Razón social: XELL SAS

NIT: 901.762.592-6

Domicilio: Medellín, Colombia,

Dirección: Carrera 42 #14-11, Medellín, Colombia

Correo electrónico: info@xell.shop

Teléfono de contacto: +57 320 985 4135

Autorización
Es el consentimiento previo, expreso e informado que concede cada Titular para que se lleve a cabo el Tratamiento de sus Datos Personales.

Base de Datos
Son las bases de datos en las que se organizan los Datos Personales que sean objeto de Tratamiento.

Datos Personales
Es cualquier información que pueda asociarse a uno o varios Titulares determinados o determinables.

Datos Sensibles
Son los datos que afectan la intimidad del Titular o que, de llegar a ser usados indebidamente, pueden resultar en la discriminación del Titular. Algunos ejemplos de Datos Sensibles son el origen racial o étnico, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado
Es la persona que lleva a cabo el Tratamiento de Datos Personales por cuenta de un Responsable. El Encargado se diferencia del Responsable en que no puede decidir sobre la Base de Datos ni el Tratamiento de los Datos Personales. Dependiendo de la forma en la que recibamos tus Datos Personales, desde XELL podremos actuar como Encargado o Responsable.

Fuente
Es la persona, entidad u organización que recibe o conoce Datos Personales de Titulares en virtud de una relación comercial o de cualquier otra índole, y que suministra estos datos a un Operador de información, que a su vez los entrega al Usuario.

Información Financiera, Crediticia, Comercial, de Servicios y la Proveniente de Terceros Países
Es aquella información relacionada con el nacimiento, ejecución y extinción de obligaciones dinerarias, sin importar el contrato que les da origen.

Operador
Es la persona, entidad u organización que recibe de la Fuente Datos Personales sobre varios Titulares, los administra y los pone en conocimiento de los Usuarios bajo los parámetros de la Ley 1266 de 2008 y sus normas reglamentarias.

Responsable
Es la persona que lleva a cabo el Tratamiento de Datos Personales y decide sobre la Base de Datos y el Tratamiento de los Datos Personales.

Titular
Eres tú o cualquier persona sobre el cual XELL lleve a cabo el Tratamiento de Datos Personales.

Transferencia
Es el Tratamiento de Datos Personales que se da cuando un Responsable comunica Datos Personales a un tercero dentro o fuera de Colombia, para que haga Tratamiento de los Datos Personales de manera autónoma, en calidad de Responsable.

Transmisión
Es el Tratamiento de Datos Personales que se da cuando un Responsable comunica Datos Personales a un tercero dentro o fuera de Colombia, para que haga algún Tratamiento en calidad de Encargado.

Tratamiento
Es cualquier operación que se realice sobre Datos Personales tal como recolección, almacenamiento, uso, circulación o supresión.

Usuario
Es la persona natural o jurídica que, en el marco de la Ley 1266 de 2008 y sus normas reglamentarias, puede acceder a la información de uno o varios Titulares suministrada por el Operador o por la Fuente.

En desarrollo de las relaciones con sus clientes, XELL puede actuar bajo el marco de la Ley 1266 de 2008 en calidad de Fuente y Usuario de la información. Así, XELL actúa bajo dicho marco legal siempre que sus acciones estén encaminadas a conocer el comportamiento de pago de un Titular, a reportar la información correspondiente de dicho comportamiento, y a suministrar a estos Titulares ya vinculados con XELL información referida a sus productos y servicios.

Cuando en desarrollo del objeto social, desde XELL se busque acercarse a personas que no sean clientes, pero que podrían llegar a serlo, y para ello se utilicen sus datos de contacto, estará actuando bajo el escenario general de protección de Datos Personales regido por la Ley 1581 de 2012. Igualmente, XELL estará bajo el marco de dicha ley cuando solicite, obtenga o administre información personal de Titulares con quienes tuvo en el pasado una relación financiera o crediticia, pero esta haya expirado, o cuando recopile, administre y circule información sobre proveedores y/o contratistas, empleados y accionistas.

