I.         OBJETIVO 

Con el obje vo de dar cumplimiento a la legislación vigente en materia de protección de datos, en especial la Ley 1581 de 2012, y demás normas que la modifiquen, adicionen, complementen o desarrollen, y el Capítulo 25 del Decreto 1074 de 2015, a con nuación señalamos los aspectos per nentes y relevantes en relación con la recolección, uso y transferencia de datos personales, en adelante la “Polí ca”, de conformidad con la autorización otorgada por el Titular a la compañía y responsable, SERVICIOS DE PROPIEDAD INDUSTRIAL S.A.S SPI S.A.S (en adelante “SPI S.A.S”), sociedad legalmente cons tuida conforme a las leyes de Colombia, para su tratamiento y manejo; así como los lineamientos corpora vos y de ley bajo los cuales SPI S.A.S. realiza el tratamiento de los datos, la finalidad del tratamiento, los derechos del Titular, y los procedimientos internos y externos para el ejercicio de tales derechos.

II.      GENERALIDADES 

La Cons tución Polí ca de Colombia en su Ar culo 15 establece que “Todas las personas enen derecho a su in midad personal y familiar y a su buen nombre, y el estado debe respetarlos y hacerlos respetar. De igual modo, enen derecho a conocer, actualizar y rec ficar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de en dades públicas y privadas”.

El Gobierno nacional expidió la Ley 1581 de 2012, la cual regula la recolección y el tratamiento de datos personales efectuado por en dades públicas o privadas, dentro del país o cuando el responsable o encargado de la información no está establecido en el territorio nacional, le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales.

En el Decreto 1074 de 2015, Único Reglamentario del Sector Comercio, Industria y Turismo, en su capítulo 25, mediante el cual se reglamentó la Ley 1589 de 2012, establece los obje vos y aspectos relacionados con la autorización del tular de la información, las polí cas de tratamiento de los responsables y encargados, el ejercicio de los derechos de los tulares de la información, las trasferencias de datos personales y la responsabilidad demostrada frente al tratamiento de datos personales.

Con el fin de facilitar la implementación y cumplimientos de la ley 1581 de 2012 y del Decreto 1074 de 2015, SPI S.A.S. debe definir los aspectos relacionados con la autorización del tular de información para el tratamiento de sus datos personales, las polí cas de tratamiento de los responsables y encargados, el ejercicio de los derechos de los tulares de información, las transferencias de datos personales y la responsabilidad frente al tratamiento de estos.

Conforme a lo previsto en la norma vidad aplicable, SPI declara que la información personal de terceros que tengan una relación comercial o un vínculo legal jurídica con la Compañía, incluyendo clientes potenciales, clientes, empleados o proveedores, entre otros, se ob ene únicamente por medio de una autorización voluntaria que exprese el consen miento previo, expreso y calificado.

Con base en lo anterior, se establece la polí ca y lineamientos para la seguridad de la información y para el tratamiento y confidencialidad de datos personales que maneja SPI S.A.S.

III.     ÁMBITO DE APLICACIÓN 

La siguiente polí ca, es aplicable al tratamiento de datos personales efectuado en Colombia, en adelante el “Tratamiento”, o cuando le sean aplicables las normas sobre protección de datos personales al responsable y/o encargado ubicado fuera del Colombia, en virtud de acuerdos privados o tratados internacionales; y es aplicable a cualquier base de datos personales que se encuentren bajo responsabilidad, o de la cual sea encargada de su tratamiento, SPI S.A.S. 

