Política de privacidad

El presente Política de Privacidad establece los términos en que La Cooperativa de Ahorro y Crédito, usa y protege la información que es proporcionada por sus usuarios al momento de utilizar su aplicación. Esta compañía está comprometida con la seguridad de los datos de sus usuarios. Cuando le pedimos llenar los campos de información personal con la cual usted pueda ser identificado, lo hacemos asegurando que sólo se empleará de acuerdo con los términos de este documento. Sin embargo, esta Política de Privacidad puede cambiar con el tiempo o ser actualizada por lo que le recomendamos y enfatizamos revisar continuamente esta página para asegurarse que está de acuerdo con dichos cambios.

POLÍTICA DE PRIVACIDAD COOPERATIVA DE AHORRO Y CRÉDITO LA DOLOROSA LTDA.

ÁMBITO DE APLICACIÓN INTEGRAL

Art. 1. Objeto. – La presente Política de Privacidad tiene como propósito establecer las directrices, principios y procedimientos que rigen la recolección, tratamiento, almacenamiento, uso, transferencia y protección de los datos personales de clientes, socios, trabajadores, proveedores y terceros vinculados. Su finalidad es garantizar la confidencialidad, integridad, disponibilidad y seguridad de la información, así como el pleno ejercicio de los derechos de los titulares, en cumplimiento de la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.

Art. 2. Alcance. – Esta política es de obligatorio cumplimiento para todos los procesos, áreas y colaboradores de la Cooperativa La Dolorosa Ltda., incluyendo personal dependiente, prestadores de servicios, pasantes, contratistas y terceros que, por cualquier motivo, tengan acceso a datos personales bajo responsabilidad de la entidad.

El alcance comprende, entre otros:

1. Datos de socios, clientes y usuarios: información de identificación, contacto, financiera, contractual o de servicio.
2. Datos de colaboradores y aspirantes: información laboral, de salud ocupacional, biométrica para control de asistencia, videovigilancia y cualquier otro dato relacionado con la relación laboral o precontractual.
3. Datos de proveedores y terceros: información necesaria para la ejecución de contratos, pagos y cumplimiento de obligaciones legales.
4. Medios y soportes: datos tratados en forma física o digital, almacenados en servidores propios, en la nube o en medios portátiles.

El cumplimiento de esta política es obligatorio y permanente, independientemente de la modalidad de trabajo y de la ubicación geográfica de los datos.

Art. 3. Definiciones. – Para los efectos de la aplicación de la presente Política se establecen las siguientes definiciones:

1. Datos personales.-información que identifica o hace identificable a una persona natural, como nombres, cédula, dirección, correo electrónico, teléfono, información financiera o laboral.
2. Titular de los datos.- persona natural a quien corresponden los datos personales que son objeto de tratamiento.
3. Tratamiento de datos.- cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, transmisión, actualización, supresión o destrucción.
4. Responsable del tratamiento.- persona natural o jurídica, pública o privada, que decide sobre la finalidad y medios del tratamiento de datos personales.
5. Encargado del tratamiento.- persona natural o jurídica que trata datos personales por cuenta del responsable, siguiendo sus instrucciones.
6. – manifestación de voluntad libre, específica, informada e inequívoca mediante la cual el titular autoriza el tratamiento de sus datos personales.
7. – obligación de proteger los datos personales y no divulgarlos a terceros no autorizados.
8. Integridad de la información.- garantía de que los datos personales se mantienen completos, exactos y sin alteraciones no autorizadas.
9. – condición que asegura que los datos personales puedan ser consultados y utilizados cuando se requiera por las personas autorizadas.
10. Derechos ARCO.- Conjunto de derechos de los titulares de los datos: acceso, rectificación, actualización, eliminación, oposición y portabilidad, de acuerdo con la Ley Orgánica de Protección de Datos Personales.

