POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1. OBJETO DE ESTA POLÍTICA

La presente Política de Privacidad y Protección de Datos Personales establece los principios, criterios y procedimientos mediante los cuales Business & Accounting Services S.A. – BAS realiza el tratamiento de datos personales.

BAS reconoce la importancia de proteger la información personal de clientes, proveedores, colaboradores, usuarios, contactos y demás titulares de datos personales.

2. MARCO NORMATIVO

El tratamiento de datos personales realizado por BAS se desarrolla conforme a la normativa ecuatoriana aplicable en materia de protección de datos personales, privacidad, seguridad de la información y demás disposiciones que resulten pertinentes.

3. IDENTIDAD Y DATOS DEL RESPONSABLE

El responsable del tratamiento de los datos personales, cuando BAS actúe como responsable, es:

Business & Accounting Services S.A. – BAS

Correo: info@bas.ec
Dirección: Av. Las Monjas No. 129 y Víctor Emilio Estrada,
Condominio Las Monjas, segundo piso, oficinas 3 y 4,
Urdesa Central, Guayaquil, Ecuador.

4. ÁMBITO DE APLICACIÓN

Esta política se aplica a los datos personales tratados por BAS mediante medios físicos, digitales, electrónicos, tecnológicos o cualquier otro mecanismo utilizado para la prestación de sus servicios.

5. ROLES DE BAS EN EL TRATAMIENTO DE DATOS

5.1 BAS como responsable

Cuando BAS determine las finalidades y medios del tratamiento de datos personales, actuará como responsable del tratamiento.

5.2 BAS como encargado

Cuando BAS trate datos personales siguiendo instrucciones de un cliente u otra organización responsable, actuará como encargado del tratamiento y aplicará las instrucciones contractualmente establecidas.

6. CATEGORÍAS DE DATOS PERSONALES TRATADOS

6.1 Datos identificativos y de contacto

Nombres, apellidos, identificación, dirección, correo electrónico, teléfonos y demás información necesaria para establecer comunicaciones.

6.2 Datos profesionales y empresariales

Información relacionada con actividades profesionales, empresariales, comerciales, laborales y administrativas.

6.3 Información proporcionada en diagnósticos

Información proporcionada voluntariamente por los usuarios o clientes para la elaboración de diagnósticos empresariales, administrativos, financieros, tecnológicos u organizacionales.

6.4 Datos contractuales y administrativos

Información relacionada con contratos, servicios, facturación, pagos, solicitudes y gestión administrativa.

6.5 Datos técnicos y de navegación

Dirección IP, información del dispositivo, navegador, sistema operativo, registros técnicos y datos relacionados con la utilización de los servicios digitales.

6.6 Datos de comunicaciones

Información contenida en solicitudes, consultas, correos electrónicos, mensajes y comunicaciones realizadas con BAS.

6.7 Imagen, voz y testimonios

Cuando corresponda y exista una base legal adecuada, BAS podrá tratar fotografías, grabaciones de voz, videos o testimonios.

6.8 Información administrada dentro de aplicativos

Información almacenada o administrada mediante aplicaciones, plataformas y sistemas tecnológicos utilizados para la prestación de servicios.

7. DATOS SENSIBLES

BAS evitará recopilar datos sensibles salvo cuando exista una base legal que permita su tratamiento y cuando sean estrictamente necesarios para una finalidad determinada.

8. ORIGEN DE LOS DATOS

Los datos personales podrán obtenerse directamente de sus titulares, de clientes, proveedores, representantes autorizados, sistemas tecnológicos, formularios, comunicaciones y fuentes legítimas.

9. FINALIDADES Y BASES DE LEGITIMACIÓN

9.1 Atención de solicitudes

Atender consultas, solicitudes, requerimientos y comunicaciones.

9.2 Elaboración de diagnósticos empresariales

Analizar información proporcionada para elaborar diagnósticos y recomendaciones empresariales.

9.3 Gestión de relaciones contractuales

Administrar relaciones contractuales, comerciales y profesionales.

9.4 Prestación de servicios profesionales

Ejecutar los servicios contratados y cumplir las obligaciones derivadas de la relación con los clientes.

