INTRODUCCIÓN

Mediante el Registro Oficial Suplemento 459 de 26 de mayo de 2021 se expidió Ley Orgánica de Protección de Datos Personales (en adelante, “LOPDP”), se  desarrolló con la intención de garantizar a las personas la protección de datos carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección. La recolección, archivo, procesamiento, distribución o difusión de estos datos personales requerirán la autorización del titular o el mandato de ley.

Dado que CASA DE VALORES VALUE S.A. (en adelante, “VALUE”), en el ejercicio de sus operaciones, recopila datos de las personas naturales y/o jurídicas con los cuales interactúa, a través del presente documento, informa la Política de Tratamiento de Datos Personales, con el propósito de que los titulares ejerzan los derechos que en esta materia les han sido reconocidos. Dicha política es de obligatoria observancia por todos los funcionarios de la firma.

El tratamiento de los datos personales por parte de VALUE, se efectuará en atención a los principios de legalidad, finalidad, libertad, veracidad, calidad, transparencia, seguridad, confidencialidad, acceso.

1. OBJETIVO

Describir las directrices para el tratamiento de datos personales realizado por VALUE.

2. DEFINICIONES

Para los fines del presente documento, las palabras y/o términos que se relacionan más adelante, tendrán el alcance y sentido que se indica a continuación:

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos
  • Aviso de privacidad: Comunicación verbal o escrita generada por VALUE, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos
  • Base de Datos: Conjunto organizado de datos personales objeto de
  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas determinadas o determinables.
  • Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del
  • Grupos de Interés: Cualquier persona autorizada a invertir y administrar un portafolio de inversión, así como los proveedores y funcionarios de
  • Responsable del Tratamiento: CASA DE VALORES VALUE S.A. con RUC 1791257499001, domiciliada en AV. de los Shyris N32-40 y Av. 6 de Diciembre, empresa privada, que por sí misma o en asociación con otros, decide sobre la base de datos y/o el Tratamiento de los datos
  • Titular: Persona natural cuyos datos personales son objeto de
  • Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
  • Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o Encargado del tratamiento de datos personales, ubicado en Ecuador, envía la información o los datos personales a un receptor, que a su vez es Responsable el tratamiento y se encuentra dentro o fuera del país.
  • Datos sensibles: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

Para el tratamiento de datos sensibles, VALUE deberá informar al titular de los datos personales que para el tratamiento de este tipo de información no está obligado a dar su autorización o consentimiento, se le informará de manera explícita y previa cuales datos sensibles le serán solicitados y se le comunicará el tratamiento y finalidad que se dará a los datos sensibles.

3. PRINCIPIOS:

Los principios que se establecen a continuación constituyen los parámetros generales que serán respetados por VALUE, en los procesos de tratamiento de datos personales.

  • Principio de finalidad: Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular: no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la Ley Orgánica de Protección de Datos Personales.
  • Principio de calidad y exactitud: Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
  • Principio de transparencia: El tratamiento de datos personales deberá ser transparente, por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro.
  • Pertinencia y minimización de datos personales: Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
  • Principio de seguridad: La información sujeta a tratamiento por parte de VALUE, se deberá proteger mediante el uso de las medidas técnicas, organizativas y administrativas que sean necesarias para otorgar seguridad a los registros para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
  • Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el

4. INFORMACIÓN DEL RESPONSABLE DE TRATAMIENTO DE DATOS PERSONALES

Razón Social: CASA DE VALORES VALUE S.A.

RUC: 1791257499001

Dirección del Responsable: AV. de los Shyris N32-40 y Av. 6 de Diciembre

Correo electrónico: info@value.com.ec

Teléfono: 3946010 /11/12/13/14

Página web: www.value.com.ec

5. DATOS PERSONALES RECOPILADOS

VALUE tratará las siguientes categorías de datos de tipo personal:

  • Datos de identificación
  • Datos de contacto
  • Datos laborales
  • Datos patrimoniales o financieros
  • Datos de contactos como referencias personales

Adicionalmente, VALUE requiere tratar las siguientes categorías especiales de datos sensibles en los siguientes casos.

  • Identificación de discapacidad emitida por la autoridad competente para aplicar los descuentos indicados por ley a lo que tiene derecho.

En el caso de que los datos personales aportados pertenecieran a un tercero, quien los facilita garantiza que ha informado a dicho tercero de esta Política de Tratamiento de Datos Personales y ha obtenido su autorización para facilitar sus datos a VALUE con las finalidades señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

Los datos a los que hemos hecho referencia hasta el momento pueden pertenecer al titular del suministro, al consumidor o a terceros autorizados.

