Protección de Datos

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

I. Conceptos Fundamentales

• LOPDP: Ley Orgánica de Protección de Datos Personales.
• PDP: Protección de Datos Personales.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Dato Personal: cualquier información concerniente a una persona natural que la hace identificable, expresada en forma numérica, alfabética, alfanumérica, gráfica, fotográfica o acústica.
• Datos Especiales: aquellos que requieren un nivel de protección adicional debido a su naturaleza sensible o al impacto potencial que su tratamiento indebido podría tener en los derechos fundamentales de las personas.
• Datos Sensibles: incluyen origen étnico, religión, opiniones políticas, afiliación sindical, salud, datos genéticos y biométricos, y orientación sexual.
• Datos de Salud: información sobre el estado físico o mental de una persona, como historial clínico, diagnósticos y datos genéticos.
• Datos de Niños, Niñas y Adolescentes: datos personales de menores de edad, tratados con especial cuidado y con consentimiento legal en los casos previstos.
• Datos Relativos a Personas con Discapacidad: información sobre discapacidades, ayudas técnicas o tratamientos relacionados.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales.

II. Integrantes del Sistema de Protección de Datos Personales

La LOPDP identifica a los actores que conforman el Sistema de Protección de Datos Personales y sus respectivos roles frente al tratamiento de información en el GAD Municipal de Samborondón:

Titular

Es la persona natural a quien pertenecen los datos personales. Tiene derechos irrenunciables sobre sus datos —acceso, rectificación, eliminación, oposición y portabilidad, entre otros— y puede autorizar o negar el tratamiento de sus datos, salvo en los casos previstos por la ley. No puede ser una persona jurídica.

Responsable del Tratamiento

El GAD Municipal de Samborondón actúa como responsable del tratamiento respecto de los datos que recolecta: determina las finalidades y medios del tratamiento, y debe garantizar el cumplimiento de los principios de legalidad, proporcionalidad y necesidad. Asimismo, debe implementar medidas técnicas y organizativas adecuadas, informar claramente a los titulares sobre las finalidades del tratamiento, y notificar a la Superintendencia de Protección de Datos Personales (SPDP) cualquier vulneración de seguridad que afecte los datos personales.

Encargado del Tratamiento

Es la persona natural, empresa o proveedor (por ejemplo, de servicios en la nube o plataformas de pago) que realiza el tratamiento de datos personales siguiendo instrucciones del Municipio como responsable. No decide sobre las finalidades ni los medios del tratamiento, está obligado a garantizar la confidencialidad de los datos, y debe informar de inmediato al Municipio ante cualquier vulneración de seguridad.

Destinatario

Es cualquier persona o entidad a la que se transfieren datos personales de forma permanente, y que está obligada a garantizar que dichos datos sean tratados conforme a la ley.

Autoridad de Protección de Datos Personales

La Superintendencia de Protección de Datos Personales (SPDP) es el ente independiente que actúa como regulador en la materia. Supervisa y sanciona a responsables o encargados que incumplan la normativa, emite guías y resoluciones, y lleva el registro nacional de bases de datos personales, especialmente aquellas con categorías sensibles o tratadas a gran escala.

Delegado de Protección de Datos (DPD)

El DPD actúa como intermediario entre el GAD Municipal de Samborondón y la SPDP. Es responsable de asesorar y supervisar el cumplimiento de las obligaciones en protección de datos, conocer a profundidad la normativa aplicable y proponer mejoras para minimizar los riesgos de tratamiento indebido. Su designación es obligatoria para entidades que tratan grandes volúmenes de datos o datos sensibles, como es el caso de un Municipio. El incumplimiento de sus funciones puede derivar en responsabilidad civil, administrativa o penal.

III. Bases de Legitimación

Todo tratamiento de datos personales por parte del GAD Municipal de Samborondón debe sustentarse en al menos una de las siguientes condiciones:

• Consentimiento del titular.
• Obligación legal.
• Orden judicial.
• Interés público o ejercicio de poderes públicos.
• Ejecución de medidas precontractuales o cumplimiento de obligaciones contractuales.
• Intereses vitales del titular.
• Datos provenientes de bases de datos de acceso público.
• Interés legítimo del Municipio, siempre que no prevalezcan los derechos del titular.

