Portal de Privacidad

Protección de Datos Personales

EMPRESA respeta y protege los datos personales de sus colaboradores, clientes y proveedores conforme a la ley ecuatoriana.

Ley Orgánica de Protección de Datos Personales — Registro Oficial N.° 459, 26 de mayo de 2021
Ver política general Ejercer derechos ARCO+
Documentos 4

Política general y avisos específicos por grupo de titulares.

Titulares 3

Empleados, clientes y vendedores, y proveedores.

Respuesta 15 días

Plazo máximo para contestar solicitudes ARCO+ conforme al Art. 31.

📋

Política de Privacidad

Documento general que establece cómo EMPRESA trata, protege y conserva los datos personales de todos sus titulares.

Art. 13 · Base de legitimación
Ver política →
👤

Aviso de Privacidad — Empleados

Información específica para los colaboradores de EMPRESA sobre el tratamiento de sus datos laborales, nómina y beneficios.

Art. 12 · Derecho a ser informado
Ver aviso →
🛒

Aviso de Privacidad — Clientes y Vendedores

Información sobre el tratamiento de datos comerciales y de crédito de clientes y vendedores registrados en el sistema.

Art. 12 · Derecho a ser informado
Ver aviso →
🏭

Aviso de Privacidad — Proveedores

Información para proveedores sobre el uso de sus datos en procesos de compras, pagos y gestión de contratos.

Art. 12 · Derecho a ser informado
Ver aviso →
⚖️

Derechos ARCO+ / Contacto

Ejerza sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Limitación sobre sus datos personales.

Arts. 19–24 · Derechos del titular
Ejercer mis derechos →
⚠️ Información sobre el Delegado de Protección de Datos

EMPRESA se encuentra en proceso de designación de su Delegado de Protección de Datos (DPD) conforme al Reglamento emitido por la Superintendencia de Protección de Datos Personales (SPDP) en julio de 2025. Una vez designado, sus datos de contacto serán publicados en este portal.

Documento general

Política de Privacidad

Establece los principios, bases legales y compromisos de EMPRESA en el tratamiento de datos personales de todos sus titulares.

Art. 13 LOPDP — Obligación de informar sobre el tratamiento · Principios Arts. 6–11 LOPDP
Volver al inicio Canal ARCO+
¿Por qué existe esta página?

El Art. 13 de la LOPDP obliga al responsable del tratamiento a informar, de forma proactiva y antes de recabar cualquier dato, las condiciones en que serán tratados. Esta política cumple con los principios de transparencia, lealtad y licitud establecidos en los Arts. 6 al 11 de la LOPDP.

1. Responsable del tratamiento

Razón socialEMPRESA
RUC[XXXXXXXXXX001]
Dirección[Dirección legal completa, ciudad, provincia]
Teléfono[+593 XX XXX XXXX]
Correo de privacidadprivacidad@empresa.com
Delegado de Protección de DatosEn proceso de designación — Art. 48 LOPDP

2. Datos que tratamos y sus finalidades

EMPRESA trata datos personales de tres grupos de titulares, cada uno con finalidades específicas y bases legales independientes:

Tipo de titularCategorías de datosBase legal (Art. 7 LOPDP)
Empleados Identidad, datos laborales, nómina, salud (IESS), biométricos, cargas familiares Ejecución de contrato laboral; obligación legal
Clientes y vendedores Identidad, contacto, historial de compras SAP, datos de crédito y facturación Ejecución de relación comercial; interés legítimo
Proveedores Datos del representante, RUC, información bancaria, condiciones comerciales Ejecución de contrato; obligación legal tributaria

3. Principios rectores del tratamiento

EMPRESA aplica los siguientes principios establecidos en los Arts. 6 al 11 de la LOPDP:

  • Licitud y lealtad — Todo tratamiento cuenta con base legal expresa.
  • Finalidad — Los datos se recogen para fines determinados, explícitos y legítimos.
  • Proporcionalidad — Solo se tratan los datos estrictamente necesarios para cada finalidad.
  • Exactitud — Los datos se mantienen actualizados y se corrigen cuando es necesario.
  • Conservación limitada — Los datos se conservan solo durante el tiempo necesario.
  • Seguridad — Se aplican medidas técnicas y organizativas para proteger los datos.
  • Responsabilidad proactiva — EMPRESA puede demostrar el cumplimiento en todo momento.

