De conformidad con las disposiciones de la Ley Orgánica de Protección de Datos Personales, CORPORACION ECUATORIANA DE ALUMINIO S.A. CEDAL (en adelante “CEDAL” o el "Responsable"), como Responsable para el tratamiento legítimo y lícito de datos personales, pone a su disposición y conocimiento la siguiente Política de Protección y Tratamiento de Datos Personales de acuerdo con los lineamientos descritos a continuación:


ALCANCE

La Política de Protección y Tratamiento de Datos Personales (en adelante la “Política”) aplica a todos los datos personales objeto tratamiento a cargo de CEDAL, sus compañías relacionadas y todos los sujetos involucrados en su tratamiento, manejo de bases de datos y archivos físicos o digitales, de acuerdo con el consentimiento libre, expreso, específico, informado e inequívoco y revocable, debidamente otorgado por sus titulares, para su tratamiento legítimo y lícito.


IDENTIFICACIÓN DEL RESPONSABLE

El Responsable de tratamiento de datos personales es la compañía CEDAL y/o sus compañías relacionadas. El Responsable tiene como domicilio (de cada localidad), Ecuador; teléfono (el de cada localidad) , correo electrónico rrhhtratamientodedatos@corpesa.com.


DEFINICIONES

Los siguientes términos tendrán el significado que se indica a continuación cuando fueren escritos en mayúscula inicial en la presente Política:


1. Autorización: consentimiento previo, expreso, informado y revocable del Titular para llevar a cabo Tratamiento de Datos Personales.
2. Aviso de Privacidad: comunicación generada por el Responsable dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se informe de la existencia de la Políticas de Tratamiento de Datos que se aplicarán, la forma en la que se puede acceder a esta, y las finalidades que se pretende dar a los Datos Personales.
3. Base de Datos: conjunto organizado de Datos Personales que son objeto de Tratamiento.
Clientes: persona natural o jurídica con las cuales CEDAL tiene una relación comercial.
4. Compañías Relacionadas: se consideran compañías relacionadas las siguientes compañías: Corporación Ecuatoriana de Aluminio S.A. CEDAL, Estructuras de Aluminio S.A. Estrusa, Estructuras de Aluminio S.A. Estrusa Guayaquil, Asesoramiento Empresarial Colecsis S.A., Cedal Duran S.A., Blindobarras-By-Cedal Cia. Ltda, Vitralcolombiasas y Transaluminio S.A. Además, se considera compañía relacionada cualquiera empresa que comparta el 50% de su porcentaje accionarial con CEDAL o alguna de las compañías mencionadas anteriormente.
5. Confidencialidad: garantía otorgada por el Responsable de que los Datos Personales serán protegidos y no serán divulgados de conformidad con la LOPDP.
6. Consumidores: persona natural que consume productos o servicios ofrecidos por CEDAL.
7. Cookies: información pasiva que se recopila a través de tecnologías por medio del uso y navegación por parte de un Titular en sitios web.
8. Dato Personal: cualquier información que identifica o hace identificable a una persona natural, de manera directa o indirecta.
9. Datos Sensibles: Datos relativos a etnia, identidad de género, identidad cultura, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a la discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales de sus Titulares.
10. Encargado del tratamiento: persona natural o jurídica, que solo o de manera conjunta con otros trate Datos Personales a nombre y por cuenta de un Responsable de Tratamiento de Datos Personales.
11. Responsable del Tratamiento: persona natural o jurídica que solo o de manera conjunta con otros decide sobre la finalidad del Tratamiento de Datos Personales.
12. Reclamo: solicitud del Titular de los Datos Personales o de las personas autorizadas por este o por la Ley para corregir, actualizar o suprimir sus Datos Personales o para revocar la Autorización.
Titular: persona natural o jurídica cuyos Datos Personales sean objeto de Tratamiento.
13. Transferencia: manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier otra forma de revelación de Datos Personales realizada por una persona distinta al Titular, Responsable o Encargado del Tratamiento de Datos Personales. Los Datos Personales que comuniquen deben ser exactos, completos y actualizados.
14. Transmisión: Tratamiento de Datos Personales que implica la comunicación de estos dentro o fuera del territorio ecuatoriano cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
15. Tratamiento: cualquier operación o conjunto de operaciones sobre Datos personales de los Titulares.


