Última actualización: 18 de octubre de 2026
1. Responsable del tratamiento de datos personales
En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, Ecuadana, en su calidad de Empresa privada, informa al titular sobre el tratamiento de sus datos personales.
| Nombre / Razón social | Ecuadana |
|---|---|
| Contacto | ventas@ecuadana.com |
2. Finalidades del tratamiento y base de legitimación
Conforme al Art. 7 de la LOPDP, el tratamiento de datos personales requiere una base de legitimación válida. A continuación se detallan las finalidades para las que Ecuadana trata datos personales y la base en que se sustenta cada una:
| Finalidad | Base de legitimación |
|---|---|
| Formularios de contacto | Consentimiento del titular — Art. 7 num. 1 LOPDP |
| Formularios de cotización | Consentimiento del titular — Art. 7 num. 1 LOPDP |
| Atención por WhatsApp | Consentimiento del titular — Art. 7 num. 1 LOPDP |
| Soporte técnico | Ejecución de contrato — Art. 7 num. 5 LOPDP |
| Analítica web | Consentimiento mediante panel de cookies — Art. 7 num. 1 LOPDP |
| Cumplimiento legal y fiscal | Obligación legal (normativa tributaria SRI) — Art. 7 num. 4 LOPDP |
Los datos no serán utilizados para finalidades distintas de las descritas. Cualquier cambio en las finalidades será informado al titular con carácter previo a su aplicación y, cuando corresponda, se solicitará el consentimiento necesario conforme a la normativa aplicable.
3. Plazo de conservación de los datos personales
En cumplimiento del principio de limitación del plazo de conservación (Art. 6 lit. e LOPDP), los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad que justificó su recopilación:
| Categoría de datos | Plazo de conservación |
|---|---|
| Consultas y cotizaciones no convertidas en contrato | Definir y aprobar según la finalidad |
| Contratos y pedidos | Definir según la obligación legal aplicable |
| Facturación y documentos fiscales | Definir según la obligación legal aplicable |
| Soporte técnico | Definir según la finalidad y obligaciones |
| Datos de navegación y cookies | Configurar según la duración y necesidad de cada cookie |
| Newsletter y marketing | Hasta revocación, salvo conservación legal justificada |
| Registros de solicitudes ARCO+ | Definir según obligaciones y defensa de derechos |
Una vez transcurrido el plazo de conservación, los datos serán eliminados, bloqueados o anonimizados, conforme a los procedimientos internos de la organización y a la normativa vigente.
5. Derechos del titular (ARCO+)
De conformidad con la LOPDP, usted tiene los siguientes derechos:
- Acceso: Conocer qué datos suyos tratamos, con qué finalidad y el origen de los mismos.
- Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
- Eliminación: Pedir la supresión de sus datos cuando no sean necesarios para la finalidad que los justificó.
- Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
- Suspensión: Solicitar que se suspenda temporalmente el tratamiento de sus datos.
- Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
- Revocatoria del consentimiento: Retirar el consentimiento otorgado en cualquier momento.
Para ejercer sus derechos, utilice el formulario de ejercicio de derechos o contacte a:
Atenderemos su solicitud dentro del plazo aplicable de 15 días, según las reglas legales de cómputo.
6. Seguridad de los datos personales
La organización aplica medidas de seguridad de carácter técnico, organizativo y jurídico orientadas a proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida, conforme a lo establecido en el Art. 37 de la LOPDP:
- Técnicas: Cifrado en comunicaciones web, control de acceso, monitoreo de sistemas y copias de seguridad.
- Organizativas: Política interna de protección de datos, formación del personal y gestión de incidentes.
- Jurídicas: Cláusulas de protección de datos en contratos con proveedores y encargados del tratamiento, conforme a la normativa aplicable.
Notificación de vulneraciones de seguridad
En caso de producirse una vulneración de la seguridad que pueda afectar los derechos y libertades de los titulares, la organización actuará conforme a los procedimientos establecidos en la normativa de protección de datos personales vigente, en particular el Art. 38 de la LOPDP y sus disposiciones reglamentarias:
- Notificación a la Autoridad: Se notificará a la Superintendencia de Protección de Datos Personales (SPDP) en el plazo establecido por la normativa vigente desde que se tenga conocimiento de la vulneración, junto con la información requerida por la ley. Adicionalmente, se coordinará con el CSIRT correspondiente cuando así lo exija la normativa aplicable.
- Notificación al titular: Cuando la vulneración pueda implicar un alto riesgo para los derechos y libertades del titular, se le comunicará sin dilación indebida indicando la naturaleza de la vulneración, los datos afectados, las medidas adoptadas y el punto de contacto disponible.
Para reportar incidentes de seguridad relacionados con sus datos personales: ventas@ecuadana.com
7. Decisiones automatizadas y elaboración de perfiles
La organización no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos significativos sobre los titulares de datos.
8. Menores de edad
Este sitio web no está dirigido a menores de edad y no recopila conscientemente datos personales de personas menores de 18 años. Si detectamos o se nos notifica que hemos recibido datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos de forma inmediata.
9. Reclamaciones ante la SPDP
Si considera que el tratamiento de sus datos no es conforme a la normativa vigente, tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP), autoridad de control en Ecuador:
- Sitio web: www.spdp.gob.ec