Mediante la presente Política, CACPECO, fija los parámetros para la recolección, conservación y administración de datos personales, así como los procedimientos para que los titulares de los mismos conozcan, actualicen, rectifiquen o soliciten estos datos o su supresión.
1. Alcance
La Política para el Tratamiento de Datos Personales en la Cooperativa de Ahorro y Crédito de la Pequeña Empresa de Cotopaxi Ltda. En adelante “CACPECO”, se aplica a todos los datos personales que reposan y que ingresen las personas a través de los diferentes servicios que presta CACPECO en sus plataformas de canales electrónicos, a fin de informar sobre el modo en que se obtiene, trata y protege estos datos.
La política es de acceso público, por tal motivo toda persona que conste en la Base de Datos, puede acceder a su información en la medida que la misma se encuentre publicada.
Mediante la presente Política, CACPECO, fija los parámetros para la recolección, conservación y administración de datos personales, así como los procedimientos para que los titulares de los mismos conozcan, actualicen, rectifiquen o soliciten estos datos o su supresión.
2. Datos que se recolecta
CACPECO, podrá acceder a los datos personales del TITULAR como:
- Su nombre y datos de contacto.
- Fecha de nacimiento.
- Nacionalidad.
- Datos de estado civil.
- Datos de familiares.
- Datos crediticios.
- Datos y contacto en caso de ser garante
- Copias de documentos de identificación.
- Educación e información profesional.
- Datos de autenticación biométrica.
- Datos sobre la ubicación,
- Otros datos que usted cargue o nos proporcione.
Mediante de las siguientes formas:
a) Por su entrega voluntaria por parte del TITULAR;
b) Por la recopilación de los datos derivados del historial de transacciones del TITULAR en los CANALES ELECTRÓNICOS, del uso de tarjetas o medios de pago, o de cualquier otro producto o servicio de CACPECO;
c) Por la entrega por parte de terceros que cuenten con la autorización suficiente del TITULAR;
d) Por su recopilación de FUENTES DE INFORMACIÓN se comprenderá de forma expresa tanto a los burós de información crediticia facultados para operar en el país y a la Dirección Nacional de Registros Públicos (incluyendo a las entidades que reemplacen o cumplieren similares funciones a estas últimas), autorizada por la ley o por el TITULAR para recabar y manejar datos personales del TITULAR;
e) Por su acceso a través de cualquier otra forma prevista en la REGULACIÓN.
f) Datos derivados de la adquisición de un Servicio o Bien de CACPECO de datos necesarios para que, de acuerdo a la normativa tributaria ecuatoriana vigente.
g) CAPECO registra automáticamente las direcciones de Protocolo de Internet (IP)de los visitantes. La dirección IP es una serie de númerosúnicos el cual se asigna a un dispositivo (móvil o computo), esta dirección suele cambiar cada vez que el dispositivo se conecta al internet ya que es una dirección dinámica, sin embargo, hay que tener en cuenta que en ciertos casos la IP puede ser estática por la naturaleza de su conexión.
h) CACPECO realiza un seguimiento de las páginas web, número de visitas, tiempo de navegación, entre otros, las búsquedas realizadas en la misma mantienen su confidencialidad y anónima ya que CACPECO utiliza esta información solo para fines estadísticos para conocer que páginas tienen más aceptación por ende no se recaba ningún dato personal.
3. Tipos de Tratamiento
CACPECO, podrá realizar distintos tipos de tratamiento de los datos personales del TITULAR, pudiendo incluir, pero sin limitarse a, recopilar, registrar, organizar, estructurar, almacenar, modificar, procesar, comunicar, usar, combinar, suprimir y destruir datos.
4. Finalidades del tratamiento
CACPECO LTDA., utilizará la información personal de las personas para gestionar adecuadamente los servicios o bienes solicitados o contratados:
- Para procesar transacciones. CACPECO utiliza los datos identificativos del titular como: número de cédula, nombres, información financiera, geográfica, entre otros asignados previamente.
- Proporcionar soporte u otros servicios. CACPECO puede usar información personal para proporcionarle asistencia u otros servicios el titular haya o ha solicitado; además para responder directamente a solicitudes deinformación, gestionar y dar respuesta, solicitudes, incidencias o consultas.
- Proporcionar información basada en necesidades y responder a solicitudes.CACPECO, puede usar información personal para proporcionar avisos de nuevos lanzamientos de promociones, productos y desarrollo de servicios.
- Para proporcionar foros en línea y redes sociales. Algunos servicios disponibles en los sitios web, permiten al usuario participar en discusiones interactivas y publicar comentarios, participar en actividades de redes u otro contenido en la sección de anuncios.
