POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES  

EL POTRERO GESTIÓN Y SERVICIOS S.A.S. 

1. RESUMEN EJECUTIVO 

EL POTRERO GESTIÓN Y SERVICIOS S.A.S. es una sociedad ecuatoriana, cuya actividad económica principal es la administración de bienes inmuebles a cambio de una retribución o por contrato en adelante (El Potrero o la Compañía), en cumplimiento de lo previsto por la Ley Orgánica de Protección de Datos Personales (LODPD), su Reglamento y la normativa ecuatoriana, sobre la protección de datos personales, reconocemos la importancia de la protección de datos personales y nos comprometemos a tratar la información con el mayor cuidado y seguridad. A pesar de ser una organización de pequeña escala y nuestras actividades de tratamiento de datos personales siendo mínimas y no intrusivas, nos adherimos a los principios y obligaciones establecidos en la normativa relevante sobre protección de datos.  

En este contexto, El Potrero informa a todos sus clientes, proveedores, trabajadores y demás personas que se encuentran como titulares de datos en nuestras bases datos, que la Compañía tiene el compromiso de garantizar la seguridad y confidencialidad de sus datos personales, para lo cual se han implementado medidas administrativas, técnicas, físicas, jurídicas y organizativas apropiadas para proteger sus datos contra el acceso no autorizado, la divulgación o alteración.  

En el Potrero nos comprometemos a utilizar sus datos personales únicamente en estricto ejercicio del desarrollo de su objeto social y con su autorización para las finalidades que serán determinadas y específicas de acuerdo con las bases legitimadoras con la cual los datos fueron recopilados: generar bases de datos en Excel divididas por categorías de recolección respecto al almacenamiento y procesamiento de datos, alquiler de espacios y promoción de distintos eventos, proporcionar información sobre los servicios, ofertas comerciales y relaciones contractuales de la compañía, para procesos de selección de personal, emisión de documentos electrónicos, pago a proveedores o contratistas. De igual forma para analizar las oportunidades de mercadotecnia, diseñar estrategias y organizar los procedimientos de posts diarios, videos publicitarios, publicación en redes y por último el cumplimiento normativo legal regulatorio para formalizar con los requerimientos legales en ecuador. 

En sintonía con los principios de minimización del tratamiento, nos aseguramos de que los datos recogidos sean adecuados, pertinentes y limitados a lo necesario en relación con los propósitos para los que son procesados. La integridad y confidencialidad de los datos son prioritarios; implementamos controles estrictos para asegurar que se manejen de manera segura durante todo su ciclo de vida. Respetamos el principio de conservación establecido en nuestra ley, asegurándonos de que los datos personales se almacenen solo durante el tiempo necesario para cumplir con los propósitos recogidos y en conformidad con los requisitos legales aplicables. En cada etapa, nuestros clientes y titulares de datos pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), garantizando su control sobre la información personal que tenemos en nuestra custodia. 

1. DIRIGIDA A: 

Todos los trabajadores, proveedores, clientes y usuarios de el Potrero. 

1. OBJETIVO 

La presente Política de Tratamiento de Datos Personales, establece los términos, condiciones y finalidades bajo las cuales el Potrero, efectúa la administración, recolección, almacenamiento, uso, circulación, supresión y tratamiento pertinente a los datos personales, así como las condiciones de seguridad y confidencialidad de dicha información y establece los procedimientos y canales de comunicación para que los titulares de los datos puedan ejercer los derechos establecidos en la Ley. 

1. OBJETIVOS ESPECÍFICOS 

1. Recolectar diferentes tipos de datos para fines específicos, explícitos y lícitos orientados al giro de negocio con el objetivo de proporcionar calidad y condiciones óptimas de nuestros servicios como el Potrero. 

1. Alinear los procesos que involucren datos personales con los objetivos de la organización, para reducir ineficiencias, gestionar los riesgos y garantizar la mejora continua. 

1. Cumplir con las obligaciones legales y responsabilidad jurídica, respecto a la protección de datos personales. 

1. Garantizar la seguridad de los datos personales contra el tratamiento no autorizado, pérdida, filtración, daño o destrucción, aplicando medidas técnicas y organizativas por diseño y por defecto de el Potrero. 

1. Respetar la privacidad y confidencialidad acatando los secretos estratégicos, técnicos, comerciales y administrativos, evitando que los datos se divulguen o se transfieran a terceros sin previa autorización de tratamiento de datos por parte del titular. 

1. ALCANCE DE LA POLÍTICA 

Esta Política de Tratamiento de Datos Personales fue creada en concordancia con lo dispuesto en la Ley Orgánica de Protección de Datos del Ecuador, los principios y requerimientos generales de la legislación internacional en materia de Protección de Datos Personales, que tienen como propósito contribuir al desarrollo de un marco legal, para salvaguardar los derechos de la persona natural (el ciudadano) a la protección de sus datos personales y a la autodeterminación informativa.  

Tiene como objetivo la protección de datos personales por diseño y por defecto. Desde el diseño el Potrero, reconoce la importancia de incorporar los principios de privacidad dentro los inicios de un proceso, operación y gestión de los sistemas de la organización para alcanzar un marco de protección integral en lo que a protección de datos se refiere. De acuerdo con esto la organización se fundamenta en los principios de privacidad con el propósito de proteger y custodiar los datos personales a su cargo, para ello, se enfoca en la proactividad, se asegura de implementar la privacidad en todo el ciclo de vida de los datos, visibilidad y transparencia en cuanto al tratamiento y almacenamiento de datos y enfoque en el sujeto de los datos al proporcionarle atención a los requerimientos solicitados. 

Por otro lado, se encuentra la protección de datos por defecto que está estrechamente ligada a la protección de datos por diseño, en la cual el Potrero implementará medidas técnicas y organizativas que se aplicará a la cantidad de datos personales recogidos, a la extensión de su tratamiento, a su plazo de conservación y a su accesibilidad, tales medidas garantizarán en particular que, por defecto, los datos personales no sean accesibles, sin la intervención de la persona, a un número indeterminado de personas físicas, a fin de evitar fuga de información relevante para la organización. 

Para efectos de esta política se considera un dato personal a cualquier tipo de información o datos que pueden identificar a una persona, directa o indirectamente (nombres, correo electrónico, cédula de identidad, entre otros). De conformidad con la Ley Orgánica de Protección de Datos Personales vigente, el tratamiento de datos personales de los titulares debe ser realizado de tal manera que se garanticen los derechos establecidos en la Ley. Es importante diferenciar entre datos personales y datos sensibles (mirar terminología básica); los primeros se refieren a la información básica que identifica a una persona, como se mencionó anteriormente y los datos sensibles son detalles que revelan aspectos íntimos del titular, tales como origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, datos genéticos, datos biométricos destinados a identificar de manera única a una persona física (individuo de carne y hueso), datos concernientes a la salud o datos concernientes a la vida o la orientación sexual de una persona. Estos datos sensibles se tratan con una seguridad y confidencialidad adicionales y se procesan en conformidad con las normas más estrictas para garantizar la privacidad y protección de los individuos involucrados.  

Esta política aplica a todos los datos personales de trabajadores, proveedores, clientes y usuarios de el Potrero y a todas las personas que tengan interacción con el sitio web, redes sociales, medios electrónicos y con el personal de el Potrero con la finalidad de informar sobre el modo en que se obtiene, trata y protege estos datos. La presente política es de acceso público, por tal motivo toda persona que interactúe con nuestro sitio web puede acceder a su información en la medida que la misma se encuentra publicada.  

El Potrero se reserva el derecho de modificar esta política de tratamiento de datos en cualquier momento y comunicaremos a todos nuestros trabajadores, proveedores, clientes y usuarios oportunamente en caso de haber un cambio en la política. 

1. GENERALIDADES: 

1. Marco legal: 

• Constitución de la República del Ecuador.  

• Ley Orgánica de Protección de Datos Personales.  

• Reglamento a la Ley Orgánica de Protección de Datos Personales. 

• Ley Orgánica para la transformación digital y audiovisual.  

1. Origen de la información: 

Los datos personales que son objeto de tratamiento por parte de el Potrero pueden provenir de nuestros portales de internet, redes sociales, negociaciones comerciales, contratos y/o formularios autorizados por el cliente, usuario, trabajador o proveedor, para fines comerciales. 

1. Terminología básica: 

Para los efectos de la presente política y en concordancia con la normativa vigente en materia de protección de datos personales, se tendrán en cuenta la siguiente terminología: 

• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento. 

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. 

• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el Tratamiento de Datos Personales. 

• Consentimiento: Es la Autorización, la cual legalmente, consiste en un consentimiento explícito del titular de los datos para que el responsable de tratamiento o el encargado de tratamiento puedan procesar (tratar) sus datos de conformidad con la ley. 

• Titular de dato: Persona natural cuyos datos personales sean objeto de tratamiento. 

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. 

• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. 

• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento. 

• Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales. 

• Dato público: Dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. 

• Dato privado: Es el que por su naturaleza íntima o reservada solo es relevante para el titular. 

• Dato sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales. 

• Datos relativos a la salud: Datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud. 

• Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.  

•  Dato genético: Dato personal único relacionado a características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo. 

• Transmisión: Comunicación de datos personales dentro o fuera de Ecuador para el tratamiento por el encargado por cuenta del responsable. 

• Transferencia: Comunicación de datos personales a otro receptor que a su vez actúa como responsable ubicado por fuera de Ecuador. 

• Aviso de privacidad: Comunicación verbal o escrita generada para informar al titular o responsable del tratamiento de sus datos personales; las políticas que tiene la compañía al respecto, incluyendo la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales. 

• Responsable de tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales. 

1. CONTEXTO ESTRATÉGICO DE LA POLÍTICA 

El Potrero propende garantizar que se cumpla con los criterios de seguridad (confidencialidad, integridad y disponibilidad) de la información, calidad (efectividad, eficiencia, y confiabilidad) y cumplimiento, para lo cual deberá establecer controles generales y específicos para la entrada, el procesamiento y la salida de la información, atendiendo su importancia relativa y nivel de riesgo.  

Con respecto a la información que sea de carácter confidencial, deberán adoptarse todas las medidas que resulten necesarias para su protección, incluyendo lo relacionado con su almacenamiento, acceso, conservación, custodia y divulgación. 

Aunque el riesgo del tratamiento para los derechos y libertades sea escaso, la organización no puede ignorar el establecimiento de medidas de seguridad, por lo que, al momento de elegir medidas concretas de seguridad se toma en cuenta el método de selección de cada una, siempre y cuando se guie por un análisis de riesgos para los derechos y libertades de los titulares de datos personales. 

1. LINEAMIENTOS GENERALES DE LA POLÍTICA 

Todo documento, carpeta y otros medios de almacenamiento que contengan información confidencial deben ser salvaguardados por el responsable, asegurando que no se vulnere la debida reserva de la información. 

Las contraseñas de acceso a la oficina, computadores, correos electrónicos, bancos, cajas fuertes y demás elementos donde se pueda acceder a información confidencial, no pueden quedar expuestas al público. 

En caso de pérdida de información confidencial se deberá notificar al superior jerárquico y seguir los lineamientos establecidos.  

1. DERECHOS DE LOS TITULARES: 

El Potrero, reconoce y garantiza los siguientes derechos de los titulares de datos personales, en concordancia con todo lo dispuesto en la Ley Orgánica de Protección de Datos Personales: 

1. Acceder, conocer, actualizar, rectificar o suprimir sus datos personales frente a el Potrero, como responsable o encargado del tratamiento. Estos son los denominados derechos ARCO. 

