POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
HIDROMECÁNICA ANDINA HIDROANDINA C.LTDA.

Responsable: Ing. Andrés Herman Ballerino Moeller, Gerente General
RUC: 0990795665001
Dirección: Km. 7 1/2 Vía A Daule Lot. Santa Beatriz Mz. 1 S.17, Guayaquil, Ecuador
Teléfono: (593-4) 226 2011
Correo electrónico: protecciondatos@hma.com.ec

1. Introducción

Hidromecánica Andina HIDROANDINA C.LTDA., fundada el 1 de octubre de 1985 en Guayaquil, se dedica a la comercialización de productos y servicios destinados a la industria de fluidos, con una trayectoria de más de 30 años en el mercado ecuatoriano.

2. Objetivo

Esta política de privacidad establece cómo recopilamos, utilizamos y protegemos los datos personales de nuestros clientes, proveedores, empleados y otras partes interesadas.

3. Alcance

La presente Política de Privacidad y Tratamiento de Datos Personales se aplica a todas las actividades de tratamiento de datos personales realizadas por HIDROMECÁNICA ANDINA HIDROANDINA C. LTDA. (en adelante, “la EMPRESA” o “HIDROMECÁNICA ANDINA”), en relación con los datos personales de clientes, empleados, proveedores, contratistas y cualquier otra parte interesada. Esta política se aplicará a todas las bases de datos y/o ficheros, ya sean físicos o digitales, que contengan datos personales bajo la custodia de HIDROMECÁNICA ANDINA, independientemente de la modalidad o el lugar donde se realice el tratamiento de dichos datos.

Este documento también establece las directrices para el tratamiento de datos personales en situaciones donde HIDROMECÁNICA ANDINA actúe como responsable o encargado del tratamiento, en conformidad con la normativa vigente, incluyendo la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). En particular, esta política contempla:

  • El tratamiento de datos personales en todas las fases del ciclo de vida de los empleados, desde la selección hasta la terminación de la relación laboral, así como en la gestión de prestaciones y beneficios.
  • El tratamiento de datos personales de clientes, incluyendo la recolección, uso y almacenamiento de información para la gestión comercial, servicios de postventa, y actividades de formación y capacitación técnica.
  • La gestión de datos personales en relación con proveedores y contratistas, particularmente en la ejecución de contratos, facturación, y prestación de servicios.
  • La implementación de medidas de seguridad adecuadas para proteger los datos personales contra accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.

La política se extiende a todas las operaciones y actividades de tratamiento que se realicen dentro del territorio ecuatoriano, incluyendo transferencias internacionales de datos personales que sean necesarias para cumplir con las finalidades de servicios o contractuales, garantizando que estas se realicen conforme a los principios y derechos establecidos en la normativa aplicable.

4. Base legal

Esta política de privacidad se ha redactado en base la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) de el 26 de mayo de 2021 publicada en Registro Oficial No.459 y el Reglamento General de Protección de Datos Personales (RGPDP) expedido el 6 de noviembre de 2023 por Decreto Ejecutivo No.904.

5. Definiciones

  • Autoridad de Protección de Datos Personales: Autoridad independiente encargada de supervisar la aplicación de la presente ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.
  • Anonimización: La aplicación de medidas dirigidas a impedir la identificación o re-identificación de una persona natural, sin esfuerzos desproporcionados.
  • Base de datos o fichero: Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.
  • Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.
  • Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
  • Datos personales crediticios: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
  • Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
  • Delegado de protección de datos: Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos.
  • Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales.
  • Elaboración de perfiles: Todo tratamiento de datos personales que permite evaluar, analizar o predecir aspectos de una persona natural para determinar comportamientos o estándares relativos a: rendimiento profesional, situación económica, salud, preferencias personales, intereses, habilidad, ubicación, movimiento físico de una persona, entre otros.
  • Encargado del tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad, u otro organismo que solo o juntamente con otros trate datos personales a nombre y por cuenta de un responsable de tratamiento de datos personales.
  • Responsable de tratamiento de datos personales: persona natural o jurídica, pública o privada, autoridad, u otro organismo, que solo o juntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
  • Seudonimización: Tratamiento de datos personales de manera tal que ya no puedan atribuirse a un titular sin utilizar información adicional, siempre que dicha información adicional, figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyen a una persona física identificada o identificable.
  • Titular de los Datos: Persona natural cuyos datos son objeto de tratamiento.
  • Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comunique deben ser exactos, completos y actualizados.
  • Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
  • Vulneración de la seguridad de los datos personales: Incidente de seguridad que afecta la confidencialidad, disponibilidad o integridad de los datos personales.

6. Principios

  • Juridicidad: Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución de la República del Ecuador, los instrumentos internacionales, y en la Ley Orgánica de Protección de Datos Personales del Ecuador.
  • Lealtad: El tratamiento de datos personales deberá ser leal, asegurando que los titulares comprendan claramente que sus datos son o serán tratados.
  • Transparencia: El tratamiento de datos personales deberá ser transparente; toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y comprensible, utilizando un lenguaje sencillo y claro.
  • Finalidad: Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular; no podrán tratarse datos personales con fines distintos a los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme a los supuestos de tratamiento legítimo señalados en la LOPDP.
  • Pertinencia y minimización de datos personales: Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
  • Proporcionalidad del tratamiento: El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo en relación con las finalidades para las cuales hayan sido recogidos o a la naturaleza misma de las categorías especiales de datos.
  • Confidencialidad: El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto; no debe tratarse o comunicarse para un fin distinto al cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme a los supuestos de tratamiento legítimo señalados en la LOPDP.
  • Calidad y exactitud: Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para suprimir o rectificar sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
  • Conservación: Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento.
  • Seguridad de datos personales: Los responsables y encargados del tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza o vulnerabilidad, atendiendo a la naturaleza de los datos personales, al ámbito y contexto.
  • Responsabilidad proactiva y demostrada: El responsable del tratamiento de datos personales deberá acreditar el haber implementado mecanismos para la protección de datos personales, es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la LOPDP. Para ello, podrá valerse de estándares, mejores prácticas, esquemas de auto y co-regulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento.
  • Aplicación favorable al titular: En caso de duda sobre el alcance de las disposiciones del ordenamiento jurídico o contractuales aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos.
  • Independencia del control: Para el efectivo ejercicio del derecho a la protección de datos personales, y en cumplimiento de las obligaciones de protección de los derechos que tiene el Estado, la Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo, así como llevar a cabo las respectivas acciones de prevención, investigación y sanción.

7. Datos Personales Recopilados

Hidromecánica Andina HIDROANDINA C. LTDA. puede recopilar los siguientes tipos de datos personales:

  • Datos de Identificación personal: Información que permite la identificación de una persona: Nombres, apellidos, cédula de identidad, RUC.
  • Datos de Contacto: Información que permite ponerse en contacto con una persona: Dirección de correo electrónico, número de teléfono.
  • Datos demográficos: Datos que describen características personales: Fecha de nacimiento, edad, género y estado civil.
  • Datos de ubicación: Información sobre la ubicación de una persona: Dirección física, datos de geolocalización.
  • Datos de salud: Información relacionada con su historial médico.
  • Datos Financieros: Información sobre historial crediticio, información de pago y facturación de empleados, clientes y proveedores.
  • Datos laborales: Información sobre el historial laboral de empleados y candidatos a empleo.
  • Datos educativos: Información sobre la educación y formación, el historial académico, de empleados y candidatos a empleo.
  • Datos Comerciales: Historial de compras, preferencias de productos.
  • Datos relacionados con capacitaciones: Información sobre participación en programas de capacitación que podría incluir: nombre, cargo, lugar de trabajo, correo electrónico, teléfono, firma, resultados de evaluaciones y certificaciones obtenidas.

8. Finalidades del Tratamiento de Datos

HIDROMECÁNICA ANDINA HIDROANDINA C. LTDA. realiza operaciones o conjunto de operaciones que incluyen recolección de datos, su almacenamiento, uso, circulación y/o supresión de datos personales. Este tratamiento de datos se realizará exclusivamente para las finalidades autorizadas y previstas en la presente Política y en las autorizaciones específicas otorgadas por parte de los titulares de los datos. De la misma forma se realizará Tratamiento de Datos Personales cuando exista una obligación legal o contractual para ello, siempre bajo los lineamientos de las políticas de seguridad de la información contemplada en las “Políticas de Seguridad de la Información – SSI” de HIDROMECÁNICA ANDINA HIDROANDINA C. LTDA. Así mismo y en ejecución del objeto social de HIDROMECÁNICA ANDINA HIDROANDINA C. LTDA., los datos personales serán tratados de acuerdo con el grupo de interés y en proporción a la finalidad o finalidades que tenga cada tratamiento conforme con las siguientes finalidades de carácter general, las cuales incluyen:

  • Gestión Comercial: Procesamiento de pedidos, facturación y entrega de productos y y registrar sus datos personales en los sistemas de información de Hidromecánica Andina HIDROANDINA C. LTDA. y en sus bases de datos comerciales y operativas.
  • Gestión de Adquisiciones y compras: Procesamiento de compras, pagos de facturación y relación comercial.
  • Selección de Personal: Procesar solicitudes de empleo y gestionar la relación laboral. Cumplir con obligaciones legales y contractuales de la relación laboral.
  • Cumplimiento Legal y relaciones contractuales: , Podemos utilizar la información para cumplir con nuestras obligaciones legales y contractuales; y elemento de análisis y soporte, cualquiera sea su naturaleza. como el procesamiento de pagos, la gestión de reclamaciones y la resolución de disputas.
  • Atención al Cliente y mejora de servicios: Responder consultas, proporcionar asistencia técnica y soporte postventa. Podemos utilizar la información para mejorar nuestros productos, servicios y procesos comerciales, mediante el análisis de tendencias, preferencias empresariales, y la recopilación de comentarios y sugerencias, incluyendo la recolección de datos a través de encuestas de satisfacción enviadas a clientes, empleados y contratistas.
  • Análisis y verificación de información: Para que sea consultada y/o utilizada con fines relacionados con la relación comercial o contractual que se mantiene con el titular de los datos, tanto por los empleados de Hidromecánica Andina HIDROANDINA C. LTDA. en el cumplimiento de sus funciones, así como por terceras personas, incluyendo, instituciones financieras y de acuerdo a lo requerido por legislación conexa.
  • Comunicaciones Comerciales o Contractuales: Utilizaremos la información recopilada para comunicarnos con los titulares de los datos con las que tenemos una relación comercial o contractual establecida. Esto puede incluir el envío de información sobre productos, servicios, promociones, eventos, actualizaciones de cuentas y notificaciones relacionadas con transacciones comerciales; vía correo electrónico, telefónica, correspondencia física, mensaje de texto o voz, a trabajadores, accionistas, consumidores, clientes, distribuidores, proveedores, acreedores y deudores, para las finalidades antes mencionadas.
  • Envio de Pedidos: Utilizar la información para que pase el proceso de verificación, consultada y/o utilizada por los transportistas en la parte que sea necesaria para cumplir con la entrega de cualquier pedido de los productos propios y/o de terceros, comercializados por Hidromecánica Andina HIDROANDINA C. LTDA.
  • Cobros y/o Pagos a través del Sistema Financiero: Utilizar la información para que pase el proceso de verificación, sea consultada y/o utilizada por las entidades financieras en la parte que sea necesaria para enviar y/o recibir los pagos relacionados con la relación comercial o contractual que se mantenga con el titular de los datos.
  • Capacitación y desarrollo: Tratamiento de datos personales para planificar, gestionar y evaluar programas de capacitación ofrecidos a empleados de nuestros clientes, contratistas y terceros que requieran capacitación sobre productos y servicios ofrecidos por Hidromecánica Andina HIDROANDINA C. LTDA., asegurando el seguimiento de su progreso y la emisión de certificados de participación de ser necesarios.

9. Bases Legales para el Tratamiento de Datos

  • Únicamente podemos tratar sus datos personales conforme a lo estipulado en los artículos 6, 7, 10 y 26 de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), así como en las disposiciones correspondientes del Reglamento General de la LOPDP. Las bases jurídicas para el tratamiento de sus datos personales son las siguientes:
  • a) El tratamiento es lícito cuando el titular ha dado su consentimiento explícito para las actividades de tratamiento correspondientes. Este consentimiento debe ser libre, específico, informado, inequívoco, y puede ser revocado en cualquier momento. (Art. 9 LOPDP y Art. 12 Reglamento General).
  • b) El tratamiento es necesario para el cumplimiento de una obligación legal o reglamentaria que nos compete como responsables del tratamiento. Esta base jurídica se aplica cuando la ley o regulación específica exige el tratamiento de datos El tratamiento es necesario para la ejecución de un contrato en el que usted sea parte, o para la aplicación de medidas precontractuales solicitadas por usted. Esto incluye la gestión de la relación contractual con el titular de los datos. (Art. 10, literal a) LOPDP y Art. 21 Reglamento General).
  • c) El tratamiento es necesario para la ejecución de políticas públicas establecidas en leyes o reglamentos, o basadas en contratos, acuerdos y documentos jurídicos similares. Esta base jurídica es aplicable cuando el tratamiento está directamente relacionado con la implementación de dichas políticas. (Art. 10, literal d) LOPDP y Art. 22 Reglamento General).
  • e) El tratamiento es necesario para proteger la seguridad física, suya o de un tercero, en situaciones que impliquen riesgo inminente para la vida o integridad de las personas. (Art. 10, literal c) LOPDP y Art. 23 Reglamento General).
  • f) El tratamiento es necesario para satisfacer intereses legítimos del responsable del tratamiento o de un tercero, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales. Entre otros, incluye la protección crediticia y la prevención del fraude. (Art. 10, literal e) LOPDP y Art. 24 Reglamento General).
  • g) El tratamiento se refiere a datos personales que usted ha hecho manifiestamente públicos, considerando que estos datos se consideran de acceso público y su tratamiento debe respetar los derechos del titular. (Art. 10, literal f) LOPDP y Art. 25 Reglamento General).
  • h) El tratamiento es necesario para proteger intereses vitales del titular o de otra persona natural, en casos en los que el titular no esté capacitado física o jurídicamente para dar su consentimiento. Esto incluye emergencias médicas o situaciones de riesgo grave para la vida. (Art. 10, literal c) LOPDP y Art. 26 Reglamento General).
  • i) El tratamiento es necesario para la realización de estudios por parte de entidades dedicadas a la investigación, preferiblemente efectuados sobre la base de información personal anonimizada. El tratamiento debe cumplir con los principios de proporcionalidad y minimización de datos. (Art. 10, literal g) LOPDP y Art. 27 Reglamento General).
  • j) El tratamiento es realizado por mandato de una autoridad judicial competente, o es necesario para el ejercicio de nuestros derechos en procedimientos judiciales, administrativos o arbitrales. Este incluye la defensa de derechos legales en procesos judiciales. (Art. 10, literal h) LOPDP y Art. 28 Reglamento General).
  • k) El tratamiento de datos de salud se realiza conforme a las disposiciones específicas contenidas en la LOPDP, y es necesario para la protección de la salud en procedimientos llevados a cabo por organismos o profesionales sanitarios. Este tratamiento debe ser realizado bajo estrictas medidas de seguridad y confidencialidad. (Art. 26 LOPDP y Art. 29 Reglamento General).

10. Modalidad de Tratamiento

Hidromecánica Andina HIDROANDINA C. LTDA. tratará los Datos Personales de los Titulares de manera adecuada y adoptará las medidas de seguridad apropiadas para impedir el acceso, la revelación, alteración o destrucción no autorizados de los Datos. El tratamiento de Datos se realizará mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionadas con las finalidades señaladas. Además de Hidromecánica Andina HIDROANDINA C. LTDA., en algunos casos podrán acceder a los Datos de ciertas categorías, personas autorizadas relacionadas con la operación directa de la empresa en las áreas de administración, ventas, finanzas, legal y sistemas, o contratistas externos que presten servicios a la organización, tales como proveedores externos de servicios técnicos, empresas de mensajería, empresas de hosting, empresas de informática, agencias de comunicación, que serán nombrados por Hidromecánica Andina HIDROANDINA C. LTDA. como Encargados del Tratamiento de los Datos, si fuera necesario. Se podrá solicitar a la organización como Responsable del Tratamiento de los Datos en cualquier momento una lista actualizada de los Encargados del Tratamiento.

11. Lugar del Tratamiento de Datos

Los Datos se tratan en las oficinas de Hidromecánica Andina HIDROANDINA C. LTDA. así como en cualquier otro lugar en el que se encuentren situadas las partes implicadas en dicho proceso de tratamiento. Dependiendo de la localización de los Titulares de Datos, puede implicar que se realicen transferencias de Datos Personales a otro país diferente al que se encuentra la organización, lo que se comunicará a los Titulares.

12. Derechos de los Titulares de los Datos

Los Titular de los Datos podrán ejercer los derechos enumerados en los artículos 13 al 20 de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) con respecto al tratamiento de Datos por parte del Responsable. En particular, los Titular de los Datos tienen derecho a hacer lo siguiente, en la medida en que lo permita la normativa:

  • Acceso: Conocer los datos personales que tenemos sobre ellos.
  • Rectificación: Solicitar la corrección de datos inexactos.
  • Eliminación: Pedir la eliminación de sus datos.
  • Oposición: Oponerse al tratamiento de sus datos.
  • Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
  • Limitación: Solicitar la limitación del tratamiento de sus datos.
  • Reclamación: Presentar una reclamación ante la autoridad de protección de datos.

