En todo tratamiento realizado por EJE CENTRAL S.A.S., se dará cumplimiento a los principios establecidos en la ley y en esta Política, con el fin de garantizar el derecho al habeas data de los titulares. Estos principios son:

Acceso Restringido: La Compañía no podrá hacer disponibles datos personales para su acceso a través de Internet u otros medios de comunicación, a menos que se establezcan medidas técnicas y de seguridad que permitan controlar el acceso y restringirlo solo a las personas autorizadas.

Los datos personales no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados o que la información sea pública.

Circulación Restringida: Los datos personales solo pueden ser tratados por aquel personal de la Compañía que cuente con autorización para ello de acuerdo a lo establecido por ésta, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades. No podrán entregarse datos personales a terceros, dentro o fuera del territorio de la República de Colombia, sin la autorización o sin la suscripción de un contrato, en caso de que haya transmisión.

Confidencialidad: Frente al tratamiento, las personas que intervengan en el mismo, deberán mantener la reserva de la información, incluso después de que se haya terminado el vínculo que dio origen al tratamiento.

Consentimiento: La autorización para el tratamiento, según lo establecido por el Decreto 1377 de 2013, podrá ser (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización.

Datos Sensibles y diligencia: Los datos sensibles que se recolecten en el desarrollo de las actividades de la Compañía, serán tratados para preservar su integridad, acceso restringido y seguridad.

Finalidad: Toda actividad de tratamiento debe obedecer a las finalidades legítimas mencionadas en esta política, y ser informadas al titular al momento de obtener su autorización.

Integridad: El dato personal sometido a tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de datos personales parciales, incompletos, fraccionados o que induzcan a error, la Compañía deberá abstenerse de tratarlos y solicitar al titular la completitud o corrección de la información. La Compañía velará por mantener la integridad de los datos personales que estén contenidos en sus bases de datos y la veracidad de los mismos.

Seguridad: La Compañía debe siempre realizar el tratamiento disponiendo las medidas técnicas, humanas y administrativas de seguridad necesarias y acordes a sus capacidades para mantener la confidencialidad y seguridad de los datos personales. Lo anterior con el fin de evitar que éstos sean adulterados, modificados, consultados, usados, accedidos, eliminados o conocidos por terceros no autorizados. La Compañía ajustará el tratamiento a los estándares de seguridad que reglamenten en un futuro las autoridades competentes, siempre y cuando sus capacidades lo permitan.

Separabilidad de las Bases de Datos: La Compañía mantendrá de manera separada las bases de datos en las que tenga la calidad de encargado, de aquellas en las que tenga la condición de responsable.

Temporalidad: La Compañía no usará los datos personales más allá del plazo razonable que exija la finalidad que fue informada al respectivo titular y llevará a cabo medidas tendientes a garantizar la supresión del dato personal cuando éste deje de cumplir la finalidad para la cual fue recolectado.

Transparencia: Cuando el titular lo solicite, la Compañía deberá entregarle la información acerca de la existencia de datos personales que le conciernan o sobre aquellos que esté legitimado para solicitar. La respuesta a la solicitud deberá otorgarse por el mismo medio o, al menos, por un medio similar al que utilizó el titular para solicitar información y dentro de los términos establecidos por la ley y la presente política.

Tratamiento posterior: Todo dato personal que no sea dato público debe tratarse por los responsables y encargados como confidencial y bajo los parámetros de seguridad que fije la Superintendencia de Industria y Comercio. A la terminación de dicho vínculo, tales datos personales deben continuar siendo tratados de conformidad con la política, el manual y la ley.

Todo tratamiento debe estar precedido por la obtención de la autorización, por lo cual el titular autoriza de manera voluntaria, previa, expresa e informada a EJE CENTRAL S.A.S., para tratar la información personal y/o datos biométricos de acuerdo con lo dispuesto en la Ley 1581 de 2012, el Decreto Único 1074 de 2015 y la presente política de tratamiento de datos personales. Información que será utilizada en el desarrollo de las actividades y funciones propias de la Compañía.

