Privacy and Personal Data Processing Policy

1. Alcance y Objetivo

Esta política interna rige el ámbito de acción de CORPORACIÓN SUPERIOR CORSUPERIOR S.A. (en adelante “la EMPRESA”), y aplica para el tratamiento de datos personales que lleguen a conocimiento de la EMPRESA. Esto incluye datos contenidos en cualquier tipo de soporte, físico o digital, automatizado o no, con fines de uso en los ámbitos del desarrollo empresarial y comercial, en estricto cumplimiento de la ley ecuatoriana.

2. Términos y Definiciones Clave

Para una mejor comprensión de esta política, establecemos las siguientes definiciones alineadas a la ley:

• Aviso de privacidad: Comunicación dirigida al titular informando sobre el tratamiento de sus datos, las políticas aplicables y las finalidades de dicho tratamiento.
• Base de datos o fichero: Conjunto estructurado de datos, centralizado o descentralizado.
• Consentimiento: Manifestación libre, específica e informada por la cual el titular autoriza a la EMPRESA a tratar sus datos personales.
• Dato biométrico y genético: Datos únicos sobre características físicas, fisiológicas o de salud de una persona.
• Dato personal: Información que identifica o hace identificable a una persona natural.
• Datos sensibles: Información relativa a etnia, religión, salud, orientación sexual, pasado judicial, entre otros, cuyo tratamiento indebido pueda generar discriminación.
• Responsable de tratamiento: Corporación Superior Corsuperior S.A., quien decide sobre la finalidad y el tratamiento de los datos.
• Tratamiento: Cualquier operación realizada sobre datos personales (recopilación, registro, conservación, modificación, eliminación, transferencia, etc.).

3. Uso de los Datos

Los datos personales que se mantengan en las bases de datos de Corporación Superior o sus filiales tendrán carácter estrictamente confidencial y serán utilizados para finalidades específicas dentro del campo de acción de la EMPRESA en los ámbitos industrial, comercial y crediticio.

El titular será debidamente informado al momento de consignar sus datos, registrando su consentimiento. Con el fin de fortalecer la seguridad informática, la EMPRESA podrá recopilar información de geolocalización de empleados, proveedores y clientes exclusivamente para verificar intentos de inicio de sesión en sistemas críticos.

4. Fines Generales del Tratamiento

Los datos son recopilados y tratados para los siguientes fines:

• Administración de contactos de personas relacionadas con la EMPRESA con fines comerciales, industriales, promocionales y crediticios.
• Uso y registro en los sistemas informáticos, físicos y repositorios de la EMPRESA.
• Control de acceso a las instalaciones y medidas de seguridad (sistemas CCTV).
• Transferencia interdepartamental o a empresas filiales, según corresponda legalmente.

5. Tratamiento Específico según el Perfil

Datos de Empleados y Postulantes

Incluye información de identificación, ubicación, antecedentes, histórico judicial, cuentas bancarias y seguridad social. Esta información es fundamental para mantener una relación laboral adecuada y para procesos de reclutamiento, siempre bajo estricta confidencialidad y consentimiento previo.

Datos de Proveedores

Información provista para fines estadísticos, de planificación y aseguramiento del cumplimiento de normativas nacionales o certificaciones internacionales vigentes que posee la EMPRESA.

Datos de Clientes

Incluye domicilios comerciales y personales, correos, contactos y datos crediticios. Su tratamiento está enfocado en la elaboración de perfiles, comportamiento comercial, otorgamiento de créditos e integración en promociones y ofertas.

6. Tratamiento de Datos Sensibles

La EMPRESA puede dar tratamiento a datos sensibles, tales como datos médicos de empleados, situación financiera de clientes y datos biométricos. Todo este proceso se enmarca estrictamente en la ley, requiriendo el consentimiento explícito del titular y garantizando máxima confidencialidad.

7. Derechos de los Titulares

El titular de los datos personales tiene el derecho inalienable de solicitar a la EMPRESA lo siguiente:

1. Ser informado de manera transparente sobre el tratamiento de sus datos.
2. Conocer, acceder y recibir su información personal tratada por la empresa.
3. Solicitar la actualización o rectificación de datos inexactos.
4. Solicitar la eliminación de sus datos personales o retirar las autorizaciones concedidas, previa justificación.

8. Seguridad y Transferencia de Datos

Corporación Superior asume el compromiso de implementar los mecanismos tecnológicos necesarios para garantizar la confidencialidad, integridad y disponibilidad de la información. Sin embargo, recordamos a los titulares que ningún sistema es infranqueable, por lo que recomendamos mantener buenas prácticas de ciberseguridad.

La EMPRESA podrá transferir los datos recopilados a sus empresas filiales y a encargados del tratamiento autorizados, exclusivamente para el cumplimiento de fines contractuales.

* Esta política se sustenta en la Ley Orgánica de Protección de Datos Personales de la República del Ecuador (Registro Oficial N° 459, Mayo 2021) y el Art. 66 numeral 19 de la Constitución de la República. Entró en vigencia el 26 de mayo de 2023 y se renovará periódicamente conforme a la ley.