Política de Tratamiento de Datos

1. Objeto

ENNTRA S.A.S., sociedad identificada con NIT 901.856.931, con domicilio principal en la ciudad de Medellín, Colombia (en adelante “Enntra” o la “Sociedad”), en su calidad de Responsable del Tratamiento, reconoce que la privacidad y la seguridad de la información son pilares fundamentales de su operación tecnológica.

La presente Política de Tratamiento de Datos Personales (en adelante la “Política”) tiene como finalidad definir los lineamientos para la recolección, almacenamiento, uso, circulación y supresión de los Datos Personales de nuestros usuarios, clientes, posibles clientes, aliados estratégicos, empleados, proveedores y demás Titulares que interactúen con nuestra plataforma digital.

A través de este documento, Enntra garantiza el cumplimiento de a lo establecido en el artículo 15 de la Constitución Política de Colombia, la Ley 1266 de 2008 Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las modifiquen o adicionen.

2. Alcance

Esta Política de Protección de Datos Personales aplica a todos los datos Personales que recopilamos y tratamos para prestar nuestros servicios y cumplir con las obligaciones que tenemos con usted y con las autoridades.

3. Definiciones

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales. En el entorno digital de Enntra, se entenderá como tal la acción afirmativa de marcar casillas de aceptación, el registro en la plataforma o la continuación de la navegación tras la notificación de cookies.

Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento, independientemente de su soporte (físico, digital, magnético, óptico) o su ubicación. Para efectos de Enntra, esto incluye bases de datos relacionales y no relacionales, sistemas de almacenamiento en la nube, logs de servidores, archivos temporales de automatización y cualquier repositorio donde se almacene información de Titulares para la operación de los servicios de Enntra.

Datos Biométricos: Datos Personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona natural que permitan o confirmen su identificación única (ej. huellas dactilares, reconocimiento facial, escaneo de iris). Para los efectos de la Plataforma, el tratamiento de estos datos (como la captura de "selfies" o fotos de documentos de identidad para validación de usuarios) se realizará bajo los estándares de Datos Sensibles. Su recolección tendrá como finalidad exclusiva la prevención de fraude, suplantación de identidad y garantía de seguridad en la transferencia de boletería.

Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Para los fines de Enntra, se consideran datos personales, entre otros: nombres y apellidos, tipo y número de identificación, dirección de correo electrónico, número de teléfono, dirección IP, datos de geolocalización, historial de transacciones en la plataforma, uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona, y cualquier otro identificador digital que permita individualizar al Usuario en el entorno de nuestra infraestructura tecnológica.

Datos Personales Sensibles: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. Comprenden, entre otros: el origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos relativos a la salud, a la vida sexual, y datos biométricos (como huellas dactilares, fotografías de la cédula o reconocimiento facial) capturados con el fin de identificar unívocamente a una persona. Compromiso de Enntra: El Titular no está obligado a autorizar el tratamiento de sus datos sensibles, salvo que sea un requisito indispensable para la prestación del servicio de intermediación segura (verificación de identidad). Enntra aplicará medidas de seguridad reforzadas y niveles de acceso restringido para este tipo de información.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. Para los fines de Enntra, se consideran Encargados a todos los proveedores tecnológicos y de servicios que procesan información bajo nuestras instrucciones, incluyendo pero no limitándose a: proveedores de infraestructura en la nube, bases de datos, pasarelas de pago, servicios de envío de correos o mensajes automatizados, y firmas de auditoría o validación de identidad.

Incidente de Seguridad: Toda violación de las medidas de seguridad adoptadas por la Sociedad que ocasione la destrucción, pérdida, alteración accidental o ilícita, comunicación o acceso no autorizado a los Datos Personales objeto de Tratamiento, se consideran incidentes, entre otros: ataques de denegación de servicio (DDoS) que afecten la disponibilidad, inyecciones de código, acceso indebido a bases de datos por terceros, pérdida de credenciales de administración, errores en la configuración de APIs de transferencia de boletería y cualquier evento que comprometa la confidencialidad de la información de Compradores o Vendedores.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los mismos. Para todos los efectos legales, el Responsable es ENNTRA S.A.S., sociedad con NIT 901.856.931, quien determina las finalidades, medios y protocolos de seguridad aplicables a la recolección de datos de Compradores y Vendedores para la intermediación de boletería en el mercado secundario.

Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento. En el ecosistema de Enntra, se consideran Titulares de la información:

1. El Comprador: Persona que adquiere boletería y entrega datos para la recepción del título y validación del pago.
2. El Vendedor: Persona que ofrece boletería y suministra datos de contacto, identidad y certificaciones bancarias para el recaudo.
3. Terceros: Empleados, proveedores, aliados y cualquier otra persona natural que interactúe con la Sociedad.

Tratamiento de Datos: Cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por procedimientos automatizados o manuales, tales como la recolección, registro, almacenamiento, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, así como su limitación, supresión o destrucción.

4. Descripción de la Política de Tratamiento de Datos Personales

Enntra S.A.S. se adhiere estrictamente a lo establecido en el Artículo 15 de la Constitución Política de Colombia, la Ley 1266 de 2008 (Habeas Data Financiero), la Ley 1581 de 2012 (Régimen General de Protección de Datos), el Decreto 1377 de 2013 y demás normas que las reglamenten, adicionen, deroguen o modifiquen.

En esta Política, reflejamos nuestras políticas empresariales orientadas a crear un entorno seguro para la reventa de boletos, detallando cómo tratamos tus Datos Personales, las finalidades de dicho Tratamiento, tus derechos como Titular y los mecanismos con los que cuentas para conocer, actualizar, rectificar, suprimir y en general hacer valer tus derechos.

Tratamos sus Datos Personales basándonos en los siguientes principios y de conformidad con todos aquellos principios definidos por la legislación aplicable:

• Legalidad, Equidad y Transparencia: Tratamos datos bajo el marco legal vigente, informando de manera clara al Titular sobre el uso de su información.
• Limitación de la Finalidad: sus datos personales se tratan con fines específicos, explícitos y legítimos, y no se tratan de forma incompatible con dichos fines. Dichos fines están consagrados expresamente en la presente política de protección de datos personales.
• Minimización de los Datos: nuestras actividades de tratamiento de datos son adecuadas, pertinentes y se limitan a lo necesario en relación con los fines para los que se tratan.
• Exactitud: los datos que tratamos sobre usted son exactos y, cuando sea necesario, se mantienen actualizados; tomamos todas las medidas razonables para que cualquier dato personal suyo que sea inexacto, en relación con los fines para los que se tratan, se borre o rectifique sin demora, siempre y cuando dicha información esté a nuestro alcance. La veracidad de los datos personales suministrados es una responsabilidad exclusiva del titular.
• Integridad y confidencialidad: Definimos procesos para proteger los datos personales recopilados, de la pérdida, el mal uso, el acceso no autorizado, la divulgación, alteración y la destrucción. Tenga en cuenta que, a pesar de nuestros esfuerzos, ninguna medida de seguridad de los datos puede garantizar la seguridad absoluta.

Al autorizar el Tratamiento de tus Datos Personales, aceptas la presente Política y sus futuras actualizaciones, las cuales Enntra comunicará mediante medios idóneos, garantizando siempre que estés informado conforme a la normatividad vigente. La información que nos proporcionas se utilizará para fortalecer la relación que establecemos contigo como usuario de Enntra. Si los Datos Personales suministrados son de naturaleza financiera, crediticia o comercial, se tratarán exclusivamente para facilitar las transacciones seguras y transparentes que son parte de nuestra plataforma. Además, si decides compartir tu información a través de nuestro sitio web www.enntra.com, Enntra usará cookies para personalizar tu experiencia, asegurando que nuestro servicio se adapte a tus preferencias y necesidades.

a. Derechos de los Titulares

De conformidad con lo establecido en la normativa vigente, usted, como titular de los datos personales, cuenta con los siguientes derechos:

• Acceso: Conocer y acceder de forma gratuita a los datos personales que hayan sido objeto de tratamiento.
• Actualización y Rectificación: Solicitar la corrección, actualización o rectificación de su información cuando los datos sean parciales, inexactos, incompletos, fraccionados, induzcan a error, o cuando su tratamiento esté expresamente prohibido o no haya sido autorizado.
• Prueba de Autorización: Solicitar evidencia de la autorización otorgada a la Sociedad para el tratamiento de sus datos, salvo en las excepciones previstas por la ley.
• Quejas ante la Autoridad: Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la ley y demás normas que la modifiquen o adicionen.
• Revocatoria y Supresión: Solicitar la revocatoria de la autorización y/o la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no medie un deber legal o contractual de permanecer en la base de datos.
• Carácter Facultativo: Optar por no suministrar información sobre datos sensibles o aquellos relacionados con niños, niñas y adolescentes.
• Derecho de Información sobre el Uso: Derecho a ser informado por el Responsable o el Encargado del Tratamiento, previa solicitud, respecto del uso, finalidad y tratamiento que se le ha dado a sus datos personales.

b. ¿Qué tipos de datos tratamos?

En Enntra, recolectamos información personal de manera directa (cuando usted nos la proporciona), automática (a través de nuestra plataforma) o mediante terceros autorizados, estas fuentes de terceros pueden incluir, pero no están limitadas a, proveedores de servicios, socios de mercadeo, redes de publicidad, proveedores de análisis de datos, bases de datos públicas y de terceros, plataformas de medios sociales, proveedores de sistemas operativos y plataformas, entidades gubernamentales, clientes comerciales, procesadores de pagos y proveedores de servicios de salud.

Dependiendo de si usted es usuario, cliente, posible cliente, aliado, proveedor, empleado, candidato o accionista, trataremos las siguientes categorías de datos:

1. Información de Identificación y Contacto

• Nombres y apellidos completos.
• Tipo y número de documento de identidad.
• Fecha y lugar de nacimiento, nacionalidad, sexo y estado civil.
• Datos de ubicación: dirección de residencia, ciudad y país.
• Datos de contacto: correo electrónico y número de teléfono/celular.

2. Información Profesional y Socioeconómica

• Ocupación, profesión u oficio.
• Nivel educativo y referencias laborales (para candidatos y empleados).
• Información necesaria para el cumplimiento del objeto social de la Sociedad o la relación contractual establecida.

3. Datos de Navegación, Preferencias y Comportamiento

Para mejorar su experiencia en nuestra plataforma y ofrecerle contenido de su interés, recolectamos:

• Interacción con la plataforma: Información sobre los eventos, conciertos o categorías que consulta, búsquedas realizadas y frecuencia de visita.
• Preferencias y Gustos: Datos sobre sus intereses musicales, deportivos o de entretenimiento, derivados de su actividad en el sitio o encuestas voluntarias.
• Datos Técnicos y Automáticos: Dirección IP, tipo de dispositivo, sistema operativo, identificadores de publicidad (como Google ID o Meta Pixel), cookies y datos de geolocalización aproximada.
• Interacción en Redes Sociales: Información pública de su perfil si decide vincular su cuenta o interactuar con nuestros anuncios y contenidos en plataformas de terceros.

4. Datos Sensibles y de Especial Protección

En cumplimiento de la normativa vigente, informamos que:

• Datos Sensibles: Solo trataremos datos sensibles (como estado de salud o antecedentes) cuando sea estrictamente necesario para procesos de vinculación laboral o seguridad, previa autorización expresa y bajo altos estándares de seguridad.
• Menores de Edad: El tratamiento de datos de niños, niñas y adolescentes se realizará únicamente cuando sea de naturaleza pública o responda al interés superior del menor, contando con la autorización de su representante legal.

c. Datos sensibles

En Enntra, el tratamiento de datos sensibles (aquellos que afectan la intimidad del Titular o cuyo uso indebido pueda generar discriminación) y de datos de niños, niñas y adolescentes, se realizará bajo las siguientes condiciones:

• Consentimiento Explícito: El tratamiento solo se llevará a cabo cuando contemos con su autorización previa, expresa y específica para las finalidades informadas, salvo en los casos en que la Ley 1581 de 2012 exceptúe dicha autorización.
• Protección de Intereses Vitales: Cuando el tratamiento sea indispensable para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente imposibilitado para otorgar su consentimiento.
• Procesos Judiciales: Cuando los datos sean estrictamente necesarios para el reconocimiento, ejercicio o defensa de un derecho dentro de un proceso judicial.
• Protección de Intereses Vitales: El tratamiento será procedente cuando resulte indispensable para salvaguardar el interés vital del Titular, en situaciones donde este se encuentre física o jurídicamente imposibilitado para otorgar su autorización.
• Fines Estadísticos o Científicos: Cuando el tratamiento tenga una finalidad histórica, estadística o científica, garantizando siempre la anonimización (supresión de la identidad) del Titular.
• Carácter Facultativo: En ningún caso será obligatorio autorizar el tratamiento de datos sensibles. Las respuestas a preguntas que versen sobre estos datos, o sobre datos de menores de edad, tienen carácter opcional.

