Protección de Datos Personales en Ecuador
Cooperativa de Ahorro y Crédito Vicentina “Manuel Esteban Godoy Ortega” Ltda., en cumplimiento a la Ley Orgánica de protección de datos personales y de sus principios de transparencia y lealtad, pone a disposición de sus titulares de la información este espacio informativo y su política de tratamiento y protección de datos personales. La cual se encuentra publicada en su página web en la sección de Transparencia de la Información, y les permite conocer todos los aspectos relacionados con el tratamiento de sus datos personales, así como de los derechos que les asisten.
Términos y definiciones:
- Autorización: Es el consentimiento que otorga el “TITULAR” para que “LA COOPERATIVA” o personas responsables del tratamiento de la información, puedan utilizar sus datos personales.
- Canales de atención/Canales: Canales físicos o electrónicos, propios o de redes asociadas, mediante los cuales “LA COOPERATIVA” recopila datos personales del “TITULAR” y este último utiliza para acceder a los productos/servicios de “LA COOPERATIVA” y realizar transacciones, entre otras actividades de acuerdo con su ámbito de aplicación.
- Cooperativa: Cooperativa de Ahorro y Crédito Vicentina “Manuel Esteban Godoy Ortega” Ltda., denominada “LA COOPERATIVA”.
- Base de Datos: Conjunto de datos personales que son objeto de Tratamiento.
- Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural, que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.
- Dato genético: Dato personal único relacionado con características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo.
- Datos personales: Datos que identifican o hacen identificable a un “TITULAR”, directa o indirectamente, o que pueda asociarse a una persona determinada.
- Datos personales crediticios: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
- Datos públicos: Datos contenidos en registros públicos, documentos públicos, gacetas, boletines oficiales, providencias y sentencias emitidas por la justicia ecuatoriana o internacional, entre otros, que no estén sometidos a reserva y que pueden ser consultados por cualquier persona de manera directa, sin el consentimiento del titular.
- Datos sensibles: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
- Datos relativos a la salud: Datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.
- Directivo: Miembro del órgano de control o dirección de “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento.
- Gerente: Miembro del órgano de gobierno, encargado de la gestión y administración que actúa como representante legal de “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento.
- Pasante/Practicante: Es la persona natural que realiza en “LA COOPERATIVA”, sus prácticas preprofesionales para la obtención de un grado académico, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento.
- Política de Tratamiento y Protección de Datos Personales: Se refiere a la política de tratamiento de datos personales definida y aplicada por “LA COOPERATIVA” de conformidad con los lineamientos de la legislación ecuatoriana.
- Postulante: Es la persona natural que solicita ser considerado en el proceso de selección de personal en “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento.
- Proveedor: Toda persona natural o representante legal de una persona jurídica que suministre bienes y/o preste algún servicio a “LA COOPERATIVA” en virtud de una relación contractual/comercial/mercantil existente, incluyendo aquellos que estén en proceso de negociación o haya presentado una oferta, cotización o propuesta para negar un bien o prestar un servicio a “LA COOPERATIVA”, y que se entenderá es uno de los titulares de los datos personales que son o serán objeto de tratamiento.
- Representante: Miembro de la máxima autoridad de gobierno de “LA COOPERATIVA”, y que es uno de los titulares de los datos personales que serán objeto de tratamiento.
- Socio/Cliente: Toda persona natural o jurídica que obtenga la prestación de un producto o servicio por parte de “LA COOPERATIVA”, y que es uno de los titulares de los datos personales que serán objeto de tratamiento.
- Tercero(s)/Tercero(s) receptor(es): Personas naturales o jurídicas con las cuales “LA COOPERATIVA” podría compartir información personal del “TITULAR” para el otorgamiento de productos y/o servicios y acceso a los canales de atención; así como, para fines relacionados con el desarrollo y ejecución de la relación contractual y comercial entre “LA COOPERATIVA” y el “TITULAR”. También se consideran terceros a jueces, tribunales, salas, Fiscalía General del Estado y/o entidades de la Administración Pública a las que la Ley les habilite la obtención de datos del “TITULAR” para el cumplimiento de una obligación o investigación legal.
