El idioma de interpretación que la Sociedad establece es el español de Ecuador, que prevalece sobre cualquier traducción que la Sociedad publique. El Usuario acepta que las versiones en otros idiomas son traducciones no oficiales que pueden contener errores y que, ante cualquier discrepancia, el Usuario y la Sociedad se sujetan a la versión en español.
La Sociedad, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y demás normativa que la Sociedad observa, establece la presente Política para el tratamiento de los datos personales del Usuario, sea cliente, prospecto, proveedor o colaborador.
1. Objeto
La Sociedad fija los parámetros para la recolección, conservación, manejo y administración de los datos personales del Usuario. La Sociedad establece además los procedimientos para que el Usuario conozca, actualice, rectifique o solicite la supresión de sus datos.
2. Alcance
La Sociedad aplica esta Política a todas las bases de datos y archivos que contienen datos personales que la Sociedad trata a través de sus canales y de la aplicación.
3. Definiciones
El Usuario y la Sociedad adoptan las definiciones de la LOPDP: dato personal, dato sensible, titular, responsable, encargado, tratamiento, consentimiento, anonimización, seudonimización, base de datos, dato genético, datos crediticios y vulneración de seguridad. El Usuario es el titular de los datos que la Sociedad trata. La Sociedad no trata datos crediticios ni consulta burós salvo autorización separada del Usuario.
4. Base Legal
La Sociedad sustenta el tratamiento en la Constitución de la República del Ecuador, la LOPDP, su Reglamento, las resoluciones de la autoridad de control y los principios internacionales que la Sociedad aplica.
5. Identificación del Responsable
El responsable del tratamiento que la Sociedad ejerce es NATULEADAN S.A.S. B.I.C., con RUC 0993385500001 y domicilio en el cantón Durán, provincia del Guayas, Ecuador. El Usuario dirigirá los asuntos de tratamiento al correo (Clic aquí para enviar) que la Sociedad habilita.
6. Principios del Tratamiento
La Sociedad aplica los principios de licitud, lealtad, transparencia, finalidad, minimización, exactitud, conservación limitada, seguridad y responsabilidad proactiva. El Usuario puede exigir a la Sociedad el respeto de cada principio.
7. Datos Objeto del Tratamiento
La Sociedad trata los datos de identificación, contacto, profesionales, facturación y comunicación que el Usuario entrega, estrictamente necesarios para las finalidades legítimas que la Sociedad declara. El Usuario postulante entrega identificación, contacto y profesionales y acepta que la Sociedad verifica su idoneidad en fuentes que la ley permite. El Usuario acepta que en la aplicación y el sitio la Sociedad recopila datos que el Usuario entrega, datos generados de la relación y datos inferidos del uso, y los combina para prestar y mejorar.
8. Clasificación de la Información
La Sociedad clasifica la información del Usuario en pública, interna, confidencial y sensible. La Sociedad asigna a cada categoría controles de acceso y tratamiento proporcionales que el Usuario debe respetar.
9. Finalidad del Tratamiento
La Sociedad trata los datos del Usuario para prestar y dar seguimiento a los servicios que el Usuario contrata, gestionar la relación contractual y comercial con el Usuario, facturar al Usuario, cumplir las obligaciones legales de la Sociedad y mejorar la operación que beneficia al Usuario, incluido el uso agregado, estadístico o anonimizado irreversible para operar, analizar y mejorar. El Usuario postulante acepta que la Sociedad trata sus datos para validar perfil, entrevistar, contactar y ofertar, y acepta examen externo pre-ocupacional del que la Sociedad solo recibe informe de aptitud.
Colaboradores de la Sociedad. La información de colaboradores y empleados es confidencial para la Sociedad y se usa para gestión laboral, cumplimiento legal y seguridad razonable que la Sociedad procura, incluidos contratos, obligaciones de seguridad social y régimen disciplinario.
10. Consentimiento
Cuando la base sea el consentimiento, la Sociedad lo obtiene del Usuario de forma previa, expresa e informada. El Usuario puede revocarlo en cualquier momento ante la Sociedad, sin efecto retroactivo. La Sociedad conserva copia del consentimiento del Usuario como prueba de la base otorgada. El Usuario postulante autoriza por separado selección, transferencia a evaluadoras y perfil para futuras vacantes, y acepta que sin la primera no participa.
