Manual de Políticas para el Tratamiento de Datos Personales
Cooperativa de Ahorro y Crédito Sumac Llacta Ltda.
1. Antecedentes
La Cooperativa de Ahorro y Crédito Sumac Llacta Ltda., como entidad del segmento 3 del sector financiero popular y solidario, reconoce la importancia del tratamiento adecuado y la protección de los datos personales de sus socios, clientes, usuarios, empleados, proveedores, directivos y cualquier persona que interactúe con la institución. En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), adopta un enfoque basado en la gestión de riesgos para garantizar los derechos y libertades de los titulares, implementando medidas técnicas, organizativas y legales.
Asimismo, se fundamenta en el artículo 39 de la LOPDP sobre la protección desde el diseño y por defecto, asegurando que el tratamiento se realice bajo criterios de legalidad, proporcionalidad, seguridad y confidencialidad en todos los niveles organizacionales.
2. Identificación del Responsable del Tratamiento de Datos Personales
La Cooperativa de Ahorro y Crédito Sumac Llacta Ltda., con RUC No. 0690042495001, con domicilio en la ciudad de Riobamba, provincia de Chimborazo (Olmedo 32-45 entre Francia y Lavalle) y teléfono (03) 2963 865, es el responsable del tratamiento de datos personales.
3. Objetivo y Alcance
Garantizar el cumplimiento de la LOPDP mediante el establecimiento de lineamientos y controles que aseguren el adecuado tratamiento de los datos personales (recopilación, almacenamiento, uso, conservación, transferencia y eliminación), así como el pleno ejercicio de los derechos de los titulares. Es de aplicación obligatoria para socios, clientes, usuarios, empleados, proveedores y directivos.
4. Términos y Definiciones
- Datos personales: Información que identifica o permite identificar a una persona natural de manera directa o indirecta.
- Base de datos: Conjunto organizado de datos personales almacenados en físico o digital.
- Titular: Persona natural a quien pertenecen los datos personales.
- Responsable del tratamiento: Persona que decide sobre la finalidad y el tratamiento de los datos.
- Encargado del tratamiento: Persona que trata datos por cuenta del responsable.
- Consentimiento: Autorización libre, voluntaria, previa, clara e informada otorgada por el titular.
5. Principios que Rigen la Protección de Datos
Legalidad
Tratamiento conforme a la Constitución, normativa vigente e instrumentos internacionales.
Lealtad y Transparencia
Tratamiento justo y comprensible, evitando usos engañosos.
Finalidad
Fines específicos, legítimos y previamente informados.
Pertinencia y Minimización
Datos adecuados y estrictamente necesarios para el propósito establecido.
Seguridad y Confidencialidad
Medidas técnicas y organizativas para proteger la información contra accesos no autorizados, pérdida o destrucción.
Conservación
Almacenamiento únicamente durante el tiempo necesario para cumplir la finalidad.
6. Base Legal del Tratamiento
Fundamentado en el artículo 66 numeral 19 de la Constitución de la República del Ecuador y el artículo 7 de la LOPDP, el tratamiento es legítimo por consentimiento del titular, cumplimiento de obligaciones legales, contractuales, órdenes judiciales, ejecución precontractual e interés legítimo del responsable.
7. Datos Personales Recolectados
- Datos de identificación: Nombres, apellidos, número de identificación, nacionalidad, fecha de nacimiento.
- Datos de contacto: Dirección domiciliaria, correo electrónico, teléfonos.
- Datos laborales y académicos: Ocupación, lugar de trabajo, cargo, nivel de instrucción.
- Datos económicos y financieros: Ingresos, egresos, patrimonio, historial crediticio, información bancaria y seguros.
- Datos biométricos y audiovisuales: Huellas dactilares, reconocimiento facial, grabaciones de llamadas e imágenes de videovigilancia.
- Datos personales adicionales: Estado civil, cónyuge, hijos, género, datos de salud (cuando aplique) y referencias.
8. Finalidades del Tratamiento
Los datos se tratan para la prestación de servicios de intermediación financiera (apertura de cuentas, créditos, transacciones), análisis de perfiles financieros, evaluación de solvencia, cumplimiento de obligaciones normativas, validaciones biométricas, gestión de reclamos, prevención de fraudes, envío de notificaciones y campañas comerciales.
9. Plazos de Conservación de Datos
- Socios y Clientes: 5 años posteriores al cierre de cuenta, cese de servicio o fallecimiento.
- Proveedores y Prospectos: 5 años posteriores a la finalización del servicio o cese del proceso.
- Documentos tributarios (comprobantes de venta y retenciones): 10 años en cumplimiento de la normativa fiscal.
- Aspirantes laborales: 5 años posteriores a la postulación.
10. Derechos del Titular y Procedimiento
El titular puede ejercer los derechos de Información, Acceso, Rectificación y Actualización, Eliminación (Olvido), Oposición, Portabilidad, Suspensión y a no ser objeto de decisiones automatizadas.
Las solicitudes se atenderán a través de los canales de atención al cliente habilitados por la Cooperativa. El plazo máximo de respuesta es de hasta quince (15) días, prorrogables por una sola vez por 15 días adicionales según la complejidad.
11. Vigencia
La presente política entra en vigencia a partir del 20 de abril de 2026, aprobada por el Consejo de Administración de la Cooperativa de Ahorro y Crédito Sumac Llacta Ltda. mediante Acta 175-2026.