Política de Tratamiento de Datos Personales

GRUPO MACARSO S.A.S. Versión 1.1 · Adoptada el 21 de agosto de 2026 · Vigente desde su publicación en geusisp.com Aprobada por: Juan Manuel Pedraza, representante legal

Cambio frente a la versión 1.0, del 19 de agosto de 2026: se declara a Google Workspace (Google LLC) como encargado del tratamiento de las solicitudes recibidas por el formulario del sitio, con la transferencia internacional que eso supone. Afecta a las secciones 7.1, 17 y 18. El cambio no altera las finalidades del tratamiento.

Este documento describe cómo Grupo Macarso S.A.S. trata los datos personales que recibe, sea que se hayan suministrado a través del sitio web de Geus ISP, de sus formularios, de nuestros canales de atención, de una relación contractual, o que hayan sido ingresados por un cliente en la plataforma Geus ISP.

Las palabras que aparecen en mayúscula inicial están definidas en el Glosario, al final.

PARTE I — Quiénes somos y qué alcance tiene esta política

1. ¿Cuáles son los datos de contacto del Responsable?

El correo señalado está habilitado para asuntos relacionados con el tratamiento de datos personales. Para asuntos comerciales o de soporte existen otros canales, indicados en el sitio.

2. ¿Quiénes somos?

Grupo Macarso S.A.S. es una sociedad colombiana domiciliada en Bogotá, proveedora de Geus ISP, una plataforma de software como servicio (SaaS) en la nube para la gestión de proveedores de internet: administración de suscriptores, facturación, recaudo, cartera, corte y reconexión.

Geus ISP es un producto de Grupo Macarso S.A.S. No es una persona jurídica independiente. Toda referencia a “Geus ISP” en este documento designa el producto; la responsable frente al régimen de protección de datos es Grupo Macarso S.A.S.

3. ¿Cuál es el marco legal de esta política?

Esta política se adopta conforme al artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015, el Título V de la Circular Única de la Superintendencia de Industria y Comercio y las demás normas que las modifiquen o complementen.

Son los principios que rigen el tratamiento: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, temporalidad, seguridad y confidencialidad.

4. ¿A quién se aplica esta política?

A toda persona natural cuyos datos personales estén en nuestras bases de datos, haya tenido o no una relación contractual con nosotros. En particular:

• personas que solicitan información a través del sitio o de nuestros canales;
• personas de contacto de nuestros clientes y de nuestros proveedores;
• usuarios internos de la plataforma Geus ISP en la operación de un cliente;
• suscriptores finales de nuestros clientes, cuya información un cliente carga en la plataforma;
• consultores independientes vinculados a Grupo Macarso S.A.S.;
• aspirantes a vincularse a la compañía.

5. ¿Cuál es nuestro rol: Responsable o Encargado?

Es la sección más importante de este documento, porque de ella depende a quién debe dirigirse un titular para ejercer sus derechos. Nuestro rol cambia según el origen de los datos.

5.1. Somos Responsables del tratamiento

Cuando determinamos para qué y cómo se tratan los datos. Es el caso de:

• los datos que usted nos suministra a través del sitio web, la calculadora, el orientador, los formularios de evaluación o de lista de espera;
• los datos de contacto que recibimos por nuestros canales de atención;
• los datos que recolectamos en una relación contractual con un cliente, un proveedor o un consultor independiente;
• los datos de aspirantes y de personal vinculado.

En estos casos usted ejerce sus derechos directamente ante nosotros, por el canal indicado en la sección 23.

5.2. Somos Encargados del tratamiento

Cuando tratamos datos por cuenta de un tercero que decide sobre ellos. Es el caso de toda la información que un cliente ingresa o carga en la plataforma Geus ISP: sus suscriptores, sus contratos, sus saldos, su cartera.

En estos casos el Responsable es el ISP cliente, no Grupo Macarso S.A.S. Nosotros procesamos esa información únicamente para prestar el servicio contratado y siguiendo sus instrucciones. No la usamos para finalidades propias, no la vendemos y no la compartimos con terceros salvo lo previsto en la sección 17.

5.3. Si usted es suscriptor de un ISP que usa Geus ISP

Usted nunca contrató con nosotros y probablemente no sabía que existimos hasta ahora. Su información —nombre, documento, dirección de instalación, plan contratado, facturas, saldos pendientes— está en la plataforma porque su proveedor de internet la cargó allí para administrar su servicio.

Su proveedor de internet es el Responsable de esos datos. Para conocer, actualizar, rectificar o suprimir su información, o para saber con qué autorización se trata, diríjase a él. Nosotros solo operamos la herramienta.

Si de todos modos nos escribe, haremos dos cosas: le indicaremos que debe dirigirse a su proveedor y trasladaremos su solicitud a ese proveedor para que la atienda dentro de los plazos legales. No podemos modificar ni suprimir por cuenta propia datos de los que no somos Responsables.

5.4. Podemos ser ambas cosas a la vez

Frente a una misma persona podemos ser Responsables de unos datos y Encargados de otros. El gerente de un ISP cliente es, al mismo tiempo, un contacto comercial nuestro —del que somos Responsables— y un usuario de la plataforma cuyos registros de acceso tratamos por cuenta de su empresa. Cuando desempeñamos ambos roles cumplimos los deberes de cada uno por separado, según la sección 27.

PARTE II — Qué datos tratamos

6. ¿Cómo recolectamos la información?

Directamente del titular, cuando llena un formulario, escribe a un canal de atención, participa en una reunión comercial o suscribe un contrato.

De nuestro cliente, cuando un ISP carga en la plataforma la información de sus suscriptores o da de alta a sus usuarios internos.

Automáticamente, cuando usted navega el sitio. Al visitarlo pueden obtenerse su dirección IP, el tipo y versión de navegador, el sistema operativo, las páginas consultadas y el sitio de procedencia. Puede impedirlo configurando su navegador, con la advertencia de que algunas funciones pueden dejar de operar. Ver sección 14.

De fuentes públicas, cuando verificamos la existencia o los datos de identificación de una empresa antes de contratar.

7. ¿Qué bases de datos tenemos y qué contiene cada una?

7.1. Prospectos y solicitantes de información

Rol: Responsable.

Qué contiene. Nombre, cargo y empresa; correo y teléfono o WhatsApp laboral; ciudad, departamento y país; número aproximado de suscriptores; número aproximado de personas a capacitar, si solicita implementación profesional; sistema actual; tecnología y arquitectura de red; necesidad prioritaria y fecha objetivo; canal de contacto autorizado; y el registro del consentimiento con su fecha.

Cómo se recolecta. Formularios del sitio, resultado del orientador, canales de atención.

Qué no pedimos. Bases de datos de suscriptores, información de deuda, documentos de identidad de terceros, credenciales de acceso a equipos o sistemas, ni información técnica sensible que no sea necesaria en esta etapa. Si usted nos envía información de esa naturaleza sin que se la hayamos solicitado, se lo indicaremos y la eliminaremos.

Dónde se aloja. Servidores dedicados contratados con HostDime, en un centro de datos ubicado en Estados Unidos, y —para las solicitudes recibidas por el formulario del sitio— Google Workspace (Google LLC), en su infraestructura fuera de Colombia.

7.2. Clientes y sus usuarios internos

Rol: Responsable respecto de los datos de contacto y de la relación contractual.

Qué contiene. Datos de identificación y contacto de representantes legales y personas de contacto; información de facturación y pago; registros de la relación comercial, soporte e implementación; datos de identificación y credenciales de los usuarios internos habilitados en la plataforma.

Dónde se aloja. Servidores dedicados contratados con HostDime, en un centro de datos ubicado en Estados Unidos.

7.3. Suscriptores finales de nuestros clientes

Rol: Encargado. El Responsable es el ISP cliente.

Qué contiene. La información que cada cliente decide cargar para administrar su operación. Típicamente: nombre y documento de identidad, dirección de instalación, datos de contacto, plan y contrato de servicio, facturas, pagos, saldos pendientes, estado de mora, y eventos de corte y reconexión.

Qué hacemos con ella. Únicamente prestar el servicio contratado por el ISP. Ninguna finalidad propia, ninguna cesión, ninguna analítica comercial sobre esa información.

Dónde se aloja. Servidores dedicados contratados con HostDime, en un centro de datos ubicado en Estados Unidos. HostDime es proveedor de infraestructura con servidor dedicado: entrega el servidor y no accede al contenido de las bases ni las trata por cuenta propia.

