I. Justificación

En cumplimiento de la Ley Orgánica de Protección de Datos Personales, publicada en el registro oficial suplemento 459 del 26 de mayo de 2021 en la República del Ecuador, STARTSAS S.A.S., como responsable del uso y protección de los datos personales del titular y con la finalidad de garantizar sus derechos, a través del presente documento solicita la Autorización Expresa sobre los datos Personales del otorgante.

Con la suscripción de la presente autorización expresa, declaro ser mayor de edad, titular y/o  representante legal y/o apoderado o persona natural que actúa particularmente o autorizada por terceros. Manifiesto que he sido informado por STARTSAS S.A.S. sobre el fin del uso de mis datos personales y autorizo que recolecte, use éstos con la finalidad de concretar los procesos relacionados con los servicios por mí solicitados y que se encuentran bajo el alcance de su objeto social.

Declaro que STARTSAS S.A.S. me ha manifestado que los datos personales serán recabados a través de los medios directos que ésta provea: formularios, conversaciones a través de medios de comunicación digitales, correos electrónicos y cualquier otro medio, y que su uso será exclusivamente para los procesos que yo solicite como cliente, y estos no serán compartidos con terceros ni utilizados para otros propósitos.

Declaro haber sido informado sobre los derechos que asisten a los titulares de Datos Personales conforme a la Constitución, la Ley Orgánica de Protección de Datos Personales – LOPDP y su Reglamento:

• El artículo 66, numeral 19 de la Constitución reconoce el «derecho a la protección de datos de carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección».
• La Ley Orgánica de Protección de Datos Personales (Registro Oficial 459, 2021) regula, prevé los principios, derechos, obligaciones y mecanismos de tutela en esta materia.

1. Derecho a la información: El titular tiene derecho a que se le informe, antes del tratamiento (o en plazos cuando los datos no se recogieron directamente de él), sobre: los fines del tratamiento, la base legal, tipos de tratamiento, tiempo de conservación, existencia de la base de datos, origen de los datos si no los proporcionó directamente, identidad y datos de contacto del responsable y del delegado de protección, transferencias nacionales o internacionales, consecuencias de dar o no los datos, efectos de datos erróneos, revocatoria del consentimiento, mecanismos para ejercer los derechos, decisiones automatizadas, etc.
2. Derecho de acceso: Conocer y obtener gratis del responsable todos sus datos personales que estén siendo tratados, así como la información detallada relativa al tratamiento (por ejemplo: a quiénes se han comunicado, finalidad, etc.). Plazo: 15 días.
3. Derecho de rectificación y actualización: Corregir, modificar o actualizar datos que sean inexactos, incompletos, erróneos o desactualizados. También informar a terceros a quienes se les haya comunicado el dato, si aplica. Plazo: 15 días.
4. Derecho de eliminación: Solicitar que se supriman los datos personales cuando: ya no sean necesarios para los fines, haya vencido el plazo de conservación, se revoque el consentimiento, se trate de un tratamiento ilícito, etc. Cuando procede, los datos deben eliminarse de forma segura, permanente. Plazo: 15 días.
5. Derecho a la portabilidad: Recibir los datos personales que el titular haya proporcionado en un formato estructurado, de uso común, inter-operable, legible mecánicamente, y cuando lo desee, transmitirlos a otro responsable.
6. Suspensión del tratamiento: En ciertos casos, temporalmente suspender el tratamiento de datos, por ejemplo, si se impugna su exactitud, o si el titular los necesita para ejercer o defender reclamaciones, o si el tratamiento ya no es necesario para el responsable, pero lo es para el titular.
7. Derecho a no ser sujeto de decisiones automatizadas: No ser objeto de decisiones tomadas únicamente por medios automatizados, incluidas las valoraciones o perfiles, que produzcan efectos jurídicos o afecten de manera significativa al titular, salvo excepciones autorizadas.
8. Revocatoria del consentimiento: El titular puede revocar el consentimiento otorgado para el tratamiento de datos personales, en cualquier momento, sin necesidad de justificación, mediante mecanismos sencillos, eficientes, gratuitos.

Asimismo, declaro conocer que, en caso de no autorizar, requerir acceso, rectificación o eliminación en el tratamiento de los Datos Personales para alguna de las finalidades contenidas en la presente Autorización Expresa, debo solicitarlo al responsable del tratamiento de datos personales, siguiendo el proceso pertinente y por medio de los canales establecidos en la “Política para el tratamiento de datos personales en STARTSAS S.A.S.”.

Teniendo en cuenta lo anterior, autorizo de manera voluntaria, previa, explícita, informada a STARTSAS S.A.S. para tratar mis datos personales para los fines relacionados con su objeto. La información obtenida para el Tratamiento de mis datos personales la he suministrado de forma voluntaria y es verídica.

Manifiesto que adicionalmente se me ha informado sobre la fuente oficial que provee mayor información sobre las políticas de Protección de Datos Personales a través del siguiente link:  https://www.gobiernoelectronico.gob.ec/politica-datos-personales/

II. Objeto y Ámbito de Aplicación

El objeto de esta política es establecer los principios, lineamientos y procedimientos para el tratamiento de los datos personales que STARTSAS S.A.S. realiza, en estricto cumplimiento de la Constitución de la República del Ecuador y la Ley Orgánica de Protección de Datos Personales (LOPDP).

Esta política aplica a todos los datos personales recolectados, almacenados, usados, comunicados o transferidos por STARTSAS S.A.S., ya sean de clientes, usuarios, empleados, proveedores o cualquier otro titular.

III. Definiciones Clave (Según LOPDP)

1. Titular: Persona natural cuyos datos son objeto de tratamiento (ej. el cliente, el empleado).
2. Responsable del Tratamiento: STARTSAS S.A.S., quien decide sobre la finalidad y el tratamiento de los datos.
3. Dato Personal: Todo dato que identifica o hace identificable a una persona natural.
4. Dato Sensible: Aquellos datos sobre etnia, salud, vida sexual, datos biométricos, etc., cuyo tratamiento requiere mayores protecciones.
5. Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales (recolección, almacenamiento, uso, etc.).

IV. Principios Rectores del Tratamiento

El tratamiento de datos personales se regirá estrictamente por los principios establecidos en la LOPDP:

1. Principio de Legalidad: El tratamiento se realiza con apego a la Constitución y la Ley.
2. Principio de Consentimiento: Se obtendrá el consentimiento libre, específico, informado e inequívoco del Titular para el tratamiento de sus datos, salvo las excepciones legales.
3. Principio de Finalidad: Los datos serán recolectados con fines determinados, explícitos, legítimos y comunicados al Titular.
4. Principio de Calidad y Exactitud: Se adoptarán las medidas razonables para que los datos sean exactos, completos y actualizados.
5. Principio de Seguridad: Se aplicarán las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos.

V. Derechos de los Titulares

El Titular de los datos tiene garantizado el ejercicio de sus derechos frente a [Nombre de la Organización]. Para ejercer cualquiera de estos derechos, el Titular puede contactar a nuestro Delegado de Protección de Datos [o el área de contacto] mediante [correo electrónico/formulario en línea].

Los derechos incluyen:

1. Acceso: Obtener del Responsable la información sobre sus datos personales objeto de tratamiento.
2. Rectificación y Actualización: Solicitar la corrección de los datos inexactos, incompletos o erróneos.
3. Eliminación (Supresión): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos, cuando se revoque el consentimiento, o por orden judicial.
4. Oposición: Oponerse o solicitar la limitación del tratamiento por razones legítimas y fundadas.
5. Portabilidad: Recibir sus datos personales en un formato compatible, estructurado y de uso común, para ser transferidos a otro Responsable.
6. Consulta y Reclamación: Presentar consultas o reclamos ante la Autoridad de Protección de Datos.

VI. Política para el tratamiento de datos personales de STARTSAS S.A.S.

Art. 1. Alcance. –  La Política para el Tratamiento de Datos Personales en STARTSAS S.A.S., se aplica a todas las bases de datos y demás archivos que contengan datos personales que reposan y que ingresen las personas a través de los diferentes servicios que presta STARTSAS S.A.S. en su página o plataforma WEB y a través de sus medos de atención al cliente, a fin de informar sobre el modo en que se obtiene, trata y protege estos datos.

Art 2.- Base legal que sustenta el tratamiento de Datos Personales.

1. Constitución de la República del Ecuador
2. Ley Orgánica de Protección de Datos Personales
3. Reglamento de la Protección de Datos Personales

Art. 3.- Objeto. Mediante la presente Política, STARTSAS S.A.S. fija los parámetros para la recolección, conservación, manejo y administración de datos personales, así como los procedimientos para que los titulares de los mismos conozcan, actualicen, rectifiquen o soliciten estos datos o su supresión.

Art 4.- Identificación del Responsable del Tratamiento de Datos Personales.  En cumplimiento de la normativa vigente, STARTSAS S.A.S. ha dispuesto que la Gerencia General sea el área encargada de tramitar las solicitudes de los titulares de los datos. Para comunicarse o presentar cualquier requerimiento al área responsable del tratamiento de Datos Personales los titulares podrán utilizar:

1. El correo contacto@startsas.com
2. El teléfono +593 995382321

Art. 5. Datos que se recolecta. –  Al acceder a nuestros servicios, ya sea de forma virtual o presencial, STARTSAS S.A.S. puede recolectar la siguiente información exclusivamente para el desarrollo del servicio solicitado:

1. Documentos que contienen o aportan datos biométricos (fotografía y cédula de identidad)
2. Datos Personales
3. Nombre
4. Número de Cédula
5. Fecha de nacimiento
6. Estado Civil
7. Dirección Domiciliaria
8. Números telefónicos
9. Correo Electrónico
10. Etnia
11. Género
12. Condición Migratoria.

STARTSAS S.A.S., no compartirá información sobre los datos personales de sus clientes a terceras personas naturales o jurídicas, salvo los casos de excepción previstos en el ordenamiento jurídico.

Art 6 Uso de datos.-  Los datos del titular ingresados serán tratados con responsabilidad y se mantendrá la confidencialidad de los mismos estableciendo y manteniendo de forma efectiva las medidas de seguridad administrativas, técnicas y físicas, evitando alteración, destrucción, uso, acceso o divulgación indebida. STARTSAS S.A.S. utiliza los datos de los titulares con la finalidad de desarrollar a satisfacción del cliente los procesos encomendados por éste, manteniendo el respaldo de los datos como evidencia de los servicios realizados.

El tratamiento de la presente política esta exonerada en el uso de datos personales por el literal g) del artículo 2 de la Ley Orgánica de Protección de Datos Personales, que indica lo siguiente: “Son accesibles al público y susceptibles de tratamiento los datos personales referentes al contacto de profesionales y los datos de comerciantes, representantes y socios y accionistas de personas jurídicas y servidores públicos, siempre y cuando se refieran al ejercicio de su profesión, oficio, giro de negocio, competencias, facultades, atribuciones o cargo y se trate de nombres y apellidos, funciones o puestos desempeñados, dirección postal o electrónica, y, número de teléfono profesional. En el caso de los servidores públicos, además serán de acceso público y susceptibles de tratamiento de datos, el histórico y vigente de la declaración patrimonial y de su remuneración.”

Art 7.- Del acceso y rectificación. – STARTSAS S.A.S. reconoce a los titulares de los datos personales el Acceso y Rectificación al manejo o tratamiento que se realice sobre sus datos, para lo cual deberá comunicarse con el área responsable del tratamiento de datos personales determinado en el artículo 4 de la presente política. 

Art. 8.- Actualización y modificación de políticas de privacidad. –  STARTSAS S.A.S., se reserva el derecho de actualizar su Política de Privacidad, cuando sea necesario, en concordancia con los servicios ofrecidos y las actualizaciones de las leyes y reglamentos que regulan la materia. Para su conocimiento, los usuarios de los servicios que ofrece STARTSAS S.A.S., podrán revisar el sitio web para informarse al respecto.

Art. 9.- Uso de cookies. –  STARTSAS S.A.S. puede utilizar sus datos personales, incluidos los datos recopilados como resultado de la navegación del sitio y los protocolos y registros electrónicos para ayudar a crear y personalizar el contenido del sitio web, mejorar la calidad del sitio web, con la intención de mejorar el servicio. No se compartirán datos personales sin autorización del usuario.

Art 10.- Consentimiento del Uso de Datos Personales. –  STARTSAS S.A.S. solicitará autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera su uso. Esta manifestación de voluntad del Titular puede darse a través de diferentes mecanismos puestos a su disposición, tales como:

1. Por escrito, mediante un formato de autorización para el Tratamiento de Datos Personales determinado por STARTSAS S.A.S.
2. De forma oral, a través de conversación telefónica o en videoconferencia.
3. Mediante una solicitud virtual, donde se expresará la voluntad para el tratamiento y manejo de datos personales del titular.

Art. 11.- Acuerdo de confidencialidad. –  STARTSAS S.A.S. obliga a todos sus colaboradores con responsabilidad sobre procesos que involucren el tratamiento de datos personales, a firmar de forma expresa e informada un acuerdo de confidencialidad que exprese el debido tratamiento de los datos personales y contemplan las respectivas sanciones administrativas y penales en el caso de cualquier uso indebido, fuga de información y mal manejo de los datos personales que le han sido encomendados para la exclusiva realización de dichos procesos.