AVISO DE PRIVACIDAD Y POLÍTICA EN MATERIA DE PROTECCIÓN DE DATOS APLICABLE A SERVICIOS DE CAPACITACIÓN Y EVENTOS
AVISO DE PRIVACIDAD
ASPECTOS GENERALES
Se entenderá por:
- “Titular” la persona natural cuyos datos personales sean objeto de tratamiento;
- “Responsable del Tratamiento” la parte que disponga o decida sobre la información y base de datos y su tratamiento; y,
- “Encargado del Tratamiento” la parte que realice el tratamiento de los datos personales por cuenta del “Responsable del Tratamiento”.
FINALIDAD DEL TRATAMIENTO
La presente política es aplicable a todos los datos personales entregados a La BVQ a través de formularios, cartas, demás documentos aplicables a este proceso y actuaciones posteriores derivadas de este por parte del Usuario de servicios de capacitación y eventos, en calidad de titular.
En cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) y su normativa conexa, La BVQ, en calidad de responsable del tratamiento, informa al titular de los datos personales que la información proporcionada será objeto de tratamiento con las siguientes finalidades:
- Permitir el desarrollo, cumplimiento y control de la prestación de servicios
- Cumplir con sus respectivas obligaciones legales.
- Celebración, ejecución, cumplimiento y control de la relación contractual entre las Partes.
- La existencia de un interés legítimo empresarial.
- Recopilación de información en bases o repositorios de datos y documentación interna;
- Actualización anual de información en los sistemas tecnológicos internos;
- Recopilación de Comunicación de productos y servicios de la BVQ;
- Utilización de información para fines estadísticos (elaboración de perfiles) y/o de investigación;
- Información promocional respecto a capacitaciones, invitación a eventos organizados o patrocinados directa o indirectamente por la BVQ; y, demás fines comerciales acordes con la normativa vigente;
- Facturación en el caso de capacitaciones que tienen un costo para el Usuario.
- En el caso de información de estudiantes recopilada para el uso de la herramienta “Juego de Bolsa”, la información únicamente tendrá como fin el asignar un usuario y contraseña para la utilización del aplicativo tecnológico “el Juego de Bolsa”.
- Transferencia de datos a cualquier tercero, incluyendo, pero sin limitarse a autoridades judiciales, entidades de control, y empresas asociadas o filiales de BVQ, para el cumplimiento de fines directamente relacionados con las funciones legítimas de BVQ y del tercero destinatario.
La BVQ podrá recoger, recopilar, registrar, organizar, estructurar, conservar, custodiar, modificar, consultar, utilizar, aprovechar, comunicar o transferir los datos personales del Titular, con la finalidad de dar cumplimiento a las obligaciones contractuales y legales adquiridas.
TIPOS DE DATOS PERSONALES RECABADOS
En virtud del principio de transparencia establecido en la Ley Orgánica de Protección de Datos Personales, La BVQ, en calidad de Responsable del Tratamiento de Datos Personales del Usuario, declara que el tratamiento de datos personales podrá incluir, entre otros, los siguientes tipos de información:
- Datos identificativos: nombre, cédula de identidad, dirección, teléfono, correo electrónico, etc.
- De contacto
- Económicos, financieros
- Información comercial
BASE LEGITIMADORA
El titular de los datos personales autoriza expresamente, al momento de proporcionar su información, el tratamiento de los mismos en conformidad con la presente política y la normativa vigente en materia de protección de datos personales en Ecuador, para los fines que La BVQ determine, de conformidad con la Política en la materia; y, reconoce que dicha manifestación de voluntad es libre, específica, informada e inequívoca.
En cumplimiento de la LOPDP y la legislación nacional vigente, se informa que los datos personales facilitados serán tratados por La BVQ, en su calidad de responsable del tratamiento, para dar cumplimiento a las finalidades detalladas en la presente política las cuales corresponden a la obligación de gestionar y ejecutar la relación contractual existente entre las partes.
La base jurídica que legitima este tratamiento es la ejecución de un contrato. Sin la aportación de los datos personales necesarios, no sería posible formalizar ni ejecutar dicha relación contractual.
De conformidad con lo dispuesto en la LOPDP y la legislación nacional vigente en materia de protección de datos personales, se informa que los datos personales recabados serán tratados para dar debido cumplimiento a las finalidades detalladas en la presente política, en virtud de la normativa vigente en lo dispuesto en el Libro II del Código Orgánico Monetario y Financiero, la Codificación de Resoluciones de la Junta de Política y Regulación Financiera y Monetaria; y, la normativa de autorregulación expedida por las Bolsas de Valores.
RESPONSABILIDAD DEL RESPONSABLE
La BVQ, en calidad de responsable del tratamiento declara y garantiza que:
- Los datos personales proporcionados al encargado de tratamiento serán recabados de manera lícita y legítima de acuerdo con la normativa de datos personales vigente y, contarán con el consentimiento del titular de los datos, cuando así lo exija la normativa;
- Que de forma expresa el titular de los datos personales, deberá emitir su consentimiento en la comunicación de estos a la BVQ, para sus fines legales acorde con la regulación vigente, de conformidad con la Política en la materia; y, reconocerá que dicha manifestación de voluntad es libre, específica, informada e inequívoca
- Que el titular de los datos personales deberá emitir su consentimiento para que la BVQ trate bases de datos públicos o privados en las que se incluya sus Datos Personales, proporcionados.
- Será el único que responderá ante los titulares de los datos por el cumplimiento de la ley y los derechos de estos.
- Sus obligaciones específicas se detallarán, conforme a la normativa vigente, en el contrato de encargo de tratamiento en caso de ser suscrito.
- Se obliga a informar al Titular sobre el uso y fines de sus datos personales en caso de ser provistos y de adherirse expresamente a la política de protección de datos de El Encargado, en caso de haberlo, en aplicación del principio de transparencia; y sobre los cuales tendrá su expresa autorización.
- Informará al Titular sobre sus derechos de acceso, eliminación, rectificación y actualización, oposición, anulación y limitación del tratamiento.
OBLIGACIONES DEL ENCARGADO DE TRATAMIENTO
En caso de que la BVQ actúe en calidad de Encargada de Tratamiento, sus obligaciones específicas, acorde con la Ley Orgánica de Protección de Datos Personales y su Reglamento, son:
- Tratar los datos personales únicamente conforme a las instrucciones del responsable del tratamiento y dentro del marco de la finalidad establecida en el presente Contrato.
- Tratar los datos personales para el cumplimiento de sus obligaciones legales y en aplicación de lo dispuesto en el Libro II del Código Orgánico Monetario y Financiero, la Codificación de Resoluciones de la Junta de Política y Regulación Financiera; y, la normativa de autorregulación expedida por las Bolsas de Valores.
- Implementar, actualizar y mantener las medidas físicas, técnicas, legales, organizativas y administrativas necesarias para garantizar la seguridad de los datos personales y protegerlos contra el acceso no autorizado, alteración, divulgación o destrucción de la información. Estas medidas se ajustarán al avance tecnológico, la naturaleza de los datos y los riesgos a los que estén expuestos, ya sean de origen humano, físico o natural.
- Transferir los datos personales a las autoridades competentes por obligación legal y derivado de las obligaciones de la BVQ en el marco de sus funciones como Bolsa de Valores.
- Informar de inmediato al responsable en caso de que se detecte alguna vulneración de seguridad que pueda comprometer los datos personales, a más tardar en el término de dos (2) días término desde que tuvo conocimiento de la vulneración de seguridad.
- Notificar e informar al responsable del tratamiento en el término de dos (2) días sobre la solicitud de atención a derechos de protección de datos personales, así como la información pertinente a fin de garantizar la respuesta dentro del término establecido en la Ley.
- Permitir y contribuir con las auditorías o inspecciones que el responsable considere necesarias para garantizar el cumplimiento de las obligaciones en materia de protección de datos.
- En caso de que el encargado de tratamiento destine los datos personales para otras finalidades de tratamiento determinando este los fines y medios, se considerará, responsable del tratamiento en lo que respecta a dicho tratamiento.
DERECHOS DEL TITULAR DE LOS DATOS
De acuerdo con la LOPDP, el titular de los datos personales podrá ejercer los siguientes derechos:
- Acceder a sus datos personales de manera gratuita y periódica.
- Información: a ser informado respecto a los fines de tratamiento, bases de datos personales, tipos de tratamiento, tiempo de conservación, existencia de base de datos en la que constan sus bases de datos, origen de los datos personales cuando no hayan sido obtenidos directamente por el titular, otras finalidades de tratamiento, datos de contacto del responsable de tratamiento, datos de contacto del delegado de protección de datos personales, transferencias o comunicaciones nacionales o internacionales con los destinatarios sus clases, sus finalidades y garantías de la transferencia. Las consecuencias de entrega o no entrega de información, efecto de entregar datos personales erróneos o inexactos, la posibilidad de revocar el consentimiento, forma en la que puede hacer efectivos sus derechos de acceso, eliminación, rectificación y actualización, oposición, anulación, limitación del tratamiento y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas. A ser informado de los mecanismos para hacer efectivo su derecho a la portabilidad, dónde y cómo realizar sus reclamos ante el responsable del tratamiento de datos y la Autoridad de Protección de Datos Personales, y; la existencia de valoraciones y decisiones automatizadas, incluida la elaboración de perfiles.
