Índice de contenidos
- I.Alcance
- II.Glosario de términos
- III.Responsable del tratamiento
- IV.Principios
- V.Derechos de los titulares
- VI.Ejercicio de los derechos
- VII.Tipos de datos
- VIII.Transferencia de datos personales
- IX.Tratamiento con proveedores y clientes
- X.Control
- XI.Capacitación
- XII.Menores de edad
- XIII.Datos de imagen
- XIV.Delegado de Protección de Datos
- XV.Cookies y tecnologías de seguimiento
- XVI.Aprobación y entrada en vigencia
I.Alcance
En cumplimiento del artículo 47, numeral 4, de la Ley Orgánica de Protección de Datos Personales (en adelante, "LOPDP"), referente a la obligación de implementar políticas de protección de datos personales, y en observancia de su Reglamento General de aplicación y de las directrices que emita la Superintendencia de Protección de Datos Personales conforme al artículo 76, numeral 12, de la LOPDP, CLARTÉ emite la presente Política aplicable a la organización y a todas las Bases de Datos y/o Documentación, sean físicas o digitales, que contengan Datos Personales y sean objeto de tratamiento por parte de CLARTÉ.
Esta Política establece el modo de obtención, tratamiento, finalidades y posibles transferencias de los datos personales de clientes, potenciales clientes, trabajadores, proveedores, visitantes y demás personas con quienes CLARTÉ mantenga una relación que requiera el legítimo tratamiento de su información personal.
II.Glosario de términos
A efectos de la presente Política, se toman las siguientes definiciones consagradas en la LOPDP:
III.Responsable del tratamiento
CLARTÉ es el Responsable del tratamiento de los datos personales. Los datos de contacto de la Compañía en calidad de Responsable del tratamiento son:
- RUC: 1793219105001
- Dirección: Avenida Siena y Avenida Oswaldo Guayasamín, S/N, Edificio Halcón, oficina 101, Quito, Ecuador.
- Correo electrónico: privacidad@grupoclarte.com
- Teléfono: +593 99 222 3342
En el evento de que exista un tratamiento inadecuado de los datos personales que estén bajo custodia de CLARTÉ, las personas afectadas por información falsa o imprecisa, o difundida sin autorización expresa del titular, tendrán derecho a ejercer la respectiva acción legal.
IV.Principios
La presente política se basa en los principios básicos de la protección de datos personales en el Ecuador conforme lo establece la Constitución de la República, la Ley Orgánica de Protección de Datos Personales y demás normas conexas. Los principios que regirán a CLARTÉ durante el tratamiento de datos personales de sus trabajadores, potenciales clientes, clientes y proveedores serán los consagrados en el artículo 10 de la LOPDP. CLARTÉ se someterá a los referidos principios en los siguientes términos:
4.1Juridicidad
Los datos personales serán tratados con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la LOPDP, su Reglamento General de aplicación, la presente Política y la demás normativa y jurisprudencia aplicable.
4.2Lealtad
El tratamiento de datos personales será leal, por lo que para los titulares quedará claro que se estarán recogiendo, utilizando, consultando o tratando de otra manera datos personales que les conciernen, así como las formas en que dichos datos serán tratados. En ningún caso los datos personales serán tratados a través de medios o para fines ilícitos o desleales.
4.3Transparencia
El tratamiento de datos personales será transparente, por lo que toda información o comunicación relativa a este tratamiento será fácilmente accesible y fácil de entender, y se utilizará un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales serán transparentes y se regirán en función de las disposiciones contenidas en la LOPDP, su reglamento y demás normativa atinente a la materia.
4.4Finalidad
Las finalidades del tratamiento serán determinadas, explícitas, legítimas y comunicadas al titular. No podrán tratarse datos personales con fines distintos para los cuales serán recopilados, a menos que concurra una de las causales que habilitarán un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la LOPDP. El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo se permitirá cuando sea compatible con los fines de su recogida inicial. Para ello, se considerará el contexto en el que serán recogidos los datos, la información que será facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el responsable en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista.
4.5Pertinencia y minimización
Los datos personales serán pertinentes y estarán limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
4.6Proporcionalidad del tratamiento
El tratamiento será adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma de las categorías especiales de datos.
4.7Confidencialidad
El tratamiento de datos personales se concebirá sobre la base del debido sigilo y secreto, es decir, no se tratará o comunicará para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la LOPDP. Para tal efecto, el responsable del tratamiento adecuará las medidas técnicas y organizativas para cumplir con este principio.
4.8Calidad y exactitud
Los datos personales que sean objeto de tratamiento serán exactos, íntegros, precisos, completos, comprobables, claros y, de ser el caso, debidamente actualizados, de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
4.9Seguridad de datos personales
CLARTÉ realizará todas las actividades necesarias para implementar las medidas de seguridad adecuadas, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza o vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
4.10Conservación
CLARTÉ adoptará las medidas de seguridad que sean necesarias para garantizar la confidencialidad de los datos personales, tomando en consideración el tipo de datos personales a ser tratados, así como que las medidas sean técnica y económicamente viables. Todos los proveedores y clientes de CLARTÉ con quienes se comparta datos personales deberán acreditar la implementación de medidas de seguridad que garanticen la protección de datos personales. Los datos debidamente anonimizados podrán ser utilizados por CLARTÉ únicamente para fines estadísticos, analíticos o de mejora interna, siempre que no permitan la identificación del titular.
4.11Responsabilidad proactiva y demostrada
CLARTÉ implementará mecanismos para la protección de datos personales cumpliendo los principios, derechos y obligaciones establecidos en la LOPDP, para lo cual estará a las mejores prácticas de la materia y buscando la eficiencia en sus medidas adoptadas.
V.Derechos de los titulares
CLARTÉ velará por la plena garantía de los derechos reconocidos a los titulares de datos personales en la LOPDP. Para ello, implementará y mantendrá mecanismos internos diseñados específicamente para recibir, revisar y atender las solicitudes de los titulares, junto con un sistema de supervisión continua que permita verificar, en todo momento, el respeto de tales derechos. Esto incluye, entre otros, los Derechos de Acceso, Rectificación y Actualización, Eliminación, Oposición y Portabilidad. Bajo este compromiso, se observarán las siguientes estipulaciones:
5.1Transparencia de la información
Los titulares tendrán el derecho a ser informados conforme los principios de lealtad y transparencia sobre todos los aspectos que indica el artículo 12 de la LOPDP.
5.2Oposición
Los titulares tendrán el derecho de oponerse al tratamiento de sus datos personales en las circunstancias particulares previstas en el artículo 16 de la LOPDP. En estos casos, CLARTÉ deberá cesar el tratamiento de dichos datos cuando se presente una oposición, salvo que exista una justificación específica que haga improcedente dicha oposición.
5.3Rectificación y actualización
Los titulares de datos personales, o sus representantes legales, cuyos datos serán objeto de tratamiento por parte de CLARTÉ, tendrán el derecho a solicitar la rectificación y actualización de aquellos datos personales que resulten inexactos, erróneos o incompletos, y que por dicha razón no reflejan de manera fiel su información. Para el ejercicio de este derecho, CLARTÉ pondrá a disposición el "Formulario para el ejercicio de los Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)", el cual incluirá un espacio destinado a la presentación de los justificativos que respalden la solicitud del titular. CLARTÉ garantizará que toda petición recibida será atendida dentro del plazo de quince (15) días o de conformidad con los plazos y excepciones previstas en la LOPDP.
5.4Acceso
Los titulares de datos personales, así como sus representantes legales, cuyos datos serán objeto de tratamiento por parte de CLARTÉ, tendrán el derecho de conocer y obtener de manera gratuita la totalidad de sus datos personales, así como la información relativa al tratamiento de los mismos, sin necesidad de presentar justificación alguna. Para facilitar este ejercicio, CLARTÉ pondrá a disposición el "Formulario para el ejercicio de los Derechos" y garantizará que, una vez recibido, dicho requerimiento será atendido dentro del plazo de quince (15) días o de conformidad con los plazos y excepciones previstas en la LOPDP.
5.5Portabilidad
Los titulares de datos personales tienen el derecho a recibir del Responsable del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características, o a transmitirlos a otros Responsables. El Titular de los datos personales tendrá derecho a seleccionar la información que se puede compartir con terceros.
5.6Suspensión
Los titulares de datos personales tienen el derecho a obtener del Responsable del tratamiento la suspensión del tratamiento de los datos, cuando se cumpla alguna de las condiciones del artículo 19 de la LOPDP.
5.7Eliminación
Los datos personales podrán ser eliminados a petición del titular o titulares en los casos previstos en la LOPDP. Asimismo, el titular tendrá el derecho a que sus datos personales sean suprimidos cuando así lo determinen las disposiciones del artículo 15 de la LOPDP. Para ejercer este derecho, CLARTÉ pondrá a disposición de los titulares el "Formulario para el ejercicio de los Derechos ARCO" y garantizará que toda solicitud recibida será atendida dentro del plazo de quince (15) días o de conformidad con los plazos y excepciones previstas en la LOPDP.
