Política de Privacidad - ROCKET S.A.S.

PREÁMBULO

ROCKET S.A.S., en cumplimiento de lo dispuesto en la Constitución de la República del Ecuador (Art. 66, numeral 19) y la Ley Orgánica de Protección de Datos Personales (LOPDP) y sus normas reglamentarias y complementarias, garantiza de forma integral la protección y el ejercicio del derecho fundamental de protección de datos personales de todos los titulares de la información de carácter personal de la cual sea responsable o encargada de su tratamiento. Asimismo, garantizará en todo momento los derechos fundamentales a la intimidad, el buen nombre y la privacidad de las personas naturales, razón por la cual adopta y aplica la presente Política de Protección de Datos Personales.

ROCKET S.A.S., en calidad de responsable del tratamiento de información personal, informa a los usuarios, afiliados, inscritos, clientes, beneficiarios, colaboradores, contratistas y/o proveedores, entre otros, que hayan facilitado o que en el futuro faciliten sus datos personales, que los mismos serán incluidos en nuestras bases de datos y serán tratados conforme a lo estipulado en la presente política, en estricto cumplimiento de la normativa ecuatoriana vigente en materia de protección de datos personales.

Por todo lo anterior, ROCKET S.A.S. se declara responsable de la presente política y del tratamiento de protección de datos que en sus actividades desarrolle frente a las personas naturales titulares de datos de carácter personal, con domicilio en la República del Ecuador.

INTRODUCCIÓN

ROCKET S.A.S. es una persona jurídica constituida como una sociedad comercial en la República del Ecuador, que ha decidido adoptar la presente política, la cual establece las condiciones de organización, obligaciones de los implicados e intervinientes en el tratamiento y uso de la información de carácter personal, régimen de funcionamiento, y procedimientos aplicables al tratamiento de datos personales que en el desarrollo de sus actividades propias tenga que solicitar, utilizar, almacenar, corregir, ceder o suprimir.

Lo anterior ha sido resuelto con el fin de dar pleno cumplimiento a lo dispuesto en la Constitución de la República del Ecuador y la Ley Orgánica de Protección de Datos Personales (LOPDP), así como a las demás normas que reglamentan y complementan el tratamiento para la Protección de Datos Personales en Ecuador.

ROCKET S.A.S. es el responsable del tratamiento de Datos Personales y, en cumplimiento con la normativa vigente, hace pública la presente política que contiene todos los elementos esenciales para el cumplimiento de la legislación correspondiente a la Protección de Datos Personales.

1. DEFINICIONES

Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Autorización / Consentimiento: Consentimiento previo, expreso, libre, específico e informado del titular de los datos personales para llevar a cabo el tratamiento de los mismos, conforme lo establece la LOPDP.

Base de datos: Conjunto organizado de datos personales que sean objeto de tratamiento, independientemente del soporte o modalidad de creación, formato, almacenamiento, organización o acceso.

Dato personal: Todo dato que identifique o haga identificable a una persona natural, directa o indirectamente, a partir de uno o varios elementos de su identidad física, fisiológica, genética, psíquica, cultural, económica, social o cualquier otra.

Dato personal privado: Toda información personal que tiene un conocimiento restringido y en principio privado para el público en general.

Dato personal público: Es el dato que, por su naturaleza, puede estar contenido en registros públicos, documentos públicos, gacetas y boletines oficiales, o sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato sensible: Aquel dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del tratamiento: Persona natural o jurídica, de derecho público o privado, que sola o conjuntamente con otras trate datos personales por cuenta y bajo instrucciones del responsable del tratamiento.

Responsable del tratamiento: ROCKET S.A.S., quien decide sobre la finalidad y los medios del tratamiento de datos personales.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del territorio ecuatoriano.

Tratamiento: Cualquier operación o conjunto de operaciones que ROCKET S.A.S. realice sobre datos de carácter personal, tales como la recolección, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

2. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES

Para dar cumplimiento a la Política de Protección de Datos Personales y a las obligaciones impartidas por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, ROCKET S.A.S. aplica los siguientes principios:

2.1. Principio de licitud y lealtad

El tratamiento de datos personales solo podrá realizarse cuando exista una base legal que lo habilite, conforme lo establece la LOPDP, y se efectuará de manera transparente y leal respecto del titular.

2.2. Principio de finalidad

Los datos personales serán recogidos con fines determinados, explícitos y legítimos. No serán tratados ulteriormente de manera incompatible con dichos fines. La finalidad siempre corresponderá a las actividades propias de ROCKET S.A.S. o a las obligaciones legales que deba cumplir en el desarrollo de su objeto social.

2.3. Principio de proporcionalidad y minimización de datos

Los datos personales recabados serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. ROCKET S.A.S. no tratará datos personales en exceso de lo estrictamente necesario para cumplir la finalidad declarada.

2.4. Principio de exactitud

ROCKET S.A.S. garantiza que la información contenida en sus bases de datos sea veraz, completa, exacta, actualizada, comprobable y comprensible. La exactitud de los datos es corresponsabilidad del titular al momento de suministrarlos.

2.5. Principio de conservación

Los datos personales se conservarán de forma que permita la identificación de los titulares durante el tiempo no superior al necesario para los fines del tratamiento, transcurrido el cual serán suprimidos o anonimizados.

2.6. Principio de seguridad

ROCKET S.A.S. aplica las medidas técnicas, organizativas y administrativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, evitando la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los datos personales.

2.7. Principio de transparencia

ROCKET S.A.S. garantiza a los titulares el derecho de acceso y conocimiento de la información de carácter personal que esté siendo tratada, conforme lo establece la normativa vigente.

2.8. Principio de confidencialidad

Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con las actividades que justifican el tratamiento. Esta obligación persiste indefinidamente.

3. TRATAMIENTO DE DATOS PERSONALES Y FINALIDADES

3.1. Datos que recopilamos

En el ejercicio de sus actividades, ROCKET S.A.S. puede recopilar los siguientes datos:

Datos de identificación: nombre completo, número de cédula o RUC, fecha de nacimiento.
Datos de contacto: dirección de correo electrónico, número de teléfono, dirección física.
Datos comerciales: historial de pedidos, productos adquiridos, preferencias de compra.
Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies.
Datos financieros: información de pago necesaria para procesar transacciones.

3.2. Finalidades del tratamiento

Los datos personales recopilados por ROCKET S.A.S. serán tratados para los siguientes fines:

Gestión y procesamiento de pedidos y transacciones comerciales.
Prestación de los servicios contratados a través de la plataforma.
Comunicación sobre el estado de pedidos, actualizaciones y notificaciones relevantes.
Atención al cliente y resolución de consultas o reclamaciones.
Cumplimiento de obligaciones legales, tributarias y regulatorias.
Mejora de la plataforma y los servicios ofrecidos.
Prevención de fraudes y actividades ilícitas.
Envío de comunicaciones comerciales y promocionales, previa autorización del titular.
Análisis estadístico y de negocio de forma anonimizada.

3.3. Base legal del tratamiento

El tratamiento de datos personales por parte de ROCKET S.A.S. se sustenta en las siguientes bases legales previstas en la LOPDP:

Consentimiento del titular: Para comunicaciones comerciales y tratamientos no esenciales.
Ejecución de un contrato: Para el procesamiento de pedidos y prestación del servicio contratado.
Obligación legal: Para el cumplimiento de requisitos fiscales, contables y regulatorios.
Interés legítimo: Para la prevención del fraude y mejora de los servicios, garantizando que no prevalezca sobre los derechos del titular.

4. DERECHOS DE LOS TITULARES

De conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador, los titulares de datos personales tienen los siguientes derechos:

Derecho de acceso: Conocer qué datos personales suyos están siendo tratados por ROCKET S.A.S.
Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
Derecho de eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios para los fines para los que fueron recabados.
Derecho de oposición: Oponerse al tratamiento de sus datos personales en determinadas circunstancias.
Derecho a la portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
Derecho a la limitación del tratamiento: Solicitar la restricción del tratamiento en los supuestos previstos por la LOPDP.
Derecho a no ser objeto de decisiones automatizadas: No ser sometido a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, el titular deberá dirigir su solicitud por escrito a ROCKET S.A.S. a través de los canales de contacto habilitados, con indicación de su identidad y el derecho que desea ejercer. ROCKET S.A.S. responderá en el plazo máximo establecido por la normativa vigente.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

ROCKET S.A.S. podrá transferir datos personales a terceros ubicados fuera del territorio ecuatoriano únicamente cuando se cuente con una base legal habilitante, incluyendo:

El consentimiento expreso del titular.
La existencia de garantías adecuadas de protección en el país de destino.
La necesidad de ejecutar un contrato en el que el titular sea parte.
El cumplimiento de una obligación legal o el ejercicio de derechos en procedimientos judiciales.

