DISMANCONCOBRE reconoce la importancia de garantizar los derechos de los titulares de datos personales y la necesidad de establecer mecanismos de cumplimiento efectivos.
La presente normativa interna busca garantizar el cumplimiento y ejercicio de los derechos fundamentales de protección de datos, privacidad y confidencialidad de las personas naturales cuyos datos son tratados. Este documento establece las responsabilidades de los colaboradores y terceros que acceden a datos personales, promoviendo una cultura organizacional de respeto a la privacidad y al cumplimiento normativo.
En cumplimiento de la Ley Orgánica de Protección de Datos Personales, su Reglamento y las buenas prácticas internacionales:
DISTRIBUIDORA DE MATERIALES DE CONSTRUCCION DISMACONCOBRE con RUC 1792238447001, dedicadas a la venta al por menor de artículos de ferretería, reconoce la importancia de establecer directrices claras sobre la protección de los datos personales de nuestros clientes, trabajadores, proveedores y demás partes interesadas.
Esta Política establece los lineamientos bajo los cuales recopilamos, usamos, almacenamos y protegemos los datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales de Ecuador y su normativa aplicable.
- Antecedentes
DISMACONCOBRE es la entidad responsable del tratamiento de los datos de carácter personal suministrados por los TITULARES de los datos personales. La siguiente Política de Privacidad y Protección de Datos Personales debe leerse íntegra y cuidadosamente por los titulares y al momento que el titular acepta la presente política se rige jurídicamente por las presentes condiciones.
El tratamiento de datos personales que DISMACONCOBRE realice a todos los clientes, trabajadores, proveedores y demás partes interesadas será en estricto apego de los principios y derechos consagrados en la Ley Orgánica de Protección de Datos Personales.
- Principios:
- Licitud: Los datos personales solo pueden ser tratados de manera lícita y legítima, con el consentimiento de la persona o en los casos previstos por la ley.
- Finalidad: Los datos personales deben ser recopilados con una finalidad específica, explícita y legítima, y no podrán ser tratados de manera incompatible con dicha finalidad.
- Proporcionalidad: La recopilación y el tratamiento de los datos personales debe ser adecuada, relevante y limitada a lo necesario para cumplir la finalidad establecida.
- Calidad: Los datos personales deben ser exactos, actualizados y pertinentes para la finalidad establecida.
- Seguridad: Los datos personales deben ser tratados con medidas de seguridad técnicas y organizativas adecuadas para garantizar su protección contra el acceso no autorizado, la pérdida, la alteración o la destrucción.
- Confidencialidad: El tratamiento de los datos personales debe realizarse de manera confidencial, manteniendo el secreto sobre los mismos.
- Derechos de los titulares de los datos personales:
- Derecho de acceso: Los titulares de los datos personales tienen derecho a conocer y acceder a sus datos personales que sean tratados por DISMACONCOBRE
- Derecho de rectificación: Los titulares de los datos personales tienen derecho a solicitar la rectificación o actualización de sus datos personales si son inexactos o incompletos.
- Derecho de cancelación: Los titulares de los datos personales tienen derecho a solicitar la eliminación de sus datos personales si consideran que ya no son necesarios para la finalidad establecida o si el tratamiento de los mismos es ilegal.
- Derecho de oposición: Los titulares de los datos personales tienen derecho a oponerse al tratamiento de sus datos personales si consideran que este afecta sus derechos y libertades fundamentales.
- Derecho de limitación: Los titulares de los datos personales tienen derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.
- Derecho de portabilidad: Los titulares de los datos personales tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento si así lo desean.
- Derecho de revocación del consentimiento: Los titulares de los datos personales tienen derecho a revocar el consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.
- Leyes Aplicables
- Ley Orgánica de Protección de Datos Personales (LOPDP).
- Reglamento General de Protección de Datos Personales (RGLOPDP).
- Ley de Comercio Electrónico, Firmas y Mensajes de Datos.
- Demás normativa aplicable de la materia.
- Glosario de Términos
Las siguientes definiciones son tomadas en base a la LOPDP:
- Titular del Dato: persona natural cuyos datos serán objeto de tratamiento.
- Responsable de Tratamiento: persona natural o jurídica, que por sí misma o a través de otros, decide sobre la finalidad y tratamiento de datos.
- Encargado del Tratamiento: persona natural o jurídica, que por sí misma o en asociación con otros, realiza el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento (RFD).
- Autoridad de Protección de Datos Personales: entidad pública que se encarga de supervisar la aplicación de la Ley.
- Autorización uso de datos personales: manifestación del titular de uso de los datos personales, con el fin de legitimar su tratamiento.
- Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
- Consentimiento: es la voluntad expresa y por escrito de la persona interesada al tratamiento de sus datos personales; o puede darse mediante una declaración oral que exprese una acción afirmativa y que de ella conste registro.
- Dato personal: dato que identifica o hace identificable a una persona natural, directa o indirectamente. Los datos personales incluyen datos genéticos, biográficos tales como el nombre, sexo, estado civil, la fecha y el lugar de nacimiento, el país de origen, el número de identificación, la ocupación, la religión y el origen étnico, datos biométricos tales como una fotografía, una huella dactilar, una imagen del rostro o del iris, así como cualquier manifestación escrita de opinión acerca de la persona, tales como evaluaciones de su condición y/o necesidades específicas.
- Dato personal sensible: Datos Personales relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, Datos Personales biométricos, Datos Personales genéticos y aquellos cuyo Tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
- Relación contractual: relación entre dos o más personas vinculadas por un instrumento legal en la cual se establecen obligaciones para todas las partes firmantes.
- Tratamiento de datos: cualquier operación o conjunto de operaciones, automatizadas o no, que se realiza en relación con los datos personales, incluyendo, pero no limitado a la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta, uso, transferencia (ya sea en forma computarizada, oral o escrita), difusión o cualquier otra puesta a disposición, corrección o destrucción.
- Datos Personales que Recopilamos:
DISMACONCOBRE recopila datos personales con el fin de cumplir con su actividad económica, administrativa y de seguridad en sus operaciones. Los datos que se recopilan pueden incluir:
- Datos identificativos: Nombre, cédula de identidad, dirección, correo electrónico, número telefónico, firma electrónica, fotografía, datos biométricos entre otros.
- Datos económicos y financieros: Número de cuenta bancaria, historial crediticio, certificados bancarios, entre otros
- Datos laborales: Hoja de vida, información médica, información contractual y de seguridad social, referencias laborales y personales, certificados de trabajo, entre otros.
- Datos comerciales y transaccionales: Historial de compras, servicios contratados y referencias comerciales, entre otros.
- Datos referenciales: revisión de información pública de antecedentes penales, juicios, entre otros.
- Del tratamiento de Datos Personales. –
- Recopilación. – DISMACONCOBRE recopilará los datos personales de sus clientes, empleados, proveedores y demás grupos de interés únicamente para fines relacionados con el servicio de logística y administrativos, y siempre dentro del marco legal. Los datos personales se obtendrán de forma transparente y siempre cumpliendo con alguna de las bases de legitimación previstas en el marco normativo.
- – DISMACONCOBRE utilizará los datos personales de sus clientes, empleados, proveedores y demás grupos de interés, únicamente para los fines establecidos en la recopilación de datos y siempre dentro del marco legal. Se tomarán medidas de seguridad para garantizar que los datos personales no sean alterados, divulgados o eliminados de forma no autorizada.
- Finalidades del tratamiento de datos.- Los datos personales recopilados serán tratados con las siguientes finalidades:
- Prospectar nuevos clientes y generar oportunidades de negocio.
- Gestionar la relación comercial y cumplimiento de obligaciones legales.
