Política de protección de datos personales general

1.Objetivo
Esta política busca lineamientos que sirvan como marco para la correcta gestión y tratamiento de los datos personales ingresados, registrados, estructurados, consultados, almacenados, conservados y eliminados a través de diversos canales de comunicación, tanto físicos como digitales propiedad de GOLDEN COMUNICACIONES GDCOMUNICATIONS S.A. en adelante GOLDEN.

2.Alcance
Aplica a usuarios de nuestros servicios que acceden a nuestro sitio web, utilizan productos, e interactúan con nuestra empresa a través de los diversos medios, físicos o digitales, disponibles. De la misma manera abarca a proveedores y colaboradores que mantienen una relación con GOLDEN.

Antes de proporcionarnos su información personal mediante cualquiera de nuestros canales (digitales y físicos) y al utilizar nuestros sitios web, le pedimos que lea atentamente los términos relacionados con la protección de datos personales detallados en esta política.

3. Política

INFORMACIÓN DE CONTACTO

En calidad de Responsable del Tratamiento de los Datos Personales de nuestros clientes, colaboradores y proveedores, así como en calidad de Encargado de tratamiento, proporcionamos la siguiente información de contacto:

• RAZÓN SOCIAL GOLDEN COMUNICACIONES GDCOMUNICATIONS S.A.
• RUC: 1791268458001
• DIRECCIÓN: AV. AMAZONAS Número: E4-387 Intersección: AV. COLON Edificio: AMAZONAS PARC
• TELEFONO: 029999999
• CORREO ELECTRONICO: [email protected]

Delegado de Protección de Datos Personales

• Nombre: Juan Felipe Rivas Bocka
• Contacto: [email protected]

QUÉ DATOS OBTENEMOS

GOLDEN recopila información personal de distintos titulares según la relación que mantengan con nosotros como pueden ser:

• Clientes y potenciales clientes
• Proveedores (personas naturales)
• Usuario de servicios digitales y visitantes del sitio web
• Candidatos, Colaboradores y Ex-colaboradores
• Socios y Accionistas
• Terceros

GOLDEN además recopila información personal relevante que puede incluir datos sensibles y de categoría especial. Los datos recopilados se detallan a continuación:

1. Datos de Identificación y Contacto

• Nombres y apellidos completos.
• Números de identificación
• Direcciones de correo electrónico
• Números de teléfono/celular.
• Firmas electrónicas y Manuscritas

2. Datos Financieros y Socioeconómicos

• Datos de tarjetas de crédito o débito (para cobros a clientes).
• Información de cuentas bancarias (para pagos a proveedores y nómina).
• Comprobantes de compra/venta, facturas, notas de crédito y débito.
• Registros de retenciones de impuestos y detracciones.

3. Datos Laborales

• Información administrativa del empleado.
• Currículums y formación académica.
• Desempeño Laboral

4. Datos Técnicos e Identificadores Digitales

• Cookies
• Direcciones IP y dominios

5. Datos de Comportamentales

• Edad estimada
• Análisis comportamental
• Perfil de leads
• Patrones de uso de plataformas
• Preferencias de marketing y respuestas al cliente:

En caso del tratamiento de datos de menores de 15 años que acorde con la normativa vigente son datos de categoría especial, se aplicarán todas las previsiones necesarias para el tratamiento de dichos datos.

Informamos además que GOLDEN no utiliza sus datos personales para tomar decisiones automatizadas que puedan afectar los derechos de los titulares.

ORIGEN DE LOS DATOS

El origen de los datos personales que recopilamos y tratamos pueden ser de tres tipos:

• 1. Obtenidos directamente del titular: a través de formularios web, interacciones comerciales, procesos de contratación y relaciones con proveedores.
• 2. Obtenidos de fuentes de acceso público o fuentes externas: Datos extraídos de redes sociales, plataformas de terceros, datos obtenidos a través de investigaciones de mercado, cookies, web scraping, APIs, logs y metadatos.
• 3. Datos derivados: Datos obtenidos de perfilamiento mediante ML y deducción subjetiva.