IV. IDENTIFICACIÓN RESPONSABLE Y/O ENCARGADO

Nombre de la en dad:  SERVICIOS DE PROPIEDAD INDUSTRIAL S.A.S – SPI S.A.S

Nit: 900070851-5

Dirección: Calle 127 #7-51 Edificio Kaiwa Oficina 902, Bogotá, Colombia

Línea gratuita Bogotá:  (+57) (601) 620 4920 9000708515

Portal web: hps://spiamericas.com/

V.       DEFINICIONES 

1. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
2. Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de una Política de Tratamiento de Datos Personales que le serán aplicables, la forma de acceder a la misma y las finalidades del tratamiento que se pretende dar a los datos personales.
3. Base de datos: Conjunto organizado de datos personales que sean objeto de tratamiento. La base de datos puede ser automatizada – soporte electrónico o manual – soporte físico.
4. Dato personal: Cualquier dato o información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
5. Dato privado: Es el dato o información que por su naturaleza íntima o reservada sólo es relevante para el Titular.
6. Dato público: Es el dato o información que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
7. Dato semiprivado: Es el dato o información que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere la Ley 1266 de 2008.
8. Dato sensible: Cualquier dato o información que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
9. Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
10. Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
11. Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
12. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. Este tratamiento podrá ser realizado en bases de datos automatizadas o manuales.
13. Transferencia: Es cuando el responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país.
14. Transmisión: Es la comunicación de los datos personales dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento

VI. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS 

Con base es lo establecido en la Ley 1581 de 2012, en su Ar culo 4, se enuncian los principios o reglas fundamentales, de orden legal y/o jurisprudencial, que orientan el Tratamiento de datos personales: 

1. Principio de legalidad: El Tratamiento a que se refiere la ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
2. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo en el SIG con la Constitución y la Ley, la cual debe ser informada al Titular.
3. Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
4. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
5. Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le correspondan.
6. Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. El Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los datos personales, a excepción de la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, a no ser que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley.
7. Principio de seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento
8. Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de esta.

VII. TRATAMIENTO Y FINALIDADES DE LOS DATOS PERSONALES 

Los Datos Personales que son recolectados, almacenados, organizados, usados, circulados, transmi dos, transferidos, actualizados, rec ficados, suprimidos, eliminados y ges onados por SPI S.A.S como encargado y/o responsable, serán usados de acuerdo con la siguiente finalidad o finalidades conforme a los lineamientos establecidos en la ley:

1. La adecuada prestación de los servicios objeto de la consultoría, incluyendo el intercambio de información, y la atención de quejas y reclamos.
2. Envío/Recepción de mensajes con fines comerciales, publicitarios y/o de atención o interés del cliente; ya sea por correo físico, electrónico, redes sociales, dispositivo móvil, o cualquier medio análogo y/o digital de comunicación.
3. Creación y registro de clientes y proveedores en la base de datos, envío de facturación, gestiones de cobranza cuando aplique, generación de órdenes de trabajo, y/o para el cumplimiento de obligaciones de carácter contable y tributario.
4. Verificación de referencias.
5. Ejecución y supervisión de contratos suscritos por la Compañía, con clientes, proveedores, empleados, u otros contactos comerciales.
6. Pago de obligaciones contractuales.
7. Envío de información a entidades gubernamentales o judiciales por solicitud expresa de la misma.
8. Soporte en procesos de auditoría externa/interna.
9. Registro de la información de los candidatos, clientes, empleados y proveedores en la base de datos de la Compañía.
10. Contacto con candidatos, clientes, empleados o proveedores para el envío de información relacionado con la relación contractual, comercial y obligacional que tenga lugar.
11. Afiliaciones en cumplimiento de lo establecido por la ley a salud, pensiones y caja de compensación favor del empleado y los beneficiarios que este designe, y pago de Nómina y parafiscales causados a favor del empleado.
12. Con propósitos de seguridad o prevención de cualquier actividad ilícita, entre otros, el fraude, lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva incluyendo, pero sin limitarse, a la consulta en listas vinculantes, y toda la información necesaria requerida para dar cumplimiento a la regulación de prevención del fraude, lavado de activos, financiamiento del terrorismo, financiamiento de la proliferación de armas de destrucción masiva.

Si el Titular proporciona Datos Personales a SPI S.A.S, esta información será u lizada sólo para los propósitos aquí señalados, y no procederá a vender, licenciar, transmi r o divulgar la misma fuera de la Compañía salvo que:

1. El Titular autorice expresamente a hacerlo;
2. Sea necesario para permitir a los contratistas o agentes prestar los servicios que les hemos encomendado:
3. Con el fin de proporcionar productos o servicios;
4. Sea divulgada a las entidades que prestan servicios de marketing en nuestro nombre o a otras entidades con las cuales tenemos acuerdos de mercadeo conjunto;
5. Tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración, o;
6. Según sea requerido o permitido por la ley.

