¿Quién es el responsable del tratamiento de mis datos personales?

TRECX (En adelante, TRECX), con domicilio en domicilio en Pichincha, Quito parroquia Cotocollao en las calles Rumiurco oe4-365 y Pedro Freile; conforme a lo establecido en la Ley Orgánica de Protección de Datos Personales, es el responsable del tratamiento de los datos personales objeto este instrumento y pone a su disposición la presente política de protección y uso de datos personales, a efecto de llevar a cabo el tratamiento de sus datos personales, con el propósito de garantizar su derecho a la protección de estos.

¿Cómo recogen mis datos personales?

Los datos que tratará TRECX, serán los facilitados por el propio titular a través de cualquier canal, por la organización que representa o por cuenta de quien actúa, como datos de socios, directores, apoderados, entre otros, los datos generados a consecuencia de la relación jurídica existente, así como los obtenidos de bases de datos de acceso público y los transmitidos por aquellas de empresas indicadas en el presente contrato y que utilizamos para llevar a cabo para el estudio de su vinculación y para su relación con nosotros como proveedor.

Asimismo, sus datos personales del podrán ser obtenidos a través de terceras fuentes, debidamente legitimadas, como sistemas de consulta pública, fuentes estatales, entre otros.

Asimismo, y si existiera un fundamento jurídico para ello, podremos obtener sus datos personales de otras empresas con las que trabajemos, en cuyo caso le notificaremos cómo y por qué vamos a utilizar esos datos, dando expreso cumplimiento con lo establecido en la norma de protección de datos personales.

Usted reconoce que la información proporcionada es completa, correcta y actualizada, y en caso de proporcionar información de terceros, reconoce que previamente obtuvo el consentimiento de estos para compartir sus Datos Personales y sensibles con el responsable.

Cuando entregue datos sobre terceros, estos serán tratados dentro de la gestión de la evaluación o estudio de su vinculación y de la relación contractual cuando esta se inicie. Al aceptar las presentes condiciones sobre el tratamiento de sus datos personales, consiente este tratamiento, declara que son exactos y que ha procedido a informar a estos terceros de su contenido y de los correspondientes derechos que en materia de Protección de Datos les asisten. No obstante, lo anterior, TRECX pondrá́ todos sus esfuerzos en actuar debidamente en relación con el tratamiento de dichos terceros.

¿Qué datos personales están siendo tratados?

Datos Personales no sensibles:

Las categorías de datos personales que serán utilizadas con proveedores(as) o terceros son las siguientes:

• Datos de identificación.
• Datos de contacto.
• Datos de características personales
• Datos de circunstancias sociales
• Financieros y económicos.
• Profesionales y académicos.

¿Para qué están siendo tratados sus datos personales?

Los datos personales serán utilizados para las siguientes finalidades principales, las cuales son necesarias para su relación con nosotros en calidad de proveedor:

• Llevar procesos internos de evaluación y estudio para la posibilidad de contratarle como proveedor de TRECX
• Validar sus datos tributarios y bancarios, así como contactar a las referencias que nos haya indicado para validar la información comercial o profesional.
• Verificar posibles conflictos de interés entre usted, su representada, los accionistas y/o directivos(as) y nosotros.
• En caso de calificar, darle de alta como proveedor en nuestros sistemas.
• Contactarle en relación con los servicios o productos que nos proporciona.
• Gestionar pagos, retenciones, descuentos y otras acciones relativas y correspondientes a los servicios prestados.
• Gestionar, mantener y desarrollar la relación como proveedor de TRECX Esto incluye, pero no limita, a garantizar el cumplimiento de las obligaciones de los Proveedores con TRECX, y de las obligaciones de TRECX con los Proveedores, evaluar el cumplimiento de las prestaciones contratadas, controlar la calidad de los productos adquiridos y gestionar cualquier acción derivada de este estudio.
• Enviarle información que pueda ser de su interés respecto de nuestros servicios y/o invitarle a eventos y actividades de cualquier índole y naturaleza, por cualquier canal, incluido, pero no limitado, por vía electrónica.
• Evaluación de riesgos propios del proveedor con relación a las actividades que realiza, lo que puede incluir realización de actividades de perfilamiento
• Ejercer las acciones legales que correspondan por incumplimiento de las obligaciones contractuales.
• Estudios estadísticos y analítica de datos, incluidos los llevados a cabo desde sitios web, sistemas de información u otros aplicativos informáticos.
• Práctica y ejercicio de nuestras políticas de cumplimiento legal.

En general, además de lo anterior, TRECX podrá llevar a cabo otros tratamientos de los Datos Personales en cuyo caso el proveedor recibirá la información necesaria en relación con dichos tratamientos y TRECX solicitará su consentimiento si así resulta necesario.

TRECX podrá utilizar procedimientos automatizados o parcialmente automatizados de análisis dentro de la relación jurídica para el tratamiento de datos personales.

¿Con qué sustento legal tratamos sus datos?

Dentro de las fases de evaluación y estudio para su vinculación como proveedor, sustentamos nuestro tratamiento en su consentimiento, en el cumplimiento de medidas precontractuales y en nuestro interés legítimo.