Enntra podrá tratar los siguientes Datos Sensibles:

• Datos Biométricos: Recolección y tratamiento de huellas dactilares, rasgos faciales, voz, fotografías o grabaciones de video, con el fin de garantizar la seguridad de nuestras instalaciones, servicios, eventos y la verificación de identidad de los usuarios.
• Información de Salud: Tratamiento de datos relacionados con el estado de salud física o mental, limitado a finalidades de seguridad y salud en el trabajo, bienestar de los colaboradores, o cuando sea estrictamente necesario para la defensa de derechos en procesos legales.
• Convicciones e Ideología: Tratamiento de datos sobre afiliaciones políticas, creencias religiosas o posturas filosóficas, limitado estrictamente al desarrollo de asesorías jurídicas o representación legal, y siempre contando con la autorización previa y expresa del Titular.
• Origen Étnico o Racial: Tratamiento de información sobre ascendencia o pertenencia étnica, recolectada exclusivamente para la defensa de derechos ante autoridades judiciales o administrativas, o para la prestación de servicios jurídicos especializados que requieran dicha información.
• Orientación y Vida Sexual: Tratamiento de información sobre la vida u orientación sexual del Titular, recolectada de manera excepcional y confidencial únicamente cuando sea indispensable para la atención de casos legales específicos y con el consentimiento explícito del Titular.

El tratamiento de estas categorías de datos se realizará bajo altos estándares de seguridad técnica, humana y administrativa. Enntra garantiza que el acceso a esta información será restringido y se utilizará exclusivamente para las finalidades aquí declaradas, respetando siempre la dignidad e integridad del Titular de acuerdo con la Ley 1581 de 2012.

El tratamiento y la finalidad a la que serán sometidos los datos sensibles serán:

• Seguridad y Videovigilancia: Los datos biométricos y de imagen se tratarán con el fin de garantizar la seguridad de las personas, los bienes y las instalaciones de Enntra, así como para el control de acceso a oficinas o eventos.
• Representación y Defensa Legal: El tratamiento de datos de salud, convicciones o de origen étnico se realizará para la gestión de procesos judiciales, administrativos o arbitrales en los que se requiera la representación o defensa de los intereses del Titular.
• Gestión de la Relación Laboral: La información de salud y antecedentes será tratada para dar cumplimiento a las obligaciones derivadas del contrato de trabajo, incluyendo la afiliación al Sistema de Seguridad Social Integral.
• Bienestar y Salud Ocupacional: Los datos de salud se utilizarán para el desarrollo de programas de prevención, promoción de la salud y cumplimiento de las normas de Seguridad y Salud en el Trabajo (SST).
• Cumplimiento Normativo: El tratamiento se realizará para asegurar el cumplimiento de obligaciones legales, contables, tributarias y administrativas impuestas por las autoridades competentes en Colombia.
• Interés Superior del Titular: En todo momento, el tratamiento de estos datos buscará salvaguardar los derechos fundamentales y el interés superior del Titular, limitándose estrictamente a las finalidades autorizadas.

d. ¿Cómo utilizamos tus datos?

El tratamiento de sus datos personales se ajustará a la naturaleza de su relación con la Sociedad, ya sea si usted es usuario, cliente, posible cliente, aliado, proveedor, empleado, candidato o accionista, y se realizará bajo las siguientes finalidades principales:

• Desarrollo del Objeto Social: Ejecución de todas las acciones operativas, técnicas y administrativas necesarias para el desarrollo de las actividades propias de la empresa, incluyendo la gestión de la plataforma digital y servicios asociados.
• Comunicación y Notificaciones: Establecimiento de medios de contacto directo con los Titulares para el envío de información relevante, fines institucionales, noticias y comunicaciones de carácter comercial o publicitario a través de medios físicos o electrónicos.
• Gestión Integral de la Relación: Tratamiento de información para todos los asuntos fiscales, comerciales, contractuales, de negociación y corporativos, asegurando el cumplimiento de cualquier obligación legal o reglamentaria a cargo de Enntra.
• Certificaciones y Documentación: Emisión de certificaciones contractuales, laborales o comerciales solicitadas por contratistas, proveedores, empleados o terceros autorizados, conforme a la relación establecida.
• Atención al Usuario: Gestión integral de trámites, peticiones, quejas, reclamos y sugerencias (PQRS) presentadas por los Titulares.
• Ejecución Contractual: Realización de todas las acciones operativas necesarias para desarrollar y cumplir con el alcance de las propuestas comerciales o contratos suscritos.
• Gestión con Terceros y Aliados: Transmisión de información a proveedores, clientes y contratistas con los que Enntra mantenga una relación vinculante, cuando sea indispensable para la ejecución del objeto contractual.
• Intercambio de Información entre Usuarios (Minimización): Para garantizar la transparencia y seguridad en la transferencia de boletería, Enntra facilitará el intercambio de la información estrictamente necesaria para la validación del título entre el Comprador y el Vendedor. Bajo el principio de minimización, la Sociedad mantendrá en reserva los datos financieros, de ubicación exacta, antecedentes y datos biométricos de ambas partes, los cuales serán de uso exclusivo de Enntra para la operación y seguridad de la plataforma.
• Gestión de Cartera: Realización de actividades de cobro de facturas, títulos valores y, en general, de cualquier saldo pendiente a favor de la Sociedad.
• Cumplimiento Normativo y Contractual: Cumplir con todas las obligaciones legales o contractuales relacionadas con el desarrollo de las actividades propias de Enntra.
• Cumplimiento Legal y Tributario: Consulta y gestión de asuntos relacionados con el sistema de seguridad social, obligaciones contables y reportes ante autoridades tributarias.
• Debida Diligencia y Prevención del Riesgo: Verificación de antecedentes judiciales, administrativos y financieros para la prevención del lavado de activos, financiación del terrorismo y proliferación de armas de destrucción masiva (LA/FT/PADM), y hacer la debida diligencia.
• Gestión de Información Crediticia: Verificar, consultar y reportar información relacionada con el comportamiento crediticio de los titulares, las entidades públicas o privadas y todo aquel que administre o maneje bases de datos relacionadas con el cumplimiento de obligaciones financieras, comerciales, crediticias y de servicios.
• Análisis de Información Corporativa: Consulta de la actividad comercial, empresarial, contable y financiera del Titular, siempre que dicha información sea de carácter público o no se encuentre protegida por cláusulas de confidencialidad, secretos comerciales o industriales.
• Publicidad y Mercadeo: Ejecución de actividades de pauta digital, mercadeo y cualquier tipo de publicidad relacionadas con los servicios de Enntra, utilizando los datos para segmentar y optimizar dichas campañas.
• Transferencia y Transmisión: Transferir o transmitir la información cuando sea necesario para cumplir con algunas de las finalidades previstas en la presente política.
• Decisiones Automatizadas y Perfilamiento: Enntra podrá utilizar procesos automatizados, herramientas de análisis de datos y perfiles lógicos para la prevención de fraude, validación de identidad y seguridad de las transacciones. En los casos en que una decisión basada exclusivamente en un tratamiento automatizado —como el bloqueo de una cuenta o el rechazo de una transacción— afecte significativamente al Titular, este tendrá derecho a solicitar una revisión humana de dicha decisión a través de los canales de contacto dispuestos en esta Política.
• Conservación de Archivos: Almacenamiento y custodia de la información en archivos físicos o digitales, cumpliendo con los términos de ley posteriores a la finalización de la relación contractual o relaciones que dan origen a este tratamiento de datos.
• Seguridad y Control: Adopción de medidas de monitoreo y protocolos de seguridad para proteger la integridad de los datos y de las personas en los entornos de la Sociedad.

