I. INTRODUCCIÓN
HEALTHYDRINKS S.A. Consecuente de la importancia de mantener un correcto tratamiento de datos personales y en cumplimiento de lo dispuesto en el Acuerdo No. 012-2019, emitido por el Ministerio de Telecomunicaciones y de la Sociedad de la Información; así como en la Ley Orgánica de Protección de Datos Personales; presenta este manual de políticas como base para el tratamiento adecuado de Datos Personales para garantizar que los sistemas de la empresa cuenten con los respectivos controles para el resguardo de los datos personales.
II. OBJETIVO GENERAL
Definir los controles y políticas necesarios basados en estándares internacionales, buenas prácticas y lo estipulado en la Ley Orgánica de Protección de Datos Personales para garantizar un correcto tratamiento de datos personales durante la recolección, uso, transferencia, almacenamiento y supresión de los datos personales de usuarios, empleados, proveedores, clientes que sean tratados por HEALTHYDRINKS S.A.
III. ALCANCE
De acuerdo a la Ley Orgánica de Protección de Datos Personales, el alcance del presente documento aplica a todos los datos personales recolectados a través de llamadas telefónicas, documentación entregada por el titular en cualquier dependencia de HEALTHYDRINKS S.A., sin que se limite a:
• ERP de la compañía.
• Página web.
• E-commerce corporativo.
• Cualquier otro que sea implementado por HEALTHYDRINKS S.A.
IV. DATOS QUE SE RECOLECTAN
En los diferentes sistemas corporativos se recolectan los siguientes datos personales:
• Nombres completos del titular.
• Número de identificación cédula o RUC.
• Nacionalidad.
• Dirección domiciliaria.
• Teléfono.
• Correo electrónico.
• Coordenadas, GPS del local comercial cliente (si aplica).
• Ubicación y datos de la conexión (si aplica).
• Código postal.
• Información financiera.
• Información crediticia.
• Información profesional.
• Información tributaria.
• Información laboral.
• Información, referencias bancarias y comerciales.
• Fecha de nacimiento.
• % retención judicial.
• Geolocalización.
• Dirección IP.
• Datos de cookies.
• Valor judicial retenido.
• Sexo.
• Porcentaje de discapacidad.
• Tipo de discapacidad.
• Información de bienes.
• Historia clínica.
• Datos del seguro social.
• Imágenes y/o reconocimiento facial.
• Verificación de huella dactilar.
• Fotografías o videos captadas por el sistema de vigilancia.
V. FINALIDAD
HEALTHYDRINKS S.A. utiliza estos datos para los fines detallados a continuación, pero sin limitarse a:
• Generar operación comercial, logística de entrega, devolución y comercialización de productos.
• Registrar y gestionar al Talento Humano.
• Enviar información a entidades gubernamentales o judiciales exclusivamente por solicitud expresa de la misma.
• Gestionar internamente estadísticas y servicios, dando seguimiento de esta manera a los servicios y requerimientos solicitados.
• Mejorar iniciativas y campañas comerciales.
• Enviar información de nuevos servicios, documentos electrónicos, tarifas, recordatorios de pago, promociones, eventos e información de interés para clientes.
• Enviar notificaciones concernientes al negocio, en el caso de clientes, notificaciones comerciales.
VI. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
Se designa como responsable del tratamiento de los datos a la compañía HEALTHYDRINKS S.A., identificada con el Registro Único de Contribuyentes No. 0992954019001, cuyos datos de contacto son el correo electrónico gabriela.donoso@healthydrinks.com.ec, dirección KM 50, Vía a la Costa, Vía Cerecita Safando.
VII. TIEMPO DE CONSERVACIÓN
La información del titular será conservada por el plazo máximo aprobado en la regulación, salvo los casos en los cuales el titular solicite su derecho de eliminación de datos personales.
VIII. BASE DE DATOS PERSONALES
Los datos personales se almacenarán en la base de datos personales de clientes; en virtud de lo dispuesto en la Ley Orgánica de Protección de Datos Personales, se procederá a la inscripción de esta base de datos en el Registro Nacional de Protección de Datos Personales, cuando se habilite el registro. Posterior a ello, el titular podrá verificar dicha inscripción.
IX. CONSECUENCIAS PARA EL TITULAR DE LOS DATOS PERSONALES DE SU ENTREGA O NEGATIVA A ELLO
El efecto de la entrega de los datos personales de HEALTHYDRINKS S.A. es permitir que se cumplan las funciones detalladas en la sección Finalidad de este documento; en ese sentido, la negativa de su entrega generará que dichas funciones no puedan ser procesadas ni generadas.
X. EFECTO DE SUMINISTRAR DATOS ERRÓNEOS O INEXACTOS
Al entregar datos incompletos, erróneos o inexactos, podría provocar el funcionamiento incorrecto de los sistemas, ocasionando que HEALTHYDRINKS S.A. no pueda brindar el producto o servicio en el marco de la finalidad antes descrita y podría afectar negativamente la calidad y forma de ejecución de los servicios brindados.
XI. REVOCATORIA DEL CONSENTIMIENTO
El titular podrá revocar la autorización y consentimiento otorgados a HEALTHYDRINKS S.A., para una o varias finalidades del tratamiento de sus datos personales, mediante la presentación de una solicitud escrita remitida al correo gabriela.donoso@healthydrinks.com.ec, sujeto a las mismas provisiones contenidas en la sección Consecuencias para el titular de los datos personales de su entrega o negativa a ello.
XII. DERECHO DE ACCESO, RECTIFICACIÓN, SUSPENSIÓN, OPOSICIÓN, ELIMINACIÓN Y A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTE EN VALORACIONES AUTOMATIZADAS
Se reconoce al titular de datos personales el derecho al acceso, rectificación, suspensión, eliminación, no ser objeto de una decisión basada únicamente en valoraciones automatizadas y demás derechos previstos en la Ley Orgánica de Protección de Datos Personales; mismo que será atendido en el plazo determinado por la ley aplicable, contando a partir de la fecha de recepción de las solicitudes. Para esto, deberá enviar una solicitud escrita a la cuenta de correo electrónico: gabriela.donoso@healthydrinks.com.ec e incluir, como mínimo, la siguiente información:
• Nombres completos, número de identificación y correo electrónico del titular de datos personales.
• Documento que acredite la identidad del solicitante o en los casos que amerite la de su representante con la respectiva autorización.
• Indicar claramente el derecho que el TITULAR busca ejercer; así como la descripción clara y precisa de los datos objeto de la solicitud.
HEALTHYDRINKS S.A. analizará si el pedido es procedente o no y comunicará al titular notificando dicho particular al buzón de correo electrónico que registre para notificaciones.
XIII. PORTABILIDAD
Para hacer ejercer el derecho de portabilidad, el titular de datos personales debe remitir a la dirección de correo electrónico gabriela.donoso@healthydrinks.com.ec la solicitud expresa y por escrito del titular de datos personales, HEALTHYDRINKS S.A. realizará esta transferencia o comunicación de manera económica y operativamente eficiente, expedita y sin trabas.
No tendrá lugar la portabilidad de los datos del titular para el caso de la información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamientos efectuados por HEALTHYDRINKS S.A.
XIV. NOTIFICACIONES CUANDO EXISTAN CAMBIOS EN LA POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
HEALTHYDRINKS S.A., se reserva expresamente el derecho de modificar y actualizar su Política de Tratamiento de Datos Personales cuando sea necesario, dichos cambios serán comunicados a través del sitio web oficial www.healthydrinks.com.ec
XV. LEGISLACIÓN APLICABLE
Los términos contenidos en este documento se rigen y se interpretan de acuerdo con las leyes vigentes en la República del Ecuador.
XVI. USO DE COOKIES
Los sitios de HEALTHYDRINKS S.A. pueden utilizar una “cookie” en su navegador con el objetivo de almacenar información para que no tenga que volverla a ingresar al visitar estos sitios, de esta manera se puede personalizar y optimizar el sitio de acuerdo con sus intereses; de igual forma se puede enviar publicidad y renderizar anuncios relacionados con esas preferencias mejorando su experiencia al visitar estos sitios.
XVII. MEDIDAS PARA PRECAUTELAR LA SEGURIDAD DE LOS DATOS PERSONALES
HEALTHYDRINKS S.A., protege la confidencialidad, integridad y disponibilidad como principios básicos, enfocando el análisis en una gestión de riesgos basados en políticas, procesos y procedimientos mismos que están apalancados en estándares internacionales y mejores prácticas de la industria.
Para ello se aplican políticas y técnicas de cifrado, control de acceso, uso de canales seguros y cifrados, capacitación.
XVIII. ACEPTACIÓN
En atención de lo dispuesto en el Acuerdo N.º 012-2019, emitido por el Ministerio de Telecomunicaciones y de la Sociedad de la Información, así como a lo establecido en el artículo 8 de la Ley Orgánica de Protección de Datos Personales, el usuario declara haber leído y que ha entendido todas las disposiciones contenidas en este documento, por lo tanto, acepta y aprueba de forma expresa, libre, específica, inequívoca e informada el manejo de sus datos por parte de HEALTHYDRINKS S.A., para los fines aquí indicados.