Antecedentes
El PASTIFICIO TOMEBAMBA, comprometido con el respeto y la protección de los Datos Personales, define el presente acuerdo con el/la TITULAR con el objetivo de obtener el consentimiento informado y voluntario para el tratamiento de sus datos personales, de acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales, Registro Oficial 459, 26-V-2021.
Base legal
El tratamiento de datos personales está regulado por la Ley Orgánica de Protección de Datos Personales, su reglamento y otras normativas y directrices aplicables.
Datos y documentos que se recolectan
| Categoría | Datos específicos |
|---|---|
| Identificación | Nombres, apellidos, cédula, RUC (si aplica) |
| Contacto | Teléfono, celular, correo electrónico, dirección, geolocalización (para logística) |
| Financieros | Ingresos, activos, pasivos, referencias bancarias (del formulario de crédito) |
| Crediticios | Historial crediticio, comportamiento de pago, Burós |
| Comerciales | Historial de compras, preferencias, segmentación |
Finalidad
Los TITULARES aceptan y consienten que se usarán sus datos y documentos recolectados para los siguientes fines:
| # | Finalidad | Descripción | Datos personales | Base legal | Transferencias |
|---|---|---|---|---|---|
| 1 | Atención de consultas y solicitudes | Atender mis requerimientos de información, cotizaciones, precios, disponibilidad de productos, realizados a través de la página web, chat, WhatsApp, correo electrónico o llamada telefónica. | Datos de Identificación, Datos de contacto, Preferencias | Ejecución de un contrato (Art. 7.5), Consentimiento (Art. 26) e Interés legítimo | No se transfiere |
| 2 | Gestión de la compra | Si concreto una compra, procesar mi pedido, generar factura, coordinar la entrega y gestionar el cobro correspondiente. | Datos de Identificación, Datos de contacto, Georreferencia | Ejecución de un contrato y cumplimiento de obligaciones legales | Empresas de transportes |
| 3 | Atención al cliente | Responder consultas, quejas o reclamos relacionados con mi compra o solicitud de información. | Datos de Identificación, Datos de contacto, Datos Financieros, Preferencias | Ejecución de un contrato, Consentimiento e Interés legítimo | No se transfiere |
| 4 | Notificaciones de la compra | Informar sobre el estado de mi pedido, cambios en la entrega o novedades del producto adquirido, gestión de logística. | Datos de Identificación, Datos de contacto, Datos Financieros, Preferencias | Ejecución de un contrato y cumplimiento de obligaciones legales | Empresas de transportes |
| 5 | Garantía y postventa | Gestionar cualquier tema relacionado con garantía del producto o servicio postventa. | Datos de Identificación, Datos de contacto | Ejecución de un contrato e Interés legítimo | No se transfiere |
| 6 | Seguimiento comercial y fidelización | Contactarte posteriores a la venta para conocer las razones por las cuales no concreto una compra (ej. precio, plazo de entrega, especificaciones técnicas), esta comunicación no será invasiva, y en ningún caso implicará spam. | Datos de Identificación, Datos de contacto, Preferencias | Consentimiento e Interés legítimo | No se transfiere |
| 7 | Seguridad mediante videovigilancia | Protección de personas, bienes e instalaciones | Imagen, voz, conducta | Interés legítimo (Art. 7.8) | No se transfiere |
| 8 | Uso de imagen | Uso de imágenes, videos, audios para fines comerciales, marketing. | Imagen, video y audio | Consentimiento (Art. 26) | Se publicará en redes sociales corporativas y páginas web de la empresa |
Plazo de almacenamiento
La información será conservada por el plazo máximo aprobado en la regulación pertinente, se garantiza la eliminación segura de los datos al finalizar el período de conservación.
Derechos del titular de datos personales
El TITULAR puede ejercer sus derechos en materia de protección de datos según lo establecido por la Ley Orgánica de Protección de Datos Personales. Estos derechos pueden incluir, entre otros:
- Acceso a los datos personales: El TITULAR tiene derecho a solicitar acceso a los datos personales propios. De igual forma, puede solicitar información sobre la finalidad del tratamiento, las categorías de datos personales que se procesan y cualquier tercero con quienes se hayan compartido los datos.
- Rectificación y actualización de datos personales: El TITULAR tiene derecho a solicitar la rectificación o actualización de sus datos personales si estos son inexactos, incompletos o están desactualizados.
- Supresión de datos personales: El TITULAR tiene derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias, por ejemplo, cuando dichos datos ya no sean necesarios para los fines para los que se recopilaron.
- Limitación del tratamiento: El TITULAR tiene derecho a solicitar la limitación del tratamiento de sus datos personales en situaciones específicas, por ejemplo cuando el tratamiento es ilícito.
- Oposición al tratamiento: El TITULAR tiene derecho a oponerse al tratamiento de sus datos personales para fines específicos.
- Portabilidad de los datos: El TITULAR tiene derecho a solicitar la transferencia de sus datos personales a otro responsable del tratamiento en un formato de uso común y legible por máquina, cuando sea técnicamente posible.
- Revocación del consentimiento: El TITULAR tiene derecho a revocar su consentimiento para el tratamiento de datos personales en cualquier momento. Sin embargo, la revocación del consentimiento no afectará la licitud del tratamiento basado en el consentimiento antes de su revocación.
Para el ejercicio de estos derechos, el TITULAR deberá presentar la solicitud “FORMULARIO ARCO” a LA EMPRESA a través del correo electrónico pdp@pastificiotomebamba.com o de forma física, de conformidad con el Reglamento a la Ley Orgánica de Protección de Datos Personales.
Tiempo de conservación
LA EMPRESA informa que los datos personales serán conservados por un plazo de 10 años y/o durante el tiempo necesario para cumplir con los fines establecidos dentro del presente documento y de acuerdo con las disposiciones legales aplicables.
La duración de conservación puede variar según la naturaleza de la información y requisitos legales o regulatorios específicos. Al finalizar el período de conservación, los datos personales serán eliminados o anonimizados de forma segura.
LA EMPRESA adoptará las medidas técnicas y organizativas necesarias para garantizar la eliminación segura de los datos al finalizar el período de conservación. El TITULAR acepta que LA EMPRESA no será responsable por la conservación más allá de los plazos legales o regulatorios aplicables.
Almacenamiento y seguridad de los datos personales
LA EMPRESA se compromete a implementar medidas técnicas, organizativas y jurídicas adecuadas para garantizar la seguridad y confidencialidad de los datos personales, de acuerdo con el principio de seguridad (Art. 10.j). Estas medidas están reflejadas en nuestras Políticas de Protección de Datos Personales.
Sin embargo, el TITULAR reconoce que ninguna medida de seguridad es infalible y que LA EMPRESA no puede garantizar una seguridad absoluta ante riesgos no previsibles o ajenos a su control.
Limitación de responsabilidad
LA EMPRESA no será responsable por los daños, pérdidas o reclamaciones derivadas del tratamiento de datos personales, excepto en casos de conducta dolosa o negligencia grave. El TITULAR conoce y acepta que, así como lo hace LA EMPRESA, tiene la responsabilidad de implementar medidas de seguridad adecuadas para proteger sus datos personales.