Esta Política de Tratamiento de Datos se enmarca dentro de las normas vigentes en Colombia en materia de protección de Datos Personales, entre otras, las siguientes:

• Constitución Política de Colombia, artículo 15
• Ley 1266 de 2008
• Ley 1273 de 2009
• Ley 1581 de 2012
• Ley 2157 de 2021
• Decreto Único 1074 de 2015, Libro 2, Parte 2, Título 2, capítulos 25 y 26.

XELL recolecta Datos Personales cuando te registras o utilizas su aplicación y a través de sus páginas web, chat, redes sociales, canales telefónicos, correo electrónico y demás canales de atención al cliente.

También puede recolectar información a través de formularios de vinculación (virtuales o en físico) que puedan llegar a diligenciar los Titulares que pertenezcan a cualquiera de los grupos de interés, al momento o después de celebrar un contrato con XELL.

Asimismo, recolecta información cuando te contactan a través de cualquiera de los datos de contacto que tengas registrados con XELL.

XELL recolecta Datos Personales de diferentes grupos de interés, que hacen parte fundamental del éxito de la compañía:

• Clientes
• Prospectos de Clientes
• Compradores
• Empleados y contratistas
• Beneficiarios de empleados
• Candidatos a empleados
• Proveedores y aliados
• Accionistas
• Visitantes

XELL recolecta diferentes Datos Personales de los grupos de interés, como los siguientes:

• Información de identidad como nombre, número de identificación, fecha de nacimiento.
• Información de contacto como domicilio, dirección, número telefónico y correo electrónico.
• Información financiera como número de cuenta, información relacionada con tarjetas de crédito, débito o cualquier otro instrumento de pago, calificación crediticia, cumplimiento de obligaciones dinerarias.
• Información sobre las transacciones realizadas a través de la plataforma de XELL como monto, fecha, datos de identificación de los comercios y sus clientes.
• Información sobre la forma en que los Titulares usan la plataforma de XELL.
• Información de identificación como dirección IP, usuario, navegador, versión y zona horaria, información del dispositivo como ID del dispositivo, tipo y número de versión del sistema operativo del ordenador o dispositivo móvil, fabricante y modelo, tipo de navegador, resolución de pantalla e información general sobre tu ubicación, como ciudad, estado o zona geográfica.
• Información sobre ubicación geográfica, latitud, longitud a través de GPS.
• Información sobre mercadeo y atención al cliente como las comunicaciones con los equipos de atención al cliente, encuestas de satisfacción, entre otros.
• Información, fotos, imágenes o videos que puedan asociarse a una o varias personas naturales determinadas o determinables.
• Información transaccional del uso de los productos o servicios ofrecidos por XELL como la hora, la ubicación, el importe de la transacción, el método de pago y los datos del titular de la tarjeta.
• Información de actividad en línea como el historial de navegación, el historial de búsqueda, el sistema operativo, los identificadores de tu ordenador o dispositivo móvil, la fecha y hora de tu visita, el sitio web que visitaste antes de entrar en nuestro sitio web, el comportamiento de tu visita y otra información sobre tu interacción con los productos o servicios ofrecidos por XELL.
• Información relacionada con la administración del riesgo financiero y crediticio.

En tu calidad de Titular, autorizas a XELL a comprobar la veracidad de los Datos Personales que entregues, para lo cual se van a utilizar fuentes legítimas e información de naturaleza pública.

XELL recoge información de los usuarios y visitantes de sus páginas web a través de cookies con el fin de mejorar y optimizar la experiencia de los usuarios, así como ofrecer ciertas funcionalidades. Al navegar por las páginas web de XELL, se entiende que aceptas y comprendes el uso de cookies. En la política de cookies publicada en las páginas web de XELL, puedes encontrar información sobre qué son las cookies, qué cookies usa XELL y cómo puedes configurarlas. Ten en cuenta que el rechazo de algunas cookies puede afectar el funcionamiento óptimo de las funcionalidades de la plataforma (por ejemplo, el recordatorio de usuario).