Art. 4. Destinatarios de la Política. – La presente Política de Privacidad es de aplicación y observancia obligatoria para:

1. Socios y clientes. – quienes proporcionan datos personales para la gestión de su relación contractual, para la prestación de servicios, cumplimiento de obligaciones legales y comunicaciones institucionales. Sus datos serán tratados únicamente para los fines establecidos en esta política.
2. Proveedores y contratistas. – quienes entregan datos necesarios para la contratación, pago de servicios, cumplimiento de obligaciones tributarias, laborales y de control. Sus datos se utilizarán exclusivamente para la administración de contratos y actividades afines.
3. Empleados, pasantes y colaboradores. – quienes proporcionan datos personales, laborales, biométricos, de videovigilancia y de salud ocupacional. Estos datos se procesan para la administración de talento humano, control de asistencia, seguridad física y cumplimiento de obligaciones legales y reglamentarias.

Art. 5. Anexo para empleados. – Los datos, directrices y procedimientos específicos relativos a la gestión de información del personal constan en el Capítulo II de la Política en la sección Anexo para empleados. Este anexo tiene carácter altamente restringido y no se publicará en el portal web, siendo de acceso exclusivo para las áreas de administración, talento humano y quienes, por su función, deban conocer su contenido. Su finalidad es garantizar la confidencialidad, integridad y uso legítimo de la información de los colaboradores, en estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales.

Art. 6. Responsable del Tratamiento. – La Cooperativa de Ahorro y Crédito La Dolorosa Ltda., (en adelante, la “Cooperativa”), domiciliada en el cantón Durán en las calles Quito #401 y Loja, RUC 0990138850001, es Responsable del tratamiento de los datos personales recolectados a través de sus plataformas digitales, aplicativos móviles, oficinas físicas y demás canales autorizados. La Cooperativa aplica medidas técnicas, jurídicas, organizativas y administrativas para proteger los datos personales.

Art. 7. Delegado de Protección de Datos (DPO). – Para consultas y ejercicio de derechos, puede contactar al DPO al correo oficial del DPO: dpo@ladolorosa.fin.ec.

Art. 8. Tipos de datos personales objeto de tratamiento. – Podemos tratar, según la relación y el servicio, únicamente los datos personales necesarios para cada finalidad. Se podrán tratar y comunicar datos personales cuando se cuente con la manifestación de la voluntad del titular para hacerlo, de acuerdo con el artículo 8 de la Ley Orgánica de Protección de Datos Personales, entre estos datos a tratar tenemos los siguientes:

1. Datos identificativos y de contacto: nombre completo, número de identificación, correo electrónico, teléfono y dirección de domicilio.
2. Datos sobre características personales y circunstancias sociales: estado civil, cargas familiares, grados de consanguinidad y afinidad, lugar de residencia.
3. Datos académicos y profesionales: profesión, formación, lugar de trabajo, experiencia laboral.
4. Datos económicos, financieros y crediticios: ingresos y egresos, cuentas bancarias, historial crediticio, referencias comerciales.
5. Datos sensibles: información relacionada con salud o discapacidad, únicamente cuando sea indispensable para pólizas, beneficios u obligaciones legales, con las debidas medidas de especial protección.
6. Información proveniente de fuentes públicas o de comprobación legalmente permitidas.
7. Datos obtenidos por sistemas de videovigilancia y registros de acceso, exclusivamente para fines de seguridad física de las instalaciones.

Las categorías de datos se tratan de forma directa y proporcional, limitándose estrictamente a lo requerido para las finalidades específicas autorizadas.

Art. 9. Finalidades del Tratamiento. – Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular: no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados.

1. Gestionar la relación contractual de productos y servicios solicitados/contratados.
2. Cumplir obligaciones legales y regulatorias (SEPS y otras autoridades).
3. Validar información (incluyendo fuentes públicas) y prevención de fraude/LAFT.
4. Consultar y reportar a burós/entidades de información crediticia cuando corresponda.
5. Atención de consultas, quejas y reclamos por canales oficiales.
6. Evaluar calidad, realizar encuestas y seguimiento del servicio.
7. Elaborar perfiles comerciales y de riesgo para ofrecer soluciones adecuadas, cuando corresponda.
8. Programas/beneficios, sorteos y educación financiera (con consentimiento cuando aplique).
9. Seguridad física mediante videovigilancia y control de accesos.

