POLÍTICA DE PROTECCIÓN DE DATOS

De conformidad con lo dispuesto en la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales -LOPDP- vigente en la República del Ecuador, se emite la presente Política de Protección de Datos Personales, en función de los siguientes términos:

Esta Política de Protección de Datos se encuentra publicada en la página web de AlisuTienda

I. Responsable del Tratamiento – Ámbito de Aplicación de la Política

ALISUTIENDA, con RISE Nro. 0105413744001, ubicada en la calle Estación de Cumbe – Parroquia Victoria del Portete, en la ciudad de Cuenca – Ecuador; quien actuará como responsable del tratamiento de datos personales que los titulares de datos entreguen de forma legítima y lícita de conformidad con el Art. 7 de la Ley Orgánica de Protección de Datos Personales (en adelante LOPDP o Ley).

El tratamiento de datos personales, se realizará por cualquier operación personal o automatizada, siempre en respeto de las garantías a la información específica sobre cualquier decisión adoptada.

El tratamiento que ALISUTIENDA efectuará será en atención a las siguientes actividades: recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, elaboración, adaptación, modificación, eliminación, indexación, extracción, consulta, utilización, posesión, distribución, comunicación; o, cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales dentro del contexto de la finalidad.

La categoría de los datos tratados será en atención a la finalidad, requiriéndose entre otras las siguientes categorías: Datos identificativos de contacto, datos de características personales, circunstancias familiares o sociales (en el caso de tratamiento de empleados), detalle de empleos (en el caso de tratamiento de empleados), control de asistencia (en el caso de tratamiento de empleados), datos financieros o ingresos (en el caso de tratamiento de empleados o clientes que soliciten crédito), categoría de datos especiales (en el caso de tratamiento de empleados), datos técnicos, entre otros.

II. Principios del Tratamiento de datos personales

ALISUTIENDA aplicará los principios reconocidos en la Ley Orgánica de Protección de Datos Personales para el tratamiento de datos.

III. Finalidades del tratamiento

Las finalidades del tratamiento de datos personales que efectúa ALISUTIENDA, incluyen:

CLIENTE:

• Evaluación de satisfacción: Los datos personales podrán ser utilizados para llevar a cabo encuestas de satisfacción y evaluación de los productos y servicios proporcionados por ALISUTIENDA. Esto tiene como objetivo recopilar retroalimentación y opiniones de los titulares o usuarios para identificar áreas de mejora, implementar cambios en la oferta de los servicios o en la calidad de los servicios ofrecidos.
• Comunicación institucional: Mantener una comunicación con los titulares de datos o usuarios de ALISUTIENDA. Esto incluye el envío de comunicados, boletines informativos, promociones, catálogos de productos, correos electrónicos, entre otros.
• Gestión de pagos y facturación: En el caso de programas o servicios que requieran de un pago, los datos personales podrán ser utilizados para gestionar la facturación, el cobro y el seguimiento de los pagos realizados por los titulares. Esto implica el procesamiento de información financiera y de contacto necesaria para llevar a cabo estas transacciones en forma directa o a través de proveedores encargados debidamente autorizados y que cumplan con la normativa vigente.
• Análisis y mejora de servicios: ALISUTIENDA puede emplear datos personales de forma agregada y anónima para realizar análisis estadísticos y evaluar el rendimiento de sus servicios, la evaluación de cumplimiento de las obligaciones del titular, así como la capacidad de endeudamiento y de pago. Estos análisis pueden ayudar a la empresa a identificar información de interés del usuario de los servicios y ofrecer una experiencia o servicios más satisfactorios a sus clientes.
• Publicidad, Comunicación sobre programas y beneficios: ALISUTIENDA puede utilizar los datos personales para informar a los clientes sobre oferta, promociones y beneficios adicionales relacionados con la oferta de los bienes y servicios de ALISUTIENDA. Esto podría incluir campañas de ofertas, descuentos, entre otros.
• Comunicación, acceso o transferencias internacionales: ALISUTIENDA dará el acceso, comunicará o transferirá los Datos Personales relacionada a clientes, con los fabricantes o titulares de las marcas de bienes que vende ALISUTIENDA, fabricantes que tienen sede en distintos países conforme la disposición regional de comercialización. La finalidad será reportar el número identificativo del bien o equipo comprado por el cliente para la aplicación de la garantía técnica, así como los identificativos de los datos personales del cliente que distinguen el dueño del equipo. Para tal efecto, la comunicación de los datos se lo realizará implementando las medidas adecuadas para garantizar dicha comunicación, acceso o transferencia de datos sea de conformidad con la regulación de Protección de Datos aplicables.