1. Solicitar prueba de la autorización otorgada para el tratamiento de sus datos, salvo en los casos exceptuados por la ley, a saber, los siguientes: 

• Cuando los datos han sido recogidos de fuentes accesibles al público. 

• Cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica entre el responsable de tratamiento y el titular, cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con base de datos. En este caso la transferencia o comunicación sólo será legítima en cuanto se limite a la finalidad que la justifique. 

• Cuando los datos personales deban proporcionarse a autoridades administrativas o judiciales en virtud de solicitudes y órdenes amparadas en competencias atribuidas en la norma vigente. 

• Cuando la comunicación de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que implique intereses vitales de su titular y este se encontrare impedido de otorgar su consentimiento. 
   

1. Conocer a la dependencia o persona facultada por el Potrero, frente a quien podrá presentar quejas, consultas, reclamos y cualquier otra solicitud sobre sus Datos Personales. 

1. DERECHOS DE LOS NIÑOS Y ADOLESCENTES 

El Potrero solo realizará el tratamiento de datos como la recolección, almacenamiento, uso, circulación o supresión de datos personales correspondientes a niños, niñas y adolescentes, siempre y cuando este tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales y sea necesario para el cumplimiento de alguna de las finalidades establecidas en la presente política de el Potrero. 

El Potrero deberá obtener la autorización del padre o representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado y a que éste otorgue su consentimiento teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto, quienes deberán ser informados de la finalidad y el tratamiento de los datos. 

La organización guardará la debida reserva y garantizará la seguridad y protección de los datos personales de los menores de edad y adolescentes y limitará su recolección y tratamiento de acuerdo con la finalidad de estos, los cuales mantendrá durante su ciclo de vida.  

1. DEBERES COMO RESPONSABLE O ENCARGADO 

En el tratamiento y protección de datos personales el Potrero, tendrá los siguientes deberes, sin perjuicio de otros previstos en las disposiciones que regulen o lleguen a regular esta materia: 

• Garantizar al titular todos los derechos mencionados anteriormente y otros consagrados en la ley. 

• Solicitar y conservar, en las condiciones previstas en la ley, copia de la autorización otorgada por el titular. 

• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

• Dar cumplimiento a los principios rectores del tratamiento de datos personales. 

• Usar los datos personales del titular sólo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales. 

• Velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes, en aquellos casos en que se encuentre autorizado el tratamiento de sus datos. 

• Informar al titular sobre la finalidad de la recolección, el uso de sus datos personales y los derechos que le asisten con relación a las autorizaciones proporcionadas. 

1. DATOS PERSONALES RECOPILADOS Y DESTINATARIOS:  

El Potrero podrá recopilar y tratar los siguientes datos personales de los clientes/proveedores/usuarios:  

• Datos básicos: nombres completos y apellidos, número de cédula, pasaporte, fecha de nacimiento, género, estado civil, dirección de domicilio, número de teléfono, dirección de correo electrónico y ciudad de residencia, para gestión comercial, difusión de eventos. 

• Información de terceros: datos de identificación y de contacto de representantes legales en el caso de menores de edad. 

• Datos de pago: El Potrero ofrece métodos de pago habituales en el comercio electrónico, como las pasarelas de pago, direcciones de facturación y datos de tarjeta de crédito. 

• Datos personales sensibles como los datos biométricos relacionados con huellas digitales, fotografías y/o videos, audios, entre otros, para garantizar la seguridad en el ingreso y permanencia de las personas dentro de sus instalaciones.  

• Datos relativos al uso de la página web cuando interactúa con nuestra web, recopilamos información que nos indica qué contenidos y temas le interesan, accesos mediante links, problemas que detectemos en el manejo de las herramientas y su ubicación en caso de que usted lo haya autorizado singularmente. El uso de esta información se regula en nuestra Política de cookies. 

• Datos académicos y profesionales: formación/titulaciones, historial académico del colaborador y experiencia profesional en el caso de los procesos de Talento Humano. 

En el caso de nuestros trabajadores tratamos la siguiente información: 

1. Datos personales para los procesos de selección en caso de requerir una vacante, contratación, gestión y administración de los trabajadores de EL POTRERO, incluyendo información como currículums físicos y digitales, solicitudes de empleo, contratos, registros de asistencia, vacaciones y permisos. 

1. Información necesaria para cumplir con las obligaciones legales y normativas relacionadas con el puesto de trabajo, pago de impuestos y seguridad social (IESS), cumplimiento de normas laborales, gestión de licencias y permisos, entre otros. 

1. Recopilación y análisis de datos para la evaluación del desempeño laboral y para verificar las competencias de acuerdo con el puesto de trabajo. 

1. Información para la comunicación interna con los trabajadores de la compañía, incluyendo el envío de comunicaciones, boletines informativos, anuncios de eventos y noticias relevantes mediante dirección interna. 

1. Investigación y desarrollo: Utilización de datos para la investigación y desarrollo de servicios y procesos internos de la compañía en el cual los trabajadores pueden participar activamente. 

Otros datos recopilados. También podemos recopilar automáticamente los siguientes datos: 

1. Cookies 

Las cookies son pequeños archivos de datos que se envían a su navegador relacionado desde un servidor web y se almacenan en su computadora o dispositivo. Las cookies a menudo incluyen un identificador único anónimo, rastrean y almacenan sus preferencias de usuarios mientras usan el sitio web, así como información técnica sobre su uso del sitio web.                    

Usamos cookies en nuestros sitios web para recopilar datos sobre su visita y para permitirle navegar de página en página sin tener que volver a iniciar sesión cada vez, contar visitas y ver qué áreas y características de nuestro sitio web son populares. No vinculamos la información que almacenamos en las cookies con ninguna información que envíe mientras está en nuestro sitio web. Paralelamente le solicitamos revisar la política de privacidad de nuestra web.  

1. No rastrear 

Nuestro servicio actualmente no responde a las señales de «No rastrear» y opera como se describe en esta Política de Privacidad, ya sea, que se reciba o no una señal de No rastrear. Si lo hacemos en el futuro, describiremos cómo lo hacemos en esta Política. 

Al proporcionarnos voluntariamente datos personales, usted acepta nuestro uso de acuerdo con esta Política de Tratamiento de Datos. 

1. DESTINATARIO DE DATOS/TRANSFERENCIA DE DATOS A TERCEROS 

En El Potrero, estamos comprometidos con la protección de la privacidad y la seguridad de los datos personales que tratamos. En cumplimiento de las disposiciones establecidas en el Articulo 33 de la  LODPD y en su Reglamento, en los artículos 21, 22 y 23, establecemos el siguiente marco para la transferencia de datos personales a terceros. 

Consentimiento para la Transferencia: Por este medio, informamos que cualquier transferencia o comunicación de datos personales a un tercero requiere su consentimiento explícito, a menos que los datos hayan sido previamente disociados o cifrados de manera que garantice la imposibilidad de identificar a los titulares de los datos personales. 

Supuestos para la Transferencia: La transferencia de datos personales a terceros podrá llevarse a cabo bajo las siguientes condiciones: 

1. Cuando sea necesario para el cumplimiento de fines directamente relacionados con las funciones legítimas de el Potrero y del tercero destinatario, asegurándose de que este último cumpla con las normativas aplicables de protección de datos. 

1. Con el consentimiento previo y explícito del titular de los datos, el cual podrá ser revocado en cualquier momento. 

Mediante la aceptación de esta política, usted otorga su consentimiento para que el Potrero pueda transferir sus datos personales para fines relacionados con la relación comercial y/o contractual entre el Potrero, y el usuario, entendiéndose a estos aliados estratégicos que proveen productos y/o servicios con quienes se tiene convenios establecidos para cumplir con los servicios de el Potrero. A continuación, se detalle los destinatarios de datos: