Autorización: Consentimiento previo, libre, específico, informado e inequívoco del Titular de los datos personales, para que Quifatex realice el tratamiento legítimo y lícito de los datos personales.

Autorizado: La Organización y todas las personas bajo la responsabilidad de la Organización que, en virtud de la Autorización, las fuentes de tratamiento legítimo previstas en la legislación y este Política, tienen legitimidad para realizar el Tratamiento.

Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable o encargado de tratamiento de datos personales, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de la información que le serán aplicables, la forma de acceder a las mismas, las vías para hacer ejercicio de sus derechos y las finalidades del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.

Dato Personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.

Dato Público: Significa el Dato Personal calificado la legislación aplicable como público. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato Sensible: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

Encargado del tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad, u otro organismo que, solo o conjuntamente a otros, trate datos personales a nombre y bajo instrucciones de un Responsable de tratamiento de datos personales.

Formato de Autorización: Es la comunicación verbal o escrita generada por el Responsable, sea este la Organización o un tercero, dirigida al Titular, mediante la cual se obtiene su consentimiento previo, expreso e informado, en tanto se le informa acerca de la existencia de la Política (según se define a continuación), la forma de acceder a la misma, sus derechos, los datos de contacto del responsable del Tratamiento y las finalidades de este.

Fuente accesible al público: Bases de datos que pueden ser consultadas por cualquier persona, cuyo acceso es público, incondicional y generalizado.

Legitimado: Son aquellas personas que pueden ejercer los derechos del Titular, tales como el mismo Titular, sus causahabientes, representantes, apoderados y aquellos que, por estipulación a favor de otro o para otro, estén acreditados, siempre que puedan acreditar su condición.

Política: Es el presente documento, en el cual está consignada la política de tratamiento de la información exigida por la Ley y que contiene las orientaciones y directrices en relación con la protección de datos personales y que incluye, entre otras cosas, (i) plena identificación del Responsable (nombre, razón social, domicilio, dirección, correo electrónico y teléfono); (ii) las formas de Tratamiento; (iii) las finalidades de este; (iv) los derechos de los Titulares; (v) los procedimientos para consultas, reclamos y quejas y para el ejercicio de los derechos que están en cabeza de los Titulares, y (vi) la persona o dependencia encargada de atender todas las consultas de los Titulares.

Responsable de tratamiento de datos personales: persona natural o jurídica, pública o privada, u otro organismo que, solo o conjuntamente a otros, decide sobre la finalidad y el tratamiento de datos personales.

Titular: Es la persona natural a quien es el propietario o se refieren los Datos Personales, cuya información podrá reposar en una Base de Datos y quien es el sujeto del derecho de hábeas data.

Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al Titular, Responsable o Encargado del Tratamiento de datos personales. Los datos personales que comuniquen serán en todos los casos, exactos, completos y actualizados. El receptor puede encontrarse dentro o fuera del país.

Tratamiento: Cualquier operación y procedimiento sistemático, o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos electrónicos o no, técnicos, de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales. El Tratamiento se puede realizar incluso a través de herramientas como web bugs, cookies, spiders, web crawlers y web beacons, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, indexación, elaboración de perfiles, relacionamiento, uso, circulación, análisis, segmentación, anonimización, compendio, evaluación, bloqueo, destrucción y, en general, el procesamiento de Datos Personales, así como también su entrega a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos y otros medios que sirvan al efecto.

La Organización obtiene y procesa las siguientes categorías de información, entre las cuales hay datos personales:

Tratamiento Posterior: Todo dato personal que no sea dato público debe tratarse por los Responsables y Encargados como confidencial y bajo los parámetros de seguridad y confidencialidad aplicables al estado de la técnica para cada categoría de dato. A la terminación de dicho vínculo, tales Datos Personales pueden continuar siendo tratados de conformidad con la lo establecido en la legislación y las políticas de la Organización.

Tratamiento Posterior: Todo dato personal que no sea dato público debe tratarse por los Responsables y Encargados como confidencial y bajo los parámetros de seguridad y confidencialidad aplicables al estado de la técnica para cada categoría de dato. A la terminación de dicho vínculo, tales Datos Personales pueden continuar siendo tratados de conformidad con la lo establecido en la legislación y las políticas de la Organización.

Tratamiento Posterior: Todo dato personal que no sea dato público debe tratarse por los Responsables y Encargados como confidencial y bajo los parámetros de seguridad y confidencialidad aplicables al estado de la técnica para cada categoría de dato. A la terminación de dicho vínculo, tales Datos Personales pueden continuar siendo tratados de conformidad con la lo establecido en la legislación y las políticas de la Organización.

Tratamiento Posterior: Todo dato personal que no sea dato público debe tratarse por los Responsables y Encargados como confidencial y bajo los parámetros de seguridad y confidencialidad aplicables al estado de la técnica para cada categoría de dato. A la terminación de dicho vínculo, tales Datos Personales pueden continuar siendo tratados de conformidad con la lo establecido en la legislación y las políticas de la Organización.

Conforme a la Ley Orgánica de Protección de Datos Personales, el tratamiento lícito de estos datos personales se da en base a las siguientes fuentes de derechos:

Ejecución de un contrato: Quifatex podrá hacer uso de los datos personales para el cumplimiento de las obligaciones precontractuales y/o contractuales que han adquirido de manera legal y voluntaria con ésta. Por ejemplo, mejora del servicio, prevención de fraude, personalización de contenidos, entre otros.

Interés legítimo: se utilizan los datos que sean estrictamente necesarios y para finalidades específicas respetando los derechos fundamentales de sus Titulares y para objetivos específicos, los cuales han sido definidos luego de realizado un estudio y análisis de la necesidad y proporcionalidad. La Organización asegurará la transparencia en la información sobre los tratamientos que se realicen bajo interés legítimo.

Consentimiento: la Organización velará para que en caso de requerirse el consentimiento del Titular, el mismo debe ser libre, inequívoco, expreso e informado. Para lograr este objetivo, Quifatex implementó los mecanismos que permitan la consulta y obtención de la autorización por parte del Titular de la información.

Cumplimiento de obligaciones legales: la Organización podrá procesar tus datos personales para cumplir con requerimientos de autoridad pública competente o en cumplimiento de la ley.

Los datos serán obtenidos directamente del Titular, en su mayoría. El Titular será responsable por la veracidad, autenticidad y oportunidad de la Información entregada. La entrega de datos erróneos o inexactos puede afectar gravemente la eficiencia, finalidad, utilidad, objetivo o cualquier otro aspecto de los bienes o servicio contratado u ofertado; en algunos casos se hará imposible de cumplir con el contrato si hay errores o inexactitudes en los datos entregados, así como tampoco se podrá cumplir con obligaciones legales, tales como la emisión de facturas, entre otros. Quifatex se reserva el derecho a excluir de los servicios registrados a todo Titular que haya facilitado datos falsos.

Los datos personales podrán ser almacenados y alojados en Ecuador o en el exterior. El almacenamiento de los datos personales podrá ser encargado a un tercero, que podrá estar domiciliado en un país diferente a Ecuador. En cualquier caso, la Organización velará por que los datos personales sean tratados de conformidad con esta Política y con la ley.

Los datos personales serán almacenados únicamente durante el período de tiempo que sea razonablemente necesario para cumplir con las finalidades de uso descritas en la presente Política. En ningún caso la conservación superará diez (10) años.

Luego del período determinado para cada finalidad, los datos personales se eliminarán.

Quifatex no está obligada a conservar una copia, en ningún medio o formato, de la información o datos personales, o cualquier otro tipo de información que suministre el Titular, salvo que se tenga la autorización expresa, previa e informada del Titular.

El Titular de datos personales tiene derecho de solicitar a Quifatex el acceso, rectificación, actualización, eliminación, suspensión y oposición de datos personales. Algunos de estos derechos se aplicarán en determinadas circunstancias:

Acceso: el Titular tiene el derecho a consultar a Quifatex si está procesando sus datos personales y, en caso afirmativo, puede solicitar el acceso gratuito a estos y demás información relacionada a sus datos y su tratamiento. Esto le permite recibir una copia de sus datos personales que la Organización almacena.