- Para administrar servicios. CACPECO, puede contactar al usuario para confirmar información (por ejemplo: conocer si no existieron problemas en el proceso de descarga de información).
- Confirmar la identidad y datos civiles de los potenciales socios, en base a la información procedente del Registro Civil, Identificación y Cedulación, la Dirección Nacional de Registros Públicos (DINARDAP), el Servicio de Rentas Internas (SRI); y, en general, cualquier base de datos pública
- Para evaluar productos y servicios. CACPECO, podrá rastrear el uso de los servicios, para determinar el nivel de uso; y, las estadísticas que se obtienen son para uso exclusivo de esta Institución.
- Para comunicar al usuario sobre eventos. CACPECO, podrá comunicar al usuario sobre eventos, conferencias o reuniones, organizados o copatrocinados por la institución, en las cuales se podrá incluir información sobre el contenido y logística del evento, actualizaciones e información adicional relacionada con este.
- Para proteger contenidos y servicios. CACPECO, podrá usar la información de la o las personas para prevenir actividades potencialmente ilegales y para hacer cumplir nuestros términos y condiciones. También se utiliza una variedad de sistemas tecnológicos, para detectar y abordar actividades anómalas y para analizar el contenido a fin de evitar abusos, como el spam.
- Para obtener retroalimentación o aportación del usuario. Permite ofrecer productos y servicios de mayor interés (por ejemplo, a través de encuestas, estudios de usabilidad, grupos de enfoque) a los usuarios de los servicios de CACPECO DIGITAL Y VIRTUAL.
- Datos personales de niños. CACPECO no recopila datos de o sobre niños sin el permiso de los padres o tutores. Si nos enteramos de que hemos recopilado información personal de un niño, eliminaremos esa información lo más rápido posible.
- Para realizar reconocimientos o entrega de premios. De acuerdo a concursos o sorteos que realiza CACPECO.
- Para video vigilancia. Dando cumplimiento a la RESOLUCIÓN No. JB-2011-1851 LA JUNTA BANCARIA Art. 37, 37.1. En lo referente a los sistemas de video vigilancia (cámaras) se deberá considerar que: Las instituciones financieras deben contar el número adecuado de cámaras fijas y movibles de circuito cerrado de televisión (CCTV) con imágenes de alta resolución equipadas con videograbadoras durante 24 horas.
- Conservación de imágenes. Dando cumplimiento a la RESOLUCIÓN No. JB-2011-1851 LA JUNTA BANCARIA Art. 37, 37.3. En el cual se debe mantener las grabaciones por un plazo mínimo de 3 meses.
- Para salvaguardar la seguridad de CACPECO LTDA. Garantizando la seguridad y protección de la institución, recursos y personal.
- Para monitoreo y detección de incidentes de seguridad. Mediante el monitoreo de video y grabaciones se puede identificar y/o posibles delitos o intentos de actividades fraudulentas en la institución.
- Para procesos de investigación de incidentes. dando cumplimiento a solicitudes de entes de control, así como velar con el cumplimiento de procedimientos internos y buenas prácticas del personal de CACPECO LTDA.
5. Transferencia de datos personales
Los datos personales del TITULAR podrán ser transferidos de forma local o internacional, de acuerdo con el siguiente detalle:
5.1. Transferencia de datos personales a nivel nacional
CACPECO, podrá transferir los datos personales a nivel nacional a las siguientes entidades y proveedores:
5.1.1. Entidades de Control: Superintendencia de Economía Popular y Solidaria, Banco Central, SRI.
5.1.2. Red Coonecta.
5.1.3. Gestión con Call Center.
5.1.4. Gestión de canales electrónicos.
5.1.5. Agencias de medios digitales y Agencia de medios tradicionales.
5.1.6. Compañías de servicios auxiliares y en general, terceros que presten servicios a CACPECO para el desarrollo de las actividades relacionadas con el giro de su negocio.
5.1.7. Empresas y/o firmas que presten servicios legales y/o lleven a cabo procesos de cobranza en cualquiera de sus etapas.
5.1.8. Terceros que fueren adquirentes o cesionarios de créditos, derechos, acciones o acreencias de los que CACPECO fuere titular, propietario o beneficiario bajo cualquier título.
5.1.9. Otros proveedores de productos y servicios que CACPECO considere pertinentes para mejorar las condiciones de sus servicios o la experiencia de sus socios/clientes, tales como empresas de seguros, de asistencia médica, u otros que sean requeridos por CACPECO.
5.1.10. Servicios de Datacenter y/o de servidores físicos o virtuales para digitalización o almacenamiento remoto de datos.
