Política de Tratamiento y Protección de Datos Personales

1. Introducción

MAGIC IDEAS S.A.S., sociedad constituida conforme a las leyes de la República de Colombia, identificada con NIT No. 901.853.900- 2, con domicilio principal en la ciudad de Bogotá D.C., reconoce la importancia de la protección de los datos personales y del derecho fundamental al hábeas data consagrado en el artículo 15 de la Constitución Política de Colombia. En desarrollo de este compromiso, MAGIC IDEAS adopta la presente Política de Tratamiento y Protección de Datos Personales, mediante la cual establece los principios, procedimientos, derechos, obligaciones y medidas aplicables al tratamiento de la información personal recolectada a través de sus productos digitales, aplicaciones móviles, sitios web, plataformas tecnológicas, canales físicos y electrónicos, incluyendo, entre otros, la plataforma MAGIC EVENTS, así como cualquier otro servicio o producto desarrollado por la Compañía. Para efectos de la presente Política, cuando se haga referencia a MAGIC EVENTS, se entenderá que corresponde a un producto, plataforma tecnológica y marca comercial propiedad de MAGIC IDEAS S.A.S. El acceso, registro y utilización de los servicios ofrecidos por MAGIC EVENTS implica que el titular de los datos personales ha sido informado acerca de la presente Política y de las finalidades para las cuales sus datos podrán ser tratados, sin perjuicio de las autorizaciones específicas que deban obtenerse cuando la legislación colombiana así lo exija.

PARÁGRAFO: A la fecha de entrada en vigencia de la presente Política, los servicios tecnológicos ofrecidos por MAGIC EVENTS se encuentran disponibles para establecimientos, actividades, experiencias y aliados ubicados en la ciudad de Bogotá D.C. La Compañía podrá ampliar su cobertura territorial a otras ciudades o países, caso en el cual actualizará, cuando resulte necesario, la presente Política y los documentos legales correspondientes.

2. Identificación del Responsable del Tratamiento

Para todos los efectos legales relacionados con la presente Política de Tratamiento y Protección de Datos Personales, el Responsable del Tratamiento es: Razón Social: MAGIC IDEAS S.A.S. Producto Digital Principal: MAGIC EVENTS NIT No.: 901.853.900 -2 Domicilio Principal: Bogotá D.C., República de Colombia. Sitio Web Corporativo: https://magicideas.com.co/ Sitio Web del Producto: https://magic-events.co/ Correo Electrónico: business@magicideas.com.co ÁREA RESPONSABLE DE LA ATENCIÓN DE CONSULTAS Y RECLAMOS EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES: Área de Protección de Datos Personales de MAGIC EVENTS. MAGIC EVENTS, en su calidad de Responsable del Tratamiento, determinará las finalidades y condiciones bajo las cuales se realizará el tratamiento de los datos personales recolectados a través de la aplicación móvil, el sitio web y los demás canales físicos o electrónicos habilitados para la prestación de sus servicios.

PARÁGRAFO PRIMERO: La Compañía podrá apoyarse en terceros especializados para la ejecución de determinadas actividades relacionadas con el tratamiento de datos personales. En tales eventos, exigirá a dichos terceros el cumplimiento de los estándares de seguridad, confidencialidad y protección de la información previstos en la legislación colombiana y en la presente Política.

PARÁGRAFO SEGUNDO: La presente Política será aplicable a todos los datos personales recolectados mediante cualquiera de sus productos digitales, incluyendo, entre otros: ● Magic Events ● Magic Events Business ● Magic Events Partners ● Sitios web ● Aplicaciones móviles ● APIs ● Paneles administrativos ● Plataformas empresariales ● Cualquier otro desarrollo tecnológico presente o futuro de Magic Ideas S.A.S.

PARÁGRAFO TERCERO: Las bases de datos personales utilizadas en la operación de la plataforma MAGIC EVENTS son de propiedad de MAGIC IDEAS S.A.S., quien actúa como Responsable del Tratamiento conforme a la Ley 1581 de 2012. Los establecimientos aliados, partners estratégicos y terceros únicamente accederán a la información estrictamente necesaria para la ejecución de los servicios contratados, actuando como Encargados del Tratamiento o Responsables independientes cuando la ley así lo determine.

3. Objetivo

La presente Política tiene por objeto establecer los criterios, lineamientos, procedimientos y condiciones bajo los cuales MAGIC IDEAS S.A.S., como Responsable del Tratamiento, realizará el tratamiento de los datos personales de los titulares, garantizando el respeto por sus derechos fundamentales dando cumplimiento estricto a la normatividad vigente de protección de Datos Personales, de acuerdo a lo establecido en la Ley 1581 del 2012, Decreto 1074 de 2015 y demás disposiciones que las modifiquen. En particular, esta Política busca:

a. Garantizar el tratamiento adecuado, transparente, seguro y responsable de los datos personales recolectados por MAGIC IDEAS a través de la Plataforma MAGIC EVENTS.

b. Informar a los titulares sobre las finalidades para las cuales se recolecta, almacena, utiliza, transmite, transfiere, actualiza, conserva y, cuando corresponda, elimina su información personal.

c. Establecer los derechos que asisten a los titulares de los datos personales y los mecanismos dispuestos por MAGIC IDEAS a través de la Plataforma MAGIC EVENTS para garantizar su ejercicio efectivo.

d. Definir las obligaciones que deberán cumplir los colaboradores, establecimientos aliados y demás terceros que intervengan en el tratamiento de datos personales por cuenta de MAGIC IDEAS a través de la Plataforma MAGIC EVENTS.

e. Establecer los procedimientos internos para atender consultas, solicitudes, peticiones, quejas y reclamos relacionados con el ejercicio del derecho de hábeas data.

f. Implementar medidas de seguridad jurídicas, administrativas, técnicas y organizacionales orientadas a proteger la información personal contra pérdida, acceso no autorizado, alteración, destrucción, divulgación o cualquier tratamiento contrario a la legislación vigente.

g. Promover una cultura institucional de protección de datos personales basada en los principios de legalidad, transparencia, responsabilidad, confidencialidad y seguridad de la información.

h. Generar confianza entre los usuarios, establecimientos aliados y demás grupos de interés mediante la adopción de buenas prácticas en materia de privacidad y protección de datos personales. La presente Política será de obligatorio cumplimiento para todos los colaboradores, directivos, establecimientos aliados, encargados del tratamiento y cualquier persona que, por razón de sus funciones o de su relación con MAGIC IDEAS a través de la Plataforma MAGIC EVENTS, tenga acceso a datos personales cuyo tratamiento sea responsabilidad de la Compañía.

4. Marco Normativo

La presente Política se fundamenta en las disposiciones constitucionales, legales y reglamentarias vigentes en la República de Colombia en materia de protección de datos personales, comercio electrónico, seguridad de la información y derechos de los consumidores.

5. Definiciones

Para efectos de la presente Política de Tratamiento y Protección de Datos Personales, las expresiones que se relacionan a continuación tendrán el significado que se les atribuye en el presente

a. MAGIC IDEAS: Sociedad comercial propietaria de la plataforma Magic Events y de los demás productos, desarrollos tecnológicos, software, marcas, bases de datos y activos de propiedad intelectual que desarrolle.

b. MAGIC EVENTS: Producto digital, aplicación móvil, sitio web y plataforma tecnológica desarrollados y operados por Magic Ideas S.A.S., mediante los cuales los usuarios pueden descubrir, reservar y gestionar experiencias, actividades, planes y servicios.

c. AUTORIZACIÓN: Consentimiento previo, expreso e informado otorgado por el titular para que MAGIC IDEAS a través de la Plataforma MAGIC EVENTS lleve a cabo el tratamiento de sus datos personales, salvo las excepciones previstas en la ley.

d. AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por MAGIC IDEAS a través de la Plataforma MAGIC EVENTS y puesta a disposición del titular para informarle sobre la existencia de las políticas de tratamiento de información, la forma de acceder a las mismas y las finalidades del tratamiento de sus datos personales

e. BASE DE DATOS: Conjunto organizado de datos personales objeto de tratamiento por parte de MAGIC IDEAS a través de la Plataforma MAGIC EVENTS, independientemente del medio físico, electrónico o tecnológico en el que se encuentre almacenado.

f. COOKIES: Archivos de información que se almacenan en el dispositivo del usuario al acceder al sitio web o a la aplicación de MAGIC EVENTS y que permiten recordar preferencias, mejorar la experiencia de navegación, analizar el funcionamiento de la Plataforma y fortalecer las medidas de seguridad.

g. DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales.

h. DATO PERSONAL PRIVADO: Información que por su naturaleza íntima o reservada sólo resulta relevante para su titular.

i. DATO PÚBLICO: Información calificada como pública por la legislación colombiana y aquella que no sea considerada semi privada, privada o sensible.

j. DATO PERSONAL SEMIPRIVADO: Información que no tiene naturaleza íntima, reservada o pública y cuyo conocimiento o divulgación puede interesar tanto al titular como a determinados sectores o terceros.

k. DATO PERSONAL SENSIBLE: Información que afecta la intimidad del titular o cuyo uso indebido podría generar discriminación, incluyendo datos relacionados con el origen racial o étnico, convicciones religiosas, opiniones políticas, datos biométricos, datos relativos a la salud, orientación sexual o cualquier otra información que la ley considere sensible.

l. ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realice el tratamiento de datos personales por cuenta de quien trate los datos.

m. ESTABLECIMIENTO ALIADO: Persona natural o jurídica que ofrece servicios, experiencias, actividades o productos a través de la aplicación o del sitio web de MAGIC EVENTS y que, según corresponda, podrá actuar como responsable o encargado del tratamiento de determinados datos personales.

n. PLATAFORMA: Conjunto de aplicaciones móviles, sitios web, sistemas tecnológicos, herramientas digitales, canales electrónicos y demás servicios operados por MAGIC IDEAS a través de la Plataforma MAGIC EVENTS.

o. RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos personales. Para efectos de la presente Política, el Responsable del Tratamiento es MAGIC IDEAS S.A.S.

p. TITULAR: Persona natural cuyos datos personales son objeto de tratamiento por parte de MAGIC IDEAS a través de la Plataforma MAGIC EVENTS.

q. TRATAMIENTO: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, uso, organización, conservación, consulta, o cualquier otra actividad que recaiga sobre la información personal.

r. TRANSFERENCIA: Envío de datos personales a un receptor que actúa como responsable del tratamiento y que se encuentra dentro o fuera del territorio de la República de Colombia.

s. TRANSMISIÓN: Comunicación de datos personales a un tercero que realiza el tratamiento por cuenta de MAGIC IDEAS, en calidad de encargado.

t. USUARIO: Persona natural que accede, consulta, se registra o utiliza la aplicación móvil, el sitio web o cualquier servicio tecnológico ofrecido por MAGIC IDEAS a través de la Plataforma MAGIC EVENTS.

u. DATOS DE AUTENTICACIÓN: Información utilizada para verificar la identidad del usuario y proteger el acceso a su cuenta, incluyendo credenciales de acceso, registros de inicio de sesión, dispositivos utilizados y eventos de seguridad.

v. HISTORIAL DE RESERVAS, PLANES Y COMPRAS: Registro de las actividades realizadas por el usuario en la Plataforma, incluyendo la reservación de planes, adquisiciones, cancelaciones, pagos, calificaciones y demás interacciones efectuadas a través de los servicios ofrecidos por MAGIC EVENTS. SOBRE LA VIOLACIÓN DE DATOS PERSONALES: Es el delito tipificado en el artículo 269F del Código Penal. El cual establece: “ El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.”

6. Principios Rectores Ley 1581 de 2012

MAGIC EVENTS desarrollará todas las actividades de tratamiento de datos personales de conformidad con los principios establecidos en la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las modifiquen, complementen o sustituyan. De acuerdo a lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales se regirá por la aplicación armónica e integral de los siguientes principios: a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen; b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular; c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento; d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error; e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan; f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley; Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley; g) Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.

