En cumplimiento con los principios de juridicidad, lealtad y transparencia recogidos en la Ley Orgánica de Protección de Datos Personales ecuatoriana (en adelante la “LOPDP”), THE TESALIA SPRINGS COMPANY S. A., (en adelante “TESALIA” o el “Responsable del Tratamiento”) te informa mediante esta Política de Protección de Datos Personales y Privacidad (en adelante la “Política”), lo siguiente:

1.          ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?

• Responsable del Tratamiento: THE TESALIA SPRINGS COMPANY S. A.
• Dirección: Av. Maldonado S34-370 y Manglar Alto, Quito, Ecuador.
• Teléfono: +593 99 210 4898
• Correo electrónico: [email protected]

2.          ¿QUIÉN ES EL DELEGADO DE PROTECCION DE DATOS?

• Delegado de protección de datos: Santiago Andrade Cadena
• Dirección: Av. Maldonado S34-370 y Manglar Alto, Quito, Ecuador.
• Teléfono: (04) 3710200
• Correo electrónico: [email protected]

3.          ¿CUÁL ES LA FINALIDAD DEL TRATAMIENTO?

TESALIA podría tratar tus datos personales con los siguientes fines:

El tratamiento de los colaboradores y ejecutivos de TESALIA está determinado de manera independiente dentro de los respectivos contratos laborales o de prestación de servicios profesionales. En todo caso, y en lo que sea aplicable, los colaboradores y prestadores de servicios deberán referirse a la presente Política cuando así se lo determine de manera independiente.

En el caso de que TESALIA trate datos personales de titulares que no están establecidas dentro de esta Política, el Responsable del Tratamiento informará de manera adecuada sobre el tratamiento que se lleve o que se esté llevando a cabo, y de ser necesario se contará con el consentimiento necesario.

4.          ¿CUÁL ES EL TIPO DE TRATAMIENTO EMPLEADO POR TESALIA?

Con el fin de poder brindar el servicio a los clientes y proveedores de TESALIA (en adelante los “Titulares”), es necesario que el Responsable del Tratamiento trate datos, ya sea de manera automatizada o no (tratamiento mixto), y recoja, recopile, obtenga, registre, organice, estructure, conserve, custodie, adapte, modifique, elimine, indexe, extraiga, consulte, elabore, utilice, aproveche, distribuya, ceda, comunique o transfiera, acceda, limite, suprima, y en general, trate los datos personales de los Titulares, de conformidad a lo permitido en la LOPDP.

Dependiendo del tratamiento que TESALIA realice a los Titulares, este podría tratar las siguientes categorías de datos:

• Datos identificativos.
• Datos de contacto.
• Datos de características personales.
• Datos económicos y financieros.
• Información comercial.
• Circunstancias familiares.
• De control de presencia.
• Detalles de empleo.
• Categorías especiales (datos de salud, datos de menores de edad, datos de personas con discapacidad y de sus sustitutos relativos a la discapacidad).

Tanto los tipos de tratamiento como la categoría de datos son ejemplificativos, por lo que los tipos de tratamiento y las categorías de datos serán determinadas en cada caso, y dependiendo para cada uno de los fines establecidos por TESALIA.

5.          ¿CUÁL ES EL PLAZO DE CONSERVACIÓN DE LOS DATOS A SER TRATADOS?

En el caso de que se termine la relación contractual con los Titulares, TESALIA conservará los datos personales de estos por un período de tiempo razonable para permitir la defensa del Responsable del Tratamiento en caso de presentarse algún reclamo administrativo o judicial por él o en su contra con relación a la prestación de los servicios que ofrece.

En todo caso, los datos personales serán tratados en la medida en que sean necesarios para satisfacer los fines para los cuales se recogieron, o para cumplir con cualquier requisito legal, por lo que el plazo podría prolongarse.

En el supuesto de que la autoridad establezca plazos determinados, TESALIA se compromete a tratar los datos personales hasta el plazo máximo establecido por esta.

TESALIA se compromete a que, en el supuesto de que no se requiera el tratamiento de los datos personales de los Titulares durante un periodo de tiempo razonable, este tomará todas las medidas de seguridad pertinentes para bloquear, seudonimizar o anonimizar los datos personales.

6.          ¿TESALIA CUENTA CON ALGUNA BASE DE DATOS?

TESALIA sí cuenta bases de datos (datos personales), las cuales son nutridas por los datos ingresados en las diferentes plataformas de captación de información, por la ejecución de medidas precontractuales o a la suscripción de contratos, por la comunicación de datos personales por parte de los Titulares a TESALIA, entre otros.

7.          ¿CUÁL ES EL ORIGEN DE LOS DATOS PERSONALES?