PRINCIPIOS

El Tratamiento de Datos Personales se regirá por los principios de legalidad, lealtad, transparencia, finalidad, pertinencia, minimización, proporcionalidad, confidencialidad, calidad, exactitud, conservación, seguridad, responsabilidad proactiva y demostrada, aplicación favorable al Titular e independencia del control.

Los principios enunciados serán aplicados de manera irrestricta en todas las formas de Tratamiento de información.


TRATAMIENTO Y FINALIDADES A LAS CUALES SERÁN SOMETIDOS LOS DATOS PERSONALES POR PARTE DE CEDAL

CEDAL tendrá acceso y usará los Datos Personales única y exclusivamente para los fines lícitos y legítimos descritos en la Autorización otorgada por el Titular, los cuales están íntimamente ligados a su objeto social.

CEDAL, como responsable del Tratamiento de Datos Personales, para el desarrollo de sus actividades comerciales y para el fortalecimiento de sus relaciones frente a terceros, realiza Tratamiento de Datos Personales correspondientes a los Titulares con quien tiene o ha tenido algún tipo de relación. Estos Tratamientos se los realiza para dar cumplimiento con las siguientes finalidades:


Finalidades Generales:

- Actividades de mercadeo y promocionales;
- Evaluación de calidad de productos y servicio;
- Elaboración de estudios de mercadeo;
- Análisis de estadísticas;
- Medidas de seguridad;
- Manejo de personal, previo, durante su vinculación y desvinculación laboral;
- Monitoreo del buen uso de herramientas de trabajo que se les entregue o facilite a trabajadores;
- Atención a consultas, peticiones, quejas y reclamos que sean realizados por Titulares y los respectivos Organismos de Control y/o Autoridades Gubernamentales;
- Contactar por cualquier medio a personas naturales que hayan tenido relación con trabajadores y/o familiares de accionistas, consumidores, clientes, distribuidores, proveedores, acreedores y deudores con una finalidad determinada;
- Transferir información recolectada a distintas áreas de CEDAL y/o a sus compañías relacionadas para el desarrollo de sus operaciones;
- Para dar atención a requerimientos judiciales o administrativos;
- Registrar sus datos personales en los sistemas informáticos de CEDAL y/o sus compañías relacionadas y en sus bases de datos comerciales y operativas; y,
- Para manejo de historias clínicas, y todo lo relacionado a salud ocupacional.
- Cualquier otra actividad de similar naturaleza a las anteriormente descritas que sean necesarias para el desarrollo de las actividades económicas y comerciales de CEDAL.


Finalidades con respecto a los Datos Personales de Clientes y Consumidores:

- Enviar información sobre cambios en las condiciones de productos y servicios ofrecidos por CEDAL y sus compañías relacionadas;
- Enviar información sobre ofertas relacionadas con productos y servicios que ofrece CEDAL y sus compañías relacionadas;
- Para fortalecer relaciones con Clientes y Consumidores mediante el envío de información relevante;
- Para enviar información relativa a la evaluación de la calidad de productos y servicios ofertados por CEDAL y sus compañías relacionadas;
- Para determinar obligaciones pendientes, consulta de información financiera e historial crediticio, reporte a centrales de informaciones cumplidas respecto a deudores;
- Para mejorar, promocionar y desarrollar adecuadamente sus productos y servicios de CEDAL y de sus compañías relacionadas;
- Para capacitar en la gestión comercial de los productos ofertados por CEDAL y sus compañías relacionadas;
- Permitir que compañías relacionadas a CEDAL, con las cuales ha celebrado contratos que incluyen disposiciones para garantizar la seguridad y el adecuado tratamiento de los datos personales tratados, contacten al Titular con el propósito de ofrecerle bienes o servicios de su interés;
- Controlar el acceso a las oficinas de CEDAL y establecer medidas de seguridad, incluyendo el establecimiento de zonas videovigiladas;
- Utilizar distintos servicios a través de los sitios web de CEDAL, incluyendo descargas de contenidos y formatos;