BASE LEGAL PARA EL TRATAMIENTO DE DATOS

El tratamiento de sus datos personales se realiza bajo las siguientes bases legales, según lo establecido en el art 7 de la LOPDP:

• Consentimiento: Cuando usted nos otorga su consentimiento claro e inequívoco para tratar sus datos para uno o varios fines específicos según esta Política de Privacidad.
• Cumplimiento de una obligación legal: Cuando el tratamiento es necesario para cumplir con una obligación legal a la que estamos sujetos como asesores productores de seguros.
• Ejecución de cláusulas contractuales: Cuando el tratamiento es indispensable para la ejecución de un contrato en el que usted es parte o para la aplicación de medidas precontractuales a petición suya.
• Interés legítimo: Cuando el tratamiento es necesario para satisfacer un interés legítimo perseguido por nuestra parte o por un tercero, siempre que sus intereses o derechos y libertades fundamentales no prevalezcan sobre dicho interés.

También se puede realizar el tratamiento de datos personales que consten en bases de datos públicas.

CONSECUENCIAS DE LA NEGATIVA A SUMINISTRAR DATOS PERSONALES

La negativa a proporcionar ciertos datos que son indispensables para las finalidades informadas en este documento puede acarrear las siguientes consecuencias:

• Imposibilidad de prestar el servicio o completar la transacción: Si los datos son necesarios para la ejecución de un contrato o la provisión de un servicio (por ejemplo: datos de contacto para una entrega, información bancaria para un pago, etc.), la falta de estos impedirá que podamos cumplir con nuestro servicio.
• Incumplimiento de obligaciones legales: En algunos casos, la ley nos exige recopilar ciertos datos. La negativa a proporcionarlos podría derivar en un incumplimiento legal, que llevaría a una imposibilidad de brindar el servicio o continuar con la relación contractual (sea esta laboral o comercial).

EFECTO DE SUMINISTRAR DATOS PERSONALES ERRÓNEOS O INEXACTOS

Es fundamental que los datos personales que nos proporcione sean veraces y exactos. El suministro de datos erróneos o inexactos puede tener las siguientes implicaciones:

• Dificultad o imposibilidad de prestar los servicios correctamente: Si la información es incorrecta (por ejemplo: dirección de envío errónea, datos de cobro erróneos, etc.), podríamos no ser capaces de entregar productos o servicios de manera eficiente o impedida totalmente.
• Errores en la comunicación: Las comunicaciones importantes (avisos, facturas) podrían no llegar a su destino.
• Inconvenientes en la gestión de sus solicitudes: La gestión de cualquier solicitud que usted realice (por ejemplo: ejercicio de derechos, atención al cliente, trámite de reclamos, etc.) podría verse retrasada o impedida.
• Responsabilidad por datos inexactos: Usted es responsable de la veracidad de los datos que nos proporciona.

Nos reservamos el derecho de solicitar la rectificación de cualquier dato que consideremos erróneo o inexacto, o de eliminar su información si se comprueba su falsedad y esto afecta la prestación del servicio o el cumplimiento de la ley.

FINALIDADES DE TRATAMIENTO

Sus datos se recopilan con el objetivo de atender diversas finalidades que incluyen, pero no se limitan a:

• Gestión Comercial y Relación con el Cliente
  • Gestión de Prospectos Identificación, registro y seguimiento de clientes potenciales.
  • Administración de Clientes: Ejecución de los procesos de venta, soporte postventa y mantenimiento de la relación comercial activa.
  • Mejora de la Experiencia: Análisis de satisfacción y atención de requerimientos para optimizar la calidad del servicio entregado.
• Operaciones y Desarrollo Tecnológico
  • Mantenimiento de Servicios: Asegurar el correcto funcionamiento, disponibilidad y seguridad de las plataformas y herramientas tecnológicas de la empresa.
  • Optimización Técnica: Mejora continua de los procesos internos.
  • Soporte Técnico: Resolución de incidentes, gestión de copias de seguridad y actualización de infraestructuras para garantizar la continuidad del negocio.
• Marketing y Posicionamiento Institucional
  • Comunicación Corporativa: Envío de información relevante, boletines y novedades sobre los servicios o el sector a los titulares interesado
  • Relaciones Públicas: Gestión de contactos estratégicos para eventos, alianzas y fortalecimiento de la reputación de la marca en el mercado.
  • Estrategia Digital: Gestión de presencia en canales digitales y desarrollo de contenidos para aumentar la visibilidad institucional.
• Gestión del Talento Humano y Administración
  • Administración Laboral: Gestión de procesos de selección, contratación y cumplimiento de todas las obligaciones legales y prestacionales con el personal.
  • Desarrollo Organizacional: Gestión del clima laboral, evaluaciones de desempeño y administración de los recursos necesarios para el trabajo interno.
  • Control Administrativo: Registro contable de operaciones, gestión de pagos a proveedores, cobros a clientes y cumplimiento de normativas tributarias.

FINALIDADES RELACIONADAS CON EL CUMPLIMIENTO DE ACTIVIDADES COMERCIALES

GOLDEN COMUNICACIONES GDCOMUNICATIONS S.A. tratará los datos personales recopilados mediante las fuentes mencionadas con el objetivo principal de gestionar y optimizar la prestación de nuestros servicios especializados. Esto incluye la configuración técnica y soporte de nuestras plataformas core: Golden Social Suite, para la gestión estratégica de redes sociales; Tokin AI, para soluciones basadas en inteligencia artificial; y nuestros servicios de Consultoría Estratégica. El tratamiento de su información nos permite personalizar las funcionalidades de estas herramientas según necesidades operativas, asegurar la continuidad del servicio , garantizando siempre la confidencialidad y seguridad de su información conforme a la normativa vigente.

COMUNICACIÓN DE DATOS

Durante nuestras actividades de negocio, es posible que compartamos o transfiramos datos personales a nivel nacional e internacional a terceros:

• Proveedores de Servicios Tecnológicos e Infraestructura: Empresas que brindan servicios de alojamiento en la nube almacenamiento de archivos, servicios de correo electrónico, CRMs y mantenimiento de servidores para garantizar la operatividad de nuestras plataformas.
• Aliados Estratégicos y de Análisis de Datos: Empresas u organismos con los que colaboramos para servicios de enriquecimiento de información, geolocalización, conversión de archivos y entrenamiento de modelos de análisis de datos e inteligencia artificial.
• Entidades Bancarias y Pasarelas de Pago: Instituciones financieras y procesadores de pagos necesarios para la gestión de cobros a clientes, pagos de nómina a empleados y transacciones con proveedores.
• Terceros: La compartición de datos con terceros se realiza con el consentimiento expreso del titular, conforme a lo dispuesto en esta Política de Privacidad.

En caso de ser requerido por una autoridad competente únicamente en el ejercicio de sus funciones legítimas, su información personal podrá ser puesta a disposición de estas.

TIEMPO DE CONSERVACIÓN DE DATOS

Almacenamos sus datos personales únicamente en la medida en que los necesitamos a fin de poder utilizarlos según la finalidad por la que fueron recabados, y según la base jurídica del tratamiento de conformidad con la ley aplicable.

Mantendremos su información personal mientras exista una relación contractual y/o comercial con usted, mientras exista una obligación legal para conservarla o mientras usted no ejerza su derecho de supresión o limitación del tratamiento de sus datos directamente con el Responsable de Tratamiento de Datos Personales.

TRANSFERENCIAS INTERNACIONALES

GOLDEN puede alojar y procesar sus datos e información, incluidos los datos personales, en servicios alojados en nube, ubicándose en diversos lugares, principalmente Estados Unidos. Adicionalmente, podrá compartir o recibir información con socios de negocio que se encuentran ubicados en otras jurisdicciones, así como de terceros proveedores que pueden operar o dar mantenimiento a ciertos servicios.

