POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
METALTRONIC S.A.
(Actualizada al 30 de septiembre de 2024)
AVISO LEGAL
METALTRONIC S.A. requiere que todos los usuarios de sus servicios digitales y físicos se adhieran a los siguientes términos. El acceso y uso implica aceptación inmediata. Este aviso rige el tratamiento de datos personales bajo la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP).
TERMINOLOGÍA
"Usuario": Persona natural que interactúa con servicios, portales o puntos físicos de METALTRONIC.
"Datos Sensibles": Información biométrica, financiera, de salud, geolocalización precisa e imágenes de videovigilancia.
"Finalidades Primarias": Procesos esenciales para prestar servicios contratados.
MARCAS Y DERECHOS DE AUTOR
Todas las marcas, contenidos y software en portales de METALTRONIC S.A., son propiedad exclusiva. Prohibido su uso no autorizado.
IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Responsable: METALTRONIC S.A. (RUC: 1790662403001)
Domicilio: Avellaneda N69 y calle E3
Encargado de Protección de Datos (DPO): info@metaltronicgroup.com
Alcance: Tratamiento en todos los servicios físicos/digitales de la empresa.
BASE LEGAL Y LEY APLICABLE
Regida por:
Constitución de la República del Ecuador (Art. 66.19)
Ley Orgánica de Protección de Datos Personales (LOPDP)
Reglamento de la LOPDP (Decreto Ejecutivo 886)
OBTENCIÓN DE DATOS PERSONALES
Fuentes de recolección:
Canal |
Ejemplos |
Digital |
Formularios web, apps móviles, cookies |
Físico |
Contratos, cámaras de vigilancia, encuestas |
Terceros |
Entidades financieras, proveedores logísticos |
Categorías de datos:
Identificación: Nombre, número de cédula, número de teléfono, género, fecha de nacimiento, dirección domiciliaria y hobbies.
Financieros: Historial de compras, datos de pago.
Técnicos: Dirección IP, tipo de dispositivo.
Sensibles: Huellas dactilares (acceso restringido), imágenes biométricas.
Geolocalización: Información sobre la ubicación del usuario de apps móviles
FINALIDADES DEL TRATAMIENTO
8.1 Finalidades Primarias (Esenciales)
Proceso |
Datos Utilizados |
Base Legal |
Facturación |
Nombre, cédula, dirección |
Ejecución contractual |
Seguridad física |
Imágenes de videovigilancia |
Interés legítimo |
Logística |
Teléfono, dirección |
Consentimiento |
Cumplimiento legal |
Reportes a SRI |
Obligación legal |
8.2 Finalidades Secundarias
Responder a consultas y proporcionar soporte.
Mejorar los servicios y productos ofrecidos.
Realizar análisis estadísticos y de navegación.
Garantizar el cumplimiento de las condiciones recogidas en la ley aplicable.
Nuestra aplicación puede recopilar datos de ubicación del usuario en segundo plano mediante GPS, Wi-Fi o redes móviles. Esta información se utiliza exclusivamente para:
Obtención de Datos Climáticos: Utilizamos la información de su ubicación para proporcionarle datos climáticos precisos y en tiempo real. Esto nos permite ofrecerle información relevante sobre las condiciones meteorológicas en su área actual, mejorando así su experiencia al utilizar la aplicación.
Guardado y Compartición de Rutas: La aplicación también tiene la funcionalidad de guardar rutas generadas por el usuario. Estas rutas se pueden registrar basándose en su ubicación actual y sus movimientos. Posteriormente, estas rutas pueden ser compartidas como publicaciones dentro de la aplicación, permitiéndole a usted y a otros usuarios visualizar y seguir las rutas compartidas.
La información de ubicación se utiliza exclusivamente para estos fines y no se comparte con terceros, excepto en los casos descritos en esta política de privacidad. Nos comprometemos a proteger su privacidad y a utilizar sus datos de manera segura y responsable.
El tratamiento de estos datos se realiza con base en el consentimiento explícito del usuario, el cual puede ser otorgado o revocado en cualquier momento desde la configuración de la aplicación.
Condición: Consentimiento expreso mediante doble opt-in.
CONSENTIMIENTO LIBRE E INFORMADO
Capas de autorización:
Básica: Para funciones esenciales (activada al contratar servicios).
Mejorada: Para sincronización de contactos o reconocimiento facial.
