POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES GamaR — Gestión de Unidades Residenciales Versión: 2.2 Fecha de actualización: 29 de septiembre de 2026 País o jurisdicción declarada: República de Colombia ALCANCE DE LA POLÍTICA Esta Política de Privacidad y Tratamiento de Datos Personales describe el tratamiento de información relacionado con el programa GamaR y el módulo administrativo AdminGamaR. Se aplica de acuerdo con la normativa colombiana y con las funciones efectivamente utilizadas. No limita los derechos de los titulares ni modifica las obligaciones que correspondan a cada parte por ley. TABLA DE CONTENIDO Identificación del Responsable y del Encargado Marco Legal Aplicable Definiciones Principios Rectores del Tratamiento Alcance y Funcionamiento del Programa Categorías de Datos Tratados Finalidades del Tratamiento Base Jurídica y Autorización Tratamiento de Datos Sensibles y de Menores de Edad Almacenamiento, Transmisión y Destinatarios Transferencia y Transmisión Internacional de Datos Conservación y Eliminación Medidas de Seguridad Derechos de los Titulares Procedimiento para el Ejercicio de Derechos Deberes del Responsable y del Encargado Uso de Inteligencia Artificial y Decisiones Automatizadas Modificaciones y Vigencia Autoridad de Control y Contacto 1. IDENTIFICACIÓN DEL RESPONSABLE Y DEL ENCARGADO 1.1 Proveedor del Programa Concepto Información Nombre Charly Ramos Uribe Nombre comercial GamaR Domicilio Avenida Centenario 25N, Armenia, Quindío, Colombia Teléfono 320 628 0882 Canal de contacto de privacidad Teléfono: 320 628 0882 El rol del Proveedor y de cada administración (Responsable o Encargado) depende de quién decide las finalidades y los medios del tratamiento, de las operaciones que realmente realiza y de los acuerdos aplicables. La denominación usada en esta Política no determina por sí sola ese rol. 1.2 Responsable del Directorio Residencial La copropiedad, conjunto, edificio o administración que utiliza el Programa normalmente determina para qué y cómo se trata la información del directorio y, según esas circunstancias, puede actuar como Responsable. Debe confirmar su rol concreto y: Decide qué información registrar y con qué finalidad. Controla el acceso físico y lógico al equipo donde reside el directorio. Debe informar a los titulares y obtener las autorizaciones que legalmente correspondan. Debe definir sus propios plazos de conservación. Atender las solicitudes que le correspondan y coordinar con otros participantes cuando proceda. En el código cliente examinado, el directorio se guarda localmente y no se observa que se envíe al servicio de licencias. El alcance técnico se describe en la sección 5.2; las prácticas de soporte, copias de seguridad y servicios conectados también deben considerarse. 1.3 Responsable de los Datos de Licencia El Proveedor Charly Ramos Uribe, operando bajo el nombre comercial GamaR, es el Responsable del Tratamiento de los datos de licencia que se transmiten a la función de validación alojada en Supabase para efectos de activación, verificación y control de uso. 2. MARCO LEGAL APLICABLE El tratamiento descrito debe evaluarse conforme a las normas aplicables, que incluyen: Constitución Política de Colombia, artículo 15 (derecho fundamental al hábeas data). Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales. Decreto Único Reglamentario 1074 de 2015, que reglamenta la Ley 1581 de 2012. Ley 1266 de 2008, en lo pertinente. Circulares e instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos. Normas concordantes y complementarias. 3. DEFINICIONES Para efectos de esta política, se adoptan las siguientes definiciones, consistentes con el artículo 3 de la Ley 1581 de 2012 y el Decreto 1074 de 2015: Término Definición Autorización Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales. Base de Datos Conjunto organizado de datos personales que sea objeto de Tratamiento. Dato Personal Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Dato Sensible Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como datos de salud, biometría, orientación sexual, origen racial o étnico, convicciones religiosas o políticas, entre otros. Encargado del Tratamiento Persona natural o jurídica que realice el Tratamiento de datos personales por cuenta del Responsable. Responsable del Tratamiento Persona natural o jurídica que decida sobre la base de datos y/o el Tratamiento de los datos. Titular Persona natural cuyos datos personales sean objeto de Tratamiento. Tratamiento Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión. Transmisión Comunicación de datos personales entre el Responsable y el Encargado, dentro o fuera del territorio colombiano. Transferencia Envío de datos personales a un tercero que actúa como Responsable autónomo. 