POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES
1. Alcance
Esta Política de protección y tratamiento de datos de carácter personal se aplica a todos los datos personales de usuarios o clientes externos que se recolecten, almacenen y usen a través del Portal Empresarial – página web www.eppetroecuador.ec.
2. Glosario de términos
Dato biométrico: Personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.
Dato genético: Relacionado a características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo.
Dato personal: Identifica o hace identificable a una persona natural, directa o indirectamente.
Datos personales crediticios: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
Datos relativos a la salud: datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.
Datos sensibles: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
Titular: Persona natural cuyos datos son objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
Usuario: ciudadano, cliente externo, proveedor, contratista.
3. Datos que se recolectan y su finalidad:
Los datos que se solicita en los diferentes formularios de nuestra página web son los estrictamente necesarios para gestionar y tramitar la solicitud realizada por el usuario; en ningún caso el usuario está obligado a facilitarlos. En caso de presentar negativa a proporcionar los datos obligatorios no se podrá gestionar su petición.
Los datos personales proporcionados por el usuario, se conservarán activos por un año calendario desde su registro, tiempo que podrá extenderse a petición del usuario, por los canales establecidos para el efecto, caso contrario se mantendrán bloqueados el tiempo legalmente establecido, antes de su destrucción.
El envío de los datos personales a través del portal implica su autorización expresa a incorporarlos a nuestros registros, siempre y cuando cumpla con los requisitos establecidos por EP PETROECUADOR para gestionar su petición.
EP PETROECUADOR no comparte con terceros, la información sobre datos personales de los usuarios.
Además de los datos proporcionados por el usuario, con la finalidad de obtener estadísticas de tráfico y analizar posibles ataques o eventos inusuales se recolecta la siguiente información:
- Datos de ubicación desde donde se accede al sitio (ciudad y país),
- Dirección IP que utiliza para acceder al portal.
4. Proceso para ejercer derecho de Acceso y Rectificación:
Sin perjuicio de la normativa legal referida en la presente Política, la EP PETROECUADOR reconoce a los titulares de datos personales el Acceso y Rectificación al tratamiento que se realice sobre sus datos personales a través de la funcionalidad establecida en este portal.
5. Notificaciones cuando existan cambios en la política de privacidad:
EP PETROECUADOR se reserva el derecho de actualizar esta Política cuando lo requiera y en concordancia con la normativa institucional y la legislación ecuatoriana vigente. De existir algún cambio, el usuario conocerá a través del portal, por lo que se recomienda revisar periódicamente este documento para obtener la información más reciente sobre nuestras prácticas de privacidad.
6. Medidas para precautelar la seguridad de los datos personales:
EP PETROECUADOR mantendrá protocolos de seguridad de la información a fin de precautelar la confidencialidad, integridad y disponibilidad de los datos acorde con lo indicado en el “Esquema Gubernamental de Seguridad de la Información” (EGSI) y la Ley Orgánica de Transparencia y Acceso a la Información Pública.
EP PETROECUADOR utiliza el protocolo HTTPS para brindar seguridad en el uso de este canal electrónico y manejar los riesgos, acorde lo que se indica en el “Esquema Gubernamental de Seguridad de la Información”.
Este portal web utiliza las cookies para mejorar la navegación y la calidad del sitio web. Cuando hace clic o interactúa con un anuncio o banner, existe la posibilidad de que el propietario de este recurso pueda colocar una cookie en su navegador con sus propias condiciones de uso; por lo tanto, queda a criterio del usuario confiar y aceptar que éstos se instalen en su navegador.