Al conocer esta política de Protección de Datos Personales usted entiende y reconoce que puede existir transferencia y el tratamiento de sus datos personales de esta manera. Esta transferencia o tratamiento de sus datos personales se llevará a cabo de conformidad con todas las leyes aplicables, incluida la LOPDP, su reglamento y cualquier disposición que la Autoridad de protección de datos en Ecuador emita.

Nos comprometemos a revisar que todas las transferencias internacionales de datos se realizarán conforme cualquiera de los siguientes presupuestos establecidos en la LOPDP:

1. Instrumentos jurídicamente vinculantes

2. Normas corporativas vinculantes aprobadas por la Autoridad de Protección de Datos

3. Cláusulas tipo de protección de datos

4. Códigos de conducta, que incluyan compromisos vinculantes del responsable o el encargado del tratamiento.

5. Mecanismos de certificación que incluyen sellos y marcas de protección, que incorporen compromisos vinculantes del responsable o el encargado del tratamiento y,

6. Cláusulas contractuales que no correspondan a las cláusulas tipo y que estén debidamente autorizadas por la autoridad de protección de datos.

Adicionalmente documentaremos y analizaremos cualquier transferencia previa a que se perfeccione él envió de datos personales.

MEDIDAS DE SEGURIDAD

GOLDEN implementa medidas de seguridad exhaustivas diseñadas para salvaguardar contra el acceso no autorizado, la alteración, la divulgación o la destrucción de los datos personales del usuario que recopilamos y almacenamos.

Implementamos medidas técnicas y organizativas para proteger su información personal y privacidad, revisando periódicamente estas medidas para garantizar su eficacia continua. Nuestro enfoque integral incluye controles de seguridad físicos e informáticos, con énfasis en controles de acceso que limitan y gestionan la forma en que se procesa, administra y gestiona su información personal. Asimismo, nos aseguramos de que nuestros colaboradores estén debidamente capacitados para salvaguardar su información personal.

Le recordamos tomar todas las precauciones posibles al utilizar nuestros servicios. A modo de recomendación mínima, le aconsejamos asegurarse de utilizar un navegador seguro mientras está conectado a Internet.

DERECHOS DE PROTECCIÓN DE DATOS QUE PUEDE EJERCER

El titular puede ejercer sus derechos de acceso, eliminación, limitación del tratamiento, oposición, portabilidad de sus datos personales y/o revocatoria de su consentimiento, dependiendo de su aplicabilidad, siguiendo el procedimiento de ejercicio de derecho a través de los canales vigentes (enlace), conforme a los plazos dispuestos en la normativa vigente.

DISPOCICIONES GENERALES

• Cualquier cambio o excepción a la política deberá ser autorizada por la Gerencia General de GOLDEN.
• Todo incumplimiento a lo indicado en la presente política será sancionado de acuerdo con lo estipulado en el Capítulo XII, artículos 60 - 68 del Reglamento Interno de Trabajo de Ecuador y lo estipulado en los Reglamentos Internos, aplicando el artículo que corresponda.
• Cuando realicemos algún cambio sustancial en esta política, informaremos a los titulares por correo electrónico, mediante un aviso en las páginas oficiales de la empresa o a través de otro mecanismo exigido por la Ley. Los cambios entrarán en vigor desde el día que se publiquen. El usuario puede ponerse en contacto con GOLDEN a través de los mecanismos establecidos en este documento, en caso de dudas o inquietudes.
• En la medida en que lo permita la Ley aplicable, si el titular sigue utilizando los Productos y Servicios tras la fecha de entrada en vigor de algún cambio, el acceso y/o el uso por parte del titular se considerará una aceptación de (y una aceptación de cumplir y vincularse a) la Política de privacidad revisada.