- Titular: Persona natural a la que se refieren los datos personales que son objeto de tratamiento de “LA COOPERATIVA”. Esto incluye a nuestros socios/clientes, proveedores, postulantes, trabajadores, directivos del consejo de administración y vigilancia, representantes de la Asamblea General de representantes y gerente.
- Trabajador: Es la persona natural que en razón de la subscripción de un contrato de trabajo mantienen una relación laboral con “LA COOPERATIVA”, y que es uno de los titulares de los datos personales que serán objeto de tratamiento.
- Tratamiento/Tratamiento de datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recolección, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales. Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión, dentro o fuera del territorio nacional.
¿Cuál es el alcance de la Política de tratamiento y Protección de Datos Personales?
Esta política se aplica para el tratamiento y protección de los datos personales que son proporcionados a Cooperativa Mego para la prestación de productos y servicios, los cuales son tratados tomando en cuenta medidas de seguridad que permitan resguardar el derecho de privacidad de la información a los titulares en cumpliendo con la normativa vigente. Además, incluye detalles de las autorizaciones solicitadas a los titulares y de las finalidades que estas detallan y que permiten que su consentimiento sea específico e informado.
¿Por qué es necesario autorizar el tratamiento de los datos personales?
La autorización al tratamiento de datos personales es una actividad que regula el tratamiento de datos que ya se ha venido dando a los datos personales entregados a la Cooperativa, esto permite a los titulares tener el control sobre cómo se utilizan sus datos y garantizar que se respete su derecho de privacidad de la información que se proporciona, con la autorización cada titular conoce qué datos son recopilados, las finalidades de su utilización, el tiempo que se conservan y el derecho que estos pueden ejercer sobre ellos.
¿Por qué medios se obtienen datos personales?
La obtención y tratamiento de datos personales se realiza exclusivamente a través de los canales físicos y electrónicos que la Cooperativa dispone para brindar productos y servicios financieros, como son:
Sitio Web www.mego.com.ec
Cooperativa Web
MegOnline
Atención telefónica en canal de
emergencias financieras
Canales físicos como:
matriz y agencias
¿Qué datos recolecta la Cooperativa?
“LA COOPERATIVA”, a través de sus canales físicos y/o electrónicos propios, de redes asociadas o por medio de terceros, de forma física y/o digital recopila, custodia y almacena datos personales proporcionados por el “SOCIO/CLIENTE”; y a futuro por así autorizarlo de forma expresa el “SOCIO/CLIENTE”, “LA COOPERATIVA” continuará recolectando, consultando, compilando, almacenando y usando la información del “SOCIO/CLIENTE” que le sea proporcionada.
La información que “LA COOPERATIVA” recolecta es la siguiente:
En sus canales físicos:
Datos personales: correspondiente a todo el conjunto de datos públicos, privados, semiprivados, sensibles ya sean de índole personal, biométrico, genético, personal crediticio, relativos a la salud, y otros que fuesen detallados y definidos en la Ley Orgánica de Protección de Datos Personales.