- Aprobar la capacidad crediticia de clientes en caso de otorgar crédito directo.
- Seguimiento a índices financieros y estrategias para recuperar cartera.
- Mantener sana la cartera de clientes y proveedores.
- Conocer y evaluar proveedores calificados.
- Cumplir con regulaciones tributarias, financieras y de seguridad.
- Realizar publicidad, comunicaciones y certificaciones a través de los diversos medios disponibles para este efecto.
- Verificar los antecedentes judiciales y penales de sus trabajadores.
- Gestionar reclutamiento, contrataciones y desempeño del personal.
- Evaluar auditorías, quejas y mejorar la calidad del servicio.
- Seguridad de instalaciones y protección de colaboradores.
- Gestión de usuarios e implementaciones en el sistema contable.
- Tratamiento de datos sensibles.- En los casos en que se requiera el tratamiento de datos personales sensibles, tales como datos biométricos, médicos o de antecedentes judiciales y penales, se solicitará el consentimiento expreso y reforzado del Titular.
Los datos sensibles serán usados únicamente para mantener la seguridad de DISMACONCOBRE. En el caso de información de colaboradores, esta se usará adicionalmente para el cumplimiento de la normativa laboral vigente.
La negativa a autorizar el tratamiento de datos sensibles no condicionará la prestación de servicios, salvo que dichos datos sean estrictamente necesarios para el cumplimiento de obligaciones legales o contractuales.
- Tratamiento de datos de menores de edad.- En caso de recopilar datos personales de menores de edad, se solicitará el consentimiento previo, expreso e informado de sus padres, tutores o representantes legales. El tratamiento de datos de menores se realizará únicamente cuando sea necesario para cumplir con finalidades legítimas y proporcionales, garantizando siempre el interés superior del niño.
- Derechos de los titulares de datos personales
DISMACONCOBRE respetará los derechos de los titulares de datos personales, incluyendo el derecho a conocer, rectificar, actualizar, eliminar y revocar el consentimiento para el uso de sus datos personales.
Para el ejercicio de sus derechos, los titulares deben comunicarse a través del correo electrónico: protecciondatos@dismaconcobre.com
La solicitud deberá contener: i) nombre completo del Titular, ii) copia de documento de identidad, iii) descripción clara y precisa del derecho que desea ejercer, y iv) dirección física o electrónica para notificaciones.
DISMACONCOBRE responderá en un plazo máximo de 7 días hábiles contados desde la recepción de la solicitud. En caso de negativa, el Titular podrá recurrir a la Autoridad de Protección de Datos Personales.
DISMANCONCOBRE realizará únicamente transferencias nacionales de datos de la siguiente forma:
- Entidades de control cuando sean requeridos para el cumplimiento de obligaciones legales
- AVAL para la verificación de historial crediticio de los clientes
- Datos de colaboradores a clientes cuando sea requerido para la prestación del servicio
- Datos de colaboradores a organismos de control
- Datos solicitados por orden judicial
Estas transferencias cumplen con los estándares de protección de datos personales y aseguran la implementación de medidas de seguridad adecuadas.
DISMANCONCOBRE tomará medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales de sus clientes, empleados, proveedores y demás grupos de interés, incluyendo medidas contra el acceso no autorizado, la pérdida, destrucción o alteración de los datos personales.
Entre las medidas tomadas se encuentran:
- Firewalls y antivirus.
- Política de seguridad de la información y Ciberseguridad
- Accesos según perfiles
- Página de cookies y administración web
- Controles de nivel de acceso en los sistemas.
- Aviso de seguridad
- Procedimientos de seguridad física
- Control de accesos físicos a las instalaciones y a las áreas sensibles
- Tiempo de conservación de datos.-
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban según lo establecido para cada tipo de dato, este tiempo no superará los 7 años.
Después de este lapso, los datos serán eliminados, anonimizados o bloqueados de acuerdo con los mecanismos y herramientas implementadas por DISMANCONCOBRE.