4. Plazos de conservación

Tipo de datosPlazo de conservaciónFundamento
Datos laborales de empleadosDurante la relación laboral + 7 añosCódigo de Trabajo, LOPDP
Datos de clientes / facturas7 años desde la última transacciónCódigo Tributario
Datos de proveedores7 años desde la última transacciónCódigo Tributario
Datos de salud (empleados)Durante la relación laboral + período legalIESS, Ministerio de Trabajo

5. Transferencias de datos

EMPRESA podrá comunicar datos personales únicamente a:

  • Autoridades públicas con competencia legal (SRI, IESS, Ministerio de Trabajo).
  • Proveedores de servicios tecnológicos (SAP) bajo acuerdos de encargado del tratamiento.
  • Instituciones financieras para pago de nómina y obligaciones comerciales.
  • Auditores y asesores legales bajo acuerdo de confidencialidad.

No se realizan transferencias internacionales de datos personales sin base legal expresa conforme al Art. 56 de la LOPDP.

6. Derechos de los titulares

Todo titular puede ejercer sus derechos ARCO+ (Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Limitación) conforme a los Arts. 19 al 24 de la LOPDP, a través del canal habilitado en este portal.

Ir al formulario de solicitud ARCO+ →

7. Modificaciones a esta política

EMPRESA podrá actualizar esta política cuando cambien las condiciones del tratamiento o la normativa aplicable. Las modificaciones serán publicadas en este portal con indicación de la fecha de actualización.

Última actualización: abril de 2026

Aviso de privacidad · Empleados

Tratamiento de Datos de Colaboradores

Información dirigida a los empleados y ex empleados de EMPRESA sobre cómo se tratan sus datos en el marco de la relación laboral.

Art. 12 LOPDP — Derecho a ser informado · Art. 7 num. 2 y 3 — Base legal · Art. 26 — Datos sensibles
Volver al inicio Canal ARCO+
¿Por qué este aviso existe por separado?

Los empleados son titulares con una relación especial con EMPRESA: la organización trata datos sensibles como salud (IESS, dispensario), biométricos (control de asistencia) y datos de cargas familiares. La LOPDP exige un aviso diferenciado porque la base legal, las categorías de datos y los plazos de conservación son distintos a los de clientes o proveedores.

1. ¿Qué datos tratamos de los empleados?

CategoríaDatos específicosTipo
IdentificaciónCédula, nombre completo, fecha de nacimiento, estado civilPersonal
LaboralCargo, área, fecha de ingreso, historial de funciones, evaluacionesPersonal
RemuneraciónSueldo, beneficios, descuentos, cuenta bancaria de nóminaPersonal / financiero
Seguridad socialNúmero IESS, aportes, fondos de reserva, préstamos IESSPersonal
SaludCertificados médicos, aptitud laboral, incapacidadesSensible — Art. 26
BiométricosHuella dactilar o registro facial para control de asistenciaSensible — Art. 26
Cargas familiaresDatos de cónyuge e hijos para beneficios de leyPersonal de terceros

2. ¿Para qué usamos sus datos?

  • Gestión y administración de la relación laboral (contratación, nómina, rol de pagos).
  • Cumplimiento de obligaciones con el IESS, Ministerio de Trabajo y SRI.
  • Gestión de beneficios de ley (décimos, utilidades, vacaciones, fondos de reserva).
  • Control de asistencia y puntualidad mediante sistemas biométricos.
  • Gestión de incapacidades, permisos y certificados médicos.
  • Capacitación y desarrollo profesional interno.
  • Referencia laboral ante nuevos empleadores con consentimiento del titular.

3. Base legal del tratamiento

FinalidadBase legal (Art. 7 LOPDP)
Nómina, gestión laboralEjecución del contrato de trabajo (num. 2)
Aportes IESS, retenciones SRICumplimiento de obligación legal (num. 3)
Datos de salud / incapacidadesObligación legal + consentimiento expreso (num. 1 y 3)
Control biométrico de asistenciaInterés legítimo + consentimiento (num. 1 y 6)
Referencia laboral externaConsentimiento del titular (num. 1)

4. ¿Con quién compartimos sus datos?

  • Instituto Ecuatoriano de Seguridad Social (IESS) — obligación legal.
  • Servicio de Rentas Internas (SRI) — obligación tributaria.
  • Ministerio de Trabajo — obligación laboral (actas de finiquito, contratos).
  • Instituciones financieras — transferencia de nómina.
  • Sistema SAP — como encargado del tratamiento tecnológico.

