Política de Privacidad
“TERMAS DE PAPALLACTA S.A.”
ÍNDICE
1.- ¿Quién es el responsable del tratamiento de sus datos personales?
2.- ¿Cómo ejercer sus derechos? ¿Cómo lo contactamos?
3.- ¿Qué tipos y categorías de datos personales tratamos?
4.- ¿Con qué finalidad y base legal tratamos sus datos personales?
5.- ¿Con quién compartimos sus datos personales?
6.- ¿Cómo y cuánto tiempo conservamos sus datos personales?
7.- ¿Se puede modificar esta política?
1.- ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?
TERMAS DE PAPALLACTA S.A. (en adelante, “TERMAS DE PAPALLACTA”) es el responsable del tratamiento de los datos personales objeto de esta Política de Privacidad (en adelante, la «Política»). TERMAS DE PAPALLACTA valora su privacidad por lo que, garantizamos la mejor experiencia y calidad dentro de los servicios que ofrecemos relacionados a la Industria de Hotelería y Turismo, lo cual comprende el desarrollo y manejo de la actividad hotelera y turística en general, incluyendo el manejo y la dministración de hoteles, hostales, paraderos destinados al hospedaje, centros de relajación o Spa, turismo de salud, esto venta de servicios de termalismo, balneología, hidroterapias y otros relacionados con el turismo de relajación.
Mediante un lenguaje claro y sencillo le explicamos qué datos personales tratamos, al igual que el cómo y el por qué los recopilamos, almacenamos y compartimos. A su vez, queremos informarle sobre los derechos que usted tiene sobre sus datos personales y cómo protegemos su privacidad. En esta Política se detallan las consecuencias y los usos de la entrega de datos personales que usted realiza en favor de TERMAS DE PAPALLACTA. En caso de no estar de acuerdo con el contenido de esta Política, recuerde que es usted quien decide si desea utilizar los servicios de TERMAS DE PAPALLACTA; en caso de no querer entregar cierta información, TERMAS DE PAPALLACTA se puede ver imposibilitado de brindarle algunos servicios.
Las condiciones que regulan el uso de nuestros servicios, las compras que realice o el establecimiento de relaciones comerciales y/o laborales, se notificarán oportunamente y se encuentran en nuestros formularios, solicitudes, cotizaciones, contratos, y otros documentos que suscriban los clientes, proveedores, trabajadores y otros. A continuación, los datos de contacto de TERMAS DE PAPALLACTA:
• Dirección: KM.65 VIA QUITO – BAEZA Y LLANURA DE BAÑOS
• Numero de Teléfono: 062895049
• Correo electronico: datos.personales@termasdepapallacta.com
2.- ¿CÓMO EJERCER SUS DERECHOS? ¿CÓMO LO CONTACTAMOS?
La Ley Orgánica de Protección de Datos Personales (en adelante, “LOPDP”) contempla derechos para los titulares de los datos personales. TERMAS DE PAPALLACTA ofrece los canales para que se puedan ejercer tales derechos. Sin perjuicio de lo dispuesto en la LOPDP, los derechos que le asisten son:
• Derecho a la información: ser informado sobre los datos personales que disponemos, cómo y para qué los tratamos, el tiempo que los conservaremos, entre otros asuntos regulados por la ley.
• Derecho de acceso: conocer y a obtener, gratuitamente, de TERMAS DE PAPALLACTA acceso a todos sus datos personales.
• Derecho de rectificación y actualización: rectificación y actualización de cualquiera de sus datos personales si estos estuvieran incompletos o fueran inexactos. Recuerde que TERMAS DE PAPALLACTA recopila los datos personales directamente de usted, por lo que, si proporciona datos inexactos o erróneos no es responsablilidad de TERMAS DE PAPALLACTA la exactitud o actualización de dichos datos.
• Derecho de eliminación: usted puede solicitar la supresión de sus datos personales en las situaciones previstas por la ley.
• Derecho a la oposición: oponerse o negarse al tratamiento de sus datos personales con fines de mercadeo o en los demás casos detallados en la ley.
• Derecho a la portabilidad de los datos: usted tiene derecho a solicitar sus datos personales en un formato compatible o transferirlos a otros responsables.
• Derecho a la suspensión del tratamiento: solicitar la suspensión de forma temporal o definitiva del tratamiento de la totalidad o parte de sus datos personales cuando se cumplan las condiciones detalladas en la ley.
• Derecho a no ser objeto de decisiones basadas en valoraciones automatizadas: sin perjuicio de lo dispuesto en la ley, usted tiene derecho a no ser objeto de decisiones basadas en valoraciones automatizadas que atenten contra sus derechos.
Para ejercer estos derechos o revocar su consentimiento, lo cual puede hacer en cualquier momento, puede tomar contacto con TERMAS DE PAPALLACTA utilizando el Formulario de Datos Personales en el siguiente sitio web www.termaspapallacta.com, el mismo que deberá ser descargado, completado y enviado adjunto mediante correo electrónico a datos.personales@termaspapallacta.com.
En caso de ser necesario, lo contactaremos para validar su identidad. Procuraremos tomar contacto con usted de la forma menos invasiva posible, en función de la necesidad. Los medios de contacto que mayoritariamente se utilizarán son mensajes y email, únicamente se lo contactará mediante llamada telefónica o cualquier otro medio, no descrito anteriormente, cuando sea indispensable. Es necesario seguir con este proceso de validación para garantizar la seguridad de la información; por ello, en caso de no poder completarse la validación se le enviará una respuesta para comunicarle que el trámite queda suspendido hasta que se complete la validación. Validada la identidad, se gestionará su solicitud y se dará una respuesta de conformidad con los plazos establecidos en la ley.
Respecto de las solicitudes que usted realice ante la Autoridad de Protección de Datos Personales, será necesario que usted siga los procesos determinados por dicha autoridad.
3.- ¿QUÉ TIPOS Y CATEGORÍAS DE DATOS PERSONALES TRATAMOS?
A continuación, una descripción de los datos personales que son tratados por TERMAS DE PAPALLACTA, los que almacenaremos en nuestra base de datos.
3.1.- Datos de clientes: Son los datos personales que los clientes facilitan para la prestación de servicios por TERMAS DE PAPALLACTA, estos datos incluyen:
Datos de identificación:
• Nombres completos
• Número de identificación
• Correo electrónico
• Número de teléfono y/o celular
• Dirección de domicilio
• Fotografías o videos de seguridad y vigilancia en nuestras instalaciones
Datos de pagos: Estos datos personales pueden variar en función del método de pago:
• Nombres completos
• Tipo de tarjeta de crédito o débito, fecha de vencimiento y ciertos dígitos del número de su tarjeta
• Número de teléfono celular
• Banco, número y tipo de cuenta bancaria
• Correo electrónico
Datos de uso: Son los datos personales que se recopilan sobre clientes cuando accede, realiza consultas, cotizaciones, compras, o cualquier otro tipo de requerimiento a través de los sitios web y/o apps de TERMAS DE PAPALLACTA, así como también cuando TERMAS DE PAPALLACTA mantiene contacto con dichos titulares, en particular:
• Información acerca de interacciones en los sitios web o apps de TERMAS DE PAPALLACTA
• Contenido
• Búsquedas
• Historial de navegación
• Compras
• Información de métodos de pago
• Pueden incluirse también datos del uso por su parte de aplicaciones de terceros en relación con los sitios web o apps de TERMAS DE PAPALLACTA.
3.2.- Datos de proveedores: Son los datos personales que los proveedores facilitan en su vinculación, estos datos incluyen:
Datos de identificación:
• Nombres completos
• Número de cédula / RUC
• Correo electrónico
• Número de teléfono y/o celular
• Dirección de domicilio
• Nombre del establecimiento
• Certificados de cumplimiento
Datos financieros:
• Banco, número y tipo de cuenta bancaria
3.2.- Datos sobre trabajadores: Son los datos personales que los aplicantes y trabajadores facilitan en la aplicación o en la vinculación laboral. Esto permite que TERMAS DE PAPALLACTA cumpla con obligaciones legales, contractuales y también ofrezca beneficios sociales adicionales a los legales, estos datos incluyen: datos de identificación, datos de familiares, datos biométricos, aspectos personales, datos judiciales, penales y datos financieros.
4.- ¿CON QUÉ FINALIDAD Y BASE LEGAL TRATAMOS SUS DATOS PERSONALES?