En cualquier caso, ROCKET S.A.S. garantizará que los destinatarios de los datos en el extranjero mantienen niveles de protección equivalentes a los exigidos por la normativa ecuatoriana.

6. SEGURIDAD DE LA INFORMACIÓN

ROCKET S.A.S. implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

Cifrado de datos en tránsito y en reposo.
Controles de acceso basados en roles y principio de mínimo privilegio.
Monitoreo continuo de sistemas para la detección de accesos no autorizados.
Procedimientos de respaldo y recuperación ante desastres.
Capacitación periódica del personal sobre protección de datos.
Evaluaciones regulares de seguridad y pruebas de vulnerabilidad.

En caso de una brecha de seguridad que pueda afectar los derechos y libertades de los titulares, ROCKET S.A.S. notificará a la Autoridad de Protección de Datos Personales (APDP) y, cuando corresponda, a los titulares afectados, en los plazos establecidos por la LOPDP.

7. USO DE COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

La plataforma de ROCKET S.A.S. puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario. Las cookies pueden ser:

Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma.
Cookies analíticas: Para medir el uso de la plataforma y mejorar su rendimiento.
Cookies funcionales: Para recordar preferencias del usuario.
Cookies de terceros: Establecidas por servicios de terceros integrados en la plataforma.

El usuario puede configurar su navegador para rechazar o eliminar cookies, aunque esto podría afectar la funcionalidad de la plataforma.

8. CONSERVACIÓN DE LOS DATOS

ROCKET S.A.S. conservará los datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados y para el cumplimiento de obligaciones legales aplicables. Los criterios para determinar el período de conservación incluyen:

La duración de la relación contractual con el titular.
Las obligaciones legales de conservación de documentos comerciales y contables.
Los plazos de prescripción aplicables a posibles responsabilidades.

Una vez transcurridos estos plazos, los datos serán suprimidos de forma segura o anonimizados de manera irreversible.

9. MENORES DE EDAD

Los servicios de ROCKET S.A.S. no están dirigidos a menores de 18 años. En caso de que ROCKET S.A.S. detecte que ha recopilado datos de menores de edad sin el consentimiento de sus padres o tutores legales, procederá a eliminar dicha información de manera inmediata. Si usted es padre, madre o tutor y tiene conocimiento de que su hijo menor ha facilitado datos personales a ROCKET S.A.S., le rogamos se comunique con nosotros para gestionar la supresión de los mismos.

10. RESPONSABLE DEL TRATAMIENTO Y CONTACTO

El responsable del tratamiento de datos personales es:

Razón social: ROCKET S.A.S.

País: República del Ecuador

Correo electrónico: privacidad@rocket-e.com

Para ejercer sus derechos como titular de datos personales o para cualquier consulta relacionada con el tratamiento de su información, puede contactarnos a través del correo electrónico indicado. Su solicitud será atendida en el plazo máximo establecido por la Ley Orgánica de Protección de Datos Personales del Ecuador.

11. AUTORIDAD DE CONTROL

En caso de que el titular considere que ROCKET S.A.S. ha vulnerado sus derechos en materia de protección de datos personales, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales (APDP) de la República del Ecuador, organismo competente en la supervisión y control del cumplimiento de la Ley Orgánica de Protección de Datos Personales.

12. ACTUALIZACIONES DE ESTA POLÍTICA

ROCKET S.A.S. se reserva el derecho de modificar la presente política en cualquier momento, en cumplimiento de cambios normativos, jurisprudenciales o de las prácticas de tratamiento de datos. Cualquier modificación sustancial será comunicada a los titulares a través de los canales habituales de comunicación con antelación suficiente a su entrada en vigor.

La versión más actualizada de esta política estará siempre disponible en nuestra plataforma. El uso continuado de nuestros servicios tras la publicación de cambios constituirá la aceptación de los mismos, en la medida en que la normativa vigente lo permita.

Política de Privacidad y Protección de Datos Personales