El idioma de interpretación que la Sociedad establece es el español de Ecuador, que prevalece sobre cualquier traducción que la Sociedad publique. El Usuario acepta que las versiones en otros idiomas son traducciones no oficiales que pueden contener errores y que, ante cualquier discrepancia, el Usuario y la Sociedad se sujetan a la versión en español.
Esta Política de Privacidad describe cómo la Sociedad recopila, utiliza, conserva y protege los datos personales que el Usuario entrega a través de los canales y la aplicación de la Sociedad.
1. Objeto
Esta Política tiene por objeto informar al Usuario, como titular de sus datos personales, sobre el tratamiento que la Sociedad realiza, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y demás normativa que la Sociedad observa. La Sociedad establece aquí los principios y procedimientos que rigen dicho tratamiento para que el Usuario los conozca.
2. Alcance
La Sociedad aplica esta Política a los datos personales del Usuario, sea cliente, proveedor, postulante, colaborador o visitante, que el Usuario entrega por los canales digitales que la Sociedad habilita y publica en Contacto y Centro de Confianza. El Usuario debe usar solo esos canales y acepta que no existe recepción presencial exigible.
3. Definiciones
El Usuario y la Sociedad utilizan las definiciones de la LOPDP, entre ellas: dato personal, titular, tratamiento, responsable, encargado, consentimiento, categorías especiales de datos y vulneración de la seguridad de los datos personales. El Usuario es el titular cuando sus datos son tratados por la Sociedad.
4. Identidad del Responsable
El responsable del tratamiento que la Sociedad ejerce es NATULEADAN S.A.S. B.I.C., con RUC 0993385500001 y domicilio en el cantón Durán, provincia del Guayas, Ecuador. El Usuario dirigirá los asuntos de privacidad al correo (Clic aquí para enviar) que la Sociedad habilita. El Delegado de Protección de Datos de la Sociedad atiende al Usuario en (Clic aquí para enviar), correo directo e independiente del canal general. El Delegado de la Sociedad actúa con independencia y la Sociedad le ampara contra represalias por cumplir sus funciones.
5. Principios del Tratamiento
La Sociedad trata los datos personales que el Usuario entrega conforme a los principios de licitud, lealtad, transparencia, finalidad, minimización, exactitud, conservación limitada, seguridad y responsabilidad proactiva. El Usuario puede exigir a la Sociedad el respeto de cada principio.
6. Datos Personales que la Sociedad Recopila
La Sociedad recopila los datos de identificación, contacto, profesionales, facturación, comunicación y navegación (dirección IP, dispositivo y navegador) que el Usuario entrega, en la medida necesaria para las finalidades que la Sociedad describe. La Sociedad marca los datos obligatorios e informa al Usuario que sin ellos no puede prestar, facturar ni cumplir la ley a favor del Usuario.
Fuentes de recolección de la Sociedad. La Sociedad recoge datos que el Usuario entrega, datos generados de la relación contractual y datos inferidos del uso, y el Usuario acepta dichas fuentes.
El Usuario postulante entrega identificación, contacto y profesionales y acepta que la Sociedad verifica idoneidad en fuentes públicas y privadas que la ley permite.
7. Finalidad del Tratamiento
La Sociedad trata los datos del Usuario para: prestar y gestionar los servicios que el Usuario contrata; gestionar la relación contractual y comercial con el Usuario; facturar y cobrar al Usuario; cumplir las obligaciones legales de la Sociedad; mejorar los servicios y la seguridad de la aplicación que el Usuario utiliza; enviar comunicaciones comerciales con consentimiento del Usuario; elaborar el perfil comercial del Usuario; y validar la identidad del Usuario y atender sus consultas.
El Usuario acepta que el correo de restablecimiento incluye su dirección de red como medida antifraude de la Sociedad.
El Usuario postulante acepta que la Sociedad trata sus datos para validar perfil, entrevistar por medios convencionales o digitales, contactar y ofertar.
8. Base Legal
El tratamiento que la Sociedad realiza se fundamenta en las siguientes bases legales, según el caso que el Usuario presente.
Consentimiento del Usuario. El Usuario autoriza de forma libre, específica, informada e inequívoca el tratamiento para los fines determinados que la Sociedad le informa. La Sociedad no requiere autorización del Usuario cuando la ley lo permite.
Ejecución contractual con el Usuario. La Sociedad trata los datos cuando es necesario para prestar los servicios que el Usuario contrata o ejecutar medidas precontractuales que el Usuario solicita.
Obligación legal de la Sociedad. La Sociedad trata los datos cuando debe cumplir obligaciones tributarias, contables y demás que la ley impone a la Sociedad.
