Política de Protección de Datos Personales
Empresa Eléctrica Regional del Sur S.A. – EERSSA
1. OBJETO
Establecer la Política de Protección de Datos Personales instituyendo los parámetros del tratamiento de los datos personales de cada titular por parte de la EERSSA.
El titular podrá revisar la presente Política siempre que considere necesario, así también reconoce y acepta que la EERSSA tiene plena capacidad para la modificación de la misma. En este sentido, la EERSSA emitirá un comunicado en sus portales web, el cual aparecerá cuando se acceda a la plataforma donde se informará que la Política ha sido modificada. En caso de haber una modificación que involucre los derechos de los titulares se volverá a solicitar el consentimiento de los mismos a través de la aceptación de la Política.
2. ALCANCE
Esta política de protección de datos personales se aplica a todos los datos personales de los titulares recolectados a través de los servicios de la Empresa Eléctrica Regional del Sur S.A.
3. MARCO NORMATIVO
- Ley Orgánica de Protección de Datos Personales (LOPDP).
- Reglamento General de Protección de Datos Personales (RGLOPDP).
- Ley de Comercio Electrónico, Firmas y Mensajes de Datos.
- Demás normativa aplicable de la materia.
4. PRINCIPIOS Y LINEAMIENTOS DE LA POLÍTICA
La EERSSA se compromete a:
- Tratar los datos personales de manera licita, leal y transparente, conforme a la normativa aplicable.
- Garantizar que los datos personales sean utilizados exclusivamente para fines legítimos, claramente definidos y compatibles con las funciones institucionales.
- Respetar y garantizar el ejercicio de los derechos de los titulares de datos personales.
- Implementar medidas organizativas técnicas y administrativas adecuadas que aseguren la confidencialidad, integridad y disponibilidad de los datos personales.
- Promover una cultura institucional de protección de datos personales en todos los niveles de la organización.
- Asegurar que los encargados y terceros que traten datos personales cumplan con los estándares y obligaciones legales aplicables.
5. ROLES Y RESPONSABILIDADES
Máxima autoridad: aprobar la presente política y respaldar su cumplimiento a nivel institucional.
Áreas responsables de los procesos: implementar y cumplir los lineamientos establecidos en la presente política dentro de sus ámbitos de competencia.
Delegado de protección de datos personales: supervisar el cumplimiento de la normativa de protección de datos personales y actuar como punto de contacto ante la autoridad competente.
SUGEP: ejercer el control metodológico y documental de la política, asegurando su correcta codificación, vigencia, coherencia y no duplicidad dentro del sistema de gestión.
6. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
Nombre del responsable: Empresa Eléctrica Regional del Sur S.A.
RUC: 1190005646001
Domicilio: Rocafuerte 162-26 y Olmedo.
7. DELEGADO DE PROTECCIÓN DE DATOS PERSONALES
Nombre: Yofre Medardo Tene Morocho
Domicilio: Rocafuerte 162-26 y Olmedo.
Correo electrónico: dpd@eerssa.gob.ec
8. ACRÓNIMOS
EERSSA: Empresa Eléctrica Regional del Sur S.A.
LOPDP: Ley Orgánica de Protección de Datos Personales.
PDP: Protección de Datos Personales
PREJEC: Presidencia Ejecutiva.
RGLOPDP: Reglamento General de Protección de Datos Personales.
SPDP: Superintendencia de Protección de Datos Personales.
9. DEFINICIONES
Administrados. - Son los titulares de datos personales, los denunciantes, los responsables y encargados de tratamiento de datos personales, los apoderados especiales debidamente registrados de aquellos responsables, conjuntos o no y encargados extranjeros no domiciliados en el territorio ecuatoriano, delegados de protección de datos personales debidamente registrados y terceros.
Contratistas. - Personas naturales o jurídicas que proveen bienes, ejecutan obras o prestan servicios a entidades públicas mediante contratos.
Dato personal. - Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
Dato sensible. - Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
Delegado de Protección de Datos Personales. - Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos personales, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la SPDP, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos personales.
Destinatario. - Persona natural o jurídica que ha sido comunicada con datos personales.