7. Forma de Recolección de Datos

Recolección de datos de Usuarios: Los datos personales podrán ser recolectados por MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS mediante:

a. El registro y utilización de la aplicación móvil.

b. El acceso y navegación en el sitio web oficial.

c. La creación y administración de cuentas de usuario.

d. La realización de reservas, planes y compras.

e. La utilización de formularios electrónicos.

f. La interacción con los canales de atención al usuario.

g. El envío de peticiones, consultas, reclamos o solicitudes.

h. El uso de cookies y tecnologías similares.

i. La interacción con funcionalidades de seguridad y autenticación.

j. Cualquier otro medio físico, digital o electrónico autorizado por la legislación colombiana. Recolección de Datos Personales de Establecimientos Aliados (Magic Events Business) Los datos personales de los establecimientos aliados con el fin de gestionar el proceso de vinculación, y administración podrán ser recolectados por MAGIC IDEAS S.A.S. mediante:

a. Formularios de inscripción, registro y vinculación diligenciados a través del sitio web, aplicación móvil o plataformas empresariales de MAGIC EVENTS.

b. Solicitudes de afiliación y contratación de planes o servicios empresariales ofrecidos por MAGIC EVENTS.

c. Formularios de contacto, solicitudes de información comercial o demostraciones de los servicios tecnológicos de la Plataforma.

d. Información suministrada durante reuniones comerciales, llamadas telefónicas, videoconferencias, correos electrónicos o cualquier otro canal de comunicación habilitado por MAGIC EVENTS.

e. Información suministrada por el representante legal, administradores, empleados autorizados o personas designadas por el establecimiento aliado.

f. Información proporcionada para la creación y administración de cuentas empresariales y perfiles de establecimientos y sedes dentro de la Plataforma MAGIC EVENTS.

g. Información relacionada con la configuración de servicios, publicación de establecimientos, productos, actividades, experiencias, horarios y demás contenidos administrados por el establecimiento aliado.

h. Información derivada del uso de las herramientas tecnológicas, paneles administrativos y demás funcionalidades habilitadas por MAGIC EVENTS Business.

i. Información generada con ocasión de reservas, planes, compras, transacciones, pagos, facturación, soporte técnico, capacitaciones y demás actividades relacionadas con la prestación de los servicios empresariales.

j. Información obtenida a través de peticiones, consultas, quejas, reclamos, solicitudes de soporte y demás comunicaciones realizadas por el establecimiento aliado.

k. Información derivada de la ejecución de contratos, convenios, programas de referidos, programas de afiliación, campañas de colaboración y demás iniciativas desarrolladas conjuntamente con MAGIC EVENTS.

l. Datos biométricos del titular o del representante legal del establecimiento aliado, recolectados a través de la validación del documento de identidad y el cotejo biométrico facial con prueba de vida, como requisito de vinculación y de permanencia del establecimiento aliado en la Plataforma, conforme al numeral 10 de la presente Política. Datos Personales de Partners Estratégicos (Magic Events Partners) Los datos personales de los partners estratégicos podrán ser recolectados por MAGIC EVENTS mediante:

a. Formularios de inscripción, registro o postulación al programa MAGIC EVENTS Partners.

b. Solicitudes de vinculación para participar en programas de colaboración, afiliación, representación comercial, alianzas estratégicas o integraciones tecnológicas.

c. Información suministrada mediante formularios electrónicos, reuniones comerciales, llamadas telefónicas, videoconferencias, eventos, ruedas de negocios o cualquier otro espacio de relacionamiento profesional.

d. Información proporcionada por el partner, sus representantes, colaboradores o personas autorizadas durante el proceso de vinculación y ejecución de la relación comercial o estratégica.

e. Información suministrada para la creación y administración de cuentas de partners y para el acceso a las herramientas tecnológicas dispuestas por MAGIC EVENTS.

f. Información derivada de la ejecución de contratos, convenios, programas de referidos, programas de afiliación, campañas de colaboración y demás iniciativas desarrolladas conjuntamente con MAGIC EVENTS.

g. Información relacionada con pagos, incentivos, comisiones, facturación y demás actividades administrativas y financieras derivadas de la relación existente entre las partes.

h. Información obtenida mediante solicitudes de soporte, consultas, peticiones, quejas, reclamos, reuniones de seguimiento y demás comunicaciones sostenidas con los partners.

i. Información generada por el uso de las herramientas tecnológicas, plataformas, sistemas de autenticación y demás servicios habilitados por MAGIC EVENTS para el desarrollo de las actividades de colaboración.

j. Información obtenida de fuentes de acceso público o de terceros autorizados por la ley, cuando ello resulte necesario para verificar la identidad, capacidad, representación o información comercial del partner y siempre que dicho tratamiento se realice conforme a la legislación colombiana vigente.

8. Finalidades para el Tratamiento de Datos Personales

MAGIC EVENTS tratará los datos personales de los titulares para el desarrollo de su objeto social y para la adecuada prestación de los servicios ofrecidos a través de la Plataforma. En particular, la información podrá ser tratada para las siguientes finalidades:

a. Gestión de la Cuenta de Usuario 1. Crear y administrar cuentas de usuario. 2. Verificar la identidad de los usuarios cuando resulte necesario. 3. Gestionar credenciales de acceso y mecanismos de autenticación. 4. Permitir el acceso a las funcionalidades de la Plataforma. 5. Administrar preferencias y configuraciones de la cuenta.

b. Prestación de los Servicios de la Plataforma 1. Permitir la consulta de establecimientos aliados, actividades, productos y servicios. 2. Gestionar la realización de reservas, y planes. 3. Gestionar la compra de productos y servicios ofrecidos a través de la Plataforma. 4. Administrar el historial de reservas, planes y compras. 5. Gestionar cancelaciones y solicitudes de reembolso. 6. Facilitar las interacciones entre usuarios y establecimientos aliados.

c. Gestión de Pagos y Transacciones 1. Procesar pagos electrónicos. 2. Validar transacciones realizadas mediante pasarelas de pago autorizadas. 3. Gestionar devoluciones y reembolsos cuando resulten procedentes. 4. Atender requerimientos de naturaleza contable, tributaria, contractual y legal.