Interés legítimo de la Sociedad. La Sociedad trata los datos para fines de mejora, seguridad y prevención de fraude, sin prevalecer sobre los derechos y libertades que el Usuario conserva.
Datos de acceso público del Usuario. La Sociedad trata datos que provienen de fuentes de acceso público y se refieren al ejercicio profesional o comercial del Usuario, conforme a la ley que la Sociedad observa.
Datos que la Sociedad recibe de terceros. Cuando la Sociedad recibe datos de terceros o fuentes accesibles, la Sociedad informa al Usuario sobre su origen y finalidad.
Selección del Usuario postulante. El Usuario postulante autoriza por separado la selección, la transferencia a evaluadoras y el perfil para futuras vacantes, y acepta que sin la primera no participa.
9. Categorías Especiales de Datos
La Sociedad limita el tratamiento de datos sensibles del Usuario a lo estrictamente necesario y a los supuestos que la ley permite. Entre las categorías sensibles que la Sociedad puede tratar se cuentan la biometría, la salud, la geolocalización y los hábitos de consumo y navegación del Usuario, con base legal y seguridad reforzada que la Sociedad aplica. La Sociedad no solicita salud, biometría ni categorías no listadas como necesarias. El Usuario debe abstenerse de cargarlos; si los carga, la Sociedad podrá eliminarlos sin tratarlos, salvo ley imperativa, sin que el Usuario adquiera prestación sobre ellos.
El Usuario postulante acepta examen externo pre-ocupacional y que la Sociedad solo recibe informe de aptitud y comparte mínimos con evaluadoras. El Usuario debe abstenerse de enviar origen étnico, político, religioso, sindical u orientación sexual que la Sociedad no solicita.
10. Información a los Titulares
La Sociedad informa al Usuario, al momento de la recolección o dentro de los plazos legales, sobre la identidad del responsable, las finalidades, las bases legales, los destinatarios y los derechos que el Usuario puede ejercer. La Sociedad pedirá al Usuario optar cuando use sus datos para finalidad nueva materialmente distinta o divulgue a tercero no encargado.
11. Conservación de los Datos
La Sociedad conserva los datos del Usuario durante el tiempo necesario para cumplir las finalidades descritas y, en todo caso, durante los plazos legales aplicables que la Sociedad observa, como las obligaciones fiscales. Cumplidas las finalidades, la Sociedad elimina los datos de forma segura. Terminada la relación con el Usuario, la Sociedad conserva según la tabla de la Política de Tratamiento §16 (fiscal 7 años, reclamos 5 años, operativos hasta 365 días), antes de eliminar de forma segura. La Sociedad conserva datos de no seleccionados 90 días y más si hay auditoría en curso, luego elimina de forma segura.
12. Derechos del Titular
El Usuario, como titular, tiene derecho a acceder, rectificar, eliminar, oponerse y solicitar la portabilidad de sus datos ante la Sociedad, así como a retirar el consentimiento que otorgó a la Sociedad. El acceso es gratuito y sin necesidad de justificar, y el Usuario puede pedir a la Sociedad la suspensión del tratamiento cuando la ley lo permite. Si el Usuario retira la personalización o limita datos necesarios, el Usuario acepta perder noticias a medida y funciones hasta la imposibilidad del servicio, sin reclamo contra la Sociedad.
El Usuario debe abstenerse de subir imágenes con ubicación u otros datos ocultos; si los sube, el Usuario asume que terceros pueden extraerlos y exime a la Sociedad.
13. Cómo Ejerce sus Derechos el Usuario
El Usuario presenta las solicitudes a (Clic aquí para enviar), acreditando su identidad y motivando el pedido para que la Sociedad lo tramite. El Usuario la firma electrónicamente o la envía desde su correo registrado con copia de su identificación; la Sociedad no exige firma electrónica con costo como requisito. La verificación de identidad fuera del territorio de la Sociedad toma hasta 15 días hábiles adicionales, lo que la Sociedad comunica.
El Usuario descarga el formulario de ejercicio en /legal/form-data-rights-es.pdf que la Sociedad publica. La Sociedad responde en 15 días hábiles y pide aclaración dentro de los primeros 5 días hábiles; el Usuario aclara en 10 días hábiles a requerimiento y si no aclara, la Sociedad archiva motivadamente. El Usuario dirige sus derechos solo a (Clic aquí para enviar) que la Sociedad habilita y el encargado que reciba una solicitud la remite a la Sociedad sin responder.
La Sociedad deja constancia trazable que el Usuario puede solicitar y podrá denegar motivadamente las solicitudes manifiestamente abusivas, repetitivas o improcedentes que el Usuario presente. El representante del Usuario acredita poder o autorización escrita e indica el medio para recibir respuesta; la Sociedad puede pedir verificación adicional de identidad.
