Política de Privacidad
Este presente documento tiene por objeto informar a los usuarios del sitio web https://activelife.ec/, (en adelante el “Sitio” o el “Sitio Web”) sobre la política de privacidad. Su lenguaje es claro y accesible, conforme al principio de transparencia (Art. 12 LOPDP). Este Sitio es propiedad de VITAURO CIA. LTDA. (en adelante, “VITAURO”).
PRIVACIDAD
En VITAURO reconocemos la importancia de proteger la privacidad y los datos personales de nuestros usuarios, clientes, proveedores, colaboradores y demás titulares de datos. En ese sentido, nos comprometemos a tratar la información personal de conformidad con los principios, derechos y obligaciones establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y demás normativa aplicable.
La presente Política de Privacidad tiene por finalidad informar de manera clara, transparente y accesible las condiciones bajo las cuales VITAURO recopila, utiliza, almacena, conserva, comparte y protege los datos personales, así como los derechos que asisten a sus titulares y los mecanismos habilitados para su ejercicio.
El titular de los datos personales es responsable de proporcionar información veraz, exacta, completa y actualizada. En caso de que los datos suministrados sean inexactos, incompletos o desactualizados, VITAURO no será responsable de las consecuencias derivadas de dicha circunstancia. No obstante, la compañía podrá solicitar información o documentación adicional cuando resulte necesario para verificar la identidad del titular o la exactitud de la información proporcionada, en cumplimiento de sus obligaciones legales y contractuales.
Cuando la naturaleza del servicio o la relación jurídica así lo requiera, y siempre que exista una base de licitud que lo habilite, VITAURO podrá verificar o validar la información proporcionada por el titular mediante consultas a fuentes de acceso público o a entidades públicas y privadas competentes. En todos los casos, la información obtenida será tratada con estricta confidencialidad y únicamente para las finalidades legítimas previamente informadas al titular.
Los titulares de los datos personales podrán ejercer, en cualquier momento, los derechos reconocidos en la Ley Orgánica de Protección de Datos Personales, entre ellos los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y aquellos que les sean aplicables, para lo cual podrán presentar su solicitud a través de los canales de atención y del correo electrónico de contacto indicado en la presente Política de Privacidad.
RESPONSABLE DEL TRATAMIENTO
DEFINICIONES
LOPDP: Ley Orgánica de Protección de Datos Personales cuyo objeto y finalidad de la presente ley es garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección.
Autoridad de Protección de Datos Personales: Autoridad pública independiente encargada de supervisar la aplicación de la presente ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.
Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.
Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
Datos sensibles: Datos relativos a etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
Responsable de tratamiento de datos personales: persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
Delegado de protección de datos: Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos.
Encargado del tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo que solo o conjuntamente con otros trate datos personales a nombre y por cuenta de un responsable de tratamiento de datos personales.
Titular: Persona natural cuyos datos son objeto de tratamiento.
Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales.
NORMATIVA APLICABLE
Ley Orgánica de Protección de Datos Personales
Ley Orgánica para el Fortalecimiento de la Ciberseguridad
Ley de Comercio Electrónico, Firmas y Mensajes de Datos
Reglamento General de la Ley Orgánica de Protección de Datos Personales
RECOPILACIÓN Y TRATAMIENTO DE DATOS PERSONALES
El Sitio puede recopilar datos de los Usuarios de manera automatizada (cookies, registros de actividad) o voluntaria (formularios de contacto, registros).
Uso de cookies VITAURO recopila datos de los usuarios que visitan el Sitio mediante registros de actividad y patrones de navegación, sin necesidad de identificarlos personalmente. El uso del Sitio puede implicar cookies, que almacenan pequeñas cantidades de información en el navegador del Usuario para mejorar su experiencia de navegación. Solo si el Usuario proporciona voluntariamente su información, esta podrá almacenarse en una cookie. Los Usuarios pueden desactivar las cookies en cualquier momento desde la configuración de su navegador, aunque esto puede afectar la funcionalidad del Sitio.
Formularios VITAURO recopila información general, como nombres, apellidos, número de cédula de identidad, así como datos de contacto, incluyendo direcciones, números de teléfono y correos electrónicos. Esta información se obtiene a través de formularios web y otros mecanismos de atención habilitados en el Sitio Web. Si bien los Usuarios no están obligados a proporcionar sus datos personales para acceder al Sitio Web, es posible que dichos datos sean requeridos para registrarse o comunicarse con VITAURO. En estos casos, la entrega de datos se realiza de manera libre, específica, informada e inequívoca. La información recopilada será utilizada exclusivamente para los fines establecidos es esta Política, cumpliendo estrictamente con las limitaciones previstas en la ley.
Puede acceder a información sobre los tratamientos de datos que efectuamos en nuestro Registro de Actividades de Tratamiento (Ver ANEXO 1).
COMUNICACIONES O TRANSFERENCIAS INTERNACIONALES A TERCEROS
Comunicación a Encargados de Tratamiento y Proveedores de Servicios: VITAURO podrá comunicar o transferir datos personales a proveedores de servicios estratégicos y tecnológicos que actúen en calidad de Encargados de Tratamiento, con la única finalidad de viabilizar, ejecutar y optimizar las obligaciones contractuales y operativas derivadas de la relación comercial. VITAURO garantiza la debida diligencia técnica y organizativa en la selección de dichos terceros, para lo cual suscribe contratos de encargo de tratamiento que incorporan estándares estrictos de confidencialidad, privacidad, mitigación de riesgos y seguridad de la información, conforme al Art. 41 del Reglamento General a la LOPDP. Cuando estas comunicaciones impliquen una transferencia internacional de datos, VITAURO adopta las garantías adecuadas exigidas por los Arts. 71 a 77 del Reglamento General a la LOPDP. El titular será informado de manera transparente sobre dichas transferencias; no obstante, el tratamiento de datos esenciales para la ejecución del servicio no estará supeditado a un consentimiento adicional, sin perjuicio del ejercicio de sus derechos de oposición cuando la transferencia persiga fines de prospección comercial no requeridos por el titular.
Requerimientos Legales y Colaboración con Autoridades Competentes: VITAURO, en estricto cumplimiento del principio de legalidad y legitimación del tratamiento, comunicará información personal a las autoridades judiciales, administrativas y de control competentes cuando medie una orden judicial expresa, un mandato legal de obligatorio cumplimiento, o en el marco normativo de la prevención del lavado de activos y financiamiento de delitos. En estos supuestos, y de conformidad con las excepciones previstas en la legislación vigente, la revelación de los datos personales se ejecutará de forma proporcional y limitada al requerimiento oficial, sin necesidad de requerir el consentimiento previo del titular, garantizando de forma permanente la trazabilidad, confidencialidad e integridad del flujo de información transferido.
CONSERVACIÓN
VITAURO conservará los datos personales de los titulares de forma exclusiva durante el período estrictamente necesario para dar cumplimiento a las finalidades legítimas que motivaron su recopilación, así como para la correcta ejecución de las obligaciones contractuales vigentes.
Transcurridos los plazos legales, normativos o contractuales de retención aplicables, y de no mediar un mandato judicial o administrativo que exija lo contrario, VITAURO procederá a la eliminación definitiva o a la anonimización irreversible de los datos personales de sus sistemas y repositorios, aplicando metodologías técnicas seguras que impidan cualquier tipo de recuperación, tratamiento posterior o identificación del titular.
PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR
En cualquier momento, los titulares de los datos personales podrán ejercer sus derechos ante VITAURO CIA. LTDA., en su calidad de responsable del tratamiento, mediante la presentación de una solicitud a través de los canales de atención habilitados para este efecto.
Los titulares podrán ejercer, entre otros, los siguientes derechos:
Derecho de acceso. –El titular tiene derecho a conocer y a obtener, gratuitamente, del responsable de tratamiento acceso a todos sus datos personales y a la información detallada en el artículo precedente, sin necesidad de presentar justificación alguna. El responsable del tratamiento de datos personales deberá establecer métodos razonables que permitan el ejercicio de este derecho, el cual deberá ser atendido dentro del plazo de quince (15) días.
El derecho de acceso no podrá ejercerse de forma tal que constituya abuso del derecho.
Derecho de rectificación y actualización. – El titular tiene el derecho a obtener del responsable del tratamiento la rectificación y actualización de sus datos personales inexactos o incompletos.
