Política de privacidad y datos personales

VisaParaTurista.com es una marca operada por CONSULTORA VISIÓN Y PROCESOS TÉCNICOS VPT S.A.S. (en adelante, “VPT S.A.S.”). Esta Política de Tratamiento de Datos Personales y Privacidad explica, en lenguaje claro, cómo VPT S.A.S. recolecta, utiliza, almacena, consulta, transmite, actualiza y elimina datos personales en su operación, y bajo qué condiciones puede utilizar LiveConnect/PageGear, Google Cloud/Firebase, herramientas de inteligencia artificial y servicios publicitarios de Meta, Google Ads/Analytics y TikTok for Business.

1. Identificación del responsable

Responsable del tratamiento: VPT S.A.S.
NIT: 901.847.804-9.
Marca comercial: Visa Para Turista.
Domicilio: Medellín, Antioquia, Colombia.
Dirección: Calle 7D #43A-40, Medellín, Antioquia, Colombia.
Sitio web: https://www.visaparaturista.com/.
Correo de privacidad: info@visaparaturista.com.
WhatsApp corporativo: +57 301 748 8133.
Área responsable: Departamento de Trámites de VPT S.A.S.

2. Alcance de la política

Esta política aplica al tratamiento de datos de visitantes del sitio, personas interesadas, contactos, clientes, solicitantes o beneficiarios de servicios, representantes de menores, pagadores, proveedores y demás personas que interactúen con VPT S.A.S. por el sitio web, páginas de aterrizaje, formularios, WhatsApp, correo electrónico, redes sociales, videollamadas, canales de atención, contratos, pagos o plataformas autorizadas.

También cubre la gestión de contactos y servicios, el uso de infraestructura tecnológica y las integraciones descritas en esta política. La sola publicación de este documento no activa Google Tag, Google Analytics, Google Ads, Meta Pixel, Meta Conversions API, TikTok Pixel ni TikTok Events API; tampoco amplía autorizaciones anteriores ni sustituye una decisión afirmativa del titular.

3. Definiciones

Autorización: consentimiento previo, expreso, informado y comprobable para tratar datos personales.
Base de datos: conjunto organizado de datos personales objeto de tratamiento.
Dato personal: información asociada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: información que afecta la intimidad o cuyo uso indebido puede generar discriminación.
Encargado: persona que realiza tratamiento por cuenta del responsable.
Responsable: persona que decide sobre la base de datos y las finalidades del tratamiento.
Titular: persona natural a quien pertenecen los datos.
Tratamiento: cualquier operación sobre datos, como recolección, almacenamiento, consulta, uso, circulación, actualización o supresión.
Transmisión: comunicación de datos para que un encargado los trate por cuenta del responsable, dentro o fuera de Colombia.
Transferencia: envío de datos a otro responsable ubicado dentro o fuera de Colombia.
Hash: transformación criptográfica de un identificador. No vuelve anónimo el dato cuando este se utiliza para emparejarlo con una persona o cuenta.
Anonimización: proceso razonable para impedir que la información pueda asociarse nuevamente con una persona identificada o identificable.
Seudonimización: sustitución o separación de identificadores; el resultado continúa siendo dato personal cuando la asociación puede restablecerse.

4. Principios del tratamiento

VPT S.A.S. aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad, proporcionalidad y responsabilidad demostrada. Solo tratará datos pertinentes para finalidades informadas y adoptará controles acordes con la naturaleza y el riesgo del tratamiento, sin prometer seguridad absoluta o riesgo cero.

5. Categorías de titulares

Las bases de datos pueden incluir visitantes y usuarios del sitio; personas que solicitan información; prospectos y contactos comerciales; clientes; solicitantes y beneficiarios de trámites; familiares o representantes autorizados; menores representados por sus padres o responsables; pagadores; proveedores, contratistas y aliados; y personas que presentan consultas, reclamos o solicitudes de privacidad.

6. Categorías de datos tratados

Datos de identificación y contacto, como nombre, documento, país, ciudad, teléfono y correo.
Información necesaria para evaluar, preparar o gestionar el servicio solicitado, incluidos antecedentes de viaje e información familiar, laboral, académica, económica y consular cuando corresponda.
Comunicaciones, notas de voz, instrucciones, transcripciones, archivos y soportes entregados por el titular durante la atención.
Datos contractuales, comerciales, de facturación, pago y cumplimiento. Cuando el pago es procesado por una pasarela, VPT S.A.S. puede recibir la confirmación y referencia, pero no necesita almacenar el número completo de la tarjeta.
Datos técnicos y de uso, como dirección IP, navegador, dispositivo, fecha, hora, página consultada, identificadores de sesión, seguridad y atribución.
Registros de autorización, negativa, modificación y revocación.

7. Fuentes y canales de recopilación

Los datos pueden provenir directamente del titular o de una persona legitimada; del sitio web y sus formularios; de WhatsApp, correo, videollamadas y redes sociales; de contratos y órdenes de servicio; de pasarelas de pago; de herramientas de atención y CRM; de cookies o tecnologías similares autorizadas; y de fuentes públicas o terceros cuando su consulta y uso sean lícitos, necesarios y compatibles con la finalidad informada.

8. Finalidades necesarias de atención y servicio

VPT S.A.S. podrá tratar los datos necesarios para:

Responder consultas, identificar al usuario y gestionar solicitudes de información.
Administrar contactos, cotizaciones, negociaciones y la relación comercial.
Prestar los servicios contratados y gestionar procesos de visa o servicios relacionados.
Programar y realizar asesorías, revisiones, reuniones y seguimiento.
Comunicarse sobre el servicio solicitado y conservar su trazabilidad.
Procesar pagos, facturación, devoluciones y obligaciones contables o tributarias.
Atender soporte, consultas, reclamos, revocaciones y solicitudes de derechos.
Prevenir fraude, abuso e incidentes de seguridad.
Cumplir obligaciones legales, regulatorias, contractuales y requerimientos de autoridad competente.

Para prestar el servicio solicitado, y cuando su alcance lo requiera, VPT S.A.S. podrá recolectar, organizar, verificar, transcribir, diligenciar, actualizar y cargar información y documentos por cuenta del titular; crear o gestionar perfiles de solicitud; solicitar, programar, reprogramar o consultar citas; completar formularios; hacer seguimiento al proceso; y transmitir la información estrictamente necesaria a embajadas, consulados, centros de solicitud de visas, plataformas oficiales o autorizadas de citas y visas, autoridades extranjeras y otros operadores directamente relacionados con el trámite.

VPT S.A.S. realizará estas actividades únicamente dentro del servicio contratado, con conocimiento y autorización del titular y utilizando canales razonablemente verificados. Los destinatarios podrán encontrarse fuera de Colombia y actuar como autoridades, responsables independientes o prestadores de servicios sujetos a sus propias políticas y normas. VPT S.A.S. informará al titular sobre los destinatarios relevantes cuando corresponda y limitará la información a la necesaria para gestionar el trámite.

El titular debe suministrar información veraz, completa y actualizada y, cuando sea posible, podrá revisar los formularios antes de su presentación. VPT S.A.S. presta acompañamiento y gestión administrativa, pero no representa a las embajadas o autoridades, no participa en sus decisiones y no garantiza la aprobación de visas, citas o permisos.

Cuando una plataforma requiera contraseña, código de verificación o autenticación personal, se procurará que el titular lo ingrese directamente. Si excepcionalmente debe suministrarlo para ejecutar una actividad autorizada, VPT S.A.S. no deberá conservarlo, reutilizarlo ni compartirlo después de completar esa actividad.

