Política corporativa de protección de datos personales
1. Identificación del responsable y del delegado de protección de datos
El responsable del tratamiento de los datos personales cubiertos por esta política es CENTRO DE RADIO Y TELEVISIÓN CRATEL C.A. (en adelante TELEAMAZONAS), con RUC 1791260376001, domicilio en José Villalengua OE4-22 y Av. América, Edificio Teleamazonas, planta baja, Quito, Ecuador, teléfono 02-397-4444 y sitio web www.teleamazonas.com.
El Delegado de Protección de Datos Personales de TELEAMAZONAS es Juan Felipe Rivas. Para consultas o solicitudes en materia de protección de datos personales, el titular podrá contactarlo al correo jrivas@spingarn.ec, en la dirección Baquerizo Moreno y José Tamayo, Edificio Torres del Castillo, piso 7, oficina 707, Quito, Ecuador, y mediante el canal telefónico corporativo 02-397-4444 para su derivación interna. Sin perjuicio de ello, TELEAMAZONAS también podrá canalizar atenciones presenciales en su domicilio corporativo.
| Nota: Esta política aplica tanto a tratamientos realizados en soporte físico como digital, automatizados o no, incluyendo sitio web, aplicaciones, plataformas digitales, formularios, eventos, activaciones, relaciones comerciales, relaciones laborales, selección de personal, seguridad física y videovigilancia. |
2. Objeto y alcance
Esta política tiene por objeto informar de manera clara, suficiente y accesible cómo TELEAMAZONAS recopila, usa, conserva, comunica, protege y, cuando corresponda, elimina datos personales, así como establecer los canales y reglas generales para el ejercicio de derechos por parte de los titulares.
Su contenido es aplicable a titulares que interactúan con TELEAMAZONAS como usuarios del sitio web y de entornos digitales, televidentes, participantes en concursos, promociones, activaciones o eventos, anunciantes, agencias, clientes, prospectos comerciales, proveedores, aliados, visitantes, postulantes, colaboradores y excolaboradores, así como a toda persona natural cuyos datos sean tratados por TELEAMAZONAS en el marco de sus operaciones.
3. Marco especial por la naturaleza del negocio de medios
Por la naturaleza de las actividades de TELEAMAZONAS, ciertos tratamientos pueden encontrarse vinculados al ejercicio de la libertad de expresión, a actividades periodísticas u otros contenidos editoriales, o a normativa especializada. En tales casos, TELEAMAZONAS observará la LOPDP, su Reglamento General, la normativa sectorial aplicable y los estándares de legalidad, necesidad y proporcionalidad que correspondan en cada supuesto concreto.
Lo anterior no exime a TELEAMAZONAS de adoptar medidas razonables de transparencia, seguridad, minimización, trazabilidad y atención de derechos, en la medida compatible con la normativa especializada, con la libertad de expresión y con la protección de otros derechos constitucionales.
4. Definiciones
- Bases de datos personales
- conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
- Dato personal
- cualquier información que identifique o haga identificable a una persona natural.
- Dato sensible
- el dato personal que pertenece a una categoría especial o que, por su naturaleza, requiere protección reforzada, como datos biométricos, de salud, ideología, origen étnico o racial, vida sexual, identidad de género, entre otros definidos por la ley.
- Tratamiento
- toda operación sobre datos personales, como recopilación, registro, organización, consulta, uso, conservación, comunicación, transferencia, supresión, bloqueo o cualquier otra forma de utilización.
- Responsable del tratamiento
- la persona natural o jurídica que decide sobre la finalidad y los medios del tratamiento.
- Encargado del tratamiento
- la persona natural o jurídica que trata datos personales por cuenta e instrucción del responsable.
- Titular
- la persona natural a la que corresponden los datos personales.
- Transferencia o comunicación
- la entrega, cesión, remisión, acceso o puesta a disposición de datos personales a favor de un tercero, dentro o fuera del Ecuador, bajo las condiciones legales aplicables.
5. Principios rectores
TELEAMAZONAS tratará datos personales con sujeción, entre otros, a los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, calidad y exactitud, conservación, seguridad, confidencialidad, responsabilidad proactiva y demostrada, y aplicación favorable al titular.
En ningún caso TELEAMAZONAS recopilará o utilizará datos por medios fraudulentos, desleales o ilícitos. Tampoco conservará datos por tiempo indefinido sin justificación válida, sin perjuicio de las obligaciones legales de conservación, defensa de reclamaciones, preservación probatoria o archivo cuando corresponda.
- Principio de legalidad:
- El tratamiento de la Información realizado por TELEAMAZONAS se realizará conforme a lo establecido en la Ley, demás normativa y jurisprudencia aplicable. Se encuentra prohibida la recopilación de información por medios fraudulentos, desleales o ilícitos.
- Principio de consentimiento:
- TELEAMAZONAS no podrá tratar Información si no cuenta con el consentimiento previo, expreso, inequívoco y libre de su titular, salvo las excepciones previstas en la Ley.
- Principio de finalidad:
- La Información debe ser recopilada por TELEAMAZONAS para una finalidad determinada, explícita, lícita, legítima y comunicada al titular. El tratamiento de dichos datos no se extenderá a una finalidad distinta a la establecida de manera inequívoca como tal al momento de su recopilación o incompatible con aquella que motivó su obtención.
- Principio de proporcionalidad:
- Todo tratamiento de la Información realizado por TELEAMAZONAS deberá ser adecuado, necesario, oportuno, relevante y no excesivo a la finalidad para la que la Información hubiese sido recopilada o a la naturaleza misma, de las categorías especiales de datos.
- Principio de proporcionalidad:
- Todo tratamiento de la Información realizado por TELEAMAZONAS deberá ser adecuado, necesario, oportuno, relevante y no excesivo a la finalidad para la que la Información hubiese sido recopilada o a la naturaleza misma, de las categorías especiales de datos.
- Principio de calidad:
- La Información que vaya a ser tratada por TELEAMAZONAS debe ser veraz, exacta, íntegra, precisa, completa, comprobable, clara, y, en la medida de lo posible, actualizada, necesaria, pertinente y adecuada respecto de la finalidad para la que fue recopilada. Dicha Información deberá conservarse de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
- Principio de seguridad:
- TELEAMAZONAS y los terceros que actúen como encargados del tratamiento de bases de datos personales de TELEAMAZONAS deberán adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de la Información y proteger los datos personales frente a cualquier riesgo, amenaza o vulnerabilidad. Estas deben ser apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de la Información que se trate.
- Principio de nivel de protección adecuado:
- En el caso de que TELEAMAZONAS realice transferencias internacionales de la Información, deberá garantizar un nivel suficiente de protección para la Información que se vaya a tratar o por lo menos equiparable a lo establecido en la Ley.
- Principio de Lealtad:
- El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados. En ningún caso los datos personales podrán ser tratados a través de medios o para fines ilícitos o desleales.
- Principio de Transparencia:
- El tratamiento de datos personales deberá ser transparente, por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales deben ser transparentes y se rigen en función de las disposiciones contenidas en la presente Ley, su reglamento y demás normativa atinente a la materia.
- Principio de pertinencia y minimización de datos personales:
- Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
- Confidencialidad:
- El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta ley. Para tal efecto, el responsable del tratamiento deberá adecuar las medidas técnicas organizativas para cumplir con este principio.
6. Categorías de titulares y finalidades principales del tratamiento
| Categoría de titular | Finalidades principales | Base de legitimación | Conservación |
| Usuarios del sitio web, aplicaciones y formularios digitales | Gestionar navegación, seguridad, formularios de contacto, suscripciones, soporte, interacciones digitales, analítica y continuidad operativa. | Consentimiento, ejecución de medidas precontractuales, cumplimiento de obligaciones legales y/o interés legítimo, según el caso. | Durante la interacción y por el tiempo necesario para la finalidad; los registros de seguridad y trazabilidad se conservarán por plazos razonables de auditoría o defensa de reclamaciones. |
| Televidentes, audiencia, participantes en concursos, promociones, campañas, activaciones y eventos | Administrar inscripciones, validaciones, contacto, logística, entrega de premios, control de acceso, registro audiovisual, difusión de eventos y atención de reclamos. | Consentimiento cuando corresponda, ejecución de medidas precontractuales o contractuales, cumplimiento legal e interés legítimo debidamente evaluado, según el tratamiento. | Hasta la finalización de la actividad y por el tiempo adicional necesario para obligaciones legales, trazabilidad, auditoría y atención de reclamos. |
| Clientes, anunciantes, agencias, aliados y prospectos comerciales | Gestionar propuestas, cotizaciones, relaciones comerciales, contratación, facturación, cartera, soporte y comunicaciones vinculadas con la relación comercial. | Ejecución contractual o precontractual, cumplimiento legal e interés legítimo; consentimiento para finalidades que así lo exijan. | Durante la relación comercial y, luego, por el tiempo requerido para cumplimiento legal, contable, tributario, societario y defensa de reclamaciones. |
| Proveedores y contratistas | Calificación, contratación, pago, coordinación operativa, gestión documental, cumplimiento, seguridad y auditoría. | Ejecución contractual, cumplimiento legal e interés legítimo. | Durante la relación contractual y por los plazos legales o de defensa de reclamaciones que resulten aplicables. |
| Proveedores y contratistas | Calificación, contratación, pago, coordinación operativa, gestión documental, cumplimiento, seguridad y auditoría. | Ejecución contractual, cumplimiento legal e interés legítimo. | Durante la relación contractual y por los plazos legales o de defensa de reclamaciones que resulten aplicables. |
| Postulantes | Gestionar procesos de selección, validación de perfil, entrevistas y banco de talento cuando exista consentimiento. | Medidas precontractuales, interés legítimo e, individualmente, consentimiento cuando se mantenga la hoja de vida para futuras vacantes. | Hasta el cierre del proceso; si el titular autoriza su permanencia en banco de talento, por el plazo informado específicamente al momento de la recolección. |
| Colaboradores y excolaboradores | Administrar la relación laboral, nómina, beneficios, seguridad social, cumplimiento, salud y seguridad ocupacional, herramientas corporativas, soportes internos y desvinculación. | Cumplimiento de obligaciones legales y contractuales, y otras bases de legitimación previstas en la ley cuando correspondan. | Durante la relación laboral y posteriormente por los plazos legales de conservación, control, auditoría y defensa de reclamaciones. |
| Visitantes, videovigilancia y control de acceso | Proteger personas, instalaciones, bienes, continuidad operativa y seguridad física. | Interés legítimo, seguridad y cumplimiento de obligaciones legales cuando apliquen. | Videovigilancia: hasta noventa (90) días, salvo preservación por incidente, requerimiento de autoridad o defensa de reclamaciones. Registros de acceso: por el plazo razonable de control y seguridad que determine la organización. |
| Peticionarios, reclamantes y titulares que ejercen derechos | Atender solicitudes, reclamos, requerimientos, ejercicio de derechos y trazabilidad de cumplimiento. | Cumplimiento legal e interés legítimo de gestión y defensa. | Durante la tramitación y por el tiempo necesario para evidencia de cumplimiento, auditoría y defensa de reclamaciones. |
7. Datos que TELEAMAZONAS puede tratar
Dependiendo de la relación con el titular y de la finalidad concreta, TELEAMAZONAS podrá tratar datos identificativos, de contacto, académicos, laborales, financieros, contractuales, de navegación, imágenes, voz, registros de acceso, metadatos técnicos, información comercial y demás datos pertinentes y no excesivos para cada tratamiento.
TELEAMAZONAS procurará evitar la recopilación de categorías especiales de datos y solo las tratará cuando exista habilitación legal suficiente, necesidad real, medidas reforzadas y, cuando corresponda, consentimiento explícito o la base jurídica prevista por la LOPDP.
Cuando un formulario o mecanismo requiera información obligatoria para la prestación de un servicio, para participar en una actividad o para el cumplimiento de una obligación legal, ello será informado al titular. La negativa a proporcionar datos indispensables podrá impedir la atención de la solicitud, la ejecución del contrato o la participación en la actividad correspondiente. La entrega de datos erróneos, desactualizados o falsos puede afectar la calidad del servicio, la validación de identidad, la entrega de premios, la gestión contractual o la respuesta a requerimientos.
8. Origen de los datos
TELEAMAZONAS podrá obtener datos personales directamente del titular, de su representante, a través de formularios físicos o digitales, interacciones en sus plataformas, procesos de contratación, concursos, promociones, eventos, contratos, visitas a instalaciones, canales de atención, proveedores de servicios que actúen como encargados, aliados debidamente habilitados o fuentes de acceso público cuando ello sea lícito.
Cuando los datos no se obtengan directamente del titular, TELEAMAZONAS cumplirá el deber de información en los términos y plazos aplicables, salvo que exista una excepción legal o un régimen especializado compatible con la naturaleza del tratamiento.
9. Transferencias, comunicaciones y acceso por terceros
TELEAMAZONAS podrá comunicar o permitir el acceso a datos personales a terceros cuando exista una base jurídica válida y la comunicación resulte necesaria, pertinente y compatible con la finalidad informada, o cuando medie una obligación legal, requerimiento de autoridad competente, necesidad contractual, defensa de reclamaciones, protección de derechos o cualquiera de las demás causas habilitantes previstas por la normativa aplicable.
Entre los destinatarios o categorías de destinatarios pueden encontrarse proveedores tecnológicos, servicios de hosting o nube, agencias, productores, operadores logísticos, aseguradoras, asesores profesionales, auditores, entidades financieras, autoridades públicas competentes y otros encargados o terceros que deban intervenir legítimamente en la operación de TELEAMAZONAS.
Cuando un tercero actúe como encargado del tratamiento, TELEAMAZONAS exigirá cláusulas o contratos que establezcan instrucciones, confidencialidad, medidas de seguridad, límites al uso, cooperación en el ejercicio de derechos, reglas de subcontratación y devolución o eliminación de datos al finalizar el servicio.
10. Transferencias o comunicaciones internacionales
Cuando el tratamiento requiera alojar, respaldar, acceder, soportar o comunicar datos fuera del Ecuador, TELEAMAZONAS verificará la base de legitimación aplicable, la necesidad de la operación y la adopción de garantías adecuadas, contractuales, organizativas y técnicas, de modo que el nivel de protección de los titulares no se vea indebidamente reducido.
Por lo tanto, CRATEL realizará las acciones necesarias para informar al titular de la Información sobre los derechos conferidos por la legislación, atendiendo de manera oportuna y dentro de los plazos todas las solicitudes y requerimientos relacionados con dichos derechos.
11. Seguridad, confidencialidad y gestión de incidentes
TELEAMAZONAS implementará medidas administrativas, organizativas, jurídicas, físicas y técnicas razonables y apropiadas al riesgo, a la categoría de datos y al contexto del tratamiento. Estas medidas comprenden, entre otras, controles de acceso, autenticación, gestión de privilegios, trazabilidad, respaldo, segmentación, revisión de proveedores, deberes de confidencialidad, capacitación del personal, privacy by design, gestión y análisis de riesgos conforme a las directrices de la Superintendencia de Protección de Datos Personales y medidas de respuesta frente a incidentes.
En caso de vulneraciones de seguridad que puedan afectar los derechos y libertades de los titulares, TELEAMAZONAS activará sus protocolos internos, preservará evidencia, ejecutará medidas de contención y evaluará las notificaciones a titulares y autoridades que correspondan.
12. Derechos de los titulares
El titular podrá ejercer, según corresponda, sus derechos de información, acceso, rectificación y actualización, eliminación, oposición, suspensión o limitación del tratamiento, portabilidad, revocación del consentimiento y a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas, además de los demás derechos reconocidos por la normativa aplicable.
El ejercicio de estos derechos es gratuito, sin perjuicio de las limitaciones, excepciones o requisitos previstos en la ley, por ejemplo, cuando los datos deban conservarse por obligación legal, para la defensa de reclamaciones, por protección de derechos de terceros, por actuaciones administrativas o judiciales en curso, o cuando resulte aplicable la libertad de expresión y la normativa especializada.
13. Procedimiento para el ejercicio de derechos
TELEAMAZONAS ha implementado un procedimiento específico de ejercicio de derechos y un formulario de apoyo. Los titulares pueden presentar sus solicitudes por canal virtual o por canal físico.
Canal virtual principal: correo electrónico jrivas@spingarn.ec usando de preferencia el asunto “Ejercicio de derechos PDP – TELEAMAZONAS”.
Canal físico: entrega de solicitud escrita y soportes en el domicilio del responsable (José Villalengua OE4-22 y Av. América, Edificio Teleamazonas, planta baja, Quito, Ecuador) o dirigida al DPD en la dirección Baquerizo Moreno y José Tamayo, Edificio Torres del Castillo, piso 7, oficina 707, Quito, Ecuador.
La solicitud debe contener, al menos, identificación del titular o de su representante, una descripción clara de los datos o del tratamiento respecto del cual se ejerce el derecho, la petición concreta, el derecho o derechos invocados y los documentos que acrediten identidad o representación. Si la solicitud requiere aclaración o ampliación, TELEAMAZONAS podrá solicitarla por una sola vez dentro del plazo legal aplicable.
Toda solicitud será registrada y atendida con trazabilidad documental. Las áreas internas con injerencia en el tratamiento deberán cooperar con el DPD para identificar datos, sistemas, soportes, terceros involucrados y ejecutar la respuesta que corresponda.
Podrá consultar el procedimiento y formulario para el ejercicio de derechos en la sección de privacidad del sitio web.
14. Reglas especiales para oposición, marketing y revocatoria del consentimiento
Cuando TELEAMAZONAS trate datos para mercadotecnia directa o para otras finalidades sustentadas en consentimiento, el titular podrá revocar su consentimiento u oponerse al tratamiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo. La revocatoria o la oposición no incidirán sobre tratamientos necesarios para obligaciones legales, ejecución contractual, defensa de reclamaciones u otras bases legítimas que sigan siendo aplicables.
Si un tratamiento concreto se sustenta en interés legítimo, TELEAMAZONAS mantendrá un mecanismo de tutela del derecho de oposición y aplicará, cuando corresponda, medidas de contención, exclusión, bloqueo o revisión prioritaria mientras analiza la solicitud.
15. Menores de edad, eventos y registros audiovisuales
Cuando un producto, servicio, evento, promoción o canal esté dirigido a niñas, niños o adolescentes, TELEAMAZONAS procurará reforzar la transparencia y la protección del tratamiento. En los casos exigidos por la ley, la autorización será solicitada al representante legal o al adolescente facultado para consentir conforme al régimen aplicable.
En eventos, activaciones, coberturas, concursos, programas y otras actividades presenciales o virtuales, TELEAMAZONAS podrá captar y tratar imágenes, voz o contenidos audiovisuales cuando ello sea necesario para la actividad, la difusión, la seguridad, la documentación, la transmisión o la promoción legítima del evento, bajo la base jurídica que corresponda y con los avisos específicos que sean necesarios.
La videovigilancia en instalaciones y accesos será informada mediante señalética o avisos visibles, y su finalidad no será el control arbitrario del titular, sino la protección de personas, bienes e infraestructura, salvo que otra finalidad específica sea legalmente aplicable y debidamente informada.
16. Cookies y tecnologías similares
Cuando corresponda, el tratamiento de datos mediante cookies, píxeles, SDK, identificadores publicitarios u otras tecnologías similares podrá desarrollarse bajo una política específica o avisos complementarios del sitio web, aplicación o plataforma digital respectiva. Esta política general se interpreta de forma complementaria con dichos instrumentos.
17. Actualización de la política
TELEAMAZONAS podrá actualizar esta política cuando exista modificación normativa, cambio en los tratamientos, incorporación de nuevas tecnologías, ajustes operativos, nuevas resoluciones de la autoridad competente o mejoras en sus mecanismos de cumplimiento. La versión vigente será publicada o puesta a disposición por medios idóneos.
Cuando los cambios afecten sustancialmente las finalidades, bases de legitimación, categorías de destinatarios, transferencias internacionales o mecanismos de ejercicio de derechos, TELEAMAZONAS adoptará medidas razonables de información previa o concurrente al titular, según corresponda.