7.4. Consultores independientes

Rol: Responsable.

Qué contiene. Datos de identificación y contacto, información tributaria y de pago, acuerdos suscritos, y registro de los accesos que se le otorgan y revocan.

7.5. Proveedores

Rol: Responsable.

Qué contiene. Datos de identificación y contacto de personas naturales proveedoras o de las personas de contacto de proveedores personas jurídicas, e información de pago.

7.6. Aspirantes y personal vinculado

Rol: Responsable.

Qué contiene. La información de la hoja de vida y la que exige la ley laboral y del sistema de seguridad social. Se usa exclusivamente para el proceso de selección y para la administración de la relación de trabajo, y solo accede a ella quien deba hacerlo por razón de su función.

8. ¿Tratan datos sensibles?

Son sensibles los datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, vida sexual y datos biométricos.

Grupo Macarso S.A.S. no solicita datos sensibles en sus formularios ni los requiere para prestar el servicio. Usted tiene derecho a no suministrarlos y le recomendamos expresamente no enviarlos si no son necesarios.

Si un cliente carga datos de esa naturaleza en la plataforma, lo hace bajo su responsabilidad como Responsable del tratamiento y debe contar con la autorización explícita del titular, en los términos del artículo 6 de la Ley 1581 de 2012.

9. ¿Tratan datos de menores de edad?

Nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recolectamos deliberadamente datos de menores a través del sitio.

Si un cliente carga en la plataforma información de un suscriptor menor de edad, o de un menor que figure en un contrato de servicio, ese tratamiento debe responder al interés superior del menor, respetar sus derechos fundamentales y contar con la autorización del representante legal, conforme al artículo 7 de la Ley 1581 de 2012. Es responsabilidad del cliente, como Responsable.

PARTE III — Para qué tratamos los datos

10. ¿Con qué finalidades tratamos los datos de los que somos Responsables?

Atención de la solicitud y orientación comercial

1. Atender su solicitud de información, consulta, queja o reclamo.
2. Orientarlo sobre la ruta de servicio que corresponde a su operación y sobre la disponibilidad actual del servicio para su caso.
3. Verificar la compatibilidad técnica de su red con la plataforma.
4. Elaborar y remitir propuestas comerciales.
5. Agendar y sostener reuniones de revisión con usted.
6. Contactarlo por los canales que autorizó, y solo por esos.
7. Dar seguimiento a la conversación comercial y registrar su estado.

Ejecución de la relación contractual

8. Prestar los servicios contratados, incluidas implementación, capacitación, acompañamiento y soporte.
9. Facturar, cobrar y gestionar los pagos.
10. Cumplir obligaciones contables, tributarias y de reporte a las autoridades.
11. Gestionar la relación con proveedores y con consultores independientes, incluidos su contratación y pago.

Operación y mejora

12. Administrar el acceso a nuestros sistemas y registrar la actividad, por seguridad.
13. Llevar estadísticas agregadas de uso del sitio y de nuestros servicios.
14. Evaluar y mejorar la calidad del servicio.

Comunicaciones

15. Informarle sobre cambios en el servicio, en los precios, en las condiciones contractuales o en esta política.
16. Enviarle comunicaciones comerciales sobre productos y servicios propios, siempre que lo haya autorizado y hasta que lo revoque. Cada comunicación incluirá un mecanismo para dejar de recibirlas.

Selección y vinculación

17. Adelantar procesos de selección y cumplir las obligaciones de empleador.

11. ¿Con qué finalidades tratamos los datos de los que somos Encargados?

Una sola: prestar a nuestro cliente el servicio que contrató, siguiendo sus instrucciones, y darle el soporte que ese servicio requiere.

No usamos la información de los suscriptores de nuestros clientes para finalidades propias. No la cedemos, no la comercializamos, no la usamos para ofrecerles productos, y no realizamos sobre ella analítica ni entrenamiento de modelos para beneficio nuestro o de terceros.

12. ¿Toman decisiones automatizadas sobre mis datos?

Sí, y le decimos exactamente dónde.

Clasificación de solicitudes. La información que usted envía por el formulario o el orientador puede ser procesada por sistemas automatizados —incluidos flujos basados en agentes de software— para clasificar la solicitud, determinar la ruta de servicio aplicable y dirigirla al responsable comercial adecuado.

Preparación de propuestas. Cuando sostenemos una reunión con usted, y solo si lo autoriza previamente, podemos transcribirla y procesar esa transcripción mediante sistemas automatizados para preparar el borrador de una propuesta: ruta recomendada, estimación de valores y requisitos técnicos verificados.

Tres garantías sobre esos procesos:

1. Ninguna decisión que lo afecte se toma solo con software. La clasificación es interna y orientativa. Toda propuesta, cotización o comunicación que lo comprometa es revisada por una persona antes de enviársela.
2. Usted puede pedir revisión humana de cualquier clasificación, y hacerlo no tiene ningún costo ni consecuencia.
3. La grabación y transcripción exigen su autorización, solicitada al inicio de la reunión y registrada. Si no la otorga, la reunión continúa igual y la propuesta se prepara manualmente.

13. ¿Qué pasa con la votación del Roadmap?

Si usted participa en la votación pública del Roadmap de producto, registramos su voto y los datos de contacto que suministre, con dos finalidades: conocer el interés relativo en cada iniciativa e informarle si esa iniciativa avanza.

La votación no compromete entregas ni fechas. Es un insumo de priorización, y así está declarado también en la página del Roadmap.

14. ¿Usan cookies?

No usamos cookies de seguimiento ni de publicidad, y por eso este sitio no le pide consentimiento de cookies.

Medimos el uso del sitio con analítica sin cookies y sin identificadores personales: se registran páginas vistas, origen de la visita y datos técnicos agregados que no permiten identificarlo ni seguirlo entre sitios.

El sitio puede usar cookies estrictamente necesarias para funcionar —mantener su sesión iniciada o recordar una preferencia de idioma—. Esas no requieren consentimiento porque sin ellas el servicio no opera.

Si algún día incorporamos analítica o publicidad basada en cookies, publicaremos el mecanismo de consentimiento correspondiente antes de activarla, y esta sección lo dirá.

PARTE IV — Quién más puede acceder a la información

15. ¿Quiénes pueden acceder a los datos personales?

Personal de Grupo Macarso S.A.S., únicamente quien deba hacerlo por razón de su función y con el nivel de acceso mínimo necesario.

Consultores independientes. Durante una implementación o un acompañamiento, consultores vinculados por acuerdo escrito de confidencialidad y tratamiento de datos con Grupo Macarso S.A.S. pueden acceder a la instancia del cliente, incluida información de suscriptores y de cartera. Ese acceso está sujeto a las condiciones de la sección 16.

Proveedores de infraestructura tecnológica. Ver sección 17.

Autoridades, cuando medie requerimiento de autoridad competente en ejercicio de sus funciones legales u orden judicial.

Nadie más. No vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales.

16. ¿Bajo qué condiciones accede un consultor independiente?

Los consultores independientes no son empleados de Grupo Macarso S.A.S. Son terceros contratados para ejecutar implementaciones y acompañamientos. Como acceden a información de suscriptores y de cartera de nuestros clientes, su acceso está sujeto a las siguientes condiciones:

1. Acuerdo de confidencialidad y tratamiento de datos suscrito con Grupo Macarso S.A.S. antes de cualquier acceso.
2. Acceso nominativo: cada consultor accede con credenciales propias, nunca compartidas.
3. Mínimo privilegio: solo a la instancia del cliente asignado y solo a las funciones que su labor requiere.
4. Temporalidad: el acceso tiene fecha de expiración y se revoca al terminar la labor.
5. Registro de actividad: alta, uso y revocación quedan registrados.
6. Prohibición de extracción: no pueden copiar, extraer ni conservar información del cliente fuera de la plataforma.

17. ¿Dónde están alojados los datos? ¿Salen del país?

Sí, salen del país. La información se aloja en servidores dedicados contratados con HostDime, en un centro de datos ubicado en Estados Unidos. Esto constituye una transferencia internacional de datos personales y alcanza también a la información de los suscriptores finales de nuestros clientes.

Otras herramientas que reciben información fuera de Colombia: WhatsApp (Meta), que es el canal oficial de atención; Google Workspace (Google LLC), donde se reciben y se conservan las solicitudes enviadas por el formulario del sitio; además del correo electrónico y la herramienta de agenda.

Al autorizar el tratamiento de sus datos, usted autoriza expresamente que se alojen y procesen fuera de Colombia, en Estados Unidos, en los términos de los artículos 26 y 27 de la Ley 1581 de 2012.

Rol de HostDime. Es proveedor de infraestructura con servidor dedicado. No accede al contenido de las bases de datos ni las trata por cuenta propia.

18. ¿Qué pasa con el CRM?

Grupo Macarso S.A.S. opera un CRM propio, no una herramienta contratada a un tercero. El único encargado externo que interviene en la etapa de prospecto es Google Workspace, donde se reciben las solicitudes del formulario antes de pasar al CRM. Del CRM en adelante respondemos directamente por la custodia de esa información, sin intermediarios a quienes trasladar la responsabilidad.

Alojamiento. La misma infraestructura descrita en la sección 17: servidor dedicado de HostDime en Estados Unidos. Control de acceso. Únicamente el representante legal de Grupo Macarso S.A.S., mientras sea la única persona vinculada. Respaldo. Diario, con la misma rutina de respaldo de la plataforma. Conservación. 24 meses desde el último contacto.

PARTE V — Cómo protegemos y por cuánto tiempo

19. ¿Qué medidas de seguridad aplican?

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger la información contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Estas son las medidas que aplicamos hoy:

Y esto es lo que todavía no tenemos, dicho aquí en lugar de omitirlo: no contamos con monitoreo automático que avise de una caída del servicio, ni con registro formal de incidentes y tickets. Por eso esta política no declara tiempos de disponibilidad, objetivos de recuperación (RPO/RTO), cobertura de monitoreo ni tiempos de respuesta a incidentes.

Notificación de incidentes. Informaremos a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información, conforme a la ley. Cuando seamos Encargados, informaremos además al cliente Responsable dentro de los cinco (5) días hábiles siguientes a que tengamos conocimiento del incidente, con descripción de lo ocurrido, a quién afectó y qué medidas se adoptaron.

20. ¿Cuánto tiempo conservan los datos?

Vencido el plazo, la información se suprime o se anonimiza de forma irreversible, salvo que exista un deber legal de conservarla.

21. Si termina el contrato, ¿qué pasa con los datos de mi operación?

Los datos son suyos. A la terminación se entrega la base de usuarios activos e inactivos con sus datos personales, dirección, plan de servicio contratado, deuda actual y fechas de instalación, reconexión y retiro. Esa misma información puede descargarla usted mismo, en cualquier momento, desde los reportes de la plataforma.

Lo que no se entrega: la estructura de la base de datos ni un volcado por tablas, en ningún formato. La información se entrega como reporte de usuarios, no como copia del sistema.

Plazos:

• La entrega no tiene plazo porque no hace falta pedirla: la exportación está disponible de forma permanente en los reportes de la plataforma, y el cliente la descarga cuando quiera, también durante la vigencia del contrato.
• Supresión: máximo treinta (30) días desde la terminación, salvo lo que la ley obligue a conservar.

PARTE VI — Sus derechos y cómo ejercerlos

22. ¿Cuáles son sus derechos?

Como titular de datos personales usted puede:

1. Conocer, actualizar y rectificar sus datos, en especial los parciales, inexactos, incompletos, fraccionados o que induzcan a error.
2. Solicitar prueba de la autorización que otorgó, salvo cuando la ley exceptúe ese requisito.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos.
5. Revocar la autorización y solicitar la supresión de sus datos cuando la Superintendencia determine que incurrimos en conductas contrarias a la ley, o cuando no exista un deber legal o contractual que obligue a conservarlos.
6. Acceder gratuitamente a sus datos.

Ninguno de estos derechos tiene costo, y ejercerlos no afecta la relación comercial.

23. ¿Por dónde se ejercen?

Responsable de atenderlos: el área de atención al cliente de Grupo Macarso S.A.S.

24. ¿Cómo se tramita una consulta?

Usted, sus causahabientes, su representante o apoderado pueden consultar la información que tenemos sobre usted. Al hacerlo debe acreditar su identidad:

• Titular: copia del documento de identidad.
• Causahabiente: copia del documento de identidad, registro civil de defunción del titular, documento que acredite su calidad y número de documento del titular.
• Representante o apoderado: copia del documento de identidad, poder que lo faculte y número de documento del titular.

