POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

1. INFORMACIÓN GENERAL

Eduservicios S.A. (en adelante “EDUSERVICIOS”, “nosotros”, “nuestro” o “la empresa”) es una empresa ecuatoriana dedicada a la venta de uniformes escolares y servicios educativos, comprometida con la protección de la privacidad y los datos personales de todos sus clientes, usuarios y visitantes.

La presente Política de Protección de Datos Personales (en adelante “la Política”) establece los términos y condiciones bajo los cuales EDUSERVICIOS recopila, utiliza, almacena, protege y, en su caso, comparte los datos personales de conformidad con:

Ley Orgánica de Protección de Datos Personales (LOPDP)
Reglamento General de la Ley Orgáncia de Protección de Datos Personales.
Normativa aplicable vigente en materia de protección de datos.

Esta Política es de cumplimiento obligatorio para todos los empleados, colaboradores, proveedores y terceros que, en nombre de EDUSERVICIOS, tengan acceso a datos personales.

2. ALCANCE Y ÁMBITO DE APLICACIÓN

La presente Política se aplica a:

2.1 PERSONAS FÍSICAS CUBIERTAS

Clientes actuales y potenciales.
Visitantes del sitio web eduservicios.ec.
Usuarios registrados en plataformas digitales.
Padres de familia y representantes legales.
Proveedores y contactos comerciales.
Empleados y candidatos a empleo.
Cualquier persona cuyos datos sean tratados por EDUSERVICIOS.

2.2 CANALES DE RECOPILACIÓN

Sitio web corporativo (https://eduservicios.ec/)
Tiendas físicas y puntos de venta.
Formularios en línea y físicos.
Redes sociales oficiales.
Correo electrónico y comunicación.
Llamadas telefónicas.
Eventos y ferias educativas.

2.3 EXCLUSIONES

Esta Política NO aplica a:

Sitios web de terceros enlazados desde nuestro sitio
Servicios operados independientemente por instituciones educativas
Datos anónimos o agregados que no permitan identificación personal

3. DEFINICIONES

Para efectos de esta Política, se entenderá por:

DATO PERSONAL: Cualquier información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales, o de cualquier otro tipo concerniente a una persona natural identificada o identificable.

DATOS SENSIBLES: Aquellos datos personales que afecten la intimidad del titular o cuyo uso indebido pueda generar discriminación, tales como datos de salud, origen racial o étnico, ideología política, afiliación sindical, orientación sexual, datos biométricos, entre otros.

TITULAR DE DATOS: Persona natural a quien se refiere la información personal.

RESPONSABLE DEL TRATAMIENTO: EDUSERVICIOS S.A., persona jurídica que decide sobre la finalidad y el tratamiento de datos personales.

ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica que trata datos personales por cuenta del responsable.

TRATAMIENTO: Cualquier operación sobre datos personales, incluyendo recopilación, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación, difusión, cotejo, interconexión, limitación, supresión o destrucción.

CONSENTIMIENTO: Manifestación de voluntad libre, específica, informada e inequívoca mediante declaración o acción afirmativa clara.

TRANSFERENCIA INTERNACIONAL: Toda comunicación de datos personales fuera del territorio ecuatoriano.

ANONIMIZACIÓN: Proceso mediante el cual los datos personales pierden toda relación con el titular, de manera irreversible.

VIOLACIÓN DE SEGURIDAD: Incidente que ocasiona destrucción, pérdida, alteración, divulgación o acceso no autorizado a datos personales.

4. TIPOS DE DATOS PERSONALES

EDUSERVICIOS recopila diversos datos personales de identificación y contacto, incluyendo nombre completo, número de cédula o pasaporte, fecha y lugar de registros, nacionalidad y firma. Asimismo, puede solicitar dirección domiciliaria, números telefónicos, correo electrónico cuando el titular las proporcione. Esta información permite la correcta prestación de servicios y la comunicación con los usuarios.

Además, se recolectan datos académicos, económicos y tecnológicos, tales como institución educativa, nivel de estudios, tallas de uniformes, curso o grado, información de facturación, métodos de pago, historial de compras, datos bancarios (cuando se requieran para devoluciones) y RUC para emisión de facturas. También se incluyen datos relacionados con el uso del sitio web, como dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, cookies, tecnologías similares y registros de actividad.

Finalmente, EDUSERVICIOS puede recopilar datos comerciales y datos sensibles, entre ellos preferencias de productos, historial de interacciones con servicio al cliente, encuestas de satisfacción, comunicaciones, y participación en programas de fidelización. Los datos sensibles, como información de salud o biométrica, solo serán tratados cuando sea estrictamente necesario y siempre con el consentimiento explícito del titular o bajo una base legal que lo autorice.

