POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
La presente Política establece los lineamientos generales para el tratamiento de datos personales por parte de Integral Consulting Ecuarmex S.A.S., en cumplimiento de la normativa ecuatoriana aplicable y bajo un enfoque de proporcionalidad acorde con el tamaño, estructura y nivel de riesgo de la organización
1. Objeto
La presente Política tiene por objeto establecer los criterios y lineamientos generales para la recolección, uso, almacenamiento, conservación, acceso, circulación, transferencia, eliminación y demás operaciones de tratamiento de datos personales realizadas por Integral Consulting Ecuarmex S.A.S. en el desarrollo de sus actividades empresariales.
Esta Política busca garantizar un tratamiento lícito, leal, transparente y seguro de los datos personales, así como asegurar el respeto de los derechos de sus titulares, de conformidad con la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales, su Reglamento General y la normativa aplicable emitida por la autoridad competente.
2. Ámbito de aplicación
Esta Política aplica a todo tratamiento de datos personales efectuado por Integral a través de medios físicos, digitales o mixtos, en el marco de sus relaciones comerciales, contractuales, precontractuales, académicas, operativas, tecnológicas y administrativas.
Comprende, entre otras, las actividades vinculadas con capacitación presencial y virtual, gestión de plataformas e-learning, estudios sociodemográficos, estudios de materialidad, otros estudios sociales o de mercado, implementación y soporte de aplicaciones para la gestión empresarial, selección y contratación de personal o consultores, así como la gestión con clientes, proveedores, aliados y participantes.
3. Definiciones básicas
Para efectos de esta Política, se entenderá por titular la persona natural a quien pertenecen los datos personales; por responsable del tratamiento la persona jurídica que decide sobre la finalidad y medios del tratamiento; y por encargado del tratamiento la persona natural o jurídica que trate datos personales por cuenta del responsable.
Cuando Integral defina las finalidades y medios del tratamiento actuará como responsable; y cuando procese datos personales por cuenta de un cliente o tercero, actuará como encargado, con sujeción a las instrucciones documentadas y a las obligaciones contractuales y legales correspondientes.
4. Principios aplicables
Integral tratará los datos personales observando, según corresponda, los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, calidad y exactitud, conservación limitada, seguridad, confidencialidad y responsabilidad proactiva.
5. Datos personales que pueden ser tratados
Integral podrá tratar datos de identificación, contacto, académicos, laborales, contractuales, administrativos, financieros básicos y cualquier otro dato estrictamente necesario para la prestación de sus servicios o para el cumplimiento de obligaciones legales o contractuales.
Cuando, por la naturaleza de un proyecto, se requiera tratar categorías especiales de datos personales o información de grupos de atención prioritaria, ello se realizará únicamente cuando exista base habilitante suficiente y se apliquen medidas reforzadas de protección.
6. Finalidades del tratamiento
Integral tratará datos personales únicamente para finalidades determinadas, explícitas y legítimas, compatibles con sus actividades empresariales y debidamente informadas cuando corresponda.
- Gestionar relaciones comerciales, precontractuales y contractuales con clientes, potenciales clientes, aliados, proveedores, consultores y personal.
- Diseñar, ejecutar y evaluar servicios de consultoría, capacitación, estudios, diagnósticos, encuestas, entrevistas, talleres, proyectos tecnológicos y demás servicios contratados.
- Administrar plataformas virtuales, aplicaciones, formularios, registros de asistencia, evaluaciones, certificaciones, soporte técnico y canales de contacto.
- Coordinar comunicaciones vinculadas con los servicios, eventos, procesos formativos, entregables, soporte y seguimiento de proyectos.
- Gestionar procesos de selección, vinculación, pagos, facturación, cumplimiento, archivo y control administrativo.
- Atender requerimientos de autoridades competentes y cumplir obligaciones legales, regulatorias, laborales, tributarias o contractuales.
- Elaborar estadísticas, reportes o resultados agregados, procurando aplicar, cuando corresponda, medidas de anonimización o seudonimización.
7. Base de legitimación
El tratamiento de datos personales por parte de Integral podrá sustentarse, según el caso, en el consentimiento del titular, la ejecución de medidas precontractuales o contractuales, el cumplimiento de obligaciones legales, la satisfacción de intereses legítimos debidamente ponderados u otras bases de legitimación previstas en la normativa aplicable.
