Política institucional

TRUEFOOD S.A.S. | Los Portones Restaurant

POLÍTICA INSTITUCIONAL DE PROTECCIÓN DE DATOS PERSONALES

1. DECLARACIÓN DE COMPROMISO INSTITUCIONAL

Compromiso Institucional de TRUEFOOD S.A.S. con la Protección de Datos Personales

TRUEFOOD S.A.S., operadora de la marca comercial Los Portones Restaurant, sociedad domiciliada en Guayaquil, Ecuador, reafirma su firme compromiso con la salvaguarda de los datos personales. Entendemos la protección de datos no solo como una obligación legal, sino como un pilar fundamental de nuestra ética corporativa y un derecho inalienable de nuestros titulares.

En estricto cumplimiento del artículo 66 numeral 19 de la Constitución de la República y la Ley Orgánica de Protección de Datos Personales (LOPDP), TRUEFOOD S.A.S. adopta un enfoque de Responsabilidad Proactiva y Demostrada (Art. 10 LOPDP). Nuestra gestión se articula a través de un Sistema de Gestión de Protección de Datos Personales (SGPD), el cual integra medidas técnicas, organizativas y jurídicas diseñadas para garantizar que todo tratamiento de datos sea lícito, leal, transparente, proporcional y seguro.

Este compromiso es irrenunciable y vinculante para todo nuestro personal, colaboradores, proveedores y terceros encargados del tratamiento en todas nuestras locaciones (Vía a la Costa, Vermont Plaza y Tryp). La protección de la información de clientes, empleados y proveedores constituye la base de la confianza que sustenta nuestra operación comercial.

Como Responsable del Tratamiento, TRUEFOOD S.A.S. garantiza la eficacia de este sistema, sometiéndolo a procesos de mejora continua y auditoría constante para asegurar la integridad y confidencialidad de los datos bajo nuestro resguardo, garantizando el pleno ejercicio de los derechos de los titulares.

José Aníbal Mendoza López

Gerente General y Representante Legal | TRUEFOOD S.A.S. — Responsable del Tratamiento de Datos Personales

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Para efectos de la presente Política y en cumplimiento del principio de transparencia (Art. 12 LOPDP), TRUEFOOD S.A.S. declara su identidad y datos de contacto en su calidad de Responsable del Tratamiento de Datos Personales.

Datos de Identificación	Detalle
Razón Social	TRUEFOOD S.A.S.
Nombre Comercial	Los Portones Restaurant
RUC	0993369579001
Domicilio Principal	Guayaquil, Ecuador — Vía a la Costa
Locaciones de Operación	Vía a la Costa (VLC), Vermont Plaza y Tryp (Guayaquil)
Representante Legal	José Aníbal Mendoza López (Gerente General)

Canales de Gestión de Datos Personales:

La alta dirección ha designado canales específicos para garantizar la atención inmediata de los titulares y el cumplimiento de las directrices de la Superintendencia de Protección de Datos Personales (SPDP):

Delegada de Protección de Datos (DPD): Ab. María Cristina León Carvajal

Rol: Supervisión autónoma del cumplimiento normativo y enlace estratégico con la SPDP.

Líder del SGPD: Gerencia Administrativa Comercial (Andrea Zambrano)

Rol: Gestión operativa del Sistema de Gestión de Protección de Datos Personales.

Canal Oficial de Atención:

3. MARCO NORMATIVO APLICABLE

El tratamiento de datos personales en TRUEFOOD S.A.S. se fundamenta en el estricto cumplimiento del ordenamiento jurídico ecuatoriano, bajo el siguiente marco normativo:

Nivel Constitucional:

Constitución de la República del Ecuador: Artículos 66 (numeral 19) y 92, que reconocen la protección de datos personales como un derecho fundamental autónomo.

Nivel Legal:

Ley Orgánica de Protección de Datos Personales (LOPDP): R.O. Suplemento No. 459, 26 de mayo de 2021.
Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.

Nivel Reglamentario y Administrativo (Superintendencia de Protección de Datos):

Reglamento General a la LOPDP: Decreto Ejecutivo No. 904.
Resoluciones vigentes de la SPDP: Cláusulas de protección de datos personales en contratos (SPDP-SPD-2025-0006-R), Delegado de Protección de Datos (SPDP-SPD-2025-0028-R), Interés legítimo (SPDP-SPD-2025-0041-R), Transferencias internacionales (SPDP-SPD-2026-0004-R), Tratamiento a gran escala (SPDP-SPD-2026-0005-R) e Inteligencia Artificial (SPDP-SPD-2026-0009-R).

