POLÍTICA DE PRIVACIDAD

Audiovital Cía. Ltda. (en adelante GAES), es una empresa especializada en soluciones de audiología. Nuestra Política de Privacidad tiene por finalidad transparentar e informar a los titulares de los datos personales sobre el tratamiento, finalidades, bases legitimadoras, tiempo de conservación y medidas de seguridad aplicadas a la información que se llegue a recolectar, registrar, almacenar, usar o procesar a través de la navegación de nuestro sitio web, el uso de aplicativos móviles u otros canales físicos o digitales disponibles.

Toda medida de protección se ejecuta en estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y demás resoluciones emitidas por la Autoridad de Control.

Esta Política de Privacidad integra además los principios, obligaciones y estándares corporativos establecidos en el documento Amplifon Internal Global Data Privacy (versión 1.0, abril 2024), su propósito es asegurar el cumplimiento simultáneo de la Ley Orgánica de protección de Datos Personales de Ecuador y del Marco Global de cumplimiento de Privacidad de Amplifon.

GAES en su calidad de Responsable del Tratamiento, declara que esta Política de Privacidad cumple íntegra y sustancialmente con los principios, obligaciones y estándares legales aplicables al tratamiento de datos personales en el Ecuador, incluyendo aquellos relativos a la transparencia, licitud, minimización, finalidad, conservación, seguridad, confidencialidad, responsabilidad proactiva y demostrada, así como a la protección reforzada de categorías especiales de datos, en particular los datos relativos a la salud.

Mediante el presente instrumento, GAES garantiza que los titulares de los datos personales reciben información clara, accesible y suficiente respecto de: 

1. la identidad del responsable del tratamiento, 
2. las finalidades y bases de legitimación del tratamiento, 
3. los plazos de conservación, 
4. la existencia de transferencias nacionales e internacionales, 
5. los derechos que les asisten conforme a la LOPDP, 
6. los mecanismos para ejercer dichos derechos de forma gratuita, y 
7. el derecho a presentar reclamaciones ante la Superintendencia de Protección de Datos Personales. 

En consecuencia, la presente Política de Privacidad se encuentra plenamente alineada y es conforme al marco normativo vigente en materia de protección de datos personales en el Ecuador, pudiendo ser considerada como un instrumento 100% COMPLIANT con la Ley Orgánica de Protección de Datos Personales y su normativa complementaria.

GAES actúa en calidad de responsable del tratamiento sobre los datos personales recopilados a través de su sitio web oficial, aplicaciones móviles y demás plataformas digitales institucionales. Como tal, determinamos de forma autónoma las finalidades y medios del tratamiento de la información, en el marco de nuestras actividades clínicas de soluciones auditivas, así como para la gestión administrativa, regulatoria y comercial. Los datos identificativos institucionales de GAES son:

• Razón Social: Audiovital Cía. Ltda. 
• RUC: 1792129427001 
• Representante Legal: B2B-EXECUTIVE PLANNING S.A.S. 
• Dirección Legal: Av. Orellana E11-160 y Wimpher. Edif. SCHUMAN (Quito, Ecuador). 
• Teléfono: (+593 -2) 022558709 
• Contacto institucional: darwin.alvarez@amplifon.com 
• Sitio Web: www.gaes.ec 

Datos de contacto del Delegado de Protección de Datos Personales (DPD) Conforme a lo establecido en el numeral 9 del artículo 12 de la LOPDP, GAES pone a disposición de los titulares los canales directos de su Delegado de Protección de Datos Personales (DPD), a quien podrán dirigirse para cualquier consulta, requerimiento o ejercicio de derechos relacionados con su privacidad:

Correo electrónico del DPD: protecciondatoslatam@amplifon.com

1.2.1 Datos personales

Durante la visita e interacción del titular con nuestro sitio web y sus distintas plataformas de atención, GAES podrá recabar, procesar y tratar, en estricto apego al principio de pertinencia y minimización, las siguientes categorías de datos personales:

• Datos Identificativos: Nombres y apellidos completos, fecha de nacimiento, número de cédula de ciudadanía o Registro Único de Contribuyentes (RUC), solicitados exclusivamente cuando resulten necesarios para procesos de agendamiento clínico o facturación comercial. Gaes Ecuador Whymper y Orellana, Quito - Ecuador https://www.gaes.ec/ 
• Datos de Contacto: Correo electrónico, número de teléfono (fijo o celular), dirección de domicilio y contactos de aplicaciones de mensajería (WhatsApp, Telegram o redes sociales). 
• Datos Demográficos: Edad, género y ubicación aproximada. 
• Datos de Navegación y Dispositivos: Dirección IP, ID del dispositivo, actividad del usuario en el sitio web, tipo de dispositivo final, tipo de navegador utilizado, y fecha/hora de acceso. (Estos datos son recabados de forma automatizada mediante cookies y tecnologías similares, conforme a nuestra Política de Cookies).
• Datos de Categoría Especial (Salud): Centro audiológico de preferencia, síntomas, motivo de consulta, o cualquier otra información clínica que el titular decida proporcionar de manera voluntaria a través de nuestros formularios de agendamiento o canales de atención. Mecanismo de Recolección y Consentimiento: Los datos identificativos, de contacto, demográficos y de salud serán recopilados únicamente cuando el titular los proporcione de forma directa y activa al completar los formularios o campos destinados a tal efecto en nuestro sitio web. El tratamiento de dicha información estará condicionado a que el usuario otorgue su consentimiento libre, específico, informado e inequívoco. Tratándose de información que revele el estado de salud auditiva, dicho consentimiento deberá ser otorgado 

 Recopilamos información sobre su actividad de navegación en nuestro sitio web de forma automatizada a través de cookies y tecnologías similares (ID de usuario o cuenta, ID de navegación, dirección IP, datos de ubicación aproximada). Esta información nos ayuda a:

• Analizar el tráfico y uso estadístico del sitio web. 
• Ofrecerle una experiencia de navegación personalizada. 

El tratamiento de estos datos mediante cookies no esenciales estará sujeto a su consentimiento expreso a través de nuestro banner de configuración. Para más detalles, consulte nuestra Política de Cookies.

Origen de los Datos: Los datos personales serán proporcionados principalmente de forma directa por el titular a través de formularios web, procesos de registro o interacción en plataformas. Excepcionalmente, cuando los datos sean obtenidos de terceros autorizados o fuentes de acceso público amparados en una base legal, GAES cumplirá con el deber de informarle sobre dicho origen en un plazo máximo de treinta (30) días o al momento de la primera comunica

En irrestricto cumplimiento del principio de finalidad y minimización, utilizamos la información recopilada exclusivamente para los siguientes propósitos:

1.2.4 Prestación de servicios

• Procesar sus pedidos y consultas, así como brindar soporte y gestionar la relación comercial.
•  Gestionar los diferentes requerimientos que puedan hacerse a través de los canales habilitados a tal efecto en nuestro sitio web, específicamente en el siguiente enlace: https://www.gaes.ec/preguntas-frecuentes 
• Agendar citas o reuniones con especialistas autorizados para atender requerimientos del titular relativos a compra, ajustes y fabricación de productos de audiometría. 
• Enviarle comunicaciones comerciales, ofertas, promociones, boletines (newsletters) y novedades de la empresa, única y exclusivamente si contamos con su consentimiento previo, libre e inequívoco para este fin.
• Invitarle a participar en encuestas de satisfacción, concursos, programas de fidelización o prueba de productos. 

Independencia del consentimiento: El consentimiento para las finalidades de comunicaciones y marketing es completamente independiente. Usted podrá negarse a otorgarlo o revocarlo en cualquier momento de manera gratuita y sencilla, sin que ello condicione, limite o afecte la prestación de los servicios audiológicos o comerciales principales.

1.2.5 Comunicaciones

• Enviarle comunicaciones comerciales, ofertas, promociones, boletines (newsletters) y novedades de la empresa, única y exclusivamente si contamos con su consentimiento previo, libre, específico, informado e inequívoco para este fin. 
• Invitarle a participar en encuestas de satisfacción, concursos, programas de f idelización o prueba de productos audiológicos. 

Independencia del consentimiento: El consentimiento otorgado para las finalidades de comunicaciones y marketing es completamente independiente. Usted podrá negarse a otorgarlo o revocarlo en cualquier momento, de manera gratuita y a través de un procedimiento sencillo, sin que ello condicione, limite o afecte la prestación de los servicios clínicos, audiológicos o comerciales principales.