d. Comunicaciones y Notificaciones 1. Enviar confirmaciones de registro. 2. Remitir confirmaciones de reservas, planes y compras. 3. Informar cambios en el estado de las reservas o transacciones. 4. Enviar recordatorios automáticos relacionados con reservas o planes activos aproximadamente dos (2) horas antes de la hora programada. 5. Comunicar modificaciones de la Plataforma, de las políticas internas o de los Términos y Condiciones. 6. Atender consultas, solicitudes, peticiones, quejas y reclamos.

e. Seguridad de la Plataforma y Prevención del Fraude 1. Proteger la seguridad de las cuentas de usuario. 2. Detectar actividades sospechosas, fraudulentas o no autorizadas. 3. Identificar accesos desde dispositivos diferentes a los previamente utilizados por el usuario. 4. Enviar alertas de seguridad relacionadas con intentos de acceso no autorizados. 5. Bloquear preventivamente las cuentas cuando se presenten eventos que comprometan su seguridad. 6. Gestionar procesos de recuperación y restablecimiento de credenciales de acceso. 7. Prevenir conductas que puedan afectar la integridad, estabilidad o seguridad de la Plataforma.

f. Mejora de los Servicios y Analítica 1. Analizar la utilización de la Plataforma. 2. Identificar oportunidades de mejora de los servicios. 3. Realizar estadísticas y análisis de uso. 4. Desarrollar nuevas funcionalidades y optimizar la experiencia del usuario. 5. Realizar actividades de auditoría interna, control de calidad y gestión de riesgos.

g. Cumplimiento Legal 1. Dar cumplimiento a obligaciones constitucionales, legales y reglamentarias. 2. Atender requerimientos de autoridades administrativas o judiciales competentes. 3. Cumplir obligaciones tributarias, contables, contractuales y de prevención del fraude. 4. Ejercer y defender los derechos e intereses legítimos de MAGIC EVENTS. 5. Conservación de la información por los términos establecidos en la Ley, de acuerdo a la información de los libros y papeles del comerciante que deberá ser almacenada por un período de diez (10) años, según lo dispone el artículo 28 de la Ley 962 de 2005.

h. Gestión de Establecimientos Aliados (Magic Events Business) Los datos personales de los establecimientos aliados y de sus representantes, administradores, empleados autorizados o personas de contacto podrán ser tratados para las siguientes finalidades: 1. Gestionar el proceso de registro, vinculación y creación de cuentas empresariales en MAGIC EVENTS Business. 2. Verificar la identidad, representación y legitimidad de las personas naturales o jurídicas que soliciten la vinculación como establecimientos aliados, incluyendo la verificación biométrica facial con prueba de vida del titular o representante legal, como requisito de vinculación y de permanencia en la Plataforma. 3. Evaluar solicitudes de afiliación y administrar la relación comercial con los establecimientos aliados. 4. Habilitar el acceso a las herramientas, funcionalidades, paneles administrativos y servicios tecnológicos contratados por el establecimiento. 5. Permitir la publicación, administración y actualización de información relacionada con establecimientos, productos, servicios, experiencias, actividades, horarios, ubicaciones y demás información comercial suministrada por el aliado. 6. Gestionar reservas, planes, compras, pagos, cancelaciones, reembolsos y demás transacciones realizadas a través de la Plataforma. 7. Gestionar procesos de facturación, recaudo, pagos, transferencias, compensaciones, obligaciones tributarias y demás actividades administrativas y financieras relacionadas con la prestación de los servicios. 8. Remitir comunicaciones operativas, administrativas, comerciales y técnicas relacionadas con la utilización de la Plataforma y los servicios contratados. 9. Brindar soporte técnico, atención de solicitudes, acompañamiento comercial y capacitación sobre el uso de las herramientas tecnológicas de MAGIC EVENTS. 10. Implementar mecanismos de autenticación, seguridad informática, prevención del fraude, gestión de incidentes y protección de las cuentas empresariales. 11. Elaborar estadísticas, reportes, indicadores de desempeño, análisis de utilización de la Plataforma y estudios de carácter operativo y comercial. 12. Dar cumplimiento a obligaciones legales, contractuales, regulatorias, tributarias y administrativas derivadas de la relación existente entre MAGIC EVENTS y el establecimiento aliado. 13. Consultar la información del titular, del representante legal o de la sociedad en listas restrictivas, vinculantes y bases de datos públicas, nacionales e internacionales, con fines de prevención de lavado de activos y financiación del terrorismo (SARLAFT), conforme al Acuerdo de Vinculación de Empresas Aliadas. 14. Ejercer y defender los derechos e intereses legítimos de MAGIC EVENTS en el marco de la relación comercial con los establecimientos aliados.

i. Gestión de Partners Estratégicos (Magic Events Partners) Los datos personales de los partners, afiliados, representantes, colaboradores o personas de contacto vinculadas a MAGIC EVENTS Partners podrán ser tratados para las siguientes finalidades: 1. Gestionar el proceso de inscripción, evaluación, vinculación y administración de las relaciones de colaboración y alianzas estratégicas desarrolladas por MAGIC EVENTS. 2. Verificar la identidad de los partners y la información suministrada durante el proceso de vinculación. 3. Gestionar programas de afiliación, referidos, colaboraciones, integraciones comerciales, tecnológicas o estratégicas y demás iniciativas desarrolladas por MAGIC EVENTS Partners. 4. Administrar las cuentas de partners y habilitar el acceso a las herramientas, funcionalidades y servicios tecnológicos que correspondan. 5. Gestionar la ejecución de acuerdos comerciales, contratos, convenios y demás instrumentos jurídicos celebrados con partners. 6. Gestionar procesos de facturación, pagos, transferencias, compensaciones, liquidaciones de incentivos, comisiones o contraprestaciones económicas cuando estas resulten aplicables. 7. Remitir comunicaciones administrativas, operativas, comerciales, técnicas e informativas relacionadas con el programa de partners y las actividades desarrolladas conjuntamente. 8. Brindar soporte técnico, acompañamiento y atención de solicitudes, consultas, peticiones, quejas o reclamos. 9. Implementar mecanismos de seguridad informática, autenticación, prevención del fraude y protección de la información. 10. Realizar análisis estadísticos, reportes de desempeño, seguimiento de resultados y medición de indicadores relacionados con las actividades desarrolladas por los partners. 11. Cumplir obligaciones constitucionales, legales, contractuales, regulatorias, tributarias y administrativas que resulten aplicables. 12. Ejercer y defender los derechos e intereses legítimos de MAGIC EVENTS en el marco de las relaciones comerciales, estratégicas y de colaboración desarrolladas con los partners. PARÁGRAFO : La información personal de establecimientos aliados y partners podrá ser utilizada para la ejecución integral de las relaciones comerciales y estratégicas existentes con MAGIC EVENTS, incluyendo actividades de autenticación, administración de cuentas, comunicaciones, soporte, cumplimiento contractual, seguridad de la información, prevención del fraude y demás finalidades compatibles con la naturaleza de la relación establecida entre las partes y con las autorizaciones otorgadas por los respectivos titulares.

j. Funcionalidades Sociales e Interacción entre Usuarios Con el fin de facilitar la interacción social y la planificación conjunta de experiencias a través de la Plataforma, MAGIC EVENTS podrá tratar los datos personales de los usuarios para las siguientes finalidades: 1. Permitir que los usuarios se conecten e interactúen con otras personas que también se encuentren registradas en la Plataforma. 2. Permitir la creación de listas de amigos o contactos dentro de la aplicación. 3. Facilitar la identificación de contactos telefónicos que ya sean usuarios registrados de MAGIC EVENTS, siempre que el usuario otorgue previamente la autorización correspondiente para el acceso a la información de su agenda de contactos. 4. Permitir el envío y recepción de solicitudes de amistad, invitaciones y demás interacciones sociales habilitadas por la Plataforma. 5. Permitir la creación, organización y administración de planes, actividades, experiencias, eventos y reservas compartidas entre dos o más usuarios de la aplicación. 6. Permitir que los usuarios compartan información relacionada con reservas, invitaciones, planes grupales y actividades organizadas dentro de la Plataforma con las personas que hayan aceptado formar parte de dichos planes o reservas compartidas. 7. Facilitar las comunicaciones necesarias para la coordinación de actividades, reservas y experiencias compartidas entre usuarios. 8. Implementar medidas destinadas a garantizar la seguridad de las interacciones sociales y prevenir el uso indebido de las funcionalidades comunitarias de la Plataforma.

PARÁGRAFO PRIMERO: El acceso a la agenda de contactos del dispositivo móvil constituye una funcionalidad opcional y únicamente se realizará cuando el usuario otorgue de manera previa, expresa e informada la autorización correspondiente mediante los mecanismos dispuestos por el sistema operativo del dispositivo y por la Plataforma.

PARÁGRAFO SEGUNDO: MAGIC EVENTS utilizará la información de los contactos únicamente para identificar cuáles de ellos se encuentran registrados en la Plataforma y habilitar las funcionalidades sociales autorizadas por el usuario, sin que ello implique el envío de comunicaciones no autorizadas a personas que no sean usuarias de la aplicación.

PARÁGRAFO TERCERO: Los usuarios serán responsables de utilizar las funcionalidades sociales de la Plataforma de manera respetuosa, lícita y conforme a los Términos y Condiciones de MAGIC EVENTS, absteniéndose de realizar conductas que vulneren los derechos de terceros o impliquen el tratamiento indebido de datos personales.

9. Finalidades Adicionales

Previa autorización del titular, cuando ésta sea legalmente requerida, MAGIC EVENTS podrá utilizar la información personal para:

a. Remitir información sobre novedades, funcionalidades, servicios, actividades y campañas relacionadas con la Plataforma.

b. Realizar encuestas de satisfacción y estudios de experiencia del usuario.

c. Desarrollar actividades de carácter comercial, promocional o informativo relacionadas con los servicios ofrecidos por MAGIC EVENTS. En cualquier momento, el titular podrá solicitar la revocatoria de la autorización otorgada para estas finalidades adicionales, conforme al procedimiento previsto en la presente Política y en la legislación colombiana aplicable.

10. Tratamiento de Datos Personales Sensibles

MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS procurará no recolectar ni tratar datos personales sensibles, salvo cuando ello resulte estrictamente necesario para la prestación de un servicio específico, exista autorización expresa del titular o el tratamiento se encuentre permitido por la legislación colombiana. Se consideran datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido pueda generar discriminación, tales como aquellos relacionados con el origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a organizaciones sindicales o sociales, datos relativos a la salud, vida sexual, datos biométricos o cualquier otro dato que la ley considere sensible. Cuando el tratamiento de datos sensibles sea necesario, MAGIC IDEAS S.A.S. garantizará que:

a. El titular será informado de que no está obligado a suministrar este tipo de información, salvo cuando exista un deber legal o contractual que lo justifique.

b. Se informe claramente la finalidad específica para la cual serán tratados los datos sensibles.

c. Se obtenga la autorización previa, expresa e informada del titular cuando ésta sea requerida.

d. Se adopten medidas de seguridad reforzadas para proteger esta información.

e. El tratamiento se limita exclusivamente a las finalidades autorizadas por el titular o permitidas por la ley.

PARÁGRAFO: En el desarrollo ordinario de sus servicios dirigidos a los usuarios de la aplicación, MAGIC EVENTS no solicita información relacionada con el estado de salud, orientación política, convicciones religiosas, vida sexual u otras categorías de datos sensibles. No obstante, como requisito de vinculación y de permanencia de los Establecimientos Aliados en la Plataforma, MAGIC EVENTS sí trata datos biométricos del titular o del representante legal del Establecimiento Aliado, mediante la validación del documento de identidad y el cotejo biométrico facial con prueba de vida, ejecutado por un proveedor especializado que actúa como Encargado del Tratamiento. Dicho tratamiento se limita exclusivamente a la finalidad de verificación de identidad, se realiza bajo las medidas de seguridad reforzadas descritas en este numeral y previa autorización expresa del titular. En caso de que alguna otra funcionalidad futura requiera el tratamiento de categorías adicionales de datos sensibles, la Compañía actualizará la presente Política y obtendrá las autorizaciones correspondientes conforme a la legislación colombiana.

