POLÍTICA DE PROTECCIÓN DE DATOS PARA PRESTACIÓN DE SERVICIOS DE SOFTWARE COMO SERVICIOS SaaS
- Introducción
En Samasat Comunicaciones S.A. Comunicaciones S.A., la privacidad y protección de los datos personales son una prioridad. Esta política establece los principios y lineamientos para el tratamiento de la información de acuerdo con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y los estándares internacionales de privacidad, incluyendo el Reglamento General de Protección de Datos (GDPR).
- Definiciones
- Datos Personales: Información que permite identificar a una persona física directa o indirectamente.
- Datos Sensibles: Datos que revelan origen étnico, salud, opiniones políticas, convicciones religiosas, entre otros.
- Responsable del Tratamiento: Institución pública o privada que decide sobre la finalidad y tratamiento de datos.
- Encargado del Tratamiento: Institución pública o privada que trata datos personales a nombre del responsable del tratamiento.
- Titular de los Datos: Persona natural cuyos datos son objeto de tratamiento.
- Delegado de Protección de Datos (DPD): Rol que cumple una persona natural, asesorando y supervisando el cumplimiento de la Ley por parte del responsable. Es un punto de contacto, intermediario o facilitador entre el cliente y la institución a la que se entregó los datos y también entre la institución y la autoridad.
- Principios del Tratamiento de Datos
Samasat Comunicaciones S.A. Comunicaciones S.A. garantiza el tratamiento de datos personales bajo los siguientes principios:
- Licitud, Lealtad y Transparencia: Los datos se tratarán conforme a la ley, de forma transparente y con información clara a los titulares.
- Minimización de Datos: Se recaban solo los datos estrictamente necesarios para la finalidad establecida.
- Exactitud: Los datos se mantendrán actualizados y correctos.
- Limitación de la Finalidad: Los datos serán utilizados únicamente para los fines específicos, explícitos y legítimos.
- Seguridad e Integridad: Implementamos medidas de seguridad físicas, técnicas y organizativas para proteger la integridad y confidencialidad de los datos.
- Responsabilidad Proactiva: Samasat Comunicaciones S.A. Comunicaciones S.A. se compromete a demostrar cumplimiento continuo con la normativa aplicable.
- Finalidades del Tratamiento de Datos
Los datos personales de los titulares serán utilizados con las siguientes finalidades:
- Provisión de Servicios: Para prestar servicios contratados y gestionar la relación con los clientes.
- Cumplimiento de Obligaciones Legales: Tratar datos conforme a las obligaciones fiscales, regulatorias y administrativas.
- Interacción Comercial: Enviar información comercial, newsletters y promociones, siempre con consentimiento previo.
- Seguridad y Gestión Interna: Controlar accesos, gestionar recursos humanos y monitorear la seguridad de las instalaciones.
- Criterios de Legitimación del Tratamiento de Datos
El tratamiento de datos personales se realiza conforme a las siguientes bases legales:
- Consentimiento: Otorgado explícitamente por el titular.
- Ejecución de un contrato: Cuando el tratamiento es necesario para cumplir obligaciones contractuales.
- Cumplimiento de obligaciones legales: Para asegurar el cumplimiento de normativas fiscales y regulatorias.
- Intereses legítimos de Samasat Comunicaciones S.A.: Cuando el tratamiento es necesario para el desarrollo comercial o seguridad de la información.
- Derechos de los Titulares de los Datos
Samasat Comunicaciones S.A. garantiza a los titulares los siguientes derechos:
- Acceso: Derecho a conocer qué datos se tienen y el propósito de su uso.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de los datos cuando no sean necesarios.
- Oposición: Oponerse al tratamiento de sus datos en situaciones específicas.
- Limitación del Tratamiento: Restringir el uso de datos en ciertas circunstancias.
- Portabilidad de Datos: Solicitar la transferencia de sus datos a otro responsable.
- Revocación del Consentimiento: Retirar el consentimiento previamente otorgado.
- Seguridad y Medidas de Protección
Samasat Comunicaciones S.A. adopta medidas técnicas, organizativas y físicas para proteger los datos personales:
- Control de acceso basado en roles.
- Cifrado de datos en tránsito y almacenamiento.
- Monitoreo de accesos y seguridad.
- Capacitación continua al personal en materia de protección de datos.
- Retención y Conservación de Datos
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados. Una vez finalizado el tratamiento, se eliminarán o anonimizados, salvo obligación legal que exija su conservación.
- Evaluaciones de Impacto y Auditorías
Samasat Comunicaciones S.A. realiza evaluaciones de impacto periódicas para evaluar el riesgo y el impacto del tratamiento de datos personales, conforme al artículo 51 de la LOPDP. También implementa auditorías anuales para verificar el cumplimiento de la normativa.
- Transferencia de Datos Internacionales
Samasat Comunicaciones S.A. podrá transferir datos personales a terceros países cuando sea necesario para la prestación de servicios. Dichas transferencias se realizarán solo si el país receptor garantiza un nivel adecuado de protección de datos, según el artículo 30 de la LOPDP.
- Delegado de Protección de Datos
Samasat Comunicaciones S.A. actúa como el «Responsable del Tratamiento de Datos Personales»; Samasat Comunicaciones S.A. determina cómo y por qué se procesan los datos, como también la implementación de esta política y actuar como punto de contacto para consultas o reclamaciones relacionadas con el tratamiento de datos personales.
Quien adquiere los servicios a Samasat Comunicaciones S.A., actúa como el «Encargado del Tratamiento de Datos Personales» de los datos que los usuarios ingresan en los servicios; Samasat Comunicaciones S.A procesa los datos personales.
- Ejercicio de Derechos
Los titulares podrán ejercer sus derechos a través del correo electrónico: [email protected]. Se facilitarán todos los procedimientos necesarios para garantizar una atención adecuada y rápida a las solicitudes.
- Modificaciones de esta Política
Samasat Comunicaciones S.A. se reserva el derecho de modificar esta política para adaptarse a cambios normativos o tecnológicos. Cualquier modificación será notificada a través de nuestros canales oficiales.
- Contacto y Reclamos
Para consultas sobre esta política, puede contactar con el Delegado de Protección de Datos en el correo: [email protected], o a través de nuestro sitio web.
Referencias:
- Asamblea Nacional del Ecuador. (2000). Ley Orgánica de Defensa del Consumidor. Registro Oficial No. 116 del 10 de julio de 2000. https://www.asambleanacional.gob.ec/es/leyes
- Asamblea Nacional del Ecuador. (2021). Ley Orgánica de Protección de Datos Personales. Registro Oficial No. 459, Quinto Suplemento, de 26 de mayo de 2021. Recuperado de https://www.asambleanacional.gob.ec/es/multimedios-legislativos/63464-ley-organica-de-proteccion-de-datos
- Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation). (2016). Official Journal of the European Union, L119, 1–88. Disponible en: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679
Este documento es propiedad de Samasat Comunicaciones S.A. Comunicaciones S.A. y su uso está sujeto a las condiciones aquí establecidas. Cualquier copia impresa se considera no oficial y no estará sujeta a actualizaciones automáticas. Verifique siempre la versión vigente en nuestro sitio web: samasat.com. Última revisión: [21-10-2024].
SÍGUENOS EN
Diseño Web: Solucionaar Group | Powered By: Samasat