5. Plazo de conservación

Sus datos laborales se conservan durante toda la relación de trabajo y por un período adicional de 7 años tras su terminación, conforme al Código de Trabajo y normativa tributaria. Los datos biométricos se eliminan a los 2 años de terminada la relación laboral.

6. Sus derechos

Como colaborador de EMPRESA, usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, así como a la portabilidad y limitación del mismo. Para ejercer estos derechos:

Enviar solicitud ARCO+ →
Aviso de privacidad · Clientes y Vendedores

Tratamiento de Datos Comerciales

Información para los clientes y vendedores de EMPRESA sobre el uso de sus datos en el contexto de la relación comercial.

Art. 12 LOPDP — Derecho a ser informado · Art. 7 num. 2 y 6 — Base legal
Volver al inicio Canal ARCO+
¿Por qué este aviso existe por separado?

Los clientes y vendedores interactúan con EMPRESA en el marco de una relación comercial registrada en SAP. Sus datos incluyen historial de compras, crédito comercial e información de facturación, cuya finalidad y base legal difieren completamente de las aplicables a empleados o proveedores.

1. ¿Qué datos tratamos de clientes y vendedores?

CategoríaDatos específicos
IdentificaciónNombre / razón social, cédula o RUC, dirección comercial
ContactoTeléfono, correo electrónico, nombre del contacto principal
ComercialHistorial de pedidos, condiciones de pago, línea de crédito
FinancieroEstado de cuenta, saldo pendiente, documentos de crédito
TributarioRUC activo, tipo de contribuyente, retenciones aplicables
LogísticoDirección de entrega, zonas de despacho, frecuencia de pedidos

2. ¿Para qué usamos sus datos?

  • Gestión de pedidos, facturación y despacho de productos.
  • Evaluación y administración de crédito comercial.
  • Cumplimiento de obligaciones tributarias con el SRI.
  • Comunicación comercial relacionada con pedidos, promociones y novedades del portafolio.
  • Cobro de cartera y gestión de cuentas por cobrar.
  • Análisis estadístico interno para mejora del servicio (datos anonimizados).
  • Cumplimiento de requisitos de prevención de lavado de activos (si aplica).

3. Base legal del tratamiento

FinalidadBase legal (Art. 7 LOPDP)
Facturación, despacho, cobroEjecución de relación contractual comercial (num. 2)
Retenciones, reportes al SRICumplimiento de obligación legal tributaria (num. 3)
Comunicaciones comercialesInterés legítimo (num. 6) / consentimiento (num. 1)
Análisis estadístico anonimizadoInterés legítimo (num. 6)

4. ¿Con quién compartimos sus datos?

  • Servicio de Rentas Internas (SRI) — obligación tributaria.
  • Empresas de transporte y logística — para despacho de pedidos.
  • Instituciones financieras — para gestión de cheques y transferencias.
  • Sistema SAP — como encargado tecnológico del tratamiento.

No se vende ni cede información comercial de clientes a terceros con fines publicitarios de terceros.

5. Plazo de conservación

Los datos de clientes y vendedores se conservan durante la vigencia de la relación comercial y por un período adicional de 7 años tras la última transacción, conforme al Código Tributario del Ecuador.

6. Sus derechos

Usted puede ejercer sus derechos ARCO+ en cualquier momento. Si no desea recibir comunicaciones comerciales, puede solicitarlo por el mismo canal.

Enviar solicitud ARCO+ →
Aviso de privacidad · Proveedores

Tratamiento de Datos de Proveedores

Información para los proveedores de bienes y servicios de EMPRESA sobre cómo se gestionan sus datos en los procesos de compra y pago.

Art. 12 LOPDP — Derecho a ser informado · Art. 7 num. 2 y 3 — Base legal
Volver al inicio Canal ARCO+
¿Por qué este aviso existe por separado?

Los proveedores son personas naturales o jurídicas cuyos representantes y contactos son titulares de datos personales. La relación con ellos implica el tratamiento de datos financieros, bancarios y tributarios que tienen una finalidad distinta a la de los empleados o clientes, y requieren un aviso independiente para cumplir con el principio de transparencia del Art. 9 LOPDP.

1. ¿Qué datos tratamos de los proveedores?