4. PRINCIPIOS RECTORES DEL TRATAMIENTO El Proveedor y, en su ámbito de competencia, cada administración usuaria, se comprometen a observar los siguientes principios: 4.1 Principio de Legalidad El Tratamiento se realizará conforme a la ley y con sujeción a los principios establecidos en el artículo 4 de la Ley 1581 de 2012. 4.2 Principio de Finalidad El Tratamiento obedecerá a finalidades legítimas, claras e informadas al Titular. Estas finalidades se especifican en la Sección 7 del presente documento. Queda prohibido el Tratamiento con fines distintos a los autorizados. 4.3 Principio de Libertad El Tratamiento solo se realizará con el consentimiento previo, expreso e informado del Titular. Ningún dato personal podrá ser obtenido o divulgado sin autorización previa, salvo las excepciones legales. 4.4 Principio de Veracidad o Calidad La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. 4.5 Principio de Transparencia El Proveedor y las administraciones usuarias deberán garantizar el derecho del Titular a obtener, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan y la forma de ejercer sus derechos. 4.6 Principio de Acceso y Circulación Restringida Los datos personales no estarán disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para proporcionar un conocimiento restringido a los Titulares o terceros autorizados. 4.7 Principio de Seguridad Los datos personales deberán ser manejados adoptando las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 4.8 Principio de Confidencialidad Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el Tratamiento. 4.9 Principio de Temporalidad El Tratamiento se limitará al tiempo estrictamente necesario para cumplir la finalidad autorizada. Una vez cumplida, los datos serán eliminados o anonimizados, salvo obligación legal de conservación. 4.10 Principio de Minimización Solo se recolectarán los datos que sean estrictamente necesarios para las finalidades declaradas, evitando el exceso de información. 4.11 Principio de Explicabilidad El Responsable deberá ser capaz de explicar de manera clara y comprensible al Titular las decisiones, procesos o criterios aplicados cuando se realicen tratamientos automatizados. 5. ALCANCE Y FUNCIONAMIENTO DEL PROGRAMA 5.1 Descripción General GamaR es un programa de escritorio para Windows que permite a administraciones de copropiedades mantener un directorio local de unidades residenciales. El programa: Almacena el directorio en formato JSON en el equipo local del usuario. Permite importar y exportar el directorio. Requiere conexión a Internet para la validación periódica de licencias mediante una función alojada en Supabase (dominio: aqslxifqbbcpwseccajw.supabase.co). Cuenta con un módulo separado, AdminGamaR, para la administración de licencias por parte del Proveedor. 5.2 Limitaciones del Código Revisado La descripción técnica se basa en el código cliente disponible. Algunas operaciones dependen de servicios de terceros y configuraciones que no están incluidas en el cliente, entre ellas: La implementación interna completa de la función de activación. La configuración y región específica de la base de datos de Supabase. Los registros técnicos del Proveedor. Los contratos con terceros proveedores. Las copias de seguridad y plazos de conservación del servicio remoto. Estos aspectos deberán verificarse directamente con los proveedores técnicos y actualizarse en esta política cuando corresponda. 6. CATEGORÍAS DE DATOS TRATADOS 6.1 Datos del Directorio Residencial (Tratados Localmente) Según la información que cada administración decida introducir, el directorio puede contener: Categoría Datos Específicos Propietarios Nombre, teléfono, unidad relacionada. Residentes Nombre, número de cédula o documento de identidad, teléfono, unidad. Familiares Nombre, parentesco, teléfono, unidad. Personas autorizadas Nombre, número de documento, teléfono, unidad. Vehículos Tipo, placa, marca, modelo, color, unidad relacionada. Unidades Identificador, parqueadero, bodega. Mascotas Nombre, descripción libre (sin datos de salud de personas). PROHIBICIÓN EXPRESA: No se deben introducir en el directorio datos sensibles de personas (salud, biometría, orientación sexual, convicciones religiosas o políticas, origen racial o étnico) ni datos de menores de edad sin cumplir los requisitos de la Sección 9. 