Política de protección de datos

(LOPDP – RGLOPDP)

1. Antecedentes y principios

Esta política se emite conforme la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General (RGLOPDP) y demás disposiciones ecuatorianas aplicables en materia de protección de datos personales.

En aplicación del principio de responsabilidad proactiva, IDEIA CONSULTING F&L CÍA. LTDA. define reglas internas y públicas orientadas a asegurar licitud, lealtad, transparencia, minimización, seguridad y trazabilidad sobre el tratamiento de datos personales que realiza dentro de sus actividades corporativas, comerciales, operativas y tecnológicas.

Cuando los datos personales se obtienen directamente del titular, IDEIA informará en el momento de la recolección. Cuando no se obtengan directamente del titular, IDEIA realizará la información correspondiente dentro del plazo legal aplicable o al primer contacto, según corresponda.

2. Responsable del tratamiento

IDEIA CONSULTING F&L CÍA. LTDA., con RUC 1792764963001 y domicilio en la ciudad de Quito, Ecuador, actúa como responsable del tratamiento respecto de los datos personales que gestiona en sus propios procesos corporativos, comerciales, administrativos y de soporte.

Canales de contacto generales: teléfono 0994160956 y correo electrónico info@ideia-consulting.com.

3. Delegado de Protección de Datos (DPD)

A la fecha de emisión de esta política, IDEIA no ha designado un Delegado de Protección de Datos como figura formal diferenciada.

La ausencia de designación de DPD no exime a IDEIA de sus obligaciones como responsable del tratamiento. Para consultas, ejercicio de derechos y temas relacionados con protección de datos personales, IDEIA ha habilitado como canal oficial el correo info@ideia-consulting.com y el número 0994160956.

4. Alcance

Esta política aplica al tratamiento de datos personales realizado por IDEIA a través de su sitio web institucional, formularios, correo electrónico, canales telefónicos, mensajería corporativa, relaciones comerciales y procesos internos.

Aplica además a la prestación de servicios vinculados con prevención de fraudes, control y auditoría interna, gobierno corporativo familiar, gestión y eficiencia de procesos, automatización de controles y procesos, y backoffice estratégico.

Según la naturaleza del servicio, IDEIA puede actuar como responsable del tratamiento respecto de sus propios procesos, o como encargado del tratamiento cuando procese datos personales por cuenta e instrucción documentada de un cliente.

5. Categorías y origen de datos

IDEIA puede tratar datos de identificación y contacto, datos comerciales y contractuales, datos laborales u organizacionales, datos financieros y tributarios cuando corresponda, datos técnicos asociados al uso del sitio web y registros de actividad vinculados a seguridad, continuidad, control y auditoría.

También puede tratar datos contenidos en soportes documentales, matrices, reportes, bitácoras, evidencias, expedientes de debida diligencia o archivos proporcionados por clientes y terceros dentro del marco de la relación jurídica aplicable.

Los datos podrán ser obtenidos directamente del titular o indirectamente a través de clientes corporativos, representantes autorizados, proveedores, aliados o fuentes permitidas por el ordenamiento jurídico, según corresponda.

6. Finalidades

IDEIA trata datos personales para responder solicitudes de información, gestionar procesos precontractuales y contractuales, administrar la relación con clientes, proveedores y aliados, y ejecutar sus servicios profesionales.

Las finalidades incluyen, según corresponda, consultoría, auditoría, control interno, prevención de fraude, análisis y documentación de procesos, automatización de controles, gestión administrativa y soporte de backoffice.

Asimismo, IDEIA podrá tratar datos para seguridad de la información, continuidad operativa, trazabilidad, gestión de incidentes, cumplimiento legal, defensa de derechos, atención de autoridades competentes y mantenimiento de evidencia documental.

7. Bases de legitimación

IDEIA tratará datos personales únicamente cuando exista una base de legitimación válida y aplicable. Según el caso, la base podrá ser el consentimiento, la relación precontractual o contractual, el cumplimiento de obligaciones legales o el interés legítimo debidamente ponderado.

El consentimiento se utilizará cuando sea jurídicamente exigible, por ejemplo, para cookies no esenciales o comunicaciones promocionales cuando corresponda.