Finalidades con respecto a los Datos Personales de trabajadores de CEDAL:


- Administrar y operar, directamente o a través de terceros los procesos de selección y vinculación de personal, incluyendo la evaluación y calificación de los participantes y la verificación de referencias laborales y personales, y la realización de estudios de seguridad;
- Desarrollar actividades propias de la gestión de Recursos Humanos dentro de CEDAL o sus compañías relacionadas, tales como nómina, beneficios sociales, afiliaciones a entidades del sistema general de seguridad social, actividades de bienestar y salud ocupacional, ejercicio de la potestad sancionatoria del empleador, entre otras;
- Realizar los pagos derivados de la ejecución del contrato de trabajo y/o su terminación, y las demás prestaciones sociales a que haya lugar de conformidad con la ley aplicable;
- Para monitorear el adecuado uso de las herramientas de trabajo que se otorgue a los trabajadores y tomar medidas de seguridad al respecto de este uso.
- Contratar beneficios laborales con terceros, tales como seguros de vida, gastos médicos, servicio de transporte, servicio de catering, entre otros;
- Notificar a contactos autorizados en caso de emergencias durante el horario de trabajo o con ocasión del desarrollo de este;
- Coordinar el desarrollo profesional de los empleados, el acceso de los empleados a los recursos informáticos del empleador y dar soporte para su utilización;
- Planificar actividades empresariales;
- Capacitaciones o viajes planificados por CEDAL;
- Para proceder a cancelar utilidades por cargas familiares;
- Para realizar exámenes pre ocupacionales, rutina y post ocupacionales.
- Para confirmar las retenciones judiciales por concepto de pensiones alimenticias.
- Para determinar obligaciones pendientes, consulta de información financiera e historial crediticio.
- Constatar las direcciones domiciliarias con la finalidad de coordinar visitar aleatorias por parte de la trabajadora social.
- Para que CEDAL a través de trabajadores sociales realice visitas en los domicilios de los trabajadores.
- Contactar a familiares para conocer el estado de la persona jubilada que recibe mensualmente el derecho de jubilación patronal.
- Coordinar notificaciones/citar o envío de paquetes a los domicilios de los trabajadores.
- Validar toda información proporcionada por el trabajador al momento de ser reclutado o que CEDAL ha recibido durante la relación laboral.
- Para dar cumplimiento con las obligaciones que prevé la normativa laboral.


Finalidades con respecto a los Datos Personales de proveedores:


- Para invitarlos a participar en procesos de selección y a eventos organizados o patrocinados por CEDAL o sus compañías relacionadas;
- Para la evaluación del cumplimiento de sus obligaciones;
- Para hacer el registro en los sistemas de CEDAL o sus compañías relacionadas, solicitando la información que consta en el formulario de Ficha de Datos de Proveedores de la CEDAL;
- Para procesar los pagos correspondientes a sus beneficios y verificar saldos pendientes;


Finalidades con respecto a los Datos Personales de accionistas:


- Para el reconocimiento, protección y ejercicio de los derechos de los accionistas de CEDAL;
- Para el pago de dividendos;
- Para eventualmente contactar, vía correo electrónico, o por cualquier otro medio, a los accionistas para las finalidades anteriormente mencionadas;
- Finalidades con respecto a Administradores y Mandatarios:
- Para poder elaborar los respectivos nombramientos a favor de los Administradores de la compañía;
- Para poder cancelar los beneficios correspondientes a la prestación de los servicios subministrados por los Administradores de la compañía
- Para poder elaborar los respectivos mandatos a favor de los Mandatarios de la compañía;
- Para poder cancelar los beneficios correspondientes a la prestación de los servicios subministrados por los Mandatarios de la compañía.
- CEDAL conservará de los Datos Personales durante el período estrictamente necesario para cumplir con los fines descritos en la autorización, a menos que se apliquen disposiciones legales expresas para casos específicos donde se prevea un período de retención más extenso, sin perjuicio del derecho del Titular a la eliminación de sus Datos Personales o la revocatoria expresa de la Autorización otorgada.


DERECHOS DE LOS TITULARES DE DATOS PERSONALES

Las Datos Personales de Titulares que sean objeto de Tratamiento por parte CEDAL o sus compañías relacionadas, tienen la facultad de ejercer en cualquier momento los siguientes derechos:


- Conocer los Datos Personales sobre los cuales CEDAL o sus compañías relacionadas están realizando el Tratamiento. De igual manera, el Titular puede solicitar en cualquier momento, que sus datos sean actualizados o rectificados, o eliminados por el motivo que fuere
- Solicitar prueba de la autorización otorgada a CEDAL o sus compañías relacionadas para el Tratamiento de sus Datos Personales.
- Ser informado por CEDAL o sus compañías relacionadas, previa solicitud, respecto del uso que ésta le ha dado a sus Datos Personales.
- Solicitar a CEDAL o sus compañías relacionadas la supresión de sus Datos Personales y/o revocar la - Autorización otorgada para el Tratamiento de estos, mediante la presentación de un reclamo, de acuerdo con los procedimientos establecidos en esta Política. No obstante, la solicitud de supresión de la información y la revocatoria de la Autorización no procederán cuando el Titular de la información tenga un deber legal o contractual de permanecer en la Base de Datos y/o Archivos, o mientras se encuentre vigente la relación entre el Titular y CEDAL o sus compañías relacionadas, en virtud de la cual fueron recolectados sus datos.
- Acceder de forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.


Los derechos de los Titulares podrán ejercerse por las siguientes personas:
- Por el Titular;
- Por sus causahabientes, quienes deberán acreditar tal calidad;
- Por el representante y/o apoderado del Titular, previa acreditación.


OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

CEDAL y sus compañías relacionadas tienen presente que los Datos Personales son de propiedad de los Titulares a las que se refieren y solamente ellas pueden decidir sobre los mismos. En ese sentido, CEDAL y sus compañías relacionadas tienen la obligación de hacer uso de los Datos Personales recolectados única y exclusivamente para las finalidades para las que se encuentra debidamente facultada.


RESPONSABLE DE IMPLEMENTACIÓN Y OBSERVANCIA DE LA POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

El área de RECURSOS HUMANOS de CEDAL tendrá a su cargo el desarrollo, implementación, capacitación y observancia de esta Política. Para tal efecto, todos los funcionarios que realizan el Tratamiento de Datos Personales en las diferentes áreas de CEDAL y sus compañías relacionadas, están obligados a reportar estas Bases de Datos al área de RECURSOS HUMANOS y a dar traslado a ésta de manera inmediata, de todas las peticiones, quejas o reclamos que reciban por parte de los Titulares de Datos Personales.

El área de RECURSOS HUMANOS también ha sido designada por CEDAL y sus compañías relacionadas como área responsable de la atención de peticiones, consultas, quejas y reclamos ante la cual el Titular de la información podrá ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización


AUTORIZACIÓN

Previo a recibir por cualquier medio Datos Personales es obligatorio contar con el consentimiento libre, expreso, específico, informado, inequívoco y revocable a favor de CEDAL y sus compañías relacionadas para los fines lícitos y legítimos específicamente determinados en la presente Política.

Al Titular le asisten, entre otros, los siguientes; derecho de rectificación, cancelación o supresión, oposición y limitación del Tratamiento de sus Datos Personales. Asimismo, puede revocar su Autorización o solicitar la eliminación de su información personal.

Esta manifestación de voluntad del Titular puede darse a través de diferentes mecanismos puestos a disposición por CEDAL y sus compañías relacionadas, tales como:

Por escrito, diligenciando un formato de Autorización para el Tratamiento de Datos Personales determinado por CEDAL y sus compañías relacionadas;
De forma oral, a través de una conversación telefónica o en videoconferencia que será grabada;
Por cualquier medio tecnológico mediante el cual se deje una constancia expresa de la Autorización otorgada por el Titular.


TRATAMIENTO DE DATOS SENSIBLES

CEDAL y sus compañías relacionadas realizarán el Tratamiento de Datos Sensibles recolectados bajo estándares de seguridad y confidencialidad correspondientes a su naturaleza. Para este fin, CEDAL y sus compañías relacionadas han implementado medidas administrativas, técnicas y jurídicas contenidas en su Manual de Políticas y Procedimientos, de obligatorio cumplimiento para sus empleados y, en tanto sea aplicable, a sus proveedores, compañías vinculadas y aliados comerciales.
PROCESO PARA EJERCER DERECHOS DE TITULARES SOBRE SUS DATOS PERSONALES
Los Datos Personales de Titulares tratados por CEDAL y sus compañías relacionadas tienen derecho a acceder a sus Datos Personales y a los detalles de dicho Tratamiento, así como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando consideren que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al Tratamiento de estos para fines específicos.
Las vías que CEDAL y sus compañías relacionadas han implementado para garantizar el ejercicio de dichos derechos a través de la presentación de la solicitud respectiva son los siguientes:
Comunicación dirigida a área de RECURSOS HUMANOS
Solicitud presentada al correo electrónico: rrhhtratamientodedatos@corpesa.com.
COOKIES
Cuando Titulares utilizan los servicios contenidos dentro de los sitios web de CEDAL o sus compañías relacionadas, éstas podrá recopilar información en forma pasiva a través de tecnologías para el manejo de la información, tales como “cookies”, a través de los cuales se recolecta información acerca del hardware y el software del equipo, dirección IP, tipo de explorador, sistema operativo, nombre de dominio, tiempo de acceso y las direcciones de los sitios web de procedencia; mediante el uso de éstas herramientas no se recolectan directamente Datos Personales de los Titulares.
También se recopilará información acerca de las páginas que los Titulares visitan con mayor frecuencia en estos sitios web a efectos de conocer sus hábitos de navegación. No obstante, el Titular de los sitios web de CEDAL tiene la posibilidad de configurar el funcionamiento de las “cookies”, de acuerdo con las opciones de su navegador de internet.
MEDIDAS DE SEGURIDAD
CEDAL y sus compañías relacionadas proporcionarán las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los Datos Personales de los Titulares, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
CEDAL y sus compañías relacionadas exigirán a los proveedores de servicios que contrata, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los Datos Personales en relación con los cuales dichos proveedores actúen como Encargados.


TRANSFERENCIA DE DATOS PERSONALES FRENTE A TERCEROS
CEDAL y sus compañías relacionadas podrán revelar a sus compañías vinculadas, los Datos Personales sobre los cuales realiza el Tratamiento, para su utilización y Tratamiento conforme a esta Política de Protección de Datos Personales. Igualmente, CEDAL y sus compañías relacionadas podrán entregar los Datos Personales a terceros no vinculados cuando:
- Se trate de contratistas en ejecución de sus obligaciones contractuales para el desarrollo de las actividades de CEDAL y sus compañías relacionadas;
- Por transferencia a cualquier título de cualquier línea de negocio con la que se relaciona la información.
En todo caso, cuando CEDAL y sus compañías relacionadas deseen enviar o transmitir datos a uno o varios Encargados ubicados dentro o fuera del territorio ecuatoriano, establecerán cláusulas contractuales o celebrará un contrato de transmisión de datos personales en el que, entre otros, se pacte lo siguiente:
- Los alcances y finalidades del Tratamiento.
- Las actividades que el Encargado realizará en nombre de CEDAL y sus compañías relacionadas.
- Las obligaciones que debe cumplir el Encargado respecto del Titular de los Datos Personales y CEDAL y/o sus compañías relacionadas.
- El deber del Encargado de tratar los datos de acuerdo con la finalidad autorizada para el mismo y observando los principios establecidos en la Ley Ecuatoriana y la presente política.
- La obligación del Encargado de proteger adecuadamente los Datos Personales y las bases de datos, así como de guardar confidencialidad respecto del Tratamiento de los datos transmitidos.


LEGISLACIÓN APLICABLE
Esta Política se rige por lo dispuesto en la legislación vigente sobre protección de los Datos Personales a los que se refieren el Artículo 66 de la Constitución de la República del Ecuador, y demás normas correspondientes.


VIGENCIA
Esta Política está vigente desde 20 de Mayo del 2023 y ha sido aprobada por el Representante legal de la compañía y la presidencia en reunión celebrada en XXXX.