Aviso de la
Política de Privacidad
PUBLIPROMUEVE S.A. ("PPM"), comprometidos con la transparencia, informamos mediante esta Política de Privacidad, la forma en la que tratamos sus datos personales, las finalidades, las bases legales que lo respaldan y las medidas adoptadas para la protección de sus derechos, en cumplimiento con la
Ley Orgánica de Protección de Datos Personales (en adelante "LOPDP") y su normativa secundaria.
PPM es una compañía debidamente constituida bajo las leyes de la República del Ecuador, con RUC número
1791219058001, y puede contactarnos en el siguiente correo electrónico:
delegadodatos_ppm@ppm.com.ec
PPM actúa como Responsable del tratamiento de datos personales. Sin embargo, en ciertos casos, nuestro rol podría ser el de "Encargado".Obtenemos los datos personales a través de las siguientes vías:
1. Consentimiento del titular: Obtenido cuando el titular de los datos registra su interés o se inscribe para ser socio de Grande Table.
2. Terceros: A través de transferencia de datos de nuestros clientes (bancos emisores de su tarjeta de crédito), quienes nos remiten sus datos personales con el fin de gestionar el acceso a los servicios contratados o establecer comunicación con el titular.
3.Recopilación automática: Mediante la información obtenida de los dispositivos del usuario durante su conexión y uso de nuestra página web o aplicación móvil.
En la aplicación móvil de Grande Table utilizamos la dirección IP del dispositivo para identificar de forma aproximada el país desde el cual accede el usuario, con la finalidad de personalizar la visualización de restaurantes disponibles para dicho país. Este tratamiento se realiza a partir de la dirección IP del dispositivo, por lo que no depende de que el usuario haya activado o no los servicios de ubicación. A través de este tratamiento, PPM únicamente identifica el país desde el cual accede el usuario y no conoce ni trata la ciudad, la dirección o la ubicación exacta del socio.
PPM informa que la información personal proporcionada será tratada para las siguientes finalidades:
Para clientes:
- Gestionar la relación contractual de los productos y servicios que el titular o interesado solicite o contrate.
- Cumplir con las obligaciones legales y normativa aplicable. Prevenir el fraude.
- Realizar análisis de riesgos y finalidades comerciales.
- Elaboración de perfiles comerciales y de riesgos.
- Gestión de facturación.
- Generación y gestión de modelos de análisis.
- Ofertas de productos y servicios de PPM, comercializados por el Grupo Financiero o socios comerciales.
- Comunicar sus datos a compañías relacionadas o SOCIOS comerciales para que puedan ofrecer sus propios productos y servicios personalizados.
- Verificar la identidad del usuario para acceso al servicio.
- Mejorar, desarrollar y comercializar el servicio, conforme el interés legítimo de PPM.
- Responder a solicitudes realizadas por usuarios.
- Cumplir los Términos y Condiciones del servicio, así como la finalidad de la misma.
- Para analizar preferencias de consumos mediante datos para elaborar perfiles y hábitos.
El tratamiento de datos personales podrá incluir, entre otros, los siguientes tipos de información:
- Datos identificativos y de contacto.
- Datos financieros.
- Datos de productos y servicios.
- Datos técnicos de conexión y navegación, tales como la dirección IP y otra información técnica generada durante el uso de la aplicación.
El tratamiento de datos personales realizado por Diners es lícito y legítimo conforme lo previsto en:
El artículo 66 numeral 19 de la Constitución de la República del Ecuador que reconoce y garantiza a las personas: "El derecho a la protección de datos de carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección. La recolección, archivo, procesamiento, distribución o difusión de estos datos personales requerirán la autorización del titular o el mandato de la ley".
La Ley Orgánica de Protección de Datos Personales en su artículo 7 numerales 1, 2, 3, 5, 7 y 8 señala que será legítimo y lícito el tratamiento de datos personales cuando se cumpla una de las siguientes condiciones:
- Por consentimiento del titular para una o varias finalidades.
- Que sea realizado en cumplimiento de una obligación legal y contractual.
- En cumplimiento de orden judicial, debiendo observarse los principios de la presente ley.
- Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable, encargado o un tercero legalmente habilitado.
- Para tratamiento de datos personales que consten en bases de datos de acceso público.
- Para satisfacer un interés legítimo del responsable de tratamiento o de un tercero, siempre que no prevalezca el interés o derechos fundamentales de los titulares al amparo de lo dispuesto en esta norma.
CONSENTIMIENTO E INTERÉS LEGÍTIMO DE PPM PARA TRATAR LOS DATOS PERSONALES
Cuando el tratamiento de datos personales tenga como base de legitimación el consentimiento, PPM pondrá a disposición del titular los mecanismos necesarios para que este lo otorgue de manera libre, específica, informada e inequívoca. Dicho consentimiento podrá recabarse por medios físicos, digitales, electrónicos, verbales u otros mecanismos habilitados por PPM, conforme a la normativa aplicable.
Cuando corresponda, PPM podrá recibir datos personales de terceros legítimamente facultados para comunicarlos, con la finalidad de gestionar la prestación de los productos y servicios contratados y cumplir las finalidades descritas en la presente Política.
Asimismo, PPM podrá tratar determinados datos personales con base en su interés legítimo, siempre que dicha base de legitimación resulte aplicable de conformidad con la Ley Orgánica de Protección de Datos Personales y que, previo al tratamiento, se haya verificado que no prevalecen los derechos y libertades fundamentales del titular.
De acuerdo con la LOPDP, el titular de los datos personales podrá ejercer los siguientes derechos:
- Acceso: el titular o interesado puede conocer qué datos personales son tratados por PPM, así como la información respectiva sobre su tratamiento.
- Rectificación y actualización: el titular o interesado puede modificar o actualizar sus datos personales.
- Eliminación: el titular o interesado puede solicitar la supresión de sus datos personales cuando:
- El tratamiento no cumpla con los principios establecidos en la Ley.
- Se haya cumplido la finalidad del tratamiento.
- No sea necesaria o pertinente para la finalidad con la que se recolectó inicialmente o a su vez, si el titular o interesado no tiene ningún producto, servicio activo u obligaciones con PPM.
- Haya vencido el plazo de conservación.
- Cuando afecte a derechos y libertades fundamentales.
- Se revoque el consentimiento o el titular indique no haberlo otorgado.
- Exista obligación legal de eliminar.
- Oposición: el titular o interesado puede oponerse o negarse al uso de sus datos personales cuando:
- Sus derechos y libertades fundamentales se vean afectadas.
- La ley permita su ejercicio.
- Mercadotecnia directa.
- El tratamiento sea para finalidades distintas a las que se recabó y/o si no son necesarias para mantener la relación contractual.
- En los demás casos establecidos en la Ley Orgánica de Protección de Datos Personales.
Este derecho se podrá ejercer siempre y cuando, no se trate de información pública, interés público o que el tratamiento se encuentre ordenado por una ley.
- Suspensión: el titular o interesado puede solicitar el cese temporal del tratamiento de sus datos cuando:
- Impugna la exactitud de sus datos personales.
- El tratamiento no corresponde al autorizado.
- Se requiera limitar su uso.
- Si PPM no requiere tratar sus datos personales pero el titular o interesado los llega a necesitar para la formulación, el ejercicio o la defensa de reclamaciones.
- Si se opone al tratamiento de sus datos, mientras PPM corrobora si los motivos legítimos para el tratamiento prevalecen sobre los del titular o interesado.
- Portabilidad: el titular o interesado puede solicitar a PPM la entrega de sus datos personales en un formato compatible, actualizado, estructurado, de lectura mecánica e interoperable.
- A no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas.
Para hacer efectivos sus derechos ponemos a disposición el correo electrónico:
automatizadas.privacidad@dinersclub.com.ec
El titular podrá ejercer los derechos reconocidos en la Ley Orgánica de Protección de Datos Personales, entre ellos, acceso, rectificación y actualización, eliminación, oposición, suspensión, portabilidad y a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas, mediante una solicitud dirigida a PPM.
Las solicitudes podrán presentarse a través del correo electrónico delegadodatos_ppm@ppm.com.ec, indicando en el asunto "Ejercicio de derechos de protección de datos personales", o mediante los canales que PPM habilite para tal efecto.
La solicitud deberá contener, al menos, la siguiente información:
- Nombres y apellidos completos del titular.
- Número de cédula de identidad, pasaporte o documento de identificación correspondiente.
- Correo electrónico o medio para recibir la respuesta.
- Identificación del derecho que desea ejercer.
- Descripción clara y precisa de la solicitud.
- Cuando corresponda, la documentación que permita acreditar la identidad del titular o la representación legal de quien actúe en su nombre.
PPM atenderá la solicitud en un plazo máximo de quince (15) días hábiles, contado desde su recepción, el cual podrá prorrogarse por una sola vez por causa justificada.
En caso de que la solicitud se encuentre incompleta, se requerirá al titular que la subsane dentro del término de diez (10) días. Si no se recibe respuesta dentro de dicho plazo, la solicitud será archivada, sin perjuicio de que pueda ser presentada nuevamente.
PPM no adopta decisiones basadas única y exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente los derechos y libertades de los titulares.
No obstante, PPM podrá realizar actividades de perfilamiento para analizar las preferencias e intereses de los titulares con la finalidad de personalizar la prestación de los servicios, así como los contenidos, productos, promociones o beneficios ofrecidos.
Estas actividades de perfilamiento no implican la adopción de decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente los derechos y libertades de los titulares.
PPM adoptará las medidas físicas, técnicas, legales, organizativas y administrativas necesarias para garantizar la seguridad de los datos personales y protegerlos contra el acceso no autorizado, alteración, divulgación o destrucción de la información.
Para el cumplimiento de las finalidades descritas en la presente Política, PPM podrá comunicar, compartir o transferir datos personales a terceros, dentro o fuera del territorio ecuatoriano, cuando ello resulte necesario para la prestación de los servicios, el desarrollo de sus actividades, el cumplimiento de obligaciones legales o la gestión de las relaciones contractuales y comerciales.
Asimismo, PPM podrá encargar el tratamiento de datos personales a proveedores que actúen por cuenta de PPM para la prestación de servicios relacionados con su actividad, garantizando el cumplimiento de las obligaciones previstas en la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.
PPM implementa criterios de selección y contratación orientados a garantizar que los terceros que accedan a datos personales cumplan con medidas adecuadas de confidencialidad, seguridad y protección de datos personales, de conformidad con la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa aplicable.
Los datos personales podrán ser comunicados o compartidos, según corresponda, con las siguientes categorías de terceros:
- Encargados del tratamiento y proveedores que prestan servicios a PPM.
- Empresas relacionadas y socios comerciales, cuando corresponda.
- Autoridades competentes u organismos de control, cuando la comunicación sea requerida en cumplimiento de una obligación legal.
En caso de realizar transferencias internacionales de datos personales, PPM verificará que estas se efectúen de conformidad con los requisitos previstos en la Ley Orgánica de Protección de Datos Personales, su Reglamento y demás normativa aplicable. Cuando corresponda, PPM adoptará las medidas o salvaguardas necesarias para garantizar un nivel adecuado de protección de los datos personales.
Para más información, el titular podrá contactar al Delegado de Protección de Datos Personales de PPM a través del correo electrónico:
delegadodatos_ppm@ppm.com.ec
Los datos personales serán almacenados única y exclusivamente por el tiempo necesario para cumplir con las finalidades de tratamiento, con los tiempos legales previstos en las normas aplicables y en un máximo del tiempo necesario para la prescripción de las acciones legales. Luego de este periodo los datos se eliminarán, anonimizarán o bloquearán, conforme a los mecanismos, herramientas y estrategias implementados por PPM.
PUBLIPROMUEVE S.A. con RUC 1791219058001, y domicilio social en la ciudad de Quito, Ecuador, será el Responsable del tratamiento de datos personales. PPM será quien recolectará, almacenará y tratará los datos personales, así como también realizar encargos de los mismos, de acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales del Ecuador (en adelante LOPDP).
La negativa de suministrar datos o proporcionar datos inexactos, pueden ocasionar que la finalidad para la cual son recopilados no pueda cumplirse total o parcialmente. Por lo cual, PPM no será responsable de los resultados derivados del procesamiento de información que se realicen como consecuencia de datos erróneos, desactualizados o inexactos.
En este sentido, el usuario garantiza y se responsabiliza que los datos sean exactos, íntegros, precisos, completos, comprobables, claros y actualizados.
El Delegado de Protección de Datos Personales (en adelante "DPD") es la figura encargada de supervisar el cumplimiento de la LOPDP a fin de garantizar la protección de los datos personales que el titular o interesado facilita a PPM.
En caso de requerir contactarse con el DPD de PPM para solicitar cualquier derecho del titular o interesado o para el acompañamiento en la revocatoria o modificaciones del consentimiento, lo puede realizar mediante el correo electrónico:
delegadodatos_ppm@ppm.com.ec
Conoce más sobre tu derecho a la protección de datos personales.
¿Qué es la LOPDP?
La LOPDP es el acrónimo de Ley Orgánica de Protección de Datos Personales, que adapta la gestión de datos personales a los nuevos entornos físicos y digitales (internet, aplicaciones móviles, etc.). El objetivo de la LOPDP es garantizar que las personas físicas (titular o interesado) tengan el control sobre lo que el Responsable de un tratamiento de datos realiza con sus datos.
¿Qué es un tratamiento de datos personales?
PPM realiza actividades de tratamiento de datos personales que de forma legítima involucran la recolección, almacenamiento, procesamiento, transmisión y eliminación de los datos personales del titular o interesado, o cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado.
Principios para el Tratamiento de Datos Personales en Diners
PPM utiliza los principios definidos en la LOPDP para realizar cualquier tratamiento de datos personales del titular o interesado. Por ejemplo: transparencia, confidencialidad, seguridad, pertenencia y minimización.
Seguridad y Protección de Datos
PPM custodia los datos con los más altos estándares de seguridad de la industria financiera, para lo cual PPM garantiza la integridad, confidencialidad and disponibilidad de sus procedimientos, tecnología e información.
Adicionalmente, PPM utiliza medidas de seguridad destinadas a custodiar los datos personales, y exigimos que los empleados de PPM que tratan estos datos personales lo hagan de manera confidencial e íntegra, y con el mayor respeto a la intimidad de las personas.
PPM invierte constantemente en la mejora continua e implementación de los más altos estándares de seguridad como PCI SSC y protecciones adecuadas para proteger los datos personales. Utilizando todos los medios y medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a PPM en la prestación de servicios. No obstante, el Titular o interesado debe ser consciente de que las medidas de seguridad en los servicios electrónicos no son inexpugnables, y el titular o interesado deberá mantener las precauciones del caso para no entregar sus datos personales en sitios falsos, además de mantener las adecuadas medidas de seguridad en sus equipos o dispositivos móviles.
Cambios al aviso de la política de privacidad de datos
La actualización al presente contenido será notificada a través del sitio web de PPM o por medio de otros canales definidos por PPM.