7. Base legal que sustenta el tratamiento de los datos:
EP PETROECUADOR fundamenta el tratamiento que da a los datos personales de los usuarios que visitan su sitio web, bajo los siguientes instrumentos legales:
DOCUMENTO NORMATIVO | REFERENCIA |
Constitución de la República del Ecuador : | Art. 66, Art. 92, Art. 226, Art. 227 |
Ley Orgánica de Transparencia y Acceso a la información (LOTAIP) : | Artículos 7, 9 y 10 |
Ley Orgánica del Sistema Nacional de Registro de Datos Públicos : | Art. 4, Art. 6, |
Código Orgánico de Economía Social de los Conocimientos, Creatividad e Innovación: | Art. 141, Disposición General Vigésima Séptima |
Política Pública el Desarrollo de Interoperabilidad Gubernamental: | Decreto Ejecutivo No. 1384 (R.O.S. 860 de 02-enero-2013) |
Esquema Gubernamental de Seguridad de la Información (EGSI): | Acuerdo Nro. 025-2019 (R.O. 228 de 10 enero 2020) |
Guía para el tratamiento de datos personales en la Administración Pública Central: | Acuerdo Ministerial No.012-2019 (R.O. 18 de 15-X-2019) |
Ley Orgánica de Protección de Datos Personales | Quinto Suplemento del Registro Oficial No.459 , 26 de Mayo 2021 |
8. Términos y Condiciones de Uso:
El usuario se compromete a proporcionar datos veraces, exactos y completos sobre su identidad requeridos para uso de los servicios expuestos en el portal y para los cuales se solicita su información, y deberá mantenerlos actualizados. La EP PETROECUADOR no se responsabiliza si los datos proporcionados por el usuario son inexactos o falsos, siendo el usuario el único responsable de las falsedades o inexactitudes que registre.
El usuario declara que es mayor de edad y tiene plena facultad para cumplir con las condiciones generales de uso. En caso de que el usuario sea menor de edad deberá obtener el permiso de sus padres, tutores o representantes legales para poder acceder a los servicios prestados. La EP PETROECUADOR no se responsabiliza si los datos proporcionados por el usuario respecto de su edad son inexactos o falsos.
El usuario se obliga a hacer uso lícito y honrado del portal y los servicios e información expuestos en el mismo, conforme a las presentes Condiciones Generales de Uso y a la legislación ecuatoriana.
El usuario asume todas las responsabilidades de daños y perjuicios frente al titular del dominio o terceros que pudieran derivarse de prácticas ilegales o no permitidas entre otras y a titulo enunciativo y no limitativo:
- Realizar cualquier acto que puede dañar, inutilizar, sobrecargar, o deteriorar el Portal.
- Violar los derechos de terceros a la intimidad, la propia imagen, la protección de datos o a la propiedad intelectual.
- Utilizar identidades falsas, suplantar la identidad de otros en la utilización del Portal o en la utilización de cualquiera de los servicios.
- Reproducir, distribuir, modificar o hacer uso para fines ilícitos el contenido de esta página.
- Transmitir a terceros no autorizados los nombres de Usuario y las claves de acceso proporcionados.
- Utilizar versiones de sistemas modificados con el fin de obtener accesos no autorizados a cualquier canal electrónico, contenido y/o servicios ofrecidos a través de estos.
- Interferir o interrumpir el acceso, funcionalidad y utilización de canales electrónicos y redes conectados al mismo
- Y otras prácticas que atenten a la ética, moral y al orden público.
EP PETROECUADOR, no es responsable de los contenidos o servicios proporcionados por páginas web de terceros que estén conectadas a este portal mediante links y su existencia no implica que estén cubiertas por la presente Política.
EP PETROECUADOR excluye su responsabilidad de daños y perjuicios derivados de la infracción de los derechos de propiedad Intelectual por parte de los usuarios y/o la falta de veracidad, exactitud, y actualidad de los contenidos, ni le podrán ser exigidas responsabilidades por la interrupción del servicio, inadecuado funcionamiento o imposibilidad de acceso al servicio.
EP PETROECUADOR solamente es responsable del tratamiento y uso de los datos personales que recabe en forma directa a través del Portal Empresarial.
EP PETROECUADOR se reserva el derecho de compartir su información para responder a las solicitudes de información debidamente autorizadas por las autoridades gubernamentales o cuando lo exija la ley.
9. Aceptación:
El acceso y uso de los servicios e información expuestos en el portal, implica la aceptación y compromiso a acatar los términos y condiciones descritos en la presente Política, conforme a las más estrictas exigencias de la buena fe y diligencia.