1. Introducción

El presente documento establece los preceptos que serán guía en la ejecución de las actividades que utilicen datos personales para cumplir su finalidad en cumplimiento y aplicación de la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa relacionada. Cooperativa de Ahorro y Crédito Educadores del Azuay Ltda., en adelante “Educadores Cooperativa”, garantiza el tratamiento legítimo, lícito y leal de la información que socios, clientes, usuarios, colaboradores, proveedores, directivos y demás confíen a la Cooperativa.

2. Objetivo

El objetivo principal de Educadores Cooperativa y la presente política es acatar fielmente lo que dicta la Constitución, la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa relacionada garantizando en todas sus actividades la aplicación de principios, el respeto de los derechos conferidos a los titulares de la información, y garantizar el cumplimiento de los lineamientos que la normativa de protección de datos establezca.

3. Alcance

Es obligatoria la aplicación de la presente política para todos los tratamientos de datos personales realizados por la Cooperativa, en ejercicio de sus actividades, ya sean a través de procesos manuales o automatizados. Aplica a la información referente de socios, clientes, usuarios, colaboradores, proveedores, directivos, terceros y demás individuos que proporcionen su información personal a la Cooperativa.

Asimismo, esta política se extiende a todos los sistemas de información, plataformas tecnológicas, bases de datos, archivos físicos y digitales, incluyendo el core financiero y demás herramientas utilizadas en las distintas áreas de la Cooperativa donde se traten datos personales.

Su cumplimiento es obligatorio para todo el personal, directivos, así como para terceros y proveedores que, por ejecución de sus obligaciones con la Cooperativa tengan acceso a datos personales.

4. Responsable de tratamiento

5. Definiciones y conceptos clave

Anonimización: Es el proceso mediante el cual los datos personales dejan de estar vinculados a una persona, de modo que ya no es posible identificarla.

Base de licitud: Fundamento jurídico que habilita el tratamiento de datos personales.

Buró de crédito: Entidad autorizada que recopila, administra y suministra información relacionada con el historial crediticio y comportamiento financiero de los titulares, conforme a la normativa aplicable.

Brecha de seguridad de datos personales: Incidente de seguridad que ocasiona la destrucción, pérdida, alteración, divulgación no autorizada o acceso indebido a datos personales tratados por la Cooperativa, de manera accidental o ilícita.

Consentimiento: Manifestación de la voluntad del titular de los datos personales.

Datos biométricos: Datos personales obtenidos a partir de características físicas o fisiológicas de una persona natural, que permiten confirmar su identificación única, tales como huellas dactilares o reconocimiento facial.

Dato personal: Cualquier información que identifica o hace identificable a una persona natural, de forma directa o indirecta.

Dato sensible: Información personal que revela aspectos íntimos de una persona natural y cuyo uso indebido puede generar discriminación o un riesgo grave para el titular, tales como datos biométricos, datos de salud, discapacidad, origen étnico, afiliación sindical u otros definidos por la normativa vigente.

Delegado de Protección de Datos (DPO): Persona designada por la Cooperativa para asesorar, supervisar y verificar el cumplimiento de la normativa de protección de datos personales, así como para actuar como punto de contacto con los titulares de los datos y con la Autoridad de Protección de Datos Personales.

Encargados de tratamiento: Proveedores o terceros que prestan servicios a la Cooperativa y que, en el marco de dicha prestación, acceden o tratan datos personales, tales como proveedores de core financiero, servicios tecnológicos, seguridad, auditoría u otros similares.

Responsable del tratamiento: Educadores Cooperativa, en su calidad de entidad que decide sobre la finalidad y los medios del tratamiento de los datos personales.

Titular de los datos: Persona natural a quien corresponden los datos personales objeto de tratamiento por parte de la Cooperativa, incluyendo socios, clientes, colaboradores, excolaboradores, proveedores y demás personas cuyos datos sean tratados.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, por ejemplo, la recolección, registro, organización, almacenamiento, conservación, consulta, uso, análisis, comunicación, transferencia, bloqueo, supresión o eliminación.

6. Marco normativo aplicable

La presente política de Protección de Datos Personales se encuentra alineada y se aplica conforme la normativa vigente en la República del Ecuador, garantizando el tratamiento lícito, legítimo, leal y transparente de los datos personales que los titulares confían a la Cooperativa.