11. Uso y Confidencialidad
La Sociedad trata los datos del Usuario con responsabilidad y bajo deber de confidencialidad. La Sociedad aplica medidas administrativas, técnicas y físicas que procuran evitar su alteración, destrucción o divulgación indebida en perjuicio del Usuario.
12. Información Confidencial y Comercial Sensible
La Sociedad maneja la información confidencial y comercial sensible del Usuario con acceso restringido. La Sociedad la divulga únicamente a quienes la requieren para el servicio, bajo confidencialidad que la Sociedad exige.
13. Derechos del Titular
El Usuario, como titular, tiene derecho a acceder, rectificar, eliminar, oponerse y solicitar la portabilidad de sus datos ante la Sociedad, y a conocer el uso que la Sociedad les da. El acceso es gratuito y sin necesidad de justificar, y el Usuario puede pedir a la Sociedad la suspensión del tratamiento cuando la ley lo permite.
14. Acceso, Rectificación, Eliminación, Oposición y Portabilidad
El Usuario accede para conocer los datos que la Sociedad trata; rectifica los datos inexactos que la Sociedad conserva; elimina cuando procede conforme a la ley que la Sociedad observa; se opone para limitar el tratamiento que la Sociedad realiza; y recibe sus datos en formato estructurado cuando la Sociedad aplica la portabilidad.
15. Procedimiento para Ejercer los Derechos
El Usuario presenta la solicitud a (Clic aquí para enviar), con su identificación y motivación, para que la Sociedad la tramite. El Usuario la firma electrónicamente o la envía desde su correo registrado con copia de su identificación; la Sociedad no exige firma electrónica con costo como requisito. La verificación de identidad fuera del territorio de la Sociedad toma hasta 15 días hábiles adicionales, lo que la Sociedad comunica.
El Usuario descarga el formulario de ejercicio en /legal/form-data-rights-es.pdf que la Sociedad publica. La Sociedad responde en 15 días hábiles y pide aclaración dentro de los primeros 5 días hábiles; el Usuario aclara en 10 días hábiles a requerimiento y si no aclara, la Sociedad archiva motivadamente. La Sociedad deja constancia trazable que el Usuario puede solicitar, pudiendo denegar motivadamente las solicitudes manifiestamente abusivas, repetitivas o improcedentes que el Usuario presente.
El representante del Usuario acredita poder o autorización escrita e indica el medio para recibir respuesta; la Sociedad puede pedir verificación adicional de identidad.
16. Conservación
La Sociedad conserva los datos del Usuario durante el tiempo necesario para las finalidades y los plazos legales aplicables. Los datos laborales del Usuario se conservan según los plazos laborales y tributarios que la Sociedad observa. Cumplidos, la Sociedad los elimina de forma segura.
Tras la terminación de los servicios, la Sociedad conserva los datos del Usuario según la siguiente tabla y luego los elimina de forma digital o física: datos fiscales y de facturación, 7 años; datos de reclamos, fraude y defensas, 5 años; datos operativos de la Cuenta, hasta 365 días. Dentro del plazo operativo, el Usuario puede solicitar manualmente a la Sociedad la eliminación de sus datos por los canales oficiales. El bloqueo legal prevalece sobre el borrado: cuando una autoridad competente solicite información antes de su eliminación, la Sociedad conserva o entrega la información mínima necesaria conforme a la ley y suspende el borrado hasta el cierre del requerimiento.
La Sociedad conserva datos de no seleccionados 90 días y más si hay auditoría en curso, luego elimina de forma segura. El Usuario acepta que al terminar la Sociedad devuelve o elimina según rutina de respaldos y puede conservar anonimizado o agregado irreversible no personal para mejorar.
17. Encargados del Tratamiento
La Sociedad puede contratar encargados que tratan datos por cuenta de la Sociedad, sujetos a contrato y a deberes de confidencialidad y seguridad que la Sociedad impone. El Usuario acepta dicha contratación al usar los servicios. El encargado trata solo según instrucciones escritas que la Sociedad imparte y avisa a la Sociedad si una infringe la ley. Al terminar el encargo, el encargado devuelve o destruye los datos del Usuario sin conservar copias ni cederlos sin instrucción de la Sociedad.
18. Transferencias y Seguridad en Proveedores
Toda transferencia a proveedores exige las garantías contractuales y medidas de seguridad equivalentes a las de la Sociedad. La Sociedad verifica razonablemente que el proveedor las cumpla al contratarlo y lo reevalúa de forma periódica. El Usuario acepta que la Sociedad puede compartir datos con intermediarios, socios de servicios conjuntos, redes y mensajería y en fusión o adquisición; el Usuario debe revisar las políticas de esos terceros.
La Sociedad transfiere y trata datos en Ecuador, Estados Unidos (inferencia de IA y nube), la Unión Europea y Latinoamérica, con cláusulas contractuales de protección equivalente; el Usuario que no acepta una transferencia puede terminar y consumir sus saldos vigentes en 30 días.
19. Medidas de Seguridad
La Sociedad aplica controles de acceso, cifrado, respaldo, monitoreo y protocolos de respuesta a incidentes, proporcionales al riesgo que el Usuario enfrenta. El Usuario debe respetar dichos controles. La Sociedad limita el acceso a lo estrictamente necesario y destruye lo físico por trituración y lo digital por borrado seguro. La Sociedad aplica la protección desde el diseño y por defecto en cada operación que trata datos del Usuario. El Usuario acepta que ninguna transmisión por Internet es totalmente segura y que la Sociedad no garantiza seguridad absoluta.
20. Sistema de Gestión de Protección de Datos
La Sociedad mantiene un sistema de gestión que documenta políticas, procedimientos, roles y controles en materia de protección de datos. El Usuario puede solicitar a la Sociedad información sobre dicho sistema. Las revisiones del sistema de la Sociedad son referencia interna de mejora; el Usuario no adquiere plazos ni resultados exigibles por ellas.
21. Acuerdos de Confidencialidad
Los colaboradores y terceros que tratan datos del Usuario suscriben con la Sociedad acuerdos de confidencialidad con cláusulas de responsabilidad. La Sociedad exige su cumplimiento en favor del Usuario.
22. Notificación de Brechas de Seguridad
Ante una vulneración que afecte al Usuario, la Sociedad registra el incidente, adopta medidas correctivas y notifica a la autoridad en 5 días hábiles y a los titulares afectados en 3 días hábiles cuando la brecha conlleva riesgo. Si la brecha es imputable a la Sociedad, la Sociedad reconoce crédito proporcional automático con tope de un mes de consumo medio del Usuario, sin indemnización adicional y sin perjuicio del dolo, la culpa grave o el daño a terceros, que nunca quedan limitados. El Usuario colaborará con la Sociedad cuando esta lo requiera.
23. Evaluación de Impacto
La Sociedad realiza evaluación de impacto cuando el tratamiento puede suponer un riesgo elevado para los derechos del Usuario. El Usuario puede solicitar a la Sociedad información sobre dicha evaluación.
24. Trazabilidad de Datos
La Sociedad mantiene registros de las operaciones de tratamiento para permitir su seguimiento y auditoría. El Usuario puede solicitar a la Sociedad constancia de dichos registros. La Sociedad informa al Usuario, cuando este lo pide, sobre el uso dado a sus datos.
25. Control y Evaluación
La Sociedad realiza auditorías internas jurídicas, organizacionales y técnicas con revisiones periódicas para verificar el cumplimiento y la mejora continua. El Usuario se beneficia de dicho control permanente. El Usuario acepta que auditar a la Sociedad requiere evidencia de insuficiencia, aviso previo, plan confidencial, una vez al año en horario hábil, y vale informe SOC2 o ISO reciente.
26. Actualización y Modificación
La Sociedad puede actualizar esta Política e informará al Usuario. Los cambios se publican en la aplicación y el uso continuado por el Usuario constituye aceptación. La Sociedad avisará por publicación y, a Usuarios con Cuenta, por correo informativo. El Usuario acepta que la publicación basta y que la falta de correo no invalida el cambio.
27. Vigencia
Esta Política que la Sociedad publica entra en vigencia desde su publicación y la Sociedad la revisa periódicamente para asegurar su pertinencia ante el Usuario.
28. Contacto
El Usuario dirigirá los asuntos de tratamiento de datos a (Clic aquí para enviar), canal oficial que la Sociedad atiende.
29. Disposiciones Finales
La Sociedad se reserva el derecho de modificar esta Política en cualquier momento e informará al Usuario con Cuenta por correo electrónico y, al Usuario sin Cuenta, mediante la publicación de la versión actualizada, sin notificación individual. El uso continuado por el Usuario constituye aceptación. Esta Política forma parte de los Términos y Condiciones que el Usuario acepta.