A continuación, se detallan los fines para los que tratamos sus datos personales, las bases legales correspondientes que invocamos para poder tratarlos lícitamente y las categorías de datos personales involucradas:
4.1. Para contratar personal, procesar la nómina, pagar al personal, controlar asistencia del personal, entre otras actividades relacionadas con la gestión y administración del personal.
• Bases de legalidad: cumplimiento de obligaciones contractuales, interés legítimo y consentimiento.
• Categoría de datos: trabajadores.
4.2. Para atender, validar, gestionar requerimientos, solicitudes o ejercicio de derechos establecidos en TERMAS DE PAPALLACTA, realizar cotizaciones, hacer seguimiento hasta la terminación de la relación comercial. Gestiones para las cuales necesitaremos tomar contacto a través de llamadas, correo electrónico, whatsapp, redes sociales o sms.
• Bases de legalidad: cumplimiento de obligaciones contractuales, cumplimiento de obligaciones legales, interés legítimo y consentimiento
• Categoría de datos: clientes, proveedores y trabajadores.
4.3. Para cumplir obligaciones contractuales con terceros, por ejemplo, actividad de cobranza judicial y extrajudicial, asesoría legal, telefonía móvil (en caso de trabajadores, de ser aplicable), seguros (en caso de trabajadores y proveedores, de ser aplicable), seguridad ocupacional (en caso de trabajadores, de ser aplicable), seguridad, servicios complementarios, programas comerciales y de marketing, u otro tipo de esfuerzos comerciales.
• Bases de legalidad: cumplimiento de obligaciones contractuales y consentimiento.
• Categoría de datos: clientes, proveedores y trabajadores.
4.4. Para prestar, personalizar, comprender, diagnosticar, resolver, desarrollar todo lo relacionado con las funciones de las apps y sitios web de TERMAS DE PAPALLACTA.
• Bases de legalidad: cumplimiento de obligaciones contractuales, consentimiento.
• Categoría de datos: clientes, proveedores y trabajadores.
4.5. Para cumplir obligaciones legales y requerimientos de las autoridades competentes.
• Bases de legalidad: cumplimiento de obligaciones legales e interés legítimo.
• Categoría de datos: clientes, proveedores y trabajadores.
4.6. Para procesar todo lo relacionado con su pago y transacciones, como por ejemplo, facturación, emisiones de comprobantes, retenciones, compras, solicitudes, reclamos, servicios adicionales, entre otros.
• Bases de legalidad: cumplimiento de obligaciones legales e interés legítimo.
• Categoría de datos: clientes y proveedores.
4.7. Para fines internos de planificación, información y estimaciones del negocio.
• Bases de legalidad: interés legítimo.
• Categoría de datos: clientes, trabajadores y proveedores.
4.8. Para la gestión de sus reservas, ocupación, estancias, prestación de servicios contratados, seguridad y control de accesos, cotizaciones, paquetes de masajes, paquetes de tours, gestión de la cadena hotelera, control de gestión corporativa, mejora de la calidad de servicios, entre otros.
• Bases de legalidad: cumplimiento de obligaciones contractuales.
• Categoría de datos: clientes.
4.9. Para realizar concursos, encuestas, sorteos y promociones.
• Bases de legalidad: cumplimiento de obligaciones contractuales.
• Categoría de datos: clientes, trabajadores y proveedores.
Si necesita más información acerca de la finalidad del tratamiento realizado por TERMAS DE PAPALLACTA, no dude en tomar contacto con nosotros de conformidad con la Sección 2.
5.- ¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?
TERMAS DE PAPALLACTA transfiere sus datos personales en estricto cumplimiento de la normativa en materia de protección de datos personales. Los siguientes datos personales únicamente se compartirán conforme lo dispuesto anteriormente:
• Proveedores de servicios: Utilizamos empresas proveedoras de servicios que colaboran con nosotros, y mantenemos contratos cuyo objeto es servicio de digitalización y administración de documentación, servicio de facturación electrónica, servicios legales, servicio técnico, protección y seguridad de sistemas y servicios. Todas estas empresas pueden necesitar acceder a ciertos datos personales a fin de prestarnos sus servicios o cumplir con los contratos antes mencionados, los cuales nos permiten ampliar y mejorar el servicio que ofrecemos. Vale mencionarse que mantenemos acuerdos con todos estos proveedores para el buen uso de esta información y la divulgación no autorizada.
