POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES – GERCASA S.A.
1. OBJETIVO Y ALCANCE
La presente Política tiene por objeto establecer los protocolos técnicos, organizativos y jurídicos para el
tratamiento de datos personales por parte de GERCASA S.A., garantizando el derecho a la protección de datos personales
consagrado en el Art. 66 numeral 19 de la Constitución de la República y en cumplimiento con la Ley Orgánica de Protección de
Datos Personales (LOPDP). Esta política vincula a colaboradores, clientes, proveedores y cualquier tercero que mantenga relación
con la compañía.
2. BASES JURÍDICAS PARA EL TRATAMIENTO
GERCASA S.A. legítima el tratamiento de datos personales fundamentada en los
preceptos del Art. 7 de la LOPDP.
• Numeral 1 (Consentimiento): Para finalidades específicas que no derivan de una obligación legal directa.
• Numeral 2 (Obligación Legal): Para el cumplimiento de mandatos del SRI, IESS, Ministerio del Trabajo y la
Superintendencia de Compañías.
• Numeral 5 (Ejecución Contractual): Para la gestión de nómina, provisión de servicios técnicos, contratos de
compraventa de maquinaria industrial y ejecución de garantías.
• Numeral 8 (Interés Legítimo): Para garantizar la seguridad de activos y personas mediante videovigilancia y la
optimización de la eficiencia administrativa.
3. PROTECCIÓN Y TRATAMIENTO POR ÁREAS ESTRATÉGICAS
• A. Gestión de Talento Humano: Conforme al Art. 25 de la LOPDP (Datos Sensibles), el personal y aspirantes autorizan el
tratamiento de datos biométricos y de salud ocupacional (exámenes pre y post empleo), estrictamente para la
prevención de riesgos laborales y cumplimiento de la seguridad social. GERCASA S.A. mantendrá estos registros
conforme a los plazos de prescripción de acciones laborales para su defensa jurídica.
• B. Clientes y Relaciones Comerciales: Los datos se tratarán bajo el principio de «Finalidad» (Art. 10 LOPDP). La empresa
queda exenta de responsabilidad civil o administrativa por la inexactitud de los datos proporcionados por el titular,
conforme al principio de exactitud (Art. 11 LOPDP).
• C. Videovigilancia y Seguridad: El tratamiento de imágenes se realiza bajo la excepción de interés público y seguridad
nacional. GERCASA S.A. actúa como Responsable del Tratamiento, limitando el uso de grabaciones a la protección de la
propiedad y la integridad física, quedando facultada para su entrega a órganos jurisdiccionales bajo el amparo del (Art.
18 de la LOPDP).
4. DERECHOS DE LOS TITULARES (DERECHOS ARCO)
En cumplimiento con los Artículos 13, 14, 15, 16 y 18 de la LOPDP, los
titulares podrán ejercer sus derechos de Acceso, Eliminación, Rectificación, Actualización, Oposición y Portabilidad. Las solicitudes
se receptarán en: financiero@gercasa.com.ec.
• Limitación: De acuerdo al Art. 15, numeral 2, GERCASA S.A. podrá denegar la eliminación o cancelación de datos
cuando exista una obligación legal o contractual que obligue a su conservación (ej. plazos de archivo tributario de 7
años según el Código Tributario).
5. TRANSFERENCIA Y COMUNICACIÓN DE DATOS Según el Art. 42 de la LOPDP)
GERCASA S.A. podrá realizar transferencias o
comunicaciones de datos personales a encargados del tratamiento (proveedores de software, asesores contables, servicios
médicos) para la operatividad del negocio. Se garantiza que dichos terceros mantienen medidas de seguridad adecuadas según el
Art. 44 de la referida ley.
6. SEGURIDAD Y RESPONSABILIDAD PROACTIVA
GERCASA S.A. aplica el principio de Seguridad de Datos Personales (Art. 10,
numeral 9) mediante medidas técnicas para evitar el acceso no autorizado. La responsabilidad de la empresa se rige por el
principio de responsabilidad proactiva (Art. 12), limitándose al despliegue de medidas razonables y proporcionales al riesgo.
7. ACTUALIZACIONES
Esta política será actualizada para garantizar la vigencia con la normativa emitida por la Autoridad de
Protección de Datos Personales. El titular acepta los términos vigentes al momento de la interacción con la empresa.
