POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
La presente Política General de Protección de Datos Personales (en adelante, la «Política») establece los lineamientos y principios que regirán el tratamiento de datos personales por parte de la Cooperativa de Ahorro y Crédito Cooperativa San José Ltda. (en adelante, «La Cooperativa San José»). La Política es de obligatorio cumplimiento para todos los colaboradores, usuarios, directivos, proveedores y socios de la Cooperativa San José, y tiene como objetivo garantizar la protección de los datos personales que se tratan en todas las operaciones y actividades de la cooperativa, tanto físicas como digitales.
El cumplimiento de esta Política es fundamental para la Cooperativa San José, ya que permite:
- Construir confianza con nuestros usuarios.
- Mejorar la imagen corporativa.
- Reducir riesgos legales.
- Cumplir con la normativa vigente en materia de protección de datos personales.
La Cooperativa San José tiene como principal objetivo garantizar la protección de los datos personales de sus usuarios, clientes, socios y colaboradores, en estricto cumplimiento de la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) y su normativa secundaria, así como las resoluciones emitidas por la Autoridad de Protección de Datos Personales.
La Política aplica a todos los datos personales (socios, directivos, colaboradores, proveedores, usuarios y terceros) que sean tratados por la Cooperativa San José, independientemente de la forma en que sean recolectados, almacenados, utilizados o transmitidos. Esto incluye datos personales obtenidos a través de:
- Interacciones presenciales con los usuarios.
- Sitios web y aplicaciones de la Cooperativa San José.
- Correo electrónico y otras formas de comunicación electrónica.
- Contratos y acuerdos comerciales.
- Cualquier otra fuente de información.
La Política también aplica a terceros que traten datos personales por cuenta de la Cooperativa San José, en virtud de un contrato u otra figura jurídica. El incumplimiento de la Política podrá dar lugar a sanciones disciplinarias o legales, según corresponda.
| TERMINOS | DEFINICION |
|---|---|
| Dato Personal | Cualquier información concerniente a una persona natural, viva, identificada o identificable. |
| Dato Sensible | Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales. |
| Delegado de Protección de Datos (“DPD”) | Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos. |
| Encargado del Tratamiento | Persona natural o jurídica, pública o privada, autoridad pública u otro organismo que solo o conjuntamente con otros trate datos personales a nombre y por cuenta de un responsable del Tratamiento de datos Personales. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado. |
| Titular | Persona natural cuyos datos son objeto del tratamiento |
| Tratamiento | Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales. |
Los principios que rigen la Política de Protección de Datos Personales de la Cooperativa San José y el tratamiento de datos personales realizados son los siguientes:
- La Cooperativa San José no adquirirá datos personales o bases de datos, que no cuenten con los mecanismos de legitimación correspondiente, así como tampoco transferirá los datos a terceros destinatarios sin contar con la autorización o base legitimadora correspondiente.
- La Cooperativa San José recopilará datos personales de manera lícita y transparente, siempre con el consentimiento previo, expreso e informado del titular. La cooperativa solo tratará datos personales para finalidades específicas, explícitas y legítimas, que serán informadas al titular en el momento de la recolección.
- La base legitimadora para el tratamiento de datos personales se basará en el consentimiento del titular, en el cumplimiento de una obligación legal o contractual, en el interés legítimo de la Cooperativa San José o en la protección de intereses vitales del titular. En caso de requerir datos sensibles, la Cooperativa San José actuará estrictamente de acuerdo con lo establecido en la ley y normativa aplicable, y siempre con el consentimiento expreso del titular.
- La recolección de datos personales se realizará mediante canales seguros y confiables, informando al titular sobre el tipo de datos que se recopilan, el tiempo de conservación, la base del tratamiento y todos los derechos que le asisten.
- El titular de los datos es responsable de proporcionar información veraz y actualizada. La Cooperativa San José podrá solicitar la actualización de los datos cuando sea necesario para garantizar su exactitud.
- La Cooperativa San José no adquirirá ni transferirá datos personales a terceros sin contar con la autorización o base legitimadora correspondiente, y siempre cumpliendo con los mecanismos de seguridad y confidencialidad establecidos en la Política.
- La Cooperativa San José garantizará la transparencia en el tratamiento de datos personales, proporcionando al titular toda la información necesaria de forma clara, sencilla y accesible. Esta información se incluirá en la presente Política, en documentos disponibles en las oficinas de la cooperativa, en su sitio web y en cualquier otro canal de comunicación que la Cooperativa San José considere adecuado.
