COOPERATIVA DE AHORRO Y CRÉDITO
ORDEN Y SEGURIDAD
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
Introducción
La Cooperativa de Ahorro y Crédito Orden y Seguridad (OYS) se compromete a tratar los datos personales recopilados a través de sus canales de atención con los más altos estándares de confidencialidad e integridad. Se respetan plenamente los derechos de los titulares de los datos, cumpliendo estrictamente con la Ley Orgánica de Protección de Datos Personales.
Para garantizar la protección y seguridad de los datos, se proporciona la siguiente información de contacto:
- Dirección: Italia 222 y Vancouver
- Teléfono: (02) 2549539
- Email del delegado de protección de datos: protecciondatos@ordenyseguridad.fin.ec
La política de OYS se enfoca en asegurar que todos los datos personales sean manejados de manera ética y segura, reflejando su compromiso con la privacidad y la confianza de sus socios y clientes. Esta política abarca varios aspectos esenciales para la protección de datos personales.
Objetivos
- Informar a los titulares de datos sobre la finalidad, alcance y métodos de recopilación de información personal, garantizando su derecho a la privacidad y protección de datos personales.
- Asegurar que los procedimientos de obtención de datos sean transparentes y comprensibles para los individuos, promoviendo la confianza y el ejercicio informado de sus derechos de protección de datos.
- Adoptar buenas prácticas de seguridad de la información y garantizar la resiliencia ante posibles amenazas.
- Fomentar la confianza de los usuarios en los servicios financieros.
- Los usuarios, al interactuar con el sitio web y los canales digitales de OYS, aceptan esta Política de Privacidad y Tratamiento de Datos Personales, conforme a la legislación vigente.
Alcance
El tratamiento de datos personales realizado por la Cooperativa de Ahorro y Crédito Orden y Seguridad (OYS) es lícito y legítimo conforme a lo previsto en la Constitución de la República y la Ley Orgánica de Protección de Datos Personales.
Tratamos datos personales en las siguientes situaciones:
- Contamos con el consentimiento del titular.
- Existe una obligación legal que habilite el tratamiento.
- Para cumplir con órdenes de la autoridad competente.
- Para cumplir con medidas precontractuales solicitadas por el titular.
- Para cumplir con un contrato.
- Cuando los datos personales constan en bases de datos de acceso público.
- Existe un interés legítimo, siempre que no entre en conflicto con los derechos y libertades del titular de los datos.
Aviso legal
Los usuarios, al interactuar con el sitio web y los canales digitales de la COAC Orden y Seguridad, aceptan esta Política de Privacidad y Tratamiento de Datos Personales, conforme a la legislación vigente.
Definiciones
En esta política se denomina a la Cooperativa de ahorro y crédito Orden y Seguridad como COAC OYS.
- Autoridad de Protección de Datos Personales: Autoridad independiente encargada de supervisar la aplicación de la presente ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.
- Dato personal: Se refiere a cualquier información relacionada con personas naturales identificadas o identificables, esto comprende información como nombres, direcciones de correo electrónico, números telefónicos, datos de identificación (cédula de identidad, pasaporte), datos académicos (calificaciones, asistencia, cursos tomados), y cualquier otra información que pueda ser usada directa o indirectamente para identificar a una persona.
- Datos sensibles: Datos de etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos, cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
- Fuente accesible al público: Bases de datos que pueden ser consultadas por cualquier persona, cuyo acceso es público, incondicional y generalizado.
- Responsable de tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
- Titular: Persona natural cuyos datos son objeto de tratamiento.
- Confidencialidad: Se refiere al acuerdo del investigador con el participante acerca de cómo se manejará, administrará y difundirá la información privada de identificación.
- Integridad: Es la práctica de ser una persona honesta, respetuosa, adherirse a nuestros valores y tomar sistemáticamente decisiones positivas, incluso cuando nadie esté mirando.
Base Legal
El tratamiento de datos personales se fundamenta en normativas legales que garantizan el derecho a la protección de datos y el consentimiento informado de los usuarios. Entre otras:
- Registro Oficial Suplemento 459 de 26-may-2021.
- Ley Orgánica de protección de datos.
Finalidad e interés legítimo
Los datos personales son tratados para cumplir con obligaciones contractuales; ofrecer servicios y productos financieros y no financieros, propios y de terceros; gestionar cobranzas; atender y dar solución a las solicitudes; quejas o reclamos formulados por el titular del dato; crear y actualizar los perfiles transaccionales, promocionar sus productos o servicios propios o de terceros, realizar gestión de cobranzas.
Así también, para conocer la conducta comercial o la capacidad de pago del titular de los datos, informar sobre los cambios realizados a los productos y servicios de la Cooperativa, informar sobre campañas y estrategias promocionales y de mercadeo por cualquier medio físico o electrónico, analizar las tendencias y comportamientos de consumo.
Autorización
Autorizo de manera libre, voluntaria, específica, informada e inequívoca, sin que existan vicios de consentimiento, para que la COAC Orden y Seguridad realice el tratamiento de mis datos personales, pudiendo realizar recolección, almacenamiento, uso, trasmisión, transferencia, supresión y actualización, mismos que se encuentran detallados en esta política, además de los que puedan ser recolectados de las diferentes fuentes de información a nivel nacional, teniendo plena autorización para poder recabar mi información.
Datos que se recolectan
Datos de socios y clientes:
- Contratación de productos y servicios, y gestión de cuentas.
- Realización de transacciones en ventanilla.
- Atención al cliente.
- Monitoreo y grabación de llamadas para garantizar la calidad del servicio.
- Ejecución de campañas de concienciación.
- Comportamiento de navegación en la página.
- Datos de ubicación de donde se accede al sitio: (ciudad, país, parroquia).
- Sistema operativo y navegador utilizado.
- Dispositivo que utiliza para acceder al portal.
- Nombres y apellidos.
- Cédula de ciudadanía o identidad.
- Dirección domicilio.
- Dirección de trabajo.
- Correo electrónico.
- Estado civil.
- Teléfonos de contacto.
- Actividad económica.
- Ingresos económicos.
- Referencias personales.
- Referencias comerciales.
- Formación académica.
- Datos biométricos.
- Número de cargas familiares.
- Beneficiarios de cuentas.
- Vinculación con empleados, directivos de la cooperativa.
- Declaración de PEPS.
- Fotografías.
- Audiovisuales.
- Usuario.
- Contraseñas.
Datos de proveedores y posibles proveedores:
- Gestión y calificación de proveedores y contactos.
- Soporte en la resolución de incidencias para garantizar la continuidad del negocio.
- Prevención del lavado de activos y financiamiento de delitos.
Datos de proveedores y posibles proveedores:
- Gestión, asignación, medición y monitoreo de indicadores de desempeño y clima laboral.
- Gestión administrativa de incorporación, permanencia y desvinculación en la cooperativa.
- Gestión de accidentes y prevención de riesgos laborales.
- Prevención del lavado de activos y financiamiento de delitos.
- Seguridad y salud ocupacional.
- Gestión de convenios comerciales empresariales para empleados.
La gestión de los contratos suscritos por el socio/cliente puede requerir, según la normativa aplicable a cada uno de ellos, proporcionar información a diversos organismos públicos o autoridades de control.
Entre las normativas aplicables se encuentran la Ley Orgánica de Prevención, Detección y Erradicación del Delito de Lavado de Activos y del Financiamiento de Delitos, el Código Orgánico Monetario y Financiero, la Ley de Régimen Tributario Interno y la Ley Orgánica de Protección de Datos Personales. Estas normativas obligan a la Cooperativa de Ahorro y Crédito Orden y Seguridad (COAC OYS) a realizar reportes de información al Registro de Datos Crediticios, comunicar información tributaria al Servicio Nacional de Rentas Internas y reportar a la Unidad de Análisis Financiero y Económico.
En el caso de contratación de productos financieros como créditos, se requerirá realizar tratamientos adicionales, como consultar reportes de información crediticia, modelos de riesgos y scores de crédito a través de proveedores autorizados, entre otros procedimientos. En caso de negativa de la solicitud debido a la información obtenida en la consulta, la COAC OYS informará al socio/cliente para que pueda presentar las alegaciones correspondientes.
Además, la COAC OYS puede acceder a bases de datos de acceso público para verificar la información del solicitante como parte de su análisis de riesgo y evaluación de solvencia. En cuanto al tratamiento de los datos de niñas, niños y adolescentes, la COAC OYS cumple estrictamente con lo establecido en la Ley Orgánica de Protección de Datos Personales.
Categorías de Datos
Los datos antes indicados se agruparían en las categorías siguientes:
- Datos de identificación.
- Datos de contacto.
- Datos profesionales/ laborales.
- Datos académicos.
- Datos económicos y financieros.
- Datos crediticios.
Con el debido consentimiento también podrán tratarse datos de geolocalización, dirección IP, navegación a través de la web de la entidad, así como grabaciones o imágenes.
Categoría especial de datos, son datos sensibles
- Estado de salud.
- Biométricos.
- Opiniones políticas.
- Orientación sexual
- Datos de niñas, niños y adolescentes.
- Datos de personas con discapacidad.
La COAC OYS no recopilará ni utilizará estos datos a menos que exista una obligación legal o sean necesarios para proporcionarle (o continuar proporcionándole) un producto o servicio. En este último caso, la obtención y tratamiento de los datos se realizarán conforme a los requisitos establecidos en la normativa vigente, para lo cual el socio/cliente debe consentir explícitamente su tratamiento.
Es responsabilidad del socio/cliente comunicar a la COAC OYS cualquier modificación en sus datos personales tan pronto como estas ocurran, para mantenerlos actualizados. La COAC OYS no se hará responsable de las consecuencias que puedan surgir para los titulares de cuenta debido a la falta de diligencia en la actualización de sus datos.
Procedencia de los Datos
Los datos que tratará la COAC OYS los facilitará el propio socio/cliente para la solicitud y el mantenimiento de la relación contractual, cualquiera que sea el canal, los generados por esa relación, así como los obtenidos de bases de datos de acceso público y los transmitidos por las de empresas indicadas en la presente.
Destinatarios de los Datos
La COAC OYS únicamente compartirá con terceros los datos personales del socio/ cliente si existe un fundamento jurídico para ello o en todos aquellos casos en que el socio/ cliente nos ha otorgado su consentimiento.
Entre estos destinatarios se encontrarán, los siguientes:
Entidades del sector público competentes y autoridades de control que tengan la facultad de solicitar información sobre sus datos tales como Superintendencia de Economía Popular y Solidaria, Unidad de Análisis Financiero y Económico, Servicio de Rentas Internas, Jueces y Tribunales, fiscalía general del Estado, Policía Nacional, entre otras.
Al Banco Central como entidad a cargo del Sistema Central de Pagos, así como a entidades e instituciones asociadas al mismo, para la ejecución de transacción que correspondan a este sistema.
Auditores externos en cumplimiento de obligaciones contractuales y legales aplicables a la COAC OYS.
Compañías auxiliares de servicios financieros en general, para la prestación y ejecución de las obligaciones contractuales.
A la Superintendencia de Economía Popular y Solidaria y a las personas jurídicas autorizadas por la Superintendencia de Economía Popular y Solidaria como EQUIFAX y, para la prestación de servicios de referencia crediticia. El o los firmantes quedan informados así mismo de su derecho a consultar los datos de referencias crediticias.
Asimismo, se informa que la COAC OYS y demás prestadores de servicios de pago, así como los propios sistemas de pago y prestadores de servicios tecnológicos relacionados a los que se transmitan los datos para llevar a cabo cada transacción, pueden estar obligados por la legislación Ecuatoriana a facilitar información sobre transacciones dinerarias a las autoridades u organismos de control, en el marco de la lucha contra los delitos de lavado de activos, omisión de control de lavado de activos, terrorismo, financiación del terrorismo, delincuencia organizada y otro tipo de delitos que generan recursos económicos que pueden ser objeto de lavado de activos.
La COAC OYS utiliza los servicios de terceras empresas para poder prestar los servicios contratados por el socio/cliente, para lo cual dichos terceros podrán tener acceso a datos personales. La COAC OYS velará por el correcto tratamiento de los datos personales por parte de dichos proveedores de servicios.
Tiempo de Conservación
La COAC OYS conservará los datos personales durante la vigencia del contrato.
Una vez finalice el mismo, conservaremos los datos bloqueados durante los plazos establecidos en la normativa vigente que, con carácter general, será por un plazo máximo de 15 años.
Transcurridos los indicados plazos se procederá a la destrucción de los datos garantizando la confidencialidad de los datos personales tanto en el tratamiento como en su posterior destrucción.
Los datos personales recolectados pueden ser alojados en un servidor en la nube fuera del territorio nacional, lo que garantiza una alta disponibilidad y la continuidad del negocio y del servicio.
Medidas de Seguridad
La COAC OYS utiliza medidas de seguridad técnicas, organizativas, administrativas y jurídicas para proteger la seguridad, así como la confidencialidad, integridad, y disponibilidad de sus datos personales. Estas medidas han sido implementadas para proteger su información personal contra el acceso, revelación, uso y modificación no autorizados y son revisadas, probadas periódicamente.
Derechos De Los Socios
La Cooperativa reconoce los siguientes derechos de los socios:
- Ejercicio de Derechos.
- El derecho de rectificación y actualización.
- El derecho de eliminación.
- El derecho de oposición.
- El derecho suspensión del tratamiento de datos.
- El derecho a la portabilidad.
Para ejercer los derechos mencionados o plantear cualquier cuestión relacionada con el tratamiento de sus datos personales, el socio/cliente debe dirigirse al delegado de Protección de Datos de COAC Orden y Seguridad, ubicado en la Calle Italia 222 y Vancuver, Quito. También puede hacerlo mediante correo electrónico dirigido a: protecciondatos@ordenyseguridad.fin.ec
Tratamiento de datos en aplicaciones móviles
Las aplicaciones móviles de la COAC Orden y Seguridad también requieren datos personales del usuario para su funcionamiento, garantizando altos estándares de seguridad.
Protección de contraseñas y acceso
Se establecen medidas de seguridad para proteger las contraseñas y el acceso a los canales digitales de la COAC Orden y Seguridad., con la posibilidad de bloquear accesos no autorizados, conforme los manuales, políticas o protocolos aplicables a cada uno de los procesos requeridos, los cuales se encuentran a disposición de los usuarios en los diferentes canales.
Cookies
El usuario y visitante del sitio web reconocen y aceptan que COAC Orden y Seguridad puede recopilar cierta información mediante el uso de cookies. Las cookies son pequeños archivos que se instalan en el disco duro del ordenador del socio/cliente, con una duración limitada en el tiempo, y ayudan a personalizar los servicios. También ofrecemos ciertas funcionalidades que solo están disponibles a través del uso de cookies. La información recopilada mediante cookies incluye, entre otros datos, la ruta de acceso del socio/cliente a la página web, páginas visitadas, dirección IP de origen, tipo y idioma del navegador, y la fecha y hora de la visita del socio/cliente.
En cualquier momento, el socio/cliente puede desinstalar las cookies de su ordenador (navegador de internet), lo cual depende de su exclusiva voluntad y pueden ser eliminadas de su ordenador cuando así lo desee.
Reclamos por Uso Indebido de Datos Personales y revocatoria
El socio o cliente puede presentar un reclamo por el uso indebido de sus datos personales o por no haber otorgado su consentimiento expreso o a su vez revocar su consentimiento para el tratamiento de datos personales en cualquier momento, remitiendo una solicitud al responsable de tratamiento de datos, mediante los canales definidos por la COAC Orden y Seguridad. Los mismos que pueden ser:
- Mediante la página web, Acceder al menú "Reclamos y Sugerencias" y seleccionar la opción "Servicio recibido, Incidente de protección de datos".
- Através de los puntos de atención en la Oficinas de la COAC Orden y Seguridad.
- A través de llamada telefónica al (02) 2549539.
- Mediante un correo a la dirección protecciondatos@ordenyseguridad.fin.ec
Adicionalmente el socio o cliente podrá solicitar derecho de acceso y rectificación de sus datos personales, o de considerarlo pertinente solicitar actualización o eliminación de la información. Siguiendo el mismo proceso prevista en el párrafo precedente.
Quién trata la información
La información proporcionada por los usuarios puede ser tratada por personal autorizado de COAC Orden y Seguridad., así como por terceros proveedores de servicios.
Transferencias de datos personales a terceros.
La COAC Orden y Seguridad puede transferir datos personales a terceros en casos específicos, cumpliendo con la normativa legal vigente y respetando los derechos de los usuarios.
Vigencia y Modificaciones de la Política de Tratamiento de Datos Personales
La COAC Orden y Seguridad se reserva el derecho de modificar los términos y condiciones de su Política de Protección y Tratamiento de Datos Personales en cualquier momento. Cualquier cambio será comunicado mediante la publicación de una nueva versión en su página web.