Normativa Conexa:

Código del Trabajo, Ley de Seguridad Social y Ley de Régimen Tributario Interno, en lo referente al tratamiento de datos necesarios para el cumplimiento de obligaciones laborales, previsionales y fiscales.

4. PRINCIPIOS RECTORES DEL TRATAMIENTO

TRUEFOOD S.A.S. garantiza que todo tratamiento de datos personales se realiza conforme a los principios del artículo 10 de la LOPDP:

Principio (Art. 10 LOPDP)	Aplicación en TRUEFOOD S.A.S.
Juridicidad	Procesamos datos personales exclusivamente bajo bases legales sólidas (Art. 7 LOPDP), tales como el consentimiento, la ejecución de contratos, el cumplimiento de obligaciones legales o nuestro interés legítimo, debidamente evaluado y documentado.
Lealtad	Nos comprometemos a que el tratamiento de sus datos sea previsible y honesto. Informamos de forma clara, sencilla y accesible sobre el alcance de nuestras actividades de tratamiento.
Transparencia	Garantizamos el acceso a la información sobre cómo tratamos sus datos, evitando prácticas opacas. Cumplimos con nuestra obligación de informar (Art. 12 LOPDP) antes o durante la recolección de sus datos personales.
Finalidad	Sus datos son recolectados para fines específicos, legítimos y explícitos. No realizamos tratamientos incompatibles con los fines iniciales que justificaron su recolección.
Pertinencia y Minimización	Limitamos la recolección a los datos estrictamente necesarios para cumplir con el servicio solicitado, evitando el tratamiento excesivo o desproporcionado de información.
Calidad y Exactitud	Implementamos mecanismos para asegurar que sus datos sean precisos, completos y actualizados. Usted tiene derecho a solicitar su rectificación en cualquier momento.
Limitación de Conservación	Mantenemos sus datos únicamente por el tiempo indispensable para cumplir con la finalidad del tratamiento o los plazos legales aplicables, procediendo a su eliminación o anonimización segura al finalizar.
Integridad y Confidencialidad	Aplicamos controles técnicos, organizativos y jurídicos robustos para garantizar que sus datos no sean alterados, perdidos, o accedidos de forma no autorizada.
Seguridad	Aplicamos medidas de seguridad de la información conforme a estándares internacionales (ISO/IEC 27001), protegiendo la confidencialidad y disponibilidad de los datos (Arts. 37 y 41 LOPDP).
Responsabilidad Proactiva y Demostrada	TRUEFOOD S.A.S. asume el compromiso de accountability, documentando y evidenciando el cumplimiento de la LOPDP en todas nuestras actividades. Implementamos un marco de gestión integral que nos permite auditar, mejorar y acreditar nuestras prácticas de privacidad ante los titulares y la autoridad de control en cualquier momento.

5. BASES LEGALES PARA EL TRATAMIENTO DE SUS DATOS

En TRUEFOOD S.A.S., tratamos sus datos personales exclusivamente cuando contamos con una base legal que nos habilita para ello, conforme al artículo 7 de la Ley Orgánica de Protección de Datos Personales (LOPDP). Queremos que usted sepa exactamente por qué y cómo utilizamos su información:

Para cumplir con la ley (Obligación Legal – Art. 7, num. 2): Tratamos sus datos para cumplir con normativas exigidas por autoridades ecuatorianas, tales como la emisión de facturación electrónica (SRI), obligaciones laborales y de seguridad social (IESS/MRL) y normativa sanitaria (ARCSA/SSO). Este tratamiento es obligatorio para operar.
Para prestarle nuestro servicio (Ejecución Contractual – Art. 7, num. 5): Utilizamos sus datos para gestionar sus pedidos de restaurante y delivery, atender su relación comercial como proveedor o procesar su vinculación como colaborador de nuestra empresa.
Con su autorización (Consentimiento – Art. 7 num. 1, con los requisitos de validez del Art. 8): Es su elección. Utilizamos sus datos personales para actividades como comunicaciones de marketing, fidelización o geolocalización avanzada en nuestra plataforma de delivery solo cuando usted nos ha dado su consentimiento previo. Usted puede revocar esta autorización en cualquier momento desde nuestro centro de preferencias.
Por su seguridad (Interés Legítimo – Art. 7, num. 8): Implementamos sistemas de videovigilancia (CCTV) en nuestras locaciones para proteger la integridad de nuestros clientes, colaboradores y bienes. Este tratamiento ha sido validado bajo un estricto test de proporcionalidad y una Evaluación de Impacto de Protección de Datos (EIPD), garantizando que su privacidad sea siempre respetada.
Protección de la Salud (Art. 26, lit. b): En cumplimiento de la normativa de Seguridad y Salud Ocupacional, los datos sensibles de salud de nuestros colaboradores son tratados exclusivamente por nuestro Médico Ocupacional, bajo reserva y secrecía profesional.