11. Tratamiento Datos Personales de Niños, Niñas y Adolescentes

MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS reconoce la especial protección constitucional y legal de los datos personales de los niños, niñas y adolescentes. La Plataforma no tiene establecida una edad mínima para su uso general. No obstante, el tratamiento de los datos personales de menores de edad se realizará observando de manera estricta las disposiciones contenidas en la legislación colombiana y garantizando el respeto de sus derechos fundamentales. De conformidad con lo establecido en el artículo 7º de la Ley 1581 de 2012 y cuando dicho tratamiento cumpla con los siguientes parámetros y requisitos: 1. Que responda y respete el interés superior de los niños, niñas y adolescentes. 2. Que se asegure el respeto de sus derechos fundamentales. En consecuencia, el tratamiento de datos personales de menores de edad únicamente se realizará cuando:

a. El tratamiento responda y respete el interés superior del menor de edad.

b. El tratamiento asegure el respeto de sus derechos fundamentales.

c. La información tratada será aquella estrictamente necesaria para la prestación de los servicios ofrecidos por la Plataforma.

d. Se cumplan las condiciones y autorizaciones exigidas por la legislación colombiana cuando estas resulten aplicables. MAGIC IDEAS S.A.S a través de la Plataforma MAGIC EVENTS procurará implementar medidas razonables destinadas a evitar el tratamiento indebido de datos personales de menores de edad y adoptará las acciones que considere pertinentes cuando tenga conocimiento de un uso de la Plataforma que pueda comprometer la protección de sus derechos. PARÁGRAFO : La utilización de la Plataforma por parte de menores de edad no exime a los padres, representantes legales o personas responsables de su cuidado de los deberes de acompañamiento, orientación y supervisión en el acceso y utilización de servicios digitales, de conformidad con la legislación colombiana vigente.

PARÁGRAFO PRIMERO: Corresponderá a los representantes legales de los niños, niñas y adolescentes otorgar la autorización para proceder con el Tratamiento de los datos personales de los menores, de acuerdo a los términos y condiciones de la Plataforma MAGIC EVENTS.

12. Derechos del Titular de los Datos Personales

De conformidad con la Constitución Política de Colombia, la Ley 1581 de 2012 y las demás normas que regulan la protección de datos personales, los titulares cuyos datos sean tratados por MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS tendrán los siguientes derechos:

a. Conocer, actualizar y rectificar sus datos personales frente a MAGIC EVENTS o frente a los encargados del tratamiento.

b. Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo cuando la ley establezca una excepción.

c. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.

d. Presentar consultas, solicitudes, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales.

e. Solicitar la corrección, actualización o supresión de sus datos personales cuando resulte procedente conforme a la legislación colombiana.

f. Solicitar la revocatoria de la autorización otorgada para el tratamiento de sus datos personales, siempre que no exista un deber legal o contractual que impida su eliminación.

g. Acceder gratuitamente a los datos personales objeto de tratamiento, en los términos previstos por la legislación colombiana.

h. Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se ha presentado una infracción a las normas sobre protección de datos personales, una vez agotado el trámite de consulta o reclamo ante MAGIC EVENTS cuando ello sea legalmente exigible.

i. Abstenerse de responder preguntas relacionadas con datos sensibles o con datos de niños, niñas y adolescentes, cuando la ley así lo permita.

j. Ejercer cualquier otro derecho reconocido por la Constitución Política, la legislación colombiana o las decisiones de las autoridades competentes en materia de protección de datos personales.

13. Obligaciones como Responsable del Tratamiento

En su calidad de Responsable del Tratamiento de Datos Personales, MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS se compromete a:

a. Garantizar a los titulares el ejercicio pleno y efectivo del derecho fundamental de hábeas data.

b. Solicitar y conservar, cuando sea legalmente necesario, la autorización otorgada por el titular para el tratamiento de sus datos personales.

c. Informar de manera clara, suficiente y previa las finalidades para las cuales serán tratados los datos personales.

d. Conservar la información bajo condiciones razonables de seguridad física, administrativa, tecnológica y organizacional que permitan prevenir su adulteración, pérdida, consulta, uso, acceso o divulgación no autorizados.

e. Actualizar la información cuando tenga conocimiento de modificaciones suministradas por el titular.

f. Rectificar la información cuando resulte incorrecta, incompleta o inexacta.

g. Tramitar oportunamente las consultas, solicitudes, peticiones, quejas y reclamos formulados por los titulares de los datos personales.

h. Informar a los encargados del tratamiento sobre cualquier modificación de los datos personales cuya actualización sea necesaria para la correcta prestación de los servicios.

i. Adoptar medidas internas destinadas a garantizar el cumplimiento de la legislación colombiana sobre protección de datos personales.

j. Implementar procedimientos destinados a proteger la seguridad de las cuentas de usuario, incluyendo mecanismos de autenticación, monitoreo de accesos, bloqueo preventivo de cuentas cuando existan eventos de seguridad y envío de notificaciones relacionadas con intentos de acceso desde dispositivos no reconocidos.

k. Capacitar, cuando corresponda, a sus colaboradores y contratistas respecto de las obligaciones derivadas del tratamiento de datos personales.

l. Permitir el ejercicio de los derechos de los titulares mediante los canales de atención habilitados para tal fin.

m. Cumplir las instrucciones y requerimientos impartidos por la Superintendencia de Industria y Comercio y las demás autoridades competentes.

n. Registrar y mantener actualizadas sus bases de datos personales en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, cuando ello resulte legalmente exigible conforme al Decreto 90 de 2018 y demás normas que lo modifiquen o sustituyan.

o. Notificar a la Superintendencia de Industria y Comercio las violaciones de los códigos de seguridad y los riesgos en la administración de la información de los titulares que sean significativos, dentro de los quince (15) días hábiles siguientes a su detección, conforme a la Circular Externa 002 de 2015 y demás instrucciones que la modifiquen o sustituyan.

14. Transferencia Nacional E Internacional de Datos

MAGIC IDEAS S.A.S. podrá transferir datos personales a terceros que actúen como responsables del tratamiento, ubicados dentro o fuera del territorio colombiano, cuando ello sea necesario para el cumplimiento de obligaciones legales, contractuales o para la adecuada prestación de los servicios ofrecidos por la Plataforma. Las transferencias internacionales se realizarán únicamente cuando se cumplan los requisitos previstos en la legislación colombiana, incluyendo las disposiciones de la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones impartidas por la Superintendencia de Industria y Comercio. Cuando el país receptor no proporcione niveles adecuados de protección de datos personales conforme a la legislación colombiana, quedará prohibida con excepción a la autorización express del Titular. MAGIC IDEAS S.A.S. adoptará las medidas jurídicas, contractuales, técnicas y organizacionales necesarias para garantizar la protección de la información personal del titular.