En sus canales electrónicos:
- Datos personales (mencionados en el apartado 5.1);
- Comportamientos de navegación, en páginas, canales electrónicos y sitio(s) web de “LA COOPERATIVA”, considerando la identificación del sistema operativo, navegador, motor de búsqueda utilizado y el comportamiento del SOCIO/CLIENTE en otras páginas y/o aplicaciones;
- Datos de autenticación: nombre de usuario y contraseña (cifrada) y/o datos biométricos;
- Datos de ubicación desde donde se accede a página(s), canal(es) y/o sitio(s) web de “LA COOPERATIVA”, sitio (ciudad, país, ubicación geográfica);
- Dispositivos que utiliza para acceder a página(s), canal(es) y/o sitio(s) web de “LA COOPERATIVA”;
- Cámara y lector biométrico del dispositivo que utiliza para acceder página(s), canal(es) y/o sitio(s) web de “LA COOPERATIVA”;
- Datos biométricos;
- Registros de audio y video (bancos de datos de videovigilancia, comunicaciones y fotos)
- Datos de acceso: IP desde donde se accede, geolocalización, fecha y hora de acceso, fecha y hora de desconexión o término de la sesión;
- Cookies alojadas en los canales electrónicos: correspondiente a datos de caché o memoria de los dispositivos electrónicos empleados;
- Libreta de contactos y galería de imágenes, audio y video del dispositivo que utiliza para acceder a las aplicaciones y sitios web de “LA COOPERATIVA”;
- Datos transaccionales tales como: movimientos de cuenta, movimientos de tarjetas, saldos, pagos, transferencias, adeudos. Incluyen el origen, destino, concepto y beneficiario de la transacción, así como la localización de donde se realiza, la fecha, hora, dispositivo y punto de atención; y,
- Calificación e historial crediticio, en el que el “SOCIO/CLIENTE” aparezca como deudor principal, codeudor o garante.
“LA COOPERATIVA” podrá solicitar al “SOCIO/CLIENTE” referencias comerciales y/o personales, por lo que será responsabilidad de este último informar a su titular acerca del fin y uso de su tratamiento.
Adicionalmente, desde ya el “SOCIO/CLIENTE” autoriza a “LA COOPERATIVA” para que esta directamente o a través de las empresas/personas jurídicas con las que contrate productos o servicios, obtenga datos adicionales del “SOCIO/CLIENTE” y proceda a su tratamiento sobre la base de su interés legítimo, en este sentido el “SOCIO/CLIENTE” autoriza a “LA COOPERATIVA” se encuentra plenamente habilitada para acceder y consultar de cualquier tipo de registro público o privado, información: financiera, laboral, de contactabilidad, patrimonial (respecto a la existencia de cualquier tipo de bienes registrados a nombre del “SOCIO/CLIENTE”) la misma que la utilizará y almacenará para los fines indicados en el numeral seis de este documento denominado “FIN Y USO DE LA INFORMACIÓN RECABADA POR “LA COOPERATIVA”.
¿Cuáles son los fines de uso de los datos de los socios/clientes recopilados por la Cooperativa?
“LA COOPERATIVA” utilizará la información del “SOCIO/CLIENTE” para las siguientes actividades:
- Conocer y analizar al “SOCIO/CLIENTE”.
- Almacenar los datos del “SOCIO/CLIENTE” en sus registros documentales y/o en sus sistemas de información.
- Mejorar la navegación y el modo de uso de los canales de atención.
- Presentar al “SOCIO/CLIENTE” sus datos financieros en los distintos canales de atención que “LA COOPERATIVA” posee(rá).
- Procesar transacciones en los distintos canales de atención que “LA COOPERATIVA” posee(rá).
- Realizar validaciones de identidad a través de registros de usuarios y contraseñas o registros biométricos que permitan el ingreso correcto y seguro a los canales electrónicos de “LA COOPERATIVA”.
- Enviar notificaciones al “SOCIO/CLIENTE”.
- Contactar al “SOCIO/CLIENTE” para confirmar información y/o transacciones en cuanto a la administración de servicios por medio de llamadas telefónicas, SMS, correos electrónicos u otros medios.
- Consultar a los sistemas de información crediticia.
- Gestionar la relación contractual de los productos, servicios y canales que haya solicitado o solicite; o, contratado o contrate el “SOCIO/CLIENTE”.
- Prevenir actividades potencialmente ilegales como el lavado de activos y financiamiento de delitos, incluido el terrorismo, hacer cumplir la normativa interna y las políticas de “LA COOPERATIVA”, detectar y abordar actividades atípicas y de considerar oportuno para reportar dicha información a sus organismos de control y demás entidades gubernamentales a las que corresponda reportar dicho tipo de información.
