Estación de Servicios Universitarios Uniser S.A
Política de Protección de Datos Personales
1. Antecedentes
La Estación de Servicios Universitarios UNISER S.A. es la responsable del tratamiento de los datos personales proporcionados por los propios TITULARES. La entidad está comprometida con la seguridad y la privacidad de los datos personales de sus clientes. La siguiente Política de Protección de Datos Personales debe ser leída por los titulares y al momento que el titular acepta la presente política se rige jurídicamente por las presentes condiciones.
2. Objeto
La presente Política de Protección de Datos Personales (“Política”) establece los parámetros de tratamiento de los datos personales de los titulares por parte de la Estación de Servicios Universitarios UNISER S.A que en cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) brinda una explicación clara y transparente sobre todo el ciclo de vida de
los datos personales desde su recopilación, estructuración, almacenamiento, uso, modificación y eliminación.
El titular podrá revisar la presente Política siempre que considere necesario, así también reconoce y acepta que la Estación de Servicios Universitarios UNISER S.A. tiene plena capacidad para la modificación de la misma. En caso de haber una modificación que involucre los derechos de los titulares se volverá a solicitar el consentimiento de los mismos a través de la aceptación de la Política. La última versión de la Política estará siempre disponible en la página web.
3. Definiciones
• Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
• Dato sensible: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales. Su tratamiento requiere medidas reforzadas de seguridad y consentimiento expreso del titular, salvo que una ley lo autorice.
• Tratamiento: Toda operación u operaciones realizadas sobre los datos personales, ya sea por medios automatizados o manuales, estos son: recolección, almacenamiento, uso, modificación, estructuración, comunicación, transferencia, eliminación o cualquier otra acción relacionada con los datos.
• Delegado de Protección de Datos Personales: Persona natural designada por la Estación de Servicios Universitarios UNISER S.A. encargada de supervisar el cumplimiento de la normativa de protección de datos, atender consultas o reclamaciones de los titulares y actuar como punto de contacto con la Autoridad de Protección de Datos Personales.
• Responsable del tratamiento: Persona natural o jurídica, que decide sobre la finalidad y el tratamiento de datos personales.
• Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable, siguiendo sus instrucciones y bajo las condiciones establecidas contractualmente.
• Titular de datos personales: Persona natural cuyos datos son objeto del tratamiento.
• Consentimiento: Manifestación libre, específica, informada e inequívoca mediante la cual el titular acepta el tratamiento de sus datos personales. En el caso de datos biométricos, el consentimiento deberá ser expreso y por escrito, salvo que una ley lo
autorice.
4. Responsable del tratamiento de datos personales
• Nombre del responsable: Estación de Servicios Universitarios UNISER S.A.
• RUC: 1391725302001
• Domicilio: Vía Crucita km2 Eliecer Rodríguez s/n, en la ciudad de Portoviejo – Manabí.
• Correo electrónico: unisers.a@hotmail.com
5. Delegado de Protección de Datos Personales
• Nombre: Andrea Rodríguez Ávila
• Correo electrónico: lauand226@gmail.com
6. Principios de actuación
Los principios que guían nuestras actuaciones son la licitud, lealtad y transparencia.
El tratamiento de datos personales se realiza de forma lícita, justa y transparente, informando claramente al titular sobre las finalidades, bases legales, condiciones del tratamiento y, cuando corresponda, la existencia de transferencias internacionales.
Limitación de la finalidad:
Los datos personales serán utilizados únicamente para los fines legítimos y explícitos para los cuales el titular ha otorgado su consentimiento, además de aquellos que deriven de una relación contractual, obligación legal o el interés legítimo del responsable. Los datos biométricos (como los obtenidos mediante sistemas de videovigilancia) se tratarán exclusivamente para las finalidades específicas informadas al titular.
Minimización de datos:
Solo se recopilarán los datos estrictamente necesarios y pertinentes para el cumplimiento de las finalidades previamente informadas al titular, evitando la recolección innecesaria.
Limitación del plazo de conservación:
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados o por el período exigido por la normativa aplicable correspondiente. En el caso de datos biométricos el plazo será el mínimo posible y se procederá a su eliminación una vez cumplida la finalidad.
Exactitud y actualización:
Se adoptarán medidas para garantizar que los datos personales sean exactos y actualizados. Los titulares podrán solicitar su rectificación o actualización cuando identifiquen errores.
Integridad y confidencialidad:
Se implementan medidas técnicas, organizativas y administrativas apropiadas para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida, asegurando especial protección para los datos biométricos mediante cifrado y control de acceso restringido.
Responsabilidad proactiva (Accountability):
La Estación de Servicios Universitarios UNISER S.A. se compromete a demostrar el cumplimiento de los principios, obligaciones y medidas de protección de datos mediante registros de actividades, evaluaciones de impacto, auditorías internas y controles periódicos de seguridad y cumplimiento.
