TRATAMIENTO DE DATOS PERSONALES LINKS S.A.

1. 1. OBJETO Y RESPONSABLE DEL TRATAMIENTO: Este documento tiene por objeto comunicar cómo LINKS S.A. LINKSCAL (en adelante, el “LA EMPRESA”) trata los datos personales de sus clientes y usuarios en sus diferentes etapas, tanto los que se obtienen de fuentes de información de acceso público o autorizado como los que recopila a través de sus canales electrónicos o presenciales, propios o de Clientes asociados (en adelante, los “MEDIOS”). El responsable del tratamiento de los datos es LINKS S.A. LINKSCAL, identificado con el Registro Único de Contribuyentes No. 0992236655001, cuyos datos de contacto son el correo electrónico protecciondatospersonales@links.com.ec , teléfono (04) 3726466 y con domicilio en el Km 13,5 de la vía Samborondón, Samborondón, Ecuador. 
      
      
   2. TITULAR DE LOS DATOS: En el desarrollo de este documento se hará referencia al titular de los datos (en adelante, el “TITULAR”) como aquella persona cuyos datos personales, tanto los que ella proporcione como los que recopile LA EMPRESA en el desarrollo de su actividad, serán tratados de acuerdo con los términos establecidos en este documento y en las políticas LA EMPRESA en materia de recopilación y tratamiento de este tipo de información. Por regla general, LA EMPRESA tratará únicamente los datos personales respecto de los cuales se ha obtenido el debido consentimiento del TITULAR, salvo en los casos en que dicho consentimiento no sea exigible de acuerdo con la Ley Orgánica de Protección de Datos Personales, publicada en el Suplemento del Registro Oficial No. 459 del 26 de mayo de 2021, incluidas sus reformas posteriores. Con la aprobación de este documento por parte del TITULAR, se cumple el requerimiento normativo de contar con la autorización del TITULAR para que LA EMPRESA pueda registrar y tratar sus datos personales. El TITULAR declara que los datos proporcionados a LA EMPRESA provendrán directamente de él, y que tiene derecho a entregarlos o disponer de ellos, conforme lo establecido en la normativa ecuatoriana y este acuerdo. 
      
      
   3. BASE LEGAL: Este informativo se encuentra regulado por la legislación ecuatoriana y, en particular, por la Ley Orgánica de Protección de Datos Personales, y demás normativa secundaria aplicable (en conjunto, la “NORMATIVA”). A través de este instrumento se da cumplimiento a las disposiciones de la NORMATIVA para el tratamiento legítimo e informado de los datos personales del TITULAR. El TITULAR pudo haber entregado información personal a LA EMPRESA en el pasado, en virtud de relaciones comerciales o contractuales anteriores. En todos los casos, LA EMPRESA tratará los datos del TITULAR que haya obtenido en el pasado o que obtenga en el futuro, de conformidad con los términos establecidos en la NORMATIVA, en los contratos firmados por el TITULAR con LA EMPRESA, y en las políticas y avisos de privacidad de LA EMPRESA.
   4. PLAZO DE CONSERVACIÓN: La información del TITULAR será conservada por el plazo máximo aprobado en la NORMATIVA. La normativa vigente en protección de datos establece, los datos de carácter personal deben ser suprimidos cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados inicialmente.

   No obstante, se podrán conservar durante el periodo de tiempo en el que pudiera ser exigible algún tipo de responsabilidad legal, si bien los datos se conservarán bloqueados y resguardados bajo estrictas medidas de seguridad virtual.

   5. BASES DE DATOS PERSONALES: Los datos personales se almacenarán en la nube como “base de datos personales de clientes y usuarios de LA EMPRESA”. En cumplimiento a lo dispuesto en la NORMATIVA, esta base de datos será inscrita en el Registro Nacional de Protección de Datos Personales, una vez que dicho registro se habilite. En caso de que ya se encuentre habilitado, el TITULAR podrá verificar la inscripción de la base en dicho Registro. 
      
      
   6. ORIGEN DE LOS DATOS: 6.1. Principios generales: LA EMPRESA podrá acceder a los datos personales del TITULAR para los fines previstos en este documento de las siguientes formas: (i) por su entrega voluntaria por parte del TITULAR; (ii) por medio de la entrega de base de datos de los diferentes clientes como insumo para el cumplimiento del servicio contratado que cuenten con la autorización suficiente del TITULAR; (iii) por su acceso a través de cualquier otra forma prevista en la NORMATIVA. 
      
      

   El tratamiento de datos personales del TITULAR por parte del LA EMPRESA se considerará legítimo y lícito en virtud del consentimiento libre e informado que deriva de la lectura y aceptación de este documento y de los avisos de LA EMPRESA acerca de esta temática. Adicionalmente, el TITULAR reconoce que la información entregada previamente bajo el marco de la relación comercial existente con LA EMPRESA, será objeto de tratamiento según las condiciones de este documento y la NORMATIVA. 6.2. Tipos de tratamiento: LA EMPRESA podrá realizar distintos tipos de tratamiento de los datos personales del TITULAR, pudiendo incluir, pero sin limitarse a, almacenar, registrar, organizar, procesar, comunicar,  consultar, usar, suprimir y destruir datos. 6.3. Parámetros aplicables a canales virtuales: LA EMPRESA recopilará datos de carácter personal, tales como nombres, apellidos, teléfonos fijos o móviles, o correos electrónicos, a través de formularios virtuales y/o cookies que estuvieren alojados en los MEDIOS. Adicionalmente, los MEDIOS podrán también recopilar información relativa a dirección IP, sistema operativo, navegadores, motores de búsqueda, entre otros. En los MEDIOS de tipo telemático o virtual, el TITULAR acepta y autoriza al LA EMPRESA a instrumentar cualquiera de las siguientes acciones, de acuerdo con las características del dispositivo utilizado por el TITULAR: a. Uso de la cámara (en los canales que permiten la interacción con la cámara del dispositivo utilizado por el TITULAR, LA EMPRESA la utilizará, por ejemplo,  la creación o recuperación de usuario y contraseña, el registro de dispositivos, la validación de identidad en la creación de usuario y registro de dispositivo, la validación de formas de ingresos mediante reconocimiento biométrico, si esta última forma de ingreso es elegida por el TITULAR, así como para los demás usos que LA EMPRESA estime oportunos). b. Uso de lectores de huella (LA EMPRESA recopila datos de lectores de huella para la validación de forma de ingreso a la Aplicación, si esta forma de ingreso es elegida por el TITULAR, así como para los demás usos que LA EMPRESA estime oportunos). c. Envío de notificaciones al TITULAR a través de canales virtuales, SMS, correo electrónico, mensajes por servicios de mensajería como WhatsApp u otros, y en general por cualquier canal o mecanismo que LA EMPRESA  habilite para esos fines. e. Uso de herramientas de geolocalización (LA EMPRESA podrá utilizar el software de geolocalización del dispositivo del TITULAR, con el fin de determinar su ubicación para la entrega de información sobre locales afiliados a la Red de descuentos de REDLINKS cuya ubicación sea más cercanas al usuario, entre otros usos. El tratamiento de datos realizado por parte LA EMPRESA, en función de las herramientas antes detalladas, solo será llevado a cabo en caso de que el TITULAR utilice los medios de servicio de LA EMPRESA y para las funcionalidades descritas en el presente numeral. LA EMPRESA solo podrá acceder a dichas herramientas y funcionalidades bajo condición de que el TITULAR haya manifestado su aprobación al respecto, en la ventana de notificación que aparecerá en el dispositivo del TITULAR en el momento de acceder a los Servicios brindados por LA EMPRESA. 