9. Finalidades comerciales y publicitarias opcionales

Las promociones, novedades y ofertas propias por WhatsApp o correo, y el uso de datos mínimos para medición, atribución, optimización de campañas y audiencias en Meta, Google Ads o TikTok Ads, son finalidades opcionales. Solo se habilitarán cuando exista una autorización compatible y comprobable. La negativa no impide solicitar o recibir información, contratar, usar WhatsApp ni recibir comunicaciones necesarias sobre un servicio solicitado o contratado.

El consentimiento del banner del sitio controla cookies y tecnologías del navegador. No sustituye la autorización comercial y publicitaria solicitada en LiveConnect o el CRM, ni la autorización opcional para entrenamiento de inteligencia artificial.

10. Uso de inteligencia artificial

IA necesaria para la atención o el servicio

Cuando resulte pertinente para atender una solicitud o ejecutar el servicio, VPT S.A.S. y sus proveedores contratados podrán procesar mensajes, notas de voz, archivos y transcripciones para responder y dar seguimiento; resumir conversaciones; clasificar casos; extraer tareas; analizar la información del servicio solicitado; generar recomendaciones o documentos; y controlar la calidad, seguridad y funcionamiento. Este uso se limitará a lo necesario para la atención o el servicio informado.

IA opcional para desarrollo y entrenamiento

Mediante una autorización separada y opcional, VPT S.A.S. podrá realizar el procesamiento inicial estrictamente necesario para transcribir, clasificar y retirar o sustituir identificadores de conversaciones y mensajes de voz. Después de esa preparación, podrá utilizar versiones anonimizadas o seudonimizadas para investigación, análisis de calidad, desarrollo, entrenamiento, ajuste o fine-tuning, evaluación, prueba, supervisión y mejora de sistemas de inteligencia artificial propios o contratados por VPT S.A.S.

Esta autorización no condiciona la atención ni la contratación y puede revocarse para usos futuros.
Los proveedores deberán actuar bajo contrato e instrucciones de VPT S.A.S. y no podrán utilizar los datos para entrenar modelos propios o globales, salvo una nueva autorización específica cuando corresponda.
La voz no se utilizará para identificación, autenticación o reconocimiento biométrico.
No se incluirán datos identificables de menores ni datos sensibles en conjuntos de entrenamiento general.
Se aplicarán minimización, acceso restringido, plazos de conservación y eliminación.
Si una llamada o videollamada fuera a grabarse, se solicitará autorización antes de iniciar cada grabación. Los simulacros de entrevista no se graban mientras los términos del servicio mantengan esa regla.

Antes de activar un proveedor de IA para estas finalidades, VPT S.A.S. documentará su identidad, producto, rol, ubicación, datos tratados, conservación y condiciones de entrenamiento. Esta política no identifica un proveedor concreto porque el repositorio actual no permite confirmar cuál será contratado.

11. Gestión en LiveConnect y CRM

VPT S.A.S. utiliza o puede utilizar LiveConnect/PageGear y herramientas de CRM para centralizar conversaciones provenientes de canales como WhatsApp, redes sociales y formularios; asignar contactos; registrar seguimientos; mantener trazabilidad y apoyar la atención. En estos sistemas pueden tratarse datos de contacto, mensajes, archivos, estado de la oportunidad, historial de atención y datos operativos necesarios.

LiveConnect debe conservar por separado la decisión comercial y publicitaria y la decisión opcional para IA, con su fecha, versión, contacto, canal, interacción y cambios posteriores. Un campo editable del CRM no constituye por sí solo prueba jurídica de autorización: la evidencia debe permitir reconstruir la decisión informada del titular.

12. Google Cloud y Firebase como infraestructura

VPT S.A.S. utiliza servicios de Google Cloud y Firebase para funciones tecnológicas como alojamiento, seguridad, validación de aplicaciones, ejecución de funciones y conservación privada de registros de aceptación. Estos servicios de infraestructura son distintos de Google Analytics y Google Ads.

