Fines del Tratamiento de Datos Personales
WIDESOLUTIONS S.A.S. tratará los datos personales de sus clientes, usuarios, proveedores, colaboradores, postulantes y demás titulares con las siguientes finalidades legítimas, determinadas y explícitas:
- Prestación, administración, soporte y mejora continua de los servicios tecnológicos, de desarrollo de software, consultoría, soporte técnico y soluciones informáticas ofrecidas por la compañía.
- Gestión de relaciones comerciales, contractuales y precontractuales.
- Atención de solicitudes, consultas, reclamos, ejercicio de derechos y comunicaciones institucionales.
- Cumplimiento de obligaciones legales, tributarias, laborales, societarias y regulatorias.
- Gestión de seguridad de la información, continuidad del negocio, control de accesos y prevención de fraudes.
- Evaluación interna de calidad del servicio, análisis estadísticos y mejora de procesos, aplicando técnicas de anonimización cuando corresponda.
Esta política aplica a todos los productos y servicios de WIDESOLUTIONS S.A.S.:
Base Legal para el Tratamiento
El tratamiento de datos personales se realiza con fundamento en una o varias de las siguientes bases legales, según corresponda:
- El consentimiento libre, específico, informado e inequívoco del titular.
- La ejecución de medidas precontractuales o de un contrato en el que el titular sea parte.
- El cumplimiento de una obligación legal o regulatoria aplicable a WIDESOLUTIONS S.A.S.
- El interés legítimo del responsable, debidamente ponderado y documentado, sin afectar derechos y libertades fundamentales del titular.
Tipos de Tratamiento Realizados
Los datos personales podrán ser objeto de uno o varios de los siguientes tratamientos:
Todo tratamiento se realizará conforme a los principios de minimización, proporcionalidad y confidencialidad.
Tiempo de Conservación de los Datos
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad que motivó su tratamiento, o mientras exista una obligación legal o contractual que lo justifique:
- Datos contractuales y comerciales: hasta por 10 años, conforme normativa tributaria y mercantil.
- Datos laborales: conforme plazos establecidos por el Ministerio del Trabajo, IESS y normativa de riesgos laborales.
- Datos de clientes y usuarios de plataformas: hasta que el titular solicite su eliminación, sin perjuicio de obligaciones legales de conservación.
Existencia de Bases de Datos
WIDESOLUTIONS S.A.S. mantiene bases de datos físicas y digitales debidamente organizadas, protegidas mediante medidas técnicas y organizativas de seguridad, que contienen datos personales tratados conforme a la presente política.
Origen de los Datos cuando no Provienen del Titular
En determinados casos, los datos personales pueden provenir de:
- Representantes legales o autorizados del titular.
- Relaciones contractuales con empresas clientes.
- Fuentes de acceso público permitidas por la ley.
- Autoridades públicas, en cumplimiento de obligaciones legales.
Otras Finalidades y Tratamientos Ulteriores
Cualquier tratamiento ulterior será compatible con la finalidad original, debidamente informado al titular y sustentado en una base legal válida.
Identidad y Contacto del Responsable del Tratamiento
Identidad y Contacto del Delegado de Protección de Datos
Transferencias o Comunicaciones de Datos
Los datos personales podrán ser comunicados o transferidos:
- A proveedores tecnológicos o encargados del tratamiento, bajo contratos que garanticen confidencialidad y seguridad.
- A autoridades competentes, cuando sea legalmente exigido.
- A servidores o servicios en la nube ubicados fuera del Ecuador, aplicando garantías adecuadas, cláusulas contractuales y estándares de seguridad reconocidos.
Consecuencias de Entregar o Negarse a Entregar Datos
La entrega de datos personales es necesaria para la prestación de determinados servicios.
Efecto de Suministrar Datos Erróneos o Inexactos
El suministro de datos inexactos o desactualizados puede afectar:
- La correcta prestación del servicio.
- La validez de comunicaciones emitidas por la plataforma.
- El cumplimiento de obligaciones contractuales o legales.
Revocatoria del Consentimiento
El titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante solicitud dirigida al responsable o al DPD, a través de los canales habilitados.
Derechos ARCO+
El titular podrá ejercer en cualquier momento los siguientes derechos:
- Acceso — conocer qué datos personales son tratados.
- Rectificación — corregir datos inexactos o incompletos.
- Actualización — mantener sus datos al día.
- Eliminación — solicitar la supresión de sus datos.
- Oposición — oponerse al tratamiento en determinados supuestos.
- Anulación — dejar sin efecto ciertos tratamientos.
- Limitación del tratamiento — restringir el uso de sus datos.
- No ser objeto de decisiones automatizadas — evitar perfilamiento exclusivo sin intervención humana.
Derecho a la Portabilidad
El titular podrá solicitar la entrega de sus datos en formato estructurado, de uso común y lectura mecánica, o su transmisión directa a otro responsable cuando sea técnicamente posible.
Reclamos y Mecanismos de Ejercicio
Las solicitudes y reclamos podrán presentarse a través de:
- Ante WIDESOLUTIONS S.A.S., mediante correo electrónico (procesos@wide.ec), formulario web o comunicación escrita.
- Ante la Autoridad de Protección de Datos Personales del Ecuador, cuando el titular considere vulnerados sus derechos.
Decisiones Automatizadas y Perfilamiento
WIDESOLUTIONS S.A.S. no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativos sobre el titular, salvo en los casos permitidos por la ley y debidamente informados.
Tratamiento de Datos mediante Videovigilancia (CCTV)
WIDESOLUTIONS S.A.S. podrá tratar datos personales mediante sistemas de videovigilancia (CCTV) instalados en sus instalaciones físicas, exclusivamente con fines de seguridad.