   7. FINALIDAD DEL TRATAMIENTO: Los datos personales serán destinados a cualquiera de los siguientes usos o fines: a. Gestionar las transacciones y operaciones solicitadas a través nuestros productos. b. Mejorar la navegación y el modo de uso de los productos. c. Gestionar actividades de carnetización si fuera el servicio solicitado. d. Levantar expedientes, realizar análisis y reportes que fueren requeridos por el cliente conforme a las virtudes del producto. e. Preparar propuestas de productos o servicios prestados por LA EMPRESA o comercializados a través de éste, o por sus subsidiarias, afiliadas o terceros asociados o aliados comerciales, que estuvieran, a criterio de LA EMPRESA, ajustadas a los intereses, preferencias o necesidades del TITULAR. f. Preparar y emprender campañas informativas con enfoque de responsabilidad social, para temáticas de interés público, o en general, sobre cualquier otro tipo de temáticas afines que LA EMPRESA considere que se ajustan a los intereses, preferencias o necesidades del TITULAR, ya sea que sean desplegadas por LA EMPRESA, sus subsidiarias, afiliadas o terceros asociados o aliados comerciales. g. Contactar al TITULAR para informarle sobre productos, servicios, ofertas, promociones, concursos o sorteos; verificar información o proveer más información sobre los productos actuales o futuros; o, en general, cualquier tipo de información que, por mandato de regulaciones vigentes, o a criterio LA EMPRESA, deben ser conocidas por el TITULAR. h. Registrar y verificar la información relacionada con la identidad y documentos de identificación del TITULAR, ya sea mediante procesos de validación en línea con las instituciones competentes en materia de gestión de identidad y datos civiles. i). Otros fines previstos en otras autorizaciones o instrumentos que el TITULAR otorgue a favor LA EMPRESA. LA EMPRESA podrá realizar evaluaciones sistemáticas de aspectos personales y de comportamientos de sus usuarios y clientes, como la elaboración de perfiles, tendencias y hábitos de consumo, procurando un tratamiento debidamente disociado, o a lo menos anonimizado, de estos datos, con base en las medidas de seguridad implementadas, y atendiendo siempre a los principios y limitaciones dispuestas para tal efecto en la NORMATIVA.
      
      
   8. EFECTOS DE LA FALTA DE ACCESO A LOS DATOS DEL TITULAR O DE SU NEGATIVA A ENTREGARLOS: El TITULAR declara entender que los datos recopilados por el LA EMPRESA son necesarios para la correcta operación de los productos y servicios contratados por el TITULAR. Por lo tanto, el efecto de la entrega de los datos LA EMPRESA es viabilizar que se cumplan todas estas funciones y las demás que se detallan en este documento. En este sentido, el TITULAR garantiza y se responsabiliza que los datos sean exactos, íntegros, precisos, completos, comprobables, claros y actualizados. Por otro lado, el efecto de que el TITULAR (i) no sea quien entregue los datos; (ii) de que no entregue los datos requeridos; o, (iii) de que los datos entregados fueran incompletos, erróneos o inexactos, podría provocar el funcionamiento incorrecto de los productos o Servicios contratados o hasta imposibilitar su acceso. Esto a su vez conllevará que el LA EMPRESA no pueda brindar el producto o servicio en el marco de la finalidad antes descrita y se afectará negativamente la calidad y forma de ejecución de los productos y servicios prestados por LA EMPRESA. Así también, los productos o servicios que reciba el TITULAR podrían no ser los que tiene interés en recibir, o no tener todas las características que necesita.
      