TESALIA recopila y trata la información personal de sus colaboradores, clientes, proveedores y socios estratégicos, obtenidos a través de cualquier medio, en sus diferentes interacciones, desde: solicitudes de cotización de productos, formularios de vinculación (accionistas, clientes, colaboradores, proveedores) o de reclamos, gestión de cobranzas, llamadas telefónicas, mensajes de correo electrónico y otras comunicaciones, fuentes públicas, etc.

8.          ¿EXISTEN OTRAS FINALIDADES O TRATAMIENTOS ULTERIORES?

TESALIA tratará los datos personales para fines de comunicaciones comerciales por correo electrónico u otro medio de comunicación equivalente. Estas comunicaciones se referirán a productos y servicios similares a los que inicialmente fueron objeto del asesoramiento por el personal de TESALIA o compra de productos de TESALIA.

En el supuesto de que TESALIA necesite tratar datos personales para otras finales, además de las mencionadas en la presente Política, el Responsable del Tratamiento se compromete a informar de manera adecuada a los Titulares.

9.          ¿SE COMUNICA O TRANSFIERE DE MANERA NACIONAL O INTERNACIONAL LOS DATOS?

TESALIA transfiere internacionalmente datos personales a las compañías del mismo grupo empresarial, con el fin de manejo de procesos internos, revisión de calificación y elección de proveedores, manejo de sistemas y actividades propias directamente vinculadas a su operación.

Asimismo, TESALIA podría llegar a transferir los datos personales de sus clientes, proveedores, trabajadores, prestadores de servicios, socios estratégicos, etc., en el caso de ser necesario de que sea requerido por autoridades competentes.

10.       ¿QUÉ PASA SI NO SE ENTREGAN LOS DATOS PERSONALES, O SON ENTREGADOS CON ERRORES O INEXACTOS?

Para el cumplimiento de los servicios de manera correcta, los Titulares deberán entregar la información exacta y completa a TESALIA, caso contrario el servicio no podrá ser prestado de manera adecuada.

De igual manera, TESALIA se reserva el derecho de no prestar el servicio a los Titulares, si los datos de estos no son entregados, o son entregados con errores, inexactos o incorrectos.

11.       ¿CUÁLES SON MIS DERECHOS FRENTE AL TRATAMIENTO DE MIS DATOS PERSONALES Y CÓMO LOS PUEDO EJERCER?

• 11.1 Tú podrás ejercer los siguientes derechos frente al tratamiento de datos personales que realiza el Responsable del Tratamiento:

• Derecho a la información: Tienes derecho a que te informemos sobre el tratamiento de tus datos, conforme a los principios de lealtad y transparencia, por cualquier medio.
• Derecho de acceso: Tienes derecho a conocer y a obtener gratuitamente acceso a todos tus datos personales y a la información detallada que TESALIA trata, sin necesidad de presentar justificación alguna.
• Derecho de rectificación y actualización: Tienes derecho a que el Responsable del Tratamiento rectifique o actualice tus datos personales que sean inexactos o incompletos.

  Para ejercer este derecho debes presentar los justificativos del caso, cuando sea pertinente.

• Derecho a la limitación de tratamiento: Tienes derechos a que el Responsable del Tratamiento trate únicamente los datos que creas que sean necesarios que sean tratados.
• Derecho de eliminación: Tienes derecho a que TESALIA suprima tus datos personales, cuando:
  1. El tratamiento de tus datos no cumpla con los principios establecidos en la LOPDP;
  2. El tratamiento de tus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;
  3. Tus datos personales hayan cumplido con la Finalidad para la cual fueron recogidos o tratados;
  4. Haya vencido el plazo de conservación de tus datos personales;
  5. El tratamiento afecte tus derechos fundamentales o libertades individuales;
  6. Revoques el consentimiento prestado o señales no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
  7. Exista obligación legal.

  Nos comprometemos, en el caso de que ejerzas este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura tus datos personales.

  En cumplimiento de la LOPDP, TESALIA ratifica que podrás revocar tu consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho, establecida en el numeral 12.3 de la presente Política.

• Derecho de oposición: Tienes derecho a oponerte o negarte al tratamiento de tus datos personales.

  El Responsable de Tratamiento dejará de tratar tus datos personales, salvo que acreditemos motivos legítimos e imperiosos para que el tratamiento prevalezca sobre tus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.

• Derecho a la portabilidad: Los Titulares tienen el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características.

Los Titulares podrán solicitar a TESALIA para que realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el Responsable del Tratamiento pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el Responsable del Tratamiento procederá a la eliminación de los datos personales de los Titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP.

Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:

1. Que los Titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos serán transmitidos directamente a los Titulares.
2. Que el tratamiento se efectúe por medios automatizados; o
3. Que se trate de un volumen relevante de datos personales;

No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por TESALIA en base de los datos personales proporcionados por los Titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles. Tomar en cuenta las limitaciones de este derecho de acuerdo con el punto 11.3 de la Política.

Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento.

• Derecho a la suspensión del tratamiento:  Tendrás derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
  1. Cuando impugnes la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos;
  2. El tratamiento sea ilícito y te opongas a la supresión de los datos personales y solicites, en su lugar, la limitación de su uso; y
  3. El Responsable del Tratamiento ya no necesite tus datos personales para los fines del tratamiento, pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones; y

• Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Tienes derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti, o que atenten contra tus derechos y libertades fundamentales, para lo cual podrás:
  1. Solicitarnos una explicación motivada sobre la decisión tomada por TESALIA o el encargado del tratamiento de datos personales;
  2. Presentar observaciones;
  3. Solicitarnos los criterios de valoración sobre el programa automatizado;
  4. Solicitarnos sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e
  5. Impugnar la decisión ante TESALIA o encargado del tratamiento.

  No se aplicará este derecho cuando:

  1. La decisión es necesaria para la celebración o ejecución de un contrato entre los Titulares y TESALIA o entre el encargado del tratamiento de datos personales;
  2. Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual estableceremos medidas adecuadas para salvaguardar tus derechos fundamentales y libertades;
  3. Tengamos tu consentimiento explícito; o
  4. La decisión no conlleve impactos graves o riesgos verificables para ti.

• 11.2 Una vez recibida tu solicitud de cualquier derecho establecido en la presente Política, TESALIA se compromete a procesar la misma en el plazo de quince días.

• 11.3 El Responsable del Tratamiento se reserva el derecho de seguir tratando tus datos personales, por lo que, no podrás ejercer tus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
  1. Si no eres el titular de los datos personales o tu representante legal no se encuentre debidamente acreditado;
  2. Cuando tus datos personales son necesarios para el cumplimiento de una obligación legal o contractual;
  3. Cuando tus datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;
  4. Cuando tus datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
  5. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a tu solicitud de ejercicio del derecho respectivo;
  6. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
  7. Cuando tus datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y
  8. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad.

12.       ¿DÓNDE Y CÓMO EJERCER MIS DERECHOS O RECLAMACIONES?

Para el ejercicio de cualquiera de los derechos aquí plasmados o reclamación sobre el tratamiento de datos personales, los Titulares deberán enviar una solicitud a la siguiente dirección electrónica: [email protected] o en su defecto al domicilio legal del responsable, establecido en el punto 1 de esta Política.

La solicitud deberá contener, al menos lo siguiente:

1. Nombres y apellidos completos de los Titulares, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones. Cuando se actúa en calidad de representante legal, se hará constar también los datos del representado;
2. De ser posible, la descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos mencionados en el punto 11 de esta Política, y cualquier otro elemento o documento que facilite la localización de los datos personales;
3. Relación de lo que solicita expuesto de manera clara y precisa;
4. Derecho o derechos que desea ejercer; y
5. A la solicitud se acompañará los documentos que acrediten la identidad o, en su caso, la representación legal o convencional del titular.

En caso de que la información constante en la solicitud requiera ser aclarada o ampliada TESALIA requerirá a los Titulares, por una sola vez y dentro del término de cinco días de recibida la solicitud, que la aclare o complete.

Los Titulares contarán con el término de diez días a partir del día siguiente en el que haya sido notificado con la solicitud de aclaración o ampliación para aclarar o completar la solicitud.

Si los Titulares aclararán o completarán la solicitud dentro del término mencionado, el Responsable del Tratamiento dará la debida atención a la solicitud, caso contrario, TESALIA se reserva el derecho de archivar la solicitud, para lo cual se notificará a los Titulares de este hecho con las razones de la decisión.

En el caso de que se lo requiera, los Titulares podrán comunicarse directamente con la Autoridad de Protección de Datos Personales ecuatoriana.

13.       ¿EXISTEN VALORACIONES Y DECISIONES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES QUE SE REALICEN CON MIS DATOS?

TESALIA no realiza valoraciones ni toma decisiones automatizadas de los Titulares; sin embargo, TESALIA realiza perfilamientos de los clientes con el fin de otorgar crédito para la compra de los productos del Responsable del Tratamiento.

14.       CAMBIOS DE LOS TÉRMINOS Y CONDICIONES

En cualquier momento TESALIA podrá actualizar o modificar la presente Política. En el supuesto que esto llegare a suceder, TESALIA se compromete a informarte sobre cualquier cambio a la brevedad posible.