13. Procedimiento para el Ejercicio de Derechos

El Titular de los Datos tiene el derecho de retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada, conforme al artículo 8 de la LOPDP. Podrá además ejercer sus derechos de acceso, rectificación, eliminación, oposición, y portabilidad de sus datos personales, conforme a lo dispuesto en los artículos 43 al 46 de la LOPDP y los artículos 47 al 52 del Reglamento General, ante el Responsable del Tratamiento de Datos, Hidromecánica Andina HIDROANDINA C. LTDA., a través de los datos de contacto facilitados en la presente Política de Privacidad y Tratamiento de Datos Personales. Dichas solicitudes son gratuitas y la organización en su calidad de Responsable del Tratamiento responderá a ellas tan pronto como le sea posible y siempre dentro del plazo estipulado en la normativa, artículo 43 de la LOPDP, en un plazo no mayor a 5 días. El Responsable proporcionará a los Titulares de los Datos la información exigida por la LOPDP, y comunicará cualquier rectificación o supresión de Datos Personales, o limitación del tratamiento a cada destinatario, en su caso, al que se le hayan comunicado los Datos Personales, salvo que sea imposible o exija un esfuerzo desproporcionado.

Para ejercer sus derechos, los titulares deben enviar una solicitud dirigida al Delegado de Protección de Datos:

  • Dirección: Km. 7 1/2 Vía A Daule Lot. Santa Beatriz Mz. 1 S.17, Guayaquil, Ecuador
  • Teléfono: (593-4) 226 2011
  • Correo Electrónico: protecciondatos@hma.com.ec La solicitud debe incluir:
  • Identificación del Titular de los Datos
  • Descripción del derecho que desea ejercer.
  • Documentos que acrediten la identidad del solicitante: Cédula de Identidad o Pasaporte.

14. Compartición de Datos

Hidromecánica Andina HIDROANDINA C. LTDA. no comparte, vende, o alquila información personal que mantiene en sus ficheros de sus clientes, empleados o proveedores, con ninguna otra persona, empresa u organización, sin el permiso expreso del Titular de los Datos, o a no ser una obligación legal o legislación conexa que así lo determine. La información que nos es enviada sólo se encuentra a disposición de los empleados de la organización que la administran a los fines descritos en el apartado número 8 de la presente política de privacidad.

15. Protección de la Información

15.1. Seguridad de los Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger la información recopilada, necesarias para protegerlos de accesos no autorizados, divulgación, alteración, o destrucción, conforme a lo establecido en el artículo 31 de la LOPDP y los artículos 54 a 58 del Reglamento General.

15.2. Confidencialidad

Nos comprometemos a preservar la confidencialidad de la información y los datos personales recopilados, adoptando las medidas técnicas y organizativas necesarias para mitigar los riesgos y protegerlos de accesos no autorizados. No compartiremos la información con terceros sin su consentimiento previo, o el consentimiento de la empresa en su caso, salvo en aquellos casos en que sea necesario para la gestión de obligaciones contractuales, la relación comercial, o cuando lo exija la ley, conforme a lo dispuesto en el artículo 17 de la LOPDP.

15.3. Periodo de conservación

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente, esto es durante el tiempo que establezca la legislación conexa vigente en Ecuador, conforme al artículo 23 de la LOPDP y el artículo 40 del Reglamento General, o sobre la base del consentimiento de los titulares. Una vez finalizada la relación comercial y cumplidos los plazos legales de conservación, sus datos serán eliminados de manera segura o, si lo prefiere, se le devolverán de manera íntegra.

16. Modificaciones a la Política de Privacidad

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Cualquier cambio sustancial en las políticas de tratamiento de datos personales, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto. Las bases de datos y/o ficheros en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Se alienta a los titulares de los datos a revisar periódicamente esta política tomando como referencia la fecha de la última actualización indicada al final del mismo para mantenerse informadas sobre cómo protegemos su información personal.

17. Contacto

Para mayor información comuníquese con nuestro Delegado de Protección de Datos al correo electrónico protecciondatos@hma.com.ec.

Fecha de Vigencia: La presente Política rige a partir del 30 de septiembre del 2024 – versión 1.3.