El interés legítimo podrá invocarse, entre otros supuestos, para seguridad de la información, prevención de fraude, continuidad operativa, resguardo de evidencia y mejora de procesos, siempre que proceda y existan salvaguardas adecuadas.

8. Destinatarios, encargados y terceros

IDEIA podrá comunicar, compartir o permitir acceso a datos personales, bajo criterios de necesidad, proporcionalidad y base jurídica aplicable, a proveedores tecnológicos, servicios de soporte, asesores profesionales, clientes corporativos, autoridades competentes y terceros vinculados a la ejecución legítima de la relación jurídica.

Cuando un tercero actúe como encargado del tratamiento, IDEIA procurará que exista un marco contractual o instrucción documentada que delimite finalidad, confidencialidad, medidas de seguridad, acceso autorizado y deberes de restitución o supresión cuando corresponda.

IDEIA no comercializa datos personales.

9. Transferencias nacionales e internacionales

IDEIA podrá realizar transferencias o accesos remotos nacionales e internacionales cuando ello resulte necesario para la operación tecnológica, continuidad del servicio, soporte especializado, alojamiento de infraestructura o ejecución de relaciones contractuales.

En tales casos, verificará la base legitimadora aplicable e implementará las garantías o salvaguardas exigibles conforme la normativa ecuatoriana.

10. Conservación

IDEIA conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas, ejecutar la relación correspondiente, atender obligaciones legales y mantener evidencia razonable de cumplimiento, auditoría, trazabilidad, continuidad y defensa jurídica.

Los periodos específicos de conservación podrán variar según la naturaleza del expediente, la relación contractual, el tipo de servicio, los requerimientos de control interno, los plazos contables y tributarios, o las exigencias regulatorias aplicables.

11. Derechos del titular

El titular podrá ejercer los derechos reconocidos por la LOPDP y demás normativa aplicable, incluyendo, según corresponda, información, acceso, rectificación y actualización, eliminación, oposición y portabilidad.

IDEIA atenderá las solicitudes dentro de los plazos legales aplicables y mantendrá registro de su recepción, análisis, respuesta y cierre para fines de trazabilidad.

12. Cómo ejercer derechos y cómo reclamarnos

Las solicitudes relacionadas con derechos de protección de datos personales podrán presentarse a través del correo info@ideia-consulting.com o mediante el número telefónico 0994160956.

Para su adecuada gestión, la solicitud debe incluir al menos identificación suficiente del solicitante, medio de contacto para respuesta, descripción clara del derecho ejercido y, cuando corresponda, acreditación de identidad o representación.

Si el titular considera que su solicitud no ha sido atendida conforme a derecho, podrá acudir ante la autoridad competente de protección de datos personales.

13. Seguridad y medidas

IDEIA aplica medidas técnicas y organizativas orientadas a preservar la confidencialidad, integridad, disponibilidad y trazabilidad de la información, en forma proporcional a la naturaleza del tratamiento y al nivel de riesgo identificado.

Estas medidas pueden incluir control de accesos, segregación de funciones, registros de actividad, respaldos, gestión de vulnerabilidades, continuidad operativa, gestión de incidentes, revisión de terceros y controles contractuales de confidencialidad.

Ningún sistema es absolutamente infalible. IDEIA mantiene un enfoque de mejora continua y gestión de riesgos para reducir la probabilidad e impacto de incidentes.

14. Cookies

IDEIA puede utilizar cookies estrictamente necesarias para el funcionamiento técnico y seguro del sitio web.

Las cookies de analítica, personalización o fines no esenciales se utilizarán únicamente cuando exista base habilitante, incluido el consentimiento cuando corresponda. Para mayor detalle, el titular podrá revisar la política de cookies del sitio, en caso de encontrarse publicada como documento diferenciado.

15. Cambios a esta política

IDEIA podrá actualizar esta política para reflejar cambios en sus tratamientos, servicios, canales, herramientas tecnológicas, estructura organizacional o requisitos normativos.

La versión actualizada indicará la fecha de revisión o última actualización correspondiente.

16. Contacto

IDEIA CONSULTING F&L CÍA. LTDA.
Correo: info@ideia-consulting.com
Teléfono: 0994160956
Domicilio referencial: Ernesto Delgado N70 y Sabanilla – Quito, Ecuador