6. OBJETO, ALCANCE Y ÁMBITO DE APLICACIÓN

La presente Política Institucional establece los principios, compromisos y directrices que rigen el tratamiento de datos personales por parte de TRUEFOOD S.A.S. en el ejercicio de todas sus actividades comerciales, laborales y operativas. Su cumplimiento es obligatorio para todo el personal de la empresa, así como para terceros que actúen en calidad de encargados del tratamiento en virtud de contratos de servicios.

Ámbito	Alcance
Titulares	Clientes (personas naturales y jurídicas), empleados, candidatos a vacantes, ex-empleados durante el periodo de conservación legal, proveedores y representantes legales de proveedores.
Sistemas y operaciones	Tres locaciones físicas (Vía a la Costa — VLC, Vermont Plaza, Tryp). Plataforma digital de delivery https://losportonesrestaurant.com. Sistemas ERP/POS, CCTV y sistemas de control biométrico de asistencia.
Compromiso Organizacional	TRUEFOOD S.A.S. garantiza que todo el personal, bajo la supervisión de la Gerencia General y la Delegada de Protección de Datos (DPD), aplica las políticas de privacidad en todas las operaciones, asegurando el cumplimiento de la LOPDP y la protección integral de los datos personales.
Periodo de vigencia	Indefinida desde su aprobación. Revisión anual mínima en la Revisión por la Dirección del Sistema de Gestión de Protección de Datos (SGPD).

7. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Categoría de Titular	Datos Personales Tratados	Datos Sensibles o Categorías Especiales
Clientes	Identificativos, datos de contacto, historial de compras, método de pago, geolocalización (delivery).	Imagen captada por videovigilancia (CCTV) — dato personal ordinario, no biométrico: Tratados por interés legítimo (Art. 7 num. 8 LOPDP y Art. 15 de la Resolución SPDP-SPD-2025-0041-R) para la seguridad de personas, bienes e instalaciones. El sistema no aplica reconocimiento facial ni identificación biométrica, por lo que estas imágenes no constituyen dato biométrico ni dato sensible (Art. 4 LOPDP).
Empleados y Candidatos	Identificativos, contacto, datos bancarios, historial laboral, CV, registros disciplinarios.	Salud (SSO) y Biometría (Huella): Tratados exclusivamente bajo obligación legal (Seguridad y Salud Ocupacional) o mediante consentimiento explícito del titular.
Proveedores	Datos de contacto, RUC/CI, referencias comerciales, datos bancarios.	Financieros/Crediticios: Información tratada exclusivamente para la gestión de pagos y relación contractual.

8. DATOS SENSIBLES — PROTECCIÓN ESPECIAL (Arts. 25-26 LOPDP)

TRUEFOOD S.A.S. trata categorías de datos personales que, por su naturaleza, requieren un nivel de protección reforzado y medidas de seguridad estrictas, en cumplimiento con el artículo 25 y 26 de la LOPDP. Garantizamos que el tratamiento de estos datos se realiza bajo principios de licitud y transparencia, asegurando siempre el respeto a los derechos fundamentales de nuestros titulares.

Dato Sensible	Base de Legitimación	Medidas de Seguridad Implementadas
Imagen captada por CCTV (dato personal ordinario, no biométrico; se incluye en esta tabla solo por su régimen reforzado de seguridad)	Interés legítimo (Seguridad de personas y bienes)	Acceso restringido, señalética informativa y política de borrado automático periódico.
Huella dactilar (Control asistencia)	Consentimiento explícito	Almacenamiento local irreversible (hash). Disponibilidad de alternativa no biométrica.
Datos de salud (SSO)	Obligación legal (Normativa SSO y Laboral)	Acceso restringido exclusivamente al Médico Ocupacional bajo secreto profesional.
Geolocalización de entrega (dato personal ordinario; no figura en las categorías del Art. 25 LOPDP, se incluye por su régimen reforzado de seguridad)	Consentimiento explícito	Anonimización automática posterior a la entrega y cifrado durante la transmisión.