- Registro de actividades.-
DISMANCONCOBRE mantiene actualizado un Registro de Actividades de Tratamiento de Datos Personales, en cumplimiento de lo dispuesto por la Ley Orgánica de Protección de Datos Personales, en el cual se documentan las categorías de datos tratados, finalidades, plazos de conservación, transferencias realizadas y medidas de seguridad implementadas.
- Política de cookies.-
El sitio web del Grupo utiliza cookies propias y de terceros para mejorar la experiencia del usuario, analizar hábitos de navegación y ofrecer contenidos personalizados.
El tratamiento de datos personales por parte de DISMANCONCOBRE se realiza con el consentimiento expreso de los titulares, el cual será otorgado por los medios físicos o electrónicos determinados para este efecto. El consentimiento debe ser libre, informado, específico e inequívoco salvo en casos donde la ley permita el tratamiento sin consentimiento
- Cambios a Esta Política.-
DISMANCONCOBRE se reserva el derecho de modificar esta política de privacidad en cualquier momento. La versión actualizada estará disponible en nuestra página web: www.dismaconcobre.com y cualquier otro medio o plataforma pertinente.
Para consultas sobre esta política de privacidad o sobre el tratamiento de sus datos personales, puede contactarse con el responsable de Protección de Datos Personales en la siguiente dirección electrónica: protecciondatos@dismaconcobre.com
Titulares de Datos Personales de DISMANCONCOBRE
Objetivo
Establecer los lineamientos, mecanismos y procedimientos mediante los cuales DISMANCONCOBRE asegura el ejercicio efectivo de los derechos de los titulares de datos personales reconocidos en la Ley Orgánica de Protección de Datos Personales (LOPDP), asegurando el tratamiento lícito, leal, transparente y seguro de la información personal.
Alcance
Esta política aplica a:
- Todos los titulares de datos personales tratados por DISMANCONCOBRE sean clientes, empleados, proveedores, aliados o cualquier otra persona natural.
- Todo el personal de la organización que tenga acceso, gestione o trate datos personales en el marco de sus funciones.
Derechos de los titulares
De acuerdo con la Ley Orgánica de Protección de Datos Personales, los titulares podrán ejercer los siguientes derechos:
- Acceso: Obtener confirmación sobre si se están tratando sus datos personales y acceder a ellos.
- Rectificación y actualización: Corregir datos inexactos, incompletos o desactualizados.
- Eliminación: Solicitar la supresión de sus datos personales cuando ya no sean necesarios o se haya retirado el consentimiento.
- Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.
- Limitación del tratamiento: Solicitar la suspensión temporal o limitación del uso de sus datos.
- Portabilidad: Recibir sus datos en un formato estructurado y de uso común, o solicitar su transferencia a otro responsable.
- No ser objeto de decisiones automatizadas: Exigir intervención humana en decisiones que se basen exclusivamente en tratamientos automatizados.
- Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin efectos retroactivos.
Medios para ejercer los derechos
El titular o su representante legal podrá presentar su solicitud mediante el correo electrónico: protecciondatos@dismacocobre.com
El ejercicio de los derechos será gratuito.
Requisitos de la solicitud
Toda solicitud deberá contener:
- Nombres y apellidos del titular o razón social
- Cédula o RUC
- Copia cédula o RUC y nombramiento cuando actue el representante legal
- Descripción clara y precisa de su solicitud en la que se detalle el derecho que requiere ejercer o las inquietudes respecto al Sistema de Protección de datos.
- Correo electrónico y teléfono para recibir notificaciones
- Cualquier documento o información que facilite la localización de los datos personales.
Procedimiento y plazos de respuesta
- Acuse de recibo: DISMANCONCOBRE confirmará la recepción de la solicitud en un plazo máximo de dos (2) días hábiles.