XELL también puede recolectar Datos Sensibles. De acuerdo con las normas vigentes en Colombia, XELL trata tus Datos Sensibles solo cuando:

• Hayas dado como Titular tu Autorización, excepto en los casos en los que por ley no se requiera tal Autorización.
• Sea necesario para salvaguardar tu interés vital, y estés física o jurídicamente incapacitado. En estos casos, tu(s) representante(s) legal(es) deben autorizar el Tratamiento de tus Datos Sensibles.
• El Tratamiento recaiga sobre Datos Sensibles necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

En todo caso, XELL no podrá realizar el Tratamiento de Datos Sensibles con finalidades distintas a las que hayas autorizado y que estén previstas en esta Política de Datos Personales y la ley. En tu calidad de Titular, tienes el derecho de abstenerte de autorizar el Tratamiento de Datos Sensibles, por lo que la prestación de los servicios por parte de XELL no está condicionada a la entrega de estos Datos Sensibles, salvo que estos sean indispensables para la celebración o ejecución de nuestra relación contractual.

XELL puede recolectar Datos Personales (i) directamente de los Titulares, (ii) mediante terceros autorizados a Transferir o Transmitir los Datos Personales a XELL, o (iii) a partir de fuentes que sean de acceso público.

Las siguientes son algunas de las formas en las que XELL recolecta Datos Personales mediante terceros autorizados a Transferir o Transmitir dichos Datos Personales:

• A través de Operadores de información.
• A través de proveedores con los que hayan celebrado algún contrato para llevar a cabo sus objetos sociales de la mejor manera posible.
• Mediante fuentes de acceso público.
• A través de los Titulares vinculados a sus plataformas, entidades financieras y demás actores involucrados en el procesamiento de pagos electrónicos.

Por favor, ten en cuenta que la anterior lista es enunciativa y para facilidad de referencia en la lectura de esta Política de Tratamiento de Datos. XELL puede recolectar Datos Personales de formas diferentes, lo cual en todo caso siempre se hará de acuerdo con la normativa vigente en Colombia.

Como Titular, autorizas a XELL, sus subordinados, afiliados y cualquier o beneficiario presente o futuro de sus obligaciones y derechos, para que directamente o a través de terceros, puedan tener acceso a la información que suministras como Titular y realicen el Tratamiento de tus Datos Personales (recolección, almacenamiento, uso, circulación y supresión) de acuerdo con las finalidades señaladas en esta Política de Tratamiento de Datos.

XELL realizará el Tratamiento de tus Datos Personales con el fin de cumplir las siguientes finalidades:

Finalidades comunes a todos los grupos de interés:

1. Conocer, almacenar y procesar los Datos Personales en las Bases de Datos de XELL.
2. Establecer y gestionar la relación precontractual, contractual comercial, laboral, civil y cualquier otra índole que surja en virtud del cumplimiento de una obligación legal o contractual.
3. Validar los Datos Personales que en cualquier momento entregue algún Titular o cualquier tercero que cuente con la Autorización del Titular. Esta validación de Datos Personales puede incluir Datos Sensibles como datos biométricos.
4. Prevenir el lavado de activos, la financiación del terrorismo, así como detectar actividades que resulten en fraude, corrupción u otras actividades ilegales. Esto con el fin de ejercer el derecho de conocer a los Titulares con los que XELL se propone entablar una relación contractual, prestar servicios y valorar el riesgo presente o futuro de estas relaciones y servicios.
5. Consultar en listas vinculantes y restrictivas, y toda la información necesaria requerida para el cumplimiento de las obligaciones derivadas del SARLAFT y SAGRILAFT establecido por XELL.
6. Consultar Bases de Datos de naturaleza pública.
7. Transferir o Transmitir Datos Personales nacional o internacionalmente con terceros con los que cualquiera de las Compañías XELL tenga una relación comercial, con sus aliados estratégicos o con sus empresas matrices, subsidiarias o pertenecientes al mismo grupo empresarial, en el marco del respeto a las finalidades informadas al Titular y aplicando medidas de diligencia que permitan cuidar de la información. Esta Transferencia o Transmisión siempre se realizará de acuerdo con la normativa vigente en Colombia.
8. Responder a las peticiones, consultas, reclamos o quejas que realicen los Titulares a través de cualquiera de los canales habilitados por XELL.
9. Consultar los Datos Personales y la Información Financiera, Crediticia, Comercial, de Servicios y la Proveniente de Terceros Países en Centrales de Riesgo Crediticio u otros Operadores de información. Esto con el fin de determinar la viabilidad de entablar una relación contractual y para gestionar el riesgo financiero y crediticio, incluyendo actividades relacionadas con la prevención del lavado de activos y financiación del terrorismo, la recuperación de cartera y la prevención del fraude.
10. Reportar en Centrales de Riesgo u otros Operadores de Información Financiera, Crediticia, Comercial, de Servicios y la Proveniente de Terceros Países el cumplimiento o incumplimiento de las obligaciones contraídas por los Titulares con cualquiera de las Compañías XELL, solicitudes de crédito, deberes de contenido patrimonial, así como cualquier otra información relacionada con la administración del riesgo financiero y crediticio, incluyendo actividades relacionadas con la prevención del lavado de activos y financiación del terrorismo, prevención del fraude y recuperación de cartera.
11. Solicitar la autorización de cobro ante las entidades definidas y autorizadas para ello.
12. Control de acceso a las instalaciones de XELL, para ejercer control ante posibles incidentes de seguridad que involucren colaboradores, bienes y activos de las compañías.
13. Dar cumplimiento a las políticas de seguridad física, cumpliendo con los parámetros establecidos en la Guía para la Protección de Datos Personales en Sistemas de Videovigilancia, expedidos por la SIC como autoridad de control.
14. Realizar los trámites relacionados a la facturación por la venta de productos y/o servicios.

Finalidades del Tratamiento de Datos Personales de clientes, prospectos de clientes y compradores:

1. Contactar con el fin de hacer seguimiento a la ejecución del contrato e informarlos sobre el desarrollo del mismo.
2. Transferir o Transmitir a los diferentes actores del sistema de pagos de bajo valor información relacionada con la suplantación de identidad y cualquier otra modalidad de fraude con el fin de prevenir estas conductas.
3. Contactar directamente o a través de terceros con el fin de realizar actividades de mercadeo y proporcionar información en relación con productos, servicios, regalos, ofertas y promociones propias y de los aliados comerciales de XELL. Este contacto se puede hacer, por ejemplo, a través de notificaciones push, correo electrónico, llamadas telefónicas, mensajes de texto, redes sociales, canales de mensajería instantánea o cualquier otro medio o canal de contacto o comunicación que haya sido Autorizado por el Titular.
4. Contactar directamente o a través de terceros para proporcionar anuncios, contenidos e información personalizados; supervisar y analizar la eficacia de las actividades de marketing; y realizar un seguimiento de sus entradas, envíos y estado en cualquier promoción. Puede tratarse de ofertas de terceros que consideremos interesantes para ti. Estas comunicaciones pueden presentarse en forma de publicidad basada en intereses utilizando información recopilada en múltiples sitios web, dispositivos u otras plataformas.
5. Contactar directamente o a través de terceros para realizar gestión de cobranza y recuperación judicial o extrajudicial del monto de tus obligaciones en mora o créditos vencidos, así como enviar mensajes relacionados con la gestión de cobro y recuperación de cartera a través de notificaciones push, correo electrónico, llamadas telefónicas, mensajes de texto, canales de mensajería instantánea o cualquier otro medio o canal de contacto o comunicación que haya sido Autorizado por el Titular.
6. Realizar prospección comercial, con el fin de identificar las necesidades y gustos a satisfacer con los productos y/o servicios a ser ofrecidos.
7. Enviar información, legal, transaccional, de productos o servicios a través de notificaciones, correo electrónico, llamadas telefónicas, mensajes de texto, canales de mensajería instantánea o cualquier otro medio o canal de contacto o comunicación que haya sido Autorizado por el Titular.
8. Analizar los Datos Personales, transaccionales y de comportamiento de los usuarios a través de la app, página web o correo electrónico, con el fin de definir el perfil de los clientes de manera que sirva como herramienta para estructurar modelos de crédito, habilitar alianzas comerciales, mejorar productos y servicios, establecer preferencias de los usuarios, realizar investigaciones estadísticas, de riesgo, de mercado, comerciales y financieras.
9. Procesar los pagos electrónicos que se realicen a través de la plataforma de XELL, mantener el soporte de dichos pagos electrónicos, y resolver cualquier solicitud o reclamo que pueda surgir en relación con dichos pagos electrónicos, así como designar Encargados cuyos servicios sean requeridos para tales fines.
10. Realizar una adecuada prestación y administración de los servicios financieros, incluyendo la gestión de cobranza, pagos, depósitos y créditos correspondientes con la ejecución del contrato.
11. Estudiar y atender las solicitudes de los servicios que soliciten los Titulares en cualquier tiempo, así como prestar los servicios que se deriven de estas solicitudes y cumplir con la jurisprudencia y normas aplicables.
12. Ofrecer conjunta o separadamente con terceros o a nombre de terceros, servicios financieros, comerciales, de seguridad social y conexos, así como realizar campañas de promoción, beneficencia o servicio social o en conjunto con terceros.
13. Atender las necesidades de servicios técnicas, operativas, de riesgo o de seguridad que puedan requerir razonablemente los Titulares, para así poder proporcionar las condiciones más favorables a los clientes de XELL.
14. Hacer seguimiento y rastrear las preferencias o actividades en el envío de notificaciones push, correo electrónico, llamadas telefónicas, mensajes de texto, redes sociales, canales de mensajería instantánea o cualquier otro medio o canal de contacto o comunicación que haya sido Autorizado por el Titular.
15. Monitorear y alertar Transacciones no autorizadas, reclamos y conjurar cualquier otra situación derivada de un uso inadecuado o fraudulento de un medio de pago o producto financiero.
16. Contactarlos directamente o a través de terceros para realizar actividades de seguimiento del negocio, encuestas, evaluar y mejorar actividades comerciales, de innovación de productos y servicios, de campañas y estudios de marketing, de monitoreo e investigación de comportamientos riesgosos o ilegales, entre otros.
17. Reportar información a entidades gubernamentales o judiciales, tanto nacionales como extranjeras, por solicitud expresa de las mismas y bajo estrictas medidas de seguridad y confidencialidad.
18. Evaluar el comportamiento del cliente para comprender la efectividad de prestaciones actuales del producto, planificar nuevas prestaciones y medir el tamaño y características del cliente.
19. Compartir la ubicación de los puntos de retiro de dinero con corresponsales cercanos según ubicación.
20. Garantizar la funcionalidad de la app, autenticar al usuario, habilitar prestaciones, prevenir el fraude, implementar medidas de seguridad, garantizar el tiempo de actividad del servidor, minimizar los errores de la app, mejorar la escalabilidad y el rendimiento y brindar atención al cliente.

Finalidades del Tratamiento de Datos Personales de empleados, contratistas y beneficiarios de empleados:

1. Llevar a cabo los procesos de contratación de empleados y contratos de prestación de servicios con personas expertas en su campo, que, en razón de su oficio, pueden realizar alguna actividad requerida para el desarrollo del objeto social de XELL.
2. Verificar y obtener referencias de personas naturales o jurídicas, antiguos empleadores suministradas por los candidatos en hojas de vida, formularios, entre otros.
3. Desarrollar los deberes y derechos emanados de la relación laboral o de prestación de servicios según corresponda.
4. Hacer seguimiento de su gestión, enviar información relevante para la adecuada ejecución de sus labores y llevar a cabo todos los actos relacionados con su contrato.
5. Realizar la asignación de equipos de trabajo, seguimiento y control sobre su buen uso.
6. Para cumplir las obligaciones legales a cargo de XELL como empleador, otorgar los beneficios establecidos por XELL

Según las finalidades expuestas en la sección anterior, XELL, en calidad de Responsable puede Transferir o Transmitir a un tercero, nacional o internacionalmente, los Datos Personales. XELL está comprometido con adoptar diferentes lineamientos que permitan contar con la seguridad y protección necesaria para la Transferencia o Transmisión de los Datos Personales, y tomar las medidas necesarias para preservar tus derechos como Titular al momento de Transferir o Transmitir a terceros Datos Personales de acuerdo con la normatividad vigente.

Asimismo, tus Datos Personales pueden ser comunicados a las empresas que componen el grupo al que pertenecen la Compañía XELL.

Recuerda que tienes los siguientes derechos en relación con tus Datos Personales bajo las leyes de Colombia y esta Política de Tratamiento de Datos:

• Conocer, actualizar y rectificar los Datos Personales que recolecta XELL y que te pertenecen como Titular. Este derecho lo puedes ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan al error o sobre Datos Personales cuyo Tratamiento no haya sido autorizado o sea prohibido por las leyes de Colombia.
• Solicitar prueba de la Autorización que hayas otorgado a XELL para que realice el Tratamiento de tus Datos Personales, salvo aquellos casos en los que la ley no requiera tal Autorización.
• Solicitar que XELL te informe sobre el uso que le ha dado a tus Datos Personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio cuando consideres que XELL ha infringido la normativa colombiana en lo que se refiere al Tratamiento de Datos Personales.
• Solicitar que se revoque la Autorización que hayas otorgado a XELL para que realice el Tratamiento de tus Datos Personales, así como solicitar la supresión de Datos Personales cuando no estén respetando los principios, derechos y garantías que dispone la normativa colombiana.
• Acceder en forma gratuita a tus Datos Personales que hayan sido objeto de Tratamiento por parte de XELL.
• Exigir el cumplimiento de tu derecho al Habeas Data.

Área encargada de la recepción de consultas y reclamos

Las áreas de Customer Experience de XELL están encargadas de dar trámite a las consultas y reclamos que presenten los Titulares de Datos Personales sobre los cuales se realice algún Tratamiento.

Procedimiento para la presentación y solución de consultas y reclamos

XELL dispone de los siguientes canales para que ejerzas tus derechos en calidad de Titular de Datos Personales, e interpongas consultas o reclamos:

• Correo electrónico: Puedes enviar un correo electrónico a la siguiente dirección: Info@xell.shop
• Chat XELL: Puedes contactar a través del chat disponible en la aplicación y en la página web https://xell.shop/
• Llamada Telefónica: Puedes llamar al siguiente número telefónico +57 320 9854135

Procedimiento para la atención de consultas y reclamos

El procedimiento para la atención de consultas es diferente al procedimiento para la atención de reclamos. A continuación, puedes ver cada uno de estos procedimientos:

Consultas. A través de los canales enunciados anteriormente, en tu calidad de Titular de Datos Personales puedes consultar la información que repose en las Bases de Datos de XELL. XELL atenderá cualquier consulta dentro de los 10 días hábiles siguientes a la fecha en que reciba la respectiva consulta. En caso de que no se pueda atender tu consulta dentro del plazo de 10 días hábiles mencionado anteriormente, XELL te lo hará saber exponiendo las razones por las cuales no puede atender tu consulta en dicho plazo, y te informará la fecha en la que dará respuesta a tu consulta. Este plazo no puede superar los 5 días hábiles siguientes al vencimiento de los 10 días hábiles señalados. De tal manera, en ningún momento recibirás la respuesta a tu consulta en un término superior a los 15 días hábiles siguientes a la fecha de su recepción.