Finalidades para empleados, candidatos, contratistas y exempleados:

• Gestión Integral del Talento Humano: Ejecución de procesos de selección, promoción, liquidación de nómina, evaluaciones de desempeño, competencias, inducción, entrenamiento, bienestar laboral, formación y todas aquellas actividades inherentes al desarrollo del ambiente laboral.
• Investigación y Seguridad Interna: Realización de tareas de investigación, análisis y reporte de incidentes o situaciones presentadas dentro de las instalaciones o en el ejercicio de las funciones asignadas por Enntra.
• Bienestar y Entorno Familiar: Conocer el entorno familiar de cada empleado, garantizando y respetando los derechos laborales que pudieran derivarse de la composición de dicho entorno con finalidades meramente encaminadas al bienestar laboral.
• Gestión de Salud Ocupacional: Acceso y consulta de historias clínicas o sus anexos con el fin de gestionar el recobro de incapacidades, realizar seguimiento a recomendaciones médicas, restricciones laborales y procesos de calificación de pérdida de capacidad laboral.
• Formación y Capacitación: Diseño y ejecución de programas de formación, actualización de conocimientos y capacitación técnica o administrativa necesarios para el desempeño del cargo o rol contratado.
• Control de Acceso y Vigilancia: Gestión y monitoreo del ingreso y salida de las instalaciones de la Sociedad mediante sistemas de registro manual o electrónico para garantizar la seguridad de los activos y las personas.
• Gestión de Imagen Institucional y Publicitaria: Recolectar, almacenar, consultar, circular, transmitir, verificar, usar, reproducir, divulgar, comunicar, adaptar, extraer y diferir la imagen de los titulares de la información, con el fin de realizar publicaciones institucionales, de mercadeo y publicidad relacionada con el objeto social de Enntra, para ser divulgados en la página web, redes sociales o redes internas de Enntra.

Finalidades para clientes y posibles clientes:

• Seguimiento de Obligaciones: Monitoreo y verificación del cumplimiento de los compromisos adquiridos por los clientes, asegurando la correcta ejecución de los servicios y la satisfacción en la relación comercial.
• Gestión de Vinculación Contractual: Análisis y evaluación de la información necesaria para el establecimiento, formalización o mantenimiento de relaciones contractuales entre el Titular y la Sociedad.
• Gestión y Mitigación de Riesgos: Evaluación periódica de los riesgos derivados de las relaciones comerciales vigentes.

Finalidades para proveedores y posibles proveedores:

• Seguimiento de Obligaciones: Monitoreo y verificación del cumplimiento de los compromisos contractuales, plazos de entrega y niveles de servicio acordados con los proveedores de la Sociedad.
• Evaluación de Calidad y Desempeño: Análisis de la calidad de los productos suministrados y servicios recibidos.
• Gestión de Vinculación y Selección: Evaluación de la información técnica, comercial y legal necesaria para el proceso de selección, establecimiento y mantenimiento de relaciones contractuales.
• Mitigación de Riesgos Operativos: Evaluación constante de los riesgos derivados de las relaciones contractuales vigentes.

Finalidades para accionistas:

• Gestión: Realización de cualquier anotación, registro u operación corporativa necesaria relacionada con usted como accionista.
• Atención y Servicios al Accionista: Procesamiento de solicitudes, peticiones y reclamos, así como la provisión de servicios de información y soporte técnico relacionados con los accionistas.
• Cumplimiento de Obligaciones Societarias: Ejecución de todas las obligaciones legales, estatutarias y contractuales derivadas de la relación entre la Sociedad y sus Accionistas.
• Comunicaciones de Interés Corporativo: Envío de información relevante respecto de nuestros productos y servicios.
• Prevención de Riesgos y Actividades Ilícitas: Implementación de protocolos para detectar, prevenir y mitigar cualquier actividad que pueda ser considerada ilegal, fraudulenta o perjudicial para la estabilidad y reputación de la Sociedad.
• Fidelización y Perfilamiento Estratégico: Desarrollo de actividades de publicidad, comercialización y análisis de perfil como finalidades secundarias, orientadas a fortalecer el vínculo del accionista con la marca y su ecosistema de servicios, como se describe en la sección sobre clientes y pasajeros de la Política.

e. Datos de menores de edad

Enntra, por regla general, se abstendrá de manipular datos cuyo titular sea un menor de edad, según lo dicta el artículo 7° de la ley 1581 de 2012. Excepcionalmente, Enntra requerirá ejecutar actividades de tratamiento sobre datos personales de menores de edad, por lo que, en los casos en los que esto ocurra, Enntra someterá el tratamiento de datos a las siguientes reglas:

• Prevalencia del Interés Superior: Todo tratamiento de datos de menores estará guiado por el principio del interés superior de los niños, niñas y adolescentes, asegurando que ninguna actividad de procesamiento ponga en riesgo su integridad o desarrollo.
• Protección de Derechos Fundamentales: Se garantiza el respeto absoluto a los derechos fundamentales de los menores titulares, evitando cualquier uso discriminatorio o que vulnere su privacidad.
• Autorización del Representante Legal: En los casos donde el tratamiento sea indispensable, Enntra obtendrá la autorización previa, expresa e informada del representante legal del menor (padre, madre o tutor), cumpliendo con los requisitos del Decreto 1074 de 2015.
• Derecho a la Participación y Autonomía: Conforme al artículo 12 del Decreto 1377 de 2013, se valorará la opinión del menor de edad antes de recolectar sus datos, teniendo en cuenta su madurez, autonomía y capacidad para comprender la finalidad del tratamiento.

5. Canales de contacto

Para el ejercicio de sus derechos, así como para la presentación de consultas, peticiones, quejas o reclamos (PQRS) relacionados con esta Política, Enntra ha dispuesto los siguientes medios de contacto:

• Línea de Atención Telefónica: +57 310 557 2963
• Correo Electrónico Oficial: info@enntra.com

Usted como Titular de los datos o su representante legal tiene derecho a solicitar a Enntra información relacionada con la forma en que tratamos sus Datos Personales, la finalidad del tratamiento, las transmisiones y sus destinatarios, el tipo de Datos Personales que recopilamos, etc. También puede presentar reclamaciones o quejas sobre el tratamiento que hacemos de sus Datos Personales o relacionadas con sus derechos. Este derecho no debe afectar a los derechos y libertades de los demás interesados y usted puede ejercer sus derechos utilizando los canales ya mencionados.

Todas las solicitudes deben contener la siguiente información:

• Nombre y apellidos
• Datos de contacto
• Canales de contacto
• Motivos que originan la reclamación con una breve descripción del derecho que desea ejercer
• Tipo de identificación
• Número de identificación
• Firma

a. Consultas

Los titulares o sus apoderados podrán consultar la información personal del titular, contenida en las bases de datos de Enntra. Las solicitudes de consulta se remitirán al personal designado y se recibirán de lunes a viernes de 8:00 a.m. a 5:00 p.m. Las solicitudes que se reciban por fuera de ese horario se entenderán radicadas al día hábil siguiente.

La consulta será respondida en un plazo de diez (10) días hábiles a partir de la fecha de recepción de la misma. Cuando no sea posible atender la consulta dentro de dicho plazo, se informará al interesado, señalando los motivos de la demora e indicando la fecha en que se atenderá la consulta, que en ningún caso podrá exceder de cinco (5) días hábiles siguientes al vencimiento del término inicial.

b. Reclamos

El Titular o sus apoderados que consideren que la información contenida en una base de datos debe ser corregida, actualizada o eliminada, o cuando adviertan el presunto incumplimiento de alguno de los deberes contenidos en esta política o en la ley, podrán presentar una queja ante Enntra. Los reclamos se remitirán al personal designado y se recibirán en los horarios previamente indicados.

La consulta será atendida en un plazo de diez (15) días hábiles desde la fecha de recepción de esta. Cuando no sea posible atender el reclamo dentro de dicho término, se informará al interesado, señalando los motivos de la demora e indicando la fecha en que se atenderá la consulta, la cual en ningún caso podrá exceder los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si el reclamo es incompleto, se requerirá al interesado para que subsane las fallas dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que el reclamo ha sido desistido.

No procederá un reclamo de supresión de la información ni la revocación de la autorización cuando el titular tenga un deber legal o contractual de permanecer en la base de datos, salvo que se trate de datos sensibles.

c. Revocatoria

El Titular podrá revocar la autorización que, en su caso, nos haya otorgado para el tratamiento de sus Datos Personales. No obstante, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o cesar el uso de forma inmediata, ya que es posible que debido a alguna obligación legal como la aceptación de los Términos y Condiciones, debamos seguir tratando sus Datos Personales en cumplimiento de la legislación aplicable. Asimismo, debe considerar que, para determinados fines, la revocatoria de su autorización implicará la finalización de su relación con nosotros.