Responsable del tratamiento. - Persona natural o jurídica, que sólo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
Titular de datos personales. - Persona natural cuyos datos son objeto de tratamiento.
Transferencia o comunicación. - Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.
Servidores públicos. - Serán servidores públicos todas las personas que en cualquier forma o a cualquier título trabajen, presten servicios o ejerzan un cargo, función o dignidad dentro del sector público.
10. DATOS QUE SE RECOLECTA
La Empresa Eléctrica Regional del Sur S.A. recopila los siguientes datos personales con objeto de prestar los servicios de energía eléctrica, la EERSSA podrá solicitar a través de formularios de datos personales que serán tratados de acuerdo con lo establecido en la LOPDP, RLOPDP y demás normativa emitida para el efecto; de los titulares para el uso de los servicios en línea se solicitará: Número de cédula; nombres y apellidos; email o correo electrónico para ingreso al sistema, teléfono y direcciones.
11. CATEGORÍAS DE DATOS PERSONALES
Servidores públicos/trabajadores:
Respecto a los servidores públicos se tratarán las siguientes categorías de datos personales:
- Datos identificativos, biográficos y de contacto: Nombres y apellidos, cédula de identidad o número de pasaporte, dirección física y electrónica, firma y teléfono.
- Datos especiales: Datos relativos de la salud, datos personales crediticios, datos de personas con discapacidad y de sus sustitutos, datos de niñas, niños y adolescentes.
- Metadatos que podrían ser datos personales.
Titulares de los derechos de datos personales:
Respecto a los titulares de los derechos de datos personales se tratarán las siguientes categorías:
- Datos identificativos, biográficos y de contacto: Nombre y apellidos, cédula de identidad o número de pasaporte, dirección física y electrónica, firma y teléfono.
- Datos especiales: Datos relativos de la salud, datos personales crediticios, datos de personas con discapacidad y de sus sustitutos, datos personales de personas fallecidas.
- Metadatos que podrían ser datos personales.
Contratistas/Proveedores de servicios:
Respecto a los contratistas se tratarán las siguientes categorías de datos personales:
- Datos identificativos, biográficos y de contacto: Nombre y apellidos, cédula de identidad o número de pasaporte; Razón social, RUC, representante legal, dirección física y electrónica, firma y teléfono.
- Datos especiales: Datos personales crediticios, datos de personas con discapacidad y de sus sustitutos.
- Metadatos que podrían ser datos personales
12. BASE LEGAL PARA EL TRATAMIENTO DE LOS DATOS PERSONALES
El tratamiento legítimo de datos personales se realiza en cumplimiento de obligaciones legales, interés público o en el ejercicio de poderes públicos conferidos a la EERSSA.
En caso de que se requiera el consentimiento del titular, se le solicitará de forma previa y será prestado mediante una clara acción afirmativa.
La Empresa Eléctrica Regional del Sur S.A., fundamenta el tratamiento que brinda a los datos personales en las siguientes disposiciones legales, que se citan a continuación.
Código Orgánico de la Economía Social de los Conocimientos, Creatividad e innovación
Disposiciones Generales, VIGÉSIMA SÉPTIMA.- “(…) El tratamiento de datos personales que incluya acciones tales como la recopilación, sistematización y almacenamiento de datos personales, requerirá la autorización previa e informada del titular. No se requerirá de la autorización del titular cuando el tratamiento sea desarrollado por una institución pública y tenga una finalidad estadística o científica; de protección a la salud o seguridad; o sea realizado como parte de una política pública de garantía de derechos constitucionalmente reconocidos”.
Ley Orgánica de Protección de Datos Personales
Art. 1.- “Objeto y finalidad.- El objeto y finalidad de la presente ley es garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección. Para dicho efecto regula, prevé y desarrolla principios, derechos, obligaciones y mecanismos de tutela”
Art. 2.- “Ámbito de aplicación material.- La presente ley se aplicará al tratamiento de datos personales contenidos en cualquier tipo de soporte, automatizados o no, así como a toda modalidad de uso posterior (…)”
Art. 4.- “Términos y definiciones.- (…) Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos”.
Art. 10.- “Principios.- Sin perjuicio de otros principios establecidos en la Constitución de la República, los instrumentos internacionales ratificados por el Estado u otras normas jurídicas, la presente Ley se regirá por los principios de: (…) j) Seguridad de datos personales.- Los responsables y encargados de tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto”.
Art. 12.- “Derecho a la información.- El titular de datos personales tiene derecho a ser informado conforme los principios de lealtad y transparente por cualquier medio sobre: – 1) Los fines del tratamiento; – 2) La base legal para el tratamiento;- 3) Tipos de tratamiento; – 4) Tiempo de conservación; – 5) La existencia de una base de datos en la que constan sus datos personales; – 6) El origen de los datos personales cuando no se hayan obtenido directamente del titular; – 7) Otras finalidades y tratamientos ulteriores; – 8) Identidad y datos de contacto del responsable del tratamiento de datos personales, que incluirá: dirección del domicilio legal, número de teléfono y correo electrónico; – 9) Cuando sea del caso, identidad y datos de contacto del delegado de protección de datos personales, que incluirá: dirección domiciliaria, número de teléfono y correo electrónico; – 10) Las transferencias o comunicaciones, nacionales o internacionales, de datos personales que pretenda realizar, incluyendo los destinatarios y sus clases, así como las finalidades que motivan la realización de estas y las garantías de protección establecidas; – 11) Las consecuencias para el titular de los datos personales de su entrega o negativa a ello; – 12) El efecto de suministrar datos personales erróneos o inexactos; – 13) La posibilidad de revocar el consentimiento; – 14) La existencia y forma en que pueden hacerse efectivos sus derechos de acceso, eliminación, rectificación y actualización, oposición, anulación, limitación del tratamiento y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas. – 15) Los mecanismos para hacer efectivo su derecho a la portabilidad, cuando el titular lo solicite; – 16) Dónde y cómo realizar sus reclamos ante el responsable del tratamiento de datos personales y la Autoridad de Protección de Datos Personales, y; -17) La existencia de valoraciones y decisiones automatizadas, incluida la elaboración de perfiles. En el caso que los datos se obtengan directamente del titular, la información deberá ser comunicada de forma previa a este, es decir, en el momento mismo de la recogida del dato personal. Cuando los datos personales no se obtuvieren de forma directa del titular o fueren obtenidos de una fuente accesible al público, el titular deberá, ser informado dentro de los siguientes treinta (30) días o al momento de la primera comunicación con el titular, cualquiera de las dos circunstancias que ocurra primero. Se le deberá proporcionar información expresa, inequívoca, transparente, inteligible, concisa, precisa y sin barreras técnicas. – La información proporcionada al titular podrá transmitirse de cualquier modo comprobable en un lenguaje claro, sencillo y de fácil comprensión, de preferencia propendiendo a que pueda ser accesible en la lengua de su elección. – En el caso de productos o servicios dirigidos, utilizados o que pudieran ser utilizados por niñas, niños y adolescentes, la información a la que hace referencia el presente artículo será proporcionada a su representante legal conforme a lo dispuesto en la presente Ley”.
13. CONSENTIMIENTO DEL USUARIO
Al entregar los datos requeridos por nuestros usuarios o sistemas, el titular otorga su consentimiento para que la Empresa Eléctrica Regional del Sur S.A., utilice los mismos para efectos de contacto, localización, notificaciones y respuestas solicitadas por el usuario.
14. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES
La Empresa Eléctrica Regional del Sur S.A., utiliza información del titular para los siguientes fines:
- Para la facturación y cobro del servicio, en base a la ejecución del contrato.
- Para proporcionar soporte u otros servicios, así como para responder directamente a sus solicitudes de información a través de correo electrónico.
- Para evaluar el uso de los productos y servicios. La Empresa Eléctrica Regional del Sur S.A., puede rastrear el uso de los servicios para determinar su nivel de uso, y esas estadísticas son para uso exclusivo de esta entidad.
- Para comunicarnos con usted acerca de noticias, reuniones, conferencias o eventos organizados o copatrocinados por la Empresa Eléctrica Regional del Sur S.A.