De igual forma, SPI S.A.S podrá transferir o transmi r, según corresponda, los datos personales del Titular a otras compañías en el extranjero por razones de seguridad, eficiencia administra va y por razones de la prestación de sus servicios, de conformidad con las autorizaciones otorgadas por parte de cada uno de los Titulares. SPI S.A.S. ha adoptado las medidas del caso para que esas compañías implementen en su jurisdicción y de acuerdo con las leyes a ellas aplicables, estándares de seguridad y protección de datos personales siquiera similares a los previstos en este documento y en general en la Polí ca de la Compañía. En el caso de transmisión de datos personales, se suscribirá el contrato de transmisión a que haya lugar en los términos de la norma vidad aplicable.

VIII. TRATAMIENTO DE DATOS PERSONALES DE NIÑAS, NIÑOS Y/O ADOLESCENTES

SPI S.A.S tratará los Datos Personales de un menor de 18 años, únicamente si existe el consentimiento previo y expreso de padres o tutores legales. En estos casos, los padres o tutores legales pueden cambiar o revocar la Autorización tal como se describe en esta Política. 

Adicionalmente, el Tratamiento de los Datos Personales de niñas, niños y adolescentes, cumplirá con los siguientes parámetros y requisitos: 

1. El Tratamiento responderá y respetará el interés superior de los niños, niñas y adolescentes.
2. En todo momento se asegurará el respeto de sus derechos fundamentales.
3. El niño, niña o adolescente será escuchado, y su opinión será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

IX.   TRATAMIENTO DE DATOS SENSIBLES 

SPI S.A.S observará estrictamente las limitaciones legales al Tratamiento de Datos Sensibles, efectuando este tratamiento únicamente cuando el Titular haya otorgado su expresa autorización, salvo en los casos en que la ley no requiera de dicha Autorización. 

Cuando SPI S.A.S. solicite Datos Sensibles, le informará qué tipo de Datos Personales tienen esta categoría y no condicionará, en ningún caso, ninguna actividad a la entrega de Datos Sensibles. 

Los Datos Sensibles serán tratados con la mayor diligencia posible y con los estándares de seguridad más altos. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de esos Datos Personales y, por lo tanto, solo el personal autorizado podrá tener acceso a ese tipo de información.

X. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES 

De acuerdo con la Ley, los Titulares de Datos Personales tienen los siguientes derechos, que únicamente podrán adelantarse de forma exclusiva por el Titular del dato, o por las personas que este expresamente autorice de conformidad con lo establecido por la ley.  

1. Derecho de actualización: Conocer, actualizar y rectificar sus Datos Personales frente a SPI S.A.S. como responsable y encargado de su tratamiento. Este derecho se podrá ejercer frente a Datos Personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Derecho de prueba: Solicitar prueba de la Autorización otorgada a SPI S.A.S, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo establecido en el Artículo 10 de la Ley 1581 de 2012 (o en las normas que la reglamenten, adicionen, complementen, modifiquen o deroguen), o cuando se haya presentado la continuidad del Tratamiento según lo previsto en el numeral 4° del Artículo 10 del Decreto 1377 de 2013.
3. Derecho de información: Presentar solicitudes ante SPI S.A.S como responsable y/o encargado del tratamiento respecto del uso que le ha dado a sus Datos Personales, y a que éste le entregue tal información.
4. Derecho de quejas y reclamos: Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley, una vez haya agotado el trámite de consulta o reclamo ante SPI S.A.S de acuerdo con lo previsto en el Artículo 16 de la Ley 1581 de 2012.
5. Derecho de revocación: Revocar su Autorización y/o solicitar la supresión de sus Datos Personales de las bases de datos de SPI S.A.S., cuando la Superintendencia de Industria y Comercio haya determinado mediante acto administrativo definitivo que en el Tratamiento, SPI S.A.S ha incurrido en conductas contrarias a la Ley o cuando no hay una obligación legal o contractual de mantener el Dato Personal en la Base de Datos de SPI S.A.S como responsable y/o encargado.
6. Derecho de acceso: Solicitar acceso y acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento de acuerdo con el Artículo 21 del Decreto 1377 del 2013.
7. Derecho de conocimiento: Conocer las modificaciones a los términos de esta Política de manera previa y eficiente a la implementación de las nuevas modificaciones o, en su defecto, de la nueva política de tratamiento de la información. Así como conocer a la dependencia o persona facultada por SPI S.A.S frente a quien podrá presentar quejas, consultas, reclamos y cualquier otra solicitud sobre sus Datos Personales.
8. Derecho de supresión: Solicitar la supresión de sus Datos Personales de las Bases de Datos de SPI SA.S., siempre y cuando no exista un deber legal o una obligación de carácter contractual en virtud de la cual no sea posible dicha supresión.

