Política de protección de datos personales

1. Objetivo y Consideraciones.

En SOCIEDAD CIVIL Y COMERCIAL PET CENTER GROUP SCC (en adelante PET CENTER GROUP), valoramos precautelamos privacidad y protección de los datos personales de nuestros clientes, empleados, proveedores y demás titulares cuyos datos personales son tratados por nosotros.

Como parte de nuestro compromiso con el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento, hemos desarrollado esta política la cual ponemos en conocimiento del público con el fin de precautelar la transparencia y protección de datos de los titulares de datos personales.

La presente política de protección de datos personales (en adelante la “Política”) establece los lineamientos generales que guían el manejo de los datos personales dentro de nuestra compañía, y abarca todos los procesos, actividades y sistemas de PET CENTER GROUP que impliquen el tratamiento de datos personales, asegurando que las actividades relacionadas con estos tratamientos se alineen con los principios de protección de datos personales.

En concordancia con la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento, todos los sujetos involucrados deben adherirse a los principios y lineamientos establecidos en la normativa ecuatoriana en materia de protección de datos. el cumplimiento de esta política es obligatorio para todos los empleados, contratistas, proveedores y terceros que accedan o procesen datos personales en nombre de PET CENTER GROUP.

Esta política será objeto de revisiones periódicas con el objetivo de mantenerla actualiza en conformidad con la normativa aplicable y las mejores prácticas del sector. Las versiones actualizadas estarán disponibles para su consulta en nuestra página web https://www.acuatica.com.ec/content/8-politica-de-privacidad.  Cuando sea pertinente, notificaremos a los interesados sobre estas actualizaciones. También puede solicitar la ultima versión de esta política a la dirección info@acuatica.com.ec o aventura_acuatica@hotmail.com.

2. Definiciones.

A efectos de la presente política, se atenderán las definiciones establecidas en la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General. Para una mejor comprensión, se detallan algunos términos clave:

• 2.1Cookie: fichero que se descarga en su navegador/smathphone/tablet al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.
• 2.2Datos Personales: Cualquier información que identifica o hace identificable a una persona natural, de manera directa o indirecta. Esto incluye, pero no se limita a, nombres, identificaciones, direcciones, correos electrónicos, números telefónicos, datos financieros, imágenes, registros biométricos y cualquier otro dato que permita determinar la identidad de un individuo.
• 2.3Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que trata datos personales por cuenta del responsable del tratamiento. Su labor debe realizarse conforme a las instrucciones del responsable y respetando las disposiciones legales sobre protección de datos.
• 2.4Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que determina los fines y medios del tratamiento de los datos personales. Es quien decide cómo y para qué se recopilan, utilizan, almacenan, transmiten o eliminan los datos, garantizando el cumplimiento de la normativa de protección de datos y adoptando las medidas necesarias para salvaguardar los derechos de los titulares.
• 2.5Titular de Datos Personales o Titular: Persona natural a quien corresponden los datos personales que son objeto de tratamiento. Es el sujeto cuyos derechos deben ser garantizados en todo momento, teniendo el control sobre el acceso, uso y protección de su información personal.

3. Manejo y Tratamiento de Datos Personales.

PET CENTER GROUP recopila y gestiona datos personales en el ejercicio de sus operaciones a través de diversos medios, incluyendo su sitio web, plataforma web, formularios, correos electrónicos, llamadas telefónicas, acuerdos contractuales, sistemas internos y mediante la entrega directa por parte de los titulares, entre otros.

Los datos personales pueden ser procesados tanto por PET CENTER GROUP de manera directa como a través de Encargados del Tratamiento, garantizando que dicho procesamiento sea acorde con la relación establecida con el Titular y respetando la finalidad específica derivada de dicho vínculo, y conforme al siguiente detalle:

• 3.1ASPIRANTES/EMPLEADOS/EXEMPLEADOS

• 3.2PROVEEDORES

• 3.3CLIENTES

4. Base Legal para el Tratamiento de los Datos Personales.

El tratamiento de datos personales realizado por PET CENTER GROUP se fundamenta en una base de legitimación establecida en la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento. La legitimidad del tratamiento dependerá del contexto específico y de la relación que el titular mantenga con la empresa.

En función de cada caso particular, PET CENTER GROUP podrá tratar datos personales con base en una o más de las siguientes condiciones:

• Ejecución de una relación contractual o precontractual: Cuando el tratamiento de datos sea necesario para la gestión de contratos con clientes, empleados, proveedores u otros actores vinculados a la empresa.
• Cumplimiento de una obligación legal: En aquellos casos en que la normativa ecuatoriana exija la recopilación, almacenamiento o transmisión de datos personales, como en procesos contables, tributarios o regulatorios.
• Consentimiento del titular: Cuando el tratamiento de datos requiera la autorización expresa del titular, como en actividades de marketing, uso de imágenes o cualquier otra finalidad no cubierta por otra base legal.
• Interés legítimo del responsable del tratamiento: Cuando PET CENTER GROUP requiera tratar datos personales para fines operativos o de gestión interna, siempre que no prevalezcan los derechos y libertades del titular.
• Protección de intereses vitales: En situaciones excepcionales donde el tratamiento sea necesario para salvaguardar la vida o integridad del titular u otra persona.
• Demás bases legitimadoras de tratamiento dispuestas en la ley.

PET CENTER GROUP garantiza que el tratamiento de datos se realizará conforme a los principios de la LOPDP asegurando que cada operación de tratamiento se base en una justificación válida dentro del marco normativo ecuatoriano.

5. Plazo de Conservación.

PET CENTER GROUP ha definido un período máximo de conservación de datos personales de 10 años, alineado con los plazos de prescripción legal aplicables a acciones judiciales ordinarias y extraordinarias. Esta medida busca garantizar el derecho constitucional a la defensa en caso de ser requerido.

Sin embargo, dependiendo del tipo de información y su finalidad, se aplican los siguientes plazos específicos de retención:

• Historiales laborales: Se mantienen archivados durante 20 años.

PET CENTER GROUP asegura que, una vez cumplidos los plazos de conservación, los datos serán eliminados, anonimizados o bloqueados conforme a las disposiciones de la Ley Orgánica de Protección de Datos Personales y su Reglamento.

6. Transferencia o Comunicación de Datos.

PET CENTER GROUP asegura que cualquier transmisión o compartición de datos personales, tanto dentro como fuera del país, se lleva a cabo cumpliendo estrictamente con la Ley Orgánica de Protección de Datos Personales (LOPDP) y aplicando los más altos estándares en materia de privacidad y seguridad de la información.

Los datos solo serán transferidos a terceros que ofrezcan garantías adecuadas de confidencialidad y protección, asegurando que su uso se limite exclusivamente a los fines legítimos previamente informados a los titulares. Para prevenir accesos o divulgaciones no autorizadas, se implementarán medidas de seguridad apropiadas que reduzcan cualquier posible riesgo de exposición.

En lo que respecta a transferencias internacionales, PET CENTER GROUP únicamente enviará datos personales a países, territorios o sectores específicos que cuenten con un nivel de protección reconocido por la Autoridad de Control. En caso de que el destino no cuente con dicho reconocimiento, se establecerán mecanismos de garantía adicional, tales como acuerdos contractuales que obliguen al receptor a cumplir con niveles de seguridad equivalentes o superiores a los exigidos por la normativa ecuatoriana.

Si se llegara a producir una divulgación no autorizada o accidental de datos, ya sea en el ámbito nacional o internacional, PET CENTER GROUP adoptará medidas inmediatas para mitigar cualquier impacto negativo. Asimismo, notificará a las autoridades competentes y a los titulares de datos personales, cuando corresponda, garantizando la aplicación de acciones correctivas que refuercen la seguridad y prevengan futuras incidencias.

7. Derechos de los Titulares de los Datos Personales.

Toda persona cuyos datos personales hayan sido recopilados y tratados por PET CENTER GROUP, bajo cualquier modalidad y conforme a lo establecido en esta política y a la normativa aplicable, tiene derecho a:

• Acceder a la información sobre los datos personales que PET CENTER GROUP gestiona, incluyendo el detalle de su tratamiento.
• Ejercer su derecho de acceso y portabilidad, solicitando una copia de sus datos personales en un formato estructurado y de fácil lectura.
• Actualizar o rectificar sus datos cuando sean inexactos, incorrectos o desactualizados.
• Solicitar la eliminación de sus datos, siempre que exista una justificación válida para ello.
• Oponerse o solicitar la suspensión del tratamiento de sus datos, en aquellos casos en que considere que su uso no es legítimo.
• Verificar la existencia de su consentimiento, exigiendo pruebas de que ha autorizado el tratamiento de su información.
• Revocar el consentimiento previamente otorgado, salvo en los casos en que el tratamiento sea obligatorio por razones legales o contractuales.
• Solicitar información sobre el uso de sus datos, incluyendo el cumplimiento de las finalidades establecidas por PET CENTER GROUP.
• No ser objeto de decisiones automatizadas, incluyendo aquellas basadas en perfiles, que puedan afectar sus derechos e intereses.

La eliminación de datos y la revocación del consentimiento no serán aplicables cuando el titular tenga una obligación legal o contractual que requiera la conservación de su información, ni mientras los datos sean indispensables para la gestión de la relación existente entre PET CENTER GROUP y el titular.

El ejercicio de estos derechos se regirá por las disposiciones establecidas en la Ley Orgánica de Protección de Datos Personales (LOPDP).

8. Procedimiento para el Ejercicio de los Derechos de Titular.

Si un titular desea ejercer los derechos establecidos en esta política y en la Ley Orgánica de Protección de Datos Personales (LOPDP), deberá enviar su solicitud a través del correo electrónico: info@acuatica.com.ec o aventura_acuatica@hotmail.com

A continuación, se detalla el proceso de la solicitud de ejercicio de derechos y su atención:

• 8.1 Enviar un correo electrónico a la dirección previamente indicada, incluyendo la siguiente información:

• Datos de identificación personal, conforme a lo dispuesto en el Reglamento de la LOPDP.
• Derecho que desea ejercer (acceso, rectificación, actualización, eliminación, oposición, entre otros).
• Descripción detallada de su solicitud, especificando los datos personales sobre los cuales desea actuar.
• Fundamentación de la petición, acompañada de una firma manuscrita o electrónica que coincida con la registrada en su cédula de identidad.
• Copia legible de su documento de identidad para verificar su identidad. En caso de actuar como representante legal, se deberá adjuntar el documento que acredite dicha representación.
• Si la solicitud corresponde a actualización o rectificación de datos, deberá especificar claramente los cambios requeridos.

• 8.2 Una vez recibida la petición, PET CENTER GROUP verificará que cumpla con los requisitos establecidos en la LOPDP. Si la solicitud no es clara o está incompleta, se notificará al solicitante para que la corrija o complemente en un plazo de 5 días a partir de la fecha de recepción. En caso de no cumplir con los requisitos exigidos por la normativa vigente, la solicitud será archivada y se notificará al titular con la respectiva justificación.
• 8.3 Si la solicitud está completa y cumple con los requisitos legales, PET CENTER GROUP la procesará y notificará al titular sobre la resolución en un plazo máximo de 10 días hábiles desde la fecha de recepción o desde la aclaración o complementación, en caso de haber sido requerida.
• 8.4 Para los derechos de acceso, rectificación, actualización, eliminación y oposición, PET CENTER GROUP contará con un plazo de 15 días hábiles para atender la solicitud y emitir una respuesta formal al titular.

PET CENTER GROUP se compromete a garantizar que todas las solicitudes de los titulares sean atendidas en cumplimiento de la normativa de protección de datos vigente, aplicando los principios de transparencia, legalidad y respeto a los derechos de los ciudadanos.

FORMULARIO OBTENCIÓN DE CONSENTIMIENTO PARA TRATAMIENTO DE DATOS PERSONALES

9. Seguridad de los Datos Personales.

En PET CENTER GROUP reafirmamos nuestro compromiso de cumplir estrictamente con la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y demás normativas aplicables, aplicando un enfoque de mejora continua en la gestión de la privacidad y seguridad de los datos personales.

Conscientes de la responsabilidad que implica el tratamiento de datos personales, garantizamos la confidencialidad, integridad y disponibilidad de la información que recopilamos, procesamos y almacenamos, implementando medidas de protección alineadas a los más altos estándares internacionales de seguridad de la información.

Para ello:

• Adoptamos medidas técnicas, administrativas, organizativas, físicas y legales, diseñadas para mitigar los riesgos asociados al tratamiento de datos personales.
• Aplicamos políticas de control de acceso, restricción de privilegios, encriptación de la comunicación mediante SSL/TLS, conexiones remotas cifradas (VPN) y protección activa contra amenazas digitales.
• Realizamos respaldos automáticos de la información de forma periódica, almacenándolos en servicios externos seguros bajo políticas de recuperación ante incidentes.
• Supervisamos de forma periódica los sistemas y procesos, mediante auditorías internas y generación de informes de cumplimiento.
• Ejecutamos análisis de riesgos y evaluaciones de impacto sobre los tratamientos de datos personales que realizamos, a fin de identificar, evaluar y mitigar vulnerabilidades potenciales.
• Actualizamos continuamente los documentos de nuestro Sistema de Protección de Datos Personales, para asegurar su adecuación a los cambios regulatorios, tecnológicos y organizativos.

Asimismo, PET CENTER GROUP emplea herramientas tecnológicas especializadas en automatización de atención y marketing personalización, garantizando que cualquier actividad basada en decisiones automatizadas o en el uso de inteligencia artificial respete los principios de transparencia, intervención humana y protección efectiva de los derechos de los titulares.

El compromiso de PET CENTER GROUP es mantener una cultura organizacional orientada a la privacidad, protección de datos y gestión proactiva del riesgo, garantizando un tratamiento ético, seguro y conforme a la ley de toda información personal confiada a nuestra organización.

Protección del Sistema de Facturación y Servidores Internos:

• Uso del sistema contable para la gestión de facturación y almacenamiento de datos.
• Backups automáticos diarios o semanales, almacenados en medios externos y en la nube para garantizar la recuperación de información.
• Conexión segura mediante VPN con cifrado AES-256 bits, protegiendo la transmisión de datos entre puntos de venta y servidores.
• Acceso restringido mediante perfiles de usuario y permisos específicos para garantizar la protección de la información.

Gestión de Incidentes y Recuperación de Datos:

• Procedimientos de respuesta ante incidentes de seguridad, con notificación inmediata a las autoridades si es necesario.
• Restauración de información mediante copias de seguridad en caso de pérdida de datos o fallas del sistema.

PET CENTER GROUP se compromete a mantener estas medidas actualizadas conforme a las mejores prácticas de seguridad y normativas de protección de datos.

• 9.1Sobre seguridad en la plataforma web.

La plataforma de comercio electrónico de PET CENTER GROUP, disponible en https://www.acuatica.com.ec, cuenta con medidas de seguridad técnicas y organizativas implementadas para garantizar la protección de los datos personales de los usuarios que interactúan con el sitio.

Las principales medidas adoptadas incluyen:

• Cifrado de la transmisión de datos:
  Todo el tráfico de datos entre los usuarios y la plataforma se realiza mediante protocolo HTTPS, utilizando un certificado SSL con cifrado SHA-256 y una clave de 4096 bits, conforme a los estándares internacionales de seguridad para la protección de la información transmitida.
• Protección de la base de datos:
  La base de datos que almacena información personal se encuentra protegida mediante medidas de seguridad específicas, tales como el acceso restringido exclusivamente a personal autorizado y la realización de copias de seguridad preventivas que aseguran su integridad y disponibilidad.
• Política de respaldos:
  Se efectúan copias de seguridad automáticas cada 24 horas, las cuales son almacenadas en un servicio externo especializado en respaldo de datos, garantizando la recuperación oportuna ante cualquier incidente o contingencia.
• Control de accesos:
  El acceso al servidor de la plataforma, así como a los sistemas de gestión de la base de datos, está restringido mediante políticas de autenticación y control de permisos basados en perfiles de acceso, evitando accesos no autorizados.
• Supervisión y mantenimiento:
  La plataforma se encuentra bajo monitoreo y mantenimiento continuo por parte del proveedor tecnológico responsable, con actualizaciones periódicas para mantener su infraestructura protegida frente a nuevas amenazas de ciberseguridad.

PET CENTER GROUP mantiene el firme compromiso de aplicar las mejores prácticas en la gestión segura de su plataforma digital, garantizando a sus usuarios un entorno confiable y conforme a las exigencias establecidas en la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento.

• 9.2Información sobre cookies.

A través de su página web, PET CENTER GROUP utiliza "cookies" que permiten instalar información en los computadores del usuario, para permitir a PET CENTER GROUP reconocer cualquier visita posterior del mismo usuario de nuestro sitio web. La información recogida a través de las "cookies" ayudará a mejorar el contenido y la funcionalidad de nuestro sitio web.

El usuario puede rechazar las "cookies" si su navegador web lo permite, pero ese rechazo puede afectar la interacción del usuario con nuestro sitio web. La mayoría de los navegadores web están programados con la opción de aceptar y mantener las "cookies". Si desea desactivar o saber más acerca de "cookies", busque la opción de ayuda en su navegador web.

Para más información, consulte nuestra política de cookies a través del siguiente link https://www.acuatica.com.ec/content/6-politica-de-cookies

• 9.3Información agregada

PET CENTER GROUP recopila y analiza información estadística sobre el tráfico en su página web de manera anónima y no vinculada a ningún usuario en particular. Estos datos son utilizados exclusivamente con fines de supervisión y mejora del diseño y contenido del sitio.

La información agregada incluye métricas generales como el número total de visitas, secciones más consultadas, tiempo promedio de navegación y tipos de dispositivos utilizados. En ningún caso estos datos permiten identificar individualmente a los visitantes.

10. Legislación Aplicable.

La gestión de datos personales en PET CENTER GROUP se basa en los principios y disposiciones establecidas en la Constitución, la Ley Orgánica de Protección de Datos Personales, su Reglamento y cualquier otra normativa vigente o futura aplicable en esta materia emitida en Ecuador.

11. Actualizaciones y Modificaciones a la Política.

Esta política será revisada periódicamente y ajustada conforme a cualquier modificación en la legislación, normativas o resoluciones emitidas por la SPDP.

Fecha de última actualización: 01 de mayo de 2025.