Según el servicio y la configuración, Google puede procesar datos técnicos o datos del cliente en infraestructura internacional. VPT S.A.S. aplicará controles de acceso, reglas de seguridad, cifrado disponible, registros y configuraciones de ubicación cuando el servicio lo permita. La responsabilidad sobre la configuración y el uso legítimo de los datos continúa en VPT S.A.S.

13. Meta Pixel y Meta Conversions API

Meta Pixel y Meta Conversions API permiten medir visitas y conversiones, atribuir resultados, deduplicar eventos del navegador y del servidor, optimizar anuncios y crear audiencias. Solo podrán activarse cuando la categoría Publicidad del navegador esté autorizada, exista la autorización correspondiente para datos del contacto cuando aplique, la integración haya sido aprobada y configurada, y se respeten los términos vigentes de Meta.

14. Google Tag, Google Analytics y Google Ads

Google Tag y, si se habilita, Google Analytics, pueden utilizarse para medir el uso del sitio. Google Ads puede utilizarse para conversiones web u offline, conversiones mejoradas, Customer Match, medición, atribución, optimización y creación de audiencias. El envío de identificadores de contacto para conversiones mejoradas, Customer Match u operaciones offline requiere además una autorización compatible asociada al contacto.

El sitio utiliza Google Consent Mode v2 en modo básico: antes de una decisión mantiene analytics_storage, ad_storage, ad_user_data y ad_personalization en estado denied, y no carga etiquetas de Google Analytics o Google Ads. La analítica y la publicidad se habilitan por separado según la elección del visitante y vuelven a bloquearse para eventos futuros cuando se revocan.

15. TikTok Pixel y TikTok Events API

TikTok Pixel y TikTok Events API pueden utilizarse para conversiones web, offline o provenientes del CRM; Advanced Matching; medición; atribución; optimización; y audiencias personalizadas. Solo podrán activarse cuando exista consentimiento de Publicidad en el navegador y, para información del contacto o eventos del CRM, una autorización comercial y publicitaria compatible, además de los controles y términos vigentes de TikTok for Business.

16. Datos publicitarios permitidos

Únicamente con la autorización aplicable y cuando cada integración esté activa, VPT S.A.S. podrá compartir con Meta, Google o TikTok una lista limitada de datos:

Correo y teléfono normalizados y protegidos mediante hash cuando corresponda.
Identificadores publicitarios y de campaña como gclid, gbraid, wbraid, ttclid, fbp y fbc.
Identificadores externos, de evento y deduplicación.
Eventos genéricos de visita autorizada, contacto, lead o compra.
Fecha del evento y, para una compra real, su valor y moneda reales.
Fuente, campaña y parámetros mínimos de atribución.
Datos técnicos mínimos permitidos por la herramienta, como IP, navegador, dispositivo, URL y referencia, solo cuando exista autorización y sean requeridos para la función habilitada.

El hash protege un identificador durante su tratamiento, pero no lo vuelve anónimo cuando se utiliza para emparejarlo con una cuenta. Los eventos de servidor asociados a un contacto deberán comprobar también la autorización guardada en LiveConnect o el CRM; el consentimiento del navegador, por sí solo, no habilita una carga de clientes ni una conversión offline.

17. Datos excluidos de plataformas publicitarias

VPT S.A.S. nunca enviará mediante píxeles, APIs de conversiones, Customer Match o audiencias de Meta, Google o TikTok:

Conversaciones completas, mensajes, audios, grabaciones o transcripciones.
Pasaportes, documentos de identidad, números de documentos gubernamentales, formularios o expedientes de visa.
Respuestas consulares detalladas, información migratoria sensible, datos de salud o datos biométricos.
Información bancaria, números de tarjetas, contraseñas, códigos o credenciales.
Datos de menores; información familiar, económica o laboral detallada; archivos enviados por clientes; datos sensibles o categorías prohibidas por las plataformas.

Tampoco se incluirán datos sensibles o respuestas migratorias en URLs, eventos, parámetros UTM, nombres de audiencias, nombres de productos o planes, ni propiedades personalizadas. Una autorización del usuario no permite incumplir las reglas de las plataformas.