6. FINALIDADES DE TRATAMIENTO Y LA BASE DE LEGITIMACIÓN

Trataremos las categorías de datos indicadas en el apartado anterior de esta Política, para las finalidades y con base legitimadora que se indica a continuación:

  • Utilizaremos sus datos identificativos y de contacto, sus datos financieros, datos de discapacidad y datos del inmueble, para gestionar el servicio para operar de acuerdo con sus instrucciones en el mercado bursátil y atención de las distintas solicitudes en relación con los servicios prestados (alta, baja, cambio de titularidad, registro y firma de documentación), emisión de facturas, gestión de cobro de factura antes de realizar la transacción, por distintos medios de información relacionada con el contrato, servicio de atención al cliente, tramitación de gestiones administrativas, incluidas las necesarias para mantener la exactitud de los datos.
    • La base legitimadora de este tratamiento es la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de medidas precontractuales y sobre lo dispuesto en el Libro II del Código Orgánico Monetario y Financiero, la Codificación de Resoluciones de la Junta de Política y Regulación Financiera, la normativa de autorregulación vigente dispuesta por las Bolsas de Valores.
  • Utilizaremos sus datos identificativos y de contacto, sus datos económicos y de facturación, así como distintos datos facilitados voluntariamente por Ud. al ponerse en contacto con nosotros, así como los datos de terceras personas que usted o el mismo tercero hayan facilitado y que están integrados en el expediente de contrato para atender las solicitudes que Ud. voluntariamente nos efectúe (reclamaciones, consultas de dudas, llamadas de emergencia u otros).
    • La base legitimadora es la ejecución del contrato, cuando las solicitudes estén vinculadas a servicios contratados.
  • En el caso de solicitudes que excedan la prestación de servicios contratada, así como en el caso de solicitudes formuladas por no clientes.
    • La base legitimadora será el interés legítimo en atender adecuadamente sus solicitudes o consultas planteadas a través de los diversos medios de contacto existentes. Ud. puede oponerse a este tratamiento.
  • Utilizaremos sus datos identificativos y de contacto para ofrecerle o remitirle, incluso por medios electrónicos, información de gestión comercial relacionada con los servicios contratados de VALUE, siempre que nos otorgue su consentimiento.
    • La base legitimadora es el consentimiento otorgado por el cliente. Ud. podrá revocar su consentimiento en cualquier momento.
  • VALUE, llevará a cabo el tratamiento de información personal de sus empleados y su núcleo familiar con la finalidad de cumplir con las obligaciones que emanan de las respectivas relaciones laborales tales como, pagos de nómina, otorgamiento de beneficios, evaluaciones de desempeño, mejoramiento de los programas de entretenimiento, entre otros.
    • La base legitimadora es la ejecución del contrato laboral.

7. AUTORIZACIÓN OTORGADA POR EL TITULAR

7.1 MEDIO Y MANIFESTACIONES PARA OTORGAR LA AUTORIZACIÓN

La autorización puede constar en un documento físico, electrónico, mensaje de datos, Internet, Sitios Web, grabación de llamada, de forma oral o mediante conductas inequívocas del Titular que permiten concluir que otorgó la autorización, o mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar u obtener el consentimiento vía clic o doble clic, mediante el cual se pueda concluir de manera inequívoca, que otorgó la autorización.

7.2 EVENTOS EN QUE NO RESULTA NECESARIA LA AUTORIZACIÓN

La autorización del titular no será necesaria en los siguientes eventos:

  1. La Información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
  2. Se trate de datos de naturaleza pública.
  3. El tratamiento de datos personales esté autorizado por la ley para fines históricos, estadísticos o científicos.
  4. Se trate de datos relacionados con el registro civil de las
7.3 REVOCATORIA DE LA AUTORIZACIÓN

Los Titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello, VALUE deberá establecer mecanismos sencillos y gratuitos que permitan al Titular revocar su consentimiento, al menos por el mismo medio por el que lo otorgó.

Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse. La primera, puede ser sobre la totalidad de las finalidades consentidas, esto es, que VALUE deba dejar de tratar por completo los datos del titular; la segunda, puede ocurrir sobre tipos de tratamiento determinados como, por ejemplo, para fines publicitarios o de estudios de mercado, manteniendo vigentes los demás fines del Tratamiento que el responsable, de conformidad con la autorización otorgada puede llevar a cabo y con los que el Titular está de acuerdo.

7.4 ENTREGA DE LA INFORMACIÓN A LOS TITULARES, SUS REPRESENTANTES LEGALES, APODERADOS Y/O CAUSAHABIENTES.

7.4.1 VALUE, en su condición de Responsable del Tratamiento debe tener en cuenta las siguientes reglas al momento de atender las consultas o reclamos que presenten los titulares de la información personal, sus representantes legales, apoderados y/o causahabientes:

           a) Verificar la calidad de titular de quien formula una petición o consulta mediante el correo info@value.com.ec, así:

La petición debe incluir lo siguiente con el objetivo de dejar constancia de la exhibición de cualquier documento idóneo que permita su identificación.