Privacidad desde el diseño y por defecto:
Todo nuevo proceso o tecnología que implique el tratamiento de datos personales partirá con un diseño compatible con la privacidad preventiva y medidas de seguridad reforzadas que impliquen y garanticen un nivel más alto de protección desde su creación.
7. Fines del tratamiento
El tratamiento de los datos personales comienza desde el momento en que se ingresa a nuestro establecimiento que está videovigilado constantemente, además de cuando se realiza la adquisición de nuestro producto (combustible). Los datos personales son recolectados para los siguientes fines:
• Emisión de documentos tributarios como facturas o notas de crédito.
• Cumplimiento de obligaciones legales, contractuales y de control administrativo.
• Participación en sorteos, con la previa otorgación del consentimiento.
• Respaldo de seguridad de los accesos mediante identificación biométrica en puntos de
control o videovigilancia.
Los fines de tratamiento anteriormente mencionados son fundamentados en una base legal válida, garantizando la confidencialidad, integridad y seguridad de los datos personales proporcionados en cada una de las etapas de su vida útil.
8. Categorías de datos personales
• Datos identificativos y de contacto: Nombre y apellidos, cédula de identidad, número de placa del vehículo, dirección física, firma y teléfono.
• Datos biométricos: grabaciones de videovigilancia.
• Metadatos que podrían ser datos personales.
9. Procesamiento de los datos
La Estación de Servicios Universitarios UNISER S.A. almacena y procesa los datos personales de forma segura, utilizando medios físicos y digitales, en servidores propios, ubicados en Ecuador.
Cuando los datos personales son tratados por terceros, nacionales o extranjeros, la Estación de Servicios Universitarios UNISER S.A. garantiza que dichos encargados del tratamiento:
• Apliquen medidas técnicas y organizativas asegurando la confidencialidad, integridad y disponibilidad de la información.
• Se encuentren vinculados mediante contratos o cláusulas contractuales que incorporen las obligaciones enmarcadas en la LOPDP y establezcan mecanismos de supervisión y auditoría.
• No utilicen los datos para fines distintos a los autorizados ni los conserven por más tiempo del necesario para cumplir con la finalidad del tratamiento.
10. Acceso a datos personales
El acceso a los datos personales está estrictamente restringido al personal de la Estación de Servicios Universitarios UNISER S.A. y a terceros autorizados que requieren dicha información para el cumplimiento de las finalidades legítimas establecidas en esta Política de Privacidad, mismos que son sujeto del cumplimiento de obligaciones de confidencialidad, acuerdos de encargo de tratamiento y demás controles de seguridad basados en la Ley Orgánica de Protección de Datos Personales (LOPDP).
Comunicación y transferencia de datos personales:
• Todo tercero que reciba datos personales deberá garantizar un nivel de protección equivalente al exigido la LOPDP, asegurando que los datos no sean utilizados para fines distintos a los autorizados.
• Las transferencias internacionales de datos personales se efectuarán únicamente cuando exista una garantía adecuada de protección, conforme al artículo 56 de la LOPDP, mediante cláusulas contractuales tipo, normas corporativas vinculantes o
consentimiento explícito del titular. (SE DECLARA QUE AL MOMENTO LA ESTACIÓN DE SERVICIOS UNIVERSITARIOS UNISER S.A. NO REALIZA TRANSFERENCIAS DE DATOS INTERNACIONALES).
De manera excepcional, los datos personales podrán ser comunicados a autoridades judiciales, fiscales o administrativas para fines de investigación, cooperación o ejecución de mandatos legales, siempre que exista una solicitud debidamente justificada y el procedimiento se ajuste a lo previsto en la LOPDP.
11. Base legal para el tratamiento de los datos personales
Todo proceso de tratamiento de datos personales es legal y está sujeto al cumplimiento de obligaciones legales e interés legítimo.
En caso de que se requiera el consentimiento del titular este será solicitado y otorgado mediante una clara acción afirmativa.
No se recopila, procesa, utiliza, almacena ni elimina datos personales sin contar con una base legal válida.
El tratamiento de los datos se sustenta en alguna de las siguientes bases:
• Consentimiento previo, informado e inequívoco del titular.
• Ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el titular.
• Cumplimiento de una obligación legal o regulatoria.
• Interés legítimo de la Estación de Servicios Universitarios UNISER S.A. o de un tercero, siempre que prevalezcan los derechos y libertades fundamentales del titular.
• El tratamiento de datos personales sensibles o biométricos se fundamenta exclusivamente en el consentimiento expreso e informado del titular, salvo los casos excepcionales previstos por la LOPDP (artículo 7 numeral 6 de la LOPDP), y en la proporcionalidad entre la finalidad y el alcance del tratamiento.
Para cada propósito de tratamiento, la Estación de Servicios Universitarios UNISER S.A. informa al titular la base legal correspondiente y las consecuencias derivadas de no proporcionar los datos personales, especialmente cuando son necesarios para la ejecución de un contrato o el cumplimiento de una obligación legal.
Leyes aplicables:
• Ley Orgánica de Protección de Datos Personales (LOPDP).
• Reglamento General de Protección de Datos Personales (RGLOPDP).
• Demás normativa aplicable de la materia.
12. Tiempo de conservación de datos personales
Los datos personales proporcionados a la Estación de Servicios Universitarios UNISER S.A. se conservarán durante el tiempo necesario para el cumplimiento de la finalidad para la que se recolectaron y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad.
Después de este lapso, los datos serán eliminados de acuerdo con los mecanismos y herramientas utilizados por la Estación de Servicios Universitarios UNISER S.A.
13. Transferencias y/o Comunicación
La Estación de Servicios Universitarios UNISER S.A. comparte los datos personales de los titulares únicamente con los terceros que son necesarios para el cumplimiento de las finalidades previamente señaladas. En este sentido se podrá comunicar o transferir la información con fines de almacenamiento en bases de datos con servidores ubicados en Ecuador.
14. Derechos de los titulares de los datos personales
El titular de los datos personales podrá ejercer los siguientes derechos:
a. Acceso: El titular de los datos personales puede acceder a sus datos personales sin necesidad de presentar justificación alguna.
b. Rectificación y actualización: El titular de los datos personales puede solicitar que se rectifiquen o actualicen sus datos personales inexactos o incompletos con los justificativos del caso, cuando sea pertinente.
c. Eliminación: El titular de los datos puede solicitar la eliminación de datos personales tratados por el Responsable en los casos previstos en el articulo 15 de la LOPDP:
• El tratamiento no cumpla con los principios establecidos en la presente ley;
• El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad;
• Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o
tratados;
• Haya vencido el plazo de conservación de los datos personales;
• El tratamiento afecte derechos fundamentales o libertades individuales;
• Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
• Exista obligación legal.
d. Oposición: El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:
• No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
• El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los
datos personales dejarán de ser tratados para dichos fines.
• Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7 de la LOPDP, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
e. Portabilidad: El titular tiene derecho a recibir sus datos en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables. Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:
• Que el titular haya otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible; en caso contrario los datos deberán ser transmitidos directamente al titular.
• Que el tratamiento se efectúe por medios automatizados;
• Que se trate de un volumen relevante de datos personales, según los parámetros definidos en el reglamento de la presente ley; o,
• Que el tratamiento sea necesario para el cumplimiento de obligaciones y el ejercicio de derechos del responsable o encargado del tratamiento de datos personales, o del titular en el ámbito del derecho laboral y seguridad social.
f. Suspensión: El titular de los datos puede solicitar la suspensión del tratamiento de sus datos personales en los siguientes casos:
• Cuando el titular impugne la exactitud de los datos personales, mientras el responsable de tratamiento verifica la exactitud de los mismos;
• El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
• El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; y,
• Cuando el interesado se haya opuesto al tratamiento en virtud del artículo 31 de la presente ley, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
g. No ser objeto de una decisión basada en valoraciones automatizadas: El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados que afecten a sus intereses, con las limitaciones determinadas en la LOPDP.
15. Procedimiento para el ejercicio de los derechos de titular
Para hacer efectivo el ejercicio de los derechos o actualizar su información, la Estación de Servicios Universitarios UNISER S.A. ha puesto a disposición el siguiente correo electrónico: unisers.a@hotmail.com
Cuando el titular considere que no ha obtenido respuesta adecuada a la petición del ejercicio de derechos, podrá escribir al Delegado de Protección de Datos en la siguiente dirección: lauand226@gmail.com
16. Seguridad de los Datos Personales
La Estación de Servicios Universitarios UNISER S.A. implementa oportunamente medidas de seguridad para proteger la confidencialidad, integridad y disponibilidad de los datos personales, estas son las siguientes:
• Realiza de manera periódica la evaluación de impacto del tratamiento de datos personales conforme al artículo 42 de la LOPDP.
• Implementa las medidas de seguridad organizacionales y técnicas necesarias en base a los resultados de la gestión de riesgos de seguridad de datos personales.
• Cuenta con políticas de acceso para asegurar la confidencialidad en el tratamiento e incorpora políticas para un borrado seguro posterior de los datos personales recabados.
• Cuenta con planes de continuidad de actividades (BCP) y planes de recuperación de desastres (DRP) con el fin de garantizar su disponibilidad, desarrolla sus políticas de seguridad de la información en base a las siguientes normas: ISO/IEC 27001; ISO/IEC 27701; ISO/IEC 27005; ISO / IEC 27037; OWASP ASVS, OWASP Top Ten, FAIR model
(entre otras).
17. Contacto con nosotros
Siempre que se requiera ampliación de la información sobre el tratamiento de los datos personales del titular, éste podrá contactar a la Estación de Servicios Universitarios UNISER S.A. quien ha puesto a disposición el siguiente correo electrónico: unisers.a@hotmail.com
18 Actualizaciones y modificaciones a la Política
La Política será revisada con periodicidad y adaptada de conformidad con los cambios legales, regulatorios o resoluciones de la Superintendencia de Protección de Datos Personales.
La Política ha sido aprobada el 15 de julio de 2026.