14. Encargados del Tratamiento
La Sociedad puede contratar encargados que tratan datos por cuenta de la Sociedad, bajo contrato y con deberes de confidencialidad y seguridad que la Sociedad exige. El Usuario acepta dicha contratación cuando usa los servicios.
Responsabilidades ante la Sociedad. El encargado trata los datos únicamente conforme a las instrucciones escritas que la Sociedad imparte y a la finalidad que la Sociedad pacta, y debe avisar a la Sociedad si una infringe la ley. El encargado no usa datos para fines propios y su personal firma confidencialidad que la Sociedad exige. El Usuario acepta que correctores o revisores que la Sociedad designa y sus herramientas de mensajería o mercadeo traten sus datos bajo sus instrucciones; la Sociedad informa la intervención aplicable tras la contratación.
Obligaciones con la Sociedad. El encargado se obliga ante la Sociedad a mantener la confidencialidad, aplicar medidas de seguridad, no subcontratar sin autorización de la Sociedad y devolver o eliminar los datos al término del encargo. El encargado no conserva copias ni cede datos a terceros sin instrucción de la Sociedad.
15. Transferencia y Comunicación de Datos
La Sociedad puede comunicar los datos del Usuario a proveedores, autoridades competentes y terceros autorizados en los supuestos que la ley permite. El Usuario acepta dichas comunicaciones al aceptar esta Política. La Sociedad no vende ni intercambia datos del Usuario, pero revela lo mínimo a autoridades por orden judicial o prevención de lavado de activos y financiación del terrorismo sin consentimiento del Usuario. Si la Sociedad vende, transfiere o fusiona parte de su negocio, el nuevo titular usa los datos del Usuario bajo las mismas finalidades y bases que el Usuario aceptó.
El Usuario acepta la lista de subencargados que la Sociedad publica y el aviso de cambios con 15 días hábiles de anticipación; si el Usuario objeta motivadamente a contact@ en ese plazo, la Sociedad le ofrece terminar sin perder sus saldos vigentes, que consume en 30 días. El encargado responde ante la Sociedad por su subencargado. Solo reciben datos las filiales o el grupo que la Sociedad publique como existentes.
La Sociedad enumera como destinatarios a sus encargados tecnológicos, seguridad, pagos, facturación, marketing, su grupo empresarial y autoridades por orden legal o prevención de lavado, con minimización y base legal que el Usuario acepta.
Empresas que operan por cuenta de la Sociedad. Los proveedores tecnológicos y operativos prestan servicios por cuenta de la Sociedad y tratan los datos del Usuario bajo sus instrucciones.
Filiales y terceros que la Sociedad vincula. Las entidades vinculadas y los terceros reciben datos cuando existe base legal o consentimiento del Usuario, y las autoridades cuando la ley exige a la Sociedad entregarlos.
16. Transferencias Internacionales
Algunos datos del Usuario pueden alojarse o procesarse en servidores ubicados fuera del Ecuador, incluido el alojamiento en VPS en el extranjero que la Sociedad contrata. La Sociedad transfiere solo con cláusulas contractuales de protección equivalente hacia Ecuador, Estados Unidos (inferencia de IA y nube), la Unión Europea y Latinoamérica, conforme a la LOPDP. El Usuario que no acepta una transferencia puede terminar y consumir sus saldos vigentes en 30 días calendario.
17. Medidas de Seguridad
La Sociedad implementa medidas técnicas, organizativas y físicas para proteger los datos del Usuario contra acceso no autorizado, pérdida, alteración o divulgación. La Sociedad aplica control de accesos, cifrado y protocolos de seguridad que el Usuario debe respetar. La Sociedad limita el acceso a lo estrictamente necesario y destruye lo físico por trituración y lo digital por borrado seguro. La Sociedad mantiene copias de respaldo y recuperación; advierte que ningún sistema es 100% seguro y no responde por transmisiones en internet ni sitios de terceros.
El Usuario mantiene sus equipos seguros y no comparte sus claves, pues la Sociedad advierte que ninguna transmisión es infalible. La Sociedad aplica la protección desde el diseño y por defecto en cada operación que trata datos del Usuario. El Usuario reconoce que la protección de sus datos opera dentro del sistema de gestión de la Sociedad como referencia interna, sin nivel garantizado exigible a la Sociedad.
18. Notificación de Brechas de Seguridad
En caso de vulneración de la seguridad de los datos del Usuario, la Sociedad registra el incidente, adopta medidas correctivas y notifica a la autoridad en 5 días hábiles y a los titulares afectados en 3 días hábiles cuando la brecha conlleva riesgo. Si la brecha es imputable a la Sociedad, la Sociedad reconoce crédito proporcional automático con tope de un mes de consumo medio del Usuario, sin indemnización adicional y sin perjuicio del dolo, la culpa grave o el daño a terceros, que nunca quedan limitados. El Usuario colaborará con la Sociedad cuando esta lo requiera. El encargado avisa a la Sociedad sin dilación indebida con lo que conoce y el Usuario acepta que ese aviso no admite culpa.
19. Evaluación de Impacto
La Sociedad realiza evaluaciones de impacto cuando el tratamiento puede entrañar un riesgo elevado para los derechos del Usuario. El Usuario puede solicitar a la Sociedad información sobre dichas evaluaciones.
20. Registro y Autoridad de Control
La Sociedad mantiene el registro de los tratamientos que realiza y atiende los requerimientos de la autoridad de protección de datos competente. El Usuario puede reclamar ante dicha autoridad sin perjuicio de dirigirse a la Sociedad. El Usuario que reclama ante la autoridad por falta de respuesta adjunta su solicitud previa a la Sociedad con hechos claros y pruebas cuando la Sociedad no respondió. El Usuario acepta que auditar a la Sociedad requiere evidencia de insuficiencia, aviso previo, plan confidencial, una vez al año en horario hábil, y vale informe SOC2 o ISO reciente.
21. Contenido Incrustado y Enlaces a Terceros
La aplicación y el sitio pueden incluir contenido incrustado y enlaces a sitios de terceros que pueden recopilar datos del Usuario y usar cookies. La Sociedad no responde ante el Usuario por las prácticas de dichos terceros.
22. Cookies y Tecnologías
El uso de cookies y tecnologías similares se rige por la Política de Cookies y Tecnologías que la Sociedad publica y que el Usuario acepta.
23. Decisiones Automatizadas e Inteligencia Artificial
Algunos tratamientos que la Sociedad realiza pueden incluir elaboración de perfiles o uso de inteligencia artificial sobre datos del Usuario. En procesos críticos la Sociedad aplica supervisión humana y el Usuario puede solicitar información a la Sociedad o impugnar decisiones ante la Sociedad. El Usuario puede pedir a la Sociedad información y revisión humana de decisiones críticas con IA que le afecten, con respuesta en 15 días hábiles, y puede oponerse al perfilado comercial en cualquier momento sin perder el servicio contratado.
24. Protección de Datos de Menores
Los servicios que la Sociedad brinda no están dirigidos a menores de edad. La Sociedad no trata intencionalmente datos de menores sin autorización de su representante legal, y el Usuario declara tener al menos 18 años o su equivalente, conforme a los Términos §6 que el Usuario acepta. Para hijos menores del Usuario colaborador, la Sociedad solo trata con autorización del representante, por el interés superior del menor y con seguridad reforzada. Los derechos de los menores los ejerce su representante directamente ante la Sociedad y la autoridad, con medidas especiales de salvaguarda que la Sociedad aplica.
Si la Sociedad detecta una cuenta de menor sin autorización, la Sociedad la bloquea sin dilación indebida, elimina sus datos salvo bloqueo legal y los saldos no consumidos se pierden sin devolución en dinero, salvo ley imperativa acreditada con resolución firme, lo que el Usuario acepta.
25. No Rastreo
La aplicación puede no responder a señales de Do-Not-Track del navegador que el Usuario configura. El Usuario gestiona sus preferencias mediante la configuración de cookies que la Sociedad ofrece.
26. Comunicaciones por Correo Electrónico
La Sociedad realiza los envíos comerciales al Usuario con base legal o consentimiento, e incluye el mecanismo para que el Usuario retire la suscripción. Las comunicaciones operativas que la Sociedad envía no requieren consentimiento del Usuario.
27. Cambios en esta Política
Los cambios de esta Política se rigen por las Disposiciones Finales que el Usuario acepta.
28. Vigencia
Esta Política que la Sociedad publica entra en vigencia desde su publicación y la Sociedad la revisa periódicamente para asegurar su pertinencia ante el Usuario.
29. Contacto
El Usuario dirigirá las consultas o solicitudes sobre privacidad a (Clic aquí para enviar), canal oficial que la Sociedad atiende.
30. Disposiciones Finales
La Sociedad avisará por publicación y, a Usuarios con Cuenta, por correo informativo. El Usuario acepta que la publicación basta y que la falta de correo no invalida el cambio; el uso continuado por el Usuario constituye aceptación. Esta Política forma parte de los Términos y Condiciones que el Usuario acepta.