Cuando el tratamiento se base en el consentimiento, este será libre, específico, informado e inequívoco, y podrá ser revocado en los términos establecidos por la ley, siempre que ello no afecte tratamientos previamente realizados de forma legítima ni obligaciones legales o contractuales vigentes.
8. Derechos de los titulares
Los titulares podrán ejercer ante Integral, según corresponda, los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento en los casos aplicables y revocatoria del consentimiento cuando esta sea la base habilitante del tratamiento.
9. Procedimiento para el ejercicio de derechos
Las solicitudes relacionadas con el ejercicio de derechos podrán presentarse a través del correo electrónico datospersonales@integralecuarmex.com o por el canal que Integral habilite para este efecto.
La solicitud deberá incluir, al menos, la identificación del titular o de su representante, una descripción clara del requerimiento, la información necesaria para localizar los datos y un medio de contacto para remitir la respuesta. Integral podrá solicitar información adicional razonable para verificar la identidad del solicitante antes de atender la petición.
Integral atenderá las solicitudes dentro de los plazos y condiciones previstos en la normativa aplicable. Cuando corresponda legalmente, podrá negar total o parcialmente la solicitud, dejando constancia motivada de las razones.
10. Confidencialidad y acceso restringido
El acceso a datos personales estará limitado a las personas que requieran conocerlos para el cumplimiento de sus funciones, actividades o responsabilidades autorizadas.
El personal fijo, consultores, proveedores y demás terceros que tengan acceso a datos personales deberán asumir compromisos de confidencialidad, uso adecuado de la información y cumplimiento de las medidas de seguridad definidas por Integral o por el responsable del tratamiento, según el caso.
11. Encargados, proveedores y terceros
Cuando Integral contrate a terceros que traten datos personales por su cuenta, verificará que ofrezcan garantías razonables de cumplimiento y seguridad y procurará formalizar las condiciones aplicables mediante cláusulas contractuales, acuerdos de confidencialidad o acuerdos de encargo de tratamiento, según corresponda.
Cuando Integral actúe como encargado del tratamiento por cuenta de un cliente, tratará los datos conforme a las instrucciones documentadas del responsable, al contrato aplicable y a la normativa vigente.
12. Medidas de seguridad
Integral aplicará medidas administrativas, organizativas, físicas y técnicas razonables y proporcionales a su tamaño, capacidad operativa, volumen de datos tratados, naturaleza de los servicios y nivel de riesgo identificado.
Estas medidas podrán incluir, entre otras, control de accesos, uso de contraseñas robustas, restricción de permisos, almacenamiento seguro, respaldos de información, selección responsable de herramientas tecnológicas, revisión periódica de prácticas de seguridad y capacitación básica de las personas que intervienen en el tratamiento.
13. Conservación, bloqueo, eliminación y anonimización
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento, atender obligaciones legales o contractuales y gestionar eventuales responsabilidades derivadas de la relación correspondiente.
Una vez cumplida la finalidad y agotados los plazos de conservación aplicables, Integral procederá, según corresponda, a la eliminación, bloqueo o anonimización de los datos personales.
14. Transferencias y comunicaciones de datos
Integral podrá comunicar o transferir datos personales a terceros cuando exista una base legal, contractual o técnica que lo habilite, cuando sea necesario para la prestación de los servicios contratados, para el uso de plataformas tecnológicas o por requerimiento de autoridad competente.
En caso de transferencias o comunicaciones internacionales, Integral procurará que existan garantías adecuadas, condiciones contractuales válidas o demás mecanismos permitidos por la normativa aplicable.
15. Incidentes de seguridad
En caso de incidentes o vulneraciones de seguridad que comprometan datos personales, Integral evaluará su alcance, adoptará medidas de contención y, cuando corresponda conforme a la ley, notificará a la autoridad competente y a los titulares afectados.
16. Responsable interno de coordinación
Integral designará internamente una persona o punto de contacto para coordinar la atención de asuntos relacionados con protección de datos personales. La designación de un Delegado de Protección de Datos Personales se realizará únicamente cuando dicha obligación resulte aplicable conforme a la normativa vigente o a la naturaleza de los tratamientos desarrollados.
17. Publicación y vigencia
La presente Política podrá publicarse en la página web institucional, ponerse a disposición de clientes, participantes, consultores, proveedores y demás titulares, y conservarse como documento corporativo de control interno. Integral podrá modificarla o actualizarla para adecuarla a cambios normativos, operativos o de buenas prácticas. La versión vigente será la que conste publicada o archivada oficialmente por la organización.
Actualización: Abril 2026