- La Cooperativa San José informará al titular sobre sus derechos en materia de protección de datos personales, incluyendo el derecho de acceso, rectificación, cancelación, oposición, supresión y portabilidad de sus datos. La cooperativa facilitará los canales de comunicación necesarios para que el titular pueda ejercer sus derechos de forma efectiva.
FINALIDAD
- La Cooperativa San José informará al titular de los datos personales la finalidad específica para la cual se recopilan y se tratarán sus datos. Esta finalidad debe ser determinada, específica, legítima y compatible con el propósito para el cual fueron recabados.
MINIMIZACIÓN Y PROPORCIONALIDAD
- La Cooperativa San José no tratará datos personales para fines incompatibles con aquellos para los que fueron recabados, salvo que obtenga el consentimiento expreso del titular. En caso de tener datos excesivos.
- La cooperativa conservará los datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, o en cumplimiento de obligaciones legales o contractuales.
CONFIDENCIALIDAD
- La Cooperativa San José se compromete a garantizar la confidencialidad de los datos personales mediante la implementación de medidas de seguridad adecuadas. Estas medidas incluirán procesos y técnicas económica y técnicamente viables para asegurar la confidencialidad, disponibilidad e integridad de los datos personales, limitando el acceso a terceros no autorizados. En ningún caso, Cooperativa San José transferirá datos personales a terceros destinatarios sin la autorización correspondiente o una base legitimadora.
SEGURIDAD
- La Cooperativa San José implementará las medidas de seguridad apropiadas para asegurar la confidencialidad de los datos personales, adaptándolas según el tipo de datos que se traten.
- Todos los proveedores de la Cooperativa San José con acceso a datos personales deberán demostrar la implementación de medidas de seguridad efectivas para proteger dichos datos.
CONSERVACIÓN
- La Cooperativa San José conservará los datos personales conforme a las finalidades para las cuales fueron proporcionados por el titular, o según lo establecido en las diversas bases legitimadoras. Una vez expirado el período de conservación, los datos serán eliminados de manera adecuada.
- La Cooperativa San José podrá anonimizar datos si lo considera necesario. Los datos anonimizados podrán ser utilizados libremente por la Cooperativa San José.
RESPONSABILIDAD PROACTIVA Y DEMOSTRADA
- La Cooperativa San José obtendrá los medios de verificación necesarios y adecuados para demostrar el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP).
- La Cooperativa San José designará a un Delegado de Protección de Datos (DPD), quien será responsable de desarrollar y mantener el programa de cumplimiento de datos personales, obtener los medios de verificación pertinentes y comunicarse con la Autoridad de Protección de Datos.
TIPOS DE DATOS
La Cooperativa San José será responsable de identificar y clasificar los datos que se consideren «datos personales» y «datos sensibles» dentro del marco legal correspondiente. A continuación, se presenta una síntesis de esta clasificación:
| Tipo de Dato | Descripción |
|---|---|
| Dato personal | Dato que identifica o hace identificable a una persona natural, directa o indirectamente, Incluye datos inocuos, metadatos o fragmentos de datos que identifiquen o hagan identificable a un ser humano. |
| Datos de Identificación | Datos que permiten identificar a una persona natural. Incluye datos como nombres, apellidos, teléfono de domicilio o celular, correo electrónico, cédula de identidad pasaporte, dirección de domicilio. |
| Datos de Trabajo | Datos relacionados de la relación contractual de colaboradores de la Cooperativa San José. Incluye datos como nombres, puesto o cargo dentro de la Cooperativa San José, remuneración, estado civil, cargas familiares, informes de desempeño de los trabajadores y/o cualquier otra información relacionada con la relación laboral |
| Dato personal crediticio | Datos relacionados de la relación contractual de colaboradores de la Cooperativa San José. Incluye datos como nombres, puesto o cargo dentro de la Cooperativa San José, remuneración, estado civil, cargas familiares, informes de desempeño de los trabajadores y/o cualquier otra información relacionada con la relación laboral |
| Dato sensible | Dato relativo a etnia, identidad de género, identidad cultural, religión, ideología, afiliación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, genéricos, y todos aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos humanos o la dignidad e integridad de las personas. |
| Categoría especial de dato personal | Datos sensibles, datos de niñas, niños y adolescentes, datos de salud, datos de personas con discapacidad y de sus sustitutos, relativos a la discapacidad, así como los que determine la normativa vigente. |
FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales gestionados por la Cooperativa San José serán recolectados, almacenados, organizados, utilizados, circulados, transmitidos, transferidos, actualizados, rectificados, suprimidos, eliminados y administrados de acuerdo con la naturaleza de los datos y las finalidades establecidas en esta Política, así como en otras políticas específicas para el tratamiento de datos personales de socios actuales y potenciales.
Las principales finalidades del tratamiento de datos personales realizado por la Cooperativa San José son:
GENERALES
- Cumplimiento de obligaciones legales de la Cooperativa San José.
- Prestación de servicios de intermediación
- Análisis en etapas precontractuales, contractuales y pos contractuales y para la ejecución de los contratos suscritos con la Cooperativa San José y envío de información relacionada con la relación contractual;
- Para garantizar la seguridad de las personas, así como de los bienes e instalaciones físicas de la Cooperativa San José, pudiendo utilizar, pero sin limitarse a sistemas de
- En el evento en el que la Cooperativa San José realice el tratamiento de datos de contacto de personas naturales que representan a socios, usuarios, directivos, o proveedores (personas jurídicas), este tratamiento se limitará al desarrollo del negocio con el respectivo socio, cliente o proveedor;
- Almacenar información en bases de datos locales y/o extranjeras;
- Dar soporte de incidencias tecnológicas;
- Realizar testing y pruebas;
- Ejecutar actividades de detección, análisis, investigación, monitoreo del fraude y prevención de lavado de activos y financiamiento de delitos;
- Suministrar la información a los entes de control para llevar a cabo procesos de auditoría interna o externa.
- Para que puedan compartirse o comunicarse en aquellos procesos que la Cooperativa en atención al cumplimiento de las normativas pertinentes, entes de control, o sus propias políticas internas, en cumplimiento de fines directamente relacionados con las funciones o facultades de la misma.
- Suministrar los datos recolectados a las autoridades de control y vigilancia, policía, judiciales y/o administrativas, en virtud de un requerimiento legal y/o usar o revelar esta información y datos personales en defensa de los derechos de la Cooperativa y/o su patrimonio.
- Brindar capacitaciones, cursos, talleres, programas de formación.
DATOS PERSONALES DE SOCIOS, CLIENTES Y USUARIOS
- Ofrecer productos o servicios financieros a través de cualquier medio, ya sea físico o digital.
- Contratación de servicios y productos financieros, así como mantener y terminar una relación contractual.
- Identificar, autenticar y actualizar datos personales, para realizar validaciones de la veracidad de la información consignada, para lo cual se podrá consultar y/o almacenar de cualquier fuente de información como la Dirección General de Registro Civil y otros que determine la normativa vigente.
- Para compartir con compañías de servicios auxiliares y en general, terceros que presten servicios a la Cooperativa para el desarrollo de las actividades relacionadas con el giro de sus actividades.
- Actividades de impresión, rotulado, empaquetamiento o ensobrado, distribución y mensajería de documentos, tarjetas y otros servicios contratados por el titular.
- Para la ejecución de transacciones en canales físicos y virtuales como depósitos, retiros, transferencias, pagos, recaudaciones y giros, entre otros.
- Para responder consultas, reclamos y solicitudes;
- Captación de potenciales socios, seguimiento y marketing;
- Para verificar capacidad de endeudamiento, capacidad crediticia y demás información que la Cooperativa San José requiera para otorgar sus servicios o productos;
- Realizar gestiones de cobranza judicial y/o extrajudicial;
- Efectuar encuestas de satisfacción respecto de los productos y servicios ofrecidos por la Cooperativa.
- Para análisis de datos, desarrollo de software y diseño de servicios enfocadas a la mejora de experiencia del socio.
- Contactar al Titular a través de medios electrónicos – SMS o chat para el envío de noticias relacionadas con campañas de fidelización, mejora de servicio, seguridades del uso de los canales electrónicos y físicos, campañas informativas con enfoque de responsabilidad social, entre otros.
- Monitorear la actividad de los usuarios en la gestión de la seguridad de la información para detectar posibles amenazas a la seguridad.
- Compartir los datos recolectados con Universidades, Compañías de Seguros, Entidades públicas y/o privadas con las que se tenga convenio o entidades que realicen la desmaterialización, Bolsas de Valores, Fondo Nacional de Garantías, Corresponsales solidarios, y en general, aliados estratégicos y/o aliados en la prestación de servicios y en el desarrollo de las labores propias de la Cooperativa.