6. Información

Enntra podrá suministrar información por cualquier medio, incluyendo los electrónicos, según lo requiera el titular. La información será de fácil lectura, sin barreras técnicas que impidan su acceso y deberá corresponder a aquella que repose en la Base de Datos.

La información sobre los datos Personales podrá ser suministrada al titular, al apoderado debidamente facultado, a sus causahabientes debidamente identificados o a sus representantes legales; a las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial; a los terceros autorizados por el titular o por la ley.

7. Obligaciones de Enntra

Enntra, en lineamiento con lo que disponen los artículos 17 y 18 de la Ley 1581 de 2012, y en virtud de su calidad de “responsable de tratamiento de información personal”, adopta los siguientes compromisos con los titulares de la información personal:

• Garantía de Hábeas Data: Asegurar al titular, en todo momento, el pleno y efectivo ejercicio del derecho constitucional de conocer, actualizar y rectificar su información personal.
• Gestión de Autorizaciones: Solicitar y conservar copia de la autorización otorgada por el titular para el tratamiento de sus datos, bajo los parámetros de la ley.
• Deber de Información: Informar de manera clara al titular sobre la finalidad específica de la recolección de sus datos y los derechos que le asisten en virtud de la autorización otorgada.
• Seguridad y Custodia: Conservar la información bajo condiciones de seguridad técnicas y administrativas robustas, con el fin de impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Calidad de la Información: Garantizar que la información suministrada a los encargados del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualización y Novedades: Comunicar de forma oportuna al encargado del tratamiento todas las novedades respecto de los datos previamente suministrados, adoptando medidas para que la información se mantenga actualizada.
• Rectificación y Corrección: Rectificar la información cuando sea incorrecta y comunicar de inmediato lo pertinente al Encargado del Tratamiento para su debida gestión.
• Legalidad en la Transmisión: Suministrar al encargado únicamente datos cuyo tratamiento esté previamente autorizado por el Titular, conforme a lo previsto en la legislación nacional.
• Exigencia de Estándares: Requerir al encargado del tratamiento, en todo momento, el respeto estricto a las condiciones de seguridad y privacidad de la información del Titular.
• Trámite de PQRS: Gestionar y dar respuesta a las consultas y reclamos formulados por los Titulares en los términos y plazos señalados por la ley 1581 de 2012.
• Gobernanza de Datos: Adoptar y mantener un manual interno de políticas y procedimientos que garantice el cumplimiento de la ley y la correcta atención de requerimientos.
• Transparencia en el Uso: Informar al titular, previa solicitud, sobre el uso efectivo y las finalidades a las que han sido sometidos sus datos personales.
• Reporte de Incidentes: Notificar a la autoridad de protección de datos (SIC) ante cualquier violación a los códigos de seguridad o riesgos detectados en la administración de la información de los titulares.
• Cumplimiento de Instrucciones: Acatar las instrucciones y requerimientos específicos que imparta la Superintendencia de Industria y Comercio en ejercicio de sus funciones.

8. Cambios a la Política

Enntra podrá modificar esta Política de Tratamiento de Datos Personales para cumplir con las leyes vigentes o para ajustarse a nuestras prácticas comerciales actuales. Enntra publicará cualquier cambio en su sitio web www.enntra.com y, en caso de que se produzcan modificaciones relevantes en la política, en aspectos como la identidad del responsable de los datos y/o los medios y fines del tratamiento de los datos exigidos por la legislación aplicable, solicitaremos la autorización del titular de los datos o nos esforzaremos por avisarle con antelación de dicho cambio destacando la modificación en nuestro sitio web, de conformidad con la legislación aplicable.

9. Limitaciones

Enntra sólo podrá almacenar, recoger, difundir o utilizar datos personales durante el tiempo que sea necesario y razonable, de acuerdo con los fines que justificaron el tratamiento, y de acuerdo con la autorización otorgada.

10. Entrada en vigencia

Esta Política rige a partir de la fecha de su publicación y estará vigente durante el tiempo que Enntra ejecute las actividades descritas en esta Política.