Política de Privacidad

27 diciembre 2023

1.- ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?

Oleoducto de Crudos Pesados (OCP) Ecuador S.A. (en adelante, “OCP”) es el responsable del tratamiento de los datos personales objeto de esta Política de Privacidad (en adelante, la “Política”). En función de esto, necesitamos tratar ciertos datos personales.

Mediante un lenguaje claro y sencillo le explicamos qué datos personales tratamos, al igual que el cómo y el por qué los recopilamos, almacenamos y compartimos. A su vez, queremos informarle sobre los derechos que usted tiene sobre sus datos personales y cómo protegemos su privacidad. En esta Política se detallan las consecuencias y los usos de la entrega de datos personales que usted realiza en favor de OCP. En caso de no estar de acuerdo con el contenido de esta Política y en caso de no querer entregar cierta información, OCP se puede ver imposibilitado de brindarle algunos beneficios o de mantener una relación comercial.

Las condiciones que regulan el uso de nuestros servicios, las compras que realice o el establecimiento de relaciones comerciales y/o laborales, se notificarán oportunamente y se encuentran en nuestros formularios, solicitudes, cotizaciones, contratos, y otros documentos que suscriban los proveedores y trabajadores. A continuación, los datos de contacto de OCP:

2.- ¿CÓMO EJERCER SUS DERECHOS? ¿CÓMO LO CONTACTAMOS?La Ley Orgánica de Protección de Datos Personales (en adelante, “LOPDP”) contempla derechos para los titulares de los datos personales. OCP ofrece los canales para que se puedan ejercer tales derechos. Sin perjuicio de lo dispuesto en la LOPDP, los derechos que le asisten son:

  • Derecho a la información: ser informado sobre los datos personales que disponemos, cómo y para qué los tratamos, el tiempo que los conservaremos, entre otros asuntos regulados por la ley.
  • Derecho de acceso: conocer y a obtener, gratuitamente, de OCP acceso a todos sus datos personales.
  • Derecho de rectificación y actualización: rectificación y actualización de cualquiera de sus datos personales si estos estuvieran incompletos o fueran inexactos. Recuerde que OCP recopila los datos personales directamente de usted, por lo que, si proporciona datos inexactos o erróneos no esresponsablilidad de OCP la exactitud o actualización de dichos datos.
  • Derecho de eliminación: usted puede solicitar la supresión de sus datos personales en las situacionesprevistas por la ley.
  • Derecho a la oposición: oponerse o negarse al tratamiento de sus datos personales con fines demercadeo o en los demás casos detallados en la ley.
  • Derecho a la portabilidad de los datos: usted tiene derecho a solicitar sus datos personales en un formatocompatible o transferirlos a otros responsables.
  • Derecho a la suspensión del tratamiento: solicitar la suspensión de forma temporal o definitiva deltratamiento de la totalidad o parte de sus datos personales cuando se cumplan las condiciones detalladasen la ley.
  • Derecho a no ser objeto de decisiones basadas en valoraciones automatizadas: sin perjuicio de lodispuesto en la ley, usted tiene derecho a no ser objeto de decisiones basadas en valoraciones automatizadas que atenten contra sus derechos.

Para ejercer estos derechos podrá ponerse en contacto con datospersonales@ocp-ec.com o para revocar su consentimiento usted podrá hacerlo en este enlace. En caso de ser necesario, lo contactaremos para validar su identidad. Procuraremos tomar contacto con usted de la forma menos invasiva posible, en función de la necesidad. Los medios de contacto que mayoritariamente se utilizarán son mensajes y email, únicamente se lo contactará mediante llamada telefónica o cualquier otro medio, no descrito anteriormente, cuando sea indispensable. Es necesario seguir con este proceso de validación para garantizar la seguridad de la información; por ello, en caso de no poder completarse la validación se le enviará una respuesta para comunicarle que el trámite queda suspendido hasta que se complete la validación. Validada la identidad, se gestionará su solicitud y se dará una respuesta de conformidad con los plazos establecidos en la ley. Respecto de las solicitudes que usted realice ante la Autoridad de Protección de Datos Personales, será necesario que usted siga los procesos determinados por dicha autoridad.

3.- ¿QUÉ TIPOS Y CATEGORÍAS DE DATOS PERSONALES TRATAMOS?A continuación, una descripción de los datos personales que son tratados por OCP, los que almacenaremos en nuestra base de datos.

3.1.- Datos de proveedores: Son los datos personales que los proveedores facilitan en su vinculación, estos datos incluyen:

Datos de identificación:

  • Nombres completos
  • Número de cédula / RUC
  • Correo electrónico
  • Número de teléfono y/o celular
  • Dirección de domicilio
  • Nombre del establecimiento
  • Certificados de cumplimiento

Datos financeiros:

• Banco, número y tipo de cuenta bancaria.

3.2.- Datos sobre trabajadores: Son los datos personales que los aplicantes y trabajadores facilitan en la aplicación o en la vinculación laboral. Esto permite que OCP cumpla con obligaciones legales, contractuales y también ofrezca beneficios sociales adicionales a los legales, estos datos incluyen: datos de identificación, datos de familiares, datos biométricos, aspectos personales, datos judiciales, penales y datos financieros.

3.3.- Propietarios a lo largo del oleoducto: Son los datos personales de las personas quienes tienen propiedades por las que atraviesa el oleoducto, estos datos incluyen: datos de identificación.

4.- ¿CON QUÉ FINALIDAD Y BASE LEGAL TRATAMOS SUS DATOS PERSONALES?

A continuación, se detallan los fines para los que tratamos sus datos personales, las bases legales correspondientes que invocamos para poder tratarlos lícitamente y las categorías de datos personales involucradas:

4.1. Para contratar personal, procesar la nómina, pagar al personal, controlar asistencia del personal, entre otras actividades relacionadas con la gestión y administración del personal.
• Bases de legalidad: cumplimiento de obligaciones contractuales, interés legítimo y consentimiento.
• Categoría de datos: trabajadores.

4.2.  Para atender, validar, gestionar requerimientos, solicitudes o ejercicio de derechos establecidos en OCP, reclamos, comentarios, sugerencias, eventos en las instalaciones propias de OCP o en las que administra, hacer seguimiento hasta la terminación.

  • Bases de legalidad: cumplimiento de obligaciones contractuales, cumplimiento de obligacioneslegales, interés legítimo y consentimiento
  • Categoría de datos: proveedores y trabajadores.

4.3.  Para cumplir obligaciones contractuales con terceros, por ejemplo, contratos de servidumbres, pago a los proveedores, seguros (en caso de trabajadores y proveedores, de ser aplicable), seguridad ocupacional (en caso de trabajadores, de ser aplicable), seguridad, servicios complementarios.

  • Bases de legalidad: cumplimiento de obligaciones contractuales y consentimiento.
  • Categoría de datos: proveedores, trabajadores y propietarios a lo largo del oleoducto.

4.4.  Para prestar, personalizar, comprender, diagnosticar, resolver, desarrollar todo lo relacionado con las funciones de las apps y sitios web de OCP.

  • Bases de legalidad: cumplimiento de obligaciones contractuales, consentimiento.
  • Categoría de datos: proveedores y trabajadores.

4.5.  Para cumplir obligaciones legales y requerimientos de las autoridades competentes.

  • Bases de legalidad: cumplimiento de obligaciones legales e interés legítimo.
  • Categoría de datos: trabajadores, proveedores y propietarios a lo largo del oleoducto.

4.6.  Para procesar todo lo relacionado con su pago y transacciones, como por ejemplo, facturación, emisiones de comprobantes, retenciones, compras, solicitudes, reclamos, servicios adicionales, entre otros.

  • Bases de legalidad: cumplimiento de oblgiaciones legales e interés legítimo.
  • Categoría de datos: proveedores.

4.7.  Para fines internos de planificación, información y estimaciones del negocio.

  • Bases de legalidad: interés legítimo.
  • Categoría de datos: trabajadores y proveedores.

Si necesita más información acerca de la finalidad del tratamiento realizado por OCP, no dude en tomar contacto con nosotros de conformidad con la Sección 2.

5.- ¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES? OCP transfiere sus datos personales en estricto cumplimiento de la normativa en materia de protección de datos personales. Los siguientes datos personales únicamente se compartirán conforme lo dispuesto anteriormente:

  • Proveedores de servicios: Utilizamos empresas proveedoras de servicios que colaboran con nosotros, y mantenemos contratos cuyo objeto es, entre otros, servicio de digitalización y administración de documentación, servicio de facturación electrónica, servicios legales, servicio técnico, protección y seguridad de sistemas y servicios. Todas estas empresas pueden necesitar acceder a ciertos datos personales a fin de prestarnos sus servicios o cumplir con los contratos antes mencionados, los cuales nos permiten ampliar y mejorar nuestras actividades. Vale mencionarse que mantenemos acuerdos con todos estos proveedores para el buen uso de esta información y la divulgación no autorizada.
  • Entidades de procesamiento de pagos: Compartiremos sus datos personales con entidades de procesamiento de pagos para que puedan procesar sus pagos y para prevenir fraudes. Así como también, recibir los datos de entidades de procesamiento de pagos para nuestro registro contable.
  • Empresas que brindan servicios relacionados con los trabajadores: Compartiremos los datos personales de trabajadores de OCP con el propósito de otorgamiento de beneficios sociales adicionales.
  • Autoridades competentes y agencias de protección de datos (por ejemplo: Autoridad de Protección de Datos Personales, Superintendencia de Compañías, Ministerio de Trabajo, Instituto Ecuatoriano de Seguridad Social, SRI, UAFE, ARCERNNR): Compartiremos sus datos personales cuando consideremos, de buena fe, que ello resulta necesario para cumplir una obligación legal prevista en la legislación aplicable o para responder a un procedimiento legal válido. Asimismo, compartiremos sus datos personales cuando consideremos, de buena fe, que ello resulta necesario para nuestros intereses legítimos o los de un tercero en relación con la seguridad nacional, la aplicación de la ley, en el marco de procesos legales, la protección de la seguridad de una persona o la prevención de accidentes mortales o daños personales inminentes, siempre que consideremos que dichos intereses legítimos no quedan invalidados por intereses o derechos y libertades fundamentales de usted que requieran proteger sus datos personales.

Todas las transferencias de Datos Personales a un tercer país o a una organización internacional estarán sujetas a las garantías pertinentes según lo descrito en el artículo 56 y siguientes de la LOPDP.

No nos responsabilizamos por las prácticas en materia de privacidad ni por los contenidos de terceros. Cuando haga clic en un link o en un anuncio de un tercero, tenga en cuenta que está saliendo de los sitios web de OCP y que los datos personales que facilite no estarán cubiertos por esta Política. Le pedimos que lea las políticas de privacidad correspondientes para conocer cómo sus datos personales son recopilados y tratados por dichos terceros.

6.- ¿CÓMO Y CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?

Conservaremos sus datos personales únicamente durante el tiempo necesario siempre y cuando exista una base de legalidad. Como por ejemplo, mantener y mejorar la calidad y nivel de relación, adoptar decisiones empresariales basadas en datos relativos a nuevas características, cumplir nuestras obligaciones contractuales, legales y para resolver controversias. Conservaremos sus datos personales mientras usted siga siendo trabajador y proveedor de OCP.

Adoptamos medidas técnicas y organizativas adecuadas para contribuir a proteger la seguridad de sus datos personales; Con el fin de prevenir la vulneración de sus derechos de protección de sus datos personales, podremos adoptar varias medidas de seguridad.

En esta línea, usando los medios de contacto detallados en la Sección 2, adoptaremos las medidas antes detalladas, a menos que estemos legalmente facultados u obligados a mantener ciertos datos personales, en particular en situaciones como las siguientes:

  • Si existe un problema no resuelto conservaremos los datos personales necesarios hasta la resolución del problema;
  • Cuando necesitemos conservar datos personales a efectos de nuestras obligaciones legales, fiscales, de auditoría y contabilidad, conservaremos los datos personales necesarios durante el tiempo exigido por la legislación aplicable;
  • Cuando sea necesario para nuestros intereses empresariales legítimos, como la prevención de fraudes o la preservación de la seguridad de nuestros proveedores y trabajadores; y/o
  • Cuando mantengamos una relación comercial y/o contractual con usted o hayamos llevado a cabo transacciones comerciales en los últimos 5 años.

7.- ¿SE PUEDE MODIFICAR ESTA POLÍTICA?Cuando introduzcamos cambios significativos en esta Política, debido al desarrollo de servicios nuevos o complementarios, le enviaremos una notificación destacada de forma adecuada. Por lo tanto, por favor, asegúrese de leer detenidamente tales notificaciones.