Política de Privacidad y Tratamiento de Datos Personales

Datos del Responsable del Tratamiento de los Datos:
Razón social: SEAMTRACK S.A.
RUC: 0992405112001
Representante Legal: Gabriel Alejandro Armesto
Dirección: Av. León Febres Cordero Km. 3.5 Vía Aurora-Samborondón Edificio River Plaza - Piso 2 – Oficina 210
Ciudad, País: Guayaquil, Ecuador
Teléfono: +593 993250000
Correo: protecciondatos@vigilo.ec

1. Introducción:
SEAMTRACK S.A. es una empresa ecuatoriana debidamente autorizada como distribuidora para Ecuador de la empresa SEAMTRACK SLU , con matriz en Madrid, España. SEAMTRACK comercializa y distribuye dispositivos localizadores de vehículos o activos; brinda el servicio de rastreo satelital enfocado especialmente a la administración de flota vehicular o activos.

2. Objetivo de la Política:
Establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales de los clientes, trabajadores y proveedores tratados por VIGILO.

3. Obligaciones:
SEAM TRACK S.A. respeta la privacidad de sus trabajadores, clientes, contratistas, proveedores, y demás interesados que mantengan una relación con la empresa; y, se compromete a proteger los datos personales obtenidos en el marco de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) de 26 de Mayo de 2021 publicada en Registro Oficial No.459, y su Reglamento General (RGPDP) expedido el 6 de noviembre de 2023 a través de Decreto Ejecutivo No.904, en la prestación de los servicios y productos que comercializa; por tanto, esta política es de obligatorio y estricto cumplimiento para todo el personal que labora en SEAMTRACK S.A.

4. Alcance:
En cumplimiento del artículo 47, numeral 4 de la Ley Orgánica de Protección de Datos Personales (en adelante “LOPDP”), referente a la obligación de implementar políticas de protección de datos personales, SEAMTRACK S.A. emite esta Política aplicable a la organización y a todas las Bases de Datos y/o Documentación, sea está física o digital, que contengan Datos Personales y que sean objeto de tratamiento por parte de SEAMTRACK S.A. para determinar el modo de obtención, tratamiento, finalidades y posibles transferencias en relación a los datos personales de, trabajadores, proveedores, clientes y demás con quien SEAMTRACK S.A. tenga relación.

5. Definiciones:
Para entender la presente política se deberán tomar considerar las siguientes definiciones:
a. Titular: la persona natural cuyos datos personales son objeto de tratamiento.
b. Datos personales: cualquier información que haga a una persona natural identificada o identificable.
c. Datos sensibles: son aquellos datos personales que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación.
d. Base de datos: se entiende como el conjunto organizado de datos cualquiera sea su forma, soporte, procesamiento, almacenamiento o forma de creación.
e. Consentimiento: la manifestación de voluntad inequívoca, libre, informada y especifica del titular de los datos, por medio del cual se autoriza al responsable el tratamiento de sus datos personales.
f. Recolección: el proceso mediante el cual se obtienen los datos personales de una persona.
g. Transferencia o comunicación: el proceso mediante el cual se comparten los datos personales con una tercera parte, distintos del titular, responsable o encargado.
h. Tratamiento de datos: toda operación o conjunto de operaciones realizadas sobre los datos personales, como la recolección, almacenamiento, uso, divulgación, transferencia y eliminación.
i. Ejercicio de Derechos de Titulares: conjunto de derechos que tiene el titular, tales como Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales, Portabilidad de datos.
j. Responsable del tratamiento: la persona natural o jurídica que decida sobre los fines y medios del tratamiento de datos personales.
k. Encargado del tratamiento: la persona natural o jurídica, que realice el tratamiento de datos personales en nombre del responsable del tratamiento.
l. Delegado de Protección de Datos Personales: es la persona encargada de informar al responsable y encargados del tratamiento de sus obligaciones y de velar por el cumplimiento de la normativa relacionada con la protección de datos personales, y de cooperar con la Autoridad de Protección de Datos Personales.
m. Anonimización: es el proceso mediante el cual se hace imposible identificar al titular de los datos mediante la eliminación o alteración de información que permita su identificación.
n. Seudonimización: es el proceso mediante el cual se sustituye la información personal del titular por un identificador, con el objetivo de proteger la privacidad.
o. Seguridad de los datos personales: las medidas adoptadas para proteger los datos personales contra pérdida, robo, uso indebido, acceso no autorizado, modificación o destrucción.
p. Superintendencia de Datos: Entidad encargada de la supervisión, control y sanción en materia de protección de datos personales en Ecuador.
q. Incidente de seguridad de los datos personales o filtración de datos personales: es cualquier evento o situación que comprometa la integridad, disponibilidad, confidencialidad o los derechos del titular de los datos personales.