Para tal efecto, el titular deberá presentar los justificativos del caso, cuando sea pertinente. El responsable de tratamiento deberá atender el requerimiento en un plazo de quince (15) días y en este mismo plazo, deberá informar al destinatario de los datos, de ser el caso, sobre la rectificación, a fin de que lo actualice.
Derecho de eliminación. – El titular tiene derecho a que el responsable
del tratamiento suprima sus datos personales, cuando:
El tratamiento no cumpla con los principios establecidos en la presente ley;
El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad;
Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
Haya vencido el plazo de conservación de los datos personales;
El tratamiento afecte derechos fundamentales o libertades individuales;
Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
Exista obligación legal.
El responsable del tratamiento de datos personales implementará métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura los datos personales. Esta obligación la deberá cumplir en el plazo de quince (15) días de recibida la solicitud por parte del titular y será gratuito.
Derecho de oposición. – El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:
No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines.
Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
El responsable de tratamiento dejará de tratar los datos personales en estos casos, salvo que acredite motivos legítimos e imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del titular, o para la formulación, el ejercicio o la defensa de reclamaciones.
Esta solicitud deberá ser atendida dentro del plazo de quince (15) días.
Derecho a la portabilidad. – El titular tiene el derecho a recibir del responsable del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables. La Autoridad de Protección de Datos Personales deberá dictar la normativa para el ejercicio del derecho a la portabilidad.
El titular podrá solicitar que el responsable del tratamiento realice la transferencia o comunicación de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el responsable pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el responsable que lo haga procederá a su eliminación, salvo que el titular disponga su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en esta Ley.
Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:
Que el titular haya otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible; en caso contrario los datos deberán ser transmitidos directamente al titular.
Que el tratamiento se efectúe por medios automatizados;
Que se trate de un volumen relevante de datos personales, según los parámetros definidos en el reglamento de la presente ley; o,
Que el tratamiento sea necesario para el cumplimiento de obligaciones y el ejercicio de derechos del responsable o encargado del tratamiento de datos personales, o del titular en el ámbito del derecho laboral y seguridad social.
Esta transferencia o comunicación debe ser económica y financieramente eficiente, expedita y sin trabas. No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por el responsable del tratamiento de datos personales con base en los datos personales proporcionados por el titular, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles.
Excepciones a los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad. – Excepciones a los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad. No proceden los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
Si el solicitante no es el titular de los datos personales o su representante legal no se encuentre debidamente acreditado;
Cuando los datos son necesarios para el cumplimiento de una obligación legal o contractual;
Cuando los datos son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente;
Cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros y ello sea acreditado por el responsable de la base de datos al momento de dar respuesta al titular a su solicitud de ejercicio del derecho respectivo;
Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
Cuando los datos son necesarios para ejercer el derecho a la libertad de expresión y opinión;
Cuando los datos son necesarios para proteger el interés vital del interesado o de otra persona natural;
En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad;
En el tratamiento de datos personales que sean necesarios para el archivo de información que constituya patrimonio del Estado, investigación científica, histórica o estadística.
Derecho a la suspensión del tratamiento. – El titular tendrá derecho a obtener del responsable del tratamiento la suspensión del tratamiento de los datos, cuando se cumpla alguna de las condiciones siguientes:
Cuando el titular impugne la exactitud de los datos personales, mientras el responsable de tratamiento verifica la exactitud de los mismos;
El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; y,
Cuando el interesado se haya opuesto al tratamiento en virtud del artículo 31 de la presente ley, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
De existir negativa por parte del responsable o encargado del tratamiento de datos personales, y el titular recurra por dicha decisión ante la Autoridad de Protección de Datos Personales, esta suspensión se extenderá hasta la resolución del procedimiento administrativo.
Cuando el titular impugne la exactitud de los datos personales, mientras el responsable de tratamiento verifica la exactitud de los mismos, deberá colocarse en la base de datos, en donde conste la información impugnada, que ésta ha sido objeto de inconformidad por parte del titular.
El responsable de tratamiento podrá tratar los datos personales, que han sido objeto del ejercicio de presente derecho por parte del titular, únicamente, en los siguientes supuestos: para la formulación, el ejercicio o la defensa de reclamaciones; con el objeto de proteger los derechos de otra persona natural o jurídica o por razones de interés pública importante.
Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas. – El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales, para lo cual podrá:
Solicitar al responsable del tratamiento una explicación motivada sobre la decisión tomada por el responsable o encargado del tratamiento de datos personales;
Presentar observaciones;
Solicitar los criterios de valoración sobre el programa automatizado; o,
Solicitar al responsable información sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos;
Impugnar la decisión ante el responsable o encargado del tratamiento
No se aplicará este derecho cuando:
La decisión es necesaria para la celebración o ejecución de un contrato entre el titular y el responsable o encargado del tratamiento de datos personales;
Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente, para lo cual se deberá establecer medidas adecuadas para salvaguardar los derechos fundamentales y libertades del titular; o,
Se base en el consentimiento explícito del titular.
La decisión no conlleve impactos graves o riesgos verificables para el titular.
No se podrá exigir la renuncia a este derecho en forma adelantada a través de contratos de adhesión masivos. A más tardar en el momento de la primera comunicación con el titular de los datos personales, para informar una decisión basada únicamente en valoraciones automatizadas, este derecho le será informado explícitamente por cualquier medio idóneo.
Para la tramitación del ejercicio de cualquiera de los derechos de protección de datos, el Titular o su representante legal deberá remitir una solicitud escrita firmada (física o electrónicamente), la cual deberá contener de manera obligatoria los siguientes datos y requisitos:
Identificación del Titular y del Representante Legal: Nombres y apellidos completos, número de cédula de ciudadanía o pasaporte, y señalamiento expreso de una dirección domiciliaria o casilla de correo electrónico válida para la recepción de futuras notificaciones. En caso de actuar mediante representación, se deberán incluir de forma idéntica los datos de identificación del representado.
Delimitación y Localización del Tratamiento: Descripción clara, precisa y detallada de los datos personales respecto de los cuales se pretende ejercer el derecho. Asimismo, el solicitante deberá proveer cualquier elemento o antecedente que facilite la ubicación de la información en los sistemas institucionales (tales como el nombre del servicio, canal de atención, fechas estimadas o herramientas a través de las cuales se recopiló la información).
Fundamentación de la Petición: Explicación clara, precisa y motivada del requerimiento o acción concreta que se solicita ejecutar a la institución.
Especificación del Derecho a Ejercer: Identificación expresa del derecho o de las facultades que desea activar (Acceso, Rectificación, Actualización, Eliminación, Oposición o Portabilidad).
Documentación de Soporte y Acreditación: Adjuntar de forma obligatoria la copia legible del documento oficial de identidad del Titular y, de ser el caso, los instrumentos públicos o legales que acrediten de manera indubitable la representación legal o el mandato otorgado.
La solicitud escrita, junto con los documentos de soporte requeridos, deberá ser remitida de forma digital y exclusiva a la dirección de correo electrónico del Delegado de Protección de Datos Personales: [dpo@taurusecuador.com], bajo el asunto: “Ejercicio de Derechos LOPDP – [Nombres y Apellidos del Titular]”.
Sin perjuicio de los mecanismos anteriores, si el titular considera que el tratamiento de sus datos personales no se ajusta a la normativa, o que sus solicitudes no han sido atendidas adecuadamente, tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
El canal oficial para el ejercicio de derechos y para cualquier consulta sobre esta Política es el correo electrónico del Delegado de Protección de Datos: dpo@taurusecuador.com.
MENORES DE EDAD
El Sitio Web y el proceso de compra están dirigidos a personas mayores de edad. VITAURO no recopila de forma consciente datos personales de menores de edad sin el consentimiento y la autorización de su representante legal. En caso de que VITAURO llegue a tener conocimiento de que ha tratado datos de un menor de edad sin dicha autorización, adoptará las medidas necesarias para suprimir dicha información de sus sistemas a la brevedad posible.
VIGENCIA
La presente Política de Privacidad entra en vigor a partir de su publicación oficial en el Sitio Web de la compañía y mantendrá su vigencia de forma indefinida, hasta que medie una actualización, sustitución o derogación formal motivada por cambios operativos, tecnológicos o regulatorios de la compañía.