AVISO DE PRIVACIDAD PROTECCIÓN DE DATOS PERSONALES

Objetivo

El presente documento tiene por objeto comunicar la política de tratamiento de datos personales y la forma en cómo FUNDACIÓN DE APOYO COMUNITARIO Y SOCIAL DEL ECUADOR (en adelante FACES), identificado con registro único de contribuyentes Nro. 1190076438001 domiciliado en la ciudad de Loja, cantón Loja, calle Sucre 213-54 y Catacocha, realiza el tratamiento de los datos personales que recopila a través de todos los canales físicos y electrónicos, contenidos en cualquier tipo de soporte, ya sean propios o de proveedores asociados dispuestos para atención al cliente para ofertar y gestionar la entrega de productos y servicios propios y de sus aliados.

Para el desarrollo e implementación de esta política de tratamiento, FACES realizó un diagnóstico interno con la asesoría de profesionales contratados para el efecto. Esta Política utiliza como marco de referencia las actividades legitimas de tratamiento de datos establecidas en el artículo 7 de la Ley Orgánica de Protección de Datos Personales (la “LEY”).

La presente Política de tratamiento de datos personales, establece los términos, condiciones y finalidades bajo las cuales la Compañía efectúa recolección, almacenamiento, uso, circulación, supresión y les da tratamiento a los datos personales, así como las condiciones de seguridad y confidencialidad de dicha información, y establece los procedimientos y canales de comunicación para que los titulares de los datos puedan ejercer los derechos establecidos bajo las leyes de protección de datos personales.

La presente política tiene los siguientes objetivos:

• Reducir al mínimo el tratamiento de datos.
• Respetar la privacidad de la información que es manejada.
• Salvaguardar la información y la efectiva limitación de su uso conforme a lo previsto en las disposiciones legales.
• Cumplir las exigencias legales en materia de protección de datos.
• Velar por que la información conocida, intercambiada, facilitada o creada en desarrollo de los vínculos contractuales civiles o laborales, sea mantenida en estricto apego a la ley.

Base Legal

La presente política se encuentra regulada por la legislación ecuatoriana y, en particular, por la Ley Orgánica de Protección de Datos Personales, publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021, su reglamento y demás normativa secundaria aplicable.

El TITULAR pudo haber entregado información personal a FACES en el pasado antes de la entrada en vigor de la LEY, en virtud de la relaciones comerciales o contractuales con FACES. En todos los casos, FACES tratará los datos del TITULAR que haya obtenido en el pasado o que obtenga en el futuro, de conformidad con los términos establecidos en la LEY y en la presente política de tratamiento.

Terminología Básica

Para los efectos de la presente política y en concordancia con la normativa vigente en materia de protección de datos personales, se tendrá en cuenta la siguiente terminología:

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Titular del dato: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales.

Dato público: Dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

Dato privado: Es el que por su naturaleza íntima o reservada solo es relevante para el titular.

Dato sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

Datos relativos a la salud: datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.

Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.

Dato genético: Dato personal único relacionado a características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo.

Transmisión: Comunicación de datos personales dentro o fuera de Ecuador para el tratamiento por el encargado por cuenta del responsable.

Transferencia: Comunicación de datos personales a otro receptor que a su vez actúa como responsable ubicado por fuera de Ecuador.

Aviso de privacidad: Comunicación verbal o escrita generada para informar al titular o responsable del tratamiento de sus datos personales; las políticas que tiene FACES al respecto, incluyendo la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Responsable de tratamiento de datos personales: persona natural o jurídica, pública o privada, autoridad, u otro organismo, que solo o juntamente con otros decide sobre la finalidad y el tratamiento de datos personales.

Plazo de conservación

Los datos personales proporcionados por el TITULAR se conservarán por el tiempo máximo exigido por las autoridades y las normas ecuatorianas para su conservación, en especial, rigen los plazos de conservación de información tributaria, laboral, seguridad y salud ocupacional y las exigencias relativas al lavado de activos/o mientras el TITULAR no revoque su consentimiento, conforme a lo regulado por la LEY y de conformidad con lo establecido en este documento.

Bases de datos personales

Los datos personales proporcionados serán almacenados en la base de datos personales denominado “BASE DE PERSONAS”. En cumplimiento a lo dispuesto en el Art. 47 numeral 12 de la LEY, esta base de datos será inscrita en el Registro Nacional de Protección de Datos Personales, una vez que dicho registro se habilite. En caso de que ya se encuentre habilitado, el TITULAR podrá verificar la inscripción de la base en dicho Registro.

Finalidad del tratamiento

FACES tiene la capacidad de recoger datos personales que identifiquen o permitan identificar al cliente, siempre utilizando medios razonables y legales. Este proceso tiene como propósito cumplir con las obligaciones legales, reglamentarias, regulatorias, de compliance, y contractuales. También el tratamiento de datos permite proporcionar los servicios contratados, atender y resolver cualquier solicitud, petición, queja o reclamo hecho a FACES en virtud de dicha relación contractual o comercial.

Además, la finalidad del tratamiento está ligada con la creación y actualización de perfiles transaccionales de los clientes de FACES. Para este fin, es necesario que los clientes hayan dado su consentimiento expreso. Con estos datos, podemos realizar gestiones comerciales, ofrecer productos o servicios propios, gestionar cobranzas, elaborar perfiles y enriquecer nuestras bases de datos.

Estos datos también nos permiten verificar la solvencia patrimonial o crediticia de nuestros clientes o potenciales clientes, incluyendo factores relacionados con el cumplimiento o incumplimiento de obligaciones comerciales. Esto nos permite evaluar la confiabilidad y capacidad de pago del titular de los datos.

Utilizamos la información recogida para informar a nuestros clientes sobre cualquier cambio en nuestros productos y servicios. También les informamos sobre campañas y estrategias promocionales y de mercadeo, utilizando cualquier medio físico o electrónico que consideremos apropiado.

Adicionalmente, FACES trata información de nuestros colaborades y empleados con las siguientes finalidades:

1. Gestión de recursos humanos: Recopilación y procesamiento de datos personales para la contratación, gestión y administración de los empleados y colaboradores directos de la empresa, incluyendo información como curriculum, contratos, nóminas, registros de asistencia, vacaciones y permisos.
2. Cumplimiento legal: Tratamiento de datos para cumplir con las obligaciones legales y normativas relacionadas con el empleo, como el pago de impuestos y a la seguridad social (IESS), cumplimiento de normas laborales, gestión de licencias y permisos, entre otros.
3. Administración de beneficios y compensaciones: Utilización de datos para la gestión de beneficios y compensaciones otorgados a los empleados y colaboradores directos, tales como seguros médicos, planes de jubilación, bonificaciones y otras prestaciones.
4. Desarrollo profesional: Recopilación y análisis de datos para la evaluación del desempeño laboral, identificación de necesidades de formación y desarrollo, y seguimiento de planes de carrera de los empleados y colaboradores directos.
5. Comunicación interna: Tratamiento de datos para la comunicación interna con los empleados y colaboradores directos de la empresa, incluyendo el envío de comunicaciones, boletines informativos, anuncios de eventos y noticias relevantes.
6. Seguridad y salud ocupacional: Recopilación y uso de datos para garantizar la seguridad y protección de los empleados y colaboradores directos en el entorno de trabajo, incluyendo la gestión de riesgos laborales, medidas de prevención, investigaciones de incidentes y accidentes laborales.
7. Gestión de relaciones laborales: Tratamiento de datos para el mantenimiento de relaciones laborales adecuadas, incluyendo la gestión de conflictos, investigaciones internas, procesos disciplinarios y seguimiento de la satisfacción laboral.
8. Investigación y desarrollo: Utilización de datos para la investigación y desarrollo de productos, servicios y procesos internos de la empresa, en los cuales los empleados y colaboradores directos pueden participar activamente.
9. Gestión de comunicaciones y contactos profesionales: Uso de datos personales para mantener una base de datos actualizada de contactos profesionales, facilitando la comunicación y colaboración con empleados, colaboradores y otros profesionales relacionados con la empresa.

Estos datos personales proporcionados por el “Titular” son necesarios para realizar evaluaciones sistemáticas de aspectos personales de sus usuarios con respecto de la relación con los clientes objeto y fin estatutario de FACES.

Adicionalmente, con el consentimiento y autorización del “Titular”, FACES podrá contactarlo por medio de llamadas telefónicas, SMS, correos electrónicos u otros medios equivalentes, para enviarle publicidades, promociones, oportunidades de descuentos, informativos generales. En el supuesto que no acepte el tratamiento adicional de sus datos personales, esto no afectará el acceso y uso de los servicios prestados por FACES y sus aliados.

En caso de que el “Titular” no proporcione estos datos, o proporcione datos erróneos o inexactos, FACES no podrá realizar la finalidad antes descrita y se compromete la calidad y forma de ejecución de los servicios prestados por FACES.

Transferencia y destinatarios de datos

Se informa al “Titular” que sus datos personales podrán ser compartidos con terceros, para fines relacionados con la relación comercial y/o contractual entre el FACES y el “Titular” entendiéndose a estos aliados estratégicos que proveen productos y/o servicios con quienes se tiene convenios establecidos para cumplir con los servicios de FACES al Titular. Los destinatarios de datos de FACES son los siguientes:

• Auditores Externos
• Proveedores de servicios tecnológicos y de seguridad tecnológica
• Proveedores de información crediticia
• Proveedores de venta de seguros (voluntarios y/u obligatorios)
• Empresas de Call center
• Autoridades Judiciales
• Empresas de servicio de detección de fraudes
• Empresas de servicios legales
• Empresas de servicio de mensajería
• Empresas de servicio de Analítica de negocios
• Servicios de alojamiento en la nube
• Medidas de seguridad

El “Titular” en el marco del presente documento, acuerda que podrán realizarse transferencias internacionales de datos personales, de conformidad con lo establecido en la LEY.

