Política de Tratamiento de datos Personales de Terminal de Cargas del Ecuador

16/02/24

Política de Tratamiento de datos Personales de Terminal de Cargas del Ecuador

Objetivo

Establecer directrices y procedimientos para la recolección, tratamiento, almacenamiento y eliminación de datos personales conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador. Esta política asegura que los datos personales en poder de Terminal de Cargas del Ecuador se manejen de manera responsable, respetando los derechos de los titulares y promoviendo la transparencia

Alcance

Esta política aplica a todos los colaboradores de Terminal de Carga del Ecuador, incluyendo empleados directos, temporales, pasantes, contratistas, proveedores de servicios y cualquier tercero que de forma directa o indirecta tenga acceso a los datos personales. Abarca todos los datos personales de clientes, empleados, proveedores y visitantes que Terminal de Carga del Ecuador trate, independientemente del formato, ya sea digital o físico.

Responsable del tratamiento de los datos personales

La normativa aplicable en materia de protección de datos personales en Ecuador es la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento (RLOPDP). En este marco jurídico, Terminal de Carga del Ecuador actúa como Responsable del Tratamiento de Datos Personales.
A continuación, le proporcionamos nuestra información de contacto:

Denominación social: Terminal de Carga del Ecuador S.A.
Dirección: Av. De las Américas, Edificio Corporativo, primer piso.
Teléfono: 042-169444
Correo electrónico de contacto del Delegado de Protección de Datos Personales: dpo@tce.aero

Principios para el tratamiento de datos

Para el tratamiento de los datos personales, Terminal de Cargas del Ecuador se compromete a cumplir con los siguientes principios entre otros basados en el Art. 10 (LOPDP):

Legalidad y Transparencia: El tratamiento de datos personales se realizará de acuerdo con la ley y de forma transparente para el titular, quien será informado sobre el propósito y el alcance del tratamiento.
Finalidad: No podrán tratarse datos personales con fines distintos para los cuales fueron recopilados.
Minimización de Datos: Sólo se recogerán los datos personales necesarios para los fines específicos.
Exactitud: Se tomarán medidas para mantener los datos exactos y actualizados.
Limitación de la Conservación: Los datos se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad de su tratamiento.
Confidencialidad y Seguridad: Los datos personales serán protegidos mediante medidas técnicas y organizativas adecuadas para evitar accesos no autorizados o divulgaciones indebidas.

Recopilación y uso de datos personales

Terminal de Carga del Ecuador recopila y utiliza datos personales para los siguientes fines:

Prestación de Servicios: Para gestionar la contratación, administración y prestación de servicios relacionados con los procesos internos y externos de Terminal de Cargas del Ecuador.
Atención al Cliente: Para responder a consultas, quejas y proporcionar asistencia efectiva a nuestros clientes.
Cumplimiento Legal: Para cumplir con obligaciones legales y regulatorias aplicables, asegurando la transparencia y responsabilidad en nuestras operaciones.
Gestión Interna: Para la gestión de recursos humanos, administración interna y cumplimiento de políticas empresariales.
Marketing y Comunicaciones: Para enviar comunicaciones comerciales, anuncios y encuestas, siempre con el consentimiento previo de los interesados y sólo para el mejoramiento y fortalecimiento de los servicios de Terminal de Cargas del Ecuador.

Consentimiento titular

Terminal de Cargas del Ecuador obtendrá el consentimiento libre, específico, informado e inequívoco de los titulares para el tratamiento de sus datos personales, salvo en aquellos casos permitidos por la LOPDP donde el consentimiento no es requerido de acuerdo al Art. 7.2 al 7.8 (LOPDP). El titular podrá revocar su consentimiento en cualquier momento mediante una solicitud al Oficial de Protección de Datos (DPO).
Especificación de Consentimiento para Distintas Finalidades, Art. 7.1 (LOPDP) El consentimiento será recabado de forma clara, específica y diferenciada para cada finalidad de tratamiento.
Esto incluye, entre otros, propósitos como actividades de marketing, análisis de comportamiento, gestión de beneficios, uso de datos biométricos o transferencia internacional de datos.
Cada propósito deberá ser debidamente informado, garantizando que los titulares comprendan el alcance del tratamiento y otorguen su autorización de manera explícita, libre y consciente.

Derecho del titular de los datos

El titular de los datos personales en poder de Terminal de Cargas del Ecuador tiene derecho a:

Acceso: Conocer los datos personales que se poseen y el propósito de su tratamiento.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Eliminación: Pedir la supresión de datos cuando ya no sean necesarios o el tratamiento sea ilícito.
Oposición: Negarse al tratamiento de sus datos personales, en circunstancias específicas.
Portabilidad: Solicitar la transferencia de sus datos en un formato estructurado y legible.
Minimización de Datos: Se tratarán únicamente los datos personales adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Limitación del Tratamiento: Restringir el tratamiento de sus datos en ciertos casos.
A no ser objeto de decisiones automatizadas: Derecho a no ser objeto de decisiones basadas exclusivamente en el procesamiento automatizado.

Seguridad y medidas de protección

Terminal de Cargas del Ecuadorimplementará medidas de seguridad físicas, técnicas y organizativas para proteger los datos personales de acceso no autorizado, pérdida, daño o divulgación indebida. Estas medidas incluyen, pero no se limitan a:

Físicas:
- Control de acceso a las instalaciones donde se almacenan datos personales.
- Uso de sistemas de seguridad física como cámaras de vigilancia y alarmas.
- Almacenamiento de documentos físicos en lugares seguros.

Tecnológicas:
- Implementación de encriptación para datos en tránsito y en reposo.
- Uso de firewalls, antivirus y sistemas de detección de intrusiones.
- Realización de copias de seguridad periódicas.
- Autenticación multifactorial y cifrado para el acceso a datos sensibles.

Organizativas:
- Designación de un responsable de protección de datos.
- Desarrollo e implementación de políticas de seguridad de la información.
- Acceso a los datos personales sólo por personal facultativo, sólo personas
  autorizadas tendrán acceso a los datos personales para su tratamiento
- Capacitación continua para el personal en temas de seguridad de la información y privacidad.
- Auditorías periódicas para evaluar la seguridad y eficacia de las medidas aplicadas.

Responsabilidad y gestión proactiva

Terminal de Cargas del Ecuador asumirá una responsabilidad proactiva en el tratamiento de los datos personales, implementando mecanismos para prevenir cualquier incidente de privacidad y asegurando el cumplimiento de la normativa.

Responsable del Tratamiento: La Gerencia será responsable de garantizar el cumplimiento de esta política y la Ley Orgánica de Protección de Datos Personales del Ecuador.
Responsabilidades Específicas: El Comité de Privacidad y Seguridad de la Información revisará y actualizará anualmente esta política y sus procedimientos relacionados.
Auditorías y Evaluaciones de Riesgo: Se realizarán auditorías de seguridad anuales y evaluaciones de impacto en privacidad en los procesos que manejen datos personales
sensibles.

Transferencia de datos a terceros

Terminal de Carga del Ecuador puede compartir datos personales con terceros, incluidos proveedores de servicios y socios comerciales, bajo las siguientes condiciones:

• Consentimiento del Titular: Cuando sea requerido, se obtendrá el consentimiento previo del titular.
• Contrato de Protección de Datos: Se asegurará que los terceros implementen medidas adecuadas para proteger los datos personales mediante la firma de contratos que incluyan cláusulas de confidencialidad y protección de datos.
• Cumplimiento Legal: La transferencia se realizará para cumplir con obligaciones legales y regulatorias.

Retención de datos

Terminal de Carga del Ecuador retendrá los datos personales únicamente durante el tiempo necesario para cumplir con los fines para los cuales fueron recopilados, o según lo exija la legislación aplicable. Una vez que los datos ya no sean necesarios, serán eliminados de manera segura y definitiva, garantizando así la protección de la privacidad de los titulares.

Definiciones

Anonimación : La aplicación de medidas dirigidas a impedir la identificación o reidentificación de una persona natural, sin esfuerzos desproporcionados.

Autoridad de protección de datos : Autoridad pública independiente encargada de supervisar la aplicación de la ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.

Base de datos : Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.

Cartegorias especiales de datos personales : Se considerarán categorías especiales de datos personales, los siguientes:

Datos sensibles;
Datos de niñas, niños y adolescentes;
Datos de salud; y,

Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.

Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.

Dato genérico: Dato personal único relacionado a características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo.

Dato personal : Dato que identifica o hace identificable de forma directa o indirecta a una persona natural, directa o indirectamente.

Datos personales crediticios : Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera

Datos relativos a la salud: Datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre el estado de salud de la persona.

Datos sensibles : Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos, datos relativos a las personas apátridas y refugiados que requieren protección internacional, y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento (Terminal de Carga del Ecuador), como aliado o proveedor. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.

Persona Natural: Individuos capaces de ejercer derechos, y contraer obligaciones.

Titular: Persona natural cuyos datos son objeto del tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de
datos personales.

Actualización de la política de privacidad y protección de datos personales

Este aviso puede ser modificado en cualquier momento para cumplir con nuevos requisitos legales o nuestras necesidades operativas. La versión más actualizada estará disponible en nuestro sitio web www.tce.aero