Protección de Datos Personales en Ecuador

Inicio » Protección de Datos Personales en Ecuador

• Autorización: Es el consentimiento que otorga el “TITULAR” para que “LA COOPERATIVA” o personas responsables del tratamiento de la información, puedan utilizar sus datos personales. 
• Canales de atención/Canales: Canales físicos o electrónicos, propios o de redes asociadas, mediante los cuales “LA COOPERATIVA” recopila datos personales del “TITULAR” y este último utiliza para acceder a los productos/servicios de “LA COOPERATIVA” y realizar transacciones, entre otras actividades de acuerdo con su ámbito de aplicación. 
• Cooperativa: Cooperativa de Ahorro y Crédito Vicentina “Manuel Esteban Godoy Ortega” Ltda., denominada “LA COOPERATIVA”. 
• Base de Datos: Conjunto de datos personales que son objeto de Tratamiento.  
• Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural, que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros. 
• Dato genético: Dato personal único relacionado con características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo. 
• Datos personales: Datos que identifican o hacen identificable a un “TITULAR”, directa o indirectamente, o que pueda asociarse a una persona determinada. 
• Datos personales crediticios: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera. 
• Datos públicos: Datos contenidos en registros públicos, documentos públicos, gacetas, boletines oficiales, providencias y sentencias emitidas por la justicia ecuatoriana o internacional, entre otros, que no estén sometidos a reserva y que pueden ser consultados por cualquier persona de manera directa, sin el consentimiento del titular. 
• Datos sensibles: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales. 
• Datos relativos a la salud: Datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud. 
• Directivo: Miembro del órgano de control o dirección de “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento. 
• Gerente: Miembro del órgano de gobierno, encargado de la gestión y administración que actúa como representante legal de “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento. 
• Pasante/Practicante: Es la persona natural que realiza en “LA COOPERATIVA”, sus prácticas preprofesionales para la obtención de un grado académico, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento. 
• Política de Tratamiento y Protección de Datos Personales: Se refiere a la política de tratamiento de datos personales definida y aplicada por “LA COOPERATIVA” de conformidad con los lineamientos de la legislación ecuatoriana. 
• Postulante: Es la persona natural que solicita ser considerado en el proceso de selección de personal en “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento. 
• Proveedor: Toda persona natural o representante legal de una persona jurídica que suministre bienes y/o preste algún servicio a “LA COOPERATIVA” en virtud de una relación contractual/comercial/mercantil existente, incluyendo aquellos que estén en proceso de negociación o haya presentado una oferta, cotización o propuesta para negar un bien o prestar un servicio a «LA COOPERATIVA», y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento. 
• Representante: Miembro de la máxima autoridad de gobierno de “LA COOPERATIVA”, y que es uno de los titulares de los datos personales que serán objeto de tratamiento. 
• Socio/Cliente: Toda persona natural o jurídica que obtenga la prestación de un producto o servicio por parte de “LA COOPERATIVA”, y que es uno de los titulares de los datos personales que serán objeto de tratamiento. 
• Tercero(s)/Tercero(s) receptor(es): Personas naturales o jurídicas con las cuales “LA COOPERATIVA” podría compartir información personal del “TITULAR” para el otorgamiento de productos y/o servicios y acceso a los canales de atención; así como, para fines relacionados con el desarrollo y ejecución de la relación contractual y comercial entre “LA COOPERATIVA” y el “TITULAR”. También se consideran terceros a jueces, tribunales, salas, Fiscalía General del Estado y/o entidades de la Administración Pública a las que la Ley les habilite la obtención de datos del “TITULAR” para el cumplimiento de una obligación o investigación legal. 
• Titular: Persona natural a la que se refieren los datos personales que son objeto de tratamiento de “LA COOPERATIVA”. Esto incluye a nuestros socios/clientes, proveedores, postulantes, trabajadores, directivos del consejo de administración y vigilancia, representantes de la Asamblea General de representantes y gerente. 
• Trabajador: Es la persona natural que en razón de la subscripción de un contrato de trabajo mantienen una relación laboral con “LA COOPERATIVA”, y que es uno de los titulares de los datos personales que serán objeto de tratamiento. 
• Tratamiento/Tratamiento de datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recolección, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales. Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión, dentro o fuera del territorio nacional.

“LA COOPERATIVA”, a través de sus canales físicos y/o electrónicos propios, de redes asociadas o por medio de terceros, de forma física y/o digital recopila, custodia y almacena datos personales proporcionados por el “SOCIO/CLIENTE”; y a futuro por así autorizarlo de forma expresa el “SOCIO/CLIENTE”, “LA COOPERATIVA” continuará recolectando, consultando, compilando, almacenando y usando la información del “SOCIO/CLIENTE” que le sea proporcionada. 

La información que “LA COOPERATIVA” recolecta es la siguiente: 

En sus canales físicos:

Datos personales: correspondiente a todo el conjunto de datos públicos, privados, semiprivados, sensibles ya sean de índole personal, biométrico, genético, personal crediticio, relativos a la salud, y otros que fuesen detallados y definidos en la Ley Orgánica de Protección de Datos Personales. 

En sus canales electrónicos:

1. Datos personales (mencionados en el apartado 5.1); 
2. Comportamientos de navegación, en páginas, canales electrónicos y sitio(s) web de “LA COOPERATIVA”, considerando la identificación del sistema operativo, navegador, motor de búsqueda utilizado y el comportamiento del SOCIO/CLIENTE en otras páginas y/o aplicaciones; 
3. Datos de autenticación: nombre de usuario y contraseña (cifrada) y/o datos biométricos; 
4. Datos de ubicación desde donde se accede a página(s), canal(es) y/o sitio(s) web de “LA COOPERATIVA”, sitio (ciudad, país, ubicación geográfica); 
5. Dispositivos que utiliza para acceder a página(s), canal(es) y/o sitio(s) web de “LA COOPERATIVA”;  
6. Cámara y lector biométrico del dispositivo que utiliza para acceder página(s), canal(es) y/o sitio(s) web de “LA COOPERATIVA”; 
7. Datos biométricos; 
8. Registros de audio y video (bancos de datos de videovigilancia, comunicaciones y fotos) 
9. Datos de acceso: IP desde donde se accede, geolocalización, fecha y hora de acceso, fecha y hora de desconexión o término de la sesión; 
10. Cookies alojadas en los canales electrónicos: correspondiente a datos de caché o memoria de los dispositivos electrónicos empleados; 
11. Libreta de contactos y galería de imágenes, audio y video del dispositivo que utiliza para acceder a las aplicaciones y sitios web de “LA COOPERATIVA”; 
12. Datos transaccionales tales como: movimientos de cuenta, movimientos de tarjetas, saldos, pagos, transferencias, adeudos. Incluyen el origen, destino, concepto y beneficiario de la transacción, así como la localización de donde se realiza, la fecha, hora, dispositivo y punto de atención; y, 
13. Calificación e historial crediticio, en el que el “SOCIO/CLIENTE” aparezca como deudor principal, codeudor o garante. 

“LA COOPERATIVA” podrá solicitar al “SOCIO/CLIENTE” referencias comerciales y/o personales, por lo que será responsabilidad de este último informar a su titular acerca del fin y uso de su tratamiento. 

Adicionalmente, desde ya el “SOCIO/CLIENTE” autoriza a “LA COOPERATIVA” para que esta directamente o a través de las empresas/personas jurídicas con las que contrate productos o servicios, obtenga datos adicionales del “SOCIO/CLIENTE” y proceda a su tratamiento sobre la base de su interés legítimo, en este sentido el “SOCIO/CLIENTE” autoriza a “LA COOPERATIVA” se encuentra plenamente habilitada para acceder y consultar de cualquier tipo de registro público o privado, información: financiera, laboral, de contactabilidad, patrimonial (respecto a la existencia de cualquier tipo de bienes registrados a nombre del “SOCIO/CLIENTE”) la misma que la utilizará y almacenará para los fines indicados en el numeral seis de este documento denominado “FIN Y USO DE LA INFORMACIÓN RECABADA POR “LA COOPERATIVA”.

Los datos personales recopilados por “LA COOPERATIVA” de:

• • 1. SOCIOS/CLIENTES: Son necesarios para el otorgamiento íntegro y oportuno a este de los productos y/o servicios, ofertados por “LA COOPERATIVA” para su acceso a los canales de atención de “LA COOPERATIVA” y para la ejecución de transacciones en dichos canales, por lo que, en caso de que el “SOCIO/CLIENTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el acceso a los productos y/o servicios, provocar el uso incorrecto o limitado de los canales de atención o hasta imposibilitar su acceso.
       El “SOCIO/CLIENTE” reconoce y acepta que podrá seguir accediendo a los productos, servicios y canales de atención de “LA COOPERATIVA” en la medida en que puedan ser utilizados sin necesidad de acceder a los datos del “SOCIO/CLIENTE” a los que “LA COOPERATIVA” no haya podido acceder.
    2. PROVEEDORES: Son necesarios para que esta última pueda realizar el proceso de verificación de información , por lo que, en caso de que «EL PROVEEDOR» no proporciones los datos requeridos por 2LA COOPERATIVA» o que los datos entregados fueran incompletos, erróneos o inexactos, se podría cancelar la relación comercial/contractual/mercantil e incluso limitar o imposibilitar ser considerado en el proceso de selección de proveedores vigente o en futuros procesos que se realicen.
    3. “EL POSTULANTE”: Son necesarios para que esta última pueda realizar el proceso de verificación de información, por lo que, en caso de que “EL POSTULANTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, “LA COOPERATIVA” podrá descartar a “EL POSTULANTE” de sus procesos de selección.
    4. TRABAJADOR: Son necesarios para que esta última pueda hacer efectivos los derechos de “EL TRABAJADOR” y cumplir con sus obligaciones legales; por lo que, en caso de que “EL TRABAJADOR” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el cumplimiento de estos. Además, la falta de acceso a datos personales de “EL TRABAJADOR” podría limitar la entrega de prestaciones y beneficios que “LA COOPERATIVA” otorgue a este, tales como seguro de vida y asistencia médica, acceso a convenios de comisariato, guardería, entre otros.
    5. PASANTE/PRACTICANTE: Son necesarios para que esta última pueda cumplir con sus obligaciones legales; por lo que, en caso de que “EL PASANTE/PRACTICANTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, “LA COOPERATIVA” se reserva el derecho de prescindir de “EL PASANTE/PRACTICANTE”.
    6. REPRESENTANTES/DIRECTIVOS/GERENTES: Son necesarios para que esta última pueda aplicar los derechos de los TITULARES indicados y cumplir con sus obligaciones legales; por lo que, en caso de que estos no proporcionen los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el cumplimiento de estos. Además, la falta de acceso a datos personales de los titulares podría limitar la entrega de prestaciones y beneficios que “LA COOPERATIVA” otorgue.

EL” TRABAJADOR”, “PASANTE/PRACTICANTE”, “REPRESENTANTE”, “DIRECTIVO” y “GERENTE” reconoce y acepta que podrá mantener vínculo con “LA COOPERATIVA” en la medida en que los datos proporcionados y la veracidad de estos no interrumpan el cumplimiento de las obligaciones legales que “LA COOPERATIVA” tenga con ellos.

La finalidad del tratamiento de datos personales es brindar de forma efectiva los productos y servicios financieros, así como garantizar la seguridad y calidad en el manejo de la información y cumplir con los requisitos legales vigentes, que garantizan el derecho a la privacidad de los titulares de los datos personales.

El tratamiento de los datos personales será legítimo si cumple con alguna de las siguientes bases legitimadoras establecidas en la Ley Orgánica de Protección de Datos Personales:

• • • 1. Por consentimiento del titular: El titular autoriza el tratamiento de sus datos personales, para una o varias finalidades específicas;
      2. Por cumplimiento de una obligación legal: El responsable trata los datos por cumplimiento a una norma jurídica, reglamento o disposición administrativa, y para ello debe señalar cuál es la norma o rango de ley que impone la obligación;
      3. Por orden judicial: El responsable trata los datos por una orden dictada por un juez o por un tribunal;
      4. Por cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos: conferidos al responsable, derivados de una competencia atribuida por una norma con rango de ley, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad. Esta base legitimadora deberá cumplir un objetivo de interés público y ser proporcional al fin legítimo perseguido, además deberá observar los siguientes puntos:
         1. Los tipos de datos objeto del tratamiento;
         2. Los titulares o interesados afectados;
         3. Las entidades a las que se pueden comunicar datos personales y los fines de tal comunicación;
         4. La limitación de la finalidad;
         5. Los plazos de conservación de los datos, así como las operaciones y los procedimientos del tratamiento, incluidas las medidas para garantizar un tratamiento lícito y equitativo.
      5. Por la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado;
      6. Para proteger intereses vitales del interesado o de otra persona natural, como su vida, salud o integridad;
      7. Para tratamiento de datos personales que consten en bases de datos de acceso público: requiere que la finalidad pretendida con el nuevo tratamiento sea compatible con la finalidad que justificó la publicación de los datos, por lo que el hecho de que los datos figuren en fuentes públicas no determina la posibilidad de realizar un tratamiento indiscriminado por parte de los responsables;
      8. Para satisfacer un interés legítimo del responsable de tratamiento o de tercero: siempre que no prevalezca el interés o derechos fundamentales de los titulares al amparo de lo dispuesto en esta norma. Si el interés legítimo justifica el tratamiento de datos se debe realizar una ponderación cuidadosa tomando en cuenta los siguientes factores:
      1. 1. Evaluación del interés legítimo del responsable del tratamiento o del tercero interesado que deberá ser necesario y proporcionado; 
         2. Impacto sobre los titulares que mida las consecuencias reales o potenciales derivadas del tratamiento; 
         3. Equilibrio provisional, que contemple las medidas adoptadas por el responsable del tratamiento para cumplir sus obligaciones en términos de proporcionalidad y transparencia; y, 
         4. Garantías adicionales aplicadas por el responsable del tratamiento para impedir cualquier impacto indebido sobre los titulares. 

En el ámbito de datos crediticios, el tratamiento de datos será legítimo y lícito cuando:

• • 1. Informa sobre la solvencia patrimonial o crediticia;
    2. Informa el cumplimiento o incumplimiento de obligaciones de carácter comercial o crediticia;
    3. Evalúa la concertación de negocios en general;
    4. Evalúa la conducta comercial o la capacidad de pago del titular de los datos;
    5. Los datos sean obtenidos de fuentes de acceso público o procedentes de informaciones facilitadas por el acreedor.