Cómo tratamos los datos de las personas candidatas y miembros del proyecto, y las condiciones de uso de este sitio.
1. Antecedentes y objeto
El presente documento (en adelante, la “Política”) regula el uso de este sitio web y el tratamiento de datos personales de las personas usuarias y candidatas (en adelante, “el Usuario” o “el Titular”), de conformidad con la Constitución de la República del Ecuador (artículo 66, numeral 19), la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y demás normativa aplicable. Al aceptar la Política, el Titular declara haberla leído y comprendido, y otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos en los términos aquí descritos. El responsable podrá actualizar esta Política; la versión vigente se publicará siempre en esta página.
2. Responsable del tratamiento y contacto de protección de datos
Alcance de esta Política: regula el sitio web y los datos de las personas candidatas y miembros del proyecto, respecto de los cuales Grupo Corazones Cruzados es responsable. No cubre las conversaciones de WhatsApp que atendemos por cuenta de empresas clientes: en ese servicio somos encargados y la responsable es la empresa, con su propio documento en /legal/whatsapp.
Responsable del tratamiento: Luis Fernando González Muyulema, en representación del proyecto Grupo Corazones Cruzados.
RUC: 0930095922001.
Dirección: Barrio 7 Lagos, calle Tabacundo #12 e intersección Guasmo Central, parroquia Ximena, Guayaquil, Ecuador.
Correo de contacto y de protección de datos: lfgonzalezm0@grupocc.org.
El Titular puede dirigir a ese correo cualquier consulta, el ejercicio de sus derechos o el retiro de su consentimiento.
3. Definiciones
- Dato personal: cualquier información sobre una persona natural identificada o identificable.
- Dato sensible: aquel que, de tratarse indebidamente, pueda afectar derechos fundamentales (p. ej. salud, datos biométricos o que revelen origen, creencias o conducta).
- Titular: la persona natural a quien corresponden los datos.
- Responsable: quien decide sobre la finalidad y el tratamiento de los datos (en este caso, el indicado en la sección 2).
- Encargado: quien trata datos por cuenta del responsable.
- Tratamiento: cualquier operación sobre datos personales (recolección, registro, uso, conservación, supresión, etc.).
- Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca del Titular para el tratamiento.
4. Principios que aplicamos
Tratamos los datos conforme a los principios de la LOPDP: juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, confidencialidad, calidad y exactitud, conservación, seguridad, y responsabilidad proactiva y demostrada, aplicando siempre la interpretación más favorable al Titular.
5. Datos que tratamos
Aplicamos el principio de minimización: solo tratamos los datos necesarios para las finalidades indicadas. Las categorías de datos que podemos recabar son:
- Datos de postulación: nombre completo, correo electrónico, país, dirección y contacto telefónico, la motivación que el Titular redacta (texto libre) y el registro de las aceptaciones que otorga (qué aceptó y cuándo). Estos datos se solicitan únicamente en el formulario de postulación.
- Datos de cuenta y perfil: alias o nombre de usuario, configuración de su personaje/avatar y contraseña (almacenada de forma cifrada) para el acceso y la recuperación de la cuenta.
- Datos técnicos y de conexión: identificadores de dispositivo, cookies o tokens de sesión y dirección IP, utilizados para reconocer si el Titular es nuevo o recurrente y para la seguridad del servicio.
- Datos de comunicación: los que el Titular nos proporcione al contactarnos o participar en reuniones del proyecto.
6. Momento de la recolección (minimización y responsabilidad)
Como medida de responsabilidad proactiva, los datos de postulación se recolectan y conservan únicamente cuando el Titular completa y envía el formulario de postulación y otorga su aceptación final. Antes de ese momento, la información introducida permanece de forma temporal en el dispositivo del Titular y no es transmitida ni almacenada por el responsable con fines de tratamiento.
7. Finalidades del tratamiento
- Gestionar la postulación y, en su caso, la afiliación del Titular al proyecto.
- Crear y administrar su cuenta y permitir el acceso al sitio y a sus herramientas.
- Comunicarnos con el Titular respecto de su candidatura y del proyecto.
- Garantizar la seguridad del servicio y prevenir fraudes o usos indebidos.
- Cumplir obligaciones legales aplicables.
8. Base de licitud
El tratamiento se sustenta principalmente en el consentimiento del Titular, otorgado al aceptar esta Política, así como, cuando corresponda, en la ejecución de medidas precontractuales a petición del Titular, en el interés legítimo del responsable o en el cumplimiento de obligaciones legales. El Titular puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad (ver sección 14).
9. Sistema de Control Psicosocial y geolocalización
El proyecto contempla un Sistema de Control Psicosocial compuesto por distintas herramientas. Cada herramienta de este sistema solicitará su propio consentimiento, de forma explícita, separada, específica e informada, antes de tratar cualquier dato.
El consentimiento específico a cada dato se otorga antes de acceder a la herramienta correspondiente, no de forma anticipada. En su estado actual, este sistema no recopila datos del Titular a través del sitio. Si en el futuro se habilitan herramientas que requieran datos —incluida geolocalización u otros datos sensibles— se solicitará el consentimiento explícito y separado correspondiente y se adoptarán las garantías y, cuando proceda, la evaluación de impacto que exija la LOPDP. El Titular podrá negarse a dicho tratamiento sin que ello le impida usar las funciones que no dependan de esos datos.
10. Cookies y tecnologías similares
Utilizamos cookies o tokens de sesión estrictamente necesarios para el funcionamiento y la seguridad del sitio (por ejemplo, para mantener la sesión y distinguir entre usuarios nuevos y recurrentes). El Titular puede gestionar las cookies desde la configuración de su navegador; deshabilitarlas puede afectar el funcionamiento de algunas funciones.
11. Decisiones automatizadas y elaboración de perfiles
El Titular tiene derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente. Si en algún momento se realizaran tratamientos de este tipo, se informará al Titular y se garantizará su derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.
12. Encargados del tratamiento y transferencias internacionales
Para prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados del tratamiento, algunos ubicados fuera del Ecuador, entre ellos: servicios de alojamiento e infraestructura, de envío de correo electrónico y de inteligencia artificial para funciones del sitio. Estos encargados tratan los datos siguiendo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. En las transferencias internacionales adoptamos las garantías adecuadas previstas en la LOPDP (cláusulas contractuales u otros mecanismos válidos).
13. Conservación
Conservamos los datos durante el tiempo necesario para las finalidades descritas y mientras exista una relación con el Titular, y luego durante los plazos legales aplicables. Cumplidos dichos plazos, los datos se eliminan o anonimizan de forma segura.
14. Derechos del Titular
El Titular puede ejercer, de forma gratuita, sus derechos de acceso, rectificación y actualización, eliminación (supresión), oposición, anulación, portabilidad, suspensión del tratamiento, limitación y a no ser objeto de decisiones automatizadas, así como retirar su consentimiento, escribiendo a lfgonzalezm0@grupocc.org. Atenderemos la solicitud en los plazos previstos por la ley (por regla general, dentro de quince (15) días en el caso del derecho de acceso). Para verificar su identidad podremos solicitar información adicional. Si el Titular considera vulnerados sus derechos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP).
15. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación (entre otras, cifrado de contraseñas, control de acceso y conexiones seguras). Ningún sistema es completamente infalible; el Titular también es responsable de mantener la confidencialidad de sus credenciales.
16. Vulneraciones de seguridad
Ante una vulneración de la seguridad de los datos personales que entrañe un riesgo para los derechos del Titular, notificaremos a la SPDP y, cuando corresponda, a los Titulares afectados, en el plazo previsto por la normativa (dentro de los cinco (5) días siguientes a su conocimiento), describiendo la naturaleza del incidente y las medidas adoptadas.
17. Permisos otorgados y desafiliación
La aceptación de esta Política implica la concesión de los permisos necesarios para las finalidades descritas. Sin perjuicio de los derechos del Titular reconocidos por la ley (sección 14), tales permisos se mantienen vigentes mientras el Titular forme parte del proyecto y se retiran cuando: (i) el Titular solicita voluntariamente su desafiliación, o (ii) se produce su desafiliación por incumplimiento de las reglas. En ambos casos cesa el tratamiento basado en dichos permisos y se procede conforme a la sección 13.
18. Personas menores de edad
El sitio está dirigido a personas mayores de edad. El tratamiento de datos de niñas, niños y adolescentes, de ser el caso, se realizará únicamente con el consentimiento de su representante legal y con las garantías reforzadas que exige la LOPDP, atendiendo a su interés superior.
19. Términos de uso del sitio
El Titular se compromete a usar el sitio de forma lícita y de buena fe, a proporcionar información veraz y a no realizar actividades que afecten la seguridad o el funcionamiento del servicio. El responsable podrá suspender o cancelar el acceso ante usos indebidos. Los contenidos y signos distintivos del proyecto pertenecen a sus titulares y no podrán utilizarse sin autorización.
20. Modificaciones
Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización. El uso continuado del sitio tras una actualización implica la aceptación de la versión vigente.
21. Cómo eliminar tus datos
El Titular puede solicitar la eliminación de sus datos personales en cualquier momento y de forma gratuita, siguiendo estos pasos:
- Escribir a lfgonzalezm0@grupocc.org desde el correo asociado a su cuenta, con el asunto «Eliminación de datos».
- Indicar el nombre completo y, si aplica, el alias de usuario, para poder localizar la cuenta. Podremos solicitar información adicional únicamente para verificar la identidad del solicitante.
- Recibirá confirmación y respuesta dentro de los plazos legales (por regla general, quince (15) días).
Una vez atendida la solicitud, los datos se eliminan o anonimizan de forma segura, salvo aquellos que debamos conservar por obligación legal durante los plazos aplicables (ver sección 13). La eliminación de los datos implica la cancelación de la cuenta y el cese del tratamiento descrito en esta Política.
22. Contacto y autoridad de control
Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos, escríbenos a lfgonzalezm0@grupocc.org. La autoridad de control en materia de protección de datos en el Ecuador es la Superintendencia de Protección de Datos Personales (SPDP).