POLÍTICA GENERAL DE PROTECCIÓN DE DATOS PERSONALES
Kerámikos S.A. («Kerámikos«) es una compañía comprometida con garantizar el derecho de protección de datos personales. Por ello, Kerámikos ha preparado esta Política General de Protección de Datos Personales («Política«) para informarle sobre el uso que le damos a sus datos personales, en cumplimiento con la Ley Orgánica de Protección de Datos Personales («LOPDP«), su Reglamento de aplicación, y demás normativa aplicable en la materia (en conjunto «Normativa PDP«).
I. DEFINICIONES
Esta Política, en línea con los conceptos reconocidos en la LOPDP, hace referencia a las siguientes definiciones:
- Dato Personal: Información que hace identificable, directa o indirectamente a una persona natural.
- Dato sensible: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
- Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como: su recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
- Transferencia o comunicación: Entrega, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento.
- Titular: Persona natural cuyos datos personales son objeto de tratamiento.
- Destinatario: Persona natural o jurídica a quien se le comunican datos personales.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales. En virtud de esta definición, Kerámikos será el responsable del tratamiento.
- Encargado del Tratamiento: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo que solo o conjuntamente accede y trata datos personales a nombre y por cuenta del responsable de tratamiento.
- Autoridad de Protección de Datos Personales: Superintendencia de Protección de Datos Personales.
- Delegado de Protección de Datos Personales («DPD»): Persona natural que actúa como punto de contacto entre la Autoridad de Protección de Datos Personales y el responsable del tratamiento. Asimismo, supervisa y asesora el cumplimiento de las obligaciones legales en materia de protección de datos.
- Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular autoriza el uso de sus datos personales.
II. PRINCIPIOS
Kerámikos realiza el tratamiento de datos personales siguiendo, y en cumplimiento, con los principios reconocidos en la LOPDP, siendo estos los siguientes:
- Juridicidad: Kerámikos tratará los datos personales en apego y cumplimiento de los principios, derechos y obligaciones establecidos en la Constitución, los instrumentos internacionales y la Normativa PDP.
- Finalidad: Los fines para los cuales se realizará el tratamiento de los datos serán claramente definidos, legítimos y comunicados a los titulares. Kerámikos se compromete a no utilizar los datos personales para otros propósitos distintos a los previamente informados.
- Transparencia: La información relacionada con el tratamiento de datos personales será fácil de acceder y comprender, garantizando claridad en todo momento.
- Lealtad: El tratamiento de datos personales será realizado de manera honesta y en buena fe, conforme a los fines que han sido informados a los titulares.
- Proporcionalidad: El tratamiento de los datos será estrictamente necesario y adecuado para cumplir con los fines establecidos, sin ser excesivo.
- Pertinencia y minimización: Kerámikos solo recopilará los datos personales estrictamente necesarios para llevar a cabo las finalidades del tratamiento.
- Calidad y exactitud: Se realizará todo lo posible para asegurar que los datos personales sean completos y precisos, y que se mantengan actualizados, evitando cualquier alteración en su veracidad.
- Confidencialidad: Kerámikos tomará todas las medidas necesarias para garantizar la confidencialidad de los datos, tanto durante como después del tratamiento de la información.
- Conservación: Los datos personales se almacenarán solo por el tiempo necesario para cumplir con los fines para los cuales fueron recopilados, o según lo estipulado por las normativas específicas que regulan los períodos de retención de documentos, así como durante el plazo de prescripción de acciones legales.
- Seguridad: Kerámikos implementará las medidas de seguridad necesarias para proteger la confidencialidad, integridad y disponibilidad de los datos personales.
- Responsabilidad proactiva y demostrada: Kerámikos dispone de mecanismos de verificación que demuestran el cumplimiento de la Normativa PDP.
III. RESPONSABLE DEL TRATAMIENTO
A efectos de esta Política, Kerámikos es el Responsable del Tratamiento. A continuación, nuestros datos de contacto e identificación:
- Domicilio: Calle Heroes de Verdeloma Y Francisco Tamariz, Cuenca – Ecuador.
- RUC: 1790298817001
- Correo electrónico: protecciondatos@centroceramico.com
- Teléfono: 072836171
IV. ORIGEN DE LOS DATOS PERSONALES
Kerámikos recopila los datos personales de sus titulares a través de los siguientes medios: (i) redes sociales (whatsapp, Facebook, entre otros); (ii) directamente del titular por medio de formularios digitales y físicos; (iii) sistemas informáticos internos (iv) comunicaciones por medio de correo electrónico o llamadas telefónicas; (v) por medio de nuestra página web https://keramikos.com.ec/.
V. FINALIDADES, LEGITIMACIÓN Y DATOS PERSONALES OBJETO DE TRATAMIENTO
Kerámikos utiliza los datos personales de candidatos a puestos de trabajo, colaboradores, colaboradores de terceras empresas (transportistas), clientes, proveedores, distribuidores, visitantes, representante legal, proveedores, distribuidores, clientes, potenciales clientes, visitantes.