Si en el futuro se implementa una herramienta que requiera categorías de datos o finalidades sustancialmente distintas, VPT S.A.S. realizará una evaluación previa, actualizará esta política y solicitará una nueva autorización cuando corresponda.

18. Cookies, píxeles y consentimiento del navegador

El sitio utiliza almacenamiento local o cookies necesarias para seguridad, funcionamiento básico y conservación de la decisión. Las categorías opcionales son Analítica, para Google Analytics u otras herramientas analíticas que se informen, y Publicidad, para Google Ads, Meta y TikTok, incluida medición, emparejamiento, optimización, remarketing y audiencias.

Las tecnologías no esenciales permanecen bloqueadas hasta una decisión visible. Aceptar y rechazar tienen opciones equivalentes, ninguna categoría opcional aparece premarcada y cerrar o seguir navegando no significa aceptar. Rechazar no impide navegar, usar WhatsApp ni contratar. El visitante puede abrir “Configurar privacidad” en el pie de página para consultar, cambiar o revocar su decisión.

Al revocar, VPT S.A.S. actualiza Google Consent Mode, bloquea eventos futuros y elimina las cookies propias identificables que técnicamente controla. Las cookies de terceros también pueden requerir gestión en el navegador o en la plataforma correspondiente.

19. Proveedores, encargados y destinatarios

VPT S.A.S. define las finalidades y condiciones del tratamiento y utiliza proveedores tecnológicos bajo contratos e instrucciones, según el producto concreto:

LiveConnect/PageGear: atención omnicanal, CRM, conversaciones, contactos, archivos y seguimientos.
Google Cloud y Firebase: infraestructura, alojamiento, seguridad, funciones y registros privados.
Meta Platforms: destinatario de los datos publicitarios mínimos autorizados para Meta Pixel, Conversions API y herramientas relacionadas.
Google Ads y Google Analytics: destinatarios o servicios para analítica, conversiones, medición, atribución, optimización y audiencias autorizadas.
TikTok for Business: destinatario de los datos publicitarios mínimos autorizados para Pixel, Events API y herramientas relacionadas.
Proveedores de IA: solo los que VPT S.A.S. contrate, evalúe y documente antes de activar el procesamiento real; no se inventa ni se anuncia un proveedor que aún no esté confirmado.

La entidad jurídica concreta de Meta, Google o TikTok puede variar según la ubicación del titular y el producto utilizado. VPT S.A.S. mantendrá un registro interno de proveedor, finalidad, datos, ubicación, subencargados, seguridad, conservación y eliminación.

20. Transmisión y transferencia nacional e internacional

VPT S.A.S. realiza transmisiones internacionales cuando proveedores como LiveConnect, Google Cloud/Firebase o un proveedor de IA confirmado procesan datos por cuenta de VPT S.A.S. utilizando infraestructura o subencargados fuera de Colombia. También pueden existir transferencias a autoridades, plataformas de visas o a Meta, Google y TikTok para las finalidades autorizadas. Cada flujo se limitará a los datos necesarios y al rol, contrato y salvaguardas aplicables.

Las integraciones publicitarias permanecerán inactivas sin la autorización correspondiente, la configuración técnica y contractual, y la aprobación legal y operativa. La entidad y ubicación de un destinatario pueden variar por producto y región.

21. Autorización del titular

En LiveConnect, VPT S.A.S. presentará una decisión comercial y publicitaria con dos opciones visibles:

“Acepto y autorizo”: permite enviar promociones propias por WhatsApp o correo y, cuando la integración esté habilitada, compartir con Meta, Google Ads y TikTok Ads únicamente los datos mínimos autorizados para medición, atribución, optimización y audiencias.
“No autorizo”: expresa la negativa a esas finalidades opcionales, sin impedir atención, asesoría, contratación o comunicaciones necesarias del servicio.

