Cumplimiento LOPDP Ecuador

1. Marco Legal en Ecuador

En Linkcard cumplimos estrictamente con la Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en el Registro Oficial Suplemento 459 de 26 de mayo de 2021. Esta ley establece los principios, derechos y obligaciones para el tratamiento de datos personales en el Ecuador.

Además, nos alineamos con los lineamientos de la Autoridad de Protección de Datos Personales del Ecuador y respetamos los estándares internacionales de protección de datos.

2. Principios de la LOPDP que Aplicamos

3. Derechos de los Titulares (Usuarios)

De acuerdo con el Artículo 16 de la LOPDP, usted tiene derecho a:

• Acceso: Conocer si sus datos personales están siendo tratados y obtener copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Suspensión: Pedir que se suspendida el tratamiento de sus datos cuando se discuta su exactitud.
• Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.
• Portabilidad: Recibir sus datos en formato estructurado y comúnmente usado.
• Eliminación (Derecho al Olvido): Solicitar la supresión de sus datos cuando ya no sean necesarios.
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento, sin afectar la legalidad del tratamiento basado en el consentimiento previo.

Para ejercer estos derechos, puede contactarnos a sebas.franksys@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.

4. Bases Legales del Tratamiento

Tratamos sus datos personales basándonos en:

• Consentimiento: Cuando usted nos autoriza expresamente mediante aceptación de términos y condiciones.
• Ejecución de un contrato: Para proporcionarle los servicios de tarjeta digital que ha contratado.
• Interés legítimo: Para mejorar nuestros servicios, seguridad y prevenir fraudes.
• Cumplimiento de obligaciones legales: Para cumplir con leyes y regulaciones aplicables.

5. Transferencias Internacionales

Según el Artículo 25 de la LOPDP, las transferencias internacionales de datos personales solo se realizan cuando:

• El país destino ofrece un nivel adecuado de protección según la Autoridad de Protección de Datos.
• Se implementan cláusulas contractuales estándar aprobadas.
• Usted ha dado su consentimiento explícito para la transferencia.

En Linkcard, cuando utilizamos servicios de hosting internacional, garantizamos que los proveedores cumplan con estándares equivalentes de protección.

6. Delegado de Protección de Datos

Hemos designado un Responsable de Protección de Datos quien supervisa el cumplimiento de la LOPDP y actúa como punto de contacto para usuarios y autoridades:

7. Registro de Actividades de Tratamiento

Mantenemos un Registro de Actividades de Tratamiento (RAT) según lo requerido por el Artículo 30 de la LOPDP, que documenta:

• Fines del tratamiento de datos.
• Categorías de titulares y datos personales.
• Categorías de destinatarios de los datos.
• Transferencias internacionales.
• Plazos de conservación.
• Medidas de seguridad técnicas y organizativas.

8. Evaluaciones de Impacto

Realizamos Evaluaciones de Impacto en la Protección de Datos (EIPD) cuando el tratamiento conlleva un alto riesgo para los derechos y libertades de los titulares, como establece el Artículo 35 de la LOPDP.

Estas evaluaciones nos permiten identificar y mitigar riesgos antes de iniciar nuevos tratamientos de datos.

9. Notificación de Violaciones de Seguridad

En caso de una violación de seguridad que afecte sus datos personales, notificaremos a la Autoridad de Protección de Datos Personales en un plazo máximo de 72 horas desde que tengamos conocimiento, según el Artículo 33 de la LOPDP.

Si la violación representa un alto riesgo para sus derechos y libertades, también le notificaremos a usted de manera clara y sin demora injustificada.

10. Sanciones y Cumplimiento

Conocemos las sanciones establecidas en la LOPDP por incumplimiento, que pueden incluir multas de hasta 1.000 salarios básicos unificados (SBU) y otras medidas correctivas. Implementamos controles proactivos para evitar cualquier infracción.

Realizamos auditorías internas periódicas para verificar el cumplimiento y mejorar continuamente nuestros procesos.

11. Autoridad de Protección de Datos Personales

La Autoridad de Protección de Datos Personales del Ecuador es el organismo de control que supervisa el cumplimiento de la LOPDP. Usted puede presentar reclamos ante esta autoridad si considera que sus derechos han sido vulnerados.

12. Cumplimiento del Hosting y Proveedores

Para garantizar que nuestros servidores y proveedores cumplen con las normas internacionales de protección de datos, implementamos las siguientes verificaciones:

13. Actualizaciones y Contacto

Esta política de cumplimiento LOPDP se revisa periódicamente y se actualiza según cambios en la legislación o nuestras prácticas. La versión más reciente siempre estará disponible en esta página.

Para cualquier consulta relacionada con la protección de datos en Ecuador:

Email: sebas.franksys@gmail.com
Asunto: [LOPDP] - Consulta
Horario de atención: Lunes a Viernes 9:00 - 18:00 (GMT-5)