Los Titulares podrán ejercer sus derechos de Ley y realizar los procedimientos establecidos en esta Polí ca, mediante la presentación de su documento de iden ficación o copia de este. 

Los menores de edad podrán ejercer sus derechos personalmente, o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación per nente. 

Así mismo podrán ejercer los derechos del Titular los causahabientes que acrediten dicha calidad, el representante y/o apoderado del tular con la acreditación correspondiente y aquellos que han hecho una es pulación a favor de otro o para otro.

XI.       DEBERES DE SPI S.A.S. COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES 

Cuando SPI S.A.S. actúe como Responsable y/o encargado del Tratamiento, tendrá las siguientes obligaciones y/o compromisos:

1. Garantizar al Titular en cualquier momento y de forma gratuita el pleno y efectivo ejercicio de los derechos que tiene a conocer, actualizar, modificar y rectificar sus datos.
2. Solicitar, y conservar en los casos que sea necesario copia de la respectiva autorización otorgada por el Titular.
3. Conservar la información bajo las condiciones de seguridad necesarias para impedir su uso, acceso, adulteración, consulta no autorizada o fraudulenta, adulteración o pérdida.
4. Actualizar la información y en caso de efectuar cambios sustanciales en el tratamiento de las bases de datos, informarlo tanto a los titulares como al encargado en caso de existir.
5. Rectificar la información cuando sea incorrecta y reportarlo al Encargado.
6. Por parte de SPI S.A.S como Responsable, suministrarle al Encargado únicamente datos cuyo tratamiento este previamente autorizado por el Titular.
7. Tramitar las consultas y reclamos formulados por los Titulares dentro de los términos señalados la ley y replicados en esta política de tratamiento.
8. Socializar con las áreas encargadas al interior de SPI S.A.S los procedimientos y políticas para garantizar el adecuado cumplimiento de la ley que regula la materia.
9. Informar a solicitud del Titular sobre el uso dado a sus datos.
10. Informar a la autoridad de protección de datos personales cuando se presenten violaciones a los estándares de seguridad de la información y por ende existan riesgos en la administración de la información de los Titulares.
11. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

XII. CANAL DESIGNADO PARA LA RECEPCIÓN Y ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

SPI S.A.S. dispone como canal para la recepción de peticiones y reclamos en ejercicio de los derechos de los Titulares:

1. A la dirección física Calle 123 No. 7-51, Oficina 902, Bogotá, Colombia.
2. Al correo electrónico contacto@spiamericas.com.

Adicionalmente, señala que el área encargada de atender pe ciones, quejas o reclamos alusivas a datos personales es el área administra va. [*].

Cualquier cambio en estos canales, será informado en debida forma a los Titulares.

