I. ANTECEDENTE DE LA POLÍTICA
Con el objetivo de dar cumplimiento a lo establecido dentro de la Ley Orgánica de Protección de Datos Personales (“LOPDP”), publicada dentro del Quinto Suplemento del Registro Oficial No. 459 del 26 de Mayo 2021, su Reglamento y la normativa legal aplicable a este particular, FABMER S.A. (“FABMER”) procede a emitir la presente política de protección de datos personales (“Política”) con el objetivo de comunicar a sus clientes, proveedores, asesores, empleados, prestadores de servicios, etc. y al público en general, la forma mediante la cual trata los datos personales a los que tiene acceso por medio del cumplimiento de su objeto social.
FABMER S.A., constituida legalmente en 2017 en Cumandá, Ecuador con R.U.C. No. 0993026298001, con dirección en el Km. 82 vía El Triunfo, Bucay, provincia del Guayas es la identificación del emisor de la presente política y será conocido, bajo los términos legales, como el “RESPONSABLE DE LOS DATOS PERSONALES”.
II. OBJETIVO DE LA POLÍTICA
El objetivo de la presente política, de acuerdo a lo que establece la Ley es garantizar al Titular de la información, el ejercicio del derecho a la protección de datos personales, que incluye el acceso y tratamiento sobre información y datos de este carácter, así como su correspondiente protección. Para dicho efecto, la Política regula, prevé y desarrolla principios, derechos, obligaciones y mecanismos de tutela.
III. ALCANCE DE LA POLÍTICA
Esta política se encuentra dirigida a los clientes actuales, clientes antiguos, potenciales clientes, empleados, ex empleados, asesores, proveedores, accionistas y demás Titulares de los datos personales que FABMER mantiene registrado en su base de datos.
IV. DEFINICIONES
Los términos establecidos en la Política se los detallan a continuación:
- Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.
- Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
- Datos de clientes: Datos personales que se nos han sido facilitado o que nosotros hemos recopilado al recibir una solicitud de crédito directo, y al realizar compras de nuestros productos. Estos datos comprenden:
- Nombres completos.
- Fecha de nacimiento.
- Número de cédula.
- Dirección de correo electrónico.
- Teléfono.
- Ciudad y/o domicilio.
- Estado Civil.
- Datos de geolocalización (este dato será tratado únicamente por motivos de entrega del producto adquirido).
- Datos de su historial de compras.
- Preferencias de consumo.
- Fotografías o videos captados por nuestro sistema de vigilancia y seguridad.
- Datos de compras y pagos: Tipo de tarjeta, fecha de vencimiento y ciertos dígitos del número de su tarjeta.
- Banco, número y tipo de cuenta bancaria.
- Certificado bancario.
- Datos de trabajadores y/o aplicantes: Datos personales por los aplicantes y/o trabajadores facilitados para la aplicación a una vacante o vinculación laboral. Esto permite que FABMER cumpla con las obligaciones legales, contractuales y también ofrecer beneficios sociales adicionales. Estos datos incluyen:
- Datos de identificación: Nombres completos; número de cédula, identificación o pasaporte; fecha de nacimiento; dirección de correo electrónico; número de teléfono convencional y/o celular; estado civil; sexo; nacionalidad; dirección de domicilio y país de residencia (croquis del domicilio); y, copia de planilla de servicios básicos.
- Datos biométricos e imágenes: Fotografía; fotografías o videos captados por el sistema de vigilancia y seguridad; imágenes y/o reconocimiento facial; y, verificación de huella dactilar o retina.
- Aspectos personales: Trayectoria académica y laboral; profesión; idiomas; gustos o actividades personales; hoja de vida; discapacidades; datos familiares (hijos y cónyuge); datos de familiares de primer grado de consanguinidad que laboren en FABMER; y, referencias personales.
- Datos judiciales y penales: Antecedentes penales y judiciales. Bajo ningún concepto este punto se considerará como medida de prejuzgamiento para la aplicabilidad al cargo.
- Datos técnicos y de navegación web: Geolocalización.
- Datos financieros: Banco, número y tipo de cuenta bancaria.
- Datos de salud: Riesgo de enfermedades; antecedentes médicos generales de exámenes médicos o diagnósticos y tratamientos de salud. Bajo ningún concepto este punto se considerará como medida de prejuzgamiento para la aplicabilidad al cargo. Estos datos serán utilizados para el cumplimiento de obligaciones legales o la contratación de beneficios sociales adicionales.
- Datos de proveedores: Datos personales que nuestros proveedores nos facilitan o que son recopilados por FABMER para la incorporación en el sistema de proveedores. Estos datos incluyen:
- Datos de identificación: Nombres completos y/o razón social; número de cédula y/o RUC; Dirección de correo electrónico; número de teléfono y/o celular; dirección de domicilio y país de residencia.
- Datos biométricos e imágenes: Fotografías o videos captados por el sistema de vigilancia y seguridad; imágenes y/o reconocimiento facial; y, verificación de huella dactilar o retina.
- Datos técnicos y de navegación web: Geolocalización.
- Datos financieros: Banco, número y tipo de cuenta bancaria.
- Demás datos proporcionados para la correcta ejecución de la relación comercial.
- Datos de nuestros accionistas: Datos personales que nos facilita a cumplir con nuestras obligaciones legales y/o sociales. Estos datos incluyen: Nombre, fecha de nacimiento, número de identificación, correo electrónico, número de teléfono y/o celular, sexo, estado civil. Dirección de domicilio y país de residencia, banco, número y tipo de cuenta bancaria.
- Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales
- Responsable de tratamiento de datos personales: Persona jurídica (“FABMER”) que decide sobre la finalidad y el tratamiento de datos personales.
- Titular: Persona natural cuyos datos son objeto de tratamiento.
- Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.
- Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
- Evaluación previa de impacto: La Evaluación Previa de Impacto del Tratamiento y Uso de Datos Personales es un proceso sistemático que realiza nuestra empresa antes de iniciar cualquier actividad que implique el tratamiento de datos personales. Este procedimiento tiene como objetivo identificar y mitigar los riesgos asociados al uso de dichos datos, garantizando así la protección de los derechos y libertades de los titulares. A través de esta evaluación, analizamos el alcance, contexto y propósito del tratamiento, así como las medidas de seguridad implementadas para proteger la información. De esta manera, aseguramos que nuestras prácticas de manejo de datos cumplen con la normativa vigente y los principios de privacidad y protección de datos, promoviendo una gestión responsable y transparente.
V. CONSENTIMIENTO DEL TITULAR
En atención a las definiciones previamente detalladas, el Titular que brinda sus datos personales, manifiesta que tiene la capacidad legal y que no existe vicio de consentimiento alguno para aceptar la Política y, por lo tanto, será plenamente responsable por los términos aceptados y por el cumplimiento de la Política.
La forma de brindar el consentimiento dependerá de la relación comercial o laboral que mantiene FABMER con el Titular, según sea el caso. La autorización puede constar en un documento físico, electrónico, mensaje de datos, página web, grabación de llamada con autorización, de forma oral o tácita que demuestre inequívocamente estar de acuerdo con la presente Política.
Por lo expuesto, el Titular manifiesta que se encuentra de acuerdo con la Política de Protección de Datos Personales emitida por FABMER, por ser dicha política elaborada de acuerdo a la Ley y a sus intereses. Por lo tanto, de acuerdo a lo establecido en la LOPDP, el titular expresamente otorga su consentimiento a FABMER para tratar los datos personales y, por consiguiente, autoriza a éste para realizar las transferencias que por ley le corresponde realizar para la correcta ejecución de su objeto social.
La recolección, almacenamiento, uso, circulación o supresión de datos personales por parte de FABMER requiere del consentimiento libre, previo, expreso e informado del Titular de estos.
El Titular podrá, conforme a la LOPDP, retirar el consentimiento previamente otorgado tanto de la presente política como dentro del contrato.
VI. PRINCIPIOS DE LA POLÍTICA
FABMER garantiza la protección de los Datos Personales y que, el tratamiento que brinda, tomará en cuenta en todo momento la recolección, manejo, uso, tratamiento, almacenamiento e intercambio de datos personales.
Por lo expuesto, la política se rige por los siguientes principios:
- Juridicidad: Los datos personales se tratan con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la LOPDP, su Reglamento y la demás normativa y jurisprudencia aplicable.
- Transparencia: El tratamiento de datos personales es transparente, por lo tanto, toda información o comunicación relativa a este tratamiento es fácilmente accesible y fácil de entender.
- Finalidad: Las finalidades del tratamiento han sido determinadas, explícitas, legítimas y comunicadas al titular dentro de la Política.
- Pertinencia: Los datos personales que se recogen son pertinentes y se limitan exclusivamente a la información que FABMER necesita para el cumplimiento de su objeto social.
- Proporcionalidad: El tratamiento es adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos.
- Confidencialidad: El tratamiento de datos personales no será tratado para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta Ley.
- Conservación: Los datos personales serán conservados durante el tiempo que la ley establezca para cumplir con la finalidad de su tratamiento.
- Seguridad: FABMER implementa todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
- Responsabilidad: FABMER se encuentra capacitado en acreditar la implementación de los mecanismos para la protección de datos personales.
VII. FINALIDAD DE LA POLÍTICA
La finalidad de la Política es la siguiente:
- Garantizar el cumplimiento de los derechos del titular y sus dependientes contractuales.
- Aplicar las condiciones contractuales y las exigencias establecidas en la Ley.
- Recopilación de información para una correcta ejecución del objeto social de FABMER.
- Envío de comunicaciones e información publicitaria por parte de FABMER, incluyendo las campañas de marketing digital y en redes sociales.
- Ser utilizada para el ofrecimiento de productos o servicios propios o de terceros que comercializa FABMER.
- Ser contactado a través de cualquier medio por parte de FABMER para realizar la venta directa de los productos o servicios propios y/o de terceros, comercializados.
- Para analizar preferencias de consumos, perfiles y gustos con el objetivo de hacer ofertas especializadas, entre otros. Cabe recalcar que ninguna acción de FABMER podrá exceder las expectativas del titular de datos, ni involucra prácticas invasivas, agresivas y de hostigamiento respecto de su privacidad. Siempre se realizarán estas acciones a través de medios idóneos.
- Ser contactado a través de cualquier medio por parte de FABMER para realizar las gestiones de post venta de los productos comercializados por FABMER.
- Para que la información compartida sea tratada y utilizada por FABMER y las compañías vinculadas, dentro o fuera de la República del Ecuador, para los fines previstos dentro de la presente Política.
- Para ser contactado para realizar encuestas de satisfacción, estudios de mercado, etc.
- Para ser utilizada por FABMER para dar cumplimiento a cualquier exigencia establecida por los entes de control.
- Para realizar campañas de fidelización o mejora de servicios.
- Para almacenar los datos compartidos por el Titular.
- Para entregar y requerir información en forma directa a los Burós de información crediticia, a otras instituciones pública o privada legalmente facultadas sobre su comportamiento de pago, sus operaciones activas y sobre el cumplimiento de las obligaciones, manejo de crédito, y en general cualquier información relevante para conocer su desempeño como sujeto de crédito, determinar su capacidad de pago o para valorar su riesgo futuro, de conformidad con las normas de la legislación aplicable.
- Para requerir, registrar, mantener y reportar la información y las transacciones señaladas en la Ley Orgánica de Prevención, Detección y Erradicación del Delito de Lavado de Activos y del Financiamiento de Delitos.
- Para prestar, personalizar, comprender, diagnosticas, resolver, evaluar, desarrollar, entre otros, todo lo relacionado con el/los sitio(s) web(s) actuales o futuros y aplicación(es) actuales o futuras de FABMER.
- Para cumplir obligaciones contractuales con terceros, por ejemplo, contratos cuyo objeto sea la comercialización a crédito, programas de beneficio institucional, recargas de servicios, programas comerciales y de marketing, entre otros.
- Enviar comunicaciones a través de correo físico directo, correo electrónico o llamada telefónica grabada o mensaje de texto o voz, a las direcciones y números suministrados, incluida la comunicación, previa al reporte a las centrales de riesgo del incumplimiento de mis obligaciones.
- Para que los mensajes vía teléfono sean trasmitidos a cualquier tercero que conteste las llamadas telefónicas hechas al número que suministre, o que consulte el mensaje de voz o texto que se envíe al mismo número
- Poner en circulación dicha información para que sea verificada, consultada y/o utilizada por la compañía de verificación y actualización de datos que contrate FABMER.
- Poner en circulación dicha información para que sea verificada, consultada y/o utilizada por las entidades financieras en la parte que sea necesaria para recibir los pagos que efectúe.
- Realizar gestión de cobranza (escrita, telefónica o personal), recaudo, control, comportamiento, hábito de pago, así como cualquier otra relacionada con los productos, servicios y reporte ante las centrales de información de riesgo.
- Para iniciar o ejercitar pretensiones jurídicas u oponerse a ellas.
- Para fines internos de planificación, información y estimaciones del negocio.
- Informar sobre cambio de productos, servicios y descontinuación de bienes.
- Cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre titular y FABMER.
- En relación a los empleados, se emite la presente política, especialmente, con la siguiente finalidad:
- Cumplimiento de obligaciones por parte de FABMER como los pagos de nómina, otorgamiento de beneficio, evaluaciones de desempeño, entre otros.
- En relación a los exempleados, se emite la presente política, especialmente, con la siguiente finalidad:
- Emisión de certificados laborales o referencias para futuros empleadores.
- A efectos de considerar un potencial reingreso a FABMER.
- En relación a los proveedores, se emite la presente política, especialmente, con la siguiente finalidad:
- Evaluación del desempeño.
- Establecimiento, gestión o terminación de las relaciones comerciales.
VIII. DATOS QUE SE RECOLECTAN
FABMER recopila datos personales y relativos tales como: cedula de ciudadanía, nombres y apellidos, fecha de nacimiento, sexo, estado civil, nacionalidad, edad, lugar de nacimiento, instrucción, profesión, lugar de domicilio, teléfono, correo electrónico; a través de los mecanismos físicos, digitales, sistemas y portales web de la compañía.
Por lo tanto, el Titular declara bajo juramento que la información proporcionada es verdadera. El titular reconoce que la documentación suscrita en base a la información suministrada es importante para determinar la aceptación o no de la solicitud de crédito, en el caso de los clientes, o a la contratación de servicios, por parte de proveedores; por tal motivo se sujeta a las penas de ley respectivas en caso de declarar información falsa.
IX. IDENTIDAD Y DOMICILIO DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
FABMER S.A., con domicilio en el cantón El Triunfo, provincia del Guayas, República del Ecuador, la cual, de acuerdo a lo establecido dentro de la LOPDP, trata los datos personales, de sus clientes (en adelante “datos personales”), de forma estrictamente privada y confidencial, para fines determinados.
Por ello, la obtención, tratamiento, transferencia y ejercicio de los derechos derivados de dichos datos personales, se hace mediante un uso adecuado, legítimo y lícito, salvaguardando permanentemente los derechos de licitud, consentimiento, información, proporcionalidad, responsabilidad y finalidad, de conformidad con lo dispuesto por la LOPDP.
X. RESPONSABILIDADES
El Titular de la información será el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a FABMER o a terceros por la información que facilite. Si FABMER no puede verificar o comprobar la autenticidad de cualquier información que el cliente proporcione durante cualquier proceso de compra, inscripción, venta, verificación de autenticidad, entrega, pago, o cualquier otro proceso, o si no podemos verificar o autorizar la tarjeta de crédito o información de cuenta bancaria, entonces no podrá completarse la transacción.
XI. LIMITACIONES
FABMER, con la debida autorización del Titular, accede y trata los datos personales que comparte este último en los términos establecidos por la Ley. FABMER, al recibir los datos personales actuará como entidad “RESPONSABLE” del tratamiento de datos personales y, por lo tanto, cumplirá con lo siguiente:
- FABMER no podrá duplicar ni reproducir la información personal para otra actividad que no sea la de cumplir con los presentes términos y condiciones de la presente política y del contrato suscrito con sus proveedores, colaboradores y demás vínculos contractuales pasados, actuales o futuros existentes o que pudiesen llegar a existir.
- FABMER declara que está en capacidad y, por lo tanto, que aplicará las medidas técnicas organizativas apropiadas para garantizar la protección de los datos personales a los que accede por la ejecución de sus contratos.
- Los datos personales que son objeto del tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Por lo tanto, el Titular podrá solicitar a FABMER que suprima o rectifique datos personales inexactos.
FABMER se reserva el derecho de, a su libre arbitrio, eliminar, retirar, negarse a reflejar o bloquear toda Información del Usuario que FABMER considere como inaceptable o inapropiada.
El Titular asume y acepta que FABMER podrá conservar copia fiel de la Información del Usuario, y revelar dicha información a terceros si lo estima pertinente en los siguientes casos:
- Proteger los derechos de FABMER;
- Cumplir una orden judicial;
- Cumplir cualquier trámite de índole legal o administrativa;
- Hacer valer los derechos y acciones que asisten a FABMER;
- Velar y proteger los derechos del cliente, proveedor, etc.;
- Satisfacer cualquier petición relativa a la infracción de derechos de terceros;
- Para un efectivo trato de los datos personales conforme a la LOPDP.
XII. MEDIDAS TÉCNICAS Y ORGANIZATIVAS APLICADAS POR FABMER PARA GARANTIZAR LA SEGURIDAD DE LOS DATOS
Las medidas aplicadas por FABMER para salvaguardar la información confidencial son las siguientes:
- Seudonimización y cifrado de los datos personales.
- Confidencialidad, integridad disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- Restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
- Procesos de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
- Identificación y autorización del usuario.
- Protección de los datos durante la transmisión y durante el almacenamiento.
- Garantizar la seguridad física de los lugares en los que se tratan los datos personales.
- Garantizar el registro de incidentes.
- Evaluación previa del impacto del tratamiento de datos personales.
- Inclusión en el fichero de Datos Personales de FABMER, con la identificación del tipo de dato, uso y demás información relevante.
XIII. PROCESO PARA EJERCER EL DERECHO DE LOS TITULARES DE LOS DATOS PERSONALES
FABMER reconoce al titular de datos personales los derechos establecidos dentro de la LOPDP, estos son, el acceso; rectificación y actualización; eliminación; oposición; limitación; y, suspensión al tratamiento que se realice sobre la información de sus datos personales, garantizando el cumplimiento de la norma vigente.
Para garantizar el cumplimiento de los derechos del titular de la información, se realizará el siguiente procedimiento:
- El titular de la información y/o representante legal puede acceder a su información a través de una solicitud dirigida al Gerente General, al correo protecciondedatos@fabmer.com
- El titular de la información y/o representante legal, debe detallar dentro del correo electrónico, la solicitud de rectificación y actualización; eliminación; oposición; limitación; y/o, suspensión dirigida al responsable del tratamiento de datos personales; y, adjuntar los documentos justificativos, según sea el caso.
- El delegado del tratamiento de datos personales de FABMER analizará la procedencia del requerimiento en coordinación con las instancias correspondientes.
- En caso de ser procedente, FABMER a través de las instancias técnicas, ejecutará las acciones correspondientes, para el cumplimiento del requerimiento, y notificará al titular de los datos personales en un plazo no mayor a quince (15) días.
- En caso de no ser procedente, FABMER a través del responsable de tratamiento de datos personales notificará la respuesta al titular de los datos personales, debidamente justificada, dentro del plazo de quince (15) días.
XIV. DESIGNACIÓN DE DELEGADO DE PROTECCIÓN DE DATOS Y EL COMITÉ EMPRESARIAL DE FABMER.
Con la finalidad de brindar una mayor protección y control sobre la utilización, registro y tratamiento de Datos Personales, FABMER ha designado a un Delegado de Protección de Datos (De ahora en adelante “DPD”) para que ejecute las acciones previstas en la Ley y su reglamento, siendo que además de las funciones establecidas en los dichos cuerpos normativos, sus funciones serán las siguientes:
- Asegurar que las políticas y procedimientos de tratamiento de datos personales de la empresa cumplan con las normativas vigentes.
- Liderar la realización de Evaluaciones Previas de Impacto del Tratamiento y Uso de Datos Personales, garantizando que se identifiquen y mitiguen los riesgos potenciales.
- Proveer orientación y asesoramiento FABMER y sus empleados en relación con sus obligaciones en materia de protección de datos.
- Organizar y gestionar programas de formación y concienciación sobre la protección de datos para todo el personal.
- Actuar como punto de contacto para los titulares de datos y para la Superintendencia de Protección de Datos u cualquiera otra autoridad de control en asuntos relacionados con el tratamiento de datos personales.
- Mantener la más estricta confidencialidad respecto a la ejecución de sus funciones.
XV. COMPROMOSOS DE FABMER CON EL DELEGADO DE PROTECCIÓN DE DATOS
- Garantizar que la participación del delegado de protección de datos personales, en todas las cuestiones relativas a la protección de datos personales, sea apropiada y oportuna;
- Facilitar el acceso a los datos personales de las operaciones de tratamiento, así como todos los recursos y elementos necesarios para garantizar el correcto y libre desempeño de sus funciones;
- Capacitar y actualizar en la materia al delegado de protección de datos personales, de conformidad con la normativa técnica que emita la Autoridad de Protección de Datos Personales;
- No destituir o sancionar al delegado de protección de datos personales por el correcto desempeño de sus funciones;
- El delegado de protección de datos personales mantendrá relación directa con el más alto nivel ejecutivo y de decisión del responsable y con el encargado;
XVI. COMITÉ EMPRESARIAL DE PROTECCIÓN DE DATOS
Además del DPD, FABMER ha establecido un Comité Empresarial de Protección de Datos para fortalecer la gobernanza y el cumplimiento en materia de protección de datos, que estará compuesto por: 1) Delegado de Protección de Datos; 2) Al menos un Representante autorizado por el Representante Legal de FABMER; 3) Asesor Legal Externo. Este comité tiene las siguientes funciones:
- Evaluar y actualizar periódicamente las políticas y los procedimientos de protección de los Datos Personales de FABMER en calidad de Titular y Responsable.
- Supervisar el cumplimiento de las políticas de protección de datos en todas las áreas de FABMER.
- Evaluar los reportes y/o informes elaborados por el Delegado de Protección de Datos Personales.
- Coordinar y resolver la respuesta a cualquier incidente de seguridad relacionado con los Datos Personales, asegurando una gestión efectiva y oportuna.
- Examinar y aprobar los resultados de las Evaluaciones Previas de Impacto del Tratamiento y Uso de Datos Personales.
XVII. EVALUACIÓN PREVIA DEL IMPACTO DEL TRATAMIENTO DE DATOS PERSONALES
FABMER ha implementado un proceso automatizado y práctico para llevar a cabo la Evaluación Previa de Impacto del Tratamiento y Uso de Datos Personales, garantizando la protección y el correcto manejo de la información de nuestros usuarios. Este proceso consta de las siguientes etapas:
- Identificación del Proyecto: Al inicio de cualquier nuevo proyecto que implique el tratamiento de datos personales, el responsable del proyecto debe registrar la información relevante en nuestro sistema, especificando el tipo de datos que se van a recopilar, el propósito del tratamiento y áreas involucradas.
- Análisis de Riesgos: Se evaluarán los posibles riesgos asociados al tratamiento de datos personales, tomando en cuenta de forma especial, la naturaleza de los datos, su volumen, sensibilidad y las posibles amenazas. Esta evaluación incluye, pero no se limita, al análisis del impacto sobre los derechos, libertades y autorización expresa de los titulares de los datos para su uso.
- Medidas de Mitigación: Basado en el análisis de riesgos, se sugerirán las medidas de mitigación adecuadas para minimizar los riesgos identificados. Estas medidas pueden incluir mejoras en la seguridad técnica, restricciones de acceso y políticas adicionales de protección.
- Revisión y Aprobación: Completado el análisis y definidas las medidas de mitigación, el responsable del proyecto y el delegado de protección de datos de FABMER, revisarán los resultados y, de ser necesario, realizarán los ajuntos correspondientes. Culminados los ajustes, el proyecto será sometido a aprobación por parte del Comité de Protección de Datos de FABMER, el cual valida que todas las medidas necesarias han sido implementadas.
- Monitoreo Continuo: Tras la aprobación, el proyecto será sometido a un sistema automatizado de monitoreo del proyecto con la finalidad de asegurar el cumplimiento continuo de las medidas de protección de datos. Cualquier incidencia o riesgo nuevo identificado será reportado automáticamente para su evaluación y tratamiento inmediato.
Este proceso permite a FABMER gestionar de manera eficiente y efectiva el tratamiento de Datos Personales, asegurando la conformidad con la Ley, su reglamento y demás normativa aplicable al caso.
XVIII. DERECHOS DE PROPIEDAD INTELECTUAL
Los derechos de propiedad intelectual que se emanen de la Política, los documentos de suscripción, la publicidad, etc. son de propiedad de FABMER.
XIX. NOTA FINAL
FABMER se reserva el derecho a modificar total o parcialmente los términos, condiciones de uso y privacidad en cualquier momento sin previo aviso.