EJE CENTRAL S.A.S., en el desarrollo de sus actividades mercantiles, recolectará, utilizará, administrará, almacenará, transmitirá, transferirá y realizará diversas operaciones con los datos personales. De acuerdo con lo anterior, los datos personales tratados por la Compañía deberán someterse únicamente a las finalidades que se señalan a continuación o las que sean aceptadas por los titulares en el momento de la recolección de los datos personales. Asimismo, los encargados o terceros que tengan acceso a los datos personales por virtud de la ley, contrato u otro documento vinculante, realizarán el tratamiento para la consecución de las siguientes finalidades:

Corporativas y Administrativas:

• Realizar el análisis para el control y la prevención del fraude y de lavado de activos, incluyendo, pero sin limitarse a la consulta, reporte a listas restrictivas y a centrales de información de riesgos financieros. 
• Cumplir con los procesos internos de la Compañía en materia de administración de proveedores y contratistas.
• Entregar información a terceros para evaluación y clasificación de proveedores.  
• El proceso de archivo, de actualización de sistemas, de protección y de custodia de información y bases de datos.
• Gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias y de registros comerciales, corporativos y contables de la Compañía y de sus clientes.
• Realizar eventos, capacitaciones, seminarios talleres y/o cualquier escenario que tenga relación con productos y servicios que ofrece la Compañía.
• La administración del recurso humano de la Compañía, incluyendo pero sin limitarse a la evaluación de los candidatos interesados en ser empleados de la Compañía, la vinculación laboral a la Compañía, procesos de capacitación, realización de evaluación del desempeño, adelantar programas de bienestar social y salud ocupacional para los empleados y sus familiares, expedición de certificaciones laborales, suministro de referencias laborales en caso de ser solicitadas, conformar el mapa humano del personal que labora en la Compañía y el pago de nómina.
• Adelantar campañas de actualización de datos personales para garantizar la integridad de los mismos.
• Adelantar investigaciones internas de conformidad con las diferentes políticas de la empresa en caso de actividades sospechosas que puedan afectar el buen nombre de la Compañía.
• La gestión de bancos de hojas de vida y jornadas de reclutamiento para contratación de personal.
• Completar transacciones, obtener datos de facturación y emitir facturas.
• Realizar ante los Bancos de Datos, reportes negativos o positivos relacionados con el estado de cumplimiento, incumplimiento o mora en las obligaciones financieras, comerciales, crediticias y de servicios a cargo de la Compañía, previa notificación por escrito al cliente con 20 días de anticipación para que cumpla con sus obligaciones y/o demuestre el cumplimiento.
• Cumplir las obligaciones tributarias, contractuales y legales.
• El envío de las modificaciones a esta política, así como la solicitud de nuevas autorizaciones para el tratamiento de los datos personales.
• Las demás finalidades que determinen los responsables en procesos de obtención de datos personales para su tratamiento, con el fin de dar cumplimiento a las obligaciones legales y regulatorias, y al desarrollo de la actividad comercial de la Compañía.

Mercadeo:

• Realizar actividades de mercadeo y enviar información sobre novedades, noticias, concursos, eventos, campañas, actividades, promociones y ofertas.
• Realizar encuestas de satisfacción al cliente, calidad del servicio y fortalecer nuestros canales de servicio al cliente.
• Enviar información e implementar programas de CRM.
• Realizar actividades de fidelización de clientes.
• Enviar invitaciones e información  sobre los eventos y actividades comerciales y/o académicas o formativas.
• Enviar información sobre sorteos, concursos y rifas.
• Realizar análisis y segmentación de la información para elaborar estudios y estadísticas sobre preferencias de consumo.
• Realizar encuestas y/o sondeos de opinión sobre productos y servicios.

Frente a Terceros:

• Complementar la información y, en general, adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos presentados por los clientes de la Compañía y por terceros, y direccionarlas a las áreas responsables de emitir las respuestas correspondientes.
• Transmitir datos personales a terceros con los cuales se hayan celebrado contratos con este objeto o se hayan suscrito documentos, tales como otrosíes o declaraciones, que permitan transmitir los datos personales, para fines comerciales, administrativos y/u operativos.
• Verificar información jurídica, financiera y técnica en procesos contractuales que adelante la Compañía o terceros.
• Para dar cumplimiento a los fines mencionados anteriormente, como transferir, transmitir, trasladar, compartir, entregar, y/o revelar datos personales a terceros, dentro y fuera del territorio nacional, incluso a países que no proporcionen niveles adecuados de protección de datos personales.

EJE CENTRAL S.A.S. podrá recolectar datos personales sensibles como lo son los datos biométricos tales como huellas digitales, fotografías y/o videos, entre otros, para garantizar el ingreso y permanencia en las instalaciones y/o eventos de la Compañía.

La recolección les será informada a los titulares mediante los avisos de privacidad instalados en la misma. La Compañía podrá recolectar datos biométricos de menores de edad que ingresen a las instalaciones de la sociedad, caso en el cual, será responsabilidad del representante legal del menor ejercer los derechos de conocer, actualizar, rectificar y/o suprimir la información, así como entregar o revocar la autorización que en nombre de estos hubiere otorgado a EJE CENTRAL S.A.S..

En caso de que se requiera el tratamiento de datos personales sensibles referentes a la salud, origen racial o étnico, convicciones religiosas u orientación política, pertenencia a sindicatos, organizaciones sociales, así como los referentes a datos sexuales, EJE CENTRAL S.A.S. solicitará su autorización indicando que la respuesta es facultativa.

Las bases de datos en las que se incluye información de los titulares tendrán una vigencia determinada por la permanente operación de la Compañía, de acuerdo con la naturaleza fundacional de la sociedad, así como las actividades propias de la operación administrativa general.

Los titulares de los datos personales podrán ejercitar, en cualquier momento, los derechos de acceso, actualización, rectificación y supresión de sus datos personales, así como la revocación de la autorización otorgada a EJE CENTRAL S.A.S. y ejercer cualquier otro derecho derivado o relacionado con la protección de datos personales (habeas data), a través del correo electrónico cargo de la Coordinación Legal o a la dirección física de la Compañía. Para ello deberán tener en cuenta las siguientes reglas:

1. Deberá dirigirse por vía electrónica a la dirección PopSockets@eje-central.com, o por vía física a la dirección Cra 12 #3-57 Local 205 Tenjo, Cundinamarca.
2. Los titulares deberán presentar su petición identificándose plenamente y haciendo una descripción clara de la consulta o petición.
3. En caso de requerirse documento alguno que soporte su solicitud, el titular de la información deberá aportarlo con su petición, en caso de no adjuntarlo, la Compañía solicitará en el plazo de cinco (5) días siguientes a su solicitud, se aclare la petición o se adjunte soporte de la misma. En caso de no recibir respuesta dentro de los dos (2) meses siguientes a la presentación de su solicitud, EJE CENTRAL S.A.S. entenderádesistida su petición.
4. Una vez recibida la solicitud, EJE CENTRAL S.A.S. procederá a dar trámite interno y respuesta dentro de los términos legales, esto es, en caso de consulta de información, dentro de los diez (10) días siguientes, prorrogables hasta por cinco (5) días, en caso de requerirlo, previo informe al solicitante. En caso de que la solicitud sea un reclamo, la Compañía dará trámite interno y procederá a dar respuesta dentro de los quince (15) días siguientes a la presentación de la solicitud, los cuales se podrán prorrogar hasta por ocho (8) días, previo aviso al titular.
5. En el caso de que el titular de la información sea un empleado o exempleado de EJE CENTRAL S.A.S., también podrán ejercer sus derechos a la protección de sus datos personales a través de la Dirección de Recursos Humanos. Los proveedores también podrán ejercer sus derechos a conocer, actualizar, rectificar y/o suprimir sus datos personales a través de la Área de Compras, y los términos de respuesta serán los previamente enunciados.

Los titulares podrán en todo momento solicitar a EJE CENTRAL S.A.S. la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos. Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse. La primera, puede ser sobre la totalidad de las finalidades consentidas; la segunda, puede ocurrir sobre tipos de tratamiento determinados, esto es, la revocación parcial del consentimiento.

En virtud de la Ley 1581 de 2012, EJE CENTRAL S.A.S. informa que el Titular de la información tendrá los siguientes derechos:

1. Conocer,actualizar y corregir sus datos personales;
2. Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales;
3. Tener acceso de forma gratuita a sus datos personales que son objeto de tratamiento;
4. Ser informado del tratamiento que se le está dando a sus datos personales;
5. Solicitar la revocatoria de la autorización, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del titular con la Compañía, según la cual tales datos personales deban permanecer en las bases de datos y/o ser tratados por la Compañía.
6. Solicitar la supresión de sus datos personales de las bases de datos de la Compañía, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del titular con la Compañía, según la cual tales datos personales deban permanecer en las bases de datos de la misma.
7. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley cuando se haya agotado el requisito de procedibilidad, acudiendo en primera instancia a la Compañía.

EJE CENTRAL S.A.S. únicamente usará los datos personales como usted lo haya autorizado, y los transmitirá a terceros para las finalidades aquí descritas y a las autoridades judiciales y administrativas competentes, cuando sea requerido por éstas.

Para realizar una transferencia de datos personales a terceros responsables ubicados en el exterior, v obtendrá la autorización expresa e inequívoca del titular para el envío al exterior del dato personal o lo hará con base en alguna otra de las hipótesis que se llegaren a contemplar en la legislación aplicable para hacerlo, incluyendo aquellas establecidas en la Ley 1581 de 2013 y el Decreto 1377 de 2013.

EJE CENTRAL S.A.S. dará aplicación a las demás normas sobre transferencia y transmisión de datos personales.

Cada vez que visita el sitio web de Popsockets, acepta la recopilación, el uso, la divulgación y el procesamiento de la Información personal de acuerdo con esta Política de privacidad. En particular, si se encuentra en una jurisdicción fuera de los Estados Unidos, acepta la transferencia de su Información personal a nuestros servidores y sistemas informáticos en cualquier parte del mundo, incluso a países que pueden no proporcionar un nivel equivalente de protección de datos a las leyes en su jurisdicción de origen. Si proporciona información personal relacionada con otra persona, declara y acepta que ha obtenido el consentimiento adecuado de dicha persona para el uso, la divulgación y el procesamiento de dicha información personal tal como se describe en esta Política de privacidad.

La pagina web www.popsockets.co entre otros, podrá tener links o enlaces a otros sitios web de propiedad de terceros. Si usted decide ir a alguno de esos sitios web, debe tener en cuenta que cada uno de estos portales cuenta con una política de privacidad distinta, por la cual no aceptamos responsabilidad alguna sobre la información o datos personales que usted brinde por fuera de nuestro sitio web.

El sitio puede recopilar pasivamente ciertos tipos de información que revelan la frecuencia con la que visita el sitio, las horas y fechas de sus visitas, las páginas que revisó, las personas con las que interactúa y otra información. La información se recolecta pasivamente a través de diversos medios. Utilizamos direcciones de protocolo de Internet (IP) para administrar el sitio. Usamos datos de navegación, incluidos archivos de registro y datos de transmisión, para identificar información sobre su navegador web y sistema operativo, el período de tiempo en el que visita el sitio o una parte del mismo y otros miembros del sitio con los que colabora. También utilizamos un servicio de seguimiento de terceros que utiliza tecnologías de seguimiento para rastrear la información que no identifica personalmente a los visitantes de nuestro sitio en conjunto. Esta información se usa para administrar el sitio, informar las métricas de uso y, de otro modo, operar y mejorar el contenido del sitio.

Al igual que muchos sitios de Internet, el sitio puede usar pequeños archivos de texto llamados "cookies" que se envían al disco duro de su computadora para almacenar fragmentos de información relacionados con su uso del sitio. Las cookies pueden almacenar una variedad de información, incluyendo direcciones IP, datos de navegación, información del servidor, tiempos de transferencia de datos, preferencias del usuario y contraseñas necesarias para acceder al sitio. La sección "Ayuda" de la barra de herramientas en la mayoría de los navegadores le indicará cómo evitar que su navegador acepte cookies nuevas, cómo hacer que su navegador le notifique cuando reciba una nueva cookie o cómo configurar su navegador para que rechace las cookies. Sin embargo, si deshabilita las cookies, es posible que no pueda acceder a las funciones o características importantes del sitio y su uso del sitio puede ser limitado. El sitio combina información recopilada pasivamente (como se describió anteriormente) con información personal recopilada activamente y la información se puede registrar como parte de su perfil. Registramos y utilizamos información personal proporcionada por usted para procesar pedidos en el sitio y brindarle servicio al cliente. Esto puede incluir el nombre, la información de la dirección, la información de envío y la información de contacto que ingrese en el carrito de compras. Esta información se utiliza junto con el procesamiento, envío y cumplimiento de pedidos a través del sitio web.

Esta política se encuentra vigente desde el 29 de julio de 2020 y continuará vigente durante el tiempo que se necesario para cumplir con las finalidades mencionadas en esta política.

EJE CENTRAL S.A.S. se reserva el derecho de modificar esta política en cualquier momento, sin embargo, cualquier cambio será informado y publicado oportunamente a través de la página web www.popsockets.co, y se inscribirá allí su fecha de cambio.