- Detectar y prevenir eventos de fraude.
- Cumplir con obligaciones legales establecidas en la legislación y demás normativa ecuatoriana: así como, con la normativa interna de “LA COOPERATIVA”.
- Elaborar perfiles para análisis de riesgos.
- Controlar, analizar y gestionar situaciones de riesgo, impagos, incidencias o reclamaciones.
- Elaborar perfiles comerciales que le permitan a “LA COOPERATIVA” ofrecer productos, servicios y canales al “SOCIO/CLIENTE”.
- Proporcionar avisos de nuevos lanzamientos de productos y desarrollo de servicios, con el fin de atender y dar seguimiento a las necesidades, solicitudes y requerimientos del “SOCIO/CLIENTE” por medio de llamadas telefónicas, SMS, correos electrónicos u otros medios.
- Comunicar al “SOCIO/CLIENTE” sobre eventos, conferencias o reuniones, organizadas o copatrocinadas por “LA COOPERATIVA”, en las cuales se socializará el contenido y logística del evento, actualizaciones e información adicional relacionada con este.
- Preparar y emprender campañas informativas con enfoque de responsabilidad social, educación cooperativa, financiera o en general; sobre cualquier otro tipo de temáticas afines que “LA COOPERATIVA” o terceros asociados o aliados comerciales consideren que se ajustan a los intereses, preferencias o necesidades del “SOCIO/CLIENTE”.
- Realizar prototipos, versiones o actualizaciones de las funcionalidades y transacciones disponibles en los canales de atención.
- Determinar la ubicación del “SOCIO/CLIENTE” para proporcionar información referente a cajeros automáticos u otros canales cercanos.
- Monitorear el empleo de los productos, servicios y canales disponibles, para determinar el nivel de uso y su fin por parte del “SOCIO/CLIENTE”; actividad que permitirá generar estadísticas y prevenir el lavado de activos.
- Obtener retroalimentación o aportación del usuario para ofrecer productos, servicios y canales de mayor interés al “SOCIO/CLIENTE” (por ejemplo, a través de encuestas, estudios de usabilidad, grupos de enfoque).
- Revisar en caso de reclamos los archivos de captación de imágenes a través de sistemas de videovigilancia o grabaciones de voz para solventar los inconvenientes manifestados por el “SOCIO/CLIENTE”.
- Comunicar los datos proporcionados por el “SOCIO/CLIENTE” a los colaboradores, trabajadores, directivos y gerente de “LA COOPERATIVA”, así como a las empresas con las que esta mantenga contratos o los suscriba a futuro y que requieran de dicha información para el cumplimiento del objeto del contrato.
- Instrumentar cualquier actuación en general que fuese conducente o necesaria para el otorgamiento de productos y/o servicios al “SOCIO/CLIENTE” o el acceso de este a los canales de atención de “LA COOPERATIVA”.
- Socializar a terceros los datos del “SOCIO/CLIENTE”, basados en interés legítimo, ley: a pedido de jueces, tribunales, salas, Fiscalía General del Estado y/o entidades de la Administración Pública a las que la Ley les habilite la obtención de dicha información. En este sentido “LA COOPERATIVA” quedará exenta de posibles reclamaciones, pues estará obligada a la entrega de dicha información en cumplimiento de una obligación legal.
- Ejercer acciones legales de toda índole, presentar y contestar demandas, presentar pruebas, y ser utilizada en la sustanciación de cualquier tipo de recursos.
- Confirmar información proporcionada por el SOCIO/CLIENTE a través de referencias comerciales y/o personales.
¿Qué sucede si los datos no son proporcionados por los titulares a la Cooperativa o si estos no son exactos?