CategoríaDatos específicos
Del representante / contactoNombre, cédula, cargo, correo electrónico, teléfono
De la empresaRazón social, RUC, dirección fiscal, actividad económica
BancariosNúmero de cuenta, banco, tipo de cuenta para pagos
ComercialesCondiciones de pago, catálogo, historial de transacciones
TributariosTipo de contribuyente, retenciones aplicadas, comprobantes

2. ¿Para qué usamos sus datos?

  • Registro y calificación de proveedores en el sistema SAP.
  • Emisión de órdenes de compra, contratos y acuerdos comerciales.
  • Gestión de pagos, transferencias bancarias y liquidaciones.
  • Aplicación de retenciones en la fuente conforme al SRI.
  • Evaluación de desempeño de proveedores (calidad, tiempos de entrega).
  • Cumplimiento de controles de debida diligencia y prevención de riesgos.

3. Base legal del tratamiento

FinalidadBase legal (Art. 7 LOPDP)
Registro, compra, pagoEjecución de relación contractual (num. 2)
Retenciones, comprobantes SRICumplimiento de obligación legal tributaria (num. 3)
Debida diligenciaInterés legítimo (num. 6)

4. ¿Con quién compartimos sus datos?

  • Servicio de Rentas Internas (SRI) — retenciones y comprobantes.
  • Instituciones financieras — para procesamiento de pagos.
  • Auditores externos — bajo acuerdo de confidencialidad.
  • Sistema SAP — como encargado tecnológico del tratamiento.

5. Plazo de conservación

Los datos de proveedores se conservan durante la vigencia de la relación comercial y por un período adicional de 7 años tras la última transacción, conforme al Código Tributario del Ecuador y disposiciones del SRI.

6. Sus derechos

Como proveedor de EMPRESA, usted o el representante de su empresa puede ejercer derechos sobre los datos personales tratados, accediendo al formulario de solicitud ARCO+.

Enviar solicitud ARCO+ →
Derechos del titular

Derechos ARCO+ y Canal de Contacto

Ejerza sus derechos sobre sus datos personales. EMPRESA tiene hasta 15 días hábiles para responder su solicitud.

Arts. 19–24 LOPDP — Derechos del titular · Art. 30 y 31 — Procedimiento y plazos
Volver al inicio Ver política
¿Por qué existe esta página?

Los Arts. 19 al 24 de la LOPDP reconocen a los titulares derechos fundamentales sobre sus datos. El Art. 30 obliga al responsable del tratamiento a habilitar un canal accesible y gratuito para que los titulares puedan ejercerlos. El Art. 31 establece que la respuesta debe entregarse en un máximo de 15 días hábiles desde la recepción de la solicitud.

Sus derechos reconocidos por la LOPDP

A

Acceso

Conocer qué datos suyos tiene EMPRESA, para qué los usa y con quién los comparte. Art. 19 LOPDP.

R

Rectificación

Solicitar la corrección de datos incorrectos, incompletos o desactualizados. Art. 20 LOPDP.

C

Cancelación

Pedir la eliminación de sus datos cuando ya no sean necesarios o el tratamiento carezca de base legal. Art. 21 LOPDP.

O

Oposición

Oponerse al tratamiento de sus datos, especialmente para fines de mercadotecnia directa. Art. 22 LOPDP.

P

Portabilidad

Recibir sus datos en formato estructurado y legible para transferirlos a otro responsable. Art. 23 LOPDP.

L

Limitación

Solicitar que se restrinja el tratamiento de sus datos mientras se resuelve una impugnación. Art. 24 LOPDP.

Datos de contacto del Responsable

Responsable del Tratamiento

EMPRESA

RUC: [XXXXXXXXXX001]
[Dirección legal, ciudad, Ecuador]
Tel.: [+593 XX XXX XXXX]

Canal de privacidad

Correo de solicitudes

privacidad@empresa.com

Horario de atención: lunes a viernes, 08h00 a 17h00

Delegado de Protección de Datos

En proceso de designación

Conforme al Reglamento DPD (Resolución SPDP-SPD-2025-0028-R). Los datos del DPD serán publicados aquí una vez designado.

Pulse para ver más información.

Autoridad de control

Superintendencia de Protección de Datos

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la SPDP en spdp.gob.ec

Formulario de Solicitud ARCO+

Complete este formulario para ejercer sus derechos. Le responderemos en un máximo de 15 días hábiles. — Art. 31 LOPDP

La presentación de esta solicitud es gratuita. Si no recibe respuesta en el plazo establecido, puede acudir a la Superintendencia de Protección de Datos Personales (SPDP).

Regresar