Plazo. Responderemos en un máximo de diez (10) días hábiles desde la recepción. Si no fuera posible, se lo informaremos antes del vencimiento, con los motivos y la fecha en que se atenderá, que no superará los cinco (5) días hábiles siguientes.

25. ¿Cómo se tramita un reclamo?

Si considera que su información debe ser corregida, actualizada o suprimida, o si advierte un presunto incumplimiento de la ley, puede presentar un reclamo por los canales de la sección 23, indicando:

• su identificación y la acreditación de la sección 24;
• qué solicita: actualización, corrección, supresión o revocatoria de la autorización;
• la descripción de los hechos;
• sus datos de contacto;
• los documentos que quiera hacer valer.

Trámite. Si el reclamo está incompleto, se lo solicitaremos dentro de los cinco (5) días siguientes; si no lo completa en dos (2) meses, entenderemos que desistió. Recibido el reclamo completo, incluiremos en la base de datos la leyenda “reclamo en trámite” y el motivo, en un plazo no mayor a dos (2) días hábiles, y la mantendremos hasta que se decida.

Plazo. Máximo quince (15) días hábiles desde el día siguiente a la recepción. Si no fuera posible, se lo informaremos antes del vencimiento, con los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes.

Si el reclamo se dirige a datos de los que somos Encargados —información de suscriptores cargada por un ISP— lo trasladaremos al cliente Responsable y se lo informaremos, según la sección 5.3.

Requisito previo ante la Superintendencia. Antes de presentar una queja ante la Superintendencia de Industria y Comercio debe haber agotado este trámite.

26. ¿Cómo se revoca la autorización?

Puede revocarla en cualquier momento por los canales de la sección 23, de forma total o solo para algunas finalidades. Por ejemplo, puede pedir dejar de recibir comunicaciones comerciales y mantener la relación contractual.

La revocación no procede cuando exista un deber legal o contractual que nos obligue a seguir tratando el dato. En ese caso se lo explicaremos indicando cuál es ese deber.

27. ¿Cuáles son nuestros deberes?

Como Responsables: garantizar el ejercicio pleno del habeas data; solicitar y conservar copia de la autorización; informar la finalidad de la recolección y los derechos que le asisten; conservar la información en condiciones de seguridad; mantenerla veraz, completa, exacta y actualizada; rectificarla cuando sea incorrecta; entregar al Encargado únicamente datos cuyo tratamiento esté autorizado; exigirle respeto a las condiciones de seguridad; tramitar consultas y reclamos; adoptar y mantener esta política; informar cuando un dato esté en discusión; informar a solicitud del titular el uso dado a sus datos; e informar a la Superintendencia las violaciones a los códigos de seguridad.

Como Encargados: garantizar el ejercicio del habeas data; conservar la información en condiciones de seguridad; actualizar, rectificar o suprimir en los términos de la ley; actualizar la información reportada por el Responsable dentro de los cinco (5) días hábiles siguientes; tramitar las consultas y reclamos; registrar la leyenda “reclamo en trámite”; insertar la leyenda “información en discusión judicial” cuando corresponda; abstenernos de circular información controvertida cuyo bloqueo se haya ordenado; permitir el acceso solo a quien deba tenerlo; e informar a la Superintendencia las violaciones a los códigos de seguridad.

PARTE VII — Vigencia

28. ¿Puede cambiar esta política?

Sí. Podemos modificarla para ajustarla a cambios normativos, a decisiones de las autoridades o a cambios en nuestra operación. Anunciaremos los cambios en el sitio con antelación razonable.

Si el cambio afecta la finalidad del tratamiento, solicitaremos una nueva autorización. No daremos por autorizado un cambio de finalidad por el hecho de que usted siga usando el servicio.

29. ¿Desde cuándo rige y por cuánto tiempo?

Versión 1.0, adoptada el 19 de agosto de 2026, vigente desde su publicación en geusisp.com.

Las bases de datos estarán vigentes durante el tiempo necesario para cumplir la finalidad que las originó, o el que exijan la ley o el contrato que las regule, lo que resulte mayor.

Glosario