Los datos personales recopilados por “LA COOPERATIVA” de:
- SOCIOS/CLIENTES: Son necesarios para el otorgamiento íntegro y oportuno a este de los productos y/o servicios, ofertados por “LA COOPERATIVA” para su acceso a los canales de atención de “LA COOPERATIVA” y para la ejecución de transacciones en dichos canales, por lo que, en caso de que el “SOCIO/CLIENTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el acceso a los productos y/o servicios, provocar el uso incorrecto o limitado de los canales de atención o hasta imposibilitar su acceso.
El “SOCIO/CLIENTE” reconoce y acepta que podrá seguir accediendo a los productos, servicios y canales de atención de “LA COOPERATIVA” en la medida en que puedan ser utilizados sin necesidad de acceder a los datos del “SOCIO/CLIENTE” a los que “LA COOPERATIVA” no haya podido acceder. - PROVEEDORES: Son necesarios para que esta última pueda realizar el proceso de verificación de información , por lo que, en caso de que “EL PROVEEDOR” no proporciones los datos requeridos por 2LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría cancelar la relación comercial/contractual/mercantil e incluso limitar o imposibilitar ser considerado en el proceso de selección de proveedores vigente o en futuros procesos que se realicen.
- “EL POSTULANTE”: Son necesarios para que esta última pueda realizar el proceso de verificación de información, por lo que, en caso de que “EL POSTULANTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, “LA COOPERATIVA” podrá descartar a “EL POSTULANTE” de sus procesos de selección.
- TRABAJADOR: Son necesarios para que esta última pueda hacer efectivos los derechos de “EL TRABAJADOR” y cumplir con sus obligaciones legales; por lo que, en caso de que “EL TRABAJADOR” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el cumplimiento de estos. Además, la falta de acceso a datos personales de “EL TRABAJADOR” podría limitar la entrega de prestaciones y beneficios que “LA COOPERATIVA” otorgue a este, tales como seguro de vida y asistencia médica, acceso a convenios de comisariato, guardería, entre otros.
- PASANTE/PRACTICANTE: Son necesarios para que esta última pueda cumplir con sus obligaciones legales; por lo que, en caso de que “EL PASANTE/PRACTICANTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, “LA COOPERATIVA” se reserva el derecho de prescindir de “EL PASANTE/PRACTICANTE”.
- REPRESENTANTES/DIRECTIVOS/GERENTES: Son necesarios para que esta última pueda aplicar los derechos de los TITULARES indicados y cumplir con sus obligaciones legales; por lo que, en caso de que estos no proporcionen los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el cumplimiento de estos. Además, la falta de acceso a datos personales de los titulares podría limitar la entrega de prestaciones y beneficios que “LA COOPERATIVA” otorgue.
- SOCIOS/CLIENTES: Son necesarios para el otorgamiento íntegro y oportuno a este de los productos y/o servicios, ofertados por “LA COOPERATIVA” para su acceso a los canales de atención de “LA COOPERATIVA” y para la ejecución de transacciones en dichos canales, por lo que, en caso de que el “SOCIO/CLIENTE” no proporcione los datos requeridos por “LA COOPERATIVA” o que los datos entregados fueran incompletos, erróneos o inexactos, se podría limitar o imposibilitar el acceso a los productos y/o servicios, provocar el uso incorrecto o limitado de los canales de atención o hasta imposibilitar su acceso.
EL” TRABAJADOR”, “PASANTE/PRACTICANTE”, “REPRESENTANTE”, “DIRECTIVO” y “GERENTE” reconoce y acepta que podrá mantener vínculo con “LA COOPERATIVA” en la medida en que los datos proporcionados y la veracidad de estos no interrumpan el cumplimiento de las obligaciones legales que “LA COOPERATIVA” tenga con ellos.
¿Qué derechos garantiza la Ley Orgánica de Protección de Datos Personales a los titulares?
“LA COOPERATIVA” reconoce al “TITULAR” varios derechos que son garantizados en la Ley, estos deberán tener un plazo de respuesta de máximo 15 días a excepción del derecho de portabilidad, los cuales se detallan a continuación:
- Acceso: El “TITULAR” podrá consultar sus datos personales incluidos en las bases de datos de “LA COOPERATIVA”.
- Rectificación: El “TITULAR” podrá solicitar a “LA COOPERATIVA” que modifique sus datos personales cuando sean inexactos.
- Eliminación: El “TITULAR” podrá solicitar a “LA COOPERATIVA” que suprima sus datos personales cuando:
- El tratamiento no cumpla con los principios establecidos en la Ley Orgánica de Protección de Datos Personales.
- El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad;
- Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
- Haya vencido el plazo de conservación de los datos personales;
- El tratamiento afecte derechos fundamentales o libertades individuales;
- Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna, o;
- Exista obligación legal.
- Oposición: El “TITULAR” podrá solicitar a “LA COOPERATIVA” en los siguientes casos:
- No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley;
- El tratamiento de datos tenga por objeto la mercadotecnia directa;
- Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de interés legítimo.
- Suspensión del tratamiento: El “TITULAR” podrá solicitar a “LA COOPERATIVA” la suspensión del tratamiento de sus datos en los siguientes casos:
- Cuando este impugne la exactitud de sus datos, mientras se comprueban los mismos.
- Cuando el tratamiento es ilícito, pero el “TITULAR” se oponga a la supresión de sus datos y solicite la limitación del uso de los mismos.
- Cuando “LA COOPERATIVA” no necesite tratar los datos del “TITULAR” pero este los necesite para el ejercicio o la defensa del reclamaciones.
- Cuando se trate de datos relativos a la salud.
El “SOCIO/CLIENTE” tiene derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. En los casos en los que “LA COOPERATIVA” realice tratamientos automatizados sin intervención humana, el “SOCIO/CLIENTE” tiene derecho a que se le explique la decisión adoptada, recoger sus comentarios sobre ello e impugnar la decisión de “LA COOPERATIVA”.
- Portabilidad: El “SOCIO/CLIENTE” podrá solicitar a “LA COOPERATIVA” recibir, en formato electrónico, los datos personales que le haya facilitado a esta última; así como, aquellos que se han obtenido durante la relación contractual con “LA COOPERATIVA”.
Los datos deberán ser entregados al “TITULAR” luego de la solicitud, cumpliendo las características que se estipulen en la normativa que la Autoridad de Protección de Datos Personales dicte.
Para el caso de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento por parte de “LA COOPERATIVA” se deroga el derecho de portabilidad de los datos del “TITULAR”.
¿Cuál es el propósito del procesamiento de datos personales?
La finalidad del tratamiento de datos personales es brindar de forma efectiva los productos y servicios financieros, así como garantizar la seguridad y calidad en el manejo de la información y cumplir con los requisitos legales vigentes, que garantizan el derecho a la privacidad de los titulares de los datos personales.
¿Durante qué tiempo se conservarán los datos proporcionados?
“LA COOPERATIVA” conservará los datos personales del “TITULAR” durante la vigencia de la relación contractual o mientras resulten necesarios para la finalidad concreta de cada tratamiento. Una vez proceda su supresión, se mantendrán bloqueados aquellos que sean necesarios para el cumplimiento de obligaciones legales; en particular:
- 10 años los registros documentales físicos;
- 15 años los documentos digitales, en aplicación de lo estipulado en el Código Orgánico Monetario y Financiero; y,
- Durante los plazos de prescripción legal a los efectos exclusivos de reclamaciones o acciones legales.
- Transcurridos dichos plazos, los datos personales del “SOCIO/CLIENTE” serán eliminados de las bases de datos tanto físicas como electrónicas de “LA COOPERATIVA”.
Los plazos de conservación detallados anteriormente son sensibles a cambios y podrán ser ajustados cuando la Autoridad de Protección de Datos regule estos de acuerdo con las disposiciones aplicables en el sector financiero.
¿Cuándo un tratamiento de datos personales es legítimo?
