POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

I. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

SAL SI PUEDES E.R. S.A.S. (en adelante «LA EMPRESA») es una sociedad por acciones simplificada de naturaleza familiar, constituida y domiciliada en Colombia, cuyo objeto social comprende la elaboración y operación de juegos de escape (escape rooms) y experiencias de entretenimiento temático, presenciales y virtuales.

En su condición de Responsable del Tratamiento de Datos Personales, LA EMPRESA adopta la versión 2.0 de la presente Política conforme a lo dispuesto en la Ley 1581 de 2012, el Decreto Único Reglamentario del Sector Comercio 1074 de 2015 (Libro 2, Parte 2, Título 3, Capítulos 1 al 26) y demás normatividad aplicable expedida por la Superintendencia de Industria y Comercio (SIC).

II. MARCO NORMATIVO

La presente Política se fundamenta principalmente en:

• Ley 1581 de 2012 – Ley Estatutaria de Protección de Datos Personales.
• Decreto 1074 de 2015 – Decreto Único Reglamentario del Sector Comercio, Industria y Turismo (compiló el Decreto 1377 de 2013).
• Circular Externa SIC 002 de 2015 y demás circulares de la SIC aplicables.
• Artículo 15 de la Constitución Política de Colombia – Derecho al Habeas Data.
• Ley 1266 de 2008 – en lo aplicable a datos financieros y crediticios.

III. ÁMBITO DE APLICACIÓN

La presente Política aplica a:

• Todos los titulares que suministren datos personales a LA EMPRESA por cualquier medio, incluyendo reservas de eventos, contratos de servicios, formularios físicos o electrónicos, correo electrónico, sitio web y aplicaciones tecnológicas.
• Las bases de datos (en adelante BDP) y/o archivos que contengan datos personales de: empleados, exempleados, contratistas, clientes actuales y potenciales, proveedores, visitantes, accionistas y cualquier persona natural que tenga relación con LA EMPRESA.
• Todo empleado, contratista o colaborador que intervenga en cualquier operación de tratamiento de datos personales en nombre de LA EMPRESA.

IV. DEFINICIONES

Para efectos de la presente Política, se adoptan las definiciones establecidas en la Ley 1581 de 2012 y el Decreto 1074 de 2015. Las más relevantes son:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.
• Base de Datos (BDP): Conjunto organizado de Datos Personales objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Datos Sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, vida sexual, datos biométricos, entre otros).
• Dato Semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública, cuyo conocimiento o divulgación interesa tanto a su titular como a un sector de personas o a la sociedad en general.
• Dato Público: Dato que la ley ha calificado como tal o que por su naturaleza no requiere reserva, como el nombre, la calidad de comerciante o servidor público, entre otros.
• Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.
• Habeas Data: Derecho fundamental de toda persona a conocer, actualizar, rectificar y suprimir la información sobre ella en bases de datos y archivos.
• Oficial de Datos Personales (ODP): Persona designada por LA EMPRESA para coordinar el cumplimiento de la normatividad de protección de datos personales.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre la Base de Datos y/o el Tratamiento de los datos. En el presente caso, SAL SI PUEDES E.R. S.A.S.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales: recolección, almacenamiento, uso, circulación, supresión, entre otras.
• Transferencia: Envío de datos personales a un receptor Responsable del Tratamiento, dentro o fuera del país.
• Transmisión: Comunicación de datos personales a un Encargado del Tratamiento dentro o fuera del país, quien los tratará por cuenta del Responsable.

