La presente Política General de Protección de Datos Personales ("Política") establece los principios, roles y procedimientos bajo los cuales la Cooperativa de Ahorro y Crédito 29 de Octubre Ltda. ("la COAC") trata los datos personales de sus socios, clientes, usuarios, colaboradores, directivos, proveedores y demás personas naturales relacionadas con su actividad, en cumplimiento de la Ley Orgánica de Protección de Datos Personales, su Reglamento General y la normativa emitida por la Superintendencia de Protección de Datos Personales ("SPDP"), sin perjuicio de las disposiciones de la Superintendencia de Economía Popular y Solidaria ("SEPS") y el Código Orgánico Monetario y Financiero aplicables por la naturaleza de la COAC.

Esta Política es de aplicación obligatoria para todos los socios, clientes, usuarios, prospectos, directivos, colaboradores, proveedores y terceros sobre los cuales la COAC realice tratamiento de datos personales, a través de cualquier canal físico o digital.

La COAC ha designado un Delegado de Protección de Datos Personales, en cumplimiento del Art. 48 numeral 2 de la LOPDP, dado que sus actividades de tratamiento de datos de asociados requieren un control permanente y sistematizado por su volumen y naturaleza.

La COAC trata los datos personales conforme a los principios reconocidos en la normativa de protección de datos: juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, confidencialidad, calidad y exactitud, conservación, seguridad y responsabilidad demostrada.

Los datos personales provienen de:

• Entrega directa del titular, a través de formularios físicos o digitales, contratos, sitio web, app, canales telefónicos.
• Fuentes internas, generadas por el uso de productos y servicios de la COAC.
• Fuentes de información legalmente habilitadas: Dirección Nacional de Registros Públicos, burós de crédito, sistemas de prevención de lavado de activos y financiamiento del terrorismo, y terceros autorizados expresamente por el titular.

La COAC podrá comunicar datos personales a:

• Entidades públicas y de control, cuando exista obligación legal (SEPS, SRI, UAFE, SPDP).
• Sistemas de información crediticia autorizados.
• Jueces y tribunales por orden judicial.
• Proveedores que actúan como encargados del tratamiento, bajo contrato escrito que defina objeto, duración, naturaleza, finalidad, categorías de datos y obligaciones del encargado.

La COAC podrá realizar transferencias internacionales de datos personales, por ejemplo, para ejecutar operaciones financieras hacia cuentas en el exterior, contratar proveedores de infraestructura tecnológica (hosting, herramientas colaborativas) o dar cumplimiento a compromisos regulatorios internacionales.

Cuando el país destinatario no cuente con resolución de nivel adecuado de protección, la transferencia se sustentará en garantías contractuales adecuadas, normas corporativas vinculantes u otros mecanismos reconocidos por la normativa, o en supuestos excepcionales como el consentimiento informado del titular, obligación legal o ejecución contractual.

• Para el tratamiento de datos de menores de 15 años, se requiere el consentimiento de su representante legal.
• Los adolescentes desde los 15 años pueden otorgar su propio consentimiento explícito, en lenguaje sencillo adecuado a su edad; su representante legal no puede revocar este consentimiento.
• El tratamiento de datos sensibles o decisiones automatizadas sobre menores requiere siempre consentimiento expreso del representante legal.
• En ningún caso el tratamiento podrá menoscabar el interés superior del niño, niña o adolescente; de ocurrir, el consentimiento se considera inválido.

El consentimiento será válido cuando sea libre, específico, informado e inequívoco. El silencio o la inacción no se presumen como consentimiento.

Revocatoria: el titular puede revocar su consentimiento en cualquier momento a través de protecciondedatos@29deoctubre.fin.ec o de forma presencial en agencia, especificando la finalidad a revocar. La revocatoria no afecta la licitud del tratamiento previo, ni comprende datos anonimizados, información que la COAC deba custodiar por ley, ni la necesaria para el funcionamiento de servicios contratados.

Los datos personales se conservarán durante la vigencia de la relación contractual y por el tiempo adicional que exijan el Código Orgánico Monetario y Financiero, normativa SEPS, o los plazos de prescripción de acciones legales. Cumplido el plazo, los datos serán eliminados o anonimizados.

Canal de contacto: protecciondedatos@29deoctubre.fin.ec

Plazo de respuesta: 15 días calendario desde la recepción de la solicitud, prorrogable por 15 días adicionales en casos justificados. Toda solicitud debe acompañarse de copia del documento de identidad del titular o su representante. La COAC registrará todas las solicitudes recibidas.

Si el titular no recibe respuesta oportuna o adecuada, puede presentar un reclamo ante la Autoridad de Protección de Datos Personales.

La COAC podrá realizar análisis y elaboración de perfiles crediticios y comerciales mediante tratamiento automatizado o parcialmente automatizado. Toda decisión que produzca efectos jurídicos relevantes para el titular contará con intervención humana en su valoración final. El titular puede oponerse, solicitar explicaciones o pedir revisión humana de estas decisiones.

La COAC implementa medidas técnicas, organizativas, físicas y jurídicas conforme al estado de la técnica y a la normativa aplicable a entidades del sector financiero popular y solidario, garantizando confidencialidad, integridad y disponibilidad de los datos personales durante todo su ciclo de vida.

Todo proveedor que acceda a datos personales por cuenta de la COAC deberá:

• Suscribir un contrato de encargo de tratamiento o Acuerdo de Tratamiento de Datos (DPA) con objeto, duración, naturaleza, finalidad, categorías de datos y obligaciones del encargado.
• Acreditar medidas de seguridad técnicas, organizativas y jurídicas adecuadas.
• Devolver o eliminar los datos personales al finalizar la relación contractual.
• Notificar a la COAC antes de subcontratar el tratamiento a un tercero.

El sitio web y la aplicación transaccional de la COAC utilizan únicamente cookies técnicas y funcionales, estrictamente necesarias para el correcto funcionamiento de la plataforma (por ejemplo, mantener la sesión activa del usuario). La COAC no utiliza cookies con fines de perfilamiento, seguimiento publicitario o análisis de comportamiento comercial.

Para tratamientos que impliquen evaluación sistemática de aspectos personales, categorías especiales de datos a gran escala, decisiones automatizadas con efectos jurídicos, o el uso de interés legítimo conforme a la sección 8.1, la COAC realizará una evaluación de impacto o de ponderación previa al inicio del tratamiento (prioridad crítica).

La COAC reportará y mantendrá actualizada ante la SPDP la información de sus tratamientos, incluyendo identificación del responsable y encargado, finalidad, naturaleza de los datos, destinatarios, medidas de seguridad y plazos de conservación, dentro de los 10 días siguientes al inicio de cada tratamiento.

La COAC realizará procesos periódicos de evaluación y control del cumplimiento de la normativa de protección de datos y sus medidas de seguridad, y capacitará periódicamente a directivos y colaboradores sobre principios, derechos y obligaciones en la materia.

Esta Política podrá actualizarse para reflejar cambios normativos, regulatorios u operativos. Toda modificación será debidamente comunicada a los titulares a través de los canales oficiales de la COAC.