1.2.6 Mejora Continua

• Optimizar la calidad de nuestros productos, servicios y la funcionalidad de nuestro sitio web con base en estudios internos y análisis estadísticos.
• Medir el uso de nuestra página web, aplicativos y otros canales físicos o digitales; • Mantener la seguridad e integridad de los sistemas e instalaciones tecnológicas de GAES.
• Prevenir fraudes y mantener de forma permanente la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas e instalaciones tecnológicas de GAES frente a posibles vulneraciones de seguridad.
• Mejorar la experiencia en el sitio web tomando en cuenta las preferencias generales de los usuarios. 

1.2.7 Cumplimiento Legal

• Gestionar un requerimiento dispuesto por la autoridad competente en materia de protección de datos personales o de una orden judicial; 
• Con fines de seguridad y calidad del servicio; 
• Nos comprometemos a no utilizar sus datos personales para fines distintos a los descritos en la presente Política sin contar con su consentimiento, salvo obligación legal. 
• Atender y gestionar cualquier requerimiento dispuesto por la Autoridad de Protección de Datos Personales, una orden judicial, o mandato motivado de autoridad pública competente. 
• Cumplir con los requisitos legales y regulatorios aplicables a nuestra actividad comercial y de salud, incluyendo las obligaciones dispuestas en la Ley Orgánica de Protección de Datos Personales y su Reglamento General.
• Nos comprometemos a no utilizar sus datos personales para fines ilícitos, desleales o distintos a los descritos en la presente Política sin contar con su consentimiento, salvo que exista una obligación legal imperativa.
• Otras finalidades que este establecida en la Ley Orgánica de Protección de datos personales, su Reglamento General o dispuesta por el ente de control en protección de datos personales. 

1.2.8 Otras finalidades y tratamientos ulteriores

En caso de que GAES requiera tratar los datos personales para una finalidad distinta a la inicialmente informada, se verificará previamente que el nuevo tratamiento sea compatible con los fines de su recogida inicial, analizando el contexto, la naturaleza de los datos y sus expectativas razonables como titular. Cuando la nueva finalidad no sea compatible, GAES se abstendrá de tratar la información a menos que se solicite y obtenga un nuevo consentimiento explícito o se verifique la existencia de otra base jurídica habilitante conforme a la ley. 

En estricto cumplimiento del artículo 7 de la Ley Orgánica de Protección de Datos Personales (LOPDP), el tratamiento de su información se fundamenta en las siguientes bases de legitimación:

• Consentimiento del Titular: Para el tratamiento de datos personales generales, contaremos con su manifestación de voluntad libre, específica, informada e inequívoca. Tratándose de información clínica y audiológica (categorías especiales de datos sensibles), el tratamiento se sustentará obligatoriamente en su consentimiento explícito, recabado a través de los formularios físicos o digitales proporcionados por GAES. 
• Cumplimiento de Obligaciones Contractuales: El tratamiento es estrictamente necesario para la ejecución de medidas precontractuales o para el cumplimiento de la relación contractual orientada a la prestación de los servicios y productos audiológicos adquiridos por el titular frente a GAES. 
• Cumplimiento de una Obligación Legal: Cuando el tratamiento sea exigido para el cumplimiento de normativas sanitarias, laborales, tributarias, regulatorias o por mandato/orden de una autoridad judicial o administrativa competente. 
• Protección de Intereses Vitales: Excepcionalmente, GAES podrá tratar datos personales sensibles sin consentimiento previo cuando sea estrictamente necesario para salvaguardar la vida, salud o integridad física del titular, en el supuesto de que este se encuentre física o jurídicamente incapacitado para otorgarlo. 
• Interés Legítimo: Para satisfacer el interés legítimo de GAES orientado a garantizar la seguridad de las instalaciones, prevenir fraudes y mejorar la calidad de los servicios, siempre que dicho tratamiento no prevalezca sobre los derechos fundamentales y libertades de los titulares. 

GAES en observancia del principio de conservación establecido en la LOPDP, conservará los datos personales durante un tiempo no mayor al estrictamente necesario para cumplir con las finalidades informadas en el acápite 1.2.3 de la presente Política de Privacidad.

A fin de garantizar un manejo adecuado, se aplicarán los siguientes plazos: • Datos comerciales y contractuales:

• Se conservarán durante la vigencia de la relación contractual con el titular. Tras su terminación, se conservarán hasta por siete (7) años adicionales para dar cumplimiento a los plazos de prescripción de obligaciones tributarias y de seguridad social (IESS), así como para la formulación, ejercicio o defensa de posibles reclamaciones legales.
• Datos de salud (Historial Clínico): En estricto apego a la normativa dictada por el Ministerio de Salud Pública, los datos relativos a la historia clínica audiológica se conservarán por un período mínimo de diez (10) años. 
• Transcurridos los plazos legales y contractuales correspondientes, o una vez cumplida la finalidad que justificó el tratamiento, GAES aplicará los procedimientos técnicos, físicos y organizativos necesarios para proceder a la eliminación segura, bloqueo o anonimización de los datos personales, de conformidad con lo establecido en el Reglamento General de la LOPDP.
• Para aquellos casos en que la Autoridad de Protección de Datos Personales, o una norma sectorial específica, determine la obligación de conservar los datos por un período distinto, GAES se sujetará de forma estricta a dichas resoluciones. GAES conservará los datos personales únicamente por el tiempo que se requieran para cumplir con las finalidades establecidas en el acápite 1.2.3 “Finalidades del Tratamiento” de la presente Política de Privacidad. 

Para aquellos casos que la Autoridad de Control en materia de protección de datos personales, determine una conservación de los datos personales por un período mayor, GAES se sujetará a estas resoluciones.

Para el desarrollo de las finalidades descritas, GAES podrá realizar cualquier operación o conjunto de operaciones sobre los datos personales, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, cotejo, interconexión, limitación, supresión y destrucción.

El tratamiento podrá efectuarse tanto de manera manual, automatizada o parcialmente automatizada, aplicando rigurosas medidas administrativas, técnicas, físicas, organizativas y jurídicas adecuadas al nivel de riesgo.

Por la naturaleza de nuestros servicios clínicos, todo tratamiento de datos relativos a la salud se ejecutará observando estrictamente los principios de confidencialidad y secreto profesional 

Los datos personales constarán en bases de datos (físicas o digitales) de las cuales GAES es el responsable exclusivo. Dichas bases de datos serán debidamente inscritas y reportadas ante el Registro Nacional de Protección de Datos Personales, administrado por la Superintendencia de Protección de Datos Personales. 

GAES garantiza que las bases de datos contarán con mecanismos de seguridad apropiados frente a cualquier riesgo, amenaza o vulnerabilidad. Excepcionalmente, proveedores tecnológicos externos podrán alojar estas bases de datos actuando única y exclusivamente bajo nuestras instrucciones documentadas en calidad de encargados del tratamiento, sujetos a estrictos contratos y auditorías

1.7. Transferencias y Comunicaciones

GAES podrá transferir o comunicar datos personales a terceros (destinatarios) cuando se realice para el cumplimiento de fines directamente relacionados con las funciones legítimas de ambas partes y se encuentre amparado en una causal de legitimidad válida. Tratándose de información clínica y audiológica (datos sensibles), la transferencia requerirá obligatoriamente de su consentimiento explícito previo.

En caso de requerirse transferencias internacionales de datos (incluyendo a nuestra matriz o filiales del grupo Amplifon), GAES verificará que el país u organización de destino garantice un nivel adecuado de protección o, en su defecto, implementará garantías adecuadas y vinculantes para tutelar sus derechos conforme a la normativa vigente.

Como parte del Grupo Amplifon, podrá transferir sus datos personales a servidores o empresas del grupo ubicadas en el exterior, principalmente en la Unión Europea -Italia-. En estos casos, GAES garantiza que el país de destino cuenta con niveles adecuados de protección o, en su defecto, que la transferencia se sustenta en Cláusulas Contractuales Tipo o Normas Corporativas Vinculantes que aseguran que sus datos sean tratados con el mismo rigor que exige la LOPDP en Ecuador.

1.8. Consecuencia de la entrega o negativa de entrega de Datos

Conforme al deber de información dispuesto en la LOPDP, le comunicamos que la entrega de sus datos personales, especialmente los datos de salud e historial clínico, es un requisito indispensable para la prestación de nuestros servicios audiológico.

La negativa del titular a proporcionar los datos indispensables imposibilitará a GAES realizar evaluaciones clínicas, emitir diagnósticos de pérdida auditiva, fabricar o adaptar audífonos, ejecutar las obligaciones contractuales adquiridas o brindarle atención médica y seguimiento continuo.

1.9. Efectos de Suministrar Datos Erróneos o Inexactos

En cumplimiento del principio de calidad y exactitud, los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos y comprobables.

El titular es el único responsable de la veracidad y actualización de la información proporcionada. La entrega de datos médicos, personales o de contacto incorrectos,incompletos o inexactos afectará gravemente la precisión de su diagnóstico audiológico, la idoneidad de los tratamientos o productos recomendados, e imposibilitará la adecuada gestión comercial, clínica y administrativa por parte de GAES.

1.10. Revocatoria del Consentimiento

En estricto apego a la Ley Orgánica de Protección de Datos Personales, cuando el tratamiento se base en su consentimiento, usted podrá revocarlo en cualquier momento, de forma gratuita y sin necesidad de presentar justificación alguna. Para garantizar la efectividad de este derecho, GAES ha establecido un procedimiento sencillo, eficiente y similar al utilizado para recabarlo originalmente , bastando para ello una comunicación dirigida a nuestro Delegado de Protección de Datos al correo: protecciondatoslatam@amplifon.com

La revocatoria no tendrá efectos retroactivos, por lo tanto, no afectará la licitud del tratamiento realizado con anterioridad ni limitará aquellos tratamientos que GAES deba continuar ejecutando sustentados en otra base jurídica válida y distinta al consentimiento (como el cumplimiento de obligaciones legales o contractuales).

1.11. Derechos del Titular de los Datos

En su calidad de titular, usted goza de los siguientes derechos inalienables, los cuales podrá ejercer de forma totalmente gratuita:

• Acceso: Conocer y obtener información detallada sobre si GAES trata sus datos personales, las categorías, finalidades, el origen, los destinatarios y el plazo de conservación. 
• Rectificación y Actualización: Solicitar la corrección o actualización de datos personales que resulten inexactos, erróneos o incompletos.
• Eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad original, cuando haya revocado su consentimiento, o cuando el tratamiento incumpla la normativa. 
• Oposición: Negarse u oponerse al tratamiento de sus datos personales en determinadas circunstancias legales. 
• Suspensión del tratamiento: Solicitar la limitación temporal del tratamiento mientras se verifica la exactitud de los datos impugnados o cuando el tratamiento sea ilícito. 
• Portabilidad: Recibir sus datos en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, o solicitar su transmisión directa a otro responsable cuando sea técnicamente posible y el tratamiento se base en el consentimiento o en un contrato. 
• A no ser objeto de decisiones automatizadas: Derecho a no ser sometido a decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos o atenten contra sus derechos. GAES no hace procesos de perfilamiento para fines de marketing basado en el uso de audífonos inteligentes o aplicaciones móviles, ya que esto requiere consentimiento especifico. 

Canal de atención y Plazos Legales: Las solicitudes para el ejercicio de estos derechos deberán dirigirse a protecciondatoslatam@amplifon.com GAES analizará y atenderá su requerimiento dentro del plazo máximo e improrrogable de quince (15) días.

En caso de que GAES no conteste su requerimiento dentro del término legal establecido, o si su solicitud fuere negada, le asiste el derecho de elevar un reclamo administrativo directamente ante la Superintendencia de Protección de Datos Personales (SPDP).

1.12. Existencia de Tratamientos Automatizados

GAES podrá utilizar herramientas tecnológicas que impliquen tratamiento automatizado de datos única y exclusivamente para fines de seguridad digital, prevención de fraude o análisis estadístico anonimizado.

En ningún caso GAES adoptará decisiones que produzcan efectos jurídicos significativos sobre usted basadas exclusivamente en tratamientos automatizados. De manera específica, al tratar nuestra institución datos relativos a la salud e historiales audiológicos (datos sensibles), queda estrictamente prohibido someter esta información a decisiones o perfilamientos basados única o parcialmente en valoraciones automatizadas, a menos que se cuente previamente con su autorización y consentimiento explícito, o que el tratamiento esté destinado a salvaguardar un interés público esencial con salvaguardas legales específicas.