V. PRINCIPIOS RECTORES

El tratamiento de datos personales por parte de LA EMPRESA se regirá por los siguientes principios, conforme al artículo 4 de la Ley 1581 de 2012:

• Legalidad: El Tratamiento se sujetará a lo establecido en la Constitución y en la ley.
• Finalidad: El Tratamiento obedecerá a una finalidad legítima, informada al Titular de manera clara, suficiente y previa.
• Libertad: El Tratamiento solo podrá ejercerse con el consentimiento previo, expreso e informado del Titular, salvo mandato legal o judicial.
• Veracidad o Calidad: La información sujeta a Tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: El Titular podrá obtener en cualquier momento información sobre los datos que le conciernen.
• Acceso y Circulación Restringida: El Tratamiento solo podrá hacerse por personas autorizadas y los datos no podrán estar disponibles en internet ni en otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
• Seguridad: Se adoptarán medidas técnicas, humanas y administrativas para proteger los datos de adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Confidencialidad: Todas las personas que intervengan en el Tratamiento están obligadas a guardar reserva de la información, incluso después de terminada su relación con LA EMPRESA.

VI. FINALIDADES DEL TRATAMIENTO

6.1 Empleados, Exempleados y Contratistas

• Gestión del proceso de selección, vinculación y contratación laboral o de servicios.
• Cumplimiento de obligaciones legales en materia laboral, de seguridad social integral (salud, pensión, riesgos laborales, caja de compensación), tributaria y contable.
• Evaluación del desempeño, formación y desarrollo del capital humano.
• Nómina, gestión de pagos y beneficios extralegales.
• Control de acceso a instalaciones físicas, verificación de identidad y seguridad en el lugar de trabajo, incluyendo el monitoreo mediante sistemas de video vigilancia (CCTV) en áreas comunes y de trabajo, con plena observancia del principio de proporcionalidad.
• Uso de registros de video e imagen en procesos disciplinarios laborales, investigaciones internas y/o acciones legales, cuando dichos registros sean pertinentes y conducentes para establecer hechos relevantes.
• Comunicaciones institucionales, directorio interno y gestión administrativa.
• Prevención de conductas contrarias a la ley, al reglamento interno de trabajo o a las políticas de LA EMPRESA.
• Cumplimiento de requerimientos de autoridades judiciales, administrativas o de control.

6.2 Clientes Actuales y Potenciales

• Gestión de reservas, prestación de servicios de escape room y experiencias de entretenimiento.
• Facturación, cobro y soporte postventa.
• Envío de comunicaciones comerciales, promociones, novedades y publicidad relacionada con los servicios de LA EMPRESA, por cualquier medio disponible (correo electrónico, SMS, WhatsApp u otros), previo cumplimiento de las condiciones legales aplicables.
• Personalización de la experiencia del usuario.
• Realización de encuestas de satisfacción y estudios de mercado para mejorar los servicios.
• Atención de peticiones, quejas y reclamos (PQR).

6.3 Proveedores y Aliados Comerciales

• Gestión de la relación comercial, suscripción y ejecución de contratos.
• Procesos de pago, contabilidad y auditoría.
• Cumplimiento de obligaciones legales y regulatorias.

6.4 Accionistas

• Gobierno corporativo: convocatorias, asambleas, actas, libro de accionistas.
• Gestión de utilidades, dividendos y derechos de preferencia.
• Cumplimiento de obligaciones societarias y legales.

6.5 Visitantes

• Control de acceso y seguridad en instalaciones.
• Registro para cumplimiento de obligaciones legales de seguridad física.

6.6 Finalidades Generales Aplicables a Todas las BDP

• Atención de requerimientos de autoridades públicas (judiciales, administrativas, de control).
• Transmisión o transferencia de datos a proveedores de servicios tecnológicos, de nube o de almacenamiento, bajo contratos de confidencialidad y tratamiento de datos.
• Gestión de incidentes de seguridad.
• Uso de cookies y tecnologías de seguimiento en el sitio web, conforme a lo descrito en la Sección XII de la presente Política.

6.7 Datos Recolectados a través de Campañas Publicitarias en Redes Sociales y Plataformas Digitales

En el marco de sus actividades de mercadeo y promoción de servicios, LA EMPRESA utiliza herramientas publicitarias ofrecidas por plataformas digitales de terceros —incluyendo, sin limitarse a, Meta (Facebook e Instagram), Google Ads, TikTok for Business y similares— que pueden recolectar y procesar datos personales de los usuarios que interactúan con el contenido publicado por LA EMPRESA. El tratamiento de datos en este contexto se realiza conforme a los siguientes términos:

a) Datos recolectados y medios de recolección

A través de los mecanismos técnicos propios de cada plataforma (incluidos píxeles de seguimiento, cookies de conversión, SDK móviles y formularios de generación de clientes potenciales o lead generation forms), LA EMPRESA o las plataformas en su nombre pueden recolectar los siguientes tipos de datos:

• Datos de identificación digital: dirección IP, identificadores de dispositivo (device ID), identificadores de publicidad (IDFA / GAID) y cookies de sesión.
• Datos de comportamiento digital: páginas visitadas, tiempo de permanencia, interacciones con anuncios (clics, reproducciones, conversiones), productos visualizados y acciones completadas en el sitio web de LA EMPRESA.
• Datos de contacto suministrados voluntariamente por el usuario a través de formularios de lead generation publicados en redes sociales: nombre, correo electrónico, número de celular y, en su caso, ciudad de residencia.
• Datos de audiencia inferidos: segmento demográfico, intereses y comportamiento de compra determinados por las plataformas a partir de su propia política de datos, sobre los cuales LA EMPRESA no ejerce control directo.

b) Finalidades específicas de este tratamiento

Los datos recolectados mediante campañas publicitarias digitales serán utilizados exclusivamente para:

• Medir la efectividad y el alcance de las campañas publicitarias de LA EMPRESA (análisis de conversión, costo por adquisición, retorno sobre inversión publicitaria).
• Crear audiencias personalizadas (custom audiences) y audiencias similares (lookalike audiences) en las plataformas publicitarias, con el fin de dirigir los anuncios de LA EMPRESA a públicos con marzo probabilidad de interés en sus servicios.
• Hacer seguimiento a las acciones completadas por el usuario tras interactuar con un anuncio (reserva de evento, consulta de servicios, descarga de contenido).
• Contactar a los usuarios que hayan diligenciado voluntariamente formularios de lead generation, con el fin de ofrecerles información sobre los servicios de LA EMPRESA o dar respuesta a sus consultas.
• Optimizar el presupuesto publicitario y la segmentación de audiencias en futuras campañas.

c) Rol de las plataformas digitales como Encargadas del Tratamiento

Las plataformas digitales a través de las cuales LA EMPRESA pauta (Meta, Google, TikTok y similares) actúan como Encargadas del Tratamiento respecto de los datos que recolectan en nombre de LA EMPRESA mediante las herramientas de conversión y seguimiento. Su tratamiento se rige por las condiciones de uso y políticas de privacidad propias de cada plataforma, las cuales son independientes de la presente Política. LA EMPRESA recomienda a los titulares consultar dichas políticas directamente en los sitios web de cada plataforma.

Adicionalmente, cada plataforma actúa como Responsable independiente del Tratamiento respecto de los datos que recolecta de sus propios usuarios con base en su relación directa con ellos (p.ej., datos del perfil de usuario, historial de navegación dentro de la plataforma). Sobre este tratamiento, LA EMPRESA no tiene injerencia ni responsabilidad.

d) Base de legitimación del tratamiento

El tratamiento de datos recolectados a través de formularios de lead generation se basa en la autorización expresa del titular, quien al diligenciar el formulario acepta el aviso de privacidad presentado en el mismo. El tratamiento derivado del uso de píxeles de seguimiento y cookies publicitarias se basa en el consentimiento obtenido a través del banner de cookies del sitio web de LA EMPRESA, conforme a lo descrito en la Sección XIV de la presente Política.

e) Derechos de los titulares en este contexto

Los titulares podrán ejercer sus derechos de acceso, rectificación, supresión y revocación de la autorización respecto de los datos suministrados mediante formularios de lead generation, a través de los canales indicados en la Sección XI de la presente Política. Para datos tratados directamente por las plataformas en calidad de Responsables independientes, el titular deberá dirigirse a los canales de atención propios de cada plataforma.

Adicionalmente, el titular puede limitar la recolección de datos mediante píxeles y cookies publicitarias configurando las preferencias de privacidad de su navegador o utilizando las herramientas de control de publicidad que ofrecen las propias plataformas (p.ej., «Preferencias de anuncios» en Meta, «Controles de anuncios» en Google).

VII. DATOS SENSIBLES Y TRATAMIENTO DE DATOS PERSONALES DE NIÑAS, NIÑOS Y ADOLESCENTES

7.1 Datos Sensibles en General

LA EMPRESA evitará, en la medida de lo posible, la recolección de datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012. Solo recolectará este tipo de datos cuando sea estrictamente necesario para cumplir con sus finalidades legales o contractuales, y siempre con autorización explícita del Titular conforme a los requisitos del artículo 6 ibídem.

7.2 Grabaciones al Interior de las Salas de Juego

Como parte inherente de la prestación del servicio de escape room, LA EMPRESA opera sistemas de grabación de video y audio al interior de las salas de juego. Estas grabaciones tienen como única finalidad permitir el monitoreo en tiempo real de la actividad por parte del equipo de LA EMPRESA durante la sesión, garantizar la seguridad física de los participantes, y prestar asistencia o pistas cuando los participantes lo requieran. Se trata de una característica esencial del servicio contratado, sin la cual no es posible prestarlo en condiciones de seguridad y calidad.

Las grabaciones realizadas al interior de las salas se rigen por las siguientes reglas:

a) Finalidad y limitación de uso

Las grabaciones tienen finalidad exclusivamente operacional y de seguridad durante la experiencia. No serán utilizadas con fines publicitarios, de perfilamiento, análisis de comportamiento ni ninguna otra finalidad distinta a las señaladas, salvo autorización previa y  expresa y adicional del titular o sus representantes legales, según corresponda.

b) Conservación y supresión

Las grabaciones se conservarán por un período máximo de catorce (14) días calendario contados a partir de la fecha de realización de la actividad, tras lo cual serán eliminadas de forma definitiva y segura de todos los repositorios físicos y digitales de LA EMPRESA, sin conservación de copias de seguridad. Este plazo obedece a razones operativas de verificación del servicio prestado y atención de eventuales reclamaciones inmediatas relacionadas con la experiencia.

c) Acceso restringido

Durante el período de conservación, el acceso a las grabaciones estará restringido exclusivamente al personal operativo y directivo de LA EMPRESA que lo requiera para los fines señalados. No se compartirán con terceros, salvo requerimiento expreso de autoridad judicial o administrativa competente.

7.3 Tratamiento de Datos Personales de Niñas, Niños y Adolescentes (NNA)

Dado que los servicios de LA EMPRESA están abiertos a la participación de menores de edad, y que las grabaciones al interior de las salas de juego capturan necesariamente la imagen de los NNA que participan en la actividad, LA EMPRESA adopta las siguientes reglas especiales conforme al artículo 7 de la Ley 1581 de 2012, el artículo 44 de la Constitución Política y la Ley 1098 de 2006:

a) Principio de interés superior y minimización

Todo tratamiento de datos de NNA —incluyendo su imagen captada por las grabaciones de las salas de juego— se realizará únicamente cuando responda al interés superior del menor, garantice el respeto de sus derechos fundamentales y cuente con la autorización previa del padre, madre o representante legal. LA EMPRESA aplicará de manera estricta el principio de minimización: solo recolectará los datos estrictamente necesarios para la gestión de la reserva y la prestación segura del servicio.

b) Datos recolectados de NNA en el proceso de reserva

En el proceso de reserva de actividades en las que participen menores de edad, LA EMPRESA podrá recolectar los siguientes datos del NNA, exclusivamente para las finalidades indicadas:

• Nombre completo y edad o fecha de nacimiento: para la gestión operativa de la reserva, verificación de requisitos de participación según la sala y el rango de edad, y facturación del servicio.
• Información de salud o condición especial relevante (p.ej., alergias, condición de discapacidad o necesidad especial): únicamente cuando sea suministrada de forma voluntaria por el padre, madre o representante legal y sea estrictamente necesaria para garantizar la seguridad del menor durante la actividad. Este dato tiene carácter de dato sensible y su tratamiento estará limitado exclusivamente a la sesión para la que fue suministrado.

c) Grabación de NNA al interior de las salas de juego

La participación de menores de edad en las actividades de LA EMPRESA implica necesariamente su grabación al interior de las salas de juego, en las condiciones descritas en el numeral 7.2 de la presente sección. Esta grabación constituye una condición operativa del servicio y su autorización forma parte del proceso de reserva. El padre, madre o representante legal que realice la reserva con participación de un NNA otorga con ello su consentimiento expreso para dicha grabación, en los términos y con las limitaciones de finalidad, acceso y supresión aquí descritos.

d) Autorización del padre, madre o representante legal

La autorización para el tratamiento de datos de NNA —incluida la grabación de su imagen al interior de las salas— deberá ser otorgada por el padre, madre o representante legal de manera previa, expresa e informada, a través del formulario de reserva, el cual incluirá un link al aviso de privacidad específico con información clara sobre los datos recolectados, las finalidades, el plazo de conservación de las grabaciones y los derechos ejercibles.

En ningún caso LA EMPRESA recolectará datos de NNA directamente de estos, sin la intermediación y autorización del padre, madre o representante legal.

e) Derechos de los NNA y sus representantes

Los padres, madres o representantes legales podrán ejercer, en nombre del menor, todos los derechos de acceso, rectificación, supresión y revocación de la autorización descritos en la Sección VIII de la presente Política, a través de los canales indicados en la Sección XI. La solicitud de supresión de grabaciones será atendida de forma inmediata siempre que la grabación se encuentre dentro del plazo de conservación vigente.

VIII. DERECHOS DE LOS TITULARES

Los Titulares tienen los siguientes derechos, conforme a la Ley 1581 de 2012:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe su exigencia.
3. Ser informado sobre el uso dado a sus datos personales.
4. Presentar quejas ante la SIC por infracciones a la normatividad de protección de datos.
5. Solicitar la supresión de sus datos o revocar la autorización, cuando resulte procedente legalmente.
6. Acceder de forma gratuita a sus datos personales objeto de Tratamiento.

La supresión y la revocación no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la BDP, ni mientras esté vigente la relación entre el Titular y LA EMPRESA en virtud de la cual fueron recolectados sus datos. Tampoco procederán cuando la información deba conservarse por mandato legal o para el ejercicio de un derecho en juicio.

IX. ORGANIZACIÓN INTERNA Y RESPONSABILIDADES

9.1 Oficial de Datos Personales (ODP)

LA EMPRESA designará un Oficial de Datos Personales, que es el Representante Legal. Sus funciones incluyen:

• Coordinar el cumplimiento de la normatividad de protección de datos al interior de LA EMPRESA.
• Supervisar la atención de PQR de los Titulares.
• Promover la capacitación del personal en materia de protección de datos.
• Coordinar la gestión ante la SIC en visitas, requerimientos e investigaciones.
• Revisar y aprobar, con la Secretaría Corporativa, los contratos de transmisión o transferencia de datos.
• Gestionar el registro y actualización de BDP ante el RNBD de la SIC, cuando sea exigible.
• Rendir informes periódicos a la Gerencia General.

9.2 Usuarios Autorizados

Solo los empleados expresamente designados por LA EMPRESA tendrán acceso a las BDP para actualizarlas, corregirlas, suprimirlas o responder consultas y reclamos de los Titulares.

