaciones de voz.
• Videos.
• Reuniones virtuales grabadas.
• Testimonios.
• Imágenes utilizadas en proyectos o casos de estudio.

7.6. Información suministrada por clientes

En la ejecución de proyectos, INTERCREA podrá recibir datos de estudiantes, empleados, usuarios, clientes, proveedores, prospectos u otras personas vinculadas con las organizaciones contratantes.

En estos casos, la organización cliente deberá garantizar que cuenta con autorización, fundamento legal o legitimación suficiente para suministrar la información.

8. Finalidades generales

INTERCREA podrá tratar datos personales para:

• 1. Identificar y contactar clientes, prospectos, proveedores, empleados, contratistas, aliados y usuarios.
• 2. Atender solicitudes, consultas, cotizaciones, propuestas, peticiones, quejas y reclamos.
• 3. Analizar necesidades y oportunidades de servicio.
• 4. Preparar diagnósticos, propuestas y estimaciones.
• 5. Celebrar, administrar, ejecutar y terminar contratos.
• 6. Prestar servicios de estrategia, diseño, UX/UI, comunicación, mercadeo, contenidos, desarrollo web, software, consultoría y transformación digital.
• 7. Gestionar proyectos, reuniones, entregables, aprobaciones, cronogramas e incidencias.
• 8. Administrar accesos a archivos, sistemas y plataformas.
• 9. Prestar soporte, mantenimiento y asistencia técnica.
• 10. Elaborar actas, informes, documentos y evidencias de ejecución.
• 11. Facturar, cobrar, recaudar, pagar y gestionar cartera.
• 12. Cumplir obligaciones contables, tributarias, laborales y contractuales.
• 13. Evaluar la calidad de los servicios.
• 14. Realizar análisis estadísticos y de desempeño.
• 15. Mejorar los productos, servicios, procesos e interfaces.
• 16. Proteger los sistemas y prevenir fraude, accesos no autorizados o incidentes.
• 17. Conservar evidencia de autorizaciones, comunicaciones y relaciones contractuales.
• 18. Atender requerimientos de autoridades.
• 19. Ejercer o defender derechos en actuaciones judiciales o administrativas.
• 20. Cumplir cualquier finalidad compatible y directamente relacionada con las anteriores.

9. Clientes y usuarios

Los datos de clientes y usuarios podrán ser utilizados para:

• Conocer sus necesidades.
• Gestionar relaciones comerciales y contractuales.
• Administrar proyectos y entregables.
• Solicitar información, validaciones o aprobaciones.
• Prestar soporte.
• Medir satisfacción.
• Mantener antecedentes de proyectos.
• Presentar servicios relacionados con su actividad o intereses.
• Documentar casos de estudio, únicamente cuando exista autorización suficiente.

10. Prospectos y comunicaciones comerciales

INTERCREA mantiene una base de datos de prospectos y contactos comerciales. Sus datos podrán tratarse para:

• Registrar oportunidades comerciales.
• Establecer contacto.
• Presentar el portafolio de servicios.
• Remitir propuestas, invitaciones o contenidos profesionales.
• Hacer seguimiento a conversaciones comerciales.
• Segmentar contactos por sector, interés, organización o necesidad.
• Analizar el resultado de las acciones de comunicación y mercadeo.

INTERCREA procurará contar con prueba de la autorización previa, expresa e informada cuando esta sea necesaria para realizar prospección, publicidad o mercadeo.

Los titulares podrán solicitar en cualquier momento dejar de recibir comunicaciones comerciales escribiendo a inicio@interfazcreativa.co.

La SIC ha señalado que para fines publicitarios y de prospección debe conservarse prueba de la autorización y respetarse la solicitud de supresión o suspensión del contacto comercial.

INTERCREA no venderá bases de datos de prospectos ni entregará sus datos a terceros para que desarrollen campañas comerciales propias no autorizadas.