9. DERECHOS DE LOS TITULARES

En TRUEFOOD S.A.S., reconocemos que usted es el dueño de su información. Conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), usted tiene derecho a controlar cómo tratamos sus datos. A continuación, detallamos los derechos que puede ejercer en cualquier momento:

Derecho de Acceso (Art. 13 LOPDP): Puede solicitar confirmación de si estamos tratando sus datos y obtener una copia de los mismos.
Derecho de Rectificación y Actualización (Art. 14 LOPDP): Usted puede solicitar la corrección de datos personales que sean inexactos o estén incompletos.
Derecho de Eliminación (Art. 15 LOPDP): En ciertos casos legales, puede solicitar la supresión de sus datos personales.
Derecho de Oposición (Art. 16 LOPDP): Tiene la facultad de oponerse al tratamiento de sus datos personales bajo circunstancias específicas.
Derecho a la Portabilidad (Art. 17 LOPDP): Puede solicitar la entrega de sus datos en un formato estructurado, común y de lectura mecánica.
Derecho a la Suspensión del Tratamiento (Art. 19 LOPDP): Puede solicitar la limitación del tratamiento de sus datos mientras se verifica su exactitud o la licitud del tratamiento.
Derecho a no ser objeto de decisiones automatizadas (Art. 20 LOPDP): Usted tiene derecho a no ser sometido a decisiones basadas exclusivamente en valoraciones automatizadas que produzcan efectos jurídicos en su esfera personal.
Derecho a la Revocación del consentimiento (Art. 8 LOPDP): Puede retirar el consentimiento otorgado previamente, sin que ello afecte la licitud del tratamiento efectuado antes de la revocación.

¿Cómo ejercer sus derechos?

Para garantizar un proceso ágil y transparente, hemos habilitado las siguientes vías:

Canal Oficial: Envíe su solicitud a nuestro correo de protección de datos: .
Atención Presencial: Puede acercarse a cualquiera de nuestras locaciones (Vía a la Costa, Vermont Plaza o Tryp) y solicitar el Formulario de Ejercicio de Derechos.

Plazos de atención:

Una vez recibida su solicitud, le daremos respuesta en un plazo máximo de quince (15) días, conforme a los Arts. 13, 14, 15 y 16 de la LOPDP según el derecho ejercido. En caso de que la complejidad de su requerimiento exija un tiempo adicional, se lo notificaremos oportunamente, explicando los motivos de dicha extensión.

10. TRANSFERENCIAS Y COMUNICACIONES DE DATOS

En TRUEFOOD S.A.S., valoramos la confianza depositada en nosotros. Garantizamos que el tratamiento de sus datos personales se realiza bajo estrictos controles de confidencialidad y seguridad. Sus datos personales no serán vendidos ni comercializados.

Solo compartiremos su información con terceros cuando sea estrictamente necesario y bajo los siguientes supuestos legales:

Por obligaciones legales y regulatorias: Compartimos datos con autoridades públicas competentes (como el SRI, IESS, MRL, ARCSA, Fiscalía o la Policía Nacional) únicamente cuando estamos legalmente obligados a hacerlo por mandato de la normativa vigente.
Con nuestros aliados estratégicos (Encargados del Tratamiento): Compartimos información con proveedores de servicios que nos ayudan a operar, tales como asesores contables y legales, servicios de TI, plataformas de delivery, pasarelas de pago y sistemas de seguridad. Todos estos terceros actúan bajo Acuerdos de Encargo de Tratamiento (AET), garantizando que el estándar de protección sea idéntico al nuestro y conforme a la Resolución SPDP-SPD-2025-0006-R.
Gestión financiera: Compartimos datos con entidades del sistema financiero exclusivamente para gestionar pagos, nómina o transacciones derivadas de nuestra relación contractual con colaboradores y proveedores.

Transferencias Internacionales:

En TRUEFOOD S.A.S. priorizamos el almacenamiento local de la información. Sí ejecutamos transferencias o comunicaciones internacionales de datos personales derivadas del uso de servicios de terceros —entre otros, Google Analytics 4, Meta/WhatsApp Business y las pasarelas de pago—, cuyos proveedores se encuentran domiciliados fuera del Ecuador. Estas transferencias se amparan en garantías adecuadas, en particular cláusulas contractuales tipo, conforme a los Arts. 55 a 59 de la LOPDP y al Art. 20.1 de la Resolución SPDP-SPD-2026-0004-R; constan en el Registro de Transferencias Internacionales del SGPD y se reportan de forma consolidada a la SPDP dentro del primer trimestre de cada año (Art. 64.3 de la referida Resolución). En caso de que una transferencia internacional sea necesaria para el cumplimiento de una finalidad específica, nos aseguraremos de que esta cumpla estrictamente con los mecanismos de protección y condiciones establecidas en la Resolución SPDP-SPD-2026-0004-R de la Superintendencia de Protección de Datos Personales.

11. ENCARGADOS DEL TRATAMIENTO Y CONTRATOS DE ENCARGO (Art. 41 RGLOPDP)

TRUEFOOD S.A.S., en su calidad de Responsable del Tratamiento, garantiza que todos los proveedores externos que acceden a datos personales en el ejercicio de sus funciones lo hacen exclusivamente bajo estrictos Acuerdos de Encargo de Tratamiento (AET). Estos instrumentos jurídicos aseguran que el tratamiento de los datos personales se ajuste rigurosamente a las disposiciones del Art. 41 del Reglamento General a la LOPDP y a las cláusulas tipo establecidas en la Resolución SPDP-SPD-2025-0006-R, garantizando niveles de protección y confidencialidad equivalentes a los nuestros.

Las categorías de servicios de nuestros encargados del tratamiento comprenden:

Servicios administrativos y operativos: Outsourcing contable, financiero y legal.
Seguridad y Salud Ocupacional: Consultores especializados en SSO.
Tecnologías de la información y sistemas: Proveedores de servicios de hosting, plataformas web, sistemas de gestión empresarial (ERP/POS) y pasarelas de pago.
Sistemas de seguridad física: Proveedores de soporte para videovigilancia y sistemas de control biométrico.

TRUEFOOD S.A.S. realiza una debida diligencia constante sobre estos proveedores para asegurar que sus medidas de seguridad y políticas de privacidad mantengan la integridad y protección de la información de nuestros titulares.

Evaluaciones de impacto y registro: TRUEFOOD S.A.S. realiza una evaluación de impacto del tratamiento de datos personales (EIPD) cuando se identifique la probabilidad de que el tratamiento, por su naturaleza, contexto o fines, conlleve un alto riesgo para los derechos y libertades del titular, o cuando la Autoridad lo requiera (Art. 42 LOPDP); y reporta y mantiene actualizada la información ante el Registro Nacional de Protección de Datos Personales (Arts. 47 num. 12 y 51 LOPDP).

12. SEGURIDAD DE LOS DATOS PERSONALES

En TRUEFOOD S.A.S. (Los Portones Restaurant), valoramos la confianza que deposita en nosotros al compartir su información. Por ello, en cumplimiento de los artículos 37 y 41 de la Ley Orgánica de Protección de Datos Personales (LOPDP), hemos implementado medidas de seguridad técnicas, administrativas y organizativas diseñadas para proteger sus datos personales contra accesos no autorizados, pérdida, alteración o divulgación.

Nuestra estrategia de seguridad se basa en los siguientes pilares:

Medidas Técnicas: Contamos con infraestructuras de red seguras y sistemas de respaldo redundantes que garantizan la disponibilidad e integridad de la información en nuestras sedes. Implementamos controles de acceso estrictos y autenticación reforzada en nuestros sistemas críticos para asegurar que solo el personal autorizado acceda a la información necesaria para el cumplimiento de sus funciones.
Medidas Organizativas: Nuestro Sistema de Gestión de Protección de Datos (SGPD) articula todas nuestras operaciones. Contamos con una Delegada de Protección de Datos (DPD) que supervisa nuestro cumplimiento normativo y un programa de capacitación continua para que nuestro equipo maneje sus datos con el máximo rigor.
Medidas Jurídicas: Todos nuestros colaboradores y proveedores de servicios externos están sujetos a acuerdos de confidencialidad y cláusulas de protección de datos (Acuerdos de Encargo de Tratamiento — AET), asegurando que el estándar de protección sea el mismo, independientemente de quién procese la información bajo nuestro nombre.
Gestión de Incidentes: Hemos diseñado y aplicado protocolos específicos para la atención de incidentes y brechas de seguridad, permitiéndonos reaccionar con celeridad y eficacia ante cualquier eventualidad, priorizando siempre la seguridad de nuestros titulares.

Plazos de notificación de vulneraciones de la seguridad: producida una vulneración de la seguridad de datos personales, TRUEFOOD S.A.S. notificará a la Superintendencia de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones tan pronto sea posible y, a más tardar, en el término de cinco (5) días desde que tuvo constancia de ella (Art. 43 LOPDP). Cuando la vulneración conlleve un riesgo para los derechos fundamentales y libertades individuales del titular, se le notificará sin dilación dentro del término de tres (3) días contados desde que se tuvo conocimiento del riesgo (Art. 46 LOPDP).