Ninguna aparecerá seleccionada previamente y ambas tendrán una presentación equivalente. El silencio, la inacción, cerrar el mensaje o continuar navegando no constituyen autorización. No seleccionar una opción no constituye una tercera alternativa o botón: representa ausencia de autorización para las finalidades presentadas.

La autorización opcional para entrenamiento de IA se solicitará por separado mediante “Autorizo uso para IA” o “No autorizo uso para IA”. La decisión del banner del navegador también se conserva separada.

22. Prueba de la autorización

Para demostrar cada decisión, VPT S.A.S. podrá conservar un identificador aleatorio, categorías o finalidades aceptadas y rechazadas, fecha y hora, canal, idioma, página, versiones de la política y del texto mostrado, referencia del contacto y de la interacción cuando exista, y un historial de cambios y revocaciones. El banner conserva la decisión localmente para aplicarla en cada carga y puede remitir una evidencia mínima a infraestructura privada de Firebase. No necesita almacenar la IP sin procesar para esta prueba; si se utiliza como control antifraude, se minimizará o protegerá mediante hash.

23. Negativa y revocación

El titular puede recibir atención sin autorizar promociones, publicidad o entrenamiento opcional de IA. Puede cambiar las categorías del navegador en “Configurar privacidad” y revocar otras finalidades por los canales oficiales. La revocación bloqueará usos y eventos futuros tan pronto sea aplicada en los sistemas controlados por VPT S.A.S., sin afectar tratamientos previos legítimos ni datos que deban conservarse por obligación legal o contractual.

24. Contactos y negocios históricos

Las autorizaciones antiguas no se ampliarán retroactivamente. Haber escrito, comprado o aceptado una política anterior no equivale a autorizar nuevas promociones, entrenamiento de IA, Customer Match ni APIs de conversiones. Los contactos históricos no se cargarán retroactivamente en Meta, Google o TikTok sin evidencia de una autorización compatible. No se realizarán aceptaciones masivas, presumidas ni retroactivas.

25. Datos sensibles

VPT S.A.S. evitará solicitar datos sensibles salvo que sean estrictamente necesarios para el servicio, exista una excepción legal o el titular otorgue autorización explícita después de ser informado de su carácter facultativo y finalidad. Los documentos migratorios pueden contener información sensible o reservada y su acceso será restringido. Estos datos nunca se enviarán a Meta, Google o TikTok con las herramientas publicitarias descritas, ni se incorporarán de forma identificable a conjuntos de entrenamiento general.

26. Datos de menores de edad

VPT S.A.S. no dirige publicidad basada en datos a menores. Cuando un trámite familiar requiera sus datos, el tratamiento se realizará por medio del representante legal, respetando el interés superior, los derechos fundamentales y el tratamiento mínimo. Los datos de menores no se utilizarán para píxeles, APIs de conversiones, Customer Match, audiencias ni entrenamiento general de IA.

27. Seguridad

VPT S.A.S. adoptará medidas administrativas, humanas y técnicas razonables y proporcionales al riesgo, como control de accesos, privilegios mínimos, autenticación, reglas de seguridad, cifrado disponible, trazabilidad, copias de respaldo, capacitación, gestión de proveedores y respuesta a incidentes. Ningún sistema es infalible; por ello, VPT S.A.S. revisará los controles y gestionará los incidentes conforme a la normativa y a las instrucciones de la Superintendencia de Industria y Comercio.

28. Conservación y eliminación

Los datos se conservarán durante la relación de atención o servicio y por el tiempo necesario para cumplir las finalidades informadas, atender responsabilidades contractuales, contables, fiscales o legales, resolver reclamaciones y demostrar autorizaciones. Las finalidades opcionales se conservarán hasta su revocación o hasta que dejen de ser necesarias. Los materiales preparados para IA tendrán plazos definidos según su finalidad y nivel de identificación. Cumplido el plazo aplicable, los datos serán suprimidos, anonimizados o bloqueados de manera segura, salvo deber legal de conservación.