11. Empleados, candidatos y contratistas

Los datos de empleados, candidatos y contratistas podrán utilizarse para:

• Gestionar procesos de selección y contratación.
• Verificar referencias, experiencia e idoneidad.
• Formalizar relaciones laborales o comerciales.
• Administrar contratos y pagos.
• Cumplir obligaciones de seguridad social y tributarias.
• Gestionar seguridad y salud en el trabajo.
• Asignar equipos, cuentas y accesos.
• Controlar el acceso a información y proyectos.
• Gestionar obligaciones de confidencialidad.
• Evaluar desempeño y cumplimiento.
• Atender emergencias.
• Conservar la historia laboral o contractual.
• Proteger los activos, sistemas y derechos de INTERCREA y sus clientes.

Los contratistas únicamente podrán acceder a la información necesaria para ejecutar las actividades asignadas y estarán sujetos a obligaciones de confidencialidad y seguridad.

12. Proveedores y aliados

Los datos de proveedores y aliados podrán tratarse para:

• Solicitar y evaluar propuestas.
• Verificar experiencia y referencias.
• Celebrar contratos.
• Gestionar órdenes de compra y pagos.
• Cumplir obligaciones contables y tributarias.
• Coordinar actividades.
• Administrar accesos.
• Evaluar desempeño.
• Mantener registros históricos de la relación.

13. INTERCREA como encargado del tratamiento

INTERCREA podrá actuar como encargado cuando desarrolla o administra:

• Sitios web.
• Aplicaciones.
• Plataformas educativas o empresariales.
• Formularios.
• Bases de contactos.
• Sistemas de información.
• Campañas de comunicación.
• Automatizaciones.
• Integraciones.
• Analítica digital.
• Soluciones basadas en inteligencia artificial.
• Servicios de alojamiento, mantenimiento o soporte.

En estos casos, INTERCREA:

• 1. Tratará los datos según las instrucciones documentadas del cliente.
• 2. No utilizará los datos para finalidades propias incompatibles.
• 3. Limitará el acceso al personal o contratistas autorizados.
• 4. Aplicará medidas razonables de seguridad.
• 5. Mantendrá la confidencialidad.
• 6. Informará al responsable sobre incidentes relevantes.
• 7. Cooperará con la atención de los derechos de los titulares.
• 8. Devolverá, eliminará o conservará la información según el contrato y la ley.
• 9. Exigirá obligaciones equivalentes a los subencargados.

El cliente será responsable de definir la finalidad del tratamiento y de garantizar la legitimidad, calidad y autorización de la información suministrada.

14. Proveedores tecnológicos

Para desarrollar sus actividades, INTERCREA podrá utilizar servicios ofrecidos por terceros, entre ellos:

• InMotion Hosting: alojamiento web, infraestructura y servidores.
• GoDaddy: dominios, DNS, certificados, correo o servicios relacionados.
• Microsoft: correo, productividad, almacenamiento, colaboración y servicios en la nube.
• Google: correo, documentos, almacenamiento, formularios, analítica, publicidad, seguridad y colaboración.
• Apple: dispositivos, servicios de cuenta, sincronización y ecosistema tecnológico.
• Notion: documentación, gestión de conocimiento, proyectos y colaboración.
• OpenAI: herramientas de inteligencia artificial y procesamiento asistido.
• Anthropic: herramientas de inteligencia artificial y procesamiento asistido.
• Adobe: diseño, producción creativa, documentos, almacenamiento y colaboración.

La lista es indicativa y podrá modificarse conforme cambien las necesidades operativas.

Algunos proveedores pueden almacenar o procesar información fuera de Colombia. INTERCREA procurará revisar sus condiciones contractuales, mecanismos de seguridad, ubicación del tratamiento y compromisos de confidencialidad antes de utilizar sus servicios.

La inclusión de un proveedor en esta política no implica que todos los datos sean enviados automáticamente a dicho proveedor. El acceso dependerá del servicio utilizado, la configuración, el proyecto y la necesidad concreta.

15. Inteligencia artificial

INTERCREA podrá emplear sistemas de inteligencia artificial para apoyar:

• Investigación.
• Organización de información.
• Generación y revisión de borradores.
• Diseño y producción de contenidos.
• Análisis de información.
• Automatización.
• Desarrollo de software.
• Documentación.
• Atención de solicitudes.
• Prototipado.
• Mejora de procesos.