  • Si es mayor de edad: Cédula de ciudadanía o
  • Si es menor de edad: Registro civil de nacimiento del menor y la cédula de ciudadanía del padre o de la madre que ejerza la patria potestad, o del tutor o del curador. En este último caso, se acompañará copia de la sentencia judicial en la que se haya efectuado la designación.
  • Si se tratare de una persona autorizada por el titular, habrá de acompañar el respectivo poder otorgado ante notario público, o ante la primera autoridad política, en aquellos lugares en que no existe notaria; con la constancia de reconocimiento de la firma y contenido del
  • Si se tratare de un causahabiente, se acompañará registro civil de defunción del titular y registro civil en el cual conste el parentesco con el titular.

           b) Verificar que se acredite en debida forma, conforme a lo indicado en el literal a) anterior, la calidad de representante legal, apoderado y/o causahabiente del titular, cuando la petición o consulta se presente por escrito por quien invoque alguna de esas

7.4.2 Datos de niños, niñas y adolescentes: VALUE realiza el tratamiento de los datos de conformidad con los derechos de los niños, niñas y adolescentes, protegerá el carácter especial de estos datos y velará por el respeto de los derechos fundamentales, de los niños, niñas y

8. DESTINATARIOS

¿Quiénes pueden acceder a sus datos personales?

VALUE cuenta con prestadores de servicios para la realización de algunas tareas propias del contrato (proveedores de servicios tecnológicos, asesoría jurídica y remisión de facturas) que en su caso deberán acceder a sus datos para poder realizar los servicios concertados.

Estos prestadores tendrán la condición de Encargados del tratamiento de acuerdo con la Ley Orgánica de Protección de Datos Personales, y únicamente tratarán los datos personales conforme a las instrucciones de VALUE. En ningún caso, utilizarán los datos personales del Usuario para fines propios o diferentes a los detallados en esta Política.

VALUE informa que en la actualidad ninguno de nuestros proveedores está ubicados en países situados fuera de Ecuador. En caso de que VALUE contrate proveedores en sitios extranjeros, garantizará que:

Las transferencias se realizarán a países que proporcionen un nivel de adecuado de protección. En ese sentido, se firmarán las Cláusulas Contractuales según lo requerido por el artículo 47 de la LOPDP.

9. DERECHOS DE LOS TITULARES

El titular de datos personales tendrá derecho a que los datos personales concedidos a VALUE para su tratamiento, podrán ser ejercidos a través de los derechos de rectificación, actualización, oposición, limitación, portabilidad o eliminación de los diferentes tratamientos. Estos podrán presentarse de acuerdo con el siguiente procedimiento:

9.1 DERECHOS
  • Acceso: Podrá consultar sus datos personales incluidos en las bases de datos de VALUE.
  • Rectificación y Actualización: Podrá modificar sus datos personales cuando sean inexactos o incompletos.
  • Oposición: Podrá oponerse al tratamiento de sus datos personales para las finalidades en los siguientes casos:
    • No se afecten derechos fundamentales de terceros.
    • No se trate de información pública.
    • Cuando se trate de mercadotecnia directa.
    • Cuando el tratamiento se base en un interés legítimo.
  • Portabilidad: Podrá recibir, en formato electrónico, los datos personales que nos haya facilitado, así como a transmitirlos a otro responsable del tratamiento.
  • Eliminación: Podrá solicitar que eliminemos sus datos personales cuando:
    • El tratamiento no cumpla con los principios de ley.
    • Los datos personales hayan cumplido su finalidad.
    • Haya vencido el plazo de conservación de los datos.
    • El tratamiento afecte derechos fundamentales.
    • Revoque el consentimiento o señale no haberlo otorgado.
    • Exista una obligación legal.
9.2 PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE RECTIFICACIÓN, ACTUALIZACIÓN, OPOSICIÓN, LIMITACIÓN, PORTABILIDAD O SUPRESIÓN.

VALUE reconoce a los titulares de datos personales solicitar el acceso, rectificación y actualización, oposición, portabilidad o eliminación de los datos personales, para lo cual el titular debe realizar el siguiente proceso:

              a) VALUE dispondrá del correo institucional info@value.com.ec

              b) Se deberá presentar en el requerimiento como mínimo los siguientes datos personales: nombres y apellidos, número de cédula; así como, como la solicitud sobre el derecho a solicitar, sea de acceso, rectificación y actualización, oposición, portabilidad o eliminación.

              c) VALUE analizará la pertenencia del requerimiento y lo categorizará si procede o no.

              d) VALUE notificará de la resolución dentro de los plazos establecidos en la LOPDP y comunicará la decisión al correo electrónico del titular que presentó el requerimiento respectivo.

10. CONSERVACIÓN DE LOS DATOS

Las bases de datos tendrán una vigencia igual al período en que se mantenga la finalidad o finalidades del tratamiento en cada base de datos, o la vigencia legal establecida.

11. PROTECCIÓN DE LA INFORMACIÓN ALOJADA

VALUE realiza copias de seguridad de los contenidos alojados en sus servidores; sin embargo, no se responsabiliza de la pérdida o el borrado accidental de los datos por parte de los usuarios. De igual manera, no garantiza la reposición total de los datos borrados por los usuarios, ya que los citados datos podrían haber sido eliminados y/o modificados durante el periodo del tiempo transcurrido desde la última copia de seguridad.

12. MODIFICACIONES

Cualquier cambio sustancial que se presente en la presente Política será informado a través de la página web www.value.com.ec o a través de cualquier otro medio que se considere pertinente.

13. VIGENCIA

La presente Política entra en vigor respecto de las personas que a la fecha de publicación ostentan la condición de clientes de VALUE el X de junio de 2023, y para los nuevos clientes al momento de su vinculación.