- Solicitar la rectificación, actualización, suspensión o eliminación de sus datos personales.
- Oponerse o negarse al tratamiento de sus datos personales cuando:
- Se afecten derechos y libertades fundamentales de terceros, no se trate de información pública, interés público o que no esté ordenado por una ley.
- Cuando sea para mercadotecnia directa y, elaboración de perfiles.
- Cuando exista una situación concreta personal del titular siempre que la ley no disponga lo contrario.
- Solicitar la portabilidad de los datos, en caso de que sea aplicable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento basado en el consentimiento previo a su retirada.
- A no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas.
DEVOLUCIÓN O ELIMINACIÓN DE LOS DATOS
En el caso de que la BVQ actúe en calidad de encargado del tratamiento, deberá devolver todos los datos personales al responsable del tratamiento tanto los que ha tenido acceso para realizar el tratamiento como los que surjan como resultado del procesamiento de los mismos o, si así lo solicita este último, la eliminación segura de todos los datos personales tratados, de acuerdo con lo establecido en la normativa de protección de datos.
En el caso de que la BVQ actúe en calidad de responsable del tratamiento y exista un encargado del tratamiento, éste deberá devolver todos los datos personales a la BVQ tanto los que ha tenido acceso para realizar el tratamiento como los que surjan como resultado del procesamiento de los mismos o, si así lo solicita la BVQ, la eliminación segura de todos los datos personales tratados, de acuerdo con lo establecido en la normativa de protección de datos.
De manera excepcional la BVQ en calidad de responsable o de encargado de tratamiento podrá conservar los datos personales tratados con la finalidad de dar cumplimiento a una obligación legal, datos los cuales deberán mantenerse alojados en una base de datos distinta a la inicial y deberán estar bloqueados con todas las medidas de seguridad necesarias que garanticen la integridad, disponibilidad y confidencialidad de la información.
MEDIDAS DE SEGURIDAD
La BVQ se compromete a implementar, actualizar y mantener las medidas físicas, técnicas, legales, organizativas y administrativas necesarias para garantizar la seguridad de los datos personales y protegerlos contra el acceso no autorizado, alteración, divulgación o destrucción de la información. Estas medidas se ajustarán al avance tecnológico, la naturaleza de los datos y los riesgos a los que estén expuestos, ya sean de origen humano, físico o natural.
TRANSFERENCIA DE DATOS PERSONALES
Los datos personales serán trasferidos y comunicados únicamente para finalidades de almacenamiento y, en caso de ser necesario serán comunicados y transferidos a las autoridades competentes por obligación legal.
En el caso de que los datos personales sean transferidos a terceros, dentro o fuera de Ecuador, se garantizará que dichos terceros ofrezcan un nivel adecuado de protección conforme a la normativa de protección de datos personales vigente y, en todo momento podrá consultar sobre estos ejerciendo su derecho de acceso e información.
PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados durante el tiempo que dure la relación contractual, hasta que se satisfagan los fines para los cuales se recogieron; o, alternativamente, hasta que se cumpla el plazo determinado en la Ley aplicable, de haberlo o en la política en materia de Protección de Datos Personales de La BVQ.
Los datos personales podrán ser almacenados de manera ampliada por un plazo de 20 años, previo consentimiento de los titulares, para archivos históricos de la BVQ.
BASE LEGAL
La base legal que sustenta los procesos de recopilación de datos personales constituye:
- Ley Orgánica de Protección de Datos Personales.
- Libro II del Código Orgánico Monetario y Financiero
- Reglamento a la Ley de Mercado de Valores
- Codificación de Resoluciones de la Junta de Política y Regulación Financiera;
- Reglamento General Conjunto de las Bolsas de valores de Quito y Guayaquil;
- Reglamento General de la Bolsa de Valores de Quito
- Ley Orgánica Reformatoria de Prevención detección y erradicación del Lavado de Activos
- Reglamento Ley de Lavado de Activos y del Financiamiento de Delitos
- Ley Orgánica de Régimen Tributario Interno
- Reglamento de Comprobantes de venta, retención y Complementarios