POLÍTICA DE PRIVACIDAD

En PASTIFICIOS TOMEBAMBA, nos comprometemos a proteger la privacidad y la confidencialidad de los Datos Personales proporcionados por nuestros Pacientes, Clientes, Proveedores, Empleados y demás partes interesadas. Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos los Datos Personales que obtenemos.

Objeto y alcance

Esta política tiene como finalidad garantizar el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, regulando el tratamiento de datos personales recopilados por PASTIFICIOS TOMEBAMBA en el desarrollo de sus actividades.

Ámbito de aplicación

  • Datos personales en soporte físico o digital, automatizados o no.
  • No aplica a datos anonimizados o datos de personas fallecidas, salvo excepciones legales.

Principios rectores

El tratamiento de datos se rige por los siguientes principios:

  • Legalidad y Lealtad: cumplimiento estricto de la LOPDP.
  • Finalidad: los datos se recopilan para fines específicos, explícitos y legítimos.
  • Minimización: solo se recogen datos necesarios para la finalidad declarada.
  • Exactitud: los datos se mantienen actualizados y verificados.
  • Confidencialidad y Seguridad: implementación de medidas técnicas y organizativas.
  • Responsabilidad Proactiva: demostración del cumplimiento normativo.

Bases legales para el tratamiento

Los datos personales se tratan bajo las siguientes bases legales:

  • Consentimiento del titular, libre, informado, específico e inequívoco.
  • Cumplimiento de obligaciones legales o contractuales.
  • Interés legítimo del responsable, siempre que no prevalezcan los derechos del titular.
  • Protección de intereses vitales, por ejemplo, emergencias médicas.

Derechos de los titulares

Los titulares de datos personales tienen derecho a:

  • Acceso: conocer qué datos se poseen y cómo se tratan.
  • Rectificación: corregir información inexacta.
  • Eliminación: solicitar la supresión de datos cuando ya no sean necesarios.
  • Oposición: negarse al tratamiento en casos específicos, por ejemplo, marketing directo.
  • Portabilidad: recibir sus datos en formato estructurado y transferirlos a otro responsable.
  • Limitación del Tratamiento: suspender temporalmente el uso de sus datos.

Procedimiento para ejercer derechos

Para ejercer sus derechos, el titular deberá:

  • Enviar una solicitud escrita al correo electrónico: pdp@pastificiotomebamba.com.
  • El plazo de respuesta será de 15 días hábiles, según la LOPDP, Art. 13-17.

Datos sensibles y categorías especiales

Se prohíbe el tratamiento de datos sensibles, salvo excepciones legales contempladas en el Art. 26 de la LOPDP.

Entre estos datos se incluyen:

  • Datos de salud.
  • Origen étnico.
  • Orientación sexual.
  • Ideología política.
  • Datos biométricos o genéticos.

En casos excepcionales, por ejemplo, cuando exista consentimiento explícito, se aplicarán medidas reforzadas de seguridad.

Seguridad de los datos

Se implementan medidas técnicas y organizativas para prevenir:

  • Accesos no autorizados.
  • Pérdida, alteración o divulgación ilícita.
  • Vulneraciones de seguridad que puedan afectar los datos personales.

En caso de vulneraciones, se informará a la Autoridad y a los afectados en un plazo máximo de 5 días, conforme al Art. 43 de la LOPDP.

Conservación de datos

Los datos se conservan únicamente durante el tiempo necesario para cumplir con la finalidad del tratamiento o por obligaciones legales.

Delegado de Protección de Datos (DPO)

PASTIFICIOS TOMEBAMBA designó un Delegado de Protección de Datos, conforme al Art. 48 de la LOPDP, para:

  • Supervisar el cumplimiento de la LOPDP.
  • Actuar como enlace con la Autoridad de Protección de Datos.
  • Gestionar consultas y reclamos.

Contacto del DPO: dpo@whysi.net – Telf.: 0995325545.

Modificaciones a la política

Esta política podrá actualizarse para adaptarse a cambios normativos. Las versiones anteriores se archivarán y estarán disponibles a solicitud.

Contacto y solicitudes

Para ejercer derechos o presentar reclamos, puedes comunicarte a través de los siguientes canales:

Fecha de entrada en vigor: 01/07/2025

Esta política se ajusta a los requisitos de la Ley Orgánica de Protección de Datos Personales, Registro Oficial Suplemento 459, 26-may-2021, y su Reglamento.