AVISO DE PRIVACIDAD SOBRE EL TRATAMIENTO DE DATOS PERSONALES EN MIL CAMBIOS S.A
Mil Cambios S.A en el compromiso de ofrecer a nuestros clientes servicios financieros con los más altos estándares de calidad, ha venido implementando mecanismos, procesos y protocolos técnicos y organizativos oportunos, que permiten garantizar un nivel de seguridad adecuado, que evite la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales proporcionados, bajo los principios determinados en la Ley Orgánica de Protección de Datos Personales (LOPDPD), su reglamento de aplicación y demás normativa vigente aplicable.
El presente documento tiene por objeto dar a conocer la manera en la cual Produbanco recopila, trata y protege sus Datos Personales durante toda la trazabilidad que implica dicho proceso; con el fin de ofrecer servicios de calidad y basados en las necesidades de nuestros clientes.
1. Alcance:
El presente documento es aplicable para nuestros clientes personas naturales, así como consumidores que interactúen con los productos y servicios financieros del Banco.
2. Del Responsable del Tratamiento de datos personales:
Los datos personales que son recopilados a través de los canales debidamente habilitados son tratados en pleno respeto de los derechos de nuestros clientes, basados en las disposiciones determinadas por la Ley Orgánica de Protección de Datos Personales, su reglamento de aplicación y demás normativa vigente aplicable. Para efectos del tratamiento de datos personales, el Responsable es Mil Cambios S.A. con domicilio en la ciudad de Quito, en la Av. Amazonas N23-87 y Wilson. Edificios Amazonas, Local comercial 03.
3. Del Delegado de Protección de datos personales:
El Delegado de Protección de Datos es aquella persona encargada de hacer efectivo el cumplimiento de las disposiciones contenidas en la Ley Orgánica de Protección de Datos Personales y la normativa vigente aplicable en la materia, con el objeto de garantizar la protección de los datos personales proporcionados por sus clientes. Para contactarse con el Delegado de Protección de Datos, el cliente puede remitir una comunicación escrita y entregarla en cualquiera de nuestras agencias y demás canales debidamente habilitados para el efecto, o remitirla por correo electrónico a la dirección contacto@milcambiosdivisas.com
4. Del tratamiento de datos personales:
Los datos personales que se recopilan y son tratados por el Responsable son aquellos que identifican a una persona natural, o la hacen identificable, los cuales se describen a continuación:
a. Datos identificativos y de contacto: Nombres y apellidos, tipo y número de documento de identidad, dirección domiciliaria o de residencia, código postal o georreferenciación, teléfono, correo electrónico, firma o rúbrica.
b. Datos socioeconómicos: Actividad profesional o laboral, nivel de estudios, unidad o círculo familiar, datos crediticios relativos al comportamiento económico de personas naturales, a fin de analizar su capacidad financiera.
c. Datos biométricos: Dato personal relativo a las características físicas, fisiológicas, o conductas que permitan o confirmen la identificación única de una persona natural (imágenes o patrones faciales, datos dactiloscópicos, entre otros).
d. Datos de carácter social: datos relativos a relaciones laborales, dirección de trabajo, persona expuesta políticamente.
e. Datos sensibles: pasado judicial, datos sujetos a sigilo y reserva según determina el Código Orgánico Monetario y Financiero.
f. Aquellos datos personales obtenidos por fuentes públicas legalmente validas, en función de los preceptos legales que dicha recopilación determine.
5. Finalidades del tratamiento de datos personales:
Para efectos de este instrumento, se entiende por tratamiento a cualquier operación o conjunto de operaciones realizadas sobre los datos personales, por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y en general, cualquier uso de datos personales, relacionado o conexo a la prestación de los productos y servicios de Mil Cambios S.A.
En tal virtud, el tratamiento de los datos personales recopilados se realiza con el consentimiento del cliente, y tiene las siguientes finalidades:
a. Gestión de la solicitud del servicio realizada por el cliente.
b. Realizar análisis crediticios incluso mediante técnicas automáticas, que permitan ofrecer al cliente productos y servicios financieros actuales y futuros a medida de sus necesidades.
c. Para la ejecución de las relaciones contractuales o precontractuales derivadas de los productos o servicios que requiera el cliente.
d. Tratamiento basado en el interés legítimo del Banco para ofrecer al cliente productos y servicios financieros de calidad, siempre que estos intereses no estén por encima de los derechos, libertades fundamentales e intereses de sus clientes.
e. Atención eficiente y oportuna gestión de solicitudes, requerimientos, reclamos o consultas, sea a través de un asesor comercial o colaborador debidamente autorizado por el Banco. Dicha atención y gestión puede realizarse por medio de los canales debidamente habilitados.
f. Para cumplir con las obligaciones legales determinadas por la normativa vigente aplicable o autoridad competente.
De la misma manera, a efectos de mantener procedimientos de seguridad físicos, virtuales, y registros de control de acceso a las instalaciones de Produbanco, se podrá recopilar información personal básica, con las siguientes finalidades:
a. Gestion de Datos a efectos de remitir credenciales de acceso a las instalaciones del Banco.
b. Monitoreo de los sistemas de seguridad visuales, auditivos u otros implementados por el Banco, en cumplimiento a requerimientos normativos de Superintendencia de Bancos, así como la adecuada gestión de riesgos; así como el soporte de emergencias ante organismos de auxilio, seguridad o control, frente a eventos de riesgo.
El tratamiento de datos realizado tiene también por objeto efectuar acciones relacionadas con Marketing, envío de publicidades o campañas personalizadas o genéricas. La oferta de nuevos productos o servicios generales se realiza en base a análisis de datos, con base en la generación de perfiles sobre datos anonimizados o encriptados, que son tratados por medio de modelos matemáticos, siempre protegiendo la información personal proporcionada por el cliente y ofreciendo las garantías adecuadas para el ejercicio de sus derechos y libertades fundamentales. Tanto Mil Cambios S.A como aquellos terceros con los que se comparte la información y los datos recopilados, se comprometen a adoptar las medidas técnicas y de gestión adecuadas para preservar la seguridad de sus servicios.
6. Destinatarios de los datos personales:
Con la finalidad de llevar a cabo la prestación de productos y servicios financieros de calidad, el Banco podrá compartir únicamente la información necesaria del titular con terceros, a efectos de poder cumplir con las obligaciones contractuales derivadas de los productos o servicios contratados. En ese contexto, la información que el Banco comparte con terceros tiene los siguientes fines:
a. Entidades de Control, sean administrativas judiciales o públicas, siempre que tengan la correspondiente facultad legal para requerirlo.
b. Empresas o entidades que conformen la administración pública, incluyendo pero no limitando a la administración tributaria en el ejercicio legal de sus competencias, siempre que exista justificación jurídica para tal efecto.
c. Empresas privadas o entidades públicas cuyo objeto implique la verificación de información para la prestación de productos o servicios financieros.
d. Entidades Auxiliares del sistema financiero, con las cuales la institución tenga una relación contractual especificada, para la prestación integral de los servicios requeridos por el cliente.
e. Proveedores de bienes o servicios con las cuales la institución tenga una relación contractual especificada, que permitan complementar la oferta financiera a nuestros clientes, en la forma y condiciones contractualmente establecidas, bajo los lineamientos en materia de protección de datos personales, confidencialidad y demás normativa vigente aplicable.
f. Empresas que presten servicios técnicos especializados o profesionales, que lleven a cabo procesos de análisis antisoborno, prevención de lavado de activos, análisis de datos, desarrollo de software, marketing, análisis de crédito, venta o transferencia de cartera u otros; siempre que el Banco tenga una relación contractual especificada, bajo los principios de confidencialidad, sigilo y reserva bancaria así como protección de datos personales de sus clientes.
g. Pago de licencias o suscripciones por servicios contratados por el cliente en canales electrónicos de establecimientos comerciales o en portales Web, tales como plataformas electrónicas o aplicaciones; respetando los protocolos y certificaciones de seguridad en la transmisión de información que la norma aplicable exige para el efecto.
h. Empresas de Centro de Atención Telefónica, para la atención de requerimientos del consumidor financiero.
i. Gestión de canales electrónicos, así como la oferta de servicios no financieros siempre que sean debidamente autorizados por el ente de control y normativa vigente aplicable.
j. Empresas procesadoras de Tarjetas de Crédito, Débito o Regalo.
k. Proveedores nacionales o internacionales de servicios de herramientas colaborativas en la web o aplicativos.
Únicamente a fin de cumplir con las obligaciones contractuales derivadas de la prestación de los productos / servicios financieros y entregar una oferta financiera de calidad, siempre que sea estrictamente necesario, Mil Cambios S.A compartirá, transferirá o comunicará cierta información de sus clientes a proveedores, y/o sociedades con las que mantenga relación contractual al amparo de la normativa vigente aplicable, en especial si estas se encuentren domiciliadas en el Ecuador o en el extranjero; para lo cual la institución ha implementado medidas operativas, técnicas y organizativas necesarias, a efectos de garantizar la confidencialidad respectiva sobre la información de sus clientes. Dicha información se relacionará únicamente con la identificación del cliente, incluyendo pero no limitando a nombres y apellidos, documento de identidad, y aquellos datos relacionada con la prestación directa o indirecta del servicio financiero. En ningún caso se compartirá información de sus clientes para fines distintos a los aquí especificados.
7. Tiempo de conservación:
El tiempo de conservación de los datos personales se sujeta al que para tal efecto determine el Código Orgánico Monetario y Financiero, relacionado con la vigencia del producto o servicio prestado; normativa en materia de protección de datos personales, y demás normas conexas aplicables; sin perjuicio de lo cual, el cliente puede ejercer los derechos determinados en la Ley Orgánica de Protección de Datos Personales. El cliente puede ejercer su derecho de conocer con detalle los datos personales que son compartidos con estos terceros, acto que lo puede realizar a través de una comunicación escrita dirigida al Delegado de Protección de Datos de Produbanco, la cual puede ser entregada de manera presencial en nuestras agencias; remitirla por correo electrónico a la dirección contacto@milcambiosdivisas.com; o por medio los canales digitales de atención que el Banco ponga a disposición y que serán debidamente comunicados. De la misma forma, el cliente puede ejercer cualquiera de los demás derechos determinados en la norma de protección de datos personales. Mientras se encuentre vigente la relación contractual o cuando una previsión legal que determine la pertinencia de su conservación, no procederá la eliminación de los datos relacionados, en cuyo caso Mil Cambios S.A deberá garantizar el resguardo de esta mientras tal obligación persista. La información relacionada con sus datos será tratada en la forma y plazos que determinen las disposiciones legales vigentes aplicables en la materia, sin que ello sea contrario a las normas sobre confidencialidad y protección de datos personales.
8. Ejercicio de los derechos del titular de los datos personales
Mil Cambios S.A garantiza el acceso a los derechos consagrados en la normativa aplicable en materia de protección de datos, los cuales se describen a continuación:
a) Acceso: Derecho a conocer los datos personales que se encuentren en los repositorios del Banco.
b) Rectificación: Derecho a actualización o rectificación de sus datos, sin dilación indebida, cuando estos se encuentren desactualizados, erróneos, incompletos o inexactos. Dicho proceso lo puede realizar acercándose a cualquier agencia a nivel nacional, o por medio de los canales electrónicos/ digitales previamente habilitados.
c) Eliminación: El titular puede solicitar la eliminación de sus datos personales, cuando:
1) El tratamiento no cumpla con los principios establecidos en la Ley Orgánica de Protección de Datos Personales, su reglamento de aplicación y demás normativa vigente aplicable;
2) El tratamiento no sea necesario o pertinente para el cumplimiento de las finalidades determinadas en este instrumento;
3) Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
4) Haya vencido el plazo de conservación de los datos personales;
5) El tratamiento afecte derechos fundamentales o libertades individuales;
6) Revoque libremente el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación o exista obligación legal.
d. Oposición: El cliente en su calidad de titular tiene el derecho de negarse u oponerse al tratamiento de sus datos en los casos determinados por el Art. 16 y 20 de la Ley Orgánica de Protección de Datos Personales, siempre que dicha oposición sea debidamente fundamentada y presentada en la forma y plazo que corresponda.
g. Portabilidad: El cliente en su calidad de titular tiene el derecho a recibir de la institución, y en formato digital u electrónico, los datos personales que constan en sus repositorios.
h. Suspensión del Tratamiento: El cliente puede solicitar a la institución la suspensión del tratamiento de sus datos personales, cuando se cumpla alguna de las siguientes condiciones:
a. Cuando el titular impugne la exactitud de los datos personales, mientras el responsable de tratamiento verifica la exactitud de estos;
b. El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c. El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; y,
d. Cuando el interesado se haya opuesto al tratamiento en virtud del artículo 31 de la antedicha Ley, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
A través del presente instrumento, el cliente conoce y acepta recibir información promocional o de marketing respecto a la oferta de productos y/o servicios financieros; Sin embargo, si no desea seguir recibiendo dicha información o desee ejercer cualquiera de los derechos aquí enunciados, puede hacerlo mediante una comunicación escrita dirigida al Delegado de Protección de Datos de la institución en cualquiera de nuestras agencias a nivel nacional, o remitirla por correo electrónico a la dirección contacto@milcambiosdivisas.com; y demás canales que para el efecto se determinen. En pleno conocimiento del presente instrumento y las obligaciones derivadas de la utilización de los servicios contratados; y, en virtud del tratamiento legitimo determinado por la LOPDPD y su reglamento de aplicación, el cliente consiente el tratamiento de sus datos personales bajo las especificaciones aquí determinadas, sin que ello limite el ejercicio de los derechos que la misma norma determina.
9. Actualizaciones al presente documento.
Mil Cambios S.A. puede modificar o actualizar el contenido del presente Aviso de Privacidad, siempre que se enmarque en las disposiciones legales en materia de protección de datos personales, para lo cual pondrá en conocimiento de sus clientes por medio de los canales habilitados para el efecto, con la anticipación respectiva.