29. Derechos del titular

El titular puede conocer, consultar, acceder, actualizar y rectificar sus datos; solicitar prueba de autorización; conocer los usos realizados; presentar consultas y reclamos; revocar finalidades opcionales; solicitar supresión cuando proceda; acceder gratuitamente a sus datos en los términos legales; y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante VPT S.A.S.

30. Consultas, reclamos y solicitudes

Las solicitudes serán atendidas por el Departamento de Trámites de VPT S.A.S. a través de info@visaparaturista.com, WhatsApp +57 301 748 8133 o en la Calle 7D #43A-40, Medellín. Deben incluir identificación del titular o legitimado, descripción clara de la solicitud, dirección o medio de respuesta y los soportes pertinentes.

Las consultas se responderán en un máximo de diez (10) días hábiles desde su recepción. Si no fuera posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales. Los reclamos se resolverán en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción; si no fuera posible, se informará el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

Si un reclamo está incompleto, VPT S.A.S. solicitará su corrección dentro de los cinco (5) días siguientes a la recepción. Si transcurren dos (2) meses desde ese requerimiento sin que se aporte lo solicitado, se entenderá desistido. Cuando VPT S.A.S. no sea competente, trasladará el reclamo a quien corresponda, cuando sea posible, e informará al interesado.

31. Procedimiento de supresión y revocación

El titular debe indicar los datos o finalidades que desea suprimir o revocar y acreditar su identidad. VPT S.A.S. verificará la procedencia, registrará la solicitud, aplicará el bloqueo de usos futuros y comunicará el resultado dentro de los términos legales. La supresión no procederá respecto de información que deba conservarse por obligación legal o contractual; en ese caso se limitará su uso a dicha obligación.

La revocación publicitaria impedirá nuevos eventos asociados al titular desde sistemas controlados por VPT S.A.S. Puede no ser técnicamente posible retirar retroactivamente datos transmitidos de forma legítima; el titular podrá utilizar además los controles y derechos ofrecidos por Meta, Google o TikTok.

32. Cambios de finalidad

VPT S.A.S. informará de manera previa, clara y accesible cualquier finalidad nueva sustancialmente distinta o incompatible con la autorización existente y solicitará una nueva autorización cuando corresponda. Actualizar esta política no convierte el silencio en consentimiento ni habilita por sí solo contactos históricos, nuevas plataformas, nuevas categorías de datos o nuevos usos de IA.

33. Vigencia, versión e historial de modificaciones

Versión 2.1. Fecha de actualización: 21 de agosto de 2026. Entrada en vigencia: 21 de agosto de 2026.

Las bases de datos de VPT S.A.S. permanecerán vigentes mientras se desarrollen las finalidades descritas en esta política y durante los plazos legales, contractuales y de conservación señalados en la sección 28.

Versión 1.0 — 22 de junio de 2022: declaración general de privacidad anterior.
Versión 2.0 — 17 de agosto de 2026: actualización integral de responsables, finalidades, proveedores, flujos internacionales, derechos, conservación y reglas para la integración LiveConnect–Google Cloud/Firebase–Meta.
Versión 2.1 — 21 de agosto de 2026: incorpora Google Ads/Analytics, TikTok for Business, Consent Mode v2, consentimiento global revocable, lista publicitaria única y autorización separada para desarrollo y entrenamiento de IA.

Las modificaciones sustanciales se anunciarán por medios razonables y, cuando impliquen una nueva finalidad que lo requiera, se solicitará una nueva autorización.

Referencias oficiales consultadas

Nota de validación: esta política documenta los controles previstos y el tratamiento informado por VPT S.A.S. Su publicación no equivale a una garantía absoluta de cumplimiento jurídico y debe revisarse periódicamente frente a la operación real, los contratos vigentes y los cambios normativos o tecnológicos.