Última actualización: [FECHA DE ACTUALIZACIÓN]
1. Objeto
Esta política establece los principios, finalidades, reglas de seguridad y mecanismos utilizados por [NOMBRE COMERCIAL] para tratar datos personales de clientes, usuarios, proveedores, destinatarios de pedidos y personas que interactúan con la tienda.
2. Responsable del tratamiento
- Responsable: [RAZÓN SOCIAL].
- RUC: [RUC].
- Nombre comercial: [NOMBRE COMERCIAL].
- Domicilio: [DIRECCIÓN], [CIUDAD], [PROVINCIA], Ecuador.
- Correo de datos personales: [CORREO DE PRIVACIDAD].
- Teléfono o WhatsApp: [WHATSAPP].
- Delegado de Protección de Datos, si corresponde: [DATOS DEL DELEGADO].
3. Ámbito
Esta política comprende información obtenida mediante:
- Sitio web, aplicaciones o plataforma de comercio electrónico.
- Correo electrónico, WhatsApp, redes sociales y formularios.
- Compras, cotizaciones, facturación, entregas, cambios y garantías.
- Pedidos corporativos e institucionales.
- Archivos de bordado, logotipos y solicitudes de personalización.
- Proveedores, contratistas y operadores logísticos.
4. Principios
El tratamiento observará, entre otros, los principios de:
- Juridicidad, lealtad y transparencia.
- Finalidad y limitación del tratamiento.
- Pertinencia, minimización y proporcionalidad.
- Exactitud y actualización.
- Conservación limitada.
- Seguridad, confidencialidad y responsabilidad demostrada.
- Protección de datos desde el diseño y por defecto.
5. Categorías de titulares
- Clientes y potenciales clientes.
- Usuarios registrados y visitantes del sitio.
- Destinatarios de pedidos.
- Representantes de clínicas, consultorios, empresas o instituciones.
- Proveedores, contratistas y contactos comerciales.
- Personas que presentan reclamos o ejercen derechos.
6. Categorías de datos
- Identificación: nombre, cédula, pasaporte, RUC y razón social.
- Contacto: correo, teléfono, dirección y referencias de entrega.
- Tributarios y comerciales: facturación, pedidos, cotizaciones y garantías.
- Transaccionales: estado del pago, referencia y medio utilizado.
- Personalización: nombres, cargos, profesiones, especialidades, logotipos, imágenes, números y archivos enviados.
- Técnicos: IP, navegador, dispositivo, registros de actividad y cookies.
- Comunicaciones y evidencia de aprobaciones realizadas por canales digitales.
La tienda no solicita datos de salud de pacientes. Si un cliente remite por error información clínica o sensible innecesaria, deberá solicitar su eliminación y la tienda adoptará medidas para suprimirla o limitar su tratamiento cuando corresponda.
7. Finalidades
- Identificar al cliente y verificar la información de la operación.
- Gestionar cotizaciones, pedidos, pagos, facturas y entregas.
- Producir bordados o personalizaciones aprobadas.
- Atender consultas, reclamos, cambios, devoluciones y garantías.
- Gestionar relaciones con proveedores y clientes institucionales.
- Prevenir fraude y proteger los sistemas.
- Cumplir obligaciones legales, tributarias y contables.
- Realizar análisis estadísticos y mejorar el servicio.
- Enviar marketing autorizado y medir campañas consentidas.
- Ejercer o defender reclamaciones.
8. Bases de legitimación
- Consentimiento del titular.
- Ejecución de contrato o medidas precontractuales.
- Cumplimiento de obligación legal.
- Interés legítimo debidamente evaluado.
- Protección de intereses vitales, cuando excepcionalmente corresponda.
- Formulación, ejercicio o defensa de reclamaciones.
9. Información y consentimiento
Cuando se requiera consentimiento, se solicitará mediante una acción afirmativa, informada y verificable. El consentimiento para publicidad o cookies no esenciales será independiente del necesario para gestionar una compra.
El titular podrá retirar su consentimiento sin afectar la licitud del tratamiento previo ni los datos que deban conservarse por otra base legal.
10. Personalización y datos de terceros
Cuando el cliente solicite bordar el nombre, cargo o información de otra persona, declara contar con autorización o base legítima para proporcionar esos datos. No debe remitir datos excesivos, sensibles o ajenos a la finalidad de personalización.
11. Encargados y proveedores
Podrán intervenir proveedores de alojamiento, plataforma ecommerce, facturación, pago, mensajería, courier, analítica, marketing, contabilidad, soporte técnico o almacenamiento. Se procurará seleccionar proveedores que ofrezcan garantías suficientes y se establecerán obligaciones de confidencialidad y uso limitado.
12. Comunicaciones de datos
Los datos podrán comunicarse cuando sea necesario para completar el pedido, cumplir una obligación legal, atender una autoridad competente, gestionar una reclamación o cuando exista autorización del titular.
La tienda no vende ni alquila bases de datos de clientes para publicidad independiente de terceros.
13. Transferencias internacionales
Si un proveedor almacena o procesa información fuera del Ecuador, la transferencia se efectuará conforme a la legislación aplicable y con garantías adecuadas de confidencialidad, integridad, disponibilidad y protección de derechos.
14. Conservación
Los periodos de conservación se definirán según la finalidad, relación contractual, garantía, obligación tributaria, prevención de fraude, prescripción de acciones y requerimientos de autoridad. Cumplidos los plazos, se aplicará eliminación, anonimización o bloqueo seguro.
15. Derechos
El titular podrá ejercer:
- Derecho a la información.
- Acceso.
- Rectificación y actualización.
- Eliminación.
- Oposición.
- Suspensión o limitación.
- Portabilidad, cuando proceda.
- Revocatoria del consentimiento.
- No ser objeto de decisiones exclusivamente automatizadas en los casos previstos por la ley.
16. Procedimiento para ejercer derechos
La solicitud debe enviarse a [CORREO DE PRIVACIDAD] e incluir:
- Nombre completo e identificación del solicitante.
- Medio para recibir la respuesta.
- Derecho que desea ejercer y descripción de la solicitud.
- Documentos que acrediten identidad o representación, cuando correspondan.
La tienda atenderá las solicitudes dentro de los plazos previstos por la normativa; cuando resulte aplicable, el plazo será de hasta quince (15) días.
17. Medidas de seguridad
Según el nivel de riesgo, podrán aplicarse:
- Control de accesos y privilegios.
- Contraseñas robustas y autenticación adicional.
- Cifrado en tránsito y copias de respaldo.
- Actualización de software y gestión de vulnerabilidades.
- Registro de eventos y revisión de accesos.
- Acuerdos de confidencialidad y capacitación.
- Procedimientos de respuesta a incidentes.
- Evaluaciones de riesgo y de impacto cuando correspondan.
18. Incidentes de seguridad
Ante una vulneración, la tienda evaluará su alcance, contendrá el incidente, documentará lo ocurrido, implementará medidas correctivas y efectuará las notificaciones a la autoridad y titulares cuando la legislación lo requiera.
19. Cookies y tecnologías similares
El uso de cookies se regula en la Política de Cookies. Las tecnologías no esenciales se utilizarán conforme a las preferencias del usuario y a la normativa aplicable.
20. Reclamos ante la autoridad
Si el titular considera que sus derechos no han sido atendidos, podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales, sin perjuicio de otros mecanismos administrativos o judiciales disponibles.
21. Revisión
Esta política será revisada periódicamente y cuando cambien las finalidades, tecnologías, proveedores, riesgos o normas aplicables. La versión vigente estará disponible en [DOMINIO].