Politica de privacidad (LOPDP Ecuador)
Cómo tratamos sus datos personales segun la Ley Organica de Proteccion de Datos Personales del Ecuador.
1. Responsable del tratamiento
CESCAC Productos y Servicios S.A.S. (RUC 0993389404001), con domicilio en Los Rios #609, entre Quisquis y 1ro de Mayo, Condominio Orellana, Guayaquil, Ecuador, es responsable del tratamiento de los datos personales recolectados a traves del sitio cescac.com y los canales asociados (WhatsApp, email, redes sociales oficiales).
2. Datos que recolectamos
- Identificación: nombre, apellido, cédula o RUC (cuando aplica facturación).
- Contacto: teléfono, WhatsApp, email, dirección de entrega, ciudad.
- Comercial: historial de cotizaciones, compras, servicios solicitados, nivel de urgencia.
- Salud (solo CESCAC Salud / SM): datos clínicos provistos voluntariamente, bajo confidencialidad médica reforzada. Catalogados como datos sensibles según la LOPDP.
- Técnicos: dirección IP, navegador, dispositivo, páginas visitadas, cookies (ver Política de Cookies).
3. Finalidad
Sus datos se utilizan para: (a) responder cotizaciones y consultas, (b) ejecutar contratos de venta o servicios, (c) emitir facturas, (d) comunicaciones comerciales solo si usted acepta expresamente, (e) cumplir obligaciones legales (SRI, IESS, etc), (f) mejorar el sitio y los servicios.
4. Base legal (LOPDP Ecuador)
Tratamos datos personales bajo las bases legales previstas en la Ley Organica de Proteccion de Datos Personales del Ecuador: consentimiento expreso, ejecucion contractual, obligacion legal, interes legitimo del responsable.
5. Plazo de conservación
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados:
- Datos comerciales: mientras dure la relación contractual o comercial, más 5 años adicionales por obligaciones legales (SRI, garantías).
- Datos de contacto: mientras exista interés legítimo o consentimiento vigente.
- Datos contables y fiscales: 7 años según normativa del SRI.
- Datos de salud (SM CESCAC): según la normativa sanitaria ecuatoriana aplicable a historias clínicas.
Una vez cumplidos estos plazos, los datos serán eliminados o anonimizados de forma segura.
6. Destinatarios y transferencias a terceros
No vendemos sus datos personales. Compartimos datos únicamente cuando es necesario para prestar el servicio contratado. Los destinatarios pueden incluir:
- Personal interno CESCAC: empleados y colaboradores autorizados según su función.
- Proveedores de hosting y dominio: para el funcionamiento técnico del sitio web.
- Pasarelas de pago: para procesar transacciones (PayPhone y otras).
- Servicios de mensajería y courier: para entregas físicas.
- Autoridades fiscales (SRI): por obligación legal de facturación.
- Autoridades de control: cuando exista requerimiento legal válido.
Todos los terceros están obligados contractualmente a proteger sus datos con estándares equivalentes a los exigidos por la LOPDP ecuatoriana.
7. Sus derechos (ARCO + Portabilidad + Olvido)
Usted tiene los siguientes derechos sobre sus datos personales, reconocidos por la LOPDP:
- Acceso: conocer qué datos tenemos y cómo los tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de sus datos para fines específicos.
- Portabilidad: recibir sus datos en formato estructurado y transferirlos a otro responsable.
- Derecho al olvido: solicitar la supresión de datos personales cuando el tratamiento sea ilícito o haya caducado.
Para ejercer estos derechos, escriba a familiacescac@gmail.com adjuntando copia de su cédula de identidad o RUC. Responderemos en un plazo máximo de 15 días hábiles, conforme a la LOPDP.
8. Seguridad
Aplicamos medidas tecnicas y organizativas razonables para proteger sus datos (cifrado en transito y en reposo cuando corresponde, control de accesos, copias de respaldo). Ningun sistema es 100% impenetrable, pero trabajamos para minimizar riesgos.
9. Cookies
El uso de cookies se rige por la Política de Cookies. Puede gestionarlas desde la configuración de su navegador.
10. Autoridad de control
En Ecuador, la autoridad de control es la Superintendencia de Proteccion de Datos Personales. Puede presentar reclamos ante ella si considera que sus derechos no fueron atendidos.
11. Datos sensibles — Salud
Los datos de salud recopilados a través del Sistema Médico SM CESCAC son considerados datos sensibles según la Ley Orgánica de Protección de Datos Personales del Ecuador. Su tratamiento se limita exclusivamente a:
- Atención médica directa
- Historia clínica electrónica
- Facturación de servicios médicos
- Comunicación con el paciente sobre su tratamiento
Solo el personal médico y administrativo autorizado del centro de salud correspondiente tiene acceso a estos datos. No se comparten con terceros sin consentimiento explícito del titular, salvo obligación legal. Aplicamos medidas de seguridad reforzadas para datos de salud: cifrado en reposo, control de acceso basado en roles y registros de auditoría de accesos.
12. Datos de menores de edad
No recopilamos intencionalmente datos personales de menores de 18 años sin el consentimiento verificable de sus padres o tutores legales. Si usted es padre/madre o tutor y tiene conocimiento de que su hijo nos ha proporcionado datos personales sin su consentimiento, contáctenos para eliminarlos de inmediato.
13. Transferencias internacionales
Algunos de nuestros proveedores de servicios (hosting, pasarelas de pago, APIs de comunicación) pueden procesar datos en servidores ubicados fuera de Ecuador. En estos casos, exigimos contractualmente que dichos proveedores cumplan con estándares de protección equivalentes a los de la LOPDP ecuatoriana y que los datos reciban un nivel adecuado de protección.
14. Delegado de Protección de Datos (DPO)
Para cualquier consulta sobre privacidad, ejercicio de derechos ARCO o reporte de incidentes de seguridad, puede contactar a nuestro Delegado de Protección de Datos:
- Email: familiacescac@gmail.com
- WhatsApp: +593 93 923 0827
- Dirección física: Los Rios #609, entre Quisquis y 1ro de Mayo, Condominio Orellana, Guayaquil, Ecuador
15. Anexo LOPDP — Obligaciones del responsable
Conforme al artículo 37 de la Ley Orgánica de Protección de Datos Personales del Ecuador, CESCAC Productos y Servicios S.A.S. cumple con las siguientes obligaciones como responsable del tratamiento:
- Principio de licitud y lealtad: Todos los datos personales son recolectados con consentimiento informado, para finalidades específicas y legítimas.
- Principio de finalidad: Los datos son utilizados exclusivamente para los fines declarados en esta política.
- Principio de proporcionalidad: Solo recolectamos los datos estrictamente necesarios para cada servicio.
- Principio de calidad: Los datos se mantienen exactos, completos y actualizados.
- Principio de seguridad: Implementamos medidas técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdida o alteración.
- Principio de transparencia: Esta política es pública y accesible para todos los titulares de datos.
- Principio de confidencialidad: El personal con acceso a datos personales está sujeto a obligaciones de confidencialidad.
- Notificación de vulneraciones: En caso de violación de seguridad que afecte datos personales, notificaremos a la autoridad de control en un plazo máximo de 72 horas.
- Evaluación de impacto: Realizamos evaluaciones de impacto sobre protección de datos cuando el tratamiento pueda entrañar alto riesgo.
- Registro de actividades de tratamiento: Mantenemos un registro interno de todas las actividades de tratamiento de datos personales bajo nuestra responsabilidad.
Contacto del responsable
Para consultas sobre privacidad o ejercer sus derechos: familiacescac@gmail.com · WhatsApp +593 93 923 0827.
Última actualización: 27 de junio de 2026.