Dentro de la ejecución de los servicios contratados, como proveedor, el tratamiento de datos personales se sustenta en el cumplimiento de obligaciones contractuales y en nuestro interés legítimo, con la única finalidad de garantizar el mantenimiento de la relación jurídica existente y por el periodo que dure la misma.

¿Quiénes pueden acceder a sus datos personales?

TRECX, únicamente compartirá con terceros los datos personales del del proveedor, o entregados por este, si existe un fundamento jurídico para ello o en todos aquellos casos en que nos ha otorgado su consentimiento. Se entenderá que existe un fundamento jurídico para realizar tales comunicaciones cuando una norma jurídica obligue a la comunicación o esta resulte necesaria para la prestación del servicio contratado.

Entre estos destinatarios se encontrarán, los siguientes:

• Entidades del sector público competentes y autoridades de control que tengan la facultad de solicitar información sobre tus datos tales como Superintendencia de Compañías Valores y Seguros, Unidad de Análisis Financiero y Económico, Servicio de Rentas Internas, Jueces y Tribunales, fiscalía general del Estado, Policía Nacional, Superintendencia de Protección de Datos, entre otras.
• Auditores externos en cumplimiento de obligaciones contractuales y legales aplicables a TRECX
• Empresas que conforman el grupo empresarial PINTULAC
• Asimismo, se informa que TRECX y demás prestadores de servicios de pago, así como los propios sistemas de pago y prestadores de servicios tecnológicos relacionados a los que se transmitan los datos para llevar a cabo cada transacción, pueden estar obligados por la legislación del ecuatoriana a facilitar información sobre transacciones dinerarias a las autoridades u organismos de control, en el marco de la lucha contra los delitos de lavado de activos, omisión de control de lavado de activos, terrorismo, financiación del terrorismo, delincuencia organizada y otro tipo de delitos que generan recursos económicos que pueden ser objeto de lavado de activos.

En ocasiones también necesitamos compartir tu información con otras personas u organizaciones para los fines establecidos en este aviso de protección de datos, entre las cuales encontramos:

• El comprador o vendedor potencial, si nosotros vendemos o compramos cualquier negocio o activos; y
• un tercero que adquiera control sobre cualesquiera o todos los activos de TRECX (en cuyo caso, la información personal que tenemos sobre nuestros proveedores;
• Proveedores, terceros o nuestros socios, por ejemplo, actuarios, auditores, abogados, traductores e intérpretes, asesores fiscales, agencias de cobranza de deudas, agencias de referencias crediticias, agencias de detección de fraude, reguladores, autoridades de supervisión de protección de datos;

Si compartimos los datos personales, nos aseguraremos de que exista la protección adecuada para proteger tu información personal de acuerdo con las leyes de protección de datos.

Finalmente le informamos que TRECX utiliza los servicios de terceras empresas para poder prestar sus servicios, para lo cual dichos terceros podrán tener que acceder a datos personales. Dichas empresas proveedoras podrán clasificarse en las siguientes categorías: proveedores de servicios tecnológicos e informáticos, empresas de seguridad, empresas de mensajería, servicios de atención y emisión de llamadas telefónicas, empresas de gestión y mantenimiento de sistemas, infraestructuras e inmuebles, servicios logísticos, servicios de tasación, servicios de gestión de cobro y recuperación de cartera por cuenta de terceros, proveedores de servicio de medios de pago, entidades bancarias o financieras, servicios de asesoramiento jurídico y tributario, agencias de publicidad y de servicios de marketing y comunicación así como servicios profesionales generales. La relación anterior se facilita a título de ejemplo pudiendo TRECX utilizar servicios de empresas pertenecientes a otros sectores de actividad para gestionar la relación con proveedores y prestadores médicos. TRECX velará por el correcto tratamiento de los datos personales por parte de estos.

Toda transferencia de los datos personales fuera del Ecuador se realizará conforme a la normativa vigente y a las disposiciones que en su momento emita la Superintendencia de Protección de Datos.

¿Qué derechos tengo sobre mis datos personales y cómo puedo ejercerlos?

El Titular de los datos personales, y del derecho a la protección de los mismos, podrá ejercer los siguientes derechos en relación con el tratamiento de sus datos personales:

• (a) Le proporcionemos más detalles sobre el uso que hacemos de sus datos.
• (b) Le proporcionemos una copia de los datos personales que nos ha proporcionado en los lineamientos de la LOPDP.
• (c) Actualizaremos cualquier dato que haya modificado o que haya cambiado y rectificaremos cualquier inexactitud en los datos personales que tratamos en los lineamientos de la LOPDP.
• (d) Eliminemos cualesquiera datos personales que ya no tengamos un fundamento legal para utilizar.
• (e) Cuando el tratamiento se base en el consentimiento, retirar su consentimiento para que dejemos de realizar ese tratamiento concreto (véase la sección 5.1 sobre mercadeo).
• (f) Oponerse a cualquier tratamiento basado en el interés legítimo cuando 1) No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley. 2) El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines. 3) Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario, A menos que nuestras razones para llevar a cabo dicho tratamiento superen cualquier perjuicio a sus derechos de protección de datos.
• (g) Suspender el tratamiento de sus datos mientras en las siguientes situaciones: 1) Cuando el titular impugne la exactitud de los datos personales, mientras el responsable de tratamiento verifica la exactitud de los mismos; 2) El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; 3) El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; y, 4) Cuando el interesado se haya opuesto al tratamiento en virtud del artículo 31 de la presente LOPDP, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
• (h) La portabilidad de sus datos en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables en los lineamientos de la LOPDP
• (i) No ser sujeto de decisiones total o parcialmente automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales.

El ejercicio de estos derechos está sujeto a ciertas excepciones, en algunos casos establecidas en la Ley Orgánica de Protección de Datos Personales, para salvaguardar el interés público (p. ej., prevenir o detectar un acto ilícito) y los intereses de TRECX. Si ejerce alguno de estos derechos, se verificará la legitimidad de la solicitud y recibirá una respuesta en el plazo de hasta quince (15) días.

Si no está satisfecho con el uso que se hace de su información personal o de la respuesta que ha recibido al ejercer sus derechos, tiene derecho a presentar una queja ante la Autoridad de Protección de Datos Personales, a través de los canales que esta habilite para el efecto

Asimismo, podrás solicitar la revocación del consentimiento otorgado para el tratamiento de sus datos.

Para ejercer los indicados derechos o plantear cualquier cuestión relativa al tratamiento de sus datos personales, el titular debe dirigirse a TRECX cuando este sea identificado como responsable del tratamiento, por solicitud dirigida a TRECX, Delegado de Protección de datos, por medio del balcón de servicio en nuestras oficinas, así como mediante correo electrónico dirigido a dpo@pintulac.com.ec, acreditando su identidad.

¿Cómo protegen mis datos personales?

Debido a que TRECX respeta su privacidad y valora su confianza, las únicas personas a las que les proveemos con acceso a sus datos personales, son aquellas que necesitan utilizarla a fin de poder gestionar la relación existente con usted, o para llevar a cabo otras actividades descritas en este Aviso de Protección de Datos Personales.

Nosotros utilizamos medidas de seguridad técnicas, organizativas, administrativas y jurídicas para proteger la seguridad, así como la confidencialidad, integridad, y disponibilidad de sus datos personales. Estas medidas han sido implementadas para proteger su Información Personal contra el acceso, revelación, uso y modificación no autorizados y son revisadas, probadas periódicamente.

A pesar de esto, no podemos garantizar, ni asegurar la seguridad de cualquier información que nos proporcione. No podemos garantizar, ni tampoco garantizamos la seguridad absoluta de las comunicaciones hacia o desde nuestros sitios web o aplicaciones y herramientas digitales, o que los datos que sean transmitidos o almacenados en o a través ellas, están o estarán totalmente seguros contra su pérdida, mal uso o acceso no autorizado por parte de terceros.

Asimismo, quienes intervengan en cualquier parte del tratamiento, están obligados a guardar confidencialidad respecto de los datos personales y de sus antecedentes. Esta obligación subsiste aun después de finalizadas las relaciones con TRECX, salvo se extinga esta obligación por consentimiento previo, informado, expreso e inequívoco de la titular, resolución judicial ejecutoriada, o por razones fundadas en defensa nacional, así como a la seguridad o la salud públicas, sin perjuicio del derecho a guardar el secreto profesional.

¿Quién controla o supervisa su cumplimiento?

El titular podrá presentar una reclamación ante la Autoridad de Protección de Datos a través de los medios que esta haya habilitado para el efecto.

¿Quién controla o supervisa su cumplimiento?

TRECX considera distintos plazos de conservación según el tipo de tratamiento de datos personales que se refiera y que la norma que lo regule.

Los datos personales tratados se conservarán mientras sean necesarios para cumplir las finalidades de uso, el cumplimiento de las obligaciones contractuales o mientras el titular no retire su consentimiento. Terminada la relación jurídica o contractual se conservarán los datos personales hasta por 10 años.

En nuestros canales digitales, sitios web o aplicativos móviles, los plazos adicionales podrán estar determinados en las Políticas de Cookies, por lo que lo instamos a revisarlos de manera singularizada.

Transcurridos dichos plazos, cesará el tratamiento y se procederá conforme a los establecido en la Ley Orgánica de Protección de Datos Personales.

¿Cuándo se actualiza esta política?

Para consultar cualquier modificación al presente Aviso de Privacidad Integral le recomendamos visitar con frecuencia nuestro sitio web https://www.pintulac.com.ec/politica-de-proveedores

Última actualización: agosto 2023.

En caso de que no estés interesado en recibir comunicaciones con ofertas de productos y servicios de TRECX, puede retirar su consentimiento a través de los medios previamente señalados.

Con la firma del documento aceptas el contenido de todas y cada una de las condiciones expresadas, así como consientes libre, expresa, explícita e inequívocamente, luego de haber sido informado, el uso de tus datos personales en los términos señalados en el presente instrumento en este lugar y fecha QUITO, a 08 de Agosto de 2023