• Constitución de la República del Ecuador.
• Ley Orgánica de Protección de Datos Personales (LOPDP).
• Reglamento General a la Ley Orgánica de Protección de Datos Personales.
• Normativa emitida por la SEPS.
• Normativa emitida por la UAFE.
• Normativa laboral vigente.
• Normativa civil, mercantil y financiera aplicable.

7. Principios de protección de datos

Educadores Cooperativa realizará el tratamiento de datos personales conforme a los principios establecidos en la Ley Orgánica de Protección de Datos Personales.

• Licitud, lealtad y transparencia: Los datos personales serán tratados de manera lícita, legítima y transparente frente al titular.
• Finalidad: Los datos serán recopilados con fines determinados, explícitos y legítimos.
• Minimización y proporcionalidad: Se tratarán únicamente los datos necesarios.
• Calidad y exactitud: Los datos personales serán exactos y actualizados.
• Limitación del plazo de conservación: Los datos serán conservados únicamente el tiempo necesario.
• Seguridad y confidencialidad: Se garantizará la seguridad y confidencialidad de la información.
• Responsabilidad proactiva: La Cooperativa demostrará el cumplimiento mediante políticas y controles adecuados.

8. Bases de licitud

• Consentimiento
• Cumplimiento de una obligación legal o regulatoria
• Cumplimiento de una misión realizada por interés público
• Ejecución de medidas precontractuales o contractuales
• Protección de intereses vitales
• Datos personales de acceso público
• Interés legítimo del responsable del tratamiento

9. Tratamiento de datos personales sensibles

El tratamiento de datos personales sensibles por parte de Educadores Cooperativa se realizará únicamente cuando concurra alguna de las circunstancias habilitantes previstas en la normativa vigente.

10. Categorías de datos personales tratadas

• Datos identificativos
• Datos de contacto
• Características personales
• Circunstancias familiares y sociales
• Detalles de empleo o laborales
• Datos académicos
• Datos profesionales
• Judiciales y administrativos
• De control de presencia
• Económicos, financieros y de seguros
• Información comercial
• Datos sensibles
• Datos técnicos (dispositivos del usuario)

11. Categorías de individuos

• Socios
• Clientes
• Usuarios
• Colaboradores (funcionarios)
• Proveedores y personas de contacto
• Directivos o miembros de órganos de gobierno
• Postulantes, candidatos
• Terceros
• Garantes

12. Tratamientos de los datos personales

Educadores Cooperativa trata los datos personales de los titulares de manera lícita, leal y transparente, únicamente para el cumplimiento de finalidades determinadas y legítimas.

13. Tratamientos de datos personales a través de canales digitales

Educadores Cooperativa pone a disposición de sus socios y clientes canales digitales, tales como su aplicación móvil y plataforma web, con el propósito de facilitar la gestión de productos y servicios financieros.

14. Medidas de seguridad

Educadores Cooperativa ha implementado las medidas técnicas, organizativas y físicas para garantizar la seguridad de los datos personales bajo su responsabilidad.

• Manual de Sistema de Gestión de Seguridad de la Información
• Políticas de control de accesos lógicos y físicos
• Acuerdos de confidencialidad
• Procedimientos de gestión

15. Destinatarios de la información

Educadores Cooperativa informa que cuenta con el apoyo de terceros (proveedores) para brindar algunos de los servicios ofertados.

16. Transferencias internacionales

Educadores Cooperativa, en principio, no realiza transferencias internacionales de datos personales.

17. Plazos de conservación

Educadores Cooperativa conservará sus datos personales mientras sean necesarios para alcanzar las finalidades descritas en la presente política.

18. Derechos de los titulares

• Acceso a sus datos personales
• Actualización o rectificación
• Eliminación o supresión
• Suspensión del tratamiento
• Portabilidad de los datos
• Oposición
• No ser objeto de decisiones automatizadas

19. Revisión y actualización de la Política

Educadores Cooperativa revisará y actualizará esta Política cuando las circunstancias lo requieran.

• Cuando existan cambios normativos.
• Cuando existan cambios en las actividades de tratamiento.
• Cuando se implementen nuevos productos, servicios o tecnologías.