VI.Ejercicio de los derechos
El titular de los datos personales podrá solicitar el ejercicio de sus derechos de acceso, rectificación o actualización, eliminación, suspensión, oposición, portabilidad y a no ser objeto de decisiones automatizadas, de acuerdo con lo establecido en la Política de Atención a los Requerimientos de los Titulares de Datos Personales. Para ejercer los mencionados derechos, el titular podrá enviar una comunicación a las direcciones señaladas previamente en la presente Política.
Para responder el requerimiento del titular, CLARTÉ tendrá un plazo establecido en la LOPDP y su reglamento de aplicación. La Compañía podrá solicitar información o datos de soporte para identificar al titular de los datos personales. Los derechos de eliminación y rectificación estarán sujetos a las limitaciones establecidas en la LOPDP.
¿Quieres ejercer alguno de tus derechos?
Descarga el Formulario de Ejercicio de Derechos ARCO, complétalo y envíalo al correo indicado. Responderemos dentro del plazo legal de 15 días.
Descargar formulario ARCOFormato PDF · 104 KB · Firma digital o manuscrita aceptada
VII.Tipos de datos
CLARTÉ será responsable de determinar cuáles datos podrán ser catalogados como "datos personales" y "datos sensibles" dentro de la base legal, considerando la siguiente síntesis. Los datos personales que serán tratados por CLARTÉ se clasificarán conforme al detalle que establece el tipo de dato y su descripción.
7.1Dato personal
Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
7.2Datos crediticios
Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
7.3Datos de identificación
Datos que permiten identificar a una persona natural.
7.4Dato sensible
Aquellos relativos a la etnia, identidad de género, identidad cultural, religión, ideología, afiliación política, pasado judicial, condición migratoria, orientación sexual, estado de salud, así como datos biométricos y genéticos. También se incluyen todos aquellos datos cuyo tratamiento indebido pueda generar discriminación o pueda atentar contra los derechos y libertades fundamentales, la dignidad o la integridad de las personas.
7.5Categoría especial de dato personal
Datos sensibles aquellos relativos a niñas, niños y adolescentes, así como los referentes a personas con discapacidad y sus sustitutos, incluidos los datos vinculados directamente con su condición de discapacidad. Asimismo, se incluyen los datos de salud y cualquier otro dato cuya clasificación como sensible sea determinada por la normativa vigente.
VIII.Transferencia de datos personales
8.1
CLARTÉ realizará transferencias de datos personales únicamente para cumplir con las finalidades específicas para las cuales el titular haya otorgado su consentimiento, conforme lo dispuesto en el artículo 33 de la LOPDP, o cuando dichas transferencias sean necesarias para el perfeccionamiento de una relación contractual o respondan a un mandato legal.
8.2
En caso de requerirse y contar con el consentimiento del titular, CLARTÉ transferirá a terceros únicamente la información estrictamente necesaria para el cumplimiento de las finalidades autorizadas, garantizando en todo momento un nivel adecuado de protección de los datos personales. Para ello, incorporará en los instrumentos legales suscritos con dichos terceros las cláusulas necesarias para asegurar un tratamiento acorde con las exigencias de la normativa vigente.
8.3
Asimismo, CLARTÉ podrá efectuar transferencias de datos personales, tanto nacionales como internacionales, con finalidades informativas y para la adecuada gestión de los procesos y servicios que brinde. Cuando se trate de transferencias internacionales, CLARTÉ verificará que estas se realicen hacia jurisdicciones que tutelen la protección y privacidad de los datos personales. En aquellos casos en los que el tercero receptor se encuentre en una jurisdicción que no cuente con estándares equivalentes a los exigidos por la Autoridad de Protección de Datos del Ecuador, CLARTÉ adoptará las medidas necesarias para garantizar un nivel de protección adecuado conforme a lo dispuesto en la LOPDP.
IX.Tratamiento de datos con proveedores, clientes y potenciales clientes
9.1
Todos los proveedores y clientes que tengan acceso a datos personales facilitados por CLARTÉ deberán implementar medidas suficientes para asegurar la confidencialidad y protección de dicha información. Esto comprenderá, entre otros aspectos, disponer de una Política de Protección de Datos, certificaciones aplicables y las medidas técnicas y organizativas necesarias para garantizar un tratamiento adecuado.
9.2
Todo proveedor que participe en actividades que involucren datos personales de CLARTÉ estará obligado a firmar un Acuerdo de Tratamiento de Datos ("DPA"). En ese documento se detallarán las reglas para el tratamiento y las medidas técnicas que deberán aplicarse. Si por alguna razón no se firma un DPA, el contrato que se celebre con el proveedor deberá incluir, de manera expresa, las disposiciones necesarias sobre la gestión y protección de los datos personales.