IV. Tiempo de conservación de datos

Los datos personales serán conservados durante el tiempo necesario para la gestión de las finalidades especificadas, siendo en la actualidad el tratamiento por período legal el siguiente:

TRIBUTARIA – FACTURAS, NOTA DE VENTAS, DECLARACIONES, ETC.	7 +1 = 8 AÑOS

V. Derechos de los Titulares de Datos Personales

Damos a conocer a los titulares de datos personales sobre su derecho de solicitar la revocatoria de la autorización para el tratamiento de datos personales en los casos contemplados en la normativa de protección de datos; así también, los derechos de acceso, información, eliminación, rectificación, actualización, oposición y portabilidad de los datos personales.

INFORMACIÓN:

1. Acceso: solicitar información sobre los datos personales que tenemos almacenados.
2. Rectificación: corregir o actualizar sus datos personales en caso de ser inexactos o incompletos.
3. Supresión: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
4. Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
5. Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos personales en ciertos casos.
6. Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y legible, y transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible.
7. Revocación del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada.
8. Presentar una reclamación: presentar una reclamación ante la autoridad competente en materia de protección de datos en Ecuador.

Para el ejercicio de sus derechos el interesado o titular de los datos personales, podrá hacer llenar la solicitud, adjuntando los documentos que acrediten su comparecencia al correo electrónico: [email protected]; para cuyo efecto el formulario de solicitud se encuentra disponible en link al final el presente documento.

VII. Identidad y datos de contacto del DELEGADO DE PROTECCION DE DATOS PERSONALES DPO, del Responsable del Tratamiento de datos personales

En caso de que el titular de los datos personales necesite realizar alguna comunicación o ejercer sus derechos sobre el tratamiento de sus datos personales, podrá hacerlo a través del siguiente contacto: [email protected]

VIII. Consentimiento e interés legítimo del tratamiento

La autorización de tratamiento de datos personales que se efectúa conforme la norma en los casos de base legitimadora pertinente, se lo realizará de manera voluntaria, previa, explícita, informada e inequívoca a través de una casilla desmarcada de verificación la cual se encuentra en la parte inferior del formulario de registro que sea entregado al titular, previo a la recolección de sus datos.

Así mismo, de conformidad a la Ley Orgánica de Protección de Datos Personales en el Art. 7, se establece otros bases legitimadores para el uso licito de datos personales, los cuales se detallan a continuación:

• Realizado por el responsable del tratamiento en cumplimiento de una obligación legal.
• Realizado por el responsable del tratamiento, por orden judicial, debiendo observarse los principios de la presente ley.
• Que el tratamiento de datos personales se sustente en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, derivados de una competencia atribuida por una norma con rango de ley, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad.
• Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado.
• Para proteger intereses vitales del interesado o de otra persona natural, como su vida, salud o integridad.
• Para tratamiento de datos personales que consten en bases de datos de acceso público.
• Para satisfacer un interés legítimo del responsable de tratamiento o de tercero, siempre que no prevalezca el interés o derechos fundamentales de los titulares al amparo de lo dispuesto en esta norma.

IX. Seguridad de la Información

ALISUTIENDA, implementará todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, legales, administrativas, técnicas, físicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.

ALISUTIENDA cuenta con políticas de acceso y privilegios para incrementar la confidencialidad en el tratamiento.

El evento de violaciones de confidencialidad, integridad o disponibilidad de datos, ALISUTIENDA precautelará los derechos y libertades de las personas concernidas y notificará a la autoridad de datos ecuatoriana de acuerdo a lo establecido en el artículo 43 de la LOPDP.

X. Conocimiento de los términos

La presente política de protección de datos personales es de carácter informativo; sin embargo, en forma adicional podrá aceptar el tratamiento de datos personales mediante el consentimiento a través de una casilla desmarcada, lo cual en caso de aceptar el titular de los datos o usuario, constituirá un acto afirmativo que refleja la plena y libre voluntad del titular de los datos, por lo que ALISUTIENDA podrá almacenar el consentimiento en un archivo auditable para fines de justificar el pleno consentimiento ante autoridad competente y, en general, ante cualquier tercero.

XI. Modificaciones a la Política

La presente política de protección de datos personales será revisada anualmente por defecto y las modificaciones que se efectúen, serán publicadas en esta misma página web de ALISUTIENDA: POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES.