Política de tratamiento de datos personales

INTRODUCCIÓN

Grupo Empresarial Gerardo Ortiz e Hijos consecuente de la importancia de mantener un correcto tratamiento de datos personales y en cumplimiento de lo dispuesto en el Acuerdo No. 012-2019, emitido por el Ministerio de Telecomunicaciones y de la Sociedad de la Información; así como en la Ley Orgánica de Protección de Datos Personales; presenta este manual de políticas como base para el tratamiento adecuado de Datos Personales para garantizar que los sistemas de la empresa cuenten con los respectivos controles para el resguardo de los datos personales.

OBJETIVO GENERAL

Definir los controles y políticas necesarios basados en estándares internacionales, buenas prácticas y lo estipulado en la Ley Orgánica de Protección de Datos Personales para garantizar un correcto tratamiento de datos personales durante la recolección, uso, transferencia, almacenamiento y supresión de los datos personales de usuarios, empleados, proveedores, clientes que sean tratados por las compañías que conforman el Grupo Empresarial Gerardo Ortiz e Hijos.

ALCANCE

El alcance del presente documento aplica a todos los datos personales recolectados a través de llamadas telefónicas, documentación entregada por el titular en cualquier dependencia del Grupo Empresarial Gerardo Ortiz e Hijos, los sistemas corporativos que son utilizados por cualquier compañía que conforma el Grupo Empresarial, sin que se limite a:

• Sistema WEB.
• Sistema SAP.
• Sistema Mayor.
• Sistema DMS
• Aplicación móvil GO Ventas.
• Aplicación móvil GO Ventas SAP.
• Ecommerce corporativo.
• Historias clínicas de empleados.
• Sistema Central de Crédito.
• Cualquier otro que sea implementado por el Grupo Empresarial Gerardo Ortiz e Hijos o cualquier empresa que lo conforme.

DATOS QUE SE RECOLECTAN

En los diferentes sistemas corporativos se recolectan los siguientes datos personales:

• Nombres completos del titular.
• Número de identificación cédula o RUC.
• Nacionalidad.
• Dirección domiciliaria.
• Teléfono.
• Correo electrónico.
• Coordenadas GPS del local comercial cliente (si aplica).
• Ubicación y datos de la conexión (si aplica).
• Código postal.
• Estado civil.
• Número de hijos.
• Información financiera.
• Información crediticia.
• Información profesional.
• Información tributaria.
• Información laboral.
• Información referencias bancarias y comerciales.
• Fecha de nacimiento.
• % retención judicial.
• Geolocalización.
• Dirección IP.
• Datos de cookies.
• Valor judicial retenido.
• Sexo.
• Cargas familiares.
• Porcentaje de discapacidad.
• Tipo de discapacidad.
• Información de bienes.
• Historia clínica.
• Datos del seguro social.
• Imágenes y/o reconocimiento facial.
• Verificación de huella dactilar.
• Fotografías o videos captadas por el sistema de vigilancia.

FINALIDAD

Grupo Empresarial Gerardo Ortiz e Hijos utiliza estos datos para los fines detallados a continuación, pero sin limitarse a:

• Generar operación comercial, logística de entrega, devolución y comercialización de productos.
• Registrar y gestionar al Talento Humano.
• Enviar información a entidades gubernamentales o judiciales exclusivamente por solicitud expresa de la misma.
• Gestionar internamente estadísticas y servicios dando seguimiento de esta manera a los servicios y requerimientos solicitados.
• Mejorar iniciativas y campañas comerciales.
• Enviar información de nuevos servicios, documentos electrónicos, tarifas, recordatorios de pago, promociones, eventos e información de interés para clientes.
• Enviar notificaciones concernientes al negocio, en el caso de clientes notificaciones comerciales y en el caso de empleados roles de pago.
• Registrar la calificación crediticia de los clientes que solicitan créditos.
• Aceptación para formar parte del grupo inmobiliario.
• Enviar información relacionada con el giro del negocio de las diferentes compañías que conforman el grupo empresarial.
• Gestionar mediante el uso de herramientas de geolocalización la ubicación para el registro de rutas y demás temas comerciales; las empresas que conforman el Grupo Empresarial Gerardo Ortiz e Hijos podrán utilizar el software de geolocalización del dispositivo entregado al empleado (en los casos que apliquen).

RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

Se designa como responsable del tratamiento de los datos a la compañía Gerardo Ortiz e Hijos Cía. Ltda. identificada con el Registro Único de Contribuyentes No. 0190072002001, cuyos datos de contacto son el correo electrónico [email protected], teléfono (07) 4134601, dirección Vía a Racar, centro comercial Racar Shopping oficinas administrativas de GO CORP, Cuenca, Azuay, Ecuador.

TIEMPO DE CONSERVACIÓN

La información del titular será conservada por el plazo máximo aprobado en la regulación, salvo los casos en los cuales el titular solicite su derecho de eliminación de datos personales.

BASE DE DATOS PERSONALES

Los datos personales se almacenarán en la base de datos personales de clientes, empleados y proveedores; en virtud de lo dispuesto en la Ley Orgánica de Protección de Datos Personales, se procederá a la inscripción de esta base de datos en el Registro Nacional de Protección de Datos Personales, cuando se habilite el registro. Posterior a ello el titular podrá verificar dicha inscripción.

CONSECUENCIAS PARA EL TITULAR DE LOS DATOS PERSONALES DE SU ENTREGA O NEGATIVA A ELLO.

El efecto de la entrega de los datos personales a las diferentes empresas del Grupo Empresarial Gerardo Ortiz e Hijos es permitir que se cumplan las funciones detalladas en la sección Finalidad de este documento; en ese sentido la negativa de su entrega generará que dichas funciones no puedan ser procesadas ni generadas.

EFECTO DE SUMINISTRAR DATOS ERRONEOS O INEXACTOS.

Al entregar datos incompletos, erróneos o inexactos, podría provocar el funcionamiento incorrecto de los sistemas ocasionando que las diferentes empresas de Grupo Empresarial Gerardo Ortiz e Hijos no puedan brindar el producto o servicio en el marco de la finalidad antes descrita y podría afectar negativamente la calidad y forma de ejecución de los servicios brindados.

REVOCATORIA DEL CONSENTIMIENTO

El titular podrá revocar la autorización y consentimiento otorgados al Grupo Empresarial Gerardo Ortiz e Hijos para una o varias finalidades del tratamiento de sus datos personales, mediante la presentación de una solicitud escrita remitida al correo [email protected], sujeto a las mismas provisiones contenidas en la sección Consecuencias para el titular de los datos personales de su entrega o negativa a ello.

DERECHO DE ACCESO, RECTIFICACIÓN, SUSPENSIÓN, OPOSICIÓN, ELIMINACIÓN Y A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTE EN VALORACIONES AUTOMATIZADAS.

Se reconoce al titular de datos personales el derecho al acceso, rectificación, suspensión, eliminación, no ser objeto de una decisión basada únicamente en valoraciones automatizadas y demás derechos previstos en la Ley Orgánica de Protección de Datos Personales; mismo que será atendido en el plazo determinado por la ley aplicable, contando a partir de la fecha de recepción de las solicitudes. Para esto, deberá enviar una solicitud escrita a la cuenta de correo electrónico: [email protected] e incluir, como mínimo, la siguiente información:

• Nombres completos, número de identificación y correo electrónico del titular de datos personales.
• Documento que acredite la identidad del solicitante o en los casos que amerite la de su representante con la respectiva autorización.
• Indicar claramente el derecho que el TITULAR busca ejercer; así como la descripción clara y precisa de los datos objeto de la solicitud.

Grupo Empresarial Gerardo Ortiz e Hijos analizará si el pedido es procedente o no y comunicará al titular notificando dicho particular al buzón de correo electrónico que registre para notificaciones.

PORTABILIDAD

Para hacer ejercer el derecho de portabilidad el titular de datos personales debe remitir a la dirección de correo electrónico [email protected] la solicitud expresa y por escrito del titular de datos personales, Grupo Empresarial Gerardo Ortiz e Hijos podrá proporcionar sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; para que puedan ser custodiados por el propio titular o ser entregados a otro responsable definido por él. Grupo Empresarial Gerardo Ortiz e Hijos realizará esta transferencia o comunicación de manera económica y operativamente eficiente, expedita y sin trabas.
No tendrá lugar la portabilidad de los datos del titular para el caso de la información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamientos efectuados por Grupo Empresarial Gerardo Ortiz e Hijos.

NOTIFICACIONES CUANDO EXISTAN CAMBIOS EN LA POLITICA DE PROTECCIÓN DE DATOS PERSONALES

Grupo Empresarial Gerardo Ortiz e Hijos se reserva expresamente el derecho de modificar y actualizar su política de Tratamiento de Datos Personales cuando sea necesario, dichos cambios serán comunicados a través del sitio web corporativo oficial https://www.gerardoortiz.com.

LEGISLACIÓN APLICABLE

Los términos contenidos en este documento se rigen y se interpretan de acuerdo con las leyes vigentes en la República del Ecuador.

USO DE COOKIES

Los sitios de Grupo Corporativo Gerardo Ortiz pueden utilizar una “cookie” en su navegador con el objetivo de almacenar información para que no tenga que volverla a ingresar al visitar estos sitios, de esta manera se puede personalizar y optimizar el sitio de acuerdo con sus intereses; de igual forma se puede enviar publicidad y renderizar anuncios relacionada con esas preferencias mejorando su experiencia al visitar estos sitios.

MEDIDAS PARA PRECAUTELAR LA SEGURIDAD DE LOS DATOS PERSONALES.

Gerardo Ortiz e Hijos protege la confidencialidad, integridad y disponibilidad como principios básicos, enfocando el análisis en una gestión de riesgos basados en políticas, procesos y procedimientos mismos que están apalancados en estándares internacionales y mejores prácticas de la industria.
Para ello se aplican políticas y técnicas de cifrado, control de acceso, uso de canales seguros y cifrados, capacitación, seudonimización.

ACEPTACIÓN

En atención de lo dispuesto en el Acuerdo N° 012-2019, emitido por el Ministerio de Telecomunicaciones y de la Sociedad de la Información, así como a lo establecido en el artículo 8 de la Ley Orgánica de Protección de Datos Personales, el usuario declara haber leído y que ha entendido todas las disposiciones contenidas en este documento, por lo tanto, acepta y aprueba de forma expresa, libre, específica, inequívoca e informada el manejo de sus datos por parte de Gerardo Ortiz e Hijos mediante cualquiera de las compañías que conforman el grupo empresarial, para los fines aquí indicados.