Política de Privacidad y Protección de Datos Personales
Esta política informa, de manera general, los principios y criterios aplicables al tratamiento de datos personales realizado a través de este sitio web, de conformidad con la legislación vigente de la República del Ecuador.
1. Objeto de la política
La presente política tiene por objeto establecer criterios generales para el tratamiento responsable de datos personales y facilitar a los titulares información clara sobre el uso y protección de su información.
El tratamiento de datos personales deberá realizarse respetando los derechos reconocidos en la legislación ecuatoriana y observando las obligaciones aplicables al responsable y, cuando corresponda, al encargado del tratamiento.
2. Principios aplicables
El tratamiento de datos personales se realizará observando los principios previstos en la LOPDP, entre ellos:
- Juridicidad.
- Lealtad.
- Transparencia.
- Finalidad.
- Pertinencia y minimización de datos personales.
- Proporcionalidad del tratamiento.
- Confidencialidad.
- Calidad y exactitud.
- Conservación.
- Seguridad de los datos personales.
- Responsabilidad proactiva y demostrada.
- Aplicación favorable al titular.
3. Datos personales que pueden ser tratados
A través de formularios, registros, consultas u otras funcionalidades del sitio web podrán tratarse únicamente los datos personales que resulten necesarios para la finalidad correspondiente.
Estos pueden incluir, según el caso, datos identificativos, datos de contacto, información profesional, información relacionada con una solicitud o registro y datos técnicos generados durante el uso del sitio web.
No deberán solicitarse datos personales que resulten innecesarios o desproporcionados para la finalidad informada.
4. Finalidades del tratamiento
Los datos personales podrán ser tratados exclusivamente para finalidades determinadas, explícitas, legítimas y comunicadas al titular antes o al momento de su recopilación, según corresponda.
Entre dichas finalidades pueden encontrarse:
- Atender consultas o solicitudes.
- Gestionar registros o inscripciones.
- Gestionar comunicaciones relacionadas con servicios o actividades.
- Dar seguimiento a solicitudes realizadas por los usuarios.
- Cumplir obligaciones legales o requerimientos de autoridad competente.
- Realizar otras actividades previamente informadas al titular.
5. Base de legitimación
Todo tratamiento de datos personales deberá contar con una base legitimadora prevista en la legislación ecuatoriana.
Cuando el tratamiento se base en el consentimiento, este deberá ser libre, específico, informado e inequívoco. El titular podrá revocarlo cuando la normativa lo permita, sin afectar la licitud del tratamiento realizado con anterioridad a la revocatoria.
Dependiendo del caso, el tratamiento también podrá sustentarse en otras bases legales reconocidas por la LOPDP.
6. Derecho a la información
Antes o al momento de recopilar datos personales directamente del titular, deberá proporcionarse información clara, transparente, inteligible, concisa y de fácil comprensión sobre el tratamiento.
La información aplicable deberá comprender, según corresponda, las finalidades, la base legal, los tipos de tratamiento, el tiempo de conservación, las transferencias o comunicaciones previstas, los derechos del titular, los mecanismos para ejercerlos y los demás elementos exigidos por el artículo 12 de la LOPDP.
7. Conservación de los datos
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades para las cuales fueron recopilados y durante los plazos adicionales que puedan resultar exigibles por obligaciones legales, contractuales o administrativas.
Cuando los datos dejen de ser necesarios, deberán ser eliminados, anonimizados o sometidos al procedimiento que corresponda conforme a la legislación aplicable.
8. Seguridad y confidencialidad
Deberán adoptarse medidas técnicas, organizativas, administrativas y de otra naturaleza que resulten adecuadas y necesarias para proteger los datos personales frente a riesgos, accesos no autorizados, pérdida, alteración, destrucción, divulgación o tratamientos indebidos.
El acceso a los datos personales deberá limitarse a quienes lo necesiten para cumplir las finalidades legítimas del tratamiento.
9. Comunicación y transferencia de datos
La comunicación o transferencia de datos personales a terceros, dentro o fuera del Ecuador, deberá realizarse únicamente cuando exista una base jurídica válida y se cumplan los requisitos, garantías y medidas de protección establecidos por la LOPDP, su Reglamento General y demás normativa aplicable.
Cuando corresponda, el titular deberá ser informado sobre los destinatarios, las finalidades y las condiciones relevantes de dichas transferencias o comunicaciones.
10. Derechos de los titulares
Las personas titulares de datos personales podrán ejercer los derechos reconocidos por la normativa ecuatoriana, de acuerdo con los requisitos y condiciones aplicables.
Entre estos derechos se encuentran:
- Derecho de acceso.
- Derecho de rectificación y actualización.
- Derecho de eliminación, cuando corresponda.
- Derecho de oposición.
- Derecho a la suspensión o limitación del tratamiento, cuando sea aplicable.
- Derecho a la portabilidad, en los casos previstos por la ley.
- Derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, en los casos previstos por la normativa.
- Derecho a revocar el consentimiento cuando el tratamiento se sustente en dicha base y la ley lo permita.
11. Ejercicio de derechos
Los mecanismos concretos para ejercer los derechos de protección de datos deberán ser informados al titular en el aviso de privacidad, formulario, canal o proceso específico mediante el cual se recopilen sus datos personales.
Las solicitudes deberán ser atendidas conforme a los procedimientos y plazos establecidos en la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.
12. Datos de niñas, niños y adolescentes
El tratamiento de datos personales de niñas, niños y adolescentes deberá observar de manera reforzada su interés superior, sus derechos y las condiciones especiales establecidas por la legislación ecuatoriana.
Cuando sea necesario, la información y los mecanismos de autorización deberán dirigirse también a su representante legal, de conformidad con la normativa aplicable.
13. Cookies y tecnologías similares
El sitio web podrá utilizar cookies u otras tecnologías similares necesarias para su funcionamiento, seguridad, medición o mejora de la experiencia de navegación.
Cuando estas tecnologías impliquen tratamiento de datos personales que requiera información o consentimiento, se deberán aplicar los mecanismos correspondientes conforme a la legislación vigente.
14. Decisiones automatizadas y elaboración de perfiles
Cuando se utilicen procesos automatizados o elaboración de perfiles que produzcan efectos jurídicos o afecten significativamente al titular, deberá proporcionarse la información y garantías exigidas por la normativa aplicable.
15. Actualización de la política
Esta política podrá ser actualizada cuando existan cambios legales, reglamentarios, tecnológicos o en las actividades de tratamiento.
La versión vigente será la que se encuentre publicada en esta página. Cuando una modificación afecte de manera relevante los derechos de los titulares o las condiciones del tratamiento, deberán adoptarse los mecanismos de información o consentimiento que correspondan.
Marco normativo de referencia: Constitución de la República del Ecuador, Ley Orgánica de Protección de Datos Personales (LOPDP), Reglamento General de la LOPDP y demás normativa aplicable.