Datos personales de niños
La Empresa Eléctrica Regional del Sur S.A., no recopila datos de o sobre niños.
Si cree que podemos tener alguna información de o sobre niños, contáctenos.
15. TIEMPO DE CONSERVACIÓN DE DATOS PERSONALES
Los datos personales proporcionados se conservarán mientras persista la relación contractual para la prestación del servicio y, posteriormente, durante los plazos legalmente establecidos para la prescripción de acciones o la atención de requerimientos de autoridades competentes.
Después de este lapso, los datos serán eliminados, anonimizados o bloqueados de acuerdo con los mecanismos y herramientas implementadas por la EERSSA.
16. TRANSFERENCIAS Y/O COMUNICACIÓN
La EERSSA únicamente comparte los datos personales de los titulares con los terceros que son necesarios para el cumplimiento de las finalidades previamente señaladas como son: las entidades del sector público para el cumplimiento de regulaciones y proveedores de servicios (encargados del tratamiento) para labores de cobranza, soporte técnico o almacenamiento en la nube. En este sentido, la EERSSA podrá comunicar o transferir la información con fines de almacenamiento en bases de datos con sus servidores ubicados en el Ecuador o en el extranjero.
En el evento de que la transferencia o comunicación suponga una transferencia internacional de datos personales, en principio, esta se realizará a jurisdicciones que cuenten con un nivel adecuado de protección. Sin embargo, en caso de que la transferencia se realice a una jurisdicción con un nivel de protección menor al de Ecuador, la EERSSA exigirá al destinatario, que cuente con medidas de seguridad adecuadas que garanticen la confidencialidad, disponibilidad, integridad y resiliencia de los datos personales.
17. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES Y PROCESO PARA EJERCERLO.
La Empresa Eléctrica Regional del Sur S.A., reconoce a los titulares de datos personales el acceso y rectificación al tratamiento que se realice sobre sus datos, para lo cual debe seguir el respectivo proceso, ingresando al siguiente enlace: www.eerssa.gob.ec
Cuando consideres que no has obtenido respuesta adecuada a tu petición de ejercicio de derechos, podrá escribir al Delegado de Protección de Datos en la siguiente dirección: dpd@eerssa.gob.ec
El titular de los datos personales podrá ejercer los siguientes derechos:
a. Acceso: Conforme lo determinado en la Ley Orgánica de Protección de Datos Personales, el usuario titular tiene el derecho de conocer y obtener gratuitamente la información necesaria sobre sus datos personales de acuerdo a los parámetros establecidos en la prenombrada Ley.
b. Rectificación y actualización: En el caso de detectar errores de omisión, tipográficos, ortográficos o de cualquier tipo, el usuario podrá iniciar el pedido para la rectificación a través de la dirección electrónica www.eerssa.gob.ec, pedido que será atendido a través del mismo medio o por el o los medios de contacto que haya señalado el usuario, informando el proceso que se sigue hasta hacer efectiva la rectificación.
c. Eliminación: El titular de los datos puede solicitar la eliminación de datos personales que la EERSSA posea, siempre que dichos datos personales ya no sean necesarios para las finalidades de uso.
d. Suspensión: El titular de los datos puede solicitar el cese temporal del tratamiento de sus datos personales en los siguientes casos:
- Impugna la exactitud de sus datos personales, mientras el responsable del tratamiento verifica la exactitud de estos.
- El tratamiento sea ilícito y el titular de datos se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
- El responsable ya no necesite tratar los datos personales pero el titular de datos los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
e. Oposición: El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:
- Cuando no se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
- Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines.
- Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7 de la LOPDP, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
f. No ser objeto de una decisión basada en valoraciones automatizadas: Oponerse, pedir explicaciones y solicitar la revisión humana de las decisiones basadas exclusivamente en un tratamiento total o parcialmente automatizado de datos personales que afecten a los intereses del titular, con las limitaciones determinadas en la LOPDP.
