Política de protección de datos personales y privacidad

DEUNA (en adelante, “Marketplace”) reconoce la importancia de la privacidad y protección de datos personales de los titulares y se compromete a cumplir con los estándares de protección de datos personales requeridos. Por lo tanto, ha adoptado medidas de confidencialidad y seguridad necesarias para la información que le es proporcionada y/o a la que tiene acceso, en cumplimiento con lo prescrito en la Ley Orgánica de Protección de Datos Personales.

Responsable

[Incluir razón social] actúa como Responsable del tratamiento de datos personales.

Objetivo

La presente Política de Protección de Datos Personales y Privacidad aplica a todas las personas naturales cuyos datos personales sean tratados en el marco de la operación del Marketplace.

Glosario de términos

Para cumplir con el principio de transparencia y lealtad, a continuación, constan las siguientes definiciones para mejorar su comprensión e interrelación con nosotros:

• Dato personal: dato que identifica o hace identificable a una persona natural, directa o indirectamente.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable del tratamiento de datos personales: persona natural o jurídica, pública o privada, autoridad pública u otro organismo que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, autoridad pública u otro organismo que solo o conjuntamente con otros trate datos personales a nombre y por cuenta de un responsable de un tratamiento de datos personales.
• Tratamiento de datos personales: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales

Origen de los datos personales

Los datos personales tratados en el Marketplace pueden provenir de las siguientes fuentes:

• Datos proporcionados directamente por el titular: cuando el usuario se registra, completa formularios, realiza compras o interactúa con los canales de atención.
• De terceros o plataformas integradas: cuando los datos personales son proporcionados a través de servicios o mecanismos de autenticación vinculados al Marketplace.
• Datos generados durante la relación con el usuario: tales como historial de compras, transacciones realizadas, preferencias y comportamiento dentro de la plataforma.
• Datos obtenidos mediante el uso del sitio web: incluyendo información técnica como dirección IP, cookies y datos de navegación.

Finalidades de tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• Registrar y gestionar la cuenta en el Marketplace.
• Procesar pedidos y pagos, y emitir la facturación correspondiente.
• Coordinar el envío y la entrega de los productos adquiridos.
• Verificar la identidad mediante mecanismos de autenticación al momento del ingreso o compra.
• Brindar atención al cliente, así como gestionar devoluciones, reclamos y servicios de posventa.
• Enviar comunicaciones relacionadas con los pedidos, tales como confirmaciones, notificaciones de entrega y actualizaciones de estado.
• Realizar encuestas de satisfacción y análisis estadísticos para la mejora de los servicios.
• Gestionar la participación en promociones, sorteos o campañas comerciales, cuando corresponda.
• Cumplir con obligaciones legales, tributarias y regulatorias.
• Atender requerimientos de autoridades competentes.

Tipos de datos personales tratados

Los datos personales que pueden ser tratados varían según el tipo de relación con el Marketplace:

• Datos de identificación: nombres, apellidos, número de cédula o identificación.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de acceso: credenciales de ingreso o datos obtenidos mediante mecanismos de autenticación (OTP o integraciones).
• Datos de transacción: productos adquiridos, historial de compras, órdenes y detalles de pago.
• Datos de facturación: información necesaria para la emisión de comprobantes.
• Datos de entrega: dirección de envío y referencias de ubicación.
• Datos de interacción: solicitudes, reclamos, consultas y comunicaciones con atención al cliente.
• Datos de navegación: dirección IP, cookies y comportamiento dentro de la plataforma.

Comunicación y acceso a datos por tercero

Los datos personales podrán ser comunicados o puestos a disposición de terceros cuando sea necesario para el cumplimiento de las finalidades descritas en la presente Política, incluyendo:

• Truepay S.A., para la operación del Marketplace y la gestión de la facturación de las transacciones, quien a su vez podrá encargar los datos a terceros para la ejecución de sus obligaciones.
• Proveedores o comercios, con el fin de gestionar la compra, entrega de productos y servicios asociados.
• Proveedores de servicios tecnológicos, necesarios para el funcionamiento de la plataforma, almacenamiento de información y soporte técnico.
• Pasarelas de pago y entidades financieras, para el procesamiento de transacciones.
• Empresas de logística y mensajería, para la entrega de los productos adquiridos.
• Autoridades competentes, en cumplimiento de obligaciones legales o requerimientos formales.

Aliados estratégicos y socios comerciales: Empresas con las cuales Marketplace mantiene alianzas para ofrecer productos, servicios u oportunidades relacionadas con su giro de negocio.

Gobierno o autoridades reguladoras: Cuando sea requerido por una autoridad judicial, administrativa o de control en el ejercicio de sus competencias, conforme a las obligaciones legales.

Transferencias internacionales: Marketplace solo realizará transferencias internacionales de datos personales a países o destinatarios que garanticen un nivel de protección adecuado y de conformidad con lo determinado en la LOPDP. En los casos que no exista un nivel adecuado, se solicitará el consentimiento del titular o se aplicarán las salvaguardas previstas por la ley. En todos los casos, Marketplace documentará dichas transferencias en su registro de actividades de tratamiento y exigirá a los receptores el cumplimiento de las garantías técnicas y jurídicas necesarias para proteger los datos personales.

Base legal para el tratamiento

Todo tratamiento de datos personales se realiza en estricto cumplimiento de acuerdo con el artículo 7 y 8 de la Ley Orgánica de Protección de Datos Personales y su Reglamento con base en:

• Consentimiento del titular para el tratamiento de sus datos personales, para una o varias finalidades específicas.
• El tratamiento es necesario para la ejecución de medidas precontractuales a petición del titular, o para el cumplimiento de obligaciones contractuales o interés legítimo perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado.

