Su privacidad es importante para COAC Mushuc Runa Ltda. Esta Política de privacidad cubre lo que recopilamos y cómo usamos, divulgamos, transferimos y almacenamos su información.
Si tiene alguna pregunta sobre esta Política de privacidad, puede comunicarse con nosotros utilizando la información a continuación. COAC Mushuc Runa Ltda. Ambato / Ecuador Teléfono: + 593 2994600 Correo electrónico: mbox@mushucruna.com Nuestros socios / clientes pueden enviar consultas sobre asuntos de protección de datos personales, privacidad y seguridad al correo mbox@mushucruna.com
Puede visitar nuestro sitio de forma anónima.
Si opta por llenar los formularios de nuestro sitio web, se procesarán cuatro categorías de datos de usted y en su nombre:
«Datos de la cuenta»
Cuando registre una cuenta en nuestro sitio, realice un pedido, se suscriba a nuestro boletín o responde a una encuesta, se recopilan los datos de contacto básicos, como la dirección de correo electrónico y el nombre de su persona de contacto, nombre de la empresa, dirección, número de teléfono, CI, cualquier número de orden de compra, cualquier dirección de correo electrónico de los receptores de la factura y datos enmascarados de la tarjeta de crédito o de la cuenta bancaria.
«Datos de configuración»
Recopilamos su contribución directa a nuestro servicio en la nube COAC Mushuc Runa Ltda. (el «Servicio«) después del inicio de sesión, como los nombres de dominio de los sitios web donde usted implementa el Servicio y la configuración del contenido, apariencia y comportamiento hacia los visitantes del sitio web («los Usuarios finales«).
«Datos de usuario final»
Datos generados por los Usuarios finales que navegan en su sitio web utilizando el Servicio. Cuando un Usuario final envía un consentimiento desde sus sitios web, los siguientes datos se registran automáticamente en COAC Mushuc Runa Ltda.:
La clave y el estado de consentimiento también se guardan en el navegador del usuario final en la cookie de la primera parte «CookieConsent» para que el sitio web pueda leer automáticamente y respetar el consentimiento del usuario final en todas las solicitudes de páginas posteriores y futuras sesiones de usuario final por hasta 12 meses. La clave se utiliza como prueba de consentimiento y como una opción para verificar que el estado de consentimiento almacenado en el navegador del Usuario final no se modifique en comparación con el consentimiento original enviado a COAC Mushuc Runa Ltda.
Si activa la función de Servicio «consentimiento masivo» para permitir el consentimiento de múltiples sitios web mediante un solo envío de Usuario final, el Servicio también almacenará un ID aleatorio y único por separado con el consentimiento del Usuario final. Si se cumplen todos los criterios siguientes, esta clave se almacenará en forma cifrada en la cookie de terceros «CookieConsentBulkTicket» en el navegador del Usuario final:
«Datos generados por el sistema»
El Servicio crea y almacena automáticamente metadatos en base a los otros tipos de datos, por ejemplo:
Puede emitir instrucciones a COAC Mushuc Runa Ltda. a través de la configuración o ejecución de funciones relevantes ofrecidas por el Servicio desde el Administrador de servicios. Si no se puede llevar a cabo una instrucción específica con respecto a los datos personales a través del Administrador de servicios, puede enviarnos las instrucciones a través del del correo electrónico: mbox@mushucruna.com
COAC Mushuc Runa Ltda. le informará sobre cambios relevantes relacionados con el Servicio, como la implementación de funciones adicionales, por correo electrónico, si se suscribe al boletín de COAC Mushuc Runa Ltda. desde la página de configuración de la cuenta en el Administrador de servicios.
Cualquiera de las piezas de información que recopilamos de usted puede ser utilizada para uno o más de los siguientes propósitos:
3.1. Para personalizar su experiencia (la información ayudará a COAC Mushuc Runa Ltda. a responder mejor a sus necesidades individuales);
3.2. Para permitirle controlar la experiencia del usuario hacia los Usuarios finales y permitir que el Servicio aplique automáticamente el consentimiento del Usuario final a otros sitios web suyos;
3.3. Para mejorar nuestro sitio web (COAC Mushuc Runa Ltda. se esfuerza continuamente por mejorar nuestras ofertas de sitios web en función de la información y los comentarios que recibimos de nuestros clientes);
3.4. Para identificarle como parte contratante;
3.5. Para habilitar el inicio de sesión seguro para usted en el Administrador de servicios en COAC Mushuc Runa Ltda.;
3.6. Establecer un canal primario de comunicación con usted;
3.7. Permitir a COAC Mushuc Runa Ltda. emitir facturas de IVA válidas y procesar transacciones (su información no será vendida, intercambiada, transferida o entregada a ninguna otra empresa por ningún motivo, sin su consentimiento, que no sea con el propósito expreso de prestar el servicio solicitado);
3.8. Para permitir la gestión automatizada de las suscripciones;
3.9. Producir y mostrar declaraciones de cookies a los Usuarios finales y almacenar y mostrar informes de escaneo;
3.10. Proporcionarle información acumulativa sobre las elecciones de los Usuarios finales con respecto a los tipos de cookies aceptadas y generar una representación gráfica en el Administrador de servicios; o
3.11. Para enviar correos electrónicos periódicos (la dirección de correo electrónico que proporcione para el procesamiento de pedidos se puede usar para enviarle información y actualizaciones relacionadas con su pedido, además de recibir noticias ocasionales de la empresa, si se aceptan, actualizaciones, productos o servicios relacionados, etc.) Si en algún momento desea darse de baja de los correos electrónicos futuros, puede cancelar su cuenta enviando su deseo de no recibir mas promociones o notificaciones de nuevos productos escribiendo un correo electrónico a mbox@mushucruna.com con el encabezado SALIR DEL SISTEMA WEB DE COMUNICACIÓN, y su pedido se realizará de acuerdo al orden de llegada de las peticiones.
4.1. Ley Orgánica de Protección de Datos Personales (LOPDP)
Garantizar el ejercicio del derecho a la protección de datos personales, que incluye el acceso y decisión sobre información y datos de este carácter, así como su correspondiente protección. Para dicho efecto regula, prevé y desarrolla principios, derechos y obligaciones y mecanismos de tutela. (véase LOPDP art. 1-81).
Si el procesamiento se basa en su consentimiento, puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros usando la información de contacto en la cláusula 1.
Para ejecutar un contacto con respecto a usos del Servicio de COAC Mushuc Runa Ltda., debe proporcionarnos los datos personales requeridos. Si no nos proporciona toda la información requerida, no será posible entregar el Servicio.
4.2. Reglamento general de protección de datos de la UE (GDPR)
El procesamiento de sus datos se basa en su consentimiento o en caso de que el procesamiento sea necesario para la ejecución de un contrato del que usted sea parte, o para tomar medidas cuando lo solicite antes de celebrar un contrato (véase GDPR art. 6(1)(a)-(b)).
Si el procesamiento se basa en su consentimiento, puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros usando la información de contacto en la cláusula 1.
Para ejecutar un contacto con respecto a usos del Servicio de COAC Mushuc Runa Ltda., debe proporcionarnos los datos personales requeridos. Si no nos proporciona toda la información requerida, no será posible entregar el Servicio.
4.3. Cumplimiento de la Ley de Protección de Privacidad en Línea de California
Porque valoramos su privacidad, hemos tomado las precauciones necesarias para estar en conformidad con la Ley de Protección de Privacidad en Línea de California. Por lo tanto, no distribuiremos ninguna información personal a terceros sin su consentimiento, excepto como se establece en la cláusula 7.
Como parte de la Ley de Protección de la Privacidad en Línea de California, todos los usuarios de nuestro sitio web pueden realizar cambios en su información en cualquier momento iniciando sesión en su cuenta y navegando a la «página de perfil».
4.4. Cumplimiento de la Ley de Protección de Privacidad Infantil en Internet
COAC Mushuc Runa Ltda. cumple con los requisitos de la Ley de Protección de la Privacidad en Línea Infantil. No recopilaremos intencionalmente ninguna información de ninguna persona menor de 13 años. Nuestro sitio, productos y servicios están dirigidos a personas que tengan al menos 13 años o más.
COAC Mushuc Runa Ltda. implementa las siguientes medidas técnicas, físicas y organizativas para mantener la seguridad de sus datos personales contra destrucción accidental o ilegal o pérdida accidental, alteración, uso no autorizado, modificación no autorizada, divulgación o acceso y contra todas las demás formas ilegales de procesamiento.
5.1. Disponibilidad
El Servicio utiliza las características extensas del entorno de nube para garantizar una alta disponibilidad, como redundancia, copia de seguridad de datos a nivel de centro de datos.
No se almacenan datos personales permanentemente fuera de las plataformas de la nube de COAC Mushuc Runa Ltda. La seguridad física es mantenida por los subcontratistas de COAC Mushuc Runa Ltda. Los centros de datos de Microsoft cumplen con estándares industriales como ISO 27001 para seguridad física y disponibilidad; por ejemplo, utilizando personal de seguridad las 24 horas, control de acceso de dos factores mediante lectores de tarjetas y biométricos, barreras, vallas, cámaras de seguridad y otras medidas.
5.2. Integridad
Para garantizar la integridad, todos los tránsitos de datos están encriptados para alinearlos con las mejores prácticas para proteger la confidencialidad y la integridad de los datos. Por ejemplo, toda la información de tarjetas de crédito suministrada se transmite a través de la tecnología Secure Socket Layer (SSL) y luego se encripta en la base de datos de nuestro proveedor de pasarela de pago para que puedan acceder quienes están autorizados a acceder a dichos sistemas y quienes deben mantener la confidencialidad de la información.
Para los datos en tránsito, el Servicio utiliza protocolos de transporte estándares de la industria entre los dispositivos y los centros de datos de Microsoft y dentro de los propios centros de datos.
5.3. Confidencialidad
Todo el personal está sujeto a la confidencialidad total y cualquier subcontratista y subprocesador debe firmar un acuerdo de confidencialidad si la confidencialidad total no forma parte del acuerdo principal entre las partes.
Cada vez que personal autorizado accede a los datos personales, el acceso solo es posible a través de una conexión encriptada. Al acceder a los datos en una base de datos, también se debe autorizar previamente el número de IP de la persona que accede a los datos para obtener acceso.
Cualquier dispositivo que se utilice para acceder a datos personales está protegido por Active Directory (AD) de COAC Mushuc Runa Ltda., el servicio de administración de identidades y acceso basado en la nube, y tiene instalada la solución antivirus corporativa de COAC Mushuc Runa Ltda. Si se almacenan temporalmente datos personales en un dispositivo, la unidad de almacenamiento del dispositivo también debe estar fuertemente encriptada.
Los dispositivos locales que almacenan datos personales de manera temporal están, en todo momento, excepto cuando no se usan o se trasladan de forma activa bajo supervisión ininterrumpida, encerrados en una caja fuerte. Los datos personales nunca se almacenan en dispositivos móviles como memorias USB y DVD.
5.4. Transparencia
COAC Mushuc Runa Ltda. le mantendrá informado en todo momento acerca de los cambios en los procesos para proteger la privacidad y la seguridad de los datos, incluidas las prácticas y políticas. En cualquier momento puede solicitar información sobre dónde y cómo se almacenan, protegen y utilizan los datos. COAC Mushuc Runa Ltda. también proporcionará los resúmenes de cualquier auditoría independiente del Servicio.
5.5. Aislamiento
Todo el acceso a los datos personales está bloqueado por defecto, utilizando una política de «privilegios cero». El acceso a los datos personales está restringido al personal autorizado individualmente. El Oficial de Seguridad y Privacidad de COAC Mushuc Runa Ltda. emite autorizaciones y mantiene un registro de las autorizaciones otorgadas. El personal autorizado tiene acceso mínimo si lo necesita a través de nuestro AD.
5.6. Capacidad de intervenir
COAC Mushuc Runa Ltda. habilita sus derechos de acceso, rectificación, borrado, bloqueo y objeción principalmente al proporcionar funciones integradas para el manejo de datos en el Administrador de servicios, al ofrecer la opción de enviar instrucciones a través del servicio de asistencia de COAC Mushuc Runa Ltda. y también al informar y ofrecer al cliente la posibilidad de objetar cuando COAC Mushuc Runa Ltda. planea implementar cambios en las prácticas y políticas relevantes.
La responsabilidad general de la seguridad de los datos recae en el Oficial de Protección de Datos de COAC Mushuc Runa Ltda., que forma y actualiza a todo el personal sobre las medidas de seguridad de datos descritas en el manual de seguridad de COAC Mushuc Runa Ltda. y en esta Política de privacidad.
5.7. Supervisión
COAC Mushuc Runa Ltda. utiliza informes de seguridad para supervisar los patrones de acceso y para identificar proactivamente y mitigar posibles amenazas. Las operaciones administrativas, incluido el acceso al sistema, se registran para proporcionar un seguimiento de auditoría si se realizan cambios no autorizados o accidentales.
El rendimiento y la disponibilidad del sistema se supervisan desde los servicios de supervisión internos y externos.
5.8. Aviso de violación de datos personales
En el caso de que sus datos se vean comprometidos, COAC Mushuc Runa Ltda. le notificará a usted y a las autoridades supervisoras competentes en un plazo de 96 horas por correo electrónico con información sobre el alcance de la violación, los datos afectados, cualquier impacto en el servicio y el plan de acción de COAC Mushuc Runa Ltda. con las medidas para proteger los datos y limitar cualquier posible efecto negativo en los interesados.
La «infracción de datos personales» hace referencia a una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso, accidental o ilegal, a los datos personales transmitidos, almacenados o procesados relacionados con la prestación del Servicio.
COAC Mushuc Runa Ltda. no vende, intercambia ni transfiere a terceros datos personales.
Esto no incluye a terceros o subcontratistas fiables que nos ayudan a gestionar nuestro sitio web, dirigir nuestro negocio o brindarle servicio. Dichos terceros de confianza pueden tener acceso a datos personales por necesidades de información, y estarán obligados contractualmente a mantener la confidencialidad de la información.
También podemos revelar su información cuando creamos que es apropiado para cumplir con la ley, hacer cumplir las políticas de nuestro sitio, o para proteger nuestros derechos (o de otros), nuestra propiedad o nuestra seguridad. Además, los datos personales se pueden proporcionar a otros terceros con fines de marketing, publicidad o de otro tipo.
6.1. Divulgación legalmente requerida
COAC Mushuc Runa Ltda. no divulgará los datos del cliente a las autoridades policiales, excepto cuando así se le indique o lo exija la ley. Cuando los gobiernos hacen una demanda legal de datos de los clientes de COAC Mushuc Runa Ltda., COAC Mushuc Runa Ltda. se esfuerza por limitar la divulgación. COAC Mushuc Runa Ltda. solo divulgará datos específicos exigidos por el requerimiento legal relevante.
Si se ve obligado a divulgar sus datos, COAC Mushuc Runa Ltda. le avisará de inmediato y le proporcionará una copia del requerimiento, a menos que esté legalmente prohibido hacerlo.
Ocasionalmente, y en base a nuestro criterio, podemos incluir u ofrecer productos o servicios de terceros en nuestro sitio web. Estos sitios de terceros tienen políticas de privacidad independientes. Por lo tanto, no asumimos ninguna responsabilidad por el contenido y las actividades de estos sitios web vinculados. No obstante, buscamos proteger la integridad de nuestro sitio web y agradecemos cualquier comentario sobre estos sitios.
COAC Mushuc Runa Ltda. no transferirá, hará copia de seguridad, ni recuperará ningún dato almacenado fuera del Ecuador.
8.1. Ubicación de datos personales
Todos los datos se almacenan en bases de datos y repositorios de archivos alojados en un centro de datos de la nube de COAC Mushuc Runa Ltda.
Se hacen copias de seguridad continuamente a las bases de datos para permitir la restauración en cualquier momento. Las copias de seguridad se almacenan en la ubicación del almacenamiento de archivos, situado en la misma localización geográfica que la base de datos.
8.2. Instalación de software en el sistema del cliente en la nube
No se requiere la instalación de software para usar el Servicio. Se puede acceder al Administrador de servicios conectado a través de un navegador web estándar, utilizando automáticamente una conexión https encriptada para todas las comunicaciones entre su navegador y el servidor de COAC Mushuc Runa Ltda., con el fin de evitar que se intercepte cualquier información durante las transferencias de red.
En cualquier momento puede solicitar una copia de datos completa, que puede transmitir a otro controlador de los datos. Sus datos serán entregados en el plazo de 40 días hábiles por COAC Mushuc Runa Ltda. como archivos de hoja de cálculo en formato Microsoft Excel. Las relaciones lógicas entre los conjuntos de datos se conservarán en forma de identificadores únicos. Se le exige pagar $1000 más los impuestos aplicables a la entrega de cada orden de copia de datos.
10.1. Rectificación
En cualquier momento puede obtener, sin demoras injustificadas, una rectificación de los datos personales inexactos que le conciernan. Consulte cláusula 5.6.
10.2. Restricción de procesamiento de datos personales
En cualquier momento puede solicitar a COAC Mushuc Runa Ltda. que restrinja el procesamiento de los datos personales cuando se produzca alguno de los siguientes casos:
a. Si impugna la precisión de los datos personales durante un período que permita a COAC Mushuc Runa Ltda. verificar la exactitud de los datos personales.
b. Si el procesamiento es ilegal y se opone a la eliminación de los datos personales y solicita la restricción de su uso en su lugar.
c. Si COAC Mushuc Runa Ltda. ya no necesita los datos personales para el procesamiento, pero usted los requiere para el establecimiento, ejercicio o defensa de reclamaciones legales.
10.3. Eliminación
Usted puede, sin demoras injustificadas, solicitar el borrado de los datos personales que le conciernen, y COAC Mushuc Runa Ltda. deberá borrar los datos personales sin demora injustificada cuando se produzca alguno de los siguientes casos:
a. Si los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados de otro modo.
b. Si usted retira el consentimiento en el que se basa el procesamiento de los datos, y no hay ningún otro fundamento jurídico para el procesamiento.
c. Si se opone al procesamiento en caso de que sea con fines de marketing directo.
d. Si los datos personales han sido procesados ilegalmente.
e. Si los datos personales deben borrarse para cumplir con una obligación legal a nivel nacional.
11.1. Política de retención de datos
Los datos de la cuenta se mantendrán por las reglamentaciones tributarias durante un máximo de cinco años fiscales completos a partir de la cancelación de su cuenta de Servicio.
Los datos de configuración y los datos generados por el sistema se borrarán inmediatamente cuando cancele la cuenta del Servicio.
Los datos del usuario final se borrarán de forma continua después de 12 meses a partir del registro, e inmediatamente después de cancelar la cuenta del Servicio.
11.2. Retención de datos para cumplir con los requisitos legales
No puede exigir a COAC Mushuc Runa Ltda. que cambie ninguno de los períodos de retención predeterminados, salvo por los motivos de borrado establecidos de conformidad con la cláusula 10.3, pero puede sugerir cambios para cumplir con las leyes y regulaciones específicas del sector.
11.3. Restitución o eliminación de datos
No se conservará ningún dato, excepto los Datos de la cuenta, después de la rescisión del contrato. Puede solicitar una copia de los datos antes de la rescisión. No debe cancelar la cuenta del Servicio hasta que se haya entregado la copia de datos, ya que de lo contrario COAC Mushuc Runa Ltda. no podrá entregar la copia de datos.
Visite también nuestra sección de Condiciones, que establece el uso, las renuncias y las limitaciones de responsabilidad que rigen el uso de nuestro sitio web en https://mushucruna.com/terminos-y-condiciones/.
Al usar nuestro sitio, usted acepta esta Política de privacidad.
Si decidimos cambiar nuestra Política de privacidad, publicaremos esos cambios en esta página o actualizaremos la fecha de modificación de la Política de privacidad a continuación. Esta Política de privacidad fue modificada por última vez en el 18 de noviembre 2021.
Una vez que aceptes las presentes Condiciones, cualquier notificación por escrito, solicitud o comunicación de nuestra parte hacia ti puede enviarse mediante correo electrónico o correo postal (por ejemplo, a la dirección de correo electrónico o dirección postal que se indica en la cuenta de tu Aplicación con nosotros), o mediante notificaciones en los Productos de Facebook (por ejemplo, en tu cuenta con nosotros). Mantendrás tu información de contacto actualizada, incluido tu nombre, el nombre de tu empresa y tu dirección de correo electrónico.
Además de lo dispuesto en la sección “Indemnización” de nuestras Condiciones comerciales de Facebook y sin carácter limitativo de su alcance, si alguien interpone una reclamación, acción legal o disputa contra las Empresas de Facebook en relación con tu uso de la Plataforma, tu Tratamiento de los Datos de la plataforma, Tu contenido o Aplicación, tu nombre o logotipo, tus productos o servicios, o tus acciones en relación con la Plataforma, indemnizarás y eximirás a las Empresas de Facebook de toda responsabilidad ante daños, pérdidas y gastos de cualquier tipo (incluidos costes y honorarios judiciales razonables) relacionados con dicha reclamación, causa o disputa.
Esta sección se aplicará en la medida en que tu Tratamiento de los Datos de la plataforma incluya datos personales controlados por Facebook Ireland Limited (“Datos de Facebook Ireland”) y la transferencia de dichos Datos de Facebook Ireland a un territorio fuera del Espacio Económico Europeo que no haya recibido una decisión de adecuación positiva por parte de la Comisión Europea en virtud del artículo 25(6) de la directiva 95/46/CE (cada una, una “Transferencia de datos del EEE”). En estos casos cumplirás lo siguiente: