POLITICA DE PROTECCIÓN DE DATOS PERSONALES
Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de ASERLACO
¿Quién es el responsable del tratamiento de mis datos personales?
ASERLACO S.A., con RUC 1791274156001, domiciliado en la provincia de Pichincha, ciudad de Quito, calle Rábida N26-205 y La Niña, teléfono 02 2526 299 y correo electrónico proveedores@crepesywaffles.ec, es el responsable del tratamiento de datos personales quien recolectará, almacenará y tratará los datos personales de acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales del Ecuador
¿Quién es el delegado de protección de datos?
El Delegado de Protección de Datos Personales (en adelante DPD) es la figura encargada de supervisar el cumplimiento de la LOPDP a fin de garantizar la protección de los datos personales que el titular o interesado facilita a ASERLACO.
En caso de requerir contactar con el DPD para solicitar cualquier derecho del titular o interesado o para el acompañamiento en la revocatoria o modificaciones del consentimiento lo puede realizar mediante el correo: datos@crepesywaffles.ec, en el domicilio principal de ASERLACO calle Rábida N26-205 y La Niña, o mediante contacto telefónico 02 2526 299
¿Qué datos personales están siendo tratados?
Datos Personales no sensibles:
a) Datos identificativos (como por ejemplo nombres completos, número de cédula, RUC, nombre de usuario en redes sociales, dirección IP, nombre de usuario, firma electrónica o física);
b) Datos de contacto (como por ejemplo correo electrónico, teléfono fijo, teléfono celular, dirección, correo postal, número de casa, referencia de dirección personal);
c) Datos relativos a características personales
d) Datos de circunstancias sociales (como por ejemplo características de la vivienda)
e) Información contractual, como datos derivados de los productos y servicios contratados.
Datos Personales sensibles:
a) Biométricos (como por ejemplo huella dactilar)
b) Geolocalización (coordenadas de ubicación)
ASERLACO solamente tratará los Datos Personales de niñas, niños y adolescentes cuando su representante legal haya prestado su consentimiento para dicho tratamiento, sea necesario para la prestación de nuestros servicios o venta de productos en restaurantes, para llevar o en venta a domicilio o para el cumplimiento de una obligación legal.
No obstante, de acuerdo con la normativa vigente, los adolescentes mayores de quince (15) años y menores de dieciocho (18) años, podrán ejercer sus derechos de forma directa ante el responsable de la base de datos personales del tratamiento o ante la Autoridad de Protección de Datos Personales.
Para ello, el responsable ha implementado acciones, medidas y previsiones especiales, a fin de salvaguardar el derecho a la protección de Datos Personales de niñas, niños y adolescentes.
¿Cómo y por qué están siendo tratados mis datos personales?
ASERLACO tratará los datos personales de sus clientes con las siguientes finalidades y bases de legitimación:
Para la prestación de nuestros servicios de venta de comidas y bebidas en restaurantes para su consumo, pickup o ventas a domicilio.
Utilizamos tus datos identificativos, de contacto, entre otros necesarios para la prestación de nuestros servicios al titular desde ASERLACO, Se requiere información personal para comprar nuestros productos, hacernos una pregunta o iniciar transacciones en nuestro Sitio Web y en nuestros locales.
Para gestión de pagos y facturación
Para la venta de productos y servicio de restaurantes utilizamos sus datos personales para realizar el proceso de pago sea por medio de dinero en efectivo, por medio del uso de pasarelas de pago, o herramientas de Fintech que habiliten el pago en sus distintos canales de venta. ASERLACO no almacena ni comparte la información de su cuenta financiera (es decir, el número de tarjeta de crédito y otra información de pago), por lo que es independiente de las formas de pago con tarjetas de débito y/o crédito y empresas que lo procesan.
Para la gestión de logística del envío del producto
En ciertas situaciones cuando un Titular compra productos a través de nuestros canales telefónicos, página web o servicios de mensajería instantánea remitiremos tus datos a nuestros operadores logísticos para que estos puedan localizarte y entregar el producto en las condiciones y tiempos esperados, para ello utilizamos coordenadas por GPS o tu ubicación exacta adicional a tus datos identificativos.
Para la gestión de reclamos y sugerencias de clientes.
Utilizamos sus datos identificativos para procesar sus consultas, responder a sus solicitudes, quejas y/o reclamos y mejorar nuestros Servicios.
Para procesos de mercadeo y comunicación
Usamos tus redes sociales, números telefónicos o correo electrónico con fines informativos, publicitarios y comerciales a través del servicio de telefonía, correo electrónico, mensajería SMS, y/o cualquier otro medio de comunicación electrónica en caso de necesitarlo para informarte sobre el estado actual de tu compra, así como remitirte comunicaciones sobre ofertas y productos.
Para preservar la seguridad de las personas, bienes e instalaciones
En nuestros locales tenemos equipos de seguridad y cámaras de video vigilancia que tendrán interacción directa con tu imagen; al ingresar podrás revisar el cartel para informarte del uso de estos datos.
ASERLACO tratará los datos personales de sus proveedores con las siguientes finalidades y bases de legitimación:
Para cumplir la relación contractual y obligaciones comerciales
Utilizamos tus datos identificativos para cumplir con la compraventa de los productos y/o servicios que nuestros proveedores ofertan, con ellos podemos realizar estudio, análisis, evaluación, comparación y aprobación de costos entregados por medio de cotizaciones, presupuestos y/o estimaciones según nuestros procesos.
Para gestión de pagos y facturación
Para poder realizar la facturación, pagos o cobros que corresponde nosotros utilizamos los datos necesarios, estos se utilizan para procesar y asegurar el cumplimiento y entrega de los productos y/o servicios adquiridos por nuestros clientes.
Solicitamos a nuestros proveedores su información crediticia siendo esta: Número y tipo de cuenta bancaria, nombre del titular de la cuenta bancaria y entidad financiera a la que pertenezca con el fin de realizar los pagos correspondientes
Para la gestión de calidad del producto
Cumplimos estándares de calidad internacionales para los que necesitamos datos de nuestros proveedores, sin embargo; solicitaremos la autorización respectiva en caso de tratar datos sensibles.
ASERLACO tratará los datos personales de sus colaboradores con las siguientes finalidades y bases de legitimación:
Para cumplir la relación laboral y sus obligaciones
Como parte de la relación laboral y la normativa vigente referente al Código de Trabajo y Seguridad Ocupacional, ASERLACO utiliza todos los datos necesarios para cumplir sus obligaciones donde solicita datos sensibles como referentes a la salud y datos de menores de edad.
Para prevenir y gestionar riesgos laborales
La implementación de acciones en seguridad y salud en el trabajo se respalda en el Art. 326, numeral 5 de la Constitución del Ecuador, y con la finalidad de salvaguardar la integridad, la salud y la vida de nuestros colaboradores utilizamos datos sensibles relativos a la salud siempre guardando el secreto profesional.
Para cumplir con el derecho de nuestros trabajadores
Con la finalidad de hacer efectivas las participaciones dentro de las utilidades, ASERLACO utiliza datos sensibles de menores de edad bajo la responsabilidad y titularidad de nuestros colaboradores, en caso de necesitar estos datos para otras finalidades se informará inmediatamente a los titulares.
Para la continuidad del negocio
Con la finalidad de utilizar servicios y/o productos digitales para la mejora continua y transformación digital utilizamos datos identificativos, claves, avatares, etc.
Base Legal para tratar datos personales
Los tratamientos de datos personales por parte del ASERLACO además de cumplir con leyes y reglamentos dentro de la Constitución, la Ley Tributaria y/o el Código de Trabajo tiene como base la LOPDP en el Art. 7.- Tratamiento legítimo de datos:
- Por consentimiento del titular para el tratamiento de sus datos personales, para una o varias finalidades especificas;
- Que sea realizado por el responsable del tratamiento en cumplimiento de una obligación legal;
- Que sea realizado por el responsable del tratamiento, por orden judicial, debiendo observarse los principios de la presente Ley;
- Que el tratamiento de datos personales se sustente en el cumplimiento de una misión realizada en interés público …
- Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado;
- Para proteger intereses vitales del interesado o de otra persona natural, como su vida, salud o integridad;
- Para tratamiento de datos personales que consten en bases de datos de acceso público; u,
- Para satisfacer un interés legítimo del responsable de tratamiento o de tercero…
¿Quiénes pueden acceder a mis datos personales?
ASERLACO compartirá con terceros los datos personales de titulares en caso de que nos haya otorgado su consentimiento. Se entenderá que existe un fundamento contractual para realizar el encargo de datos cuando una norma jurídica obligue a la comunicación o esta resulte necesaria para la prestación de servicios contratados. Se realizará entrega de sus datos en los siguientes casos:
- A entidades del sector público competentes y autoridades de control que tengan la facultad de solicitar información sobre sus datos tales como Superintendencia de Compañías Valores y Seguros, Unidad de Análisis Financiero y Económico, Servicio de Rentas Internas, Jueces y Tribunales, fiscalía general del Estado, Policía Nacional, Superintendencia de Protección de Datos, entre otras.
- Auditores externos en cumplimiento de obligaciones contractuales y legales
- A empresas que prestan el servicio de delivery contratadas.
- A prestadores de servicios de pago, así como los propios sistemas de pago y prestadores de servicios tecnológicos relacionados a los que se transmitan los datos para llevar a cabo cada transacción de compraventa.
- A realizadores de las herramientas digitales y/o página web.
- A nuestros Aliados comerciales en servicios tecnológicos
- A nuestros proveedores de facturación electrónica, así como a los gestores de las bases de datos dentro de nuestros Sistemas.
Si compartimos tu Información Personal, nos aseguraremos de que exista la protección adecuada para proteger tu información personal de acuerdo con las leyes de protección de datos.
Finalmente informamos que ASERLACO utiliza los servicios de terceras empresas para poder prestar los servicios utilizados y/o contratados por el titular, para lo cual dichos terceros podrán tener que acceder a datos personales. Dichas empresas proveedoras podrán ser: proveedores de servicios tecnológicos e informáticos, empresas de seguridad, empresas de mensajería, servicios de atención, empresas de gestión y mantenimiento de sistemas, servicios logísticos, proveedores de servicio de medios de pago, servicios de asesoramiento jurídico y tributario y servicios profesionales generales.
Transferimos tus datos personales a algunos de nuestros proveedores de servicios que tienen su sede en Estados Unidos, países de la Unión Europea entre otros. Tus datos personales son enviados para realizar todas las actividades descritas en la presente política. Toda transferencia de sus datos personales fuera del Ecuador se realizará conforme a la normativa vigente y a las disposiciones que en su momento emita la Superintendencia de Protección de Datos.
¿En qué base de datos constan tus datos personales?
ASERLACO cuenta con diferentes bases de datos (que almacenan datos personales), la cual es alimentada por la información personal ingresada en las diferentes plataformas de facturación, formularios en la página web y sistemas de planificación empresarial. De igual forma almacenamos datos de contratos, formas e instituciones de pago; o datos que han sido otorgados de manera directa por parte de los titulares para una relación comercial, laboral o por consentimiento libre e informado.
¿Qué pasa si no se entregan los datos personales, o son entregados con errores o inexactos?
ASERLACO no será responsable de los resultados derivados del procesamiento de información que se realicen como consecuencia de datos erróneos, desactualizados o inexactos. Nos reservamos el derecho de no prestar y/o limitar los servicios y/o beneficios a los titulares, si los datos de estos no son entregados, o son entregados con errores, inexactos o incorrectos.
Conservación
Los datos personales serán almacenados única y exclusivamente por el tiempo estrictamente necesario para cumplir con los propósitos de uso o finalidad de cada tratamiento y/o por un período de tiempo razonable para permitir la defensa del Responsable en caso de presentarse algún reclamo administrativo o judicial por él o en su contra con relación a la prestación de los servicios que ofrece.
ASERLACO en caso de que no se requiera el tratamiento de los datos personales de los titulares durante un periodo de tiempo razonable, este anonimizará dichos datos, los eliminará o destruirá de manera permanente, para lo cual tomará todas las medidas de seguridad pertinentes y se emitirá las respectivas actas de destrucción
Si el órgano de control de datos personales estableciera plazos determinados, ASERLACO se regirá a tratar los datos personales hasta el plazo máximo establecido por esta entidad.
¿Dónde puedo realizar mis reclamos ante el responsable?
El Titular podrá presentar una reclamación en el domicilio de ASERLACO, ante el Delegado de Protección de Datos que designe ASERLACO; y en caso de no proceder con su solicitud ante la Autoridad de Protección de Datos a través de los medios que esta haya habilitado para el efecto.
¿Qué derechos tengo sobre mis datos personales y cómo puedo ejercerlos
Los Titulares de los datos pueden solicitar los siguientes derechos del uso de datos personales:
Derecho de acceso: Tienes derecho a solicitar, conocer y obtener gratuitamente acceso a todos tus datos personales tratados por ASERLACO, sin necesidad de presentar justificación alguna.
Derecho de rectificación y actualización: Tienes derecho a solicitar que el rectifique o actualice tus datos personales que sean inexactos o incompletos. Para ejercer este derecho debes presentar los justificativos del caso, cuando sea pertinente.
Derecho a la limitación de tratamiento: Tienes derecho a solicitar que el trate únicamente los datos que creas que sean necesarios.
Derecho de eliminación: Tienes derecho a solicitar se supriman tus datos personales, cuando consideres que:
- El tratamiento de tus datos no cumpla con los principios establecidos en la LOPDP;
- El tratamiento de tus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;
- Tus datos personales hayan cumplido con la Finalidad para la cual fueron recogidos o tratados;
- Haya vencido el plazo de conservación de tus datos personales;
- El tratamiento afecte tus derechos fundamentales o libertades individuales;
- Revoques el consentimiento prestado o señales no haberlo otorgado para uno o varios fines específicos; o,
- Exista obligación legal.
En el caso de que solicites el ejercicio de este derecho, utilizaremos los métodos y técnicas para eliminar, seudonimizar, o dejar irreconocibles de forma definitiva y segura tus datos personales.
Se podrá revocar tu consentimiento para el tratamiento de datos personales en cualquier momento, sin embargo, nos reservamos el derecho de retener los datos que afecten históricos, tributarios y/o estadísticos manteniendo su anonimato.
Derecho de oposición: Tienes derecho a solicitar oponerte o negarte al tratamiento de tus datos personales. Se dejará de tratar tus datos personales a menos que acreditemos motivos legítimos o necesarios para que el tratamiento prevalezca sobre tus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.
Derecho a la portabilidad: Tienes el derecho a solicitar recibir del Responsable tus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características, o a transmitirlos a otros responsables del tratamiento.;
Derecho a la suspensión del tratamiento: Tendrás derecho a solicitar obtener del Responsable la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones previstas en la normativa vigente y aplicable.
Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Tienes derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti, o que atenten contra tus derechos y libertades fundamentales, cuando consideres se cumplan alguna de las condiciones previstas en la normativa vigente. No se podrá solicitar el ejercicio de este derecho cuando:
- La Ejecución de un contrato entre los Titulares y ASERLACO o entre el encargado del tratamiento de datos personales;
- Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual estableceremos medidas adecuadas para salvaguardar tus derechos fundamentales y libertades;
- Tengamos tu consentimiento explícito; o
- La decisión no conlleve impactos graves o riesgos verificables para ti.
Una vez recibida tu solicitud de cualquier derecho establecido en la presente Política, ASERLACO se compromete a procesar la misma en el plazo no mayor de quince días.
El Responsable se reserva el derecho de seguir tratando tus datos personales, por lo que, no podrás solicitar ejercer tus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
- Si no eres el titular de los datos personales o tu representante legal no se encuentre debidamente acreditado;
- Cuando tus datos personales son necesarios para el cumplimiento de una obligación legal o contractual;
- Cuando tus datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;
- Cuando tus datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
- Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros;
- Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
- Cuando tus datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y
- En los casos en los que medie el interés público, sujeto al cumplimiento de principios y estándares aplicables.
¿Dónde y cómo ejercer mis derechos o reclamaciones?
Para ejercer sus derechos el titular deberá dirigir al funcionario designado por ASERLACO su solicitud a la dirección de correo electrónico: datos@crepesywaffles.ec, o entregarlo de forma física en la dirección: Rábida N26-205 y La Niña, Quito – Ecuador.
¿Cuándo se actualiza esta política?
Para consultar cualquier modificación a la Política de Protección de Datos Personales te recomendamos visitar con frecuencia las siguientes páginas web en donde están nuestras políticas:
https://crepesywaffles.ec/politica-de-datos-personales
Última actualización: 11 de jul. de 2023.