🎯 18.1 Finalidad
- Garantizar la seguridad física de colaboradores, visitantes y terceros.
- Proteger instalaciones, equipos y activos de la compañía.
- Prevenir, disuadir y documentar incidentes de seguridad.
- Atender requerimientos de autoridades competentes cuando exista obligación legal.
⚖️ 18.2 Base Legal
- El interés legítimo del responsable del tratamiento, conforme al artículo 7 numeral 1 de la LOPDP, en su deber de garantizar la seguridad institucional.
- El cumplimiento de obligaciones legales relacionadas con seguridad física y prevención de riesgos.
🔍 18.3 Alcance — No se realizan
- Análisis biométricos.
- Reconocimiento facial.
- Perfilamiento de personas.
- Integración con otras bases de datos personales.
El acceso a las grabaciones está restringido únicamente a personal autorizado.
🗓️ 18.4 Plazo de Conservación
Las grabaciones serán conservadas por un plazo máximo de quince (15) días calendario, salvo que deban preservarse por la existencia de un incidente, investigación interna o requerimiento formal de autoridad competente.
🛡️ 18.5 Medidas de Seguridad
- Control de accesos y registro de actividades.
- Deber de confidencialidad del personal autorizado.
- Zonas bajo videovigilancia debidamente señalizadas conforme a la normativa aplicable.
Tratamiento de Datos de Ubicación (LOCATION)
Ciertas aplicaciones móviles de WIDESOLUTIONS S.A.S. —entre ellas SIVO Pedidos, el Agente de Entregas/Reparto y la aplicación ReconEarth— pueden acceder a la ubicación geográfica (LOCATION) del dispositivo del usuario para ofrecer funcionalidades de geolocalización y georreferenciación.
📍 19.1 Finalidad del Acceso
- Registro y trazabilidad de entregas, rutas y visitas a clientes.
- Georreferenciación y mapeo de campos, terrenos, parcelas e información recolectada en campo.
- Mejora de rutas y tiempos de desplazamiento.
- Fines de seguridad y prevención de fraude en el uso de los servicios.
🔐 19.2 Consentimiento y Desactivación
- La aplicación solicita permiso expreso del usuario antes de acceder a la ubicación.
- La ubicación se utiliza únicamente mientras la funcionalidad lo requiera y con base en el consentimiento u otra base legal aplicable.
- El usuario puede desactivar o revocar el permiso de ubicación en cualquier momento desde los ajustes del dispositivo o de la aplicación.
🛡️ 19.3 Seguridad y Conservación
- Los datos de ubicación se tratan de forma cifrada y con acceso restringido.
- Se aplican los principios de minimización y proporcionalidad del Artículo 3 de esta política.
- Los datos de ubicación se conservan únicamente el tiempo necesario para la finalidad que motivó su tratamiento, de acuerdo con el Artículo 4.
Tratamiento de Datos de Salud y Actividad Física (Health Data)
La aplicación móvil ReconEarth puede acceder, previa autorización expresa del usuario en su dispositivo, a determinados datos de salud y actividad física para enriquecer las métricas de las sesiones de actividad. Este tratamiento se describe a continuación.
🔍 20.1 Qué datos de salud accedemos
Si el usuario lo autoriza en el dispositivo, ReconEarth puede leer (no escribir, salvo que el usuario active funciones equivalentes en iOS) los siguientes datos:
Android (Health Connect):
- Frecuencia cardiaca (Heart Rate).
- Calorías activas quemadas (Active Calories Burned).
- Reconocimiento de actividad / pasos (Activity Recognition).
iOS (Apple Salud / HealthKit), cuando aplica:
- Pasos.
- Frecuencia cardiaca.
- Calorías activas.
🔐 20.2 Cómo accedemos a estos datos
- Solo con el permiso explícito del usuario (Health Connect / Apple Salud y, en Android, el permiso de reconocimiento de actividad).
- Solo durante una sesión de actividad iniciada en la app (caminar, correr, senderismo, yoga o entrenamiento).
- No accedemos a estos datos en segundo plano de forma continua fuera de esas sesiones.
- No leemos historial médico, diagnósticos, medicamentos, ciclo menstrual ni otros tipos de datos de salud no listados.
🎯 20.3 Cómo los usamos
- Mostrar en el resumen de la sesión métricas del ejercicio (pasos, calorías activas, ritmo cardiaco promedio o máximo).
- Guardar esas métricas junto con la actividad del usuario en su cuenta ReconEarth (por ejemplo, calorías de la sesión) para historial, progreso e impacto ambiental asociado a la actividad.
- Si Health Connect / Salud no está disponible o el usuario no da permiso, la app sigue funcionando con estimaciones (p. ej. calorías por METs) y GPS, sin esos datos de salud.
🤝 20.4 Con quién se comparten
- Se envían a nuestros servidores para prestar el servicio (cuenta, historial de actividades).
- No vendemos datos de salud.
- No los usamos para publicidad ni para perfilado publicitario.
- No los compartimos con terceros, salvo proveedores técnicos necesarios para operar la app, obligación legal o consentimiento del usuario.
🗓️ 20.5 Conservación y control
- Se conservan mientras la cuenta esté activa y el historial de actividades exista, o hasta que el usuario solicite su eliminación.
- El usuario puede revocar el acceso en Ajustes del dispositivo → Health Connect (Android) o Salud (iOS), y dejar de registrar actividades.
- Para ejercer derechos de acceso, rectificación o borrado: procesos@wide.ec.
Firma de Aprobación