5.1.11. Servicios de impresión, rotulado, empaquetamiento o ensobrado, distribución y mensajería de documentos, tarjetas y otros productos contratados por el TITULAR.
5.1.12. Servicios de envío de notificaciones por SMS, correos electrónicos, llamadas telefónicas por parte de operadores humanos o virtuales, aplicaciones de mensajería para teléfonos móviles, sistemas de mensajería, y notificaciones Push.
5.1.13. Servicios de análisis de datos, marketing, desarrollo de software y diseño de productos enfocadas a la mejora de experiencia del cliente.
5.1.14. Servicios de gestión de antisoborno, anticorrupción, de prevención de lavado de activos, antifraude o afines.
Para más detalles ir a Anexo 1.
6. Transferencia de datos personales a nivel internacional
Transferencia de Datos Personales a Nivel Internacional. CACPECO cumple con informar al TITULAR las siguientes transferencias:
6.1.1. Proveedor de herramientas colaborativas en red-VISA.
6.1.2. Proveedor de hosting de página web del dominio www.cacpeco.com
Para más información ir a: Anexo 2.
7. Proceso para ejercer los derechos de acceso, rectificación, oposición o eliminación.
CACPECO reconoce a los titulares (sus causahabientes o apoderados) de datos personales el Acceso, Rectificación, Oposición, Eliminación del tratamiento que se realice sobre sus datos, para lo cual debe seguir el respectivo proceso:
7.1 Acercarse a cualquiera de nuestras agencias o enviar un correo a: [email protected]
7.1.1. En caso de realizar la solicitud mediante el correo electrónico:
7.1.2. Colocar en el asunto: Solicitud derechos del titular.
7.1.3. Enviar adjunto en el correo un documento en el cual se explique detalladamente la solicitud con su respectiva justificación, en caso de tener alguna evidencia de la inconformidad por la solicitud, colocarla como dato adjunto.
7.1.4. Al final de documento colocar su firma, nombre y número de documento de identidad.
7.1.5. Adjuntar en el correo una copia de sus documentos de personales que validen su identidad (Copia de cédula de identidad/papeleta de votación).
7.2. Darse de baja de boletines mediante el correo electrónico en el que se encuentre activo.
8. Notificaciones de cambios en la política de privacidad
CACPECO, se reserva el derecho de actualizar su Política de Privacidad, cuando sea necesario. Toda modificación, actualización o ampliación será inmediatamente comunicada a través del sitio web o los canales virtuales.
9. Uso de cookies
Los portales web de CACPECO utilizan «cookies» para mejorar la navegación, calidad del sitio web y experiencia del ciudadano, para más información de su uso puede dirigirse a la política de cookies presente en la página web.
CACPECO no comparte ningún tipo de dato personal sin el consentimiento otorgado por el titular de la información.
10. Medidas para precautelar la seguridad de los datos personales
CACPECO, protege la confidencialidad, integridad y disponibilidad de los activos de información, al seguir un enfoque de administración de riesgos basado en políticas, estándares, pautas y procedimientos para cumplir con los objetivos de seguridad al tiempo que respalda los objetivos.
CACPECO, utiliza el protocolo HTTPS para brindar seguridad en el uso de canales electrónicos y mitiga los riesgos utilizando el SGSI, normas 27001, entre otros.
11. Uso del portal. –
El uso de los portales descritos en el Art. 2, de la presente política o de cualquiera de sus
componentes, implica la aceptación expresa de los términos y condiciones de uso.
CACPECO, dispone de portales Web para ofrecer información a los ciudadanos sobre la gestión que lleva adelante.
12. Responsabilidad. –
CACPECO, solamente será responsable del tratamiento y uso de los datos personales que obtenga en forma directa y/o a través de los canales electrónicos, descritos en el Art. 2. CACPECO, se deslinda de cualquier responsabilidad que pueda generar al usuario por cualquier uso inadecuado o contrario a los fines de los canales electrónicos. CACPECO, no se hace responsable por la veracidad o exactitud de la información contenida en los enlaces a otros sitios web o que haya sido entregada por terceros.
13. Obligaciones del titular
No utilizar versiones de sistemas modificados con el fin de obtener accesos no autorizados a cualquier canal electrónico, contenido y/o servicios ofrecidos a través de estos
14. Plazo de conservación:
La información del TITULAR será conservada por el plazo máximo aprobado en la REGULACIÓN, con excepción de aquellos datos que, por mandato de la normativa aplicable en el ámbito de las entidades financieras, deban permanecer en custodia de CACPECO con sujeción a otros plazos o tiempos.
15. Legislación aplicable
Los términos contenidos en este documento se rigen y se interpretan de acuerdo con las leyes vigentes en la República del Ecuador.