9.3 Encargados del Tratamiento

Cuando LA EMPRESA contrate proveedores que actúen como Encargados del Tratamiento (p.ej., plataformas de reservas, servicios en la nube, procesadores de pagos), formalizará dicha relación mediante cláusulas contractuales que exijan al Encargado:

• Tratar los datos únicamente conforme a las instrucciones de LA EMPRESA y en el marco de la presente Política.
• Adoptar medidas técnicas y administrativas adecuadas para la seguridad de los datos.
• No subcontratar el tratamiento sin autorización previa de LA EMPRESA.
• Colaborar en la atención de derechos de los Titulares y en auditorías.
• Notificar a LA EMPRESA cualquier incidente de seguridad que afecte los datos tratados.

X. TRATAMIENTO ESPECIAL: VIDEO VIGILANCIA Y MONITOREO EN EL LUGAR DE TRABAJO

Aviso importante para empleados y visitantes

Las instalaciones de SAL SI PUEDES E.R. S.A.S. cuentan con sistemas de video vigilancia (CCTV) en áreas comunes y de trabajo. La grabación tiene fines de seguridad, control operacional y gestión laboral, incluyendo el eventual uso de los registros en procesos disciplinarios.

LA EMPRESA podrá instalar y operar sistemas de video vigilancia (CCTV) en sus instalaciones, con las siguientes condiciones:

• Los sistemas de CCTV se ubicarán en áreas comunes, pasillos, zonas de juego y áreas de trabajo, excluyendo baños, vestuarios y espacios donde se tenga expectativa razonable de privacidad.
• Se informará de forma visible mediante avisos físicos en las áreas monitoreadas que estas se encuentran bajo video vigilancia.
• Los registros de video podrán ser utilizados como evidencia en procesos disciplinarios laborales, investigaciones internas, acciones legales civiles o penales, y ante autoridades competentes, cuando los hechos capturados sean pertinentes para dichos fines.
• El acceso a las grabaciones estará restringido a personal autorizado expresamente por LA EMPRESA y, cuando corresponda, a autoridades competentes.
• Los registros de video se conservarán durante el tiempo necesario para los fines señalados, sin exceder los plazos legales aplicables, tras lo cual serán eliminados de forma segura.

XI. GESTIÓN DE CONSULTAS Y RECLAMOS (PQR)

11.1 Canal de Atención

11.2 Consultas

Los Titulares o sus causahabientes podrán consultar su información personal. LA EMPRESA responderá en un plazo máximo de diez (10) días hábiles contados desde la recepción. Si no es posible responder en ese término, se informará al Titular los motivos y la fecha de respuesta, que en ningún caso superará los cinco (5) días hábiles adicionales.

11.3 Reclamos (Corrección, Actualización, Supresión, Revocación)

El reclamo deberá contener: identificación del Titular, descripción clara de los hechos, dirección o correo de respuesta, y documentos de soporte si aplica. Si el reclamo está incompleto, LA EMPRESA requerirá al interesado dentro de los cinco (5) días hábiles siguientes. El Titular tendrá dos (2) meses para complementar, vencidos los cuales se entenderá desistido.

Una vez recibido el reclamo completo, se incluirá la leyenda «Reclamo en trámite» en la BDP respectiva. El plazo máximo de respuesta es de quince (15) días hábiles. Si no es posible responder en ese término, se informará al Titular. Solo después de agotado el trámite ante LA EMPRESA, el Titular podrá elevar queja ante la SIC.

XII. ALMACENAMIENTO Y SEGURIDAD DE LOS DATOS

Las BDP se almacenan en archivos físicos, discos duros y/o servicios de almacenamiento en la nube. LA EMPRESA adoptará medidas técnicas, humanas y administrativas razonables y proporcionales para proteger los datos, tales como:

• Control de acceso mediante credenciales individuales con gestión periódica de contraseñas.
• Acuerdos de confidencialidad suscritos por empleados y contratistas con acceso a datos personales.
• Acceso restringido a las BDP, limitado al personal autorizado.
• Procedimientos de respaldo y recuperación de información.
• Capacitación al personal en buenas prácticas de seguridad de la información.