6.2 Datos de Licencia (Transmitidos al Proveedor) Dato Descripción Clave de licencia Guardada localmente y transmitida para validación. Identificador de dispositivo Cadena aleatoria generada por GamaR para asociar la licencia a un equipo. Fecha de validez offline Fecha hasta la que el Programa puede operar sin conexión. 6.3 Datos de Configuración Local Dato Descripción Preferencias visuales Configuración de pantalla completa, temas. Inicio automático Configuración de inicio con Windows. Clave de salida Representada mediante hash SHA-256 sin sal. Advertencia: Este hash no constituye cifrado robusto. 6.4 Datos del Panel AdminGamaR Dato Descripción Token administrativo Almacenado en WebView local con expiración de un día. Claves de licencia Generadas, consultadas, extendidas o revocadas. Estado y vencimiento Información de vigencia de licencias. Dispositivos asociados Límite y cantidad de dispositivos. Notas administrativas Referencias de cliente o contrato (sin datos personales innecesarios). 6.5 Datos No Tratados El Programa no necesita ni debe tratar: Datos biométricos. Ubicación GPS. Grabaciones de audio o video. Información de pago. Contraseñas de residentes. Historiales de entradas y salidas. 7. FINALIDADES DEL TRATAMIENTO 7.1 Datos del Directorio Residencial Los datos del directorio se tratan exclusivamente para: Organizar la información de unidades y contactos de la copropiedad. Consultar y buscar registros de residentes, propietarios y familiares. Gestionar autorizaciones de acceso y personas autorizadas. Asociar vehículos, parqueaderos, bodegas y mascotas a las unidades. Permitir la importación y exportación del directorio según lo solicite el usuario. 7.2 Datos de Licencia Los datos de licencia se utilizan para: Validar la autenticidad y vigencia de la licencia. Asociar la activación con un dispositivo específico. Aplicar límites o vencimientos según lo acordado. Permitir temporalmente el uso sin conexión cuando el servidor autorice esa ventana. 7.3 Datos del Panel AdminGamaR Se utilizan para que el personal autorizado del Proveedor pueda: Emitir, consultar, extender, activar o revocar licencias. Liberar asociaciones de dispositivos. Gestionar la relación comercial con las administraciones usuarias. 7.4 Prohibición de Finalidades Secundarias Los datos personales tratados no serán utilizados para: Publicidad o mercadeo no autorizado. Perfilamiento de residentes. Venta o cesión a terceros. Cualquier finalidad distinta a las expresamente declaradas. 8. BASE JURÍDICA Y AUTORIZACIÓN 8.1 Base Jurídica Cada entidad Responsable debe determinar y documentar la base jurídica aplicable a cada finalidad, entre las cuales pueden encontrarse: Base Jurídica Aplicación Consentimiento Cuando se requiera autorización previa, expresa e informada del Titular. Relación contractual Para la ejecución del contrato de licencia con el Proveedor. Obligación legal Cuando una norma exija el Tratamiento. Otra excepción legal Solo cuando la Ley 1581 de 2012 u otra norma aplicable la contemple y se cumplan sus requisitos. 8.2 Obtención de la Autorización La administración usuaria, como Responsable del directorio, debe: Informar al Titular de manera clara, previa y expresa sobre: La identidad del Responsable. Las finalidades del Tratamiento. Los derechos que le asisten. El carácter facultativo de responder preguntas sobre datos sensibles. Obtener la autorización por cualquier medio que permita su consulta posterior (documento físico, correo electrónico, formulario digital, grabación telefónica). Conservar prueba de la autorización otorgada. 8.3 Autorización Diferenciada Cuando existan finalidades necesarias para la prestación del servicio y finalidades accesorias (como comunicaciones informativas), deberán presentarse por separado, permitiendo al Titular autorizar o rechazar estas últimas sin que afecte la prestación del servicio principal. 8.4 Revocatoria El Titular puede revocar su autorización en cualquier momento, siempre que no exista un deber legal o contractual de conservar los datos. 9. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES DE EDAD 9.1 Datos Sensibles Se prohíbe el Tratamiento de datos sensibles en el directorio residencial. Si por alguna circunstancia excepcional se requiriera, se deberá: Informar expresamente al Titular que no está obligado a autorizar su Tratamiento. Obtener autorización explícita y diferenciada. Adoptar medidas de seguridad reforzadas. No utilizar los datos para finalidades distintas a las autorizadas. Proceder a su borrado cuando cese la finalidad y no subsista obligación legal. 9.2 Datos de Niños, Niñas y Adolescentes El Tratamiento de datos de menores de edad se realizará con sujeción al principio del interés superior del menor: No se debe asumir que una persona menor de edad puede autorizar por sí sola por haber alcanzado una edad determinada. Si el tratamiento de datos de niños, niñas o adolescentes resulta necesario y legalmente procedente, el Responsable debe evaluar el interés superior y los derechos del menor, aplicar las reglas vigentes sobre autorización y representación, y considerar su opinión de acuerdo con su madurez. Limite los datos a lo estrictamente necesario y obtenga asesoría jurídica para el caso concreto. 10. ALMACENAMIENTO, TRANSMISIÓN Y DESTINATARIOS 10.1 Almacenamiento Local Archivo Ubicación Contenido unidades.json Carpeta GamaR en datos locales del usuario Directorio residencial completo. configuracion.json Carpeta GamaR en datos locales del usuario Preferencias y configuración. El código revisado no cifra estos archivos. El acceso al equipo, las cuentas de Windows, las copias de seguridad y los archivos exportados determinan quién puede acceder a los datos. 10.2 Exportación e Importación El usuario puede: Exportar el directorio como archivo JSON en texto legible. Importar archivos JSON previamente exportados. ADVERTENCIA: Los archivos exportados contienen todos los datos del directorio sin cifrado. Quien los descargue, comparta, envíe por correo, copie a USB o almacene en la nube es responsable de su protección y eliminación segura. 10.3 Transmisión al Servicio de Licencias Al activar o verificar una licencia, GamaR transmite a Supabase: La clave de licencia introducida. El identificador aleatorio de dispositivo. El código visible del cliente no envía el directorio de residentes a esa función. El backend conserva, según las consultas visibles: Hash de la clave (no la clave original). Producto, estado, vencimiento. Máximo de dispositivos, notas. Fecha de creación, asociaciones de dispositivos. La función de activación no está disponible en el repositorio revisado, por lo que su tratamiento efectivo debe confirmarse directamente con Supabase. 10.4 Panel Administrativo AdminGamaR transmite: Token administrativo en cabecera de solicitud. Operaciones de gestión de licencias. El token se almacena en el WebView local con expiración de un día. El administrador debe proteger su cuenta y equipo, cerrar sesión cuando corresponda y no compartir el token. 10.5 Proveedores Técnicos Proveedor Función Datos que puede recibir Supabase Validación de licencias, funciones admin. Clave de licencia, ID de dispositivo, datos técnicos de conexión. jsDelivr Carga de hojas de estilo e iconos. IP, fecha/hora, agente de usuario, datos de solicitud. Cloudflare Carga de recursos (cdnjs). IP, fecha/hora, agente de usuario, datos de solicitud. Cada proveedor actúa conforme a sus propias políticas de privacidad. El Proveedor GamaR recomienda verificar la jurisdicción, transferencias internacionales y plazos de conservación de cada uno. 10.6 Destinatarios del Directorio Según la revisión parcial del código cliente disponible, no se observa que el Proveedor reciba el directorio residencial mediante el flujo de validación de licencias. Debe verificarse el código completo y cualquier soporte, telemetría, respaldo o servicio conectado antes de confirmar quién puede acceder. La administración debe controlar los accesos y comunicaciones que estén bajo su responsabilidad. 11. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS 11.1 Revisión de Transferencias y Transmisiones Antes de transferir o transmitir datos fuera de Colombia, el Responsable debe identificar el país de destino, el rol del destinatario y las reglas aplicables. La transferencia internacional está sujeta a las restricciones y excepciones del artículo 26 de la Ley 1581 de 2012; una transmisión a un Encargado se analiza conforme a las reglas que le sean aplicables. No debe presumirse que el uso de un proveedor tecnológico autoriza por sí solo cualquier flujo internacional. 