- Compartir los datos con terceros relacionados, para el envío de información campañas comerciales actuales y futuras, promoción de productos y servicios tanto propios como de terceros, y demás informaciones necesarias para mantener comunicado y enterado a los socios, clientes o usuarios mediante: llamada telefónica, mensaje de texto, correo electrónico o cualquier red social de integración o mensajería instantánea, entre otros.
- Grabar las llamadas donde queden registradas las interacciones que la Cooperativa realice con los socios y/o usuarios sea a través de centros de atención de llamadas propios o a través de proveedores contratados para el efecto.
- Uso de imagen de los socios en Asambleas y demás eventos organizados por la Cooperativa
DATOS DE PROVEEDORES
- Selección, calificación y gestión de proveedores.
- Contratar con los proveedores.
- Evaluar la calidad y desempeño del Proveedor en cumplimiento de sus funciones derivadas de la relación contractual.
- Para la gestión de procesos operativos y financieros de la Cooperativa como: contabilidad y facturación, realización de auditorías y seguimiento de planes de acción y otras actividades operativas.
DATOS DE COLABORADORES Y CANDIDATOS
- Análisis de la información de un candidato y contacto con el fin de iniciar un proceso de vinculación laboral;
- Contratación del personal seleccionado.
- Gestionar inducción, capacitación y entrenamiento de los colaboradores.
- Gestión administrativa, nómina y contractual de recursos humanos.
- Evaluar la calidad y desempeño del empleado en cumplimiento de sus funciones. derivadas del contrato de trabajo.
- Gestión de activos fijos y usuarios asignados,
- Gestión de accidentes y prevención de riesgos laborales.
- Evaluaciones de ingreso y salida y controles periódicos de salud.
- Ofrecer programas de bienestar cooperativo y planificar actividades institucionales, para el titular y sus beneficiarios (hijos, cónyuge).
DATOS DE DIRECTIVOS
- Análisis y preselección de candidatos a directivos de acuerdo con los procesos internos.
- Proceso de elección y designación de los directivos conforme los procesos
- Proceso de elección y designación de los distintos órganos de gobierno.
- Gestionar inducción, capacitación y entrenamiento de directivos.
- Gestión de activos fijos y usuarios asignados.
- Pago de dietas y gastos a directivos.
- Evaluación de gestión.
- Suministrar información a los Entes de Control cuando se requiera.
DATOS DE VISITANTES
- Recolectar los datos generales a efectos de identificarlo como visitante en las instalaciones de la Cooperativa, con el fin de garantizar la seguridad del visitante y la de los colaboradores de la cooperativa.
ORIGEN DE LOS DATOS PERSONALES
La Cooperativa San José recolectará información o datos personales principalmente a través de la entrega voluntaria por parte del titular utilizando diversos canales y medios. Tales como: electrónicos, como aplicaciones (APP) y páginas web, comunicaciones telefónicas a través de call centers, así como llamadas y videollamadas directas con representantes de la Cooperativa San José. Además, se puede obtener información en las sucursales, agencias y locales relacionados y/o administrados por la Cooperativa San José. La recolección también puede realizarse mediante consultas a burós de crédito, recopilación de datos derivados del historial de transacciones de los titulares a través de los canales de la Cooperativa San José, el uso de tarjetas o medios de pago, cualquier otro producto o servicio de la Cooperativa San José, y por información o datos que se encuentren en bases de datos de acceso público.
La Cooperativa San José podrá obtener referencias personales y/o patrimoniales de cualquier fuente de información accesible a las entidades del sistema financiero nacional. Dichas referencias podrán abarcar tanto operaciones anteriores como posteriores al otorgamiento de la presente autorización, y podrán asimismo referirse a:
- Cualquier caso en que el titular aparezca como deudor principal, codeudor o garante.
- El comportamiento crediticio del titular.
- El manejo de las cuentas bancarias, tarjetas de crédito y, en general, el cumplimiento de las obligaciones del titular.
- Los activos, pasivos, datos personales y patrimoniales del titular, derivados de servicios y productos que haya contratado o contrate con entidades del sistema financiero nacional.
BASE LEGITIMADORA DEL TRATAMIENTO
La Cooperativa San José tratará los datos personales en virtud de lo determinado en la normativa vigente.
En el caso de los datos personales pertenecientes a Socios, la Cooperativa San José podrá realizar el tratamiento de los datos personales en virtud del consentimiento otorgado de los Socios, vinculación a través de ofertas comerciales (medidas precontractuales) el cumplimiento de obligaciones por la existencia de un contrato, el cumplimiento de obligaciones legales, por el acceso a los datos en base de datos de acceso público o por el interés legítimo de la Cooperativa San José y del Socio. El uso de la base legitimadora dependerá del tratamiento de datos personales realizado por la Cooperativa San José.
Para el tratamiento de los datos personales pertenecientes a los Colaboradores de la Cooperativa San José, las bases legitimadoras del tratamiento serán la existencia de una relación contractual con el Colaborador, el cumplimiento de obligaciones legales, la existencia del interés legítimo por parte de la Cooperativa San José y del Colaborador, y para determinados tipos de datos, Cooperativa San José obtendrá el consentimiento del Colaborador.
En los demás casos, la Cooperativa San José solo realizará un tratamiento de datos personales en virtud de la existencia de una base legitimadora.
DATOS DE VIDEOVIGILANCIA
La Cooperativa San José podrá tratar datos de imagen obtenidos a través de cámaras de videovigilancia que son de su propiedad con el fin de salvaguardar la seguridad de las instalaciones, bienes, personas que tienen acceso a los establecimientos de propiedad de la Cooperativa San José. La base legal que sustenta este tratamiento es proteger intereses vitales de los titulares y terceros, así como el interés legítimo.
La Cooperativa San José contará con los respectivos avisos de videovigilancia para cumplir con el derecho de información de los titulares. El titular podrá ejercer los derechos descritos en la presente Política en relación con este tratamiento en cualquier momento y de forma gratuita, mediante una comunicación a los datos de contacto previamente señalados. No obstante, el titular podrá ejercer sus derechos ante la Autoridad de Protección de Datos en el evento de no tener respuesta en el plazo establecido en la normativa correspondiente. La duración de las grabaciones de las cámaras de videovigilancia se conservará de acuerdo a la normativa vigente posterior al plazo señalado, se eliminarán las grabaciones. Las grabaciones de las cámaras de videovigilancia se descargarán únicamente en casos de incidentes de seguridad.
ACCESO A LOS DATOS PERSONALES
La Cooperativa San José informa que, para brindar algunos de sus servicios, cuenta con el apoyo de terceros (proveedores), los cuales podrían acceder a datos personales de socios, usuarios, colaboradores, directivos. Esta relación contractual está sujeta a la LOPDP, quienes están obligados a salvaguardar dichos datos personales, identificando al tercero como Encargado de los datos. La Cooperativa San José agota estrictos criterios de selección de proveedores con la finalidad de dar cumplimiento a las obligaciones establecidas en la normativa en materia de protección de datos.
TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES
En particular, sólo tendrán acceso a los datos personales aquellos terceros a los que la Cooperativa San José haya encomendado una prestación de servicios. Asimismo, Cooperativa San José podrá comunicar sus datos a empresas relacionadas, sucursales, e igualmente para efectos de almacenar información en bases de datos locales y/o extranjeras.
En los casos que dichas comunicaciones supongan una transferencia internacional, la Cooperativa San José exigirá a los terceros a quienes se transfieran sus datos personales el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad de éstos, y especialmente cuando dichos terceros se encuentren en países que no cuentan con una legislación de protección de datos adecuada conforme los parámetros establecidos por la normativa aplicable en cada jurisdicción. La Cooperativa San José no comunicará dichos datos a terceros, salvo cuando sea necesario para gestionar los procesos y servicios de la Cooperativa San José.
Los destinatarios estarán sujetos a las mismas obligaciones y medidas de seguridad, técnicas y legales descritas en la LOPDP, normativa secundaria y resoluciones emitidas por la Autoridad de Protección de Datos.
CONSERVACIÓN DE LOS DATOS PERSONALES
La Cooperativa San José conservará los datos personales de acuerdo con las finalidades para los cuales fueron proporcionados por el titular o, de acuerdo con lo establecido en las diferentes bases legitimadoras. Una vez cumplido el período de conservación, la Cooperativa San José eliminará o borrará los datos de sus sistemas.
La Cooperativa San José podrá anonimizar los datos en caso de considerarlo necesario. El dato anonimizado podrá ser libremente utilizado por la Cooperativa San José.
DECISIONES AUTOMATIZADAS QUE PRODUZCAN EFECTOS JURÍDICOS
El tratamiento de datos personales para las finalidades indicadas en la presente Política no implica la aplicación de decisiones automatizadas que produzcan efectos jurídicos para los Titulares, salvo que el mismo haya consentido expresamente.
En todo caso la elaboración de perfiles y de tratamientos automatizados de los datos personales está relacionado con la gestión, administración, prestación, ampliación, mejora, envío de comunicaciones para la entrega de promociones, publicidad y actualizaciones de productos y servicios y en todo caso ante el envío de formularios de encuestas el titular no queda obligado a contestar. Finalmente, se informa que tratamientos automatizados como la elaboración de perfiles crediticios siempre tienen intervención humana para su valoración final.
TRATAMIENTO DE DATOS PERSONALES EN CANALES DIGITALES
La Cooperativa San José podrá tratar los datos personales mediante los siguientes canales digitales:
SITIOS WEB
La Cooperativa San José en beneficio de sus usuarios y socios pone a disposición el Sitio Web informativo https://www.coopsanjose.fin.ec/ y el Sitio Web https://sjenlinea.coopsanjose.fin.ec. Dichos Sitios Web, así como páginas derivadas de estas o enlaces a páginas que se encuentren dentro de los portales mencionados, sirven única y específicamente para procesos relacionados con la Cooperativa San José.
La Cooperativa San José establece los términos sobre el uso y protección de la información que es proporcionada por el socio y/o usuario al momento de utilizar los Sitios Web, dicho esto, implementa altos niveles de seguridad para resguardar esta información con la finalidad de brindar una mejor experiencia al usuario o para poder acceder a servicios ofertados por la institución.
Los Sitios Web pueden contener enlaces a sitios externos, en los cuales la Cooperativa San José no tiene responsabilidad de la información que traten, por lo que se recomienda al usuario verificar la seguridad de los sitios a los que accede y que no son parte de la Cooperativa San José. Cooperativa San José podrá recolectar y tratar otros datos sensibles para la gestión de la vinculación de socios. Esto, en aplicación a lo dispuesto en la normativa para la Cooperativas de Ahorro y Crédito.
APLICACIONES MÓVILES
Las aplicaciones desarrolladas por la Cooperativa San José cuentan con altos estándares de seguridad para resguardar la información de los usuarios, estas aplicaciones solicitarán información personal al usuario para su correcto funcionamiento, señalando expresamente que en ningún momento será requerida información catalogada como sensible, a menos que sea requerido por disposición legal.
La Cooperativa San José tratará datos personales sensibles como datos biométricos de los usuarios de las aplicaciones móviles para la verificación de su identidad.
Estas aplicaciones móviles requieren de permisos específicos pertenecientes al dispositivo móvil para su correcto funcionamiento, que deben ser aceptados por el usuario.
CAJEROS AUTOMÁTICOS
La Cooperativa San José en beneficio de sus socios y usuarios, pone a disposición una red de cajeros automáticos a nivel nacional, los mismos que permiten realizar depósitos, retiros, pagos de servicios y demás servicios que la institución brinda a sus usuarios.
Para esto, los cajeros automáticos procesan información personal del usuario con la finalidad de validar tanto la información personal como financiera del mismo, antes de iniciar cualquier proceso transaccional. Así mismo los cajeros automáticos cuentan con cámaras de videovigilancia que son de su propiedad con el fin de salvaguardar la seguridad de las instalaciones, bienes y personas que las utilizan y cumplimiento de obligaciones legales.
La información procesada en los Cajeros Automáticos es requerida para procesos contables, auditorías, cumplimiento de los entes de control y normativos, a fin de garantizar la seguridad y el no repudio de las transacciones realizadas por este medio.
Dicho esto, la Cooperativa San José implementa altos niveles de seguridad para resguardar la información de las personas y de esta manera proporcionar al usuario y/o socio una mejor experiencia al utilizar este canal de atención.
TRATAMIENTO DE DATOS PERSONALES EN CANALES PRESENCIALES
En las sucursales y agencias que pertenecen a la Cooperativa San José se encuentran las áreas operativas de cajas, servicio al socio, créditos, dentro de las cuales, para poder brindar productos o servicios, se solicitan datos personales a los socios y usuarios que servirán para brindar los servicios financieros que la Cooperativa San José pone a su disposición
Esta información es tratada bajo los mismos principios con la finalidad de brindar un entorno financiero seguro a los socios y usuario.
EJERCICIO DE DERECHOS
La Cooperativa San José será responsable de la atención de peticiones, consultas, reclamos, quejas o para el ejercicio de los derechos del titular de los datos personales.
El titular de los datos personales podrá solicitar el ejercicio de sus derechos de acceso, rectificación o actualización, eliminación, suspensión, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Para ejercer los mencionados derechos, el titular podrá dirigir su solicitud mediante los siguientes canales:
- A todas las agencias, sucursales de la Cooperativa San José a nivel nacional que pueden consultar en el sitio.
- Correo Electrónico: marketing@coopsanjose.fin.ec
- A los números de contacto (03)- 2988435; +593 98 059 6898.
La Cooperativa San José tendrá el plazo establecido en la LOPDP para responder el requerimiento del titular. La Cooperativa San José podrá solicitar información o datos de soporte para identificar al titular de los datos personales. Los derechos de eliminación y rectificación estarán sujetos a las limitaciones establecidas en la LOPDP.
La atención de los derechos y requerimientos de los titulares se establecerá mediante lineamientos que establezca la entidad. En todo caso, los Titulares podrán gozar de los siguientes derechos, con sujeción a la legislación aplicable y de conformidad con la misma:
- Transparencia de la información: derecho a ser informado conforme los, principios de lealtad y transparencia sobre todos los aspectos que indica el artículo 12 de la LOPDP.
- Acceso: derecho a:
- Obtener confirmación de si se están tratando o no sus Datos Personales;
- Recibir una copia de todos sus Datos Personales que estén siendo procesados por la Cooperativa San José, salvo las excepciones definidas por la legislación pertinente (por ejemplo, información comercial confidencial, o información que vulneraría demasiado los derechos de privacidad de un tercero);
- Solicitar información sobre el intercambio de sus Datos Personales con otras
- Rectificación y actualización: derecho a obtener del Responsable del tratamiento la rectificación y actualización de sus datos personales inexactos o incompletos.
- Eliminación: derecho a que se suprima sus datos personales en los casos que determinar el artículo 15 de la LOPDP.
- Oposición: derecho a oponerse al tratamiento de sus datos personales en circunstancias particulares determinadas en el artículo 16 de la LOPDP. La Cooperativa San José deberá dejar de tratar dichos datos cuando se presente una oposición, a menos que exista una razón específica por la que la oposición no sea válida.
- Portabilidad: El titular tiene el derecho a recibir del Responsable del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.
- Suspensión: derecho a obtener del responsable del tratamiento la suspensión del tratamiento de los datos, cuando se cumpla alguna de las condiciones del artículo 19 de la LOPDP.
- Solicitud de revisión de decisiones tomadas exclusivamente sobre la base de un tratamiento automatizado: derecho a oponerse, pedir explicaciones y solicitar la revisión humana de las decisiones basadas exclusivamente en un tratamiento automatizado de datos que afecten a sus
- Revocatoria: puede solicitar en cualquier momento la gestión de sus preferencias o que dejemos de tratar tus datos personales en los casos en los que aplique.
La Cooperativa San José proporcionará los formularios correspondientes para el ejercicio de derechos por parte de los Titulares. Estos formularios serán ejemplificativos, por lo que el Titular no tendrá la obligación de utilizar los mismos.
PROTECCIÓN DE LOS DATOS PERSONALES
La Cooperativa San José utiliza los datos del titular únicamente para fines específicos, explícitos y exactos. Durante el tratamiento de los datos se asegura que la información utilizada es la adecuada, pertinente y limitada para cada actividad dentro de la Cooperativa San José.
La Cooperativa San José cuenta con las medidas de seguridad técnicas, organizativas, jurídicas y físicas correspondientes para proteger los datos personales de acuerdo con el tipo de datos personal y al tratamiento que se realice. La Cooperativa San José protegerá los datos personales durante todo su ciclo de vida, garantizando la confidencialidad, integridad disponibilidad y privacidad de los datos.
TRATAMIENTO DE DATOS DE NIÑAS, NIÑOS Y ADOLESCENTES
La Cooperativa San José recopilará datos personales relacionados con niños, niñas y adolescentes, para la contratación de productos y servicios de la Cooperativa San José, el cumplimiento de las obligaciones derivadas de la relación laboral y de seguridad social, para capacitaciones, cursos, talleres, programas de formación. La Cooperativa San José se reserva el derecho de eliminar o borrar cualquier información relacionada con niños, niñas y adolescentes en caso de que un titular de datos personales haya compartido información de niños, niñas y adolescentes.