El tratamiento de los datos personales será legítimo si cumple con alguna de las siguientes bases legitimadoras establecidas en la Ley Orgánica de Protección de Datos Personales:
- Por consentimiento del titular: El titular autoriza el tratamiento de sus datos personales, para una o varias finalidades específicas;
- Por cumplimiento de una obligación legal: El responsable trata los datos por cumplimiento a una norma jurídica, reglamento o disposición administrativa, y para ello debe señalar cuál es la norma o rango de ley que impone la obligación;
- Por orden judicial: El responsable trata los datos por una orden dictada por un juez o por un tribunal;
- Por cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos: conferidos al responsable, derivados de una competencia atribuida por una norma con rango de ley, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad. Esta base legitimadora deberá cumplir un objetivo de interés público y ser proporcional al fin legítimo perseguido, además deberá observar los siguientes puntos:
- Los tipos de datos objeto del tratamiento;
- Los titulares o interesados afectados;
- Las entidades a las que se pueden comunicar datos personales y los fines de tal comunicación;
- La limitación de la finalidad;
- Los plazos de conservación de los datos, así como las operaciones y los procedimientos del tratamiento, incluidas las medidas para garantizar un tratamiento lícito y equitativo.
- Por la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado;
- Para proteger intereses vitales del interesado o de otra persona natural, como su vida, salud o integridad;
- Para tratamiento de datos personales que consten en bases de datos de acceso público: requiere que la finalidad pretendida con el nuevo tratamiento sea compatible con la finalidad que justificó la publicación de los datos, por lo que el hecho de que los datos figuren en fuentes públicas no determina la posibilidad de realizar un tratamiento indiscriminado por parte de los responsables;
- Para satisfacer un interés legítimo del responsable de tratamiento o de tercero: siempre que no prevalezca el interés o derechos fundamentales de los titulares al amparo de lo dispuesto en esta norma. Si el interés legítimo justifica el tratamiento de datos se debe realizar una ponderación cuidadosa tomando en cuenta los siguientes factores:
- Evaluación del interés legítimo del responsable del tratamiento o del tercero interesado que deberá ser necesario y proporcionado;
- Impacto sobre los titulares que mida las consecuencias reales o potenciales derivadas del tratamiento;
- Equilibrio provisional, que contemple las medidas adoptadas por el responsable del tratamiento para cumplir sus obligaciones en términos de proporcionalidad y transparencia; y,
- Garantías adicionales aplicadas por el responsable del tratamiento para impedir cualquier impacto indebido sobre los titulares.
En el ámbito de datos crediticios, el tratamiento de datos será legítimo y lícito cuando:
- Informa sobre la solvencia patrimonial o crediticia;
- Informa el cumplimiento o incumplimiento de obligaciones de carácter comercial o crediticia;
- Evalúa la concertación de negocios en general;
- Evalúa la conducta comercial o la capacidad de pago del titular de los datos;
- Los datos sean obtenidos de fuentes de acceso público o procedentes de informaciones facilitadas por el acreedor.
¿En qué situaciones, lugares y ámbitos se implementa esta Ley de Protección de Datos Personales?
La Ley de Protección de Datos Personales se aplica en diversos contextos, incluyendo empresas, instituciones financieras, sector salud, educativo, público, comercio electrónico y publicidad, donde se manejan datos personales de clientes, empleados, pacientes, estudiantes y ciudadanos. Su objetivo es garantizar la privacidad y seguridad de la información personal, estableciendo normativas para su recopilación, almacenamiento, procesamiento y uso adecuado en cumplimiento de la legislación vigente.
Vigencia y Modificaciones de la Política de Protección de Datos Personales
La Política de Protección de Datos Personales de Cooperativa Mego Ltda. entra en vigencia tras su aprobación, pudiendo ser modificada para ajustarse a cambios en el entorno empresarial o regulaciones. La versión actualizada estará disponible en el sitio web institucional y otros canales.