• Entidades de procesamiento de pagos: Compartiremos sus datos personales con entidades de procesamiento de pagos para que puedan procesar sus pagos y para prevenir fraudes. Así como también, recibir los datos de entidades de procesamiento de pagos para nuestro registro contable.
• Empresas que brindan servicios relacionados con los trabajadores: Compartiremos los datos personales de trabajadores de TERMAS DE PAPALLACTA con el propósito de otorgamiento de beneficios sociales adicionales.
• Autoridades competentes y agencias de protección de datos (por ejemplo: Autoridad de Protección de Datos Personales, Superintendencia de Compañías, Ministerio de Trabajo, Instituto Ecuatoriano de Seguridad Social, SRI, UAFE): Compartiremos sus datos personales cuando consideremos, de buena fe, que ello resulta necesario para cumplir una obligación legal prevista en la legislación aplicable o para responder a un procedimiento legal válido. Asimismo, compartiremos sus datos personales cuando consideremos, de buena fe, que ello resulta necesario para nuestros intereses legítimos o los de un tercero en relación con la seguridad nacional, la aplicación de la ley, en el marco de procesos legales, la protección de la seguridad de una persona o la prevención de accidentes mortales o daños personales inminentes, siempre que consideremos que dichos intereses legítimos no quedan invalidados por intereses o derechos y libertades fundamentales de usted que requieran proteger sus datos personales.
Todas las transferencias de Datos Personales a un tercer país o a una organización internacional estarán sujetas a las garantías pertinentes según lo descrito en el artículo 56 y siguientes de la LOPDP.
No nos responsabilizamos por las prácticas en materia de privacidad ni por los contenidos de terceros. Cuando haga clic en un link o en un anuncio de un tercero, tenga en cuenta que está saliendo de los sitios web de TERMAS DE PAPALLACTA y que los datos personales que facilite no estarán cubiertos por esta Política. Le pedimos que lea las políticas de privacidad correspondientes para conocer cómo sus datos personales son recopilados y tratados por dichos terceros.
6.- ¿CÓMO Y CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?
Conservaremos sus datos personales únicamente durante el tiempo necesario para prestarle los servicios que TERMAS DE PAPALLACTA ofrece y siempre y cuando exista una base de legalidad. Como por ejemplo, mantener y mejorar la calidad y nivel de servicio, adoptar decisiones empresariales basadas en datos relativos a nuevas características, cumplir nuestras obligaciones contractuales, legales y para resolver controversias. Conservaremos sus datos personales mientras usted siga siendo trabajador y proveedor de TERMAS DE PAPALLACTA.
Adoptamos medidas técnicas y organizativas adecuadas para contribuir a proteger la seguridad de sus datos personales; sin embargo, tenga en cuenta que ningún sistema es completamente seguro. Con el fin de prevenir la vulneración de sus derechos de protección de sus datos personales, hemos adoptado varias medidas, como por ejemplo: seudonimización; capacitación; confidencialidad; cifrado; acceso; y, conservación.
En esta línea, usando los medios de contacto detallados en la Sección 2, adoptaremos las medidas antes detalladas, a menos que estemos legalmente facultados u obligados a mantener ciertos datos personales, en particular en situaciones como las siguientes:
• Si existe un problema no resuelto conservaremos los datos personales necesarios hasta la resolución del problema;
• Cuando necesitemos conservar datos personales a efectos de nuestras obligaciones legales, fiscales, de auditoría y contabilidad, conservaremos los datos personales necesarios durante el tiempo exigido por la legislación aplicable;
• Cuando sea necesario para nuestros intereses empresariales legítimos, como la prevención de fraudes o la preservación de la seguridad de nuestros proveedores y trabajadores; y/o
• Cuando mantengamos una relación comercial y/o contractual con usted o hayamos llevado a cabo transacciones comerciales en los últimos 5 años.
7.- ¿SE PUEDE MODIFICAR ESTA POLÍTICA?
Cuando introduzcamos cambios significativos en esta Política, debido al desarrollo de servicios nuevos o complementarios, le enviaremos una notificación destacada de forma adecuada a las circunstancias. Por lo tanto, por favor, asegúrese de leer detenidamente tales notificaciones.