18. MEDIDAS PARA PRECAUTELAR LA SEGURIDAD DE LOS DATOS PERSONALES
La Empresa Eléctrica Regional del Sur S.A. implementa medidas de seguridad para proteger la confidencialidad, integridad y disponibilidad de los datos personales:
- Sigue un enfoque de administración de riesgos basado en políticas, estándares, pautas y procedimientos para cumplir con los objetivos de seguridad al tiempo que respalda los objetivos.
- La Empresa Eléctrica Regional del Sur S.A., utiliza el protocolo HTTPS para brindar seguridad en el uso de Sitio web y servicio en línea. Mitiga los riesgos, controlando y disminuyendo vulnerabilidades, utilizando políticas internas de seguridad de la información.
- Realiza de manera periódica la evaluación de impacto del tratamiento de datos personales conforme a lo establecido en el artículo 42 de la LOPDP.
- Cuenta con políticas de acceso y privilegios para incrementar la confidencialidad en el tratamiento, implementa políticas de borrado seguro de datos personales.
19. NOTIFICACIONES CUANDO EXISTAN CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
La Empresa Eléctrica Regional del Sur S.A., puede actualizar su Política de Privacidad cuando sea necesario. Si realizamos cambios sustanciales, le notificaremos por correo o mediante un aviso en este sitio web, antes de que el cambio entre en vigencia. Le recomendamos que revise periódicamente esta página para obtener la información más reciente sobre nuestras prácticas de privacidad.
La presente política será comunicada y difundida a través de los medios institucionales correspondientes y estará disponible en el repositorio oficial del Sistema de Gestión de Calidad.
20. USO DE COOKIES
La Empresa Eléctrica Regional del Sur S.A., puede utilizar sus datos personales, incluidos los datos recopilados como resultado de la navegación del sitio, y los protocolos y registros electrónicos, para ayudar a crear y personalizar el contenido del sitio web, mejorar la calidad del sitio web, realizar un seguimiento de la capacidad de respuesta de los servicios entregados; para esto, la EERSSA puede colocar una cookie en su navegador, con sus propias condiciones de uso.
21. RESPONSABILIDAD
La Empresa Eléctrica Regional del Sur S.A., solamente será responsable del tratamiento y uso de los datos personales que recabe en forma directa a través de los servicios en línea.
La Empresa Eléctrica Regional del Sur S.A., no se hace responsable por la veracidad o exactitud de la información contenida en los enlaces a otros sitios web o que haya sido entregada por terceros.
El uso de este portal o de cualquiera de sus componentes o servicios, implica la aceptación expresa de la presente política de privacidad.
La Empresa Eléctrica Regional del Sur S.A., enviará a sus clientes mensualmente o cuando este lo solicite la información de facturas a través de su portal, esto llegará al correo que el cliente ha declarado y se encuentra registrado en la base de datos del sistema comercial.
La Empresa Eléctrica Regional del Sur S.A., mantendrá en absoluta reserva y seguridades los datos de los clientes que se hayan registrado en el portal web (Cédula/RUC, contraseña, nombre y E-mail).
22. SON OBLIGACIONES DEL USUARIO
No utilizar versiones de sistemas modificados con el fin de obtener accesos no autorizados a cualquier canal electrónico, contenido y/o servicios ofrecidos a través de estos.
- No interferir ni interrumpir el acceso, funcionalidad y utilización de canales electrónicos y redes conectados al mismo.
- En caso de detectarse algún comportamiento que infrinja los términos de esta política, la Empresa Eléctrica Regional del Sur S.A., se reserva el derecho a suspender temporalmente el servicio para el usuario infractor, a fin de precautelar la confidencialidad y la integridad de los datos de los demás usuarios.
- Actualizar la información en las ventanillas de la Institución de atención al cliente, de esta manera se garantizará que la información enviada a través de los medios electrónicos llegue a su propietario.
23. REVISIÓN DE LA POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
Revisar anualmente o cuando se produzcan cambios significativos a nivel operativo, legal, tecnológico, económico, entre otros, la Política de Protección de Datos Personales de la Institución.
24. VIGENCIA Y REVISIÓN
La presente política entrara en vigencia a partir de su aprobación mediante la resolución correspondiente emitida por PREJEC y será revisada cuando existan cambios normativos, estratégicos o institucionales relevantes.