Política de privacidad y protección de datos personales

Esta Política de Privacidad explica cómo 4NIVEL S.A.S., en calidad de responsable del tratamiento, recopila, utiliza, conserva y protege los datos personales proporcionados a través de la plataforma independiente Carnaval de Guaranda.

1. Responsable del tratamiento

Responsable: 4NIVEL S.A.S.
Proyecto: Carnaval de Guaranda
Correo para privacidad y ejercicio de derechos: info@carnavaldeguaranda.com
Teléfono y WhatsApp: 098 687 6486
País de operación: Ecuador

2. Normativa aplicable

El tratamiento se realiza conforme a la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales, su Reglamento General, la normativa emitida por la Superintendencia de Protección de Datos Personales y las demás disposiciones ecuatorianas aplicables.

3. Datos personales que recopilamos

Dependiendo del tipo de interesado y del uso de la plataforma, podemos tratar las siguientes categorías:

• Identificación: tipo y número de identificación, cédula o RUC.
• Datos personales o empresariales: nombre completo, razón social, nombre comercial, tipo de persona, actividad o sector.
• Contacto: nombre de la persona de contacto, cargo o función, correo electrónico, WhatsApp, teléfono, ciudad o cantón.
• Intereses: opciones seleccionadas, necesidades, mensaje y forma en que desea participar en la plataforma.
• Datos técnicos y de atribución: URL de entrada, página de referencia, navegador, parámetros UTM, gclid, fbclid, ttclid, tiempo de llenado del formulario, hash de sesión y hash de dirección IP.

La plataforma no solicita intencionalmente datos sensibles. El usuario debe abstenerse de incluir información de salud, origen étnico, religión, ideología, orientación sexual, datos biométricos u otra información sensible en los campos libres.

4. Consulta y autocompletado con información del SRI

Para facilitar el registro, la plataforma puede consultar servicios públicos del Servicio de Rentas Internas (SRI) utilizando el tipo y número de identificación proporcionados. Cuando existe una coincidencia, se puede completar el nombre o razón social asociado. Esta consulta es auxiliar y no constituye certificación, validación jurídica ni garantía sobre la situación tributaria del titular o del establecimiento.

Si el SRI no responde o no devuelve resultados, el registro podrá continuar manualmente. La ausencia de resultados no implica por sí sola que un RUC sea inexistente o inválido.

5. Finalidades del tratamiento

Los datos personales serán tratados para:

• Registrar, identificar y segmentar a personas, negocios, organizaciones y demás interesados.
• Validar y completar información básica mediante fuentes públicas autorizadas.
• Contactar al interesado por WhatsApp, teléfono o correo electrónico para seguimiento de su solicitud.
• Informar sobre el lanzamiento, funcionalidades, directorios, categorías, alianzas y oportunidades relacionadas con la plataforma.
• Evaluar solicitudes de publicación, participación, promoción, auspicio o vinculación comercial.
• Medir el origen y rendimiento de campañas, contenidos y canales de captación.
• Prevenir fraude, abuso, registros automatizados y usos indebidos de la plataforma.
• Cumplir obligaciones legales, atender requerimientos de autoridad y defender derechos legítimos.

6. Bases de legitimación

El tratamiento se sustenta, según corresponda, en:

• Consentimiento: otorgado mediante una acción afirmativa al aceptar esta política y enviar el formulario.
• Aplicación de medidas precontractuales: cuando el titular solicita información, publicación, vinculación, auspicio o una posible relación comercial.
• Cumplimiento de obligaciones legales: cuando una norma o autoridad competente requiera el tratamiento.
• Interés legítimo: únicamente cuando sea aplicable, esté debidamente evaluado y no prevalezcan los derechos del titular.

El consentimiento puede retirarse en cualquier momento, sin afectar la licitud del tratamiento realizado previamente.

7. Destinatarios y encargados del tratamiento

4NIVEL S.A.S. podrá utilizar proveedores tecnológicos estrictamente necesarios para alojamiento, infraestructura, base de datos, correo electrónico, mensajería, seguridad, respaldo y analítica. Estos proveedores actuarán bajo instrucciones del responsable y deberán aplicar medidas adecuadas de confidencialidad y seguridad.

Los datos no serán vendidos. Solo serán comunicados a terceros cuando sea necesario para la finalidad informada, exista autorización del titular, se requiera para prestar un servicio solicitado o lo ordene una autoridad competente.

8. Transferencias internacionales

Algunos proveedores tecnológicos o servicios de mensajería pueden operar infraestructura fuera del Ecuador. Cuando exista una transferencia internacional, se aplicarán los mecanismos y garantías exigidos por la normativa ecuatoriana, considerando la naturaleza de los datos, el proveedor y el nivel de protección aplicable.

9. Plazo de conservación

Los datos de interesados se conservarán mientras se gestione la solicitud, exista una relación activa o sean necesarios para las finalidades informadas. Como criterio general, los registros sin interacción posterior podrán conservarse hasta por veinticuatro meses desde el último contacto relevante. Después serán eliminados, anonimizados o bloqueados, salvo que exista una obligación legal, contractual o necesidad de defensa que justifique un plazo mayor.

10. Seguridad y privacidad desde el diseño

Se aplican medidas técnicas y organizativas proporcionales al riesgo, entre ellas: control de acceso, validación y sanitización de entradas, protección CSRF, limitación de solicitudes, registros de eventos, respaldos, cifrado en tránsito, actualización de componentes y minimización de datos. Cuando es posible, los identificadores técnicos de sesión e IP se almacenan mediante huellas no reversibles.

Ningún sistema es absolutamente invulnerable. Ante un incidente de seguridad se aplicarán los procedimientos de contención, evaluación y notificación previstos en la normativa vigente.

11. Derechos de los titulares

El titular puede ejercer, cuando corresponda, los derechos reconocidos por la normativa ecuatoriana, incluidos:

• Información y acceso.
• Rectificación y actualización.
• Eliminación.
• Oposición.
• Suspensión o limitación del tratamiento.
• Portabilidad.
• Retiro del consentimiento.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.

12. Procedimiento para ejercer derechos

La solicitud deberá enviarse a info@carnavaldeguaranda.com con el asunto “Protección de datos personales” e incluir:

• Nombre completo del titular.
• Tipo y número de identificación.
• Correo o medio para recibir la respuesta.
• Descripción clara del derecho que desea ejercer.
• Información necesaria para localizar el registro.

Podremos solicitar información adicional estrictamente necesaria para verificar la identidad y evitar que los datos sean entregados o modificados por una persona no autorizada. La solicitud será atendida dentro de los plazos establecidos por la legislación ecuatoriana.

13. Reclamos ante la autoridad de control

Cuando el titular considere que su solicitud no fue atendida adecuadamente o que sus derechos han sido vulnerados, podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, conforme al procedimiento y canales publicados por dicha autoridad.

14. Menores de edad

El formulario de registro está dirigido a personas con capacidad legal para proporcionar la información solicitada o a representantes autorizados. No se pretende recopilar deliberadamente datos personales de niñas, niños o adolescentes. Si se detecta un registro de este tipo sin la autorización correspondiente, se tomarán medidas para su eliminación.

15. Publicación de información

El envío del formulario no autoriza la publicación automática de datos personales o empresariales. Antes de crear un perfil, directorio o contenido público, 4NIVEL S.A.S. podrá verificar la información y solicitar autorización adicional cuando corresponda.

16. Cambios en esta política

Esta política podrá actualizarse por cambios legales, técnicos o funcionales. La versión vigente y su fecha de actualización se publicarán en esta página. Si el cambio afecta de manera sustancial las finalidades o condiciones del tratamiento, se adoptarán las medidas de información o consentimiento que correspondan.