9.5 Creación y administración de cuentas

Crear, administrar y mantener cuentas de usuarios cuando sea necesario.

9.6 Envío de información comercial

Enviar información sobre servicios, novedades, promociones o contenidos cuando exista una base legal para ello.

9.7 Seguridad y prevención de fraude

Proteger sistemas, prevenir accesos no autorizados y detectar actividades fraudulentas o ilícitas.

9.8 Analítica y mejora de servicios

Analizar información para mejorar procesos, sistemas y servicios.

9.9 Cumplimiento normativo

Cumplir obligaciones legales, regulatorias y administrativas.

9.10 Casos de éxito y testimonios

Publicar casos de éxito, referencias o testimonios cuando exista autorización o una base legal aplicable.

9.11 Defensa de derechos

Gestionar reclamaciones, procedimientos administrativos, judiciales o mecanismos necesarios para proteger los derechos de BAS y de terceros.

10. CARÁCTER OBLIGATORIO U OPCIONAL DE LOS DATOS

BAS informará, cuando corresponda, qué datos son necesarios para prestar un servicio y cuáles pueden ser proporcionados de manera opcional.

11. DIAGNÓSTICOS, PERFILAMIENTO Y DECISIONES AUTOMATIZADAS

Cuando corresponda, BAS podrá realizar análisis de información y procesos de perfilamiento relacionados con la prestación de sus servicios, respetando los derechos de los titulares y la normativa aplicable.

12. COOKIES Y TECNOLOGÍAS SIMILARES

12.1 Cookies necesarias

Son aquellas necesarias para el funcionamiento básico del sitio web.

12.2 Cookies funcionales

Permiten recordar determinadas preferencias y configuraciones.

12.3 Cookies analíticas

Permiten analizar el uso del sitio para mejorar su funcionamiento.

12.4 Cookies publicitarias

Cuando sean utilizadas, podrán permitir gestionar contenidos o publicidad de acuerdo con las preferencias del usuario.

12.5 Gestión del consentimiento

El usuario podrá gestionar las cookies mediante las opciones disponibles en su navegador o mediante los mecanismos que BAS implemente en su sitio web.

13. COMUNICACIONES COMERCIALES

BAS podrá enviar comunicaciones comerciales cuando cuente con una base legal para hacerlo. El usuario podrá solicitar dejar de recibir este tipo de comunicaciones.

14. DESTINATARIOS Y PROVEEDORES

Los datos personales podrán ser tratados por proveedores que presten servicios tecnológicos, administrativos, profesionales, operativos o de seguridad, siempre que exista una base legal y medidas adecuadas de protección.

15. TRANSFERENCIAS NACIONALES E INTERNACIONALES

Cuando sea necesario realizar transferencias o comunicaciones de datos personales dentro o fuera del Ecuador, BAS aplicará las medidas y requisitos establecidos por la normativa correspondiente.

16. PLAZOS DE CONSERVACIÓN

16.1 Contactos, prospectos y diagnósticos

Se conservarán durante el tiempo necesario para cumplir las finalidades correspondientes.

16.2 Suscripciones

Se conservarán mientras exista la relación o hasta que el titular solicite su eliminación, cuando corresponda.

16.3 Clientes y contratos

Se conservarán durante la vigencia de la relación y durante los períodos exigidos por las obligaciones legales aplicables.

16.4 Registros técnicos y de seguridad

Se conservarán durante el período necesario para garantizar la seguridad y trazabilidad de los sistemas.

16.5 Datos tratados como encargado

Se conservarán conforme a las instrucciones del responsable y las obligaciones contractuales correspondientes.

16.6 Testimonios, fotografías y casos de éxito

Se conservarán durante el tiempo necesario para la finalidad para la cual fueron autorizados o mientras exista la base legal correspondiente.

17. SEGURIDAD DE LA INFORMACIÓN

BAS implementará medidas técnicas, organizativas y administrativas razonables para proteger los datos personales frente a pérdida, destrucción, acceso no autorizado, modificación, divulgación o tratamiento indebido.

