Política de Privacidad
1. Responsable del tratamiento
CRIOBLAST & LÁSER SERVICIOS DE LIMPIEZA INDUSTRIAL ESPECIALIZADA S.A.S.
RUC 1793228541001 | ventas@crioblast.com.ec | 099 214 2036 | Domicilio: [Completar], Ecuador.
(“CRIOLBAST” o el “Responsable”).
2. Alcance normativo
Tratamos datos conforme a la LOPDP del Ecuador y, cuando corresponda (p. ej., si tratamos datos de personas en la UE o usamos proveedores sujetos), atendemos principios y obligaciones del RGPD (transparencia, licitud, minimización, seguridad y transferencias internacionales con garantías).
3. Datos que tratamos y origen
-
Identificación y contacto: nombre, empresa, cargo, correo, teléfono.
-
Comerciales y de servicio: consultas, cotizaciones, órdenes de trabajo, reportes técnicos, grabaciones fotográficas del área intervenida cuando sea necesario para el informe técnico.
-
Facturación y cobros: RUC, direcciones, condiciones de pago.
-
Navegación y cookies: IP, identificadores en línea, logs, analítica (ver Política de Cookies).
-
Seguridad y acceso: registros de ingreso a instalaciones cuando se requiera.
Origen: directamente del titular; de su empleador (contactos B2B); de proveedores de analítica; o de fuentes lícitas públicas/privadas para validaciones comerciales.
4. Finalidades y bases legales
-
Atención de consultas y cotizaciones (ejecución de medidas precontractuales).
-
Gestión de contratos y servicios (ejecución contractual).
-
Facturación, contabilidad y cumplimiento legal (obligación legal).
-
Seguridad y prevención de fraudes (interés legítimo y obligación legal).
-
Comunicación comercial B2B sobre servicios similares (interés legítimo, con opción de oposición en todo momento).
-
Marketing con consentimiento cuando sea requerido (p. ej., newsletters).
-
Mejora del Sitio y analítica (consentimiento mediante banner de cookies para cookies no esenciales).
5. Conservación
-
Comercial/cliente: durante la relación y hasta 7 años para obligaciones contables/tributarias o el plazo mayor que la ley exija.
-
Marketing: hasta que retire su consentimiento o se oponga.
-
Registros de acceso/seguridad: por el tiempo estrictamente necesario para la finalidad.
6. Destinatarios y encargados
Podemos compartir datos con:
-
Proveedores que actúan como encargados del tratamiento: hosting, correo y productividad, analítica web, CRM, atención al cliente, mensajería, soporte TI y seguridad.
-
Autoridades competentes cuando exista obligación legal o requerimiento válido.
Todos los encargados están sujetos a acuerdos de tratamiento y a deberes de confidencialidad y seguridad.
7. Transferencias internacionales
Si algún proveedor se encuentra fuera del Ecuador (o de la UE, en su caso), CRIOLBAST implementará garantías adecuadas (decisiones de adecuación, cláusulas contractuales estándar, reglas corporativas vinculantes u otros mecanismos admitidos) y medidas adicionales de seguridad cuando proceda.
8. Derechos del titular
De acuerdo con la LOPDP (y el RGPD, cuando aplique), usted puede ejercer en cualquier momento sus derechos de:
acceso, rectificación, actualización, eliminación, oposición, portabilidad, limitación/suspensión del tratamiento, revocación del consentimiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Para ejercerlos: ventas@crioblast.com.ec (asunto: “Derechos de Datos Personales”). Responderemos en los plazos legales.
Usted tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP) en Ecuador si considera que el tratamiento de sus datos no se ajusta a la ley. También puede reclamar ante autoridades de otros países cuando corresponda.
9. Seguridad
Aplicamos controles administrativos, técnicos y organizativos adecuados (control de acceso, cifrado en tránsito, copias de seguridad, registros y políticas internas). Exigimos medidas equivalentes a nuestros encargados.
En caso de incidente de seguridad que afecte derechos de los titulares, notificaremos a la SPDP y a los afectados conforme a los plazos y condiciones de la LOPDP, y, cuando aplique, al RGPD (72 horas).
10. Menores
Nuestros servicios se orientan a empresas y mayores de 18 años. Si recibimos datos de menores sin autorización verificable, los eliminaremos razonablemente y, de ser necesario, lo comunicaremos a la autoridad.
11. Decisiones automatizadas y perfiles
No adoptamos decisiones que produzcan efectos jurídicos basadas exclusivamente en tratamientos automatizados. Cualquier segmentación comercial se limita a fines de contacto B2B y puede oponerse en cualquier momento.
12. Cambios
Publicaremos las modificaciones con la fecha de actualización. Si el cambio es sustancial (p. ej., nuevas finalidades), pediremos consentimiento nuevamente cuando sea requerido.