5. FINALIDAD DEL TRATAMIENTO DE DATOS

Los datos personales recopilados por EDUSERVICIOS se utilizan principalmente para la gestión comercial y la venta de productos, incluyendo el procesamiento de pedidos, facturación, cobro, administración de inventarios personalizados, entrega de productos, servicio post‑venta y gestión de devoluciones o cambios. También se emplean para la atención al cliente, permitiendo responder consultas, gestionar quejas, brindar soporte técnico, realizar seguimiento de satisfacción y mejorar continuamente los servicios. Asimismo, se tratan datos para cumplir con obligaciones legales, entre ellas las fiscales y contables, responder a requerimientos de autoridades y contribuir a la prevención de lavado de activos.

De manera adicional, EDUSERVICIOS puede utilizar los datos personales para finalidades secundarias que requieren consentimiento explícito del titular, como actividades de marketing y comunicaciones comerciales. Esto incluye el envío de información sobre productos y servicios, promociones, ofertas especiales, participación en programas de fidelización, realización de encuestas, estudios de mercado e invitaciones a eventos.

Finalmente, los datos también pueden emplearse para personalizar y mejorar la experiencia del usuario, mediante el análisis del comportamiento de navegación, la adaptación de contenidos, la generación de recomendaciones de productos y la optimización continua de las funcionalidades del sitio web. El titular tiene el derecho de oponerse en cualquier momento al tratamiento para estas finalidades secundarias, sin que esto afecte las finalidades principales necesarias para mantener la relación contractual.

6. BASE LEGAL DEL TRATAMIENTO

EDUSERVICIOS trata datos personales basándose en una o más de las siguientes bases legales:

6.1 CONSENTIMIENTO DEL TITULAR

Cuando el titular ha dado su consentimiento para el tratamiento de sus datos personales para una o varias finalidades específicas.

Aplica a: Marketing, publicidad segmentada, perfilado, tratamiento de datos sensibles.

6.2 EJECUCIÓN DE UN CONTRATO

Cuando el tratamiento es necesario para ejecutar un contrato en el que el titular es parte, o para tomar medidas a petición del titular previas a la celebración del contrato.

Aplica a: Procesamiento de pedidos, facturación, entrega de productos, gestión de garantías.

6.3 CUMPLIMIENTO DE OBLIGACIÓN LEGAL

Cuando el tratamiento es necesario para cumplir con una obligación legal aplicable a EDUSERVICIOS.

Aplica a: Obligaciones fiscales, contables, laborales, respuesta a autoridades competentes.

6.4 INTERÉS LEGÍTIMO

Cuando el tratamiento es necesario para satisfacer intereses legítimos de EDUSERVICIOS o de terceros, siempre que no prevalezcan los intereses o derechos fundamentales del titular.

Aplica a: Prevención de fraude, seguridad de red e información, mejora de servicios, análisis interno.

7. CATEGORÍAS DE INTERESADOS

EDUSERVICIOS trata datos personales de las siguientes categorías de interesados:

Clientes y usuarios: Padres de familia o representantes legales que realizan compras
Estudiantes: Menores de edad cuyos datos son proporcionados por sus representantes
Visitantes web: Cualquier persona que navegue por eduservicios.ec
Proveedores y socios comerciales: Contactos de empresas proveedoras
Empleados y colaboradores: Personal en relación de dependencia
Otros interesados: Contactos de prensa y medios, asistentes a eventos

8. DERECHOS DE LOS TITULARES DE DATOS

Los titulares de datos personales tienen los siguientes derechos reconocidos por la LOPDP y normativa aplicable:

8.1 DERECHO DE ACCESO

El titular tiene derecho a obtener confirmación sobre si EDUSERVICIOS está tratando sus datos personales y, en tal caso, derecho de acceso a los mismos y a la siguiente información:

Finalidades del tratamiento
Categorías de datos tratados
Destinatarios a quienes se comunicaron o comunicarán los datos
Plazo de conservación previsto
Existencia de decisiones automatizadas

Cómo ejercerlo: Mediante solicitud escrita al DPD.
Plazo de respuesta: Máximo 15 días hábiles

8.2 DERECHO DE RECTIFICACIÓN

El titular tiene derecho a que se rectifiquen los datos personales inexactos o incompletos.

Cómo ejercerlo: Presentando solicitud con documentación que acredite la corrección requerida
Plazo de respuesta: Máximo 15 días hábiles

8.3 DERECHO DE ELIMINACIÓN

El titular tiene derecho a que se supriman sus datos personales cuando:

Ya no sean necesarios para los fines para los que fueron recopilados
Se retire el consentimiento y no exista otra base legal
El titular se oponga al tratamiento y no prevalezcan motivos legítimos
Los datos se hayan tratado ilícitamente
Deban suprimirse para cumplir con obligación legal

Cómo ejercerlo: Mediante solicitud fundamentada
Plazo de respuesta: Máximo 15 días hábiles

8.4 DERECHO DE OPOSICIÓN

El titular tiene derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, incluida la elaboración de perfiles.