Tiempos de conservación de datos personales

Los datos personales tratados por Marketplace serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades legítimas para las cuales fueron recabados, en cumplimiento de los principios de minimización y limitación del plazo de conservación establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP), para:

• Cumplir con los propósitos de uso o finalidad de cada tratamiento.
• Cumplir con las obligaciones provenientes de relaciones legales, contractuales, según corresponda.
• Atender posibles responsabilidades que pudieran derivar del cumplimiento de las finalidades para la que los datos fueron recabados; por los tiempos legales previstos en las normas aplicables y en un máximo del tiempo necesario para la prescripción de las acciones legales.

Después de haber cumplido con estas condiciones o de haber finalizado el período de conservación de los datos los datos serán eliminados, bloqueados o anonimizados, según corresponda.

Medidas de seguridad

Se han implementado medidas técnicas, organizativas y administrativas adecuadas para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación indebida. Para ello, ha implementado un conjunto de medidas técnicas, organizativas y administrativas adecuadas al tipo de datos gestionados, al riesgo que representa su tratamiento y al estado actual de la tecnología, en cumplimiento de la LOPDP y su Reglamento.

Estas medidas tienen como finalidad prevenir el acceso no autorizado, la alteración, pérdida, destrucción o divulgación indebida de los datos personales, ya sea por acción humana o por causas naturales o tecnológicas. Entre las acciones adoptadas se incluyen, pero no se limitan a: encriptación, cifrado, control de accesos con autenticación segura, anonimización y seudonimización cuando corresponda, contratos de confidencialidad con empleados, consultores y terceros que acceden a las bases de datos, políticas internas de privacidad, asegurando así el cumplimiento de las obligaciones legales de protección y confidencialidad.

Si bien adoptamos todas las medidas necesarias para proteger sus datos, es importante que usted también tome precauciones para cuidar la seguridad de sus credenciales y dispositivos. Recomendamos cerrar sesión en dispositivos compartidos, usar contraseñas seguras y mantener en privado sus datos de acceso.

Marketplace no se responsabiliza por accesos no autorizados derivados del incumplimiento de estas recomendaciones por parte del usuario.

Datos del responsable del tratamiento

Marketplace, será el responsable del tratamiento de datos personales, quien recolectará, almacenará y tratará los datos personales de acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales del Ecuador.

Puede contactarse en:

Dirección social: [….]

Horario de atención en oficina: [….]

Correo electrónico: [….]

Privacidad infantil

Nuestros servicios no están orientados a menores de edad, por lo que no recopilaremos información personal de niños, niñas y adolescentes.

Efecto de suministrar datos personales erróneos o inexactos

La entrega de información incorrecta, incompleta o desactualizada puede afectar la calidad de los servicios que brindamos y, respecto de ciertas finalidades específicas, impedir que podamos garantizar su adecuada ejecución.

El titular debe garantizar que los datos personales que entrega son verdaderos, exactos, completos y actualizados y responder sobre su veracidad y actualización.

Por lo tanto, el titular será responsable de la información falsa, excesiva o inexacta que proporcione de forma voluntaria y de los daños y perjuicios, directos o indirectos comprobables que esto pudiera llegar a causar. De igual manera, la omisión en la entrega de los datos personales requeridos como obligatorios podrá limitar o imposibilitar el acceso a ciertas funcionalidades o la prestación de los servicios solicitados.

Negativa de entrega de los datos personales

Para el desarrollo de las finalidades determinadas en el presente documento y para nuestra correcta operatividad es indispensable la recopilación, almacenamiento, uso y comunicación de datos personales. En caso de que exista una negativa u oposición para el tratamiento de estos, el titular no podrá acceder a nuestros servicios de manera adecuada, o contactarse y en general cumplir con varias de las finalidades descritas en la presente Política.

Derechos como titular

La Ley Orgánica de Protección de Datos Personales (en adelante, LOPDP) otorga derechos a los titulares de los datos personales para lo cual, garantizamos canales para ejercer tales derechos. Sin perjuicio de lo dispuesto en la LOPD, los derechos son:

• Derecho a la información: ser informado sobre los datos personales suyos de los que disponemos, cómo y para qué los tratamos, el tiempo que los conservaremos, entre otros asuntos del tratamiento.
• Derecho de acceso: conocer y a obtener, gratuitamente, acceso a todos sus datos personales.
• Derecho de rectificación y actualización: rectificación y actualización de cualquiera de sus datos personales si estos estuvieran incompletos o fueran inexactos.
• Derecho de eliminación: supresión de sus datos personales en las situaciones previstas por la ley.
• Derecho a la oposición: oponerse o negarse al tratamiento de sus datos personales según lo establecido en la LOPD.
• Derecho a la portabilidad de los datos: solicitar sus datos personales en un formato compatible o a transferirlos a otros responsables.
• Derecho a la suspensión del tratamiento: solicitar la suspensión de forma temporal o definitiva del tratamiento de la totalidad o parte de sus datos personales.
• Derecho a no ser objeto de decisiones basadas en valoraciones automatizadas.

Para ejercer sus derechos, puede hacerlo a través de los medios disponibles enviando una solicitud al correo electrónico [….], indicando:

• Nombre completo y número de cédula o pasaporte
• Dirección de correo electrónico para notificaciones
• El derecho que desea ejercer
• Descripción clara de los datos personales involucrados
• Documentos que acrediten su identidad o representación legal

Notificaciones y cambios en la política

Marketplace se reserva el derecho de modificar esta Política de Privacidad. Cualquier cambio sustancial será notificado previamente a través del sitio web o por correo electrónico antes de su entrada en vigor. Le recomendamos revisar esta Política periódicamente.