Art. 10. Tratamientos compatibles de datos. – Podremos analizar datos para mejorar servicios y promover nuevos productos de forma compatible con las finalidades informadas. Si llegamos a realizar decisiones basadas en tratamiento automatizado que requieran consentimiento, lo solicitaremos oportunamente e informaremos los derechos aplicables.

Art. 11. Medidas de Seguridad. – Implementamos medidas legales, técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos y prevenir accesos no autorizados, alteraciones o pérdidas.

Art. 12. Fines de legitimación. – Según la LOPDP, tratamos datos con base en: ejecución de contrato y precontractual, obligación legal, consentimiento, interés legítimo ponderado (por ejemplo, seguridad, mejora del servicio, prevención de fraude), interés vital, o mandato de autoridad competente. Para datos financieros/crediticios, el uso es limitado a finalidades autorizadas y con consentimiento cuando corresponda.

Art. 13. Plazos de conservación. – Conservamos los datos por el tiempo estrictamente necesario para las finalidades y por los plazos legales aplicables; posteriormente podremos anonimizarlos para fines estadísticos/analíticos.

Art. 14.  Almacenamiento. – Los datos podrán constar en bancos/bases de datos propios que cuentan con medidas físicas, administrativas, tecnológicas y legales apropiadas.

Art. 15. Comunicaciones y Encargados del Tratamiento. – Podremos comunicar datos a colaboradores internos, encargados/proveedores (por ejemplo, nube, soporte, mensajería) y a autoridades competentes, exigiendo garantías contractuales y de seguridad equivalentes y suscribiendo los instrumentos necesarios.

Art. 16.  Transferencias internacionales. – Si fuese necesario transferir datos fuera de Ecuador, aplicaremos garantías adecuadas. Si el país de destino no tiene nivel adecuado (art. 56 LOPDP), se utilizarán mecanismos alternativos reconocidos y se informarán riesgos residuales cuando corresponda.

Art. 17. Tratamiento de datos de menores de edad. – El tratamiento de datos de niñas, niños y adolescentes se realizará con salvaguardas reforzadas y, cuando corresponda, con consentimiento de sus representantes; adolescentes ≥15 años pueden consentir directamente en los términos de la ley.

Art. 18. Sitios de terceros. – Los enlaces externos del sitio institucional dirigen a páginas con sus propias políticas de privacidad; recomendamos revisarlas antes de proporcionar datos.

Art. 19.- Derechos de los titulares y cómo ejercerlos. – Al amparo a lo dispuesto por la LOPDP y su reglamento, los derechos de los titulares de los daros que tratamos y las vías para ejercerlos son:

1. Acceso: El titular tiene derecho a solicitar y obtener, en cualquier momento, el acceso a sus datos personales y a la información sobre el tratamiento que la Cooperativa realiza de ellos. Únicamente podrá rechazarse o limitarse el acceso cuando la solicitud resulte manifiestamente infundada, excesiva o abusiva, de conformidad con lo establecido en la Ley Orgánica de Protección de Datos Personales.
2. Rectificación y actualización: El titular puede pedir la rectificación/actualización de datos inexactos, incompletos o desactualizados. Es obligación del titular suministrar información veraz y exacta; la Cooperativa podrá cotejarla con fuentes públicas o de autoridad.
3. Eliminación: Procede cuando ya no exista razón para el tratamiento, haya concluido la relación o la conservación no sea necesaria para la finalidad original.

Podremos conservar datos si una autoridad lo requiere, por interés público o por obligación legal. Cuando proceda la eliminación, aplicaremos métodos para borrar, hacer ilegibles o anonimizar los datos de forma definitiva y segura. El titular puede revocar su consentimiento en cualquier momento conforme a la ley.