6. Base legal del Tratamiento de Datos Personales:
El tratamiento de datos personales por parte de SEAM TRACK S.A. se basa en la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) del 26 de mayo de 2021 publicada en Registro Oficial No.459, y el Reglamento general de protección de datos (RGPDP) expedido el 6 de noviembre de 2023 por Decreto Ejecutivo No.904. publicado en Registro Oficial No.358. SEAMTRACK S.A. puede tratar sus datos personales conforme al artículo 7,8,9 y 26 de la LOPDP en las siguientes bases legales:v ● Consentimiento: Consentimiento explícito del titular de los datos.
● Ejecución de Contratos: Necesidad de tratamiento para la ejecución de un contrato con el titular de los datos.
● Obligaciones Legales: Cumplimiento de obligaciones legales aplicables.
● Intereses Legítimos: Intereses legítimos de SEAM TRACK S.A., siempre que no prevalezcan los derechos y libertades fundamentales de los titulares de los datos.

7. Derechos de los Titulares de Datos Personales:
Los titulares de los datos personales tienen los siguientes derechos:
● Acceso: Conocer qué datos personales tenemos sobre ellos y cómo los utilizamos.
● Rectificación: Solicitar la corrección de datos inexactos o incompletos.
● Eliminación: Pedir la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recopilados.
● Oposición: Oponerse al tratamiento de sus datos personales por motivos legítimos.
● Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
● Limitación: Solicitar la limitación del tratamiento de sus datos en ciertas circunstancias.
● Reclamación: Presentar una reclamación ante la autoridad de protección de datos competente.

8. Principios del Tratamiento de Datos Personales:
SEAMTRACK S.A. se compromete a tratar los datos personales conforme a los siguientes principios (art. 10, LOPD):
● Licitud, lealtad y transparencia: Los datos personales serán tratados de manera lícita, leal y transparente en relación con el titular de los datos. ● Limitación de la finalidad: Los datos personales serán recopilados con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.
● Minimización de datos: Los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. ● Exactitud: Los datos personales serán exactos y, cuando sea necesario, actualizados.
● Limitación del plazo de conservación: Los datos personales serán mantenidos de manera que se permita la identificación de los titulares durante no más tiempo del necesario para los fines del tratamiento.
● Integridad y confidencialidad: Los datos personales serán tratados de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito.
● Seguridad de datos personales: Se implementará las medidas de seguridad adecuadas, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad atendiendo al contexto del riesgo.
● Responsabilidad proactiva y demostrada: Se implementará mecanismos para la protección de datos personales cumpliendo los principios, derechos y obligaciones establecidos en la LOPDP, con relación a las mejores prácticas de la materia.

9. Datos Personales Recopilados:
SEAMTRACK S.A. puede recopilar los siguientes tipos de datos personales:
● Datos de Identificación: Nombres, apellidos, cédula de identidad, fecha de nacimiento, RUC.
● Datos de Contacto: Dirección, número de teléfono, correo electrónico.
● Datos Financieros: Información de pago y facturación, historial crediticio.
● Datos Patrimoniales: Información de activos y pasivos.
● Datos Comerciales: Historial de compras, referencias comerciales, preferencias de productos, información sobre proyectos y necesidades específicas.
● Datos Laborales: Información de empleados y candidatos a empleo.
● Datos de Navegación: Información recopilada a través de cookies y tecnologías similares en nuestro sitio web.
En cuanto a los datos recopilados por el servicio de rastreo de vehículos y la comunicación con el cliente:
● Datos de ubicación del vehículo obtenidos del GPS, con fecha y hora de la unidad de rastreo
● Datos de grabaciones de cámaras cuando se utilice una cámara conectada (“Cámara”).
● Datos adicionales que la unidad recopila de la unidad de rastreo / Cámara son:
● Estado de encendido del vehículo
● Velocidad y rumbo del vehículo
● Datos de aceleración y frenado del vehículo en tres dimensiones
● Orientación de la unidad de rastreo, intensidad de la señal y satélites GPS en la visualización de datos
● Identificación de la etiqueta del conductor cuando está instaladaEntrada cableada adicional cuando está instalada; por ejemplo, monitorización de temperatura, estado del dispositivo conectado (elevador trasero, bomba, esparcidor, equipo de corte, etc.), puerta del vehículo abierta/cerrada o estado de carga del vehículo.
Información de Terceros: Empresa – Cliente:
● Información que es recopilada por Empresas Aseguradoras o Entidades Bancarias que tienen una relación contractual y/o crediticia, con el conductor y/o propietario de vehículo, por lo que adquieren nuestro servicio a través de un tercero y se convierten en empresa-cliente.

10. Finalidad del Tratamiento de Datos Personales:
La finalidad del tratamiento de la información que nos facilita es para prestar los servicios para los que el cliente, o la empresa-cliente nos ha contratado.
● Gestión Comercial: Procesamiento de pedidos, facturación, crédito, cobranzas y entrega de productos.
● Atención al Cliente: Responder consultas, proporcionar asistencia técnica y soporte postventa.
● Marketing: Enviar información sobre productos, promociones y eventos.
● Mejora de Servicios: Evaluar y mejorar nuestros productos y servicios.
● Cumplimiento Legal: Cumplir con obligaciones legales y reglamentarias.
● Selección de Personal: Procesar solicitudes de empleo y gestionar la relación laboral con los empleados.
Además, en cuanto a la prestación del servicio, la finalidad de la información puede ser utilizada para:
● Rastreo de vehículos en tiempo real, con visualización sobre mapas.
● Registros e informes de trayectos de vehículos, con visualización sobre mapas.Informes de control horario, con kilometraje, velocidades del vehículo, tiempo de conducción, tiempo de inactividad y tiempo de estacionamiento.
● Datos de estilo de conducción, con aceleración, desaceleración y velocidad comparando con otros vehículos.
● Geoperimetraje y alertas para destacar la actividad en lugares particulares.
● Visualización de las imágenes de la cámara cuando se utilice una cámara.
Los datos de los titulares también la utilizaremos para ponernos en contacto con los clientes como parte de los servicios que ofrecemos; y ello incluye enviar informes, concertar citas para instalar la unidad de rastreo de vehículos, abordar problemas con los datos recibidos de la unidad de rastreo de vehículos o concertar citas de servicio para investigar problemas con la unidad de rastreo de vehículos, además de novedades de productos, servicios y promociones.

11. Tratamiento de Datos Personales:
Los datos de ubicación del vehículo se procesan para determinar una dirección para la ubicación. Además, pueden proporcionar información sobre el estilo de conducción y el tiempo de conducción, si es requerido o por el cliente o por la empresa-cliente. En el área de soporte y servicio al cliente es posible que, para fines de calidad y formación, grabemos las llamadas telefónicas.

12. Transferencia de Datos Personales:
SEAMTRACK S.A. no compartirá los datos personales con terceros, excepto cuando sea necesario para cumplir con obligaciones legales, contractuales o cuando se haya obtenido el consentimiento explícito del titular de los datos. En caso de transferencias internacionales de datos, SEAMTRACK S.A. asegurará que el país receptor ofrezca niveles adecuados de protección de datos personales, de acuerdo con la normativa vigente. También podemos revelar su información si creemos que debemos hacerlo para cumplir con la ley, hacer cumplir las políticas de nuestro sitio o proteger nuestros derechos, propiedad o seguridad. Sin embargo, es posible la divulgación a terceros de información que no permita la identificación personal del visitante para fines de marketing, publicidad u otros usos.

13. Seguridad de la Información:
En SEAMTRACK S.A. aplicamos medidas de seguridad en cumplimiento con la normativa de protección de datos personales del Ecuador, y legislación conexa, además de las buenas prácticas para mantener la seguridad de su información personal. El acceso a la aplicación cuenta con credenciales de seguridad con accesibilidad de características por cuenta de usuario definidas. Toda la información sensible o relacionada con cuestiones crediticias se transmite mediante la tecnología Secure Socket Layer (SSL) y a continuación se cifra en nuestra base de datos de proveedores de pasarelas de pago, para que únicamente puedan acceder a ella quienes estén autorizados con derechos de acceso específico a dichos sistemas, y sujeto a la supervisión por su parte del carácter confidencial de la información. Tras una transacción, su información privada (tarjetas de crédito, número de identificación, información bancaria, situación financiera, etc.) no se conservará durante más de sesenta días.

14. Conservación de Datos Personales:
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, y de acuerdo con los plazos legales aplicables. Una vez cumplida la finalidad, los datos serán eliminados de manera segura (art. 10, LOPD).

15. Modificaciones de la Política:
SEAMTRACK S.A. se reserva el derecho de modificar esta política de privacidad en cualquier momento. Las modificaciones se publicarán en nuestro sitio web y, cuando sea necesario, se notificará a los titulares de los datos.

16. Canales de Atención:
Para ejercer sus derechos o para cualquier consulta relacionada con la protección de datos personales, los titulares pueden dirigir su solicitud: Dirección física: Av. León Febres Cordero Km. 3.5 Vía Aurora-Samborondón Edificio River Plaza - Piso 2 – Oficina 210. Correo electrónico: protecciondatos@vigilo.ec

La Política de Privacidad y Tratamiento de Datos Personales de SEAMTRACK S.A. se encuentra vigente desde: 22 de Octubre de 2024.