Reclamos. Cuando consideres que la información contenida en las Bases de Datos de XELL debe ser objeto de corrección, actualización o supresión, o cuando adviertas que cualquiera de las Compañías XELL ha incumplido alguno de sus deberes legales, puedes presentar un reclamo por escrito al correo electrónico, whatsapp o chat XELL enunciados anteriormente de la respectiva Compañía. Al reclamo debes acompañar tu identificación, la descripción de los hechos que dan lugar a tu reclamo, la dirección en la cual deseas recibir la respuesta y los documentos que quieras hacer valer.

En caso de que el reclamo esté incompleto, XELL te lo hará saber dentro de los 5 días siguientes a la fecha en la que haya recibido el respectivo reclamo para que realices los ajustes o complementos necesarios. Si no das respuesta dentro de los 2 meses siguientes, se entenderá que has desistido del reclamo. Adicionalmente, en caso de que XELL no sea competente para resolver tu reclamo, te lo hará saber y dará traslado a quien corresponda dentro de los 2 días hábiles siguientes a la fecha de recepción.

Una vez XELL reciba el reclamo con la información completa, dentro de los 2 días hábiles siguientes incluirá en su Base de Datos una leyenda que diga “reclamo en trámite” y el motivo del mismo. XELL atenderá cualquier reclamo dentro de los 15 días hábiles siguientes a la fecha en la que reciba el respectivo reclamo con la información completa. En caso de que no pueda atender tu consulta dentro del plazo de 15 días hábiles mencionado anteriormente, te lo hará saber exponiendo las razones por las cuales no puede atender tu consulta en dicho plazo, y te informará la fecha en la que dará respuesta a tu consulta. Este plazo máximo de respuesta no puede ir más allá de los 23 días hábiles siguientes a la fecha de recepción. En consonancia con el artículo 7 de la Ley 2157/2021, se aplicarán los plazos para la configuración del silencio positivo en favor del Titular.

Por último, ten en cuenta que cualquier consulta o reclamo puede ser realizada por el Titular, sus causahabientes, o el representante o apoderado del Titular, previa acreditación de la representación o apoderamiento, y que siempre se debe superar el proceso de validación de identidad que realice la respectiva Compañía XELL.

XELL cuenta con un Sistema de Gestión de Seguridad de la Información que contempla medidas de seguridad para garantizar la integridad, disponibilidad y confidencialidad de la información personal que se recolecta y procesa en las Bases de Datos. Algunos de los controles que implementa XELL son los siguientes:

• Todos sus equipos y servidores cuentan con una herramienta de protección contra malware.
• Realiza periódicamente escaneos de vulnerabilidades en sus sistemas. En caso de encontrar alguna vulnerabilidad, la cierra de forma oportuna.
• Cuenta con protecciones a las aplicaciones tipo WAF y Anti DDoS.
• Emplea buenas prácticas en el ciclo de desarrollo seguro de productos.
• Cuenta con un proceso de gestión de identidades y accesos.
• Implementa controles de complejidad de contraseñas y MFA en cada uno de sus sistemas de información.
• Los datos de clientes y otros grupos de interés se encuentran cifrados tanto en tránsito como en reposo.
• Incorpora controles de prevención de fuga de información.
• Tiene la capacidad de un SOC que opera 7*24 gestionando las alertas que puedan surgir.
• Constantemente entrena, forma y concientiza a sus diferentes grupos de interés en temas de seguridad de la información, ciberseguridad y protección de Datos Personales.

Así mismo, solicita a todos sus aliados y proveedores la existencia de medidas de seguridad adecuadas y suficientes respecto del Tratamiento que vayan a realizar con los datos que les sean compartidos o suministrados.

XELL incorpora en sus procesos medidas y controles que permiten monitorear y actuar de manera diligente respecto de los Datos Personales que tiene bajo custodia. Estos procesos están documentados y existen funciones expresamente asignadas para procurar en todo momento su cumplimiento eficaz.

XELL pone a disposición de los Titulares y de terceros su Política de Tratamiento de Datos en su página web https://xell.shop/. Cualquier cambio sustancial en las mismas va a ser informado a través de la página web, así como en cualquier otro medio que considere pertinente.

Esta Política de Tratamiento de Datos está vigente desde el 1 de junio de 2024.