Actualización: el Titular tiene el derecho a solicitar que se actualicen todos los datos personales no vigentes que sean objeto de tratamiento por parte de Quifatex.

Eliminación: el Titular tiene el derecho a solicitar la supresión o eliminación de sus datos personales cuando:

● El tratamiento no cumpla con los principios establecidos en las regulaciones aplicables.
● El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad.
● Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados.
● Haya vencido el plazo de conservación de los datos personales.
● El tratamiento afecte derechos fundamentales o libertades individuales.
● Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna.

La eliminación de datos personales necesarios para dar cumplimiento del contrato o para la prestación de cualquier servicio puede afectar gravemente su eficiencia, finalidad, utilidad, objetivo o cualquier otro aspecto del servicio.

Existen ciertas excepciones por las que Quifatex está legitimado a rechazar una solicitud de eliminación, por ejemplo, cuando los datos personales son necesarios para el cumplimiento de la ley, un contrato, o guarden relación con reclamaciones u otros procesos legales que hayan sido presentados.

Oposición: el Titular tiene el derecho a oponerse al tratamiento de datos personales cuando se cumpla alguna de las condiciones siguientes:

● No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
● El tratamiento de datos personales tenga por objeto la mercadotecnia directa. En este caso el Titular tiene el derecho a oponerse en todo momento al tratamiento de sus datos personales, incluida la elaboración de perfiles. En este caso, los datos personales dejarán de ser tratados para dichos fines.
● Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo y se justifique en una situación concreta personal del Titular, siempre que una ley no disponga lo contrario.

Existen ciertas excepciones, en las cuales Quifatex está legitimado a rechazar una solicitud de oposición, por ejemplo, cuando se acredite motivos legítimos e imperiosos para el tratamiento que prevalezcan sobre los intereses personales del requirente, cuando los datos personales son necesarios para el cumplimiento de la ley o cuando guarden relación con reclamaciones.

Rectificación: el Titular tiene el derecho a solicitar que se corrijan todos los datos personales incompletos o inexactos que sea objeto de tratamiento por parte de Quifatex.

Revocación: El Titular de los datos personales puede, en cualquier momento comunicar la revocatoria de la autorización brindada a Quifatex exceptuando aquellos eventos en los cuales lo impida una disposición legal o contractual.

El Titular deberá indicar en su solicitud si se trata de una revocatoria total o parcial, cuando solo quiera eliminarse de las finalidades para la cual se autorizó el tratamiento.

En este caso, Quifatex podrá suspender el tratamiento de los datos personales, eliminarlos o dejar inactivos los datos de su base de datos, según disposiciones legales o contractuales posibles. Hay datos personales que son imprescindibles para el correcto cumplimiento del servicio, por lo que deberá ser tratada para que Quifatex pueda cumplir con los servicios o encargos contratados y/u obligaciones legales. A manera de ejemplo, sin que sea una lista taxativa, se detallan las siguientes circunstancias por las que puede continuar con el tratamiento de datos personales:

● Cuando el Titular de los datos tenga el deber legal o contractual de permanecer en la base de datos.
● Cuando la eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actuación de sanciones administrativas.
● Cuando sea necesario para el cumplimiento de obligaciones legales, contractuales y/o precontractuales.
● Cuando los datos sean necesarios para proteger los intereses jurídicamente tutelados por el Titular; para realizar una acción en función del interés público o para cumplir con obligaciones de carácter legal adquiridas por el Titular.
● Para satisfacer un interés legítimo del responsable de tratamiento o de tercero, siempre que no prevalezca el interés o derechos fundamentales de los Titulares al amparo de lo dispuesto en la Ley Orgánica de Protección de Datos Personales.

Suspensión: el Titular tiene el derecho a solicitar la suspensión del tratamiento cuando se cumpla alguna de las condiciones siguientes:

● Cuando el Titular impugne la exactitud de los datos personales, mientras el responsable de tratamiento verifica la exactitud de estos.
● El tratamiento sea ilícito y el Titular se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
● El responsable ya no necesite los datos personales para los fines del tratamiento, pero el Titular los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

Existen ciertas excepciones por las cuales Quifatex está legitimado a rechazar una solicitud de suspensión, por ejemplo, cuando los datos personales son necesarios para el cumplimiento de la ley o guarden relación con reclamaciones.

Acceso: el Titular tiene el derecho a consultar a Quifatex si está procesando sus datos personales y, en caso afirmativo, puede solicitar el acceso gratuito a estos y demás información relacionada a sus datos y su tratamiento. Esto le permite recibir una copia de sus datos personales que la Organización almacena.

Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: La Organización no realiza toma de decisiones basadas únicamente o parcialmente en valoraciones automatizadas, sin embargo, en caso de que lo implementen en un futuro, el Titular tiene el derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados (decisiones sin participación humana, algoritmos de análisis de datos), incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales.

El Titular tiene los siguientes derechos en cuanto a esta toma de decisiones:

● Solicitar al responsable del tratamiento una explicación motivada sobre la decisión tomada por el Responsable o Encargado del Tratamiento de datos personales.
● Presentar observaciones.
● Solicitar los criterios de valoración sobre el programa automatizado.
● Solicitar al responsable información sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos.
● Impugnar la decisión ante el responsable o Encargado del Tratamiento.

Existen ciertas excepciones por las que podemos rechazar una solicitud a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas, por ejemplo, cuando los datos personales son necesarios para el cumplimiento de la ley, cuando sea necesaria para el cumplimiento del contrato entre Titular y la Organización, cuando sea ordenada por autoridad competente, cuando la decisión automatizada o no conlleve daños o riesgos graves para el Titular.

Derechos de los menores de edad: Quifatex no recopila intencionalmente información de niñas, niños o personas en un rango de edad menor a 18 años. Si por alguna razón se debe hacer un tratamiento de datos personales de menores, Quifatex obtendrá la autorización por parte del representante legal del menor o del adolescente, dependiendo de cada caso. Quifatex puede unilateralmente eliminar de sus archivos los datos personales de menores de edad, si los mismos no hubieran sido recopilados intencionalmente.

Para el tratamiento de datos personales de menores se observarán los siguientes requisitos adicionales:

● No podrán ser tratados datos personales de niñas, niños y adolescentes, sin que medie la autorización expresa del representante legal. Los adolescentes de 15 años o más pueden proporcionar su consentimiento de forma directa.
● Responder y respetar el interés superior y los derechos fundamentales de los niños, niñas y adolescentes.
● Otorgar un nivel de seguridad y atención mayor, toda vez que es considerado una categoría especial de dato personal.

De acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales, en el evento en el cual Quifatex proceda a efectuar el tratamiento de datos personales de niños, niñas y adolescentes lo realizará respetando sus derechos fundamentales y su interés superior

Este aviso de privacidad está elaborado para informarte sobre los datos personales que Quifatex., recolecta, trata, así como las finalidades, las medidas de seguridad y consideraciones que demuestran el respeto a tus derechos y libertades, de tal manera que tengas la tranquilidad de que tus datos van a ser resguardados y no serán mal utilizados o se filtrarán a terceros no autorizados.

El responsable del tratamiento de tus datos es QUIFATEX , sociedad domiciliada en el Ecuador, con Registro Único de Contribuyente (RUC) 1790371506001, y número de teléfono 023961900.

QUIFATEX aplicará los siguientes principios como pilares fundamentales en la recolección, uso y tratamiento de datos personales:

QUIFATEX obtiene y procesa cuando los clientes proporcionan cuando ingresan información al canal de ventas web, chatbot de whatsapp, aplicación móvil, call center, mostrador, ventanilla, entre otros canales por los que pudiera acceder a la Compañía. Esta información incluye, pero no se limita al nombre y apellido, documento de identidad, teléfono y correo electrónico, dirección, información de tarjetas de crédito.

Todo tratamiento lícito de tus datos personales se realiza en cumplimiento de obligaciones legales de la compañía, para proveer los productos que adquieres de la Compañía, e base a tu consentimiento o por interés legítimo, siempre mediando los respectivos análisis.

Tus datos personales son almacenados en servidores propios de la Compañía y no son transferidos a terceros. Si por alguna razón extraordinaria o por un cambio de procesos, QUIFATEX debe realizar una transferencia de datos, procurará que los datos sean seudonimizados y/o anonimizados, así como velará para que tu información sea tratada de conformidad con esta Política y con la ley, asegurando el nivel adecuado de seguridad de la jurisdicción y del receptor en sí.

Los datos personales serán almacenados únicamente durante el período de tiempo que sea razonablemente necesario para cumplir con las finalidades de uso descritas en la presente Política. En ningún caso la conservación superará diez (10) años. Luego del período determinado para cada finalidad, los datos personales se eliminarán.

QUIFATEX reconoce tus derechos de decisión y control sobre los datos personales. Los derechos que reconoce nuestra legislación son acceso, actualización, eliminación, suspensión, rectificación, oposición, revocación, derecho de portabilidad, a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas, derecho de portabilidad, consulta e información.

Si decides hacer uso de estos derechos y se elimina, suspende, revoca o te opones al tratamiento, los productos o servicios contratados por QUIFATEX pueden verse afectados, llegando al punto de ser imposible cumplirlos.

Existen excepciones previstas en la ley para el ejercicio de estos derechos, ante las cuales QUIFATEX se verá en la obligación de no dar paso a solicitudes que caigan en estos escenarios.

Podrás realizar consultas, presentar quejas y ejercer tus derechos utilizando las vías habilitadas por QUIFATEX, las cuales se encuentran en el portal web de la Compañía.

Toda petición será procesada en un término máximo de quince (15) días y recibirá una respuesta motivada a las direcciones constantes en su solicitud.

QUIFATEX se compromete al cumplimiento de los siguientes deberes:

QUIFATEX S.A. normalmente no solicita datos personales sensibles (por ejemplo, datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales). Si fuera necesario recopilar esta información, se obtendrá tu consentimiento para recabar y utilizar dicha información. Estos datos recibirán un tratamiento puntual con medidas de seguridad y procesos específicos para asegurar su confidencialidad.

La información recabada por QUIFATEX se utilizará para las siguientes finalidades:

QUIFATEX se compromete a conservar los datos personales bajo las condiciones de seguridad necesarias que impidan algún tipo de pérdida o acceso fraudulento. La Compañía se esfuerza por proteger la información y datos recolectados para asegurarse de que los mismos se mantengan en confidencialidad, sin embargo ningún sistema es infalible y puede ser atacado por personas malintencionadas que obran al margen de la ley, existir fallas de hardware o software y otros factores, que podrían comprometer la seguridad de los datos del Titular en cualquier momento.

● Las cookies son pequeños datos que se almacenan en su equipo, teléfono móvil u otro dispositivo. Los píxeles son pequeños bloques de código en las páginas web que hacen cosas como permitir que otro servidor mida las vistas de una página web y a menudo se utilizan en relación con las cookies.

● QUIFATEX utiliza tecnologías como cookies, píxeles y almacenamiento local (como en su navegador o dispositivo, que es similar a una cookie, pero tiene más información), entre otras cosas, para ofrecerte un mejor servicio y permitirte contar con una plataforma más eficiente, y para que entienda mejor una serie de productos y servicios.

● El tratamiento de cookies por parte de la Compañía se realizará conforme a la Política de Cookies.

QUIFATEX, por motivos de seguridad de sus clientes y trabajadores, implementó cámaras de vigilancia en las áreas abiertas de todos sus locales. Estas cámaras únicamente registran video y están ubicadas en áreas públicas, dejando de lado los baños y otros sectores en los que la grabación podría afectar la privacidad e intimidad de las personas. En todos los locales encontrarás señalética que avise sobre la presencia de cámaras.

QUIFATEX podrá modificar este documentos y sus políticas internas cuando considere necesario. El uso y tratamiento de los datos personales estará regido por la Política de Protección de Datos Personales vigente al momento del uso y tratamiento.