En caso de que niñas, niños y adolescentes decida entrar en algún tipo de relación con la Cooperativa San José, este deberá contar con la autorización expresa de sus representantes conforme la normativa vigente.
CONTRATACIÓN DE PROVEEDORES
Todos los proveedores de la Cooperativa San José deberán tratar los datos personales a los que tengan acceso únicamente de acuerdo con las instrucciones documentadas por la Cooperativa San José.
Todos los proveedores que manejen datos personales proporcionados por la Cooperativa San José deberán contar con las medidas adecuadas para garantizar la confidencialidad y seguridad de los datos personales, esto incluye, pero no se limita, a establecer, implementar y mantener un programa de seguridad de la información que incluya políticas y procedimientos, para proteger y mantener seguros los datos personales de acuerdo con las buenas prácticas de la industria y como lo exige la LOPDP.
Todos los proveedores de la Cooperativa San José deberán suscribir un Acuerdo de Tratamiento de Datos (“DPA”), en el cual se establecerán las condiciones del tratamiento de los datos personales, así como las medidas técnicas que serán adoptadas. En caso de no suscribir un DPA, en el contrato marco, declaración de trabajo, órdenes de compra o cualquier documento donde se verifique la relación con el proveedor se deberá incorporar disposiciones respecto del manejo de datos personales. En cualquiera de los documentos referidos se deberá establecer como mínimo: el objeto y la duración del tratamiento, la naturaleza y la finalidad del mismo, el tipo de datos personales que se van a utilizar, los sujetos de datos, así como las obligaciones del proveedor y los derechos de la Cooperativa San José.
La Cooperativa San José no podrá suscribir contratos de prestación de servicios en los cuales se incluya o se involucre datos personales, sin que el proveedor (en calidad de encargado del tratamiento), cuente con las medidas técnicas, físicas, jurídicas y organizativas adecuadas, y sin que el proveedor suscriba un DPA o un documento donde se especifique obligaciones respecto a la protección de datos personales.
Si el proveedor pretende utilizar a un subcontratista para el tratamiento de los datos personales, deberá: (i) notificar a la Cooperativa San José antes de subcontratar servicios o realizar cualquier cambio relativo a la adición o sustitución de subcontratistas; (ii) documentar la naturaleza y el alcance de los datos personales de la Cooperativa San José subtratados por los subcontratistas, garantizando que la información recopilada sea necesaria para la realización de la actividad; (ii) tratar los datos personales conforme las directrices de la Cooperativa San José ; y, (iv) limitar el tratamiento de los datos personales de la Cooperativa San José por parte del subcontratista para los fines necesarios para cumplir el contrato del proveedor con la Cooperativa San José .
EVALUACIÓN Y CONTROL
La Cooperativa San José realizará procesos de evaluación y control respecto del cumplimiento de la Ley de Protección de Datos y las medidas técnicas de seguridad involucradas. La Cooperativa San José podrá establecer una política de seguimiento de evaluación y control para verificar el cumplimiento de las obligaciones establecidas en la LOPDP.
La Cooperativa San José podrá solicitar medios de verificación o realizar controles a los proveedores que manejen datos personales. Esto se establecerá en el DPA suscrito con el proveedor o en el contrato o documento donde se verifique la relación con el proveedor.
CAPACITACIÓN
La Cooperativa San José realizará capacitaciones periódicas a todo su personal respecto de los principios, derechos y obligaciones establecidas en la LOPDP. La Cooperativa San José adoptará las acciones formativas y de concienciación correspondientes de forma periódica para que todas las personas conozcan la presente Política y los procesos de protección de datos personales, y desarrollen sus funciones de conformidad con los mismos
APROBACIÓN Y ENTRADA EN VIGENCIA
Esta Política será comunicada a todas las personas relacionadas y que deben cumplir con la misma de acuerdo con lo establecido en el Ámbito de Aplicación. La Política será revisada con periodicidad anual de acuerdo con las actividades y objetivos estratégicos de la Cooperativa San José. Adicionalmente, la Política podrá ser revisada y adaptada de conformidad con los cambios legales, regulatorios o resoluciones de la Autoridad Competente.
La Política se encuentra formada por el presente documento, así como por las condiciones específicas de protección de datos personales de cada uno de los productos y servicios de la Cooperativa San José, las mismas que se completarán y serán interpretadas de forma coherente y sistemática respetando.
La Política ha sido aprobada el 21 de agosto de 2024.