Sensible: Datos biométricos o crediticios.
Mecanismos de control:
Panel de preferencias en Mi Cuenta > Privacidad.
Revocación parcial/total: Enviar solicitud a info@metaltronicgroup.com
DERECHOS DEL TITULAR
Derechos ejercibles:
Derecho |
Procedimiento |
Plazo Máximo |
Acceso |
Solicitud web o física |
15 días |
Rectificación |
Actualización en portal o solicitud |
15 días |
Cancelación |
Solicitud firmada a DPO |
15 días* |
Oposición |
Formulario web [privacidad.metaltronic.ec] |
15 días |
*Excepto bloqueos legales (ej: investigaciones fiscales).
Protección especial:
Menores: Verificación de edad con Registro Civil para tratamiento de datos.
Datos sensibles: Cifrado extremo a extremo y auditorías trimestrales.
TRANSFERENCIAS A TERCEROS
Destinatarios frecuentes:
Tipo |
Ejemplo |
Garantías |
Proveedores TI |
Microsoft Azure (EE.UU.) |
Cláusulas Tipo UE: La transferencia de datos al servidor se realiza a una entidad que garantiza un nivel adecuado de protección conforme al PDP. |
Prohibiciones:
Transferencia de datos sensibles sin consentimiento explícito.
Venta o comercialización de bases de datos.
MECANISMOS DE REVOCACIÓN
Pasos para revocar consentimiento:
Enviar solicitud a info@metaltronicgroup.com
con:
Copia de cédula.
Especificación de datos a eliminar.
Recibir acuse de recibo en 48 horas.
Eliminación técnica en ≤ 45 días.
Excepción: Datos retenidos por obligaciones legales (ej: facturas electrónicas).
ALMACENAMIENTO Y SEGURIDAD
Medidas técnicas:
Cifrado:
Conexión con https
Las contraseñas se protegen con MD5 (Message Digest Algorithm 5).
Seguridades dentro de las redes de Microsoft
Accesos:
Autenticación MFA para empleados.
Modelo Zero-Trust.
COOKIES Y TECNOLOGÍAS SIMILARES
El sistema no usa ningún tipo de sistema externo o propio para el seguimiento, analíticas o Publicidad
ACCESO A SECCIONES PROTEGIDAS
Credenciales: Uso obligatorio de MFA (verificación en dos pasos).
Monitoreo: Auditoría automatizada de accesos sospechosos.
MODIFICACIONES AL AVISO
Cambios menores: Notificados vía banner en portal web (15 días de anticipación).
Cambios mayores: Comunicación directa por email + notificación física a clientes corporativos.
LIMITACIÓN DE RESPONSABILIDAD
METALTRONIC no asume responsabilidad por:
Daños por malware en dispositivos de usuarios.
Uso indebido de credenciales por el titular.
CONFIDENCIALIDAD
Cubierto:
✓ Comunicaciones contractuales vía email/canales oficiales.
No cubierto:
✗ Mensajes en foros públicos o redes sociales.
PORTALES LIGADOS
Prohibido enlazar o embeber contenido sin autorización. METALTRONIC se reserva el derecho a desactivar enlaces no autorizados.
REGISTROS DE USUARIOS
No revisamos ni respondemos mensajes en foros públicos. Podemos eliminar contenido que:
Sea ilegal, discriminatorio o infrinja derechos de terceros.
Incluya datos personales no autorizados.
VIOLACIÓN DE TÉRMINOS
Acciones ante incumplimientos:
Restricción temporal de acceso.
Acciones legales por daños y perjuicios.
FUNCIONES AVANZADAS CON IA
Usos permitidos:
Modelos predictivos:
Optimización de inventario (historial compras anonimizado).
Detección de fraudes en transacciones.
Prohibiciones:
Perfilado automatizado con datos sensibles.
IA generativa con información de menores.
Auditoría:
Evaluación ética trimestral por comité externo (certificado ISO 27001).
VIGENCIA Y CONTACTO
Entrada en vigor: 30 de septiembre de 2024.
Ejercicio de derechos:
Digital: info@metaltronicgroup.com
Físico: Avellaneda N69 y Calle E3. Quito - Ecuador
WhatsApp: +593 9964222000.
Supervisión:
Superintendencia de Protección de Datos Personales
Superintendencia de Bancos (para datos financieros)