11.2 Excepciones y garantías Las excepciones a las restricciones de transferencia internacional dependen de las circunstancias y de los requisitos previstos en la ley. Antes de cada flujo, el Responsable debe verificar si aplica una excepción, autorización o salvaguarda válida y conservar evidencia de esa evaluación. Esta lista no reemplaza la revisión del artículo 26 de la Ley 1581 de 2012 ni de las reglas vigentes para transmisiones a Encargados. 11.3 Verificación de Proveedores El Proveedor GamaR deberá verificar que Supabase, jsDelivr y Cloudflare cumplan con estándares adecuados de protección o cuenten con las salvaguardas exigidas por la SIC. No se debe asumir que los datos permanecen en una jurisdicción específica sin verificar la región del proyecto y sus condiciones contractuales. 12. CONSERVACIÓN Y ELIMINACIÓN 12.1 Directorio Residencial Los datos del directorio permanecen en el equipo local indefinidamente hasta que: El usuario los modifique o elimine manualmente. Se borre el archivo. Se desinstale o limpie los datos de la aplicación. El código revisado no establece un plazo automático de eliminación ni garantiza que desinstalar la aplicación borre el archivo. Las copias exportadas y respaldos pueden persistir por separado. Obligación del Responsable: Cada administración debe definir un plazo concreto de conservación por categoría, revisar periódicamente la vigencia de los registros y eliminar o anonimizar los datos cuando ya no sean necesarios, salvo conservación legalmente exigida. 12.2 Datos de Licencia El plazo de conservación de los datos remotos de licencias, registros técnicos y respaldos no está confirmado en el código revisado y depende de la configuración de Supabase. El Proveedor deberá: Confirmar los plazos efectivos con Supabase. Definir un procedimiento de borrado. Documentar dichos plazos en futuras versiones de esta política. La revocación o liberación de un dispositivo no implica necesariamente que todos los registros históricos se borren. 12.3 Copias de Seguridad Las copias de seguridad y archivos exportados pueden persistir más allá de la relación contractual. Quien los posea debe eliminarlos de forma segura cuando ya no sean necesarios. 13. MEDIDAS DE SEGURIDAD 13.1 Medidas Técnicas Aspecto Medida Almacenamiento local Archivos JSON sin cifrado. Hash de clave de salida SHA-256 sin sal. Medida limitada. Token administrativo Almacenado en WebView con expiración de 1 día. Transmisión HTTPS hacia Supabase y CDNs. 13.2 Limitaciones Reconocidas El hash SHA-256 sin sal no es cifrado robusto y no debe considerarse equivalente a una contraseña segura. El uso de pantalla completa, bloqueo de teclas o clave de salida es una función de interfaz, no una garantía de seguridad del sistema operativo. Ningún método de almacenamiento o transmisión puede garantizar seguridad absoluta. Quien tenga acceso físico al perfil o al disco puede acceder a los archivos. 13.3 Medidas Organizativas Cada entidad y operador debe: Limitar el acceso al equipo solo a personal autorizado. Usar cuentas individuales de Windows cuando sea posible. Instalar actualizaciones de seguridad. Proteger respaldos y exportaciones. No compartir claves de licencia o tokens. Retirar el acceso al personal que ya no lo necesite. Mantener un procedimiento para investigar, contener, documentar y notificar incidentes de seguridad. 13.4 Notificación de Incidentes En caso de violación de códigos de seguridad que represente riesgo para los titulares, el Responsable deberá: Contener el incidente. Documentarlo. Notificar a los Titulares afectados cuando lo exija la ley. Informar a la Superintendencia de Industria y Comercio conforme al literal k) del artículo 18 de la Ley 1581 de 2012. 14. DERECHOS DE LOS TITULARES Conforme al artículo 8 de la Ley 1581 de 2012 y demás normas vigentes que resulten aplicables, los Titulares pueden: Derecho Descripción Conocer Acceder a sus datos personales que estén en poder del Responsable. Actualizar Modificar datos desactualizados o incompletos. Rectificar Corregir datos inexactos o que induzcan a error. Suprimir Solicitar la eliminación cuando el Tratamiento no cumpla la finalidad o no esté autorizado. Revocar Retirar el consentimiento cuando sea la base jurídica. Presentar queja Acudir a la SIC cuando no se atiendan sus solicitudes. 15. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS 15.1 Canal de Atención Para asuntos de Dirigirse a Licencias y datos tratados por el Proveedor Charly Ramos Uribe — Teléfono: 320 628 0882. Confirme que este canal recibe solicitudes de privacidad; no se ha informado un correo electrónico. Directorio residencial La administración de la copropiedad correspondiente 15.2 Contenido de la Solicitud La solicitud debe incluir: Nombre completo e identificación del Titular. Descripción clara y precisa de los hechos. Dirección física o electrónica para notificaciones. Documentos que soporten la solicitud (solo los necesarios). Firma del solicitante. No se deben enviar por correo datos de terceros que no sean necesarios para la solicitud. 15.3 Plazos Tipo de Solicitud Plazo de Respuesta Consultas 10 días hábiles desde la recepción. Reclamos 15 días hábiles desde la recepción. Prórroga La prevista en la ley aplicable, informando oportunamente al Titular los motivos y la nueva fecha de respuesta. 15.4 Legitimación Pueden presentar solicitudes: El Titular directamente. Sus causahabientes. Su representante o apoderado. Las entidades públicas facultadas. 15.5 Procedimiento ante la SIC Si el Responsable no atiende la solicitud en los plazos legales, el Titular puede presentar queja ante la Superintendencia de Industria y Comercio (SIC) conforme al procedimiento establecido en la Ley 1581 de 2012 y el CPACA. 16. DEBERES DEL RESPONSABLE Y DEL ENCARGADO 16.1 Deberes del Responsable (Art. 17, Ley 1581 de 2012) Garantizar al Titular el pleno ejercicio de sus derechos. Solicitar y conservar prueba de la autorización. Informar al Titular sobre la finalidad de la recolección. Conservar la información bajo condiciones de seguridad. Rectificar y actualizar la información cuando sea necesario. Tramitar consultas y reclamos. Adoptar un manual interno de políticas y procedimientos. Informar a la SIC cuando ocurran violaciones de seguridad. Cumplir las instrucciones de la SIC. 16.2 Deberes del Encargado (Art. 18, Ley 1581 de 2012) Garantizar al Titular el pleno ejercicio de sus derechos. Conservar la información bajo condiciones de seguridad. Realizar oportunamente actualizaciones, rectificaciones o supresiones. Actualizar la información reportada por el Responsable dentro de 5 días hábiles. Tramitar consultas y reclamos. Adoptar un manual interno de políticas. Registrar leyendas de "reclamo en trámite" o "información en discusión judicial" cuando corresponda. Abstenerse de circular información controvertida. Permitir acceso solo a personal autorizado. Informar a la SIC sobre violaciones de seguridad. 17. USO DE INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS 17.1 Estado Actual El Programa, según el código fuente revisado, no integra funciones de inteligencia artificial para analizar el directorio, perfilar residentes ni tomar decisiones automatizadas sobre personas. 17.2 Principio de Explicabilidad En caso de que en versiones futuras se incorporen decisiones automatizadas, el Responsable deberá garantizar el derecho del Titular a recibir una explicación clara y comprensible sobre dichas decisiones, conforme al principio de explicabilidad. 18. MODIFICACIONES Y VIGENCIA El Proveedor identificará la fecha de actualización de esta Política y publicará la versión vigente por un canal accesible. Los cambios no eliminan derechos ni obligaciones establecidos por la ley. 19. AUTORIDAD DE CONTROL Y CONTACTO La autoridad colombiana de protección de datos personales es la Superintendencia de Industria y Comercio (SIC). Los titulares pueden acudir a ella en los casos y conforme al procedimiento previsto en la normativa aplicable. Para asuntos relacionados con licencias y datos tratados por el Proveedor: Charly Ramos Uribe, teléfono 320 628 0882. Para datos del directorio residencial, contacte a la administración de la copropiedad correspondiente. Esta política informa sobre privacidad; no reemplaza el contrato de licencia ni modifica por sí sola la asignación legal de responsabilidades. No constituye una renuncia de derechos ni una garantía de que no habrá reclamaciones.