Fines del Tratamiento de Datos Personales
WIDESOLUTIONS S.A.S. tratará los datos personales de sus clientes, usuarios, proveedores, colaboradores, postulantes y demás titulares con las siguientes finalidades legítimas, determinadas y explícitas:
- Prestación, administración, soporte y mejora continua de los servicios tecnológicos, de desarrollo de software, consultoría, soporte técnico y soluciones informáticas ofrecidas por la compañía.
- Gestión de relaciones comerciales, contractuales y precontractuales.
- Atención de solicitudes, consultas, reclamos, ejercicio de derechos y comunicaciones institucionales.
- Cumplimiento de obligaciones legales, tributarias, laborales, societarias y regulatorias.
- Gestión de seguridad de la información, continuidad del negocio, control de accesos y prevención de fraudes.
- Evaluación interna de calidad del servicio, análisis estadísticos y mejora de procesos, aplicando técnicas de anonimización cuando corresponda.
Esta política aplica a todos los productos y servicios de WIDESOLUTIONS S.A.S.:
Base Legal para el Tratamiento
El tratamiento de datos personales se realiza con fundamento en una o varias de las siguientes bases legales, según corresponda:
- El consentimiento libre, específico, informado e inequívoco del titular.
- La ejecución de medidas precontractuales o de un contrato en el que el titular sea parte.
- El cumplimiento de una obligación legal o regulatoria aplicable a WIDESOLUTIONS S.A.S.
- El interés legítimo del responsable, debidamente ponderado y documentado, sin afectar derechos y libertades fundamentales del titular.
Tipos de Tratamiento Realizados
Los datos personales podrán ser objeto de uno o varios de los siguientes tratamientos:
Todo tratamiento se realizará conforme a los principios de minimización, proporcionalidad y confidencialidad.
Tiempo de Conservación de los Datos
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad que motivó su tratamiento, o mientras exista una obligación legal o contractual que lo justifique:
- Datos contractuales y comerciales: hasta por 10 años, conforme normativa tributaria y mercantil.
- Datos laborales: conforme plazos establecidos por el Ministerio del Trabajo, IESS y normativa de riesgos laborales.
- Datos de clientes y usuarios de plataformas: hasta que el titular solicite su eliminación, sin perjuicio de obligaciones legales de conservación.
Existencia de Bases de Datos
WIDESOLUTIONS S.A.S. mantiene bases de datos físicas y digitales debidamente organizadas, protegidas mediante medidas técnicas y organizativas de seguridad, que contienen datos personales tratados conforme a la presente política.
Origen de los Datos cuando no Provienen del Titular
En determinados casos, los datos personales pueden provenir de:
- Representantes legales o autorizados del titular.
- Relaciones contractuales con empresas clientes.
- Fuentes de acceso público permitidas por la ley.
- Autoridades públicas, en cumplimiento de obligaciones legales.
Otras Finalidades y Tratamientos Ulteriores
Cualquier tratamiento ulterior será compatible con la finalidad original, debidamente informado al titular y sustentado en una base legal válida.
Identidad y Contacto del Responsable del Tratamiento
Identidad y Contacto del Delegado de Protección de Datos
Transferencias o Comunicaciones de Datos
Los datos personales podrán ser comunicados o transferidos:
- A proveedores tecnológicos o encargados del tratamiento, bajo contratos que garanticen confidencialidad y seguridad.
- A autoridades competentes, cuando sea legalmente exigido.
- A servidores o servicios en la nube ubicados fuera del Ecuador, aplicando garantías adecuadas, cláusulas contractuales y estándares de seguridad reconocidos.
Consecuencias de Entregar o Negarse a Entregar Datos
La entrega de datos personales es necesaria para la prestación de determinados servicios.
Efecto de Suministrar Datos Erróneos o Inexactos
El suministro de datos inexactos o desactualizados puede afectar:
- La correcta prestación del servicio.
- La validez de comunicaciones emitidas por la plataforma.
- El cumplimiento de obligaciones contractuales o legales.
Revocatoria del Consentimiento
El titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante solicitud dirigida al responsable o al DPD, a través de los canales habilitados.
Derechos ARCO+
El titular podrá ejercer en cualquier momento los siguientes derechos:
- Acceso — conocer qué datos personales son tratados.
- Rectificación — corregir datos inexactos o incompletos.
- Actualización — mantener sus datos al día.
- Eliminación — solicitar la supresión de sus datos.
- Oposición — oponerse al tratamiento en determinados supuestos.
- Anulación — dejar sin efecto ciertos tratamientos.
- Limitación del tratamiento — restringir el uso de sus datos.
- No ser objeto de decisiones automatizadas — evitar perfilamiento exclusivo sin intervención humana.
Derecho a la Portabilidad
El titular podrá solicitar la entrega de sus datos en formato estructurado, de uso común y lectura mecánica, o su transmisión directa a otro responsable cuando sea técnicamente posible.
Reclamos y Mecanismos de Ejercicio
Las solicitudes y reclamos podrán presentarse a través de:
- Ante WIDESOLUTIONS S.A.S., mediante correo electrónico (procesos@wide.ec), formulario web o comunicación escrita.
- Ante la Autoridad de Protección de Datos Personales del Ecuador, cuando el titular considere vulnerados sus derechos.
Decisiones Automatizadas y Perfilamiento
WIDESOLUTIONS S.A.S. no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativos sobre el titular, salvo en los casos permitidos por la ley y debidamente informados.
Tratamiento de Datos mediante Videovigilancia (CCTV)
WIDESOLUTIONS S.A.S. podrá tratar datos personales mediante sistemas de videovigilancia (CCTV) instalados en sus instalaciones físicas, exclusivamente con fines de seguridad.
🎯 18.1 Finalidad
- Garantizar la seguridad física de colaboradores, visitantes y terceros.
- Proteger instalaciones, equipos y activos de la compañía.
- Prevenir, disuadir y documentar incidentes de seguridad.
- Atender requerimientos de autoridades competentes cuando exista obligación legal.
⚖️ 18.2 Base Legal
- El interés legítimo del responsable del tratamiento, conforme al artículo 7 numeral 1 de la LOPDP, en su deber de garantizar la seguridad institucional.
- El cumplimiento de obligaciones legales relacionadas con seguridad física y prevención de riesgos.
🔍 18.3 Alcance — No se realizan
- Análisis biométricos.
- Reconocimiento facial.
- Perfilamiento de personas.
- Integración con otras bases de datos personales.
El acceso a las grabaciones está restringido únicamente a personal autorizado.
🗓️ 18.4 Plazo de Conservación
Las grabaciones serán conservadas por un plazo máximo de quince (15) días calendario, salvo que deban preservarse por la existencia de un incidente, investigación interna o requerimiento formal de autoridad competente.
🛡️ 18.5 Medidas de Seguridad
- Control de accesos y registro de actividades.
- Deber de confidencialidad del personal autorizado.
- Zonas bajo videovigilancia debidamente señalizadas conforme a la normativa aplicable.
Firma de Aprobación