Las transferencias internacionales de datos se realizarán siempre que sea necesario y con el fin de cumplir con los servicios/productos provistos por FACES y a jurisdicciones que cuenten con un régimen igual o superior de protección de datos que el existente en Ecuador.

En particular, se garantizará que las transferencias internacionales de datos se realicen únicamente a países que cuenten con políticas de protección de datos similares a las del Ecuador y que ofrezcan un nivel adecuado de protección de datos personales.

En caso de que las transferencias internacionales de datos se realicen a países que no cumplan con los requisitos anteriores, se tomarán todas las medidas necesarias para garantizar que los datos personales sean tratados de acuerdo con los estándares de protección establecidos en la LOPDP del Ecuador y en la normativa aplicable.

En todo momento, se cumplirá con lo dispuesto en la LEY y se garantizará que se protejan los derechos de los titulares de los datos personales. Asimismo, se respetarán todas las garantías y derechos que les correspondan en virtud de la normativa aplicable.

Las partes contratantes se comprometen a colaborar en todo momento para garantizar el cumplimiento de las disposiciones en materia de protección de datos personales y, en particular, en relación con las transferencias internacionales de datos.

FACES puede actualizar de tiempo en tiempo el listado de destinatario de datos para cumplir con el objeto y fin de la relación comercial y contractual con el TITULAR.

Medidas de seguridad

FACES cuenta con una política de gobierno de datos, en la cual se incluyen medidas para minimizar el riesgo.

FACES esta siempre preocupada por salvaguardar la confidencialidad de su información. Proveemos salvaguardas físicas, electrónicas y de procedimiento para proteger la información que procesamos. Por ejemplo, limitamos el acceso a esta información a los empleados y contratistas autorizados que necesitan conocer dicha información para operar, desarrollar o mejorar nuestra aplicación. Tenga en cuenta que, aunque nos esforzamos por proporcionar seguridad razonable de la información que procesamos y mantenemos, ningún sistema de seguridad puede prevenir todas las brechas de seguridad potenciales. FACES utiliza una variedad de medidas de seguridad administrativa, tanto internas como técnicas para proteger su información personal. FACES establece reglas de procedimientos de control interno que tienen que ver específicamente con el manejo de los datos personales. Estos incluyen medidas de control para la protección de la información privada recogida por nosotros en línea.

Comunicaciones y tratamientos ulteriores

FACES se compromete a no divulgar o compartir los datos personales proporcionados por el “Titular” sin que éste haya prestado el consentimiento válido para ello, con excepción de los siguientes casos: Información por parte de autoridades administrativas o judiciales en virtud de solicitudes y órdenes en ejercicio de sus funciones y el ámbito de sus competencias amparadas en la Ley. Solicitud de autoridades administrativas que tengan por objeto el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando dichos datos se encuentren debidamente disociados o a lo menos anonimizados En general solicitudes de información en virtud de disposiciones legales relevantes.

Uso de cookies en la Página Web.

FACES recopilará datos de carácter personal, tales como nombres, apellidos, teléfonos fijos o móviles, o correos electrónicos, a través de formularios virtuales y/o cookies que estuvieren alojados en los canales electrónicos. Adicionalmente, los canales electrónicos podrán también recopilar información relativa a dirección IP, sistema operativo, navegadores, motores de búsqueda, entre otros.

En los canales de tipo telemático o virtual, el TITULAR acepta y autoriza a FACES a instrumentar cualquiera de las siguientes acciones, de acuerdo con las características del dispositivo utilizado por el TITULAR:
Envío de notificaciones al TITULAR a través de canales virtuales, SMS, mensajes por servicios de mensajería como WhatsApp u otros que fueran del FACES o de terceros a los que se conectaren los canales electrónicos o virtuales de FACES, y en general por cualquier canal o mecanismo que FACES habilite para esos fines.

Uso de herramientas de geolocalización (FACES podrá utilizar el software de geolocalización del dispositivo del TITULAR, con el fin de determinar su ubicación para la entrega de información sobre agencias, entre otros puntos de atención disponibles para los clientes y usuarios de FACES, que se encuentren más cercanos; así como para verificaciones que requiera FACES tanto de la microempresa como del hogar del TITULAR).

Ejercicio de derechos

El “Titular” puede ejercer los derechos de acceso, eliminación, rectificación y actualización, oposición, anulación, limitación del tratamiento y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas y demás derechos consagrados en la Ley, mediante una solicitud que puede ser remitida a: servicioalcliente@faces.org.ec o en cualquiera de los establecimientos físicos de FACES, mediante el formulario de Peticiones, Quejas, Reclamos y Sugerencias incluyendo, como mínimo, la siguiente información:
Nombres y apellidos completos del titular, número de cédula y dirección de correo electrónico del “Titular” o cualquier otro medio para recibir respuestas.

Un documento que acredite la identidad del solicitante y en caso dado, la de su representante con la respectiva autorización.
La descripción clara y precisa de los datos personales respecto de los cuales el “Titular” busca ejercer alguno de los derechos y la solicitud concreta.
Sin perjuicio de lo anterior, FACES podrá conservar determinada información del “Titular” que solicita la baja, a fin de que sirva de prueba ante una eventual reclamación contra FACES.
La duración de dicha conservación no será superior al plazo de prescripción legal de dichas responsabilidades. En caso de que la información sobre interacciones lógicas del usuario con la Página Web no pueda ser eliminadas por limitaciones técnicas, estos datos serán anonimizados para que no puedan servir para identificar o hacer identificable al Titular.
De considerar que no ha sido atendido en el ejercicio de sus derechos, el Titular puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales por medio de los canales que esta institución tenga habilitados.

Portabilidad de datos personales

A solicitud expresa del “Titular”, FACES podrá devolver los datos personales recabados de este, en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características, o entregarlos a otro responsable definido por el “Titular”.
FACES realizará esta transferencia de manera económica, operativamente eficiente y sin trabas.
No tendrá lugar la portabilidad de los datos del “Titular” para el caso de la información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamientos efectuados por FACES.

Revocatoria del consentimiento

El “Titular” podrá revocar la autorización y consentimiento otorgado a FACES para el tratamiento de sus datos personales, mediante la presentación de una solicitud escrita remitida al correo mencionado con anterioridad.

Modificaciones del Aviso de Privacidad

FACES se reserva expresamente el derecho a modificar, actualizar o completar en cualquier momento este aviso de privacidad. Cualquier modificación, actualización o ampliación producida en el presente aviso será inmediatamente comunicada a través de cualquier medio de comunicación adecuado.

Legislación aplicable y resolución de conflictos

Los términos del aviso de privacidad se rigen y se interpretan de acuerdo con las leyes vigentes en la República del Ecuador, sujetándose a la competencia y jurisdicción de los jueces de Loja, Ecuador y de la Autoridad Nacional de Protección de Datos Personales.

Consentimiento

El “Titular” consiente de manera libre, expresa, informada e inequívoca de conformidad con la Ley Orgánica de Protección de Datos Personales aceptar el tratamiento de sus datos personales por parte de FACES para la finalidad y alcance definidos en el presente documento.
USTED como Titular señala además conocer los derechos que le asisten como titular de Datos Personales y declara que le fue informada la facultad para autorizar el tratamiento sobre los datos sensibles, entendidos estos como aquellos que afectan la intimidad del titular o cuyo uso indebido pueda generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así́ como los datos relativos a la salud, a la vida sexual, los datos biométricos (huella dactilar, el iris del ojo, voz, forma de caminar, palma de la mano o los rasgos del rostro, entre otros) y cualquier dato personal de niños, niñas y/o adolescentes. Finalmente, declara conocer que, en caso de no autorizar el tratamiento de los Datos Personales para alguna de las finalidades contenidas en el presente Consentimiento, de requerir información adicional, en el evento en que considere que FACES dio un tratamiento contrario al autorizado o desee actualizar, modificar o eliminar su información, se puede comunicar a través del correo electrónico servicioalcliente@faces.org.ec o por teléfono a 0961027171 / 3702700.

El “Titular” puede revocar su consentimiento de este tipo de comunicaciones en cualquier momento, sin necesidad de que medie justificación alguna.

Al hacer click o chequear la casilla de “ACEPTO” en nuestros sitios web o en el link remitido a usted por medios electrónicos o en el formulario, usted en calidad de Titular acepta el TRATAMIENTO de sus datos personales en los términos de esta Política de Tratamiento de Datos Personales.

Al hacer click o chequear la casilla de “ACEPTO” usted ha expresado su voluntad de manera clara con respecto de la autorización aquí dada, y lo hace en virtud de lo determinado en la Ley de Comercio Electrónico y Mensaje de Datos.

Contacto

Si usted tiene alguna pregunta respecto del tratamiento de sus datos personales, o si tiene preguntas sobre nuestras prácticas, por favor póngase en contacto con nosotros por correo electrónico a servicioalcliente@faces.org.ec o por teléfono a 0961027171 / 3702700.