{"id":2148,"date":"2026-11-10T18:35:59","date_gmt":"2026-11-10T18:35:59","guid":{"rendered":"https:\/\/cisepro.com\/?page_id=2148"},"modified":"2026-11-10T18:39:08","modified_gmt":"2026-11-10T18:39:08","slug":"elementor-2148","status":"publish","type":"page","link":"https:\/\/cisepro.com\/?page_id=2148","title":{"rendered":"Pol\u00edtica de Privacidad y Protecci\u00f3n de datos Personales"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"2148\" class=\"elementor elementor-2148\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d2f7562 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d2f7562\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-58d1f12\" data-id=\"58d1f12\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f468e7c elementor-widget elementor-widget-heading\" data-id=\"f468e7c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\"><p class=\"MsoNormal\" align=\"center\" style=\"margin-bottom:3.0pt;text-align:center\"><b>POL\u00cdTICA\nDE PRIVACIDAD Y PROTECCI\u00d3N DE DATOS PERSONALES<\/b><\/p>\n\n<p class=\"MsoNormal\" align=\"center\" style=\"margin-bottom:3.0pt;text-align:center\"><b>SEGURIDAD\nY PROTECCI\u00d3N CISEPRO C. LTDA.<\/b><\/p><\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-aa00e79 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"aa00e79\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-04b88ad\" data-id=\"04b88ad\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f2e030c elementor-widget elementor-widget-text-editor\" data-id=\"f2e030c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"text-align: center; margin: 3.0pt 0cm 12.0pt 0cm;\" align=\"center\">C\u00f3digo: DOR\u2011PD\u201101\u00a0\u00a0 Versi\u00f3n: 02\u00a0\u00a0 Fecha: 29 de septiembre de 2026<\/p><p><b>1. OBJETO<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">SEGURIDAD Y PROTECCI\u00d3N CISEPRO C. LTDA. (en adelante, \u00abCISEPRO\u00bb o \u00abla Compa\u00f1\u00eda\u00bb) establece la presente Pol\u00edtica para regular el tratamiento de los datos personales de sus trabajadores, postulantes, clientes, usuarios y terceros, y garantizar el ejercicio de sus derechos, conforme a la Ley Org\u00e1nica de Protecci\u00f3n de Datos Personales (LOPDP) y su Reglamento General. La Alta Direcci\u00f3n asume su cumplimiento como parte de la gesti\u00f3n de la Compa\u00f1\u00eda y se obliga a proveer los recursos necesarios para su aplicaci\u00f3n.<\/p><p><b>2. RESPONSABLE DEL TRATAMIENTO<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">El responsable del tratamiento es SEGURIDAD Y PROTECCI\u00d3N CISEPRO C. LTDA., RUC 0790013360001, con domicilio en la Av. Alejandro Castro Ben\u00edtez s\/n, Barrio El Bosque, sector 5, Machala, provincia de El Oro, tel\u00e9fono +593 07 279 0424, representada legalmente por su Gerente General, Gloria Isabel Herrera Rodr\u00edguez. La Gerencia General designa un Delegado de Protecci\u00f3n de Datos, que se registra ante la Superintendencia de Protecci\u00f3n de Datos Personales (SPDP) y cuyos datos de contacto son los siguientes:<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Correo electr\u00f3nico: <a href=\"mailto:ryanez@lexiacorp.com\">ryanez@lexiacorp.com<\/a><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Tel\u00e9fono: 0991895430<\/p><p><b>3. ALCANCE<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Esta Pol\u00edtica es de cumplimiento obligatorio para los \u00f3rganos de direcci\u00f3n, todo el personal administrativo y operativo, y los proveedores, contratistas y profesionales externos que accedan a datos personales por cuenta de la Compa\u00f1\u00eda, cuya vinculaci\u00f3n se formaliza mediante cl\u00e1usulas contractuales.<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Protege a trabajadores y extrabajadores, postulantes, familiares y beneficiarios de los trabajadores, clientes, representantes y contactos de clientes, residentes y visitantes de los puntos de servicio, y personas captadas por los sistemas de videovigilancia.<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Comprende todo tratamiento de datos personales, automatizado o no, y en particular los relativos a: selecci\u00f3n y contrataci\u00f3n de personal; relaci\u00f3n laboral y n\u00f3mina; salud ocupacional; videovigilancia y c\u00e1maras corporales; monitoreo de alarmas; geolocalizaci\u00f3n y rondas; control de accesos y marcaci\u00f3n biom\u00e9trica; gesti\u00f3n comercial y cobranza; aseguramiento del personal; y reportes a las autoridades de control, al IESS y al SRI.<\/p><p><b>4. MARCO NORMATIVO<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Constituci\u00f3n de la Rep\u00fablica del Ecuador, art\u00edculos 66 numeral 19 y 92; Ley Org\u00e1nica de Protecci\u00f3n de Datos Personales, Registro Oficial Suplemento 459 de 26 de mayo de 2021; Reglamento General a la LOPDP, Decreto Ejecutivo 904 de 2023; resoluciones y normativa t\u00e9cnica de la SPDP; normativa de vigilancia y seguridad privada; y C\u00f3digo del Trabajo y normativa de seguridad y salud en el trabajo.<\/p><p><b>5. DEFINICIONES<\/b><\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Dato personal: informaci\u00f3n que identifica o hace identificable a una persona natural, como nombre, c\u00e9dula, imagen, huella, ubicaci\u00f3n o placa vehicular.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Categor\u00edas especiales: datos sensibles, de salud, de ni\u00f1as, ni\u00f1os y adolescentes y de personas con discapacidad, incluidos los datos biom\u00e9tricos y el pasado judicial.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Responsable: quien decide sobre la finalidad y los medios del tratamiento. Encargado: quien trata datos por cuenta y bajo instrucciones del responsable.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 Vulneraci\u00f3n de seguridad: incidente que ocasiona la destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n, comunicaci\u00f3n o acceso no autorizado a datos personales.<\/p><p><b>6. PRINCIPIOS<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Todo tratamiento observa los principios de juridicidad, lealtad, transparencia, finalidad, minimizaci\u00f3n, proporcionalidad, calidad, conservaci\u00f3n limitada, seguridad, confidencialidad y responsabilidad proactiva. En consecuencia:<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Ning\u00fan tratamiento se inicia sin una base de legitimaci\u00f3n identificada y registrada en el Registro de Actividades de Tratamiento (RAT).<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Los datos se usan solo para las finalidades informadas al titular y se recogen \u00fanicamente los estrictamente necesarios.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Toda medida de vigilancia o control sobre el personal debe ser id\u00f3nea, necesaria y proporcional, adopt\u00e1ndose siempre la alternativa menos invasiva.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 El deber de confidencialidad alcanza a toda persona que intervenga en el tratamiento y subsiste despu\u00e9s de terminado su v\u00ednculo con la Compa\u00f1\u00eda.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">e)\u00a0\u00a0\u00a0 La Compa\u00f1\u00eda documenta su cumplimiento y puede demostrarlo ante la autoridad y los titulares.<\/p><p><b>7. BASES DE LEGITIMACI\u00d3N<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">La base de legitimaci\u00f3n se determina por cada finalidad. CISEPRO trata datos con fundamento en:<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Ejecuci\u00f3n de contrato: gesti\u00f3n de la relaci\u00f3n laboral y prestaci\u00f3n del servicio contratado por el cliente.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Obligaci\u00f3n legal: afiliaci\u00f3n al IESS, obligaciones tributarias, salud ocupacional, reportes a las autoridades sectoriales y credencializaci\u00f3n del vigilante.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Inter\u00e9s leg\u00edtimo: videovigilancia de instalaciones propias, control de accesos a la sede y gesti\u00f3n de incidentes, previa ponderaci\u00f3n documentada.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 Consentimiento: solo para tratamientos accesorios y separables, como el uso de la imagen en material comunicacional. Debe ser libre, espec\u00edfico, informado e inequ\u00edvoco, y revocable sin consecuencia adversa.<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Dada la asimetr\u00eda de la relaci\u00f3n laboral, el consentimiento del trabajador no es base general para los tratamientos derivados del contrato de trabajo, y no se exigen autorizaciones gen\u00e9ricas como condici\u00f3n para acceder al empleo.<\/p><p><b>8. CATEGOR\u00cdAS ESPECIALES DE DATOS<\/b><\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Salud: la historia cl\u00ednica ocupacional est\u00e1 bajo custodia exclusiva del Departamento M\u00e9dico Ocupacional. Ning\u00fan diagn\u00f3stico se comunica a jefaturas, Talento Humano, Gerencia ni clientes; a estos solo se remite el certificado de aptitud laboral. Los datos sobre discapacidad o condiciones de salud no se recaban en formularios de selecci\u00f3n.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Biometr\u00eda: la marcaci\u00f3n biom\u00e9trica y la toma de huellas proceden solo si no existe un medio menos invasivo, se ofrece una alternativa no biom\u00e9trica y se ha realizado evaluaci\u00f3n de impacto previa. Las plantillas se almacenan cifradas.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Antecedentes penales: solo se solicitan cuando lo exige la normativa de seguridad privada, con acceso restringido.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 Pruebas de sustancias, psicom\u00e9tricas y poligr\u00e1ficas: requieren base acreditada, informaci\u00f3n previa y proporcionalidad. El pol\u00edgrafo no puede ser por s\u00ed solo causa de exclusi\u00f3n ni de sanci\u00f3n, y los resultados no se comunican al cliente sin consentimiento expreso, salvo obligaci\u00f3n legal.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">e)\u00a0\u00a0\u00a0 Ni\u00f1as, ni\u00f1os y adolescentes: los datos de hijos de trabajadores se tratan solo para utilidades, permisos y beneficios legales, sin comunicaci\u00f3n a clientes. Los menores captados en puntos de servicio reciben protecci\u00f3n reforzada.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">f)\u00a0\u00a0\u00a0 Selecci\u00f3n de personal: no se solicitan datos patrimoniales, bancarios, de bienes del hogar, de amistades ni informaci\u00f3n ajena a la aptitud para el puesto.<\/p><p><b>9. CALIDAD DE RESPONSABLE Y DE ENCARGADO<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">CISEPRO es responsable respecto de su personal, sus postulantes, la gesti\u00f3n comercial de sus clientes, el monitoreo de alarmas en plataforma propia y la vigilancia de sus instalaciones. Es encargada cuando opera el CCTV o el control de accesos del cliente, o cuando instala y mantiene sistemas en sus instalaciones, casos en que act\u00faa solo bajo instrucciones documentadas del cliente y mediante acuerdo de encargo. En el uso de c\u00e1maras corporales en puesto de cliente, el contrato determina qui\u00e9n decide su activaci\u00f3n, custodia y conservaci\u00f3n. Ning\u00fan servicio ni proveedor que implique tratamiento de datos por cuenta ajena opera sin el instrumento contractual correspondiente.<\/p><p><b>10. ORGANIZACI\u00d3N Y RESPONSABILIDADES<\/b><\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Gerencia General: ostenta la responsabilidad \u00faltima; designa al Delegado, aprueba los avisos de privacidad, suscribe los instrumentos contractuales y decide sobre la notificaci\u00f3n de vulneraciones.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Delegado de Protecci\u00f3n de Datos: asesora y supervisa con autonom\u00eda el cumplimiento, mantiene el RAT, supervisa la atenci\u00f3n de derechos y la gesti\u00f3n de vulneraciones, coordina las evaluaciones de impacto y es el punto de contacto con la SPDP y los titulares.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Comit\u00e9 de Protecci\u00f3n de Datos: integrado por la Gerencia General, Talento Humano, Tecnolog\u00edas de la Informaci\u00f3n, Operaciones y el Delegado; sesiona trimestralmente y ante vulneraciones graves, aprueba las evaluaciones de impacto y da seguimiento al plan de acci\u00f3n.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 Jefaturas y \u00e1reas: Talento Humano gestiona los datos del personal; Tecnolog\u00edas de la Informaci\u00f3n implementa las medidas t\u00e9cnicas; Operaciones y la Central de Monitoreo controlan los tratamientos en punto de servicio; el Departamento M\u00e9dico custodia la informaci\u00f3n de salud; y Comercial y Jur\u00eddico incorporan cl\u00e1usulas de protecci\u00f3n de datos en los contratos.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">e)\u00a0\u00a0\u00a0 Todo el personal: guarda confidencialidad, usa solo los canales autorizados, no almacena datos personales en dispositivos ni cuentas personales y reporta de inmediato cualquier incidente al Delegado.<\/p><p><b>11. REGLAS PROPIAS DEL SERVICIO DE SEGURIDAD<\/b><\/p><p><b>11.1 Videovigilancia<\/b><\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Toda zona videovigilada cuenta con se\u00f1al\u00e9tica visible antes del ingreso.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Se proh\u00edben c\u00e1maras en ba\u00f1os, vestidores, comedores y \u00e1reas de descanso, y la captaci\u00f3n de v\u00eda p\u00fablica o propiedad de terceros m\u00e1s all\u00e1 de lo imprescindible. La captaci\u00f3n de audio requiere justificaci\u00f3n aprobada por el Comit\u00e9 y evaluaci\u00f3n de impacto.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Toda visualizaci\u00f3n en diferido y toda descarga se registran con fecha, hora, operador, motivo y destino.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 La entrega de im\u00e1genes a clientes, a la Polic\u00eda Nacional o a la Fiscal\u00eda se documenta mediante acta con cadena de custodia y nunca se realiza por mensajer\u00eda instant\u00e1nea.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">e)\u00a0\u00a0\u00a0 Cuando CISEPRO opera el sistema del cliente, la conservaci\u00f3n, el borrado y el acceso a las grabaciones se rigen por las instrucciones escritas del cliente como responsable.<\/p><p><b>11.2 C\u00e1maras corporales<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Su activaci\u00f3n se limita a incidentes de seguridad y emergencias. Se proh\u00edben la grabaci\u00f3n continua, su uso para control disciplinario del vigilante y la elaboraci\u00f3n de perfiles de personas. Antes de cada despliegue deben estar definidos por escrito la custodia, el plazo de conservaci\u00f3n y el borrado, y aprobada la evaluaci\u00f3n de impacto.<\/p><p><b>11.3 Monitoreo del personal<\/b><\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 La geolocalizaci\u00f3n, el control de rondas, los botones de p\u00e1nico y el monitoreo de dispositivos corporativos se informan previamente y por escrito al trabajador, y se limitan a la jornada laboral y al veh\u00edculo o dispositivo asignado.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 No se recaba la ruta ni los horarios de desplazamiento del trabajador entre su domicilio y su puesto, salvo evaluaci\u00f3n de impacto que lo justifique, con datos m\u00ednimos y car\u00e1cter voluntario.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 El monitoreo del correo y de los dispositivos corporativos se limita a fines de seguridad y continuidad operativa, previa informaci\u00f3n al trabajador.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 La verificaci\u00f3n domiciliaria se limita a constatar la residencia.<\/p><p><b>11.4 Control de accesos e informaci\u00f3n de clientes<\/b><\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Se proh\u00edbe retener la c\u00e9dula del visitante; la verificaci\u00f3n se hace por exhibici\u00f3n y devoluci\u00f3n inmediata.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 El registro de visitantes contiene solo nombre, n\u00famero de documento, persona o unidad visitada y hora de ingreso y salida, y se dise\u00f1a de modo que ning\u00fan visitante vea los datos de otros. La fotograf\u00eda y la placa vehicular se recogen solo por instrucci\u00f3n escrita del cliente.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Se proh\u00edben los registros de descripciones f\u00edsicas de personas fuera de un incidente concreto y los criterios de sospecha basados en la apariencia.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 Al vigilante solo se le comunica el nombre, la direcci\u00f3n y el contacto operativo del cliente, sin zonificaci\u00f3n interna, fotograf\u00edas del interior ni agenda de ausencias. Su divulgaci\u00f3n no autorizada constituye falta de m\u00e1xima gravedad.<\/p><p><b>12. MEDIDAS DE SEGURIDAD<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">CISEPRO adopta, con referencia a la norma ISO\/IEC 27001:2022 como buena pr\u00e1ctica, las siguientes medidas m\u00ednimas:<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">a)\u00a0\u00a0\u00a0 Cuentas nominativas, accesos por rol con m\u00ednimo privilegio y baja de credenciales dentro de las veinticuatro horas siguientes a la desvinculaci\u00f3n.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">b)\u00a0\u00a0\u00a0 Contrase\u00f1as robustas y autenticaci\u00f3n multifactor en el acceso remoto y en los sistemas con datos de personal, salud o clientes.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">c)\u00a0\u00a0\u00a0 Cifrado de bases de datos, respaldos y archivos con categor\u00edas especiales de datos, con gesti\u00f3n documentada de claves.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">d)\u00a0\u00a0\u00a0 Respaldos peri\u00f3dicos con prueba de restauraci\u00f3n, en servicios con contrato que garantice ubicaci\u00f3n, seguridad y retenci\u00f3n.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">e)\u00a0\u00a0\u00a0 Software licenciado y con soporte vigente, inventario de activos y registro de accesos a los sistemas con datos personales.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">f)\u00a0\u00a0\u00a0 Acceso restringido y registrado a la sala de servidores y a la central de monitoreo, y archivo f\u00edsico bajo llave.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">g)\u00a0\u00a0\u00a0 Destrucci\u00f3n segura y documentada de soportes dados de baja.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">h)\u00a0\u00a0\u00a0 Uso exclusivo del correo corporativo y prohibici\u00f3n de transmitir por mensajer\u00eda instant\u00e1nea datos de salud, biom\u00e9tricos, im\u00e1genes de videovigilancia o datos de menores.<\/p><p style=\"text-align: justify; text-indent: -21.25pt; tab-stops: 21.25pt; margin: 0cm 0cm 3.0pt 21.25pt;\">i)\u00a0\u00a0\u00a0\u00a0 Evaluaci\u00f3n previa del Delegado antes de contratar o poner en producci\u00f3n cualquier nuevo sistema o tecnolog\u00eda.<\/p><p><b>13. DERECHOS DE LOS TITULARES<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Los titulares pueden ejercer los derechos de informaci\u00f3n, acceso, rectificaci\u00f3n y actualizaci\u00f3n, eliminaci\u00f3n, oposici\u00f3n, portabilidad, suspensi\u00f3n del tratamiento y a no ser objeto de decisiones basadas \u00fanicamente en valoraciones automatizadas, as\u00ed como revocar el consentimiento otorgado.<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Las solicitudes se presentan sin costo por correo electr\u00f3nico dirigido al Delegado o de forma presencial en el domicilio de la Compa\u00f1\u00eda. Toda solicitud se registra, se verifica la identidad del solicitante y se responde dentro del plazo previsto en la LOPDP, conforme al Protocolo DOR\u2011PD\u201106. Las solicitudes relativas a sistemas operados por cuenta de un cliente se trasladan a este en un m\u00e1ximo de dos d\u00edas h\u00e1biles. El titular puede, adem\u00e1s, presentar reclamo ante la SPDP.<\/p><p><b>14. COMUNICACIONES Y TRANSFERENCIAS INTERNACIONALES<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Los datos solo se comunican a terceros con base de legitimaci\u00f3n e instrumento contractual. Pueden ser destinatarios las autoridades competentes, el IESS, el SRI, la aseguradora, los clientes en lo estrictamente necesario, y los proveedores que act\u00faan como encargados, entre ellos los de geolocalizaci\u00f3n, recepci\u00f3n de se\u00f1ales de alarma, soporte del software de monitoreo y almacenamiento en la nube. Cuando un proveedor se encuentre o acceda a los datos desde el exterior, la transferencia se sujeta a las garant\u00edas previstas en la LOPDP y a la Pol\u00edtica DOR\u2011PD\u201107.<\/p><p><b>15. CONSERVACI\u00d3N Y SUPRESI\u00d3N<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Los datos se conservan durante los plazos de la Pol\u00edtica DOR\u2011PD\u201113 y, vencidos estos, se suprimen, anonimizan o bloquean cuando exista obligaci\u00f3n legal de conservaci\u00f3n. Se proh\u00edbe la conservaci\u00f3n indefinida, y la destrucci\u00f3n se realiza por m\u00e9todos que garanticen la irrecuperabilidad de la informaci\u00f3n.<\/p><p><b>16. VULNERACIONES DE SEGURIDAD<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Todo incidente que afecte a datos personales se reporta al Delegado dentro de las veinticuatro horas de conocido, se registra y se gestiona conforme al Procedimiento DOR\u2011PD\u201112, incluida la notificaci\u00f3n a la SPDP y, cuando proceda, a los titulares, en los plazos previstos en la LOPDP.<\/p><p><b>17. INCUMPLIMIENTO<\/b><\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">El incumplimiento de esta Pol\u00edtica constituye falta laboral sancionable conforme al Reglamento Interno de Trabajo y al C\u00f3digo de \u00c9tica, sin perjuicio de las acciones civiles y penales que correspondan. Son faltas de m\u00e1xima gravedad la comunicaci\u00f3n no autorizada de datos de clientes o de sus rutinas, el uso de im\u00e1genes de videovigilancia o de c\u00e1maras corporales para fines ajenos al servicio y el acceso no autorizado a datos de salud. En el caso de proveedores, es causal de terminaci\u00f3n del contrato.<\/p><p><b>18. VIGENCIA Y REVISI\u00d3N<\/b><\/p><p>\u00a0<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Esta Pol\u00edtica entra en vigor desde su aprobaci\u00f3n por la Gerencia General y su socializaci\u00f3n al personal. Se revisa anualmente y ante cambios normativos, nuevas tecnolog\u00edas o vulneraciones graves. Forman parte de ella los documentos DOR\u2011PD\u201102 a DOR\u2011PD\u201114 del sistema de protecci\u00f3n de datos personales de CISEPRO.<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">\u00a0<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Eco. Gloria Isabel Herrera Rodr\u00edguez<\/p><p style=\"margin-bottom: 5.0pt; text-align: justify;\">Gerente General<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>POL\u00cdTICA DE PRIVACIDAD Y PROTECCI\u00d3N DE DATOS PERSONALES SEGURIDAD Y PROTECCI\u00d3N CISEPRO C. LTDA. C\u00f3digo: DOR\u2011PD\u201101\u00a0\u00a0 Versi\u00f3n: 02\u00a0\u00a0 Fecha: 29 de septiembre de 2026 1. OBJETO SEGURIDAD Y PROTECCI\u00d3N CISEPRO C. LTDA. (en adelante, \u00abCISEPRO\u00bb o \u00abla Compa\u00f1\u00eda\u00bb) establece la presente Pol\u00edtica para regular el tratamiento de los datos personales de sus trabajadores, postulantes, clientes, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"site-sidebar-layout":"no-sidebar","site-content-layout":"page-builder","ast-site-content-layout":"full-width-container","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"","ast-featured-img":"disabled","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_joinchat":[],"footnotes":""},"class_list":["post-2148","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/cisepro.com\/index.php?rest_route=\/wp\/v2\/pages\/2148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cisepro.com\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cisepro.com\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cisepro.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cisepro.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2148"}],"version-history":[{"count":7,"href":"https:\/\/cisepro.com\/index.php?rest_route=\/wp\/v2\/pages\/2148\/revisions"}],"predecessor-version":[{"id":2155,"href":"https:\/\/cisepro.com\/index.php?rest_route=\/wp\/v2\/pages\/2148\/revisions\/2155"}],"wp:attachment":[{"href":"https:\/\/cisepro.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}