Si desea obtener más información sobre las medidas de seguridad que implementamos o sobre cómo gestionamos sus datos, puede contactar a nuestra Delegada de Protección de Datos a través del correo oficial: .

13. USO DE COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

En TRUEFOOD S.A.S., empleamos cookies y tecnologías similares en nuestro sitio web para optimizar su experiencia de navegación, analizar el tráfico y mejorar la funcionalidad de nuestros servicios.

¿Cómo gestionamos sus preferencias? De acuerdo con el artículo 39 de la Ley Orgánica de Protección de Datos Personales (LOPDP), priorizamos su privacidad. Por ello, las cookies que no son estrictamente necesarias para el funcionamiento del sitio solo se activarán con su consentimiento explícito a través de nuestro banner de configuración.
Gestión activa: Usted tiene el control total. Puede aceptar, rechazar o modificar sus preferencias de cookies en cualquier momento a través del centro de configuración disponible en la parte inferior de nuestra página.
Política de Cookies: Para conocer en detalle qué cookies utilizamos, sus finalidades, tiempos de conservación y los terceros con quienes compartimos esta información, le invitamos a consultar nuestra [Política de Cookies Completa aquí].

14. DELEGADO DE PROTECCIÓN DE DATOS (DPD)

TRUEFOOD S.A.S. ha designado oficialmente a su Delegada de Protección de Datos, cumpliendo con los requisitos establecidos en el artículo 48 de la LOPDP y la Resolución SPDP-SPD-2025-0028-R. La DPD actúa con plena autonomía e independencia, desempeñándose como el enlace técnico-jurídico estratégico entre la organización, los titulares de datos personales y la Superintendencia de Protección de Datos Personales (SPDP).

Entre las funciones principales de la DPD se incluyen la supervisión del cumplimiento normativo del SGPD, la asesoría en la gestión de riesgos y evaluaciones de impacto (EIPD), y la atención especializada de las solicitudes de ejercicio de derechos de los titulares.

Nombre:	Ab. María Cristina León Carvajal
Canal de contacto:	protecciondedatos@truefood.com.ec
Nombramiento:	Vigente y registrado ante la SPDP (Res. SPDP-SPD-2025-0028-R)

15. VIGENCIA, REVISIÓN Y ACTUALIZACIÓN

La presente Política Institucional de Protección de Datos Personales de TRUEFOOD S.A.S. tiene una vigencia indefinida a partir de su fecha de aprobación por la Alta Dirección. Este documento forma parte integrante y esencial del Sistema de Gestión de Protección de Datos Personales (SGPD) de la organización.

15.1. Revisión y Actualización

El cumplimiento de este documento será objeto de una Revisión por la Dirección anual, bajo el ciclo de mejora continua (PDCA). No obstante, se realizarán revisiones y actualizaciones de manera extraordinaria y obligatoria ante:

Cambios normativos: Modificaciones en la LOPDP, su Reglamento General, o expedición de nuevas resoluciones por parte de la Superintendencia de Protección de Datos Personales (SPDP).
Incidentes de Seguridad: Tras la ocurrencia de brechas de seguridad significativas que requieran ajustes en las medidas técnicas u organizativas.
Transformación de Tratamientos: Cambios en la naturaleza, alcance, contexto o finalidades de los tratamientos de datos personales, especialmente tras la implementación de nuevos sistemas de Inteligencia Artificial, decisiones automatizadas o nuevas transferencias internacionales.
Auditorías: Como consecuencia de los hallazgos identificados en las auditorías internas o externas del SGPD.

15.2. Disponibilidad y Transparencia

La versión vigente de esta Política estará disponible de forma permanente en nuestro portal web institucional https://losportonesrestaurant.com, así como en las instalaciones físicas de nuestras locaciones (Vía a la Costa, Vermont Plaza y Tryp) para consulta inmediata.

15.3. Comunicación de Cambios

TRUEFOOD S.A.S. se compromete a notificar a los titulares de datos personales cualquier modificación sustancial que impacte en sus derechos o en la forma en que gestionamos su información. Estas notificaciones se realizarán a través de nuestros canales oficiales con la debida antelación, garantizando el derecho a la información y, de ser necesario, la revalidación del consentimiento.

Versión 1.0 — Abril 2026 | TRUEFOOD S.A.S. |