1. Oposición: El titular puede ejercer su derecho de oposición en cualquier momento cuando el tratamiento de sus datos personales se realice para finalidades distintas a las informadas o no resulte necesario para la ejecución, mantenimiento o finalización de la relación que originó su recolección. La Cooperativa evaluará y atenderá la solicitud sin dilación, salvo que exista una obligación legal imperativa que requiera continuar con el tratamiento, en cuyo caso se informará al titular de manera fundamentada.
2. Portabilidad: El titular puede recibir sus datos en formato estructurado, común, interoperable y de lectura mecánica, y solicitar su transmisión a otros responsables, cuando sea técnicamente posible.
3. Suspensión del tratamiento: El titular puede solicitar la suspensión del tratamiento de sus datos personales en cualquier momento, cuando se presente alguna de las siguientes circunstancias: (i) haya impugnado la exactitud de los datos, mientras se verifica su corrección; (ii) el tratamiento sea presuntamente ilícito y, en lugar de la supresión, el titular solicite la limitación de su uso; (iii) la Cooperativa ya no necesite tratar los datos para la finalidad original, pero el titular los requiera para formular, ejercer o defender reclamaciones; o (iv) se oponga al tratamiento de datos relativos a la salud, mientras se determina si existen motivos legítimos que prevalezcan sobre los del titular. La suspensión procede desde el momento en que la solicitud es recibida y validada por la Cooperativa, y se mantendrá vigente hasta que se resuelva la causa que la motivó o se verifique la situación que dio origen a la impugnación.
4. Decisiones automatizadas y perfilamiento. El titular tiene derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas (incluido el perfilamiento) que produzcan efectos jurídicos o afecten significativamente sus derechos y libertades. Este derecho no aplica cuando: (a) la decisión sea necesaria para celebrar o ejecutar un contrato; (b) esté autorizada por la normativa aplicable u orden de autoridad (con salvaguardas adecuadas); (c) exista consentimiento explícito; o (d) la decisión no conlleve impactos graves o riesgos verificables para el titular.

Art. 20. Procedimiento. – Dirija su solicitud al DPO al correo electrónico dpo@ladolorosa.fin.ec o preséntela en las oficinas de la Cooperativa. Incluya:

1. nombre completo;
2. copia de su documento de identidad;
3. acreditación de representación, si aplica;
4. descripción clara del derecho que desea ejercer y los datos involucrados; y,
5. medio de respuesta.

La Cooperativa acusará recibo y revisará la solicitud en un plazo máximo de quince (15) días a partir de su presentación. En caso de requerir información adicional o verificación, este plazo podrá prorrogarse por una sola vez hasta por quince (15) días adicionales, circunstancia que será debidamente comunicada al titular, de conformidad con la Ley Orgánica de Protección de Datos Personales.

Art. 21. Actualizaciones de la Política. – Podremos modificar esta Política para adecuarla a cambios normativos, tecnológicos u operativos. Los cambios se comunicarán por canales oficiales; recomendamos su revisión periódica.

Art. 22. Consentimiento. – El tratamiento de los datos personales se efectuará únicamente con el consentimiento libre, previo, informado y expreso del titular, salvo en los casos exceptuados por la Ley Orgánica de Protección de Datos Personales (LOPDP), como son el cumplimiento de obligaciones contractuales, mandato legal o razones de interés público.

Información que es recogida

Nuestra aplicación  de Banca móvil no recoge información personal, por ejemplo: Nombre, información de contacto como su dirección de correo electrónica e información demográfica. Así mismo cuando sea necesario podrá ser requerida información específica para procesar algún pedido o realizar una entrega o facturación, ya que previamente debe estar registrado en nuestro sistema financiero para acceder al aplicativo.

Políticas de Cookies

¿QUÉ SON LAS COOKIES?
Las Cookies, y otras técnicas similares, son ficheros de texto, imagen o rutinas que el Servicio al que se accede instala o ejecuta en el equipo o dispositivo (PC, Smartphone, Tablet, etc.) del usuario para registrar la actividad de su navegación a través de las páginas y secciones de La Cooperativa La Dolorosa.

Las Cookies se asocian únicamente a un código (ID) que identifica el dispositivo y/o el navegador que utiliza en cada visita, por lo que no proporcionan referencias que permitan deducir otros datos personales del usuario.

Para conocer más visitar: https://ladolorosa.fin.ec/politica-de-cookies/

.