Cuando el uso de estas herramientas pueda involucrar datos personales o información de clientes, INTERCREA procurará:

• 1. Utilizar únicamente la información necesaria.
• 2. Evitar incorporar datos sensibles salvo que sea indispensable y esté autorizado.
• 3. Anonimizar o seudonimizar la información cuando sea posible.
• 4. Aplicar controles de acceso.
• 5. Revisar las opciones de privacidad y conservación del proveedor.
• 6. Evitar utilizar información confidencial para entrenar modelos de uso general sin autorización.
• 7. Mantener intervención humana en decisiones relevantes.
• 8. Verificar los resultados antes de utilizarlos.
• 9. Informar al cliente cuando el uso de inteligencia artificial sea material para el proyecto.
• 10. Respetar los acuerdos de confidencialidad y propiedad intelectual.

INTERCREA no adoptará decisiones que produzcan efectos jurídicos significativos sobre una persona basándose exclusivamente en un sistema automatizado, salvo que exista fundamento legal, autorización suficiente y posibilidad de revisión humana.

16. Datos sensibles

INTERCREA evitará recolectar datos sensibles salvo cuando sean estrictamente necesarios.

Cuando deba tratarlos:

• Informará expresamente que se trata de datos sensibles.
• Explicará la finalidad.
• Indicará que el titular no está obligado a autorizar su tratamiento.
• Solicitará autorización explícita, cuando sea exigible.
• Aplicará medidas reforzadas de seguridad.
• Restringirá el acceso a las personas indispensables.

17. Datos de menores de edad

INTERCREA evitará tratar datos de niños, niñas y adolescentes.

Cuando sean necesarios para un proyecto educativo, institucional o tecnológico, el tratamiento deberá:

• Respetar su interés superior.
• Garantizar sus derechos fundamentales.
• Contar con autorización del representante legal cuando corresponda.
• Tener en cuenta la opinión del menor según su edad y madurez.
• Limitarse a las finalidades autorizadas.
• Aplicar medidas especiales de seguridad.

Cuando INTERCREA actúe como encargado, corresponderá al cliente responsable garantizar la autorización y legitimidad del tratamiento.

18. Autorización

INTERCREA solicitará autorización previa, expresa e informada, salvo en los casos exceptuados por la ley.

La autorización podrá obtenerse mediante:

• Documento físico.
• Contrato.
• Formulario electrónico.
• Correo electrónico.
• Casilla de aceptación.
• Firma electrónica o digital.
• Grabación.
• Conducta inequívoca que permita concluir razonablemente que el titular autorizó el tratamiento.

El silencio no constituye autorización.

INTERCREA conservará evidencia razonable de la autorización y de la información comunicada al titular.

19. Derechos de los titulares

El titular podrá:

• 1. Conocer, actualizar y rectificar sus datos.
• 2. Solicitar prueba de la autorización.
• 3. Conocer el uso dado a sus datos.
• 4. Acceder gratuitamente a su información.
• 5. Solicitar la supresión cuando sea procedente.
• 6. Revocar la autorización cuando sea procedente.
• 7. Presentar consultas y reclamos.
• 8. Abstenerse de responder preguntas sobre datos sensibles.
• 9. Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el procedimiento ante INTERCREA.
• 10. Ejercer los demás derechos reconocidos legalmente.

La revocatoria o supresión no procederá cuando exista un deber legal o contractual de conservar la información.

20. Canal de atención

Las consultas, reclamos y solicitudes deberán dirigirse a:

Razón social

INTERFAZ CREATIVA S.A.S.

Correo

inicio@interfazcreativa.co

Asunto sugerido

Protección de datos personales

Dirección

Carrera 42G No. 90-67, apartamento 4B, Edificio Ivelinda, Barranquilla, Atlántico

Teléfono

311 401 3223

La administración de esta política estará a cargo de la Gerencia General o de la persona designada por esta.

21. Contenido de las solicitudes

Las solicitudes deberán indicar:

• Nombre del titular.
• Número de identificación.
• Información de contacto.
• Descripción de la consulta o reclamo.
• Datos sobre los cuales se ejerce el derecho.
• Solicitud concreta.
• Documentos que acrediten la identidad o representación.
• Soportes pertinentes.

INTERCREA podrá verificar la identidad del solicitante antes de entregar, modificar o suprimir información.

22. Consultas

Las consultas serán atendidas dentro de los diez días hábiles siguientes a su recepción.

Cuando no sea posible responder dentro de ese término, se informará la razón de la demora y la fecha de respuesta, que no podrá superar cinco días hábiles adicionales.

23. Reclamos

Cuando el titular considere que la información debe corregirse, actualizarse o suprimirse, o advierta un posible incumplimiento, podrá presentar un reclamo.

Si está incompleto, INTERCREA solicitará su subsanación dentro de los cinco días hábiles siguientes.

Si transcurren dos meses sin que el interesado aporte la información requerida, se entenderá que ha desistido.

Recibido el reclamo completo, se incorporará la anotación «reclamo en trámite» dentro de los dos días hábiles siguientes.

El reclamo será atendido dentro de los quince días hábiles siguientes. Cuando no sea posible resolverlo dentro de ese plazo, se informarán las razones y la nueva fecha, que no podrá superar ocho días hábiles adicionales.

24. Cookies y tecnologías similares

El sitio web de INTERCREA podrá emplear cookies, píxeles, etiquetas, almacenamiento local, identificadores y tecnologías similares.

Estas tecnologías podrán clasificarse así:

24.1. Cookies esenciales

Son necesarias para:

• El funcionamiento del sitio.
• La seguridad.
• La gestión de sesiones.
• El balanceo de carga.
• La prevención de fraude.
• El almacenamiento de preferencias de consentimiento.

No pueden desactivarse desde el gestor de consentimiento cuando sean estrictamente necesarias.

24.2. Cookies funcionales

Permiten:

• Recordar preferencias.
• Conservar configuraciones.
• Personalizar la navegación.
• Habilitar contenidos integrados.
• Recordar idioma, región o formularios parcialmente diligenciados.

24.3. Cookies analíticas o de rendimiento

Permiten:

• Medir visitas.
• Analizar páginas consultadas.
• Conocer fuentes de tráfico.
• Detectar errores.
• Evaluar navegación e interacción.
• Mejorar el contenido y el desempeño del sitio.

Podrán incluir herramientas como Google Analytics, Microsoft Clarity u otras soluciones equivalentes, según la configuración vigente.

24.4. Cookies de publicidad y mercadeo

Permiten:

• Medir campañas.
• Crear audiencias.
• Limitar la repetición de anuncios.
• Analizar conversiones.
• Presentar contenidos relacionados con intereses.

Podrán provenir de servicios como Google Ads, Meta u otras plataformas, únicamente cuando dichas herramientas se encuentren instaladas y habilitadas.

24.5. Servicios y contenidos de terceros

El sitio podrá incorporar:

• Videos.
• Mapas.
• Tipografías.
• Formularios.
• Sistemas antispam o CAPTCHA.
• Redes sociales.
• Calendarios.
• Chats.
• Herramientas de analítica.
• Contenidos alojados externamente.

Estos servicios podrán establecer sus propias cookies o recopilar información técnica.

Las cookies no esenciales deberán activarse de acuerdo con las preferencias expresadas por el usuario mediante el mecanismo de consentimiento implementado en el sitio. La SIC distingue cookies esenciales, funcionales, de rendimiento y de mercadeo, y utiliza un mecanismo para aceptar o denegar servicios no indispensables.

El usuario podrá modificar sus preferencias desde el gestor de cookies o desde la configuración del navegador. La desactivación de determinadas cookies puede afectar algunas funcionalidades.

25. Transferencia y transmisión internacional

INTERCREA podrá transmitir o transferir datos dentro o fuera de Colombia cuando resulte necesario para:

• Alojar información.
• Prestar servicios tecnológicos.
• Ejecutar proyectos.
• Utilizar herramientas de productividad.
• Gestionar comunicaciones.
• Procesar información.
• Mantener copias de seguridad.
• Prestar soporte.
• Cumplir obligaciones contractuales.

Cuando sea exigible, INTERCREA procurará contar con:

• Autorización del titular.
• Contrato de transmisión.
• Una excepción legal.
• Un nivel adecuado de protección.
• Una declaración de conformidad.
• Cláusulas contractuales u otro mecanismo permitido.