18. INCIDENTES Y VULNERACIONES DE SEGURIDAD

BAS gestionará los incidentes de seguridad de acuerdo con sus procedimientos internos y las obligaciones establecidas por la normativa aplicable.

19. DERECHOS DE LOS TITULARES

19.1 Derecho de información

El titular tiene derecho a conocer información relacionada con el tratamiento de sus datos personales.

19.2 Derecho de acceso

El titular podrá solicitar información sobre los datos personales que sean objeto de tratamiento.

19.3 Derecho de rectificación y actualización

El titular podrá solicitar la corrección o actualización de sus datos personales.

19.4 Derecho de eliminación

El titular podrá solicitar la eliminación de sus datos cuando corresponda legalmente.

19.5 Derecho de oposición

El titular podrá oponerse a determinados tratamientos en los casos establecidos por la normativa.

19.6 Derecho a la suspensión

El titular podrá solicitar la suspensión del tratamiento cuando resulte aplicable.

19.7 Derecho a la portabilidad

El titular podrá solicitar la portabilidad de sus datos cuando legalmente corresponda.

19.8 Derecho a no ser objeto de decisiones exclusivamente automatizadas

El titular podrá ejercer los derechos reconocidos frente a decisiones basadas exclusivamente en procesos automatizados, cuando sean aplicables.

19.9 Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, el titular podrá retirarlo conforme a la normativa aplicable.

19.10 Derecho a presentar un reclamo

El titular podrá presentar reclamaciones ante BAS y, cuando corresponda, ante la autoridad competente.

20. PROCEDIMIENTO PARA EJERCER DERECHOS

Las solicitudes relacionadas con los derechos de protección de datos personales podrán ser presentadas a BAS mediante los canales de contacto establecidos en esta política.

BAS verificará la identidad y legitimidad de la solicitud y responderá dentro de los plazos establecidos por la normativa aplicable.

21. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

BAS aplicará medidas especiales para la protección de los datos personales de niños, niñas y adolescentes, conforme a la normativa aplicable y a las condiciones específicas de cada tratamiento.

22. REDES SOCIALES, WHATSAPP Y CANALES DE TERCEROS

Las comunicaciones realizadas mediante redes sociales, WhatsApp u otros canales de terceros podrán estar sujetas a las políticas de privacidad y condiciones de dichos proveedores.

23. ENLACES A TERCEROS

El sitio web de BAS podrá contener enlaces a sitios de terceros. BAS no es responsable de las políticas de privacidad o prácticas de tratamiento de datos de dichos sitios.

24. EXACTITUD Y RESPONSABILIDAD DEL USUARIO

El titular deberá procurar que la información proporcionada a BAS sea correcta, actualizada y veraz.

25. CONFIDENCIALIDAD

BAS mantendrá la confidencialidad de la información personal a la que tenga acceso y aplicará medidas destinadas a evitar su divulgación no autorizada.

26. DELEGADO DE PROTECCIÓN DE DATOS

Cuando corresponda conforme a la normativa ecuatoriana, BAS designará un Delegado de Protección de Datos Personales y proporcionará los mecanismos correspondientes para su contacto.

27. EVALUACIONES DE RIESGO E IMPACTO

BAS podrá realizar evaluaciones de riesgos y, cuando corresponda, evaluaciones de impacto relacionadas con tratamientos que puedan representar riesgos para los derechos y libertades de los titulares.

28. REGISTRO DE ACTIVIDADES DE TRATAMIENTO

BAS podrá mantener registros internos de las actividades de tratamiento de datos personales, de acuerdo con las obligaciones legales y organizativas aplicables.

29. MODIFICACIONES DE LA POLÍTICA

BAS podrá modificar esta Política de Privacidad cuando resulte necesario por cambios normativos, tecnológicos, operativos o en sus servicios.

Las modificaciones serán publicadas mediante los canales que BAS considere apropiados.

30. AUSENCIA DE CONSENTIMIENTO IMPLÍCITO

El tratamiento de datos personales no se entenderá autorizado únicamente por el uso del sitio web o por la navegación del usuario cuando la normativa requiera una base jurídica específica.

31. CONTACTO