9.3
CLARTÉ se abstendrá de celebrar cualquier contrato de prestación de servicios que implique el tratamiento de datos personales si el proveedor, como Encargado del tratamiento, no demuestra contar previamente con medidas técnicas, físicas, jurídicas y organizativas suficientes. Asimismo, no se procederá con la contratación si el proveedor no ha firmado el acuerdo correspondiente para el procesamiento de datos personales.
9.4
Si un proveedor requiere apoyarse en un Sub-Encargado para llevar a cabo actividades relacionadas con el tratamiento de datos personales, deberá cumplir con lo siguiente: informar previamente a CLARTÉ sobre cualquier subcontratación o cambio de sub-encargados; dejar documentados el tipo y el alcance de los datos personales de CLARTÉ que serán gestionados por el sub-encargado, asegurando que solo se acceda a la información estrictamente necesaria; garantizar que el tratamiento se realice bajo las instrucciones emitidas por CLARTÉ; y limitar el uso de los datos exclusivamente a las actividades necesarias para ejecutar el contrato.
9.5
El tratamiento de los datos personales de potenciales clientes deberá contar con su autorización expresa, salvo que dicho tratamiento se ampare en alguna de las bases legitimadoras establecidas en la LOPDP.
X.Control
10.1
CLARTÉ llevará a cabo evaluaciones periódicas para asegurar que se cumpla la LOPDP y que las medidas de seguridad implementadas sean adecuadas. Además, la empresa podrá solicitar comprobaciones o realizar revisiones directamente a los proveedores que traten datos personales. Estas facultades estarán detalladas en el DPA que se firme con el proveedor o en el contrato de prestación de servicios.
XI.Capacitación
11.1
CLARTÉ ofrecerá capacitaciones a su personal para que comprendan los principios, derechos y obligaciones establecidos en la LOPDP.
XII.Menores de edad
12.1
CLARTÉ no recolectará datos personales de menores de edad, salvo aquellos estrictamente necesarios para identificar cargas familiares en el marco de obligaciones laborales o de seguridad social.
XIII.Datos de imagen
13.1
CLARTÉ utiliza sistemas de videovigilancia de su propiedad para registrar imágenes con el objetivo de mantener la protección de sus espacios, activos y de todas las personas que ingresen a sus instalaciones. Este uso se fundamenta en la necesidad de preservar la seguridad y en el interés legítimo de la empresa, así como en la protección de intereses vitales cuando corresponda.
13.2
Para garantizar la transparencia del tratamiento, CLARTÉ colocará señalizaciones visibles que informen sobre la presencia de cámaras. Además, cualquier titular puede ejercer sus derechos relativos a sus datos personales de forma gratuita y en el momento que lo requiera, utilizando los medios de contacto indicados por la empresa. Si no obtiene una respuesta dentro de los plazos establecidos por la ley, el titular podrá presentar su solicitud directamente ante la Autoridad de Protección de Datos.
13.3
La duración de las grabaciones de las cámaras de videovigilancia será de hasta 30 días. Posterior al plazo señalado, se eliminarán las grabaciones, salvo que deban conservarse por más tiempo para la investigación de incidentes de seguridad o por requerimiento de autoridad competente.
XIV.Delegado de Protección de Datos
14.1
CLARTÉ designa un Delegado de Protección de Datos mediante acta suscrita por la Gerencia General. El Delegado gestiona la comunicación con la Superintendencia de Protección de Datos Personales y atiende cualquier requerimiento o solicitud que dicha entidad formule.
XVI.Aprobación y entrada en vigencia
16.1
Esta Política será puesta en conocimiento de todas las personas señaladas en su apartado inicial. Su contenido será evaluado y actualizado al menos una vez al año, tomando en cuenta la evolución de las actividades de CLARTÉ y sus objetivos institucionales. Del mismo modo, podrá ser modificada en cualquier momento cuando existan cambios normativos, regulatorios o cuando la Autoridad de Protección de Datos emita directrices que requieran ajustes.
CLARTÉ se reserva el derecho a modificar la presente política, para adaptarla a cualquier cambio o ajuste normativo, por motivos técnicos, o por cambios en los servicios ofrecidos por CLARTÉ S.A.S.↑ Volver al inicio
Si el usuario no está conforme con los cambios, deberá dejar de utilizar el sitio web. La utilización del sitio web tras la realización de los cambios supondrá la aceptación de los mismos por los usuarios.