Casos específicos:

Oposición a marketing directo: Efectivo inmediatamente
Oposición basada en interés legítimo: Evaluaremos si existen motivos legítimos imperiosos

Cómo ejercerlo: Mediante solicitud indicando los motivos
Plazo de respuesta: Inmediato para marketing; 15 días hábiles para otros casos

8.5 DERECHO A LA LIMITACIÓN DEL TRATAMIENTO

El titular puede solicitar que se limite el tratamiento cuando:

Impugne la exactitud de los datos (durante el periodo de verificación)
El tratamiento sea ilícito pero prefiera limitación a supresión
Ya no necesitemos los datos pero el titular los necesite para reclamaciones
Haya ejercido oposición (mientras verificamos motivos legítimos)

Cómo ejercerlo: Mediante solicitud fundamentada
Plazo de respuesta: Máximo 15 días hábiles

8.6 DERECHO A LA PORTABILIDAD DE DATOS

El titular tiene derecho a recibir sus datos personales en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando:

El tratamiento se base en consentimiento o ejecución de contrato
El tratamiento se efectúe por medios automatizados

Formato de entrega: CSV, XML, JSON u otro acordado
Cómo ejercerlo: Mediante solicitud especificando formato deseado
Plazo de respuesta: Máximo 30 días hábiles

8.7 DERECHO A RETIRAR EL CONSENTIMIENTO

Cuando el tratamiento se base en consentimiento, el titular tiene derecho a retirarlo en cualquier momento, sin afectar la licitud del tratamiento previo a la retirada.

Cómo ejercerlo:

A través del enlace de “darse de baja” en comunicaciones electrónicas
Mediante solicitud al DPO
Desactivando cookies en configuración del navegador

PROCEDIMIENTO PARA EJERCER DERECHOS

Paso 1: Presentar solicitud

Por correo electrónico a: protecciondatos@eduservicios.ec
Por correo postal a: [Dirección física de Eduservicios]
Presencialmente en nuestras oficinas

Paso 2: Incluir la siguiente información

Nombre completo y número de cédula
Derecho que desea ejercer
Domicilio o correo electrónico para notificaciones
Documentos que acrediten su identidad
Descripción clara de la solicitud

Paso 3: Esperar respuesta

Acusaremos recibo dentro de 3 días hábiles
Responderemos la solicitud en máximo 15 días hábiles (salvo portabilidad: 30 días)
Si no podemos atender la solicitud, fundamentaremos la negativa

IMPORTANTE: No cobraremos ningún cargo por el ejercicio de estos derechos, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

8. CATEGORÍAS DE INTERESADOS

EDUSERVICIOS aplica diversas medidas técnicas y organizativas destinadas a garantizar un nivel de seguridad adecuado frente a los riesgos asociados al tratamiento de datos personales. Entre las medidas técnicas se incluyen mecanismos de seguridad de red como firewalls, segmentación de redes, monitoreo continuo y actualizaciones de procesos de contraseñas. También se emplean protocolos de cifrado como SSL/TLS para la transmisión de datos, cifrado en reposo. Adicionalmente, se establecen controles estrictos de acceso mediante de usuarios y contraseñas, gestión de identidades, principio de mínimo privilegio y revisiones de los logs de sistemas de información.

En cuanto a las medidas organizativas, EDUSERVICIOS mantiene políticas y procedimientos internos de seguridad, gestión de incidentes, privacidad, y respuesta ante violaciones de datos; además, exige verificaciones de antecedentes al personal con acceso a datos, cláusulas de confidencialidad, capacitaciones anuales en protección de datos y programas de sensibilización.

Asimismo, se gestionan los riesgos asociados a terceros mediante procesos de due diligence, acuerdos de procesamiento de datos, auditorías a proveedores críticos y cláusulas de confidencialidad contractuales. En caso de producirse una violación de seguridad que afecte los derechos de los titulares, se notificará a la autoridad competente dentro de las 72 horas, detallando la naturaleza del incidente y las medidas adoptadas; y cuando exista un alto riesgo para los afectados, se les informará sin demora, en lenguaje claro, incluyendo recomendaciones de mitigación y los datos de contacto del Delegado de Protección de Datos (DPD).

9. TIEMPO DE CONSERVACIÓN DE DATOS

EDUSERVICIOS conserva los datos personales solo durante el tiempo necesario para cumplir las finalidades del tratamiento o según lo requiera la legislación aplicable.

9.1 PLAZOS ESPECÍFICOS

DATOS DE CLIENTES Y TRANSACCIONES:

Datos de contacto de clientes activos: Mientras dure la relación comercial + 2 años
Datos de transacciones y facturas: 7 años (obligación fiscal y contable)
Historial de compras: 1 años desde última transacción
Registros de consentimientos: Duración del tratamiento + 5 años

DATOS DE MARKETING:

Suscriptores activos: Mientras no retiren consentimiento
Suscriptores inactivos: 2 años sin interacción
Encuestas y estudios: 3 años en forma identificable

DATOS DE EMPLEADOS:

Empleados activos: Durante la relación laboral
Empleados cesados: 10 años (obligaciones laborales y de seguridad social)
Candidatos no seleccionados: 1 año (con consentimiento)

DATOS DE NAVEGACIÓN WEB:

Logs de servidor: 3 meses
Cookies analíticas: Según configuración (máximo 2 años)
Cookies de publicitarias: Según configuración (máximo 13 meses)
Direcciones IP: 1 mes