XIII. PROCEDIMIENTO PARA LA ATENCIÓN DE SOLICITUDES Y RECLAMOS POR PARTE DE LOS TITULARES DE LA INFORMACIÓN.  

SPI S.A.S seguirá el siguiente procedimiento, respecto a los derechos de acceso, consulta, actualización, rectificación, o cancelación:

1. El reclamo se formulará mediante solicitud escrita, la cual posteriormente será verificada a fin de revisar la identificación del Titular, quien deberá presentar copia de su documento de identificación.
2. Si la solicitud es formulada por persona distinta del Titular, y no se acredita la debida representación de conformidad con las leyes vigentes, la solicitud será rechazada.
3. La petición, queja o reclamo deberá contener la siguiente información:
   1. Nombre y número de documento de identificación del Titular.
   2. Datos de contacto del titular: dirección física y electrónica, y teléfonos de contacto).

• Documentos que acrediten la identidad del Titular, o su debida representación por parte de un tercero.

1. La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos.
2. La descripción de los hechos que dan lugar a la petición, queja o reclamo, y el objetivo perseguido, a saber, actualización, corrección, revocatoria, supresión, o cumplimiento de deberes.
3. Los documentos que se quiera hacer valer.

• Firma y nombre legible.

1. Si la petición, queja o reclamo y/o la documentación que la soporta están incompletos, SPI S.A.S requerirá al Titular por una sola vez dentro de los cinco (5) días siguientes a la recepción de la petición, queja o reclamo para que subsane las fallas.
2. Si el Titular no presenta la documentación e información requerida dentro de los dos (2) meses siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo.
3. Una vez recibido la petición, queja o reclamo con la documentación completa, en un término no mayor a dos (2) días hábiles, se incluirá en la Base de Datos de peticiones, quejas y reclamos de datos personales de SPI S.A.S.
4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día hábil siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al Titular los motivos de la demora y la fecha en que se atenderá su petición, queja o reclamo, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

XIV.   REVOCATORIA

El Titular puede revocar la Autorización para el Tratamiento de sus Datos Personales en cualquier momento, siempre y cuando no lo impida una disposición legal o exista una obligación legal o contractual.

XV. TEMPORALIDAD DE LOS DATOS

La permanencia de los datos tratados SPI S.A.S., ya sea como responsable o como encargado del

Tratamiento estará determinada por la finalidad por la cual dichos datos reposan en custodia de SPI S.A.S.  Por lo tanto, una vez se agote la finalidad, SPI S.A.S procederá a su destrucción o devolución según sea el caso; a excepción de los datos sobre los cuales exista una obligación de carácter legal que obligan a SPI S.A.S a conservarlos por cierto empo determinado, por lo cual, SPI S.A.S se compromete a conservarlos solo y únicamente para tal efecto, adoptando las medidas técnicas y de seguridad que impidan un Tratamiento adecuado.

XVI. SEGURIDAD DE LA INFORMACIÓN 

En desarrollo del principio de seguridad, SPI S.A.S ha adoptado medidas técnicas, administrativas y humanas razonables para proteger los Datos Personales de los Titulares e impedir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a los datos personales está restringido a sus Titulares y a las personas autorizadas por SPI S.A.S de acuerdo con esta Política. SPI S.A.S. no permitirá el acceso a esta información por parte de terceros en condiciones diferentes a las anunciadas, a excepción de un pedido expreso del Titular o de las personas legitimadas de conformidad con la normatividad nacional. 

Es importante tener en cuenta que internet es una red global de comunicación que implica la transmisión de información en una red mundial. En este sentido, pese a que SPI S.A.S. cuenta con medidas necesarias para la protección de los Datos Personales, es posible que los mismos se vean afectados por las fallas propias de internet.

XVII. VIGENCIA 

Esta Política rige a partir del 30 de septiembre de 2023 con un término indefinido hasta que se adelante una reforma sustancial a la misma. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en nuestra Base de Datos, con base en el criterio de temporalidad y necesidad, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política y la respectiva Autorización, para las cuales fueron recolectados. 

XVIII. MODIFICACIONES

Esta Política podrá ser modificada por SPI S.A.S cuando así lo requiera sin previa notificación, siempre que se trate de modificaciones no sustanciales. De lo contrario, serán comunicadas previamente a los Titulares.