Sobre el Consentimiento

Cuando el tratamiento se base en el consentimiento del titular, este debe ser:

• Libre: otorgado sin presión.
• Específico: para un propósito o finalidad concreta.
• Informado: precedido de información clara y transparente.
• Inequívoco: sin ambigüedad sobre lo autorizado.

El consentimiento puede ser revocado por el titular en cualquier momento, sin necesidad de justificar su decisión.

IV. Política de Tratamiento de Datos Personales

1. Alcance

Esta política de protección y tratamiento de datos personales se aplica a toda la información que sea recolectada, almacenada, procesada y gestionada a través de los diferentes canales digitales y presenciales del Gobierno Autónomo Descentralizado Municipal de Samborondón ("el GAD Municipal" o "el Municipio"). Los servidores públicos y contratistas encargados del tratamiento de datos personales deben suscribir acuerdos de confidencialidad y responsabilidad sobre la información, y actuar bajo la supervisión del Delegado de Protección de Datos (DPD) designado por el Municipio.

2. Datos que se recolectan

El GAD Municipal de Samborondón, a través de sus canales digitales y presenciales, recopila información personal de los usuarios, tales como:

• Documento de identidad (cédula o pasaporte).
• Nombres y apellidos.
• Correo electrónico.
• Teléfono móvil o convencional.
• Dirección domiciliaria.
• Documento del RUC (personas naturales con actividad económica).
• Estado civil.
• Profesión u ocupación.
• Fecha de nacimiento.
• Sexo/género.
• Información y documentación adicional según el trámite requerido (permisos, catastro, avalúos, patentes, entre otros).
• Datos de ubicación (ciudad y país) y dispositivo utilizado.
• Dirección IP de origen.
• Comportamiento de navegación en los canales digitales.

El seguimiento de estas actividades se realiza con fines de mejora continua y bajo estrictas medidas de confidencialidad, proporcionalidad y minimización de datos.

3. Finalidad

La información personal recolectada por el GAD Municipal de Samborondón se utiliza para:

• Procesar solicitudes y registrar trámites municipales.
• Notificar sobre servicios, avisos y obligaciones tributarias o administrativas.
• Proporcionar asistencia y responder solicitudes de información.
• Enviar notificaciones sobre actividades organizadas por el Municipio.
• Rastrear el uso de servicios para generar estadísticas internas.
• Procesar transacciones mediante entidades financieras y de pago autorizadas.
• Detectar y prevenir actividades ilegales o incidentes de seguridad.
• Mejorar continuamente los servicios municipales y corregir errores detectados.
• Dar cumplimiento a obligaciones legales y requerimientos de autoridades competentes.

El GAD Municipal de Samborondón no recopila información de niños, niñas y adolescentes sin el consentimiento explícito de sus representantes legales, conforme al principio de interés superior del menor.

4. Delegado de Protección de Datos (DPD)

El GAD Municipal de Samborondón cuenta con un Delegado de Protección de Datos, designado conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento, encargado de supervisar el cumplimiento normativo, atender consultas de los titulares y servir de enlace con la Superintendencia de Protección de Datos Personales (SPDP). El DPD puede ser contactado a través de los canales indicados en la sección de contacto de este documento.

5. Derechos ARSO+ de los Titulares

Los titulares de datos personales pueden ejercer ante el GAD Municipal de Samborondón los siguientes derechos, conocidos como derechos ARSO+:

• Derecho a la información: recibir detalles claros y accesibles sobre el tratamiento de sus datos, incluyendo finalidad, base legal, destinatarios y plazos de conservación.
• Derecho de acceso: conocer qué datos personales están siendo tratados, su origen y el uso que se les da, y recibir una copia de dichos datos.
• Derecho de rectificación y actualización: solicitar la corrección de datos incorrectos, desactualizados o incompletos.
• Derecho de eliminación: exigir la supresión de datos cuando su tratamiento no cumpla con la normativa, haya perdido su finalidad, o el titular revoque su consentimiento. Puede ser rechazado cuando los datos sean necesarios para el cumplimiento de una obligación legal o en relación con reclamaciones.
• Derecho de oposición: negarse al tratamiento de sus datos en casos específicos, como el uso con fines de mercadotecnia directa o cuando existan intereses legítimos contrapuestos.
• Derecho a la portabilidad: recibir sus datos en un formato interoperable, estructurado y actualizado, o transferirlos a otro responsable cuando sea técnicamente viable.
• Derecho a la suspensión del tratamiento: solicitar la limitación temporal del tratamiento cuando se impugne la exactitud de los datos, el tratamiento sea ilícito, o los datos ya no sean necesarios para el Municipio pero el titular prefiera la suspensión a la eliminación.
• Derecho a no ser objeto de decisiones automatizadas: requerir intervención humana en decisiones que puedan afectar significativamente sus derechos y libertades, solicitar una explicación motivada sobre la decisión tomada, conocer los criterios de valoración utilizados, y poder impugnar la decisión.

6. Canal de Ejercicio de Derechos

Para ejercer cualquiera de los derechos ARSO+, el titular debe descargar y completar el Formulario para el Ejercicio de Derechos de Protección de Datos Personales, y enviarlo por correo electrónico a dpo@samborondon.gob.ec, adjuntando:

• Nombre completo del titular.
• Número de identificación.
• Dirección de correo electrónico.
• Descripción clara y precisa del derecho a ejercer.
• Documentos de identidad o representación legal (si aplica).

El DPD validará la solicitud y gestionará su ejecución en un plazo máximo de 15 días hábiles, prorrogable conforme a lo previsto en la normativa aplicable.

7. Transferencia y Encargo de Tratamiento de Datos

El GAD Municipal de Samborondón podrá compartir datos personales con encargados de tratamiento (proveedores de sistemas, plataformas de pago, servicios en la nube) y con otras entidades públicas cuando exista base legal para ello. Toda transferencia se sujeta a acuerdos de encargo de tratamiento (DPA) que garanticen niveles adecuados de protección, confidencialidad y seguridad, así como a las finalidades específicas para las que fueron recabados los datos.

8. Notificaciones de Cambios en la Política de Privacidad

El GAD Municipal de Samborondón podrá actualizar esta política y notificará sobre cambios significativos mediante avisos en los canales digitales antes de que entren en vigor.

9. Uso de Cookies

Los portales web del GAD Municipal de Samborondón utilizan cookies propias y de terceros para mejorar la experiencia de navegación, recordar preferencias y generar estadísticas de uso. El usuario puede configurar o desactivar las cookies desde su navegador; sin embargo, ello podría afectar el funcionamiento de determinados servicios.

10. Medidas de Seguridad de los Datos Personales

El GAD Municipal de Samborondón protege la confidencialidad, integridad y disponibilidad de los datos personales mediante protocolos y estándares técnicos y organizativos, incluyendo el uso de HTTPS, control de accesos, cifrado y registro de actividades de tratamiento (RAT). No obstante, los usuarios deben evitar el uso de dispositivos públicos o compartidos para ingresar sus datos en los canales digitales.

11. Conservación de Datos

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, los plazos de prescripción legal aplicables y las obligaciones de archivo público, salvo que el titular solicite su eliminación y esta proceda conforme a la normativa vigente.

12. Base Legal que Sustenta el Tratamiento de Datos

El tratamiento de datos personales por parte del GAD Municipal de Samborondón se sustenta en:

• Constitución de la República del Ecuador.
• Ley Orgánica de Protección de Datos Personales (LOPDP).
• Reglamento General a la Ley Orgánica de Protección de Datos Personales.
• Resoluciones emitidas por la Superintendencia de Protección de Datos Personales (SPDP).
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
• Código Orgánico de Organización Territorial, Autonomía y Descentralización (COOTAD).
• Otros marcos normativos aplicables al sector público.

V. Términos y Condiciones de Uso

El uso de los canales digitales del GAD Municipal de Samborondón implica la aceptación expresa de estos términos y condiciones.

Responsabilidad del Usuario

• No alterar, dañar ni inutilizar los canales digitales.
• No compartir credenciales de acceso.
• Proporcionar información verídica y actualizada.

Obligaciones del Municipio

El GAD Municipal de Samborondón se responsabiliza por el tratamiento y uso adecuado de los datos personales recabados directamente, así como de aquellos tratados por sus encargados de tratamiento conforme a los acuerdos suscritos para tal efecto.

VI. Información de Contacto

Gobierno Autónomo Descentralizado Municipal de Samborondón

• Delegado de Protección de Datos (DPD): dpo@samborondon.gob.ec
• Dirección: Malecón entre Calixto Romero y García Moreno, Samborondón / Km. 10.5 Av. Samborondón, Samborondón
• Sitio web: www.samborondon.gob.ec