DERECHOS PROTECCIÓN DE DATOS PERSONALES DE CEDIA
El titular de datos personales tiene derecho a ser informado conforme los principios de lealtad y transparencia por cualquier medio sobre: los fines del tratamiento, la base legal para el tratamiento, tipo de tratamiento, tiempo de conservación, existencia de una base de datos en la que constan sus datos personales, origen de los datos cuando no se hayan obtenido directamente del titular, tratamientos ulteriores, identidad y datos de contacto del responsable y delegado del tratamiento de datos personales, transferencias o comunicaciones nacionales o internacionales, consecuencias para el titular de los datos personales de su entrega o negativa a ello, efecto de suministrar datos personales erróneos o inexactos, posibilidad de revocar el consentimiento, la existencia y forma en la que pueden hacerse efectivos sus derechos, mecanismos para hacer efectivo su derecho a la portabilidad, medio y forma de realizar sus reclamos ante el responsable del tratamiento de datos personales y Autoridad de Protección de Datos Personales y existencia de valoraciones y decisiones automatizadas, incluida la elaboración de perfiles.
El titular tiene derecho a conocer y a obtener, gratuitamente, del responsable de tratamiento acceso a todos sus datos personales y a la información detallada en el artículo precedente, sin necesidad de presentar justificación alguna.
El titular tiene el derecho a obtener del responsable del tratamiento la rectificación y actualización de sus datos personales inexactos o incompletos. Para tal efecto, el titular deberá presentar los justificativos del caso, cuando sea pertinente.
El titular tiene derecho a que el responsable del tratamiento suprima sus datos personales, cuando:
- El tratamiento no cumpla con los principios establecidos en la presente Ley;
- El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad;
- Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
- Haya vencido el plazo de conservación de los datos personales;
- El tratamiento afecte derechos fundamentales o libertades individuales;
- Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
- Exista obligación legal
El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:
- No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
- El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos
- Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
El titular podrá solicitar que el responsable del tratamiento realice la transferencia de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el responsable pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transferencia o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el responsable que lo haga procederá a su eliminación, salvo que el titular disponga su conservación.
El titular podrá solicitar la suspensión del tratamiento de los datos, cuando cumpla alguna de las condiciones siguientes:
- Cuando el titular impugne la exactitud de los datos personales.
- El tratamiento sea ilícito y el titular se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
- El responsable ya no necesite los datos personales para los fines del tratamiento, pero el titular los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
- Cuando el titular se haya opuesto a un tratamiento de salud de acuerdo con la Ley, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del titular.
El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales.
La solicitud presentada por el Titular o su Representante Legal será tramitada conforme a los plazos y requisitos establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP). El responsable del tratamiento deberá emitir una respuesta dentro de un plazo máximo de quince (15) días, contados a partir del día hábil siguiente a la recepción de la solicitud.
Dentro de los primeros cinco (5) días, el responsable podrá solicitar aclaraciones, documentación adicional o la corrección de información incompleta. En tal caso, el Titular o Representante Legal contará con diez (10) días para remitir la información requerida.
Si no se presenta la aclaración dentro del plazo indicado, la solicitud podrá ser archivada, dejando constancia mediante notificación motivada. Este archivo no limita el derecho del Titular a presentar una nueva solicitud cuando lo considere necesario.
Para garantizar la autenticidad y validez del trámite, el formulario deberá ser presentado de una de las siguientes maneras:
- Formulario impreso y firmado de manera manuscrita por el Titular o su Representante Legal, acompañado de copia legible de la cédula de identidad o pasaporte.
- Formulario completado digitalmente y firmado con firma electrónica válida en Ecuador
Las solicitudes podrán ser ingresadas exclusivamente a través de los canales habilitados por la organización, tales como:
- Correo electrónico institucional: protecciondedatos@cedia.org.ec, destinado a la atención de consultas y solicitudes de protección de datos personales.
- Puntos de atención autorizados o canales presenciales designados para la recepción formal de documentos.
Los datos personales proporcionados en el formulario serán utilizados únicamente para gestionar y resolver la solicitud presentada, conforme a los principios de licitud, finalidad, proporcionalidad y confidencialidad. La información no será compartida con terceros, salvo obligación legal expresa o requerimiento de autoridad competente.
Para obtener información adicional sobre el tratamiento de datos personales, finalidades, políticas vigentes, o detalles sobre el Delegado o Responsable de Protección de Datos Personales, el Titular podrá consultar los canales informativos oficiales de la organización.