- Evaluación: Se verificará la identidad del solicitante y la procedencia de la solicitud.
- Respuesta: El responsable responderá dentro de un plazo máximo de siete (7) días hábiles contados desde la recepción completa de la solicitud.
- Ejecución: En caso de ser procedente, las acciones derivadas (rectificación, eliminación, etc.) se realizarán dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.
Los plazos podrán prorrogarse una sola vez por igual término, cuando existan causas justificadas, informando previamente al titular.
Área encargada
El área encargada de dar respuesta a las solicitudes será el responsable de protección de datos.
Medidas de seguridad
DISMANCONCOBRE implementará medidas técnicas, organizativas y legales adecuadas para garantizar la seguridad, integridad, confidencialidad y disponibilidad de los datos personales, evitando su pérdida, alteración o acceso no autorizado.
Modificaciones de la política
Cualquier cambio o actualización a la presente política será publicado en el sitio web oficial de la organización y, cuando corresponda, comunicado directamente a los titulares por medios electrónicos.
Esta Política de Cookies establece el uso de cookies y tecnologías similares en el sitio web [nombre del sitio web] (en adelante, el «Sitio»). Esta Política cumple con la Ley Orgánica de Protección de Datos Personales del Ecuador.
- ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo (computadora, teléfono móvil, tableta, etc.) cuando visitas nuestro Sitio. Estas cookies recopilan información sobre tu visita y nos permiten mejorar tu experiencia como usuario.
- Tipos de cookies utilizadas
Utilizamos los siguientes tipos de cookies en nuestro Sitio:
Cookies esenciales: Estas cookies son necesarias para el funcionamiento básico del Sitio y nos permiten recordar tus preferencias, como el idioma y las configuraciones de privacidad. Sin estas cookies, el Sitio no puede funcionar correctamente.
Cookies de rendimiento: Estas cookies recopilan información anónima sobre cómo los usuarios utilizan el Sitio, como las páginas visitadas y los enlaces en los que hacen clic. Utilizamos esta información para mejorar la funcionalidad del Sitio y comprender mejor las necesidades de nuestros usuarios.
Cookies de funcionalidad: Estas cookies permiten que el Sitio recuerde tus elecciones y preferencias, como el nombre de usuario, la región en la que te encuentras y las opciones de personalización. Esto nos permite brindarte una experiencia más personalizada y facilitar el uso del Sitio.
Cookies de publicidad: Estas cookies se utilizan para mostrarte anuncios relevantes para tus intereses. También pueden utilizarse para limitar la cantidad de veces que ves un anuncio y medir la efectividad de las campañas publicitarias. Estas cookies se colocan en el Sitio por nuestros socios de publicidad.
- Gestión de cookies
Al acceder y utilizar nuestro Sitio, aceptas el uso de cookies de acuerdo con esta Política. Puedes administrar y controlar las cookies a través de la configuración de tu navegador. Ten en cuenta que desactivar o rechazar las cookies puede afectar la funcionalidad y la experiencia de navegación en el Sitio.
- Terceros y servicios de análisis
Podemos utilizar servicios de terceros, como Google Analytics, para recopilar información sobre el uso del Sitio. Estos servicios pueden utilizar cookies y tecnologías similares para recopilar información anónima y generar informes de análisis. La recopilación y el uso de datos por parte de estos terceros están sujetos a sus propias políticas de privacidad.
- Cambios en la Política de Cookies
Nos reservamos el derecho de actualizar o modificar esta Política de Cookies en cualquier momento. Cualquier cambio será efectivo tan pronto como se publique una versión actualizada en el Sitio. Te recomendamos que revises periódicamente esta Política para estar informado sobre las actualizaciones.
Si tienes alguna pregunta o inquietud sobre nuestra Política de Cookies, no dudes en contactarnos a través de los canales de contacto proporcionados en el Sitio.
Fecha de entrada en vigor: [fecha de entrada en vigor de la política de cookies]