AVISO DE PRIVACIDAD DE LAZZATE CIA. LTDA.

ENTE DE CERTIFICACIÓN DE LA INFORMACIÓN Y SERVICIOS RELACIONADOS

El presente aviso de privacidad tiene la finalidad de dar a conocer a los usuarios la información respecto a las características principales del tratamiento o uso al que se someterán sus datos personales. Adicionalmente, servirá como medio de aceptación del aviso o comunicación de la política de protección de datos, en el cual el Titular acepta de manera inequívoca y emite su consentimiento unilateral para el tratamiento de sus datos personales que se detallan en el presente documento, según lo dispuesto en la Ley Orgánica de Protección de Datos Personales, en su Art. 12. 

RESPONSABLE DEL TRATAMIENTO

La ENTIDAD DE CERTIFICACIÓN INFORMACIÓN Y DE SERVCIOS RELACIONADOS LAZZATE CIA. LTDA.: LAZZATE CIA. LTDA. se encuentra acreditada como Entidad de Certificación de Información por la Agencia Nacional de Regulación y Control de las Telecomunicaciones ARCOTEL, mediante resolución ARCOTEL-CTHB-CTDS-2022-0068 de 10 de mayo de 2022, constante en el Acta 1, página 13, del Libro de Entidades de Certificación de Información y Servicios Relacionados Acreditadas y Terceros Vinculados del Registro Público de Telecomunicaciones.

Su rol es emitir certificados digitales de firma electrónica y otros servicios relacionados con la certificación electrónica para Personas Jurídicas y Personas Naturales; garantizando la seguridad jurídica y tecnológica en entornos electrónicos cumpliendo el marco legal, las normas y estándares nacionales e internacionales de certificación electrónica. Así como también el recopilar datos personales de los usuarios, que pueden ser personas o empresas, con el objeto de validar la identidad de dichos usuarios, con el objeto de certificar la identidad.

También recopilará datos de usuarios, que pueden ser personas naturales o jurídicas, los cuales serán utilizados para realizar evaluaciones comerciales, que nos permitirán generar propuestas comerciales y económicas, en función de solicitudes expresas realizadas por dichos usuarios.

ENCARGADO DEL TRATAMIENTO

LAZZATE CIA LTDA; con numero de RUC: 1891756115001, es el encargado del tratamiento de datos personales durante los procesos de obtención, renovación, recuperación de clave o revocar todos los tipos de certificados electrónicos que se comercializan, a través de nuestra plataforma.

LAZZATE CIA LTDA; será quien recolectará, almacenará y transferirá los datos personales de acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales del Ecuador (en adelante LOPD).

TITULAR

El titular, es una persona natural que posea cedula de ciudadanía ecuatoriana y/o pasaporte, que necesita obtener, renovar, recuperar la clave o revocar certificados electrónicos, a través de nuestra plataforma.

FINALIDADES DEL TRATAMIENTO DE DATOS

LAZZATE CIA LTDA, tratara los datos personales de acuerdo con la proporcionalidad del tratamiento y a las siguientes finalidades:

Para gestionar la obtención, renovación, recuperación de clave o revocar certificados electrónicos, a través de nuestra plataforma usando servicios de mensajería o formularios web de terceros, que utilizan métodos de encriptación de la información punto a punto y no almacenan información. Así mismo, se utilizará servicio de validación biométrica, que contrastaran con el Registro Civil del Ecuador, que los datos suministrados sean válidos, estos procesos cumplen con los estándares de seguridad establecidos en la ISO 27001 y tendrán conexión directa con el ambiente seguro de la entidad de certificación con la finalidad de validar la identidad del usuario.

Para dar a conocer a los usuarios de la plataforma de ofertas comerciales, únicamente vinculadas a los procesos obtención, renovación, recuperación de clave o revocar certificados electrónicos, mediante diferentes canales de comunicación.

Para dar a conocer a los usuarios de ofertas comerciales, relacionadas con los productos y servicios comercializados por LAZZATE CIA. LTDA. y sus afiliados.

Para poder brindar un correcto servicio técnico y de atención a los usuarios de la plataforma en los procesos obtención, renovación, recuperación de clave o revocar certificados electrónicos, y otros productos y servicios de LAZZATE CIA. LTDA., mediante diferentes canales de comunicación.

Para la generación y gestión de modelos de análisis de mercado y comerciales con la finalidad de ofrecer nuevos productos, mejor servicio y atención al cliente, relacionados a los procesos obtención, renovación, recuperación de clave o revocar certificados electrónicos y otros productos y servicios de LAZZATE CIA. LTDA., mediante diferentes canales de comunicación.

Para validar la identidad de dichos usuarios, con el objeto de certificar la identidad.

TIPO DE TRATAMIENTO DE DATOS

Los datos obtenidos del titular de la información serán tratados mediante un procedimiento automatizado de nuestra plataforma y entorno seguro, las cuales implican:

1. Recopilación de datos 
2. Registro de datos
3. Cotejamiento de datos mediante validación biométrica
4. Conservación y custodia de los datos del Titular

BASE LEGAL PARA EL TRATAMIENTO DE DATOS 

LAZZATE CIA. LTDA. fundamenta el tratamiento que da a los datos personales en los siguientes instrumentos jurídicos.

Artículo 66, numeral 19 del de la Constitución de la República, dispone: “(…) El derecho a la protección de datos de carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección. La recolección, archivo, procesamiento, distribución o difusión de estos datos o información requerirán la autorización del titular o el mandato de la ley. (…)”

El artículo 92 de la Carta Magna, “Toda persona, por sus propios derechos o como representante legitimado para el efecto, tendrá derecho a conocer de la existencia y a acceder a los documentos, datos genéticos, bancos o archivos de datos personales e informes que sobre sí misma, o sobre sus bienes, consten en entidades públicas o privadas, en soporte material o electrónico. Asimismo, tendrá derecho a conocer el uso que se haga de ellos, su finalidad, el origen y destino de información personal y el tiempo de vigencia del archivo o banco de datos. Las personas responsables de los bancos o archivos de datos personales podrán difundir la información archivada con autorización de su titular o de la ley. La persona titular de los datos podrá solicitar al responsable el acceso sin costo al archivo, así como la actualización de los datos, su rectificación, eliminación o anulación. En el caso de datos sensibles, cuyo archivo deberá estar autorizado por la ley o por la persona titular, se exigirá la adopción de las medidas de seguridad necesarias. Si no se atendiera su solicitud, ésta podrá acudir a la jueza o juez. La persona afectada podrá demandar por los perjuicios ocasionados.”

LAZZATE CIA. LTDA. se obliga a cumplir con el ordenamiento jurídico vigente en general y en materia de protección de datos con: La Ley de Comercio Electrónico, Firmas y Mensajes de Datos, y su Reglamento; Ley Orgánica de Defensa del consumidor, Ley Orgánica de Transparencia de la Información y la Ley Orgánica de Protección de Datos Personales y la Ley Orgánica del Sistema Nacional de Registro de Datos Públicos.

LAZZATE CIA. LTDA. aplica los lineamientos que forman parte de la resolución Nro. 009-NG-DINARDAP-2021. NORMA QUE REGULA EL TRATAMIENTO DE DATOS PERSONALES EN EL SISTEMA NACIONAL DE REGISTRO DE DATOS PÚBLICOS en la prestación del servicio al usuario. Referencia al artículo 8.

TIEMPOS DE CONSERVACION 

Los datos obtenidos del usuario que son parte integral y probatorio del proceso, que: sean evidencia de la prueba de vida, el cotejamiento y verificación de los datos de la identidad del usuario, así como el resultado de la verificación facial dentro de los procesos de: obtención, renovación, recuperación de contraseña y revocación de certificados digitales, serán almacenados en las bases de datos de LAZZATE CIA. LTDA. por quince años.

Luego de este plazo, todos estos datos serán eliminados de las bases de datos de LAZZATE CIA. LTDA., dando así cumplimiento a lo dispuesto en el literal i) del artículo 10 de la Ley Orgánica de Protección de Datos Personales.

BASE DE DATOS DE ALMACENAMIENTO 

Los datos obtenidos del usuario durante el proceso de suscripción a la plataforma de LAZZATE CIA. LTDA. (nombres y apellidos, número de teléfono convencional o celular, correo electrónico) serán almacenados en una base de datos durante un periodo de dos (2) años.

Los datos obtenidos del usuario durante el proceso de enrolamiento (nombres y apellidos, número de teléfono convencional o celular, correo electrónico) serán almacenados en una base de datos durante un periodo de dos (2) años, que corresponde al plazo de duración del certificado digital que está obteniendo dentro de los procesos de obtención y renovación de certificados digitales.

Los datos obtenidos del usuario durante el proceso de comercialización de productos o servicios de LAZZATE CIA. LTDA. (nombres y apellidos, número de teléfono convencional o celular, correo electrónico, datos necesarios recopilados durante un proceso comercial) serán almacenados en una base de datos durante un periodo de dos (2) años.

Luego de este plazo, todos estos datos serán eliminados de las bases de datos de LAZZATE CIA. LTDA., dando así cumplimiento a lo dispuesto en el literal i) del artículo 10 de la Ley Orgánica de Protección de Datos Personales.

ORIGEN DE LOS DATOS PERSONALES 

Los datos personales son suministrados por parte del titular y posteriormente sometidos a verificación en nuestra plataforma biométrica y contrastados con los datos de registro público del Registro Civil.

OTRAS FINALIDADES Y TRATAMIENTOS ULTERIORES.

LAZZATE CIA LTDA, utilizara los datos suministrados para la generación y gestión de modelos de análisis de mercado y comerciales con la finalidad de ofrecer nuevos productos, mejor servicio y atención al cliente.

LAZZATE CIA LTDA, no tiene tratamientos Ulteriores de los datos o información suministrada más allá de la descrita en este instrumento legal.

RESPONSABLE Y ENCARGADO DE PROTECCION DE DATOS

Es la persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de Datos. 

En caso de requerir contactar con el responsable de protección de Datos de LAZZATE CIA. LTDA. para realizar cualquier derecho, el Titular lo puede realizar mediante el correo responsablepb@enext.ec o dirigirse al domicilio social Av. Brasil N32-299 y Psj. Taborda, Edif. Brasil 100, o al teléfono 593 5000150. 

TRANSFERENCIA O COMUNICACIONES NACIONALES O INTERNACIONALES DE DATOS PERSONALES  

En el proceso de verificación biométrica LAZZATE CIA LTDA, tendrá comunicación internacional con un aplicativo de reconocimiento facial el cual no almacena ningún tipo de datos en el exterior, el resultado de estos será almacenado en el país, sin perjuicio de lo anteriormente descrito, informamos que en todo momento daremos cumplimiento a lo establecido en el Art. 60 de la ley de protección de Datos personales.

CONSECUENCIAS PARA EL TITULAR DE LOS DATOS PERSONALES DE SU ENTREGA O NEGATIVA A ELLO.

Si el titular de los datos desea suscribirse a la plataforma de LAZZATE CIA. LTDA. deberá suministrar los datos solicitados, de lo contrario no podrá seguir en ninguno de los procesos antes citados.

Si el titular de los datos desea obtener, renovar, recuperar su contraseña o revocar certificados digitales deberá suministrar los datos solicitados, de lo contrario no podrá seguir en ninguno de los procesos antes citados.

EFECTOS DE SUMINISTRAR DATOS PERSONALES ERRONEOS O INEXACTOS.

Si el titular de la solicitud presenta datos erróneos no podrá seguir avanzando en el proceso de obtención, renovación, recuperación de contraseña y revocación de certificados digitales debido a que la plataforma compara los datos biométricos con el Registro Civil y debido a los estándares de seguridad de la plataforma le pedirá que corrija los mismos. 

POSIBILIDAD DE REVOCAR EL CONSENTIMIENTO.

El titular tiene derecho a revocar el consentimiento si en algún momento siente que se le están vulnerando sus derechos.

LA EXISTENCIA Y FORMA EN QUE PUEDEN HACERSE EFECTIVOS SUS DERECHOS DE ACCESO, ELIMINACIÓN, RECTIFICACIÓN Y ACTUALIZACIÓN, OPOSICIÓN, ANULACIÓN, LIMITACIÓN DEL TRATAMIENTO Y A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTE EN VALORACIONES AUTOMATIZADAS.

Los datos personales y el control sobre ellos le pertenecen a cada Titular. Por lo cual el Titular, podrá ejercer los derechos, que se indican a continuación:

Acceso. El titular tiene derecho a conocer y a obtener, gratuitamente del responsable o encargado del tratamiento, todos sus datos personales sin necesidad de justificación alguna. 

Rectificación y Actualización. El Titular tiene derecho de rectificar o actualizar sus datos personales en caso de que sean inexactos o incorrectos.

Supresión. El titular puede solicitar la eliminación de sus datos personales cuando no sea necesario con la finalidad con la que se recolectó inicialmente, o a su vez si el Titular no tiene ningún producto, servicio activo u obligaciones con LAZZATE CIA LTDA.

Oposición. El titular tiene derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:

1. Cuando no se afecten derechos y libertades fundamentales de terceros, cuando la ley se lo permita y no se trate de información pública o cuyo tratamiento esta ordenado por la ley.
2. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejaran de ser tratados para dichos fines.
3. Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7 de la Ley de Protección de Datos Personales y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.

EXEPCIONES A LOS DERECHOS DE RECTIFICACION, ACTUALIZACION, ELIMINACION, OPOSICION, ANULACION Y PORTABILIDAD.

1. Si el solicitante no es el titular de los datos personales o su representante legal no se encuentra debidamente acreditado.
2. Cuando los datos son necesarios para el cumplimiento de una obligación legal o contractual.
3. Cuando los datos son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente.
4. Cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamos o recursos.
5. Cuando se pueda causar perjuicios a derechos o afectar intereses legítimos de terceros y ello sea acreditado por el responsable de la base de datos al momento de dar respuesta al titular a su solicitud de ejercicio del derecho respectivo.
6. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso debidamente notificadas. 
7. Cuando los datos son necesarios para ejercer el derecho a la libertad de expresión y opinión.
8. Cuando los datos son necesarios para proteger el interés vital del interesado o de otra persona natural.
9. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad.
10. En el tratamiento de datos personales que sean necesarios para el archivo de información que constituya patrimonio del Estado, investigación científica, historia o estadística  

MECANISMOS PARA HACER EFECTIVO SU DERECHO A LA PORTABILIDAD, CUANDO EL TITULAR LO SOLICITE. 

El titular tiene derecho a recibir del responsable del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.

LA EXISTENCIA DE VALORACIONES Y DECISIONES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES.

El titular tiene el derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales, para lo cual podrá:

1. Solicitar al responsable del tratamiento una explicación motivada sobre la decisión tomada por el responsable o encargado del tratamiento de datos personales.
2. Presentar observaciones 
3. Solicitar los criterios de valoración sobre el programa automatizado
4. Solicitar al responsable información sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos
5. Impugnar la decisión ante el responsable o encargado del tratamiento.

INFORMACIÓN ADICIONAL AL AVISO DE PRIVACIDAD

¿Qué es la ley Orgánica de Protección de Datos personales?

La LOPD es una normativa ecuatoriana que adapta la gestión de datos personales a los nuevos entornos físicos y digitales (internet, aplicaciones móviles, etc.). El objetivo de la LOPD es garantizar que las personas físicas (Titulares) son dueñas de sus datos y tienen el control sobre lo que el responsable de un tratamiento de datos realiza con ellos.

¿Qué es un tratamiento de datos personales?

El tratamiento de datos personales es cualquier uso de los datos, que involucre la recolección, almacenamiento, procesamiento, transmisión y eliminación de los datos personales del Titular o cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado.

Para más información, contactar al encargado de Protección de Datos de LAZZATE CIA. LTDA. en la siguiente dirección de correo electrónico: encargadopd@enext.ec.

El presente instrumento estará sujeto al control posterior de la Autoridad de Protección de Datos Personales y de la Dirección Nacional de Registro de Datos Públicos en el ámbito de sus competencias.

CONSENTIMIENTO 

El USUARIO declara que ha leído y conoce los efectos legales del presente instrumento dando su consentimiento expreso para el tratamiento de sus datos personales, sin embargo, en caso de tener dudas o estar en desacuerdo con el Aviso de Protección de Datos Personales, no debe continuar y deberá abandonar el proceso

El titular tiene derecho a revocar el consentimiento si en algún momento siente que se le están vulnerando sus derechos.