En cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Suplemento N.º 459 del 26 de mayo de 2021) y su Reglamento General (Decreto Ejecutivo 904), Organización Reina de Otavalo, dedicada a Servicios Sociales, informa al titular de los datos personales lo siguiente:
1. Identidad y datos del responsable del tratamiento
- Razón social: Organización Reina de Otavalo
- RUC: 1091792512001
- Domicilio: Sucre 609 y Piedrahita, Otavalo, Ecuador
- Correo electrónico: organizacion@reinadeotavalo.com
- Teléfono: 0992126557
3. Datos personales que tratamos
Según los servicios que utilices en este sitio, podemos tratar las siguientes categorías de datos:
- Datos de identificación: nombre, cédula o pasaporte, fecha de nacimiento.
- Datos de contacto: correo electrónico, teléfono, dirección.
- Datos de navegación: dirección IP, identificadores de dispositivo, cookies, comportamiento de navegación.
- Datos transaccionales: historial de compras, facturas, dirección de envío y facturación.
- Datos de cuenta: nombre de usuario, contraseña cifrada, fecha de registro y de últimos accesos.
- Datos de reserva: fecha y hora elegida, preferencias del servicio, datos del solicitante.
4. Finalidades y base legal del tratamiento
Tratamos tus datos para las siguientes finalidades, fundadas en una base legal específica:
- Prestación de los servicios de Servicios Sociales y cumplimiento de obligaciones contractuales — ejecución de contrato.
- Atención de consultas y solicitudes enviadas por formularios web — consentimiento informado.
- Procesamiento de compras, pagos, facturación electrónica y envíos — ejecución de contrato y obligación legal tributaria.
- Gestión de cuentas de usuario y acceso a áreas privadas — ejecución de contrato.
- Envío de boletines y comunicaciones comerciales sobre productos, ofertas y novedades — consentimiento informado, revocable en cualquier momento.
- Gestión de reservas y citas en línea — ejecución de contrato.
- Medición del uso del sitio y análisis estadístico anónimo — consentimiento informado.
- Marketing digital, segmentación de audiencias y remarketing — consentimiento informado.
- Cumplimiento de obligaciones legales, tributarias y regulatorias — obligación legal.
5. Plazos de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades indicadas:
- Datos de contacto: hasta 2 años desde tu último contacto, salvo solicitud previa de eliminación.
- Datos transaccionales: 7 años (obligación tributaria del SRI).
- Datos de cuenta de usuario: mientras la cuenta permanezca activa; al eliminarla, se anonimizan o suprimen.
- Registros de consentimiento: mínimo 3 años conforme exige la LOPDP como prueba de cumplimiento.
6. Destinatarios y encargados del tratamiento
Tus datos podrán ser comunicados a los siguientes encargados del tratamiento bajo contrato conforme al Art. 76 de la LOPDP:
- Hosting / almacenamiento: Inmotion Hosting.
- Google LLC (Analytics, Workspace, Ads) — Estados Unidos. Transferencia internacional bajo cláusulas contractuales tipo y Privacy Shield equivalente.
- Meta Platforms Inc. (Facebook, Instagram, WhatsApp Business, Pixel) — Estados Unidos / Irlanda. Transferencia internacional con cláusulas contractuales tipo.
- PayPhone — pasarela de pago, Ecuador.
- WhatsApp Business (Meta) — comunicación con clientes.
- Autoridades competentes cuando exista obligación legal de informar.
7. Transferencias internacionales
Como se indicó en el numeral anterior, algunos encargados están domiciliados fuera del Ecuador (principalmente Estados Unidos y la Unión Europea). En todos los casos garantizamos que la transferencia internacional se realice bajo las salvaguardas previstas en los artículos 56 a 63 de la LOPDP: cláusulas contractuales tipo, reglas corporativas vinculantes o decisiones de adecuación según corresponda.
8. Derechos del titular (ARCO+)
Como titular puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, eliminación, oposición, portabilidad, limitación del tratamiento, revocación del consentimiento y no ser objeto de decisiones automatizadas.
Para ejercerlos envía tu solicitud al correo organizacion@reinadeotavalo.com o utiliza el formulario habilitado en este sitio. Te responderemos en un plazo máximo de 15 días hábiles, extensible por diez (10) días adicionales en casos de complejidad.
9. Recurso ante la autoridad de control
Si consideras que tus derechos han sido vulnerados, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP): https://spdp.gob.ec/.
10. Medidas de seguridad
Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger los datos contra accesos no autorizados, pérdida, alteración o divulgación: cifrado en tránsito (HTTPS/TLS), control de accesos, registros de auditoría y, para los registros de consentimiento, almacenamiento con hash criptográfico SHA-256.
11. Cookies
Este sitio utiliza cookies y tecnologías similares. Para conocer su finalidad y configurar tus preferencias revisa nuestra Política de Cookies.
12. Vigencia y actualizaciones
Esta política puede ser actualizada para reflejar cambios normativos o en nuestros tratamientos. Cada nueva versión queda registrada con su fecha de vigencia y se notifica a los titulares cuando la modificación sea sustancial.