LA EMPRESA no garantiza la seguridad absoluta de los datos frente a accesos no autorizados de terceros que superen sus medidas de seguridad. Ante un incidente de seguridad que pueda afectar los derechos de los Titulares, LA EMPRESA actuará conforme a los protocolos establecidos y notificará a las autoridades competentes y a los afectados, según lo exija la normatividad vigente.

XIII. TRANSFERENCIAS Y TRANSMISIONES INTERNACIONALES

LA EMPRESA podrá transferir o transmitir datos personales a destinatarios ubicados fuera de Colombia únicamente cuando:

• El país receptor cuente con niveles adecuados de protección de datos conforme a los estándares de la SIC.
• Se cuente con autorización expresa del Titular para la transferencia internacional.
• Exista una declaración de conformidad emitida por la SIC.
• Se trate de transferencias amparadas en alguna de las excepciones legales previstas en el artículo 26 de la Ley 1581 de 2012.

Para las transmisiones a Encargados del Tratamiento ubicados en el exterior, LA EMPRESA suscribirá los contratos o cláusulas contractuales que garanticen un nivel de protección equivalente al exigido por la ley colombiana.

XIV. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web www.salsipuedes.com.co puede utilizar cookies y tecnologías similares (p.ej., píxeles de seguimiento, almacenamiento local) para los siguientes fines: funcionalidad del sitio, análisis de uso, personalización de contenidos y publicidad relevante.

Se entiende por «log data» la información técnica recopilada automáticamente al acceder al sitio web, como dirección IP, tipo y versión de navegador, páginas visitadas, fecha y hora de acceso y configuración del dispositivo. Esta información se usa con fines estadísticos y de mejora del servicio.

El Titular puede configurar su navegador para rechazar o eliminar cookies. El rechazo de cookies no técnicamente necesarias puede limitar algunas funcionalidades del sitio web. LA EMPRESA no controla el uso de cookies por parte de terceros anunciantes o plataformas de análisis integradas al sitio.

XV. VIGENCIA DE LOS DATOS

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que motivaron su recolección, y los plazos adicionales que exijan las leyes aplicables (contables, laborales, tributarias, procesales, etc.). Vencidos dichos plazos, los datos serán eliminados o anonimizados de forma segura.

Para datos de empleados y exempleados, el plazo mínimo de conservación es el previsto por la legislación laboral colombiana y las normas del sistema de seguridad social integral. Para datos de clientes, el plazo mínimo es el establecido por las normas tributarias y de protección al consumidor aplicables.

XVI. MODIFICACIONES A LA POLÍTICA

LA EMPRESA podrá modificar la presente Política cuando lo estime necesario o cuando cambien las normas aplicables. Las modificaciones se publicarán en el sitio web www.salsipuedes.com.co y se comunicarán a los Titulares por los canales habituales cuando el cambio afecte de manera sustancial sus derechos.

El uso continuado de los servicios de LA EMPRESA tras la publicación de modificaciones constituirá aceptación de las mismas, siempre que no se requiera una nueva autorización expresa conforme a la ley.

XVII. JURISDICCIÓN Y LEY APLICABLE

La presente Política se rige por las leyes de la República de Colombia, en especial por la Ley 1581 de 2012 y sus normas reglamentarias. 

Cualquier controversia derivada de la presente Política o del tratamiento de datos personales se resolverá ante las autoridades competentes de la ciudad de Bogotá D.C., Colombia.

XVIII. VIGENCIA DE LA POLÍTICA

La presente Política entra en vigor a partir de su aprobación por la Gerencia General de SAL SI PUEDES E.R. S.A.S. en marzo de 2025, y deroga en su totalidad la Versión 1.0 del 24 de octubre de 2019. Estará vigente de forma indefinida, con revisión anual o cuando las circunstancias normativas o empresariales lo requieran.

VALERIA MARQUEZ CASALLAS 

Representante Legal

SAL SI PUEDES ER SAS