I. ANTECEDENTES

CUENCA YEPEZ VIVIANA DOLORES es la entidad responsable del tratamiento de los datos de carácter personal suministrados por los TITULARES de los datos personales. La siguiente Política de Privacidad y Protección de Datos Personales debe leerse íntegra y cuidadosamente por los titulares y al momento que el titular acepta la presente política se rige jurídicamente por las presentes condiciones.

II. ALCANCE

El tratamiento de datos personales que CUENCA YEPEZ VIVIANA DOLORES realice a todos los clientes, trabajadores, proveedores y demás partes interesadas será en estricto apego de los principios y derechos consagrados en la Ley Orgánica de Protección de Datos Personales.

III. PRINCIPIOS

3.1. Licitud: Los datos personales solo pueden ser tratados de manera lícita y legítima, con el consentimiento de la persona o en los casos previstos por la ley.

3.2. Finalidad: Los datos personales deben ser recopilados con una finalidad específica, explícita y legítima, y no podrán ser tratados de manera incompatible con dicha finalidad.

3.3. Proporcionalidad: La recopilación y el tratamiento de los datos personales debe ser adecuada, relevante y limitada a lo necesario para cumplir la finalidad establecida.

3.4. Calidad: Los datos personales deben ser exactos, actualizados y pertinentes para la finalidad establecida.

3.5. Seguridad: Los datos personales deben ser tratados con medidas de seguridad técnicas y organizativas adecuadas para garantizar su protección contra el acceso no autorizado, la pérdida, la alteración o la destrucción.

3.6. Confidencialidad: El tratamiento de los datos personales debe realizarse de manera confidencial, manteniendo el secreto sobre los mismos.

IV. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

4.1. Derecho de acceso: Los titulares de los datos personales tienen derecho a conocer y acceder a sus datos personales que sean tratados por CUENCA YEPEZ VIVIANA DOLORES.

4.2. Derecho de rectificación: Los titulares de los datos personales tienen derecho a solicitar la rectificación o actualización de sus datos personales si son inexactos o incompletos.

4.3. Derecho de cancelación: Los titulares de los datos personales tienen derecho a solicitar la eliminación de sus datos personales si consideran que ya no son necesarios para la finalidad establecida o si el tratamiento de los mismos es ilegal.

4.4. Derecho de oposición: Los titulares de los datos personales tienen derecho a oponerse al tratamiento de sus datos personales si consideran que este afecta sus derechos y libertades fundamentales.

4.5. Derecho de limitación: Los titulares de los datos personales tienen derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.

4.6. Derecho de portabilidad: Los titulares de los datos personales tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento si así lo desean.

4.7. Derecho de revocación del consentimiento: Los titulares de los datos personales tienen derecho a revocar el consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

V. LEYES APLICABLES

• Ley Orgánica de Protección de Datos Personales (LOPDP).

• Reglamento General de Protección de Datos Personales (RGLOPDP).

• Ley de Comercio Electrónico, Firmas y Mensajes de Datos.

• Demás normativa aplicable de la materia.

VI. GLOSARIO DE TÉRMINOS

Las siguientes definiciones son tomadas en base a la LOPDP:

• Titular del Dato: persona natural cuyos datos serán objeto de tratamiento.

• Responsable de Tratamiento: persona natural o jurídica, que por sí misma o a través de otros, decide sobre la finalidad y tratamiento de datos.

• Encargado del Tratamiento: persona natural o jurídica, que por sí misma o en asociación con otros, realiza el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento (RFD).

• Autoridad de Protección de Datos Personales: entidad pública que se encarga de supervisar la aplicación de la Ley.

• Autorización uso de datos personales: manifestación del titular de uso de los datos personales, con el fin de legitimar su tratamiento.

• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.

• Consentimiento: es la voluntad expresa y por escrito de la persona interesada al tratamiento de sus datos personales; o puede darse mediante una declaración oral que exprese una acción afirmativa y que de ella conste registro.

• Dato personal: dato que identifica o hace identificable a una persona natural, directa o indirectamente. Los datos personales incluyen datos genéticos, biográficos tales como el nombre, sexo, estado civil, la fecha y el lugar de nacimiento, el país de origen, el número de identificación, la ocupación, la religión y el origen étnico, datos biométricos tales como una fotografía, una huella dactilar, una imagen del rostro o del iris, así como cualquier manifestación escrita de opinión acerca de la persona, tales como evaluaciones de su condición y/o necesidades específicas.

• Dato personal sensible: Datos Personales relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, Datos Personales biométricos, Datos Personales genéticos y aquellos cuyo Tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

• Relación contractual: relación entre dos o más personas vinculadas por un instrumento legal en la cual se establecen obligaciones para todas las partes firmantes.

• Tratamiento de datos: cualquier operación o conjunto de operaciones, automatizadas o no, que se realiza en relación con los datos personales, incluyendo, pero no limitado a la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta, uso, transferencia (ya sea en forma computarizada, oral o escrita), difusión o cualquier otra puesta a disposición, corrección o destrucción.

VII. DATOS PERSONALES QUE RECOPILAMOS

CUENCA YEPEZ VIVIANA DOLORES recopila datos personales con el fin de cumplir con su actividad económica, administrativa y de seguridad en sus operaciones. Los datos que se recopilan pueden incluir:

• Datos identificativos: Nombre, cédula de identidad, dirección, correo electrónico, número telefónico, huella y biometría facial.

• Datos económicos y financieros: Número de cuenta bancaria, historial crediticio, certificados bancarios.

• Datos laborales: Hoja de vida, información médica, información contractual y de seguridad social, referencias laborales y personales, certificados de trabajo, estado civil, tipo de sangre, formulario 107.

VIII. DEL TRATAMIENTO DE DATOS PERSONALES

8.1. RECOPILACIÓN. – CUENCA YEPEZ VIVIANA DOLORES recopilará los datos personales de sus clientes, empleados, proveedores y demás grupos de interés únicamente para fines relacionados con el servicio de logística y administrativos, y siempre dentro del marco legal. Los datos personales se obtendrán de forma transparente y siempre cumpliendo con alguna de las bases de legitimación previstas en el marco normativo.

8.2. USO. – CUENCA YEPEZ VIVIANA DOLORES utilizará los datos personales de sus clientes, empleados, proveedores y demás grupos de interés, únicamente para los fines establecidos en la recopilación de datos y siempre dentro del marco legal. Se tomarán medidas de seguridad para garantizar que los datos personales no sean alterados, divulgados o eliminados de forma no autorizada.

8.3. FINALIDADES DEL TRATAMIENTO DE DATOS. - Los datos personales recopilados serán tratados con las siguientes finalidades:

• Prospectar nuevos clientes y generar oportunidades de negocio.

• Gestionar la relación comercial y cumplimiento de obligaciones legales.

• Cumplir con regulaciones tributarias, financieras y de seguridad.

• Seguridad de instalaciones y protección de colaboradores.

• Gestión de usuarios e implementaciones en el sistema contable.

• Verificación de cumplimiento de horarios laborales.

• Cumplimiento legal de regulaciones de salud.

IX. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

CUENCA YEPEZ VIVIANA DOLORES respetará los derechos de los titulares de datos personales, incluyendo el derecho a conocer, rectificar, actualizar, eliminar y revocar el consentimiento para el uso de sus datos personales.

Para el ejercicio de sus derechos, los titulares deben comunicarse a través del correo electrónico: protecciondatos@difarmacy.com

La solicitud deberá contener: i) nombre completo del Titular, ii) copia de documento de identidad, iii) descripción clara y precisa del derecho que desea ejercer, y iv) dirección física o electrónica para notificaciones.

CUENCA YEPEZ VIVIANA DOLORES responderá en un plazo máximo de 7 días hábiles contados desde la recepción de la solicitud. En caso de negativa, el Titular podrá recurrir a la Autoridad de Protección de Datos Personales.

X. TRANSFERENCIA

CUENCA YEPEZ VIVIANA DOLORES realizará únicamente transferencias nacionales de datos de la siguiente forma:

10.1. Entidades de control cuando sean requeridos para el cumplimiento de obligaciones legales.

10.2. Datos solicitados por orden judicial u organismos de control.

10.3. Sistema Tini para la prestación de servicios.

10.4. A empresas, laboratorios u organizaciones vinculadas, exclusivamente con la finalidad de gestionar actividades relacionadas con programas de regalías, beneficios, promociones o proyectos institucionales.

Dicha transferencia se realizará conforme a lo establecido en la Ley Orgánica de Protección de Datos Personales, garantizando:

• Que el tercero receptor cumpla con estándares adecuados de seguridad y confidencialidad.
• Que el tratamiento se limite al propósito autorizado y comunicado al titular.
• Que el titular conserve sus derechos de acceso, rectificación, actualización y oposición, pudiendo ejercerlos en cualquier momento

Estas transferencias cumplen con los estándares de protección de datos personales y aseguran la implementación de medidas de seguridad adecuadas.

En ningún caso se transferirán datos personales para fines distintos a los aquí descritos sin el consentimiento expreso del titular, salvo las excepciones previstas en la normativa vigente.

XI. SEGURIDAD

CUENCA YEPEZ VIVIANA DOLORES tomará medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales de sus clientes, empleados, proveedores y demás grupos de interés, incluyendo medidas contra el acceso no autorizado, la pérdida, destrucción o alteración de los datos personales.

Entre las medidas tomadas se encuentran:

11.1. Firewalls y antivirus.

11.2. Política de seguridad de la información y Ciberseguridad.

11.3. Accesos según perfiles.

11.4. Página de cookies y administración web.

11.5. Controles de nivel de acceso en los sistemas.

11.6. Aviso de seguridad.

11.7. Procedimientos de seguridad física.

11.8. Control de accesos físicos a las instalaciones y a las áreas sensibles.

XII. TIEMPO DE CONSERVACIÓN DE DATOS

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban según lo establecido para cada tipo de dato.

Después de este lapso, los datos serán eliminados, anonimizados o bloqueados de acuerdo con los mecanismos y herramientas implementadas por CUENCA YEPEZ VIVIANA DOLORES.

XIII. REGISTRO DE ACTIVIDADES

CUENCA YEPEZ VIVIANA DOLORES mantiene actualizado un Registro de Actividades de Tratamiento de Datos Personales, en cumplimiento de lo dispuesto por la Ley Orgánica de Protección de Datos Personales, en el cual se documentan las categorías de datos tratados, finalidades, plazos de conservación, transferencias realizadas y medidas de seguridad implementadas.

XIV. CONSENTIMIENTO

El tratamiento de datos personales por parte de CUENCA YEPEZ VIVIANA DOLORES se realiza con el consentimiento expreso de los titulares, el cual será otorgado por los medios físicos o electrónicos determinados para este efecto. El consentimiento debe ser libre, informado, específico e inequívoco salvo en casos donde la ley permita el tratamiento sin consentimiento.

XV. CAMBIOS A ESTA POLÍTICA

CUENCA YEPEZ VIVIANA DOLORES se reserva el derecho de modificar esta política de privacidad en cualquier momento. La versión actualizada estará disponible en nuestra página web, cualquier otro medio o plataforma pertinente

XVI. CONTACTO

Para consultas sobre esta política de privacidad o sobre el tratamiento de sus datos personales, puede contactarse con el responsable de Protección de Datos Personales en la siguiente dirección electrónica: protecciondatos@difarmacy.com