1.13. Delegado de Protección de Datos Personales

GAES cumpliendo las disposiciones de los artículos 48 y 49 de la Ley Orgánica de Protección de Datos Personales y su Reglamento, ha nombrado un Delegado de Protección de Datos Personales, quién podrá resolver dudas relativas a la presente Política de Privacidad. El Delegado ejerce sus funciones con total independencia y es el encargado de asesorar y supervisar el estricto cumplimiento normativo dentro de la institución, así como de cooperar de forma directa con la Superintendencia de Protección de Datos Personales. 

Usted podrá dirigir a nuestro DPD cualquier consulta, requerimiento o solicitud relativa al tratamiento de sus datos personales, o para el ejercicio ágil y gratuito de sus derechos, a través de los siguientes canales oficiales: • Correo electrónico: protecciondatoslatam@amplifon.com • Dirección: Av. Orellana E11-160 y Wimpher. Edif. SCHUMAN • Teléfono: (+593 -2) 022558709 

1.14. Medidas de Seguridad

En estricto cumplimiento del principio de seguridad de datos personales, GAES no solo toma precauciones, sino que aplica e implementa rigurosas medidas administrativas, técnicas, físicas, organizativas y jurídicas. Estas medidas han sido diseñadas a partir de metodologías de análisis de riesgos y están orientadas a proteger su información contra pérdida, robo, acceso no autorizado, divulgación, alteración, destrucción o cualquier vulneración de seguridad.

Al tratar nuestra institución datos relativos a la salud audiológica (categoría especial), aplicamos controles reforzados que garantizan en todo momento la confidencialidad, integridad, disponibilidad y el estricto secreto profesional. Evaluamos, revisamos y mejoramos estas medidas de forma continua y permanente para asegurar el más alto nivel de protección y resiliencia.

En caso de vulneraciones de seguridad que representen un riesgo para los derechos de los titulares, GAES notificará el incidente a la Superintendencia de Protección de Datos Personales sin dilación indebida y, cuando corresponda, a los titulares afectados.

1.15. Cookies

Una cookie es un pequeño archivo que se instala en su dispositivo para, entre otras funciones, analizar el tráfico web o reconocerle durante sus visitas.

Nuestro sitio web utiliza cookies y tecnologías similares de rastreo para analizar el tráfico web, garantizar el correcto funcionamiento de nuestras plataformas y personalizar su experiencia de navegación. El uso de estas tecnologías nos permite:

• Entender qué secciones del sitio son más útiles y cuáles requieren mejoras.
• Ofrecerle una experiencia de navegación adaptada a sus preferencias.
• Recabar estadísticas e información de uso para análisis internos institucionales. 

El uso de cookies no esenciales está sujeto a su consentimiento previo y expreso, el cual usted puede configurar, bloquear, revocado o eliminar en cualquier momento a través del panel de configuración de su navegador. Sin embargo, esto podría limitar ciertas funcionalidades de nuestro sitio web. Para conocer más detalles y gestionar sus preferencias, consulte nuestra Política de Cookies: https://www.gaes.ec/politica-de cookies

1.16. Enlaces a Sitios de Terceros

Nuestras plataformas digitales pueden contener enlaces a sitios web o plataformas externas que podrían ser de su interés. Al hacer clic en dichos enlaces y abandonar nuestro entorno digital oficial, GAES deja de ser el responsable del tratamiento sobre la información que usted proporcione allí. No tenemos control ni asumimos responsabilidad civil o administrativa por las políticas de privacidad, medidas de seguridad o prácticas de tratamiento de datos de esos sitios de terceros.

Le recomendamos revisar minuciosamente las políticas de privacidad de cada sitio externo antes de proporcionar cualquier información personal.

1.17. Divulgación de Información

En irrestricto apego a los principios de lealtad y transparencia, GAES declara categóricamente que NO comercializará, venderá, ni cederá indebidamente sus datos personales a terceros bajo ninguna circunstancia. Toda transferencia o comunicación de su información a destinatarios externos se realizará única y exclusivamente cuando exista una obligación legal imperativa, una orden judicial debidamente motivada, o cuando contemos previamente con su consentimiento explícito e informado conforme a las f inalidades detalladas en esta Política.

GAES se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, regulatorios o de funcionamiento interno. Cualquier modificación sustancial será comunicada en nuestro sitio web o a través de los canales adecuados. Le recomendamos revisar periódicamente esta sección para mantenerse informado sobre cómo protegemos su información.

Cualquier modificación sustancial a este documento (especialmente aquellas que afecten las finalidades de uso de su información, el ejercicio de sus derechos o el manejo de datos sensibles) será comunicada de manera oportuna y transparente a través de nuestro sitio web institucional y, cuando corresponda, mediante notificación directa a su correo electrónico registrado, permitiéndole conocer los cambios antes de que surtan efecto. Le recomendamos revisar periódicamente esta sección para mantenerse debidamente informado. 

El Titular de los Datos Personales (o su representante legal debidamente acreditado) podrá ejercer en cualquier momento y de forma totalmente gratuita sus derechos de acceso, rectificación, actualización, eliminación, oposición, suspensión, portabilidad y a no ser objeto de decisiones automatizadas, todos ellos amparados en la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General. 

Para facilitar el ejercicio de estos derechos, GAES pondrá a disposición canales físicos y digitales oficiales, así como un formulario sugerido. Toda solicitud o requerimiento deberá cumplir al menos con los siguientes requisitos básicos:

1. Identificación clara del titular y copia legible del documento que acredite su identidad (cédula de ciudadanía, identidad o pasaporte). En caso de actuar mediante interpuesta persona, se acompañarán los documentos que acrediten la representación legal o poder correspondiente. 
2. Petición concreta y clara del derecho que se desea ejercer y los hechos en los que se fundamenta. 
3. Documentación de soporte que justifique o acredite su petición, cuando sea aplicable (ej. para rectificar un dato clínico o administrativo erróneo). 

Plazos de atención y subsanación: De conformidad con la LOPDP, GAES analizará y atenderá la solicitud dentro del plazo máximo de quince (15) días contados desde su recepción. En caso de que la solicitud presentada sea ambigua, incompleta o requiera aclaración, GAES requerirá al titular que amplíe o aclare la información proporcionada. Si este requerimiento de información adicional no es atendido en el término de diez (10) días, se procederá con la notificación del archivo de la solicitud, sin perjuicio del derecho del titular a presentar una nueva.

Tutela ante la Autoridad de Control: En irrestricto cumplimiento del principio de transparencia y del artículo 64 de la LOPDP, se informa de manera expresa al titular que, en caso de que GAES no conteste su requerimiento en el plazo establecido de quince (15) días, o si su solicitud fuere negada, goza del pleno derecho de presentar el correspondiente reclamo administrativo directamente ante la Superintendencia de Protección de Datos Personales (SPDP). Dicho reclamo se sustanciará conforme al procedimiento previsto en el Código Orgánico Administrativo y la normativa complementaria emitida por la Autoridad de Control.

• Anonimización: es el proceso de modificar o eliminar datos personales para que no se pueda identificar a ninguna persona. Es una técnica que se aplica a los datos para proteger la identidad de las personas. 
• Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el cual el titular autoriza al responsable del tratamiento de los datos personales a tratar los mismos.
• Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente. 
• Conservación de datos: Período durante el cual los datos personales son almacenados y utilizados para las finalidades del tratamiento. 
• Finalidades del tratamiento: Usos u objetivos que pretende lograr el responsable o encargado del tratamiento, en relación con los datos personales recolectados. 
• LOPDP: Ley Orgánica de Protección de Datos Personales de Ecuador, que regula el tratamiento de datos personales. 
• Responsable del tratamiento de datos personales: GAES es la responsable del tratamiento de datos personales obtenidos en el marco de sus funciones para el cumplimiento de las actividades propias de sus operaciones. Según la LOPDP, un responsable de tratamiento de datos personales es una persona natural o jurídica, pública o privada, autoridad, u otro organismo que solo o juntamente con otros decide sobre el tratamiento de datos personales. 
• Titular de los datos: Persona natural a quien pertenecen los datos personales. 
• Seudonimización: Tratamiento de datos personales de manera tal que ya no puedan atribuirse a un titular sin utilizar información adicional, siempre que dicha información adicional, figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

Fecha: 15/11/2025 

Delegado de Protección de Datos: Gilberto Alfonso Gutiérrez Perdomo

Versión: 1.0

La presente Política fue conocida y aprobada por el Directorio de GAES en sesión extraordinaria efectuada el 16 diciembre del 2025.

CERTIFICO que la Política de Privacidad fue aprobada por el Directorio en sesión extraordinario de GAES el día 16 de diciembre del año 2025.