A continuación, se detallan las finalidades del tratamiento, los datos personales utilizados y la base legales que legitiman su tratamiento:
1. Trabajadores
| Actividad de tratamiento | Finalidad | Tipología y datos Personales | Legitimación |
|---|---|---|---|
| Vinculación de colaboradores | Realizar la vinculación de los colaboradores a la organización. |
| Obligación legal y Cumplimiento de obligaciones contractuales |
| Enrolamiento a seguro médico de colaboradores | Otorgamiento de beneficios corporativos. |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Procesamiento de datos para el pago de nómina | Pago de nómina |
| Cumplimiento de obligaciones contractuales y obligación legal. |
| Transferencia de información personal en casos de pensión alimenticia | Pago de pensión alimenticia a través del SUPA |
| Obligación legal. |
| Procesamiento de datos de desempeño del colaborador | Evaluación del rendimiento regular del personal, y evaluación para el ascenso de un colaborador |
| Cumplimiento de obligaciones contractuales. |
| Gestión de obligaciones tributarias respecto de colaboradores | Proyección de impuesto a la renta y reporte al SRI |
| Obligación legal y Cumplimiento de obligaciones contractuales. |
| Gestión de procesos de desvinculación y actas de finiquito. | Desvinculación de un colaborador de la organización |
| Obligación legal y Cumplimiento de obligaciones contractuales. |
| Control de asistencia del personal | Control de horario del personal |
| Obligación legal y Cumplimiento de obligaciones contractuales. |
| Generación de Fichas médicas ocupacionales | Elaborar las fichas médicas obligatorias de cada trabajador de la empresa |
| Cumplimiento de obligaciones contractuales, Obligación legal y Consentimiento libre, específico, informado e inequívoco del titular. |
| Exámenes ocupacionales | Realizar los exámenes médicos obligatorios de cada trabajador |
| Cumplimiento de obligaciones contractuales, Obligación legal y Consentimiento libre, específico, informado e inequívoco del titular. |
| Capacitaciones sobre temas de salud | Concientizar a los trabajadores de la empresa sobre temas de interés médico y salud. |
| Cumplimiento de obligaciones contractuales y Consentimiento libre, específico, informado e inequívoco del titular. |
| Consultas médicas a trabajadores que tengan alguna molestia médica general | Atender a los trabajadores que presenten molestias médicas. |
| Consentimiento libre, específico, informado e inequívoco del titular y Obligación legal. |
| Atención de accidentes laborales a trabajadores | Seguimiento del estado de salud del trabajador hasta que se reincorpore el colaborador y emisión de informe. |
| Cumplimiento de obligaciones contractuales, Obligación legal y Consentimiento libre, específico, informado e inequívoco del titular. |
| Realizar campañas médicas para trabajadores | Registrar a los trabajadores que participan en las campañas médicas |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Revisión de datos de nómina y/o de liquidación de colaboradores | Aprobar la nómina para el pago de salarios y/o liquidaciones para el pago de indemnizaciones. |
| Obligación legal y Consentimiento libre, específico, informado e inequívoco del titular. |
| Comunicación de datos personales para ejecución de auditoría externa e Interna. | Ejecución de auditoría externa en cumplimiento de obligaciones legales |
| Cumplimiento de obligaciones contractuales. |
| Envío de mensaje de cumpleaños | Para felicitar a los trabajadores por sus cumpleaños |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Gestión de viajes de trabajadores | Para hospedaje y viajes de trabajadores |
| Cumplimiento de obligaciones contractuales. |
2. Candidatos
| Actividad de tratamiento | Finalidad | Datos Personales | Legitimación |
|---|---|---|---|
| Procesamiento de hojas de vida para la selección de candidatos | Contratar el personal que la organización la requiere. |
| Cumplimiento de obligaciones contractuales y Consentimiento libre, específico, informado e inequívoco del titular. |
| Ejecución de pruebas psicométricas, adaptación al cargo, y confiabilidad | Evaluar la capacidad de los candidatos previa a la elección del personal. |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Gestión de referencias laborales de los candidatos | Evaluar las pasadas experiencias de los candidatos. |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Selección de candidatos | Para el proceso de contratación |
| Cumplimiento de obligaciones contractuales. |
| Entrevista | Revisar la información del candidato |
| Cumplimiento de obligaciones contractuales. |
3. Proveedores:
| Actividad de tratamiento | Finalidad | Datos Personales | Legitimación |
|---|---|---|---|
| Envío de comunicaciones a distribuidores | Darles a conocer sobre los nuevos productos y lanzamientos. |
| Consentimiento libre, específico, informado e inequívoco del titular y Cumplimiento de obligaciones contractuales. |
| Recopilación de datos personales del Sitio Web, Redes Sociales y Formulario | Para captar datos de distribuidores y en caso de clientes finales trasladar a distribuidores |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Actualización de datos de proveedores | Por requerimiento del área financiera para realizar a nuevos proveedores. |
| Cumplimiento de obligaciones contractuales y Obligación legal. |
| Procesamiento de datos de proveedores para registro en el sistema | Gestionar relación contractual y pagos |
| Cumplimiento de obligaciones contractuales. |
| Procesamiento de datos para la emisión y envío de retenciones a proveedores