      
   9. POLÍTICAS SOBRE TRANSFERENCIA Y DESTINATARIOS DE LOS DATOS: LA EMPRESA y sus subsidiarias o afiliadas podrán también, en la forma y casos establecidos en este documento o en los contratos suscritos por el TITULAR, transferir la información del TITULAR para fines relacionados con el desarrollo y ejecución de la relación contractual entre LA EMPRESA y el TITULAR. Por este motivo, el TITULAR entiende y acepta que el LA EMPRESA podrá compartir su información personal y aquella relacionada con su calidad de usuario de productos o servicios, con personas naturales o jurídicas, que podrán estar domiciliadas en el Ecuador o en el extranjero, en los siguientes ámbitos: 9.1. a. Compañías de servicios auxiliares y en general, terceros que presten servicios LA EMPRESA para el desarrollo de las actividades relacionadas con el negocio. b. Empresas y/o firmas que presten servicios legales y/o lleven a cabo procesos de cobranza en cualquiera de sus etapas. c. Otros proveedores de productos y servicios que el LA EMPRESA considere pertinentes para mejorar las condiciones de sus servicios o la experiencia de sus clientes. d. Empresas subsidiarias o afiliadas de LA EMPRESA que hayan sido contratadas como proveedores de servicios auxiliares, o que mantengan convenios o acuerdos de toda índole para la prestación de servicios y productos de LA EMPRESA o de sus aliados comerciales. g. Servicios de Datacenter y/o de servidores físicos o virtuales para digitalización o almacenamiento remoto de datos. h. Servicios de impresión, rotulado, empaquetamiento o ensobrado, distribución y mensajería de documentos, tarjetas y otros productos contratados por el TITULAR. i. Servicios de envío de notificaciones por SMS, correos electrónicos, llamadas telefónicas por parte de operadores humanos o virtuales, aplicaciones de mensajería para teléfonos móviles, sistemas de mensajería, y notificaciones Push. j. Servicios de análisis de datos, marketing, desarrollo de software y diseño de productos enfocadas a la mejora de experiencia del cliente. 9.3. Políticas de notificación acerca de terceros a los que se revelen los datos: Los datos de identificación de las entidades con las que se comparta la información del TITULAR podrán ser revelados a través de los canales de atención de LA EMPRESA a los que el TITULAR acceda. En todos los casos y en todo momento, el TITULAR podrá ejercer los derechos que le reconoce la REGULACIÓN en materia de protección y tratamiento de sus datos personales. LA EMPRESA declara desde ya que, sin excepción alguna, toda situación de compartición de datos del TITULAR se encontrará relacionada únicamente con los fines establecidos en este documento. 
      
      
   10. MEDIDAS DE SEGURIDAD: LA EMPRESA adoptará las medidas de seguridad necesarias para garantizar la protección de la información del TITULAR, a fin de evitar su alteración, pérdida, tratamiento y/o acceso no autorizado, tomando en consideración la naturaleza de la información y los riesgos a los que se encuentran expuestos.
       
       
   11. CASOS EN QUE NO SE NECESITARÁ EL CONSENTIMIENTO PARA REVELAR LOS DATOS: LA EMPRESA se compromete a no divulgar o compartir los datos personales del TITULAR sin que éste haya prestado su consentimiento para ello, con excepción de los siguientes casos: a. Requerimientos de información de autoridades administrativas o judiciales, en ejercicio de sus funciones. b. Requerimientos de autoridades administrativas que tengan por objeto el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando dichos datos se encuentren debidamente disociados o a lo menos anonimizados. c. En general, solicitudes o deberes de entrega de información, fundamentados en disposiciones legales. 
       
       
   12. USO DE COOKIES: Los CANALES podrían requerir el uso de tecnologías “cookies” (esto es, paquetes de datos que se almacenan en el caché del ordenador o en la memoria del dispositivo, al visitar una página web) u otras análogas, sobre usos o preferencias del TITULAR, a fin de personalizar la oferta de productos y servicios de LA EMPRESA o de sus subsidiarias o afiliadas, enviar publicidad relacionada con esas preferencias, mejorar la experiencia del TITULAR durante su navegación en los productos o Servicios de LA EMPRESA o de sus subsidiarias o afiliadas, realizar encuestas, análisis de uso y/o levantar estadísticas, entre otros fines definidos por LA EMPRESA.
       