15. Transmisión de Datos Personales

MAGIC IDEAS S.A.S. podrá transmitir datos personales a terceros que actúen como encargados del tratamiento para el desarrollo de actividades necesarias para la operación de la Plataforma, incluyendo, entre otras:

a. Prestadores de servicios de alojamiento en la nube e infraestructura tecnológica.

b. Proveedores de servicios de autenticación e identidad digital, incluyendo aquellos ofrecidos por terceros como Google, Apple, Meta o cualquier otro proveedor equivalente, cuando el usuario decida utilizar dichos mecanismos para registrarse o iniciar sesión en la Plataforma. b.1. Proveedores especializados en verificación de identidad y biometría, encargados de ejecutar la validación del documento de identidad y el cotejo biométrico facial con prueba de vida del titular o representante legal de los establecimientos aliados, conforme al numeral 10 de la presente Política.

c. Pasarelas de pago y proveedores de servicios financieros autorizados.

d. Proveedores de servicios de correo electrónico, mensajería electrónica, notificaciones push, mensajes transaccionales y demás herramientas de comunicación necesarias para el funcionamiento de la Plataforma.

e. Proveedores de analítica, monitoreo, soporte técnico y mantenimiento de la Plataforma.

f. Empresas proveedoras de herramientas para la atención de usuarios, gestión de peticiones, quejas y reclamos.

g. Establecimientos aliados, exclusivamente cuando resulte necesario para gestionar reservas, planes, compras, cancelaciones o la correcta prestación de los servicios solicitados por el usuario.

h. Proveedores de servicios de mapas, geolocalización, navegación y ubicación, cuando dichas funcionalidades sean utilizadas por el usuario o resulten necesarias para la prestación de los servicios ofrecidos por MAGIC EVENTS.

i. Partners estratégicos, exclusivamente cuando la transmisión de la información resulte necesaria para la ejecución de alianzas comerciales, programas de colaboración, campañas conjuntas, integraciones tecnológicas o servicios expresamente autorizados por el titular de los datos personales En todos los casos, MAGIC EVENTS exigirá a los encargados del tratamiento el cumplimiento de las obligaciones legales en materia de protección de datos personales, así como la adopción de medidas de seguridad adecuadas para garantizar la confidencialidad, integridad y disponibilidad de la información. PARÁGRAFO : La transferencia o transmisión de datos personales se limitará a la información estrictamente necesaria para el cumplimiento de la finalidad correspondiente.

16. Procedimiento para Peticiones, Quejas, Reclamos, Sugerencias y Felicitaciones

(PQRS): MAGIC EVENTS pone a disposición de sus usuarios, establecimientos aliados, partners y demás titulares de datos personales diferentes canales de atención para la presentación de peticiones, quejas, reclamos, sugerencias y felicitaciones relacionadas con la prestación de los servicios ofrecidos por la Plataforma. Las PQRSF podrán presentarse a través de los siguientes canales oficiales:

a. Aplicación Móvil de MAGIC EVENTS Mediante el módulo Centro de Ayuda, disponible dentro de la aplicación móvil, desde donde los usuarios podrán radicar solicitudes y realizar el seguimiento del estado de estas por medio de tickets.

b. Correo Electrónico Oficial Correo electrónico: business@magicideas.com.co MAGIC EVENTS podrá habilitar canales adicionales de atención, los cuales serán informados oportunamente a través de la Plataforma o del sitio web oficial.

17. Trámite de las Pqrs

MAGIC EVENTS dará respuesta a la consulta dentro de un término máximo de diez (10) días hábiles contados a partir de la fecha de su recepción. Cuando no fuere posible atender la consulta dentro de dicho término, MAGIC EVENTS informará al interesado los motivos de la demora antes del vencimiento del término inicial e indicará la fecha en la que se dará respuesta, la cual no podrá superar cinco (5) días hábiles adicionales, de conformidad con lo dispuesto en el artículo 14 de la Ley 1581 de 2012.

a. Las peticiones, quejas, reclamos, sugerencias y felicitaciones serán atendidas por MAGIC EVENTS dentro de los términos previstos en la legislación colombiana que resulte aplicable, teniendo en cuenta la naturaleza de cada solicitud.

b. Cuando sea necesario obtener información adicional para atender una solicitud, MAGIC EVENTS podrá requerir al solicitante para que complemente la información suministrada.

c. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recepción. Cuando no sea posible atender el reclamo dentro de dicho término, MAGIC EVENTS informará al interesado los motivos de la demora y la nueva fecha de respuesta, la cual no podrá superar ocho (8) días hábiles adicionales, de conformidad con el artículo 15 de la Ley 1581 de 2012.

PARÁGRAFO PRIMERO: Las sugerencias y felicitaciones serán analizadas como parte de los procesos internos de mejora continua de la Plataforma, sin que ello implique una obligación de adoptar las recomendaciones formuladas por los usuarios.

PARÁGRAFO SEGUNDO: El titular podrá presentar quejas ante la Superintendencia de Industria y Comercio por presuntas infracciones a la legislación sobre protección de datos personales, una vez haya agotado el trámite de consulta o reclamo directamente ante MAGIC IDEAS a través de la Plataforma MAGIC EVENTS, cuando ello sea exigido por la legislación colombiana.

18. Revocatoria de la Autorización

El titular de los datos personales podrá solicitar en cualquier momento la revocatoria de la autorización otorgada para el tratamiento de sus datos personales o la supresión de estos, siempre que no exista un deber legal, contractual o judicial que obligue a MAGIC IDEAS S.A.S. a conservar la información. La solicitud podrá presentarse a través del Centro de Ayuda disponible en la aplicación móvil de MAGIC EVENTS o mediante el correo electrónico oficial [correo electrónico de contacto] Adicionalmente, los usuarios registrados podrán solicitar la eliminación de su cuenta directamente desde la aplicación móvil de MAGIC EVENTS, ingresando al apartado Perfil y seleccionando la opción Eliminar cuenta. Esta funcionalidad permitirá iniciar el proceso de eliminación de la cuenta y la correspondiente solicitud de supresión de los datos personales asociados, la cual será atendida por MAGIC IDEAS S.A.S. de conformidad con la legislación colombiana vigente y con las obligaciones legales y contractuales que resulten aplicables. La eliminación de la cuenta implica la desactivación del acceso a la Plataforma y el inicio del procedimiento interno de supresión, anonimización o conservación de la información, según corresponda, de acuerdo con las finalidades del tratamiento, los periodos de conservación establecidos en la presente Política y las obligaciones legales aplicables. MAGIC IDEAS S.A.S. a través de MAGIC EVENTS analizará cada solicitud de manera individual y procederá a la revocatoria de la autorización, la supresión de los datos personales o la conservación de aquellos cuya permanencia sea exigida por la ley, por obligaciones contractuales, tributarias, contables, administrativas, por requerimientos de autoridades competentes o para la formulación, ejercicio o defensa de derechos en actuaciones judiciales o administrativas.

PARÁGRAFO PRIMERO: La eliminación de la cuenta por parte del usuario no implicará la eliminación inmediata de toda la información almacenada por MAGIC EVENTS, cuando su conservación sea necesaria para dar cumplimiento a obligaciones legales, contractuales o regulatorias, atender requerimientos de autoridades competentes, prevenir el fraude, resolver controversias o ejercer la defensa de los derechos e intereses legítimos de la Compañía.

PARÁGRAFO SEGUNDO: Cuando la revocatoria de la autorización o la eliminación de la cuenta implique la supresión de los datos indispensables para la prestación de los servicios ofrecidos por MAGIC EVENTS, la Compañía procederá a cancelar el acceso del usuario, establecimiento aliado o partner a la Plataforma, sin perjuicio de conservar la información que deba mantenerse conforme a la legislación colombiana vigente.

19. Autorización y Consentimiento del Titular

Para efectos del tratamiento de datos personales, MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS requerirá la autorización previa, expresa e informada del titular, salvo en los casos en que la legislación colombiana autorice el tratamiento sin necesidad de obtener dicha autorización. La autorización podrá ser otorgada por cualquier medio físico, electrónico, digital, tecnológico o mediante conductas inequívocas que permitan concluir razonablemente que el titular autorizó el tratamiento de sus datos personales para las finalidades informadas por MAGIC EVENTS. Entre los mecanismos mediante los cuales podrá obtenerse la autorización se encuentran, entre otros:

a. La aceptación de la presente Política durante el proceso de registro en la aplicación móvil o en cualquiera de las plataformas de MAGIC EVENTS.

b. La aceptación de los Términos y Condiciones de la Plataforma.

c. La utilización de los servicios de la Plataforma cuando previamente se haya informado al titular sobre las finalidades del tratamiento y los mecanismos de autorización correspondientes.

d. Los documentos físicos o electrónicos suscritos por el titular.

e. Cualquier otro mecanismo permitido por la legislación colombiana que permita demostrar la voluntad libre, previa, expresa e informada del titular. MAGIC EVENTS conservará prueba de las autorizaciones obtenidas cuando la legislación así lo exija.

PARÁGRAFO: En el caso de los niños, niñas y adolescentes, la autorización de tratamiento la dará su representante legal o Tutor velando por el manejo adecuado de éstos.

20. Casos en los Que No Se Requiere Autorización

De conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización del titular no será necesaria cuando el tratamiento de los datos personales se encuentre amparado por alguna de las excepciones previstas en la legislación colombiana, incluyendo, entre otras:

a. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

b. Datos de naturaleza pública.

c. Casos de urgencia médica o sanitaria.

d. Tratamiento de información autorizado expresamente por la ley.

e. Datos relacionados con el Registro Civil de las Personas.

21. Modificaciones a la Política de Tratamiento de Datos Personales

MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS podrá modificar, actualizar o complementar de forma unilateral la presente Política de Tratamiento y Protección de Datos Personales cuando resulte necesario para:

a. Dar cumplimiento a modificaciones de la legislación colombiana.

b. Incorporar nuevos servicios, productos, funcionalidades o tecnologías dentro de la Plataforma.

c. Adecuar los procedimientos internos relacionados con el tratamiento de datos personales.

d. Implementar mejoras en las medidas de seguridad o en los procesos de gestión de la información.

e. Ajustar la política a cambios en el modelo de negocio, la cobertura territorial, la estructura organizacional o las operaciones de MAGIC EVENTS.

f. Dar cumplimiento a instrucciones emitidas por la Superintendencia de Industria y Comercio o por cualquier otra autoridad competente. Cuando las modificaciones afecten de manera sustancial las finalidades del tratamiento, los derechos de los titulares o requieran una nueva autorización conforme a la legislación colombiana, MAGIC EVENTS informará oportunamente dichas modificaciones mediante los canales oficiales disponibles, incluyendo la aplicación móvil, el sitio web oficial, el correo electrónico registrado por el titular o cualquier otro medio idóneo.

22. Vigencia de la Política

La presente Política de Tratamiento y Protección de Datos Personales entra en vigencia a partir de su fecha de publicación y permanecerá vigente mientras MAGIC IDEAS S.A.S. realice el tratamiento de datos personales en desarrollo de sus actividades comerciales, tecnológicas y operativas o hasta que sea modificada, sustituida o derogada por una nueva versión. Los datos personales tratados por MAGIC IDEAS S.A.S. a través de la Plataforma MAGIC EVENTS permanecerán almacenados únicamente durante el tiempo que resulte necesario para cumplir las finalidades informadas al titular, atender obligaciones legales, contractuales, tributarias, administrativas o judiciales y ejercer la defensa de los derechos e intereses legítimos de la Compañía, conforme a los periodos de conservación establecidos en la presente Política y en la legislación colombiana vigente. La versión vigente de esta Política estará disponible para consulta permanente a través del sitio web oficial https://magicideas.com.co/ la página web de MAGIC EVENTS https://magic-events.co/ y mediante la aplicación móvil de MAGIC EVENTS.