Los proveedores que reciban información como encargados no estarán autorizados para utilizarla con fines propios incompatibles.

26. Seguridad

INTERCREA adoptará medidas técnicas, administrativas, humanas y contractuales razonables, de acuerdo con la naturaleza de los datos y los riesgos identificados. Estas medidas podrán incluir:

• Contraseñas seguras.
• Autenticación multifactor.
• Restricción de privilegios.
• Control de cuentas.
• Cifrado cuando resulte apropiado.
• Copias de respaldo.
• Actualización de sistemas.
• Protección contra software malicioso.
• Acuerdos de confidencialidad.
• Gestión de accesos de contratistas.
• Separación de proyectos.
• Registro de incidentes.
• Eliminación segura.
• Capacitación.
• Evaluación de proveedores.
• Revisión periódica de permisos.

Ningún sistema puede garantizar seguridad absoluta. No obstante, INTERCREA procurará prevenir el acceso, uso, adulteración, pérdida, consulta o divulgación no autorizada.

27. Incidentes de seguridad

Cuando se identifique un incidente que pueda comprometer datos personales, INTERCREA procurará:

• 1. Contener el incidente.
• 2. Determinar su alcance.
• 3. Preservar evidencia.
• 4. Mitigar los efectos.
• 5. Cambiar o revocar accesos comprometidos.
• 6. Informar al cliente cuando actúe como encargado.
• 7. Informar a los titulares o a la autoridad cuando sea legalmente exigible.
• 8. Documentar lo ocurrido.
• 9. Adoptar acciones correctivas.

28. Conservación

Los datos serán conservados durante el tiempo necesario para:

• Cumplir las finalidades autorizadas.
• Ejecutar contratos.
• Atender obligaciones laborales, contables, tributarias o legales.
• Resolver controversias.
• Mantener evidencia de proyectos y autorizaciones.
• Ejercer o defender derechos.

Cuando la información ya no sea necesaria, será eliminada, anonimizada, bloqueada o archivada con acceso restringido.

Algunos datos podrán permanecer temporalmente en copias de respaldo hasta completar los ciclos técnicos de eliminación.

29. Supresión y revocatoria

El titular podrá solicitar la supresión o revocatoria cuando:

• Haya terminado la finalidad autorizada.
• El tratamiento no respete los principios legales.
• No exista obligación de conservar la información.
• Desee dejar de recibir comunicaciones comerciales.

La supresión o revocatoria no procederá cuando exista un deber legal o contractual de permanencia.

30. Deberes de INTERCREA

INTERCREA deberá:

• Garantizar el ejercicio de los derechos de los titulares.
• Solicitar y conservar las autorizaciones necesarias.
• Informar las finalidades.
• Mantener la información bajo condiciones de seguridad.
• Rectificar y actualizar los datos.
• Atender consultas y reclamos.
• Exigir confidencialidad a empleados y contratistas.
• Supervisar los accesos.
• Informar incidentes cuando sea obligatorio.
• Mantener procedimientos internos.
• Conservar evidencia de cumplimiento.
• Revisar periódicamente esta política.

31. Aviso de privacidad

Cuando no sea posible entregar esta política completa al momento de la recolección, INTERCREA utilizará un aviso de privacidad que indique:

• La identidad del responsable.
• Los datos de contacto.
• Las finalidades principales.
• Los derechos del titular.
• El carácter facultativo de suministrar datos sensibles.
• El lugar donde puede consultarse la política completa.

Las políticas deben estar disponibles en un medio físico o electrónico y contener la información mínima establecida reglamentariamente.

32. Modificaciones

INTERCREA podrá modificar esta política debido a cambios:

• Legales.
• Regulatorios.
• Tecnológicos.
• Contractuales.
• Organizacionales.
• Operativos.

Los cambios sustanciales en la identidad del responsable o en las finalidades serán comunicados mediante el sitio web, correo electrónico u otro mecanismo apropiado, cuando resulte exigible.

33. Vigencia

Esta política entra en vigor el 29 de julio de 2026.

Las bases de datos permanecerán vigentes durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales aplicables.