       
   13. EJERCICIO DE DERECHOS: El TITULAR puede ejercer los derechos de acceso, eliminación, rectificación y actualización, oposición, anulación, limitación del tratamiento y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas y demás derechos previstos en la REGULACIÓN. Para esto, deberá enviar una solicitud escrita que puede ser remitida a: protecciondatospersonales@links.com.ec e incluir, como mínimo, la siguiente información: a. El nombre y dirección de correo electrónico del TITULAR o cualquier otro medio para recibir respuestas. b. Un documento que acredite la identidad del solicitante y, de ser el caso, la de su representante con la respectiva autorización. c. La descripción clara y precisa de los datos personales respecto de los cuales el TITULAR busca ejercer alguno de los derechos. d. La petición concreta. Sin perjuicio de lo anterior, LA EMPRESA podrá conservar determinada información del TITULAR, a fin de que sirva de prueba ante una eventual reclamación contra el LA EMPRESA. La duración de dicha conservación no será superior al plazo de prescripción legal que establezca la REGULACIÓN. En caso de que la información sobre interacciones lógicas del usuario no pueda ser eliminada por limitaciones técnicas, estos datos serán anonimizados para que no puedan servir para identificar o hacer identificable al TITULAR. De considerar que no ha sido atendido en el ejercicio de sus derechos, el TITULAR puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales por medio de los canales y/u oficinas que esa institución habilite. En caso de que el TITULAR desee interponer un reclamo, puede presentarlo por escrito en cualquier oficina de LA EMPRESA; remitirlo a la dirección de correo electrónico protecciondatospersonales@links.com.ec. REVOCATORIA DEL CONSENTIMIENTO: El TITULAR podrá revocar la autorización y consentimiento otorgado a LA EMPRESA para una o varias finalidades del tratamiento de sus datos personales, mediante la presentación de una solicitud escrita remitida al correo mencionado en el numeral que antecede, sujeto a las mismas provisiones contenidas en la sección 8, que regula la falta de acceso a los datos personales del TITULAR.
       
       
   14. PORTABILIDAD DE DATOS PERSONALES: Previa solicitud expresa y por escrito del TITULAR, que deberá ser remitida a la dirección de correo electrónico protecciondatospersonales@links.com.ec, LA EMPRESA podrá proporcionar sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; para que puedan ser custodiados por el propio TITULAR o ser entregados a otro responsable definido por él. LA EMPRESA realizará esta transferencia o comunicación de manera económica y operativamente eficiente, expedita y sin trabas. No tendrá lugar la portabilidad de los datos del TITULAR para el caso de la información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamientos efectuados por LA EMPRESA. 
       
       
   15. MODIFICACIONES O ACTUALIZACIÓN DE LOS TÉRMINOS DE ESTE DOCUMENTO: LA EMPRESA se reserva expresamente el derecho a modificar, actualizar o completar en cualquier momento este documento. Toda modificación, actualización o ampliación será inmediatamente comunicada al TITULAR.
       
       
   16. LEGISLACIÓN APLICABLE: Los términos contenidos en este documento se rigen y se interpretan de acuerdo con las leyes vigentes en la República del Ecuador. 18. CONSENTIMIENTO: El TITULAR consiente, en forma voluntaria e informada, que LA EMPRESA y sus subsidiarias o afiliadas puedan contactarlo en cualquier tiempo a través de SMS, correo electrónico, llamadas telefónicas por parte de operadores humanos o virtuales, aplicaciones para teléfonos móviles, sistemas de mensajería, notificaciones Push, o en general por cualquier medio o mecanismo de comunicación que LA EMPRESA tenga disponible o habilitare en el futuro, para cualquiera de los fines indicados en este documento, lo que incluye el envío de promociones, ofertas u otro tipo de comunicaciones comerciales. Asimismo, el TITULAR deja constancia de su aceptación, sin reserva ni condicionamiento alguno, de las declaraciones y compromisos que aquí se contienen. En particular, acepta y aprueba de forma expresa, libre, específica, inequívoca e informada el manejo de sus datos por parte de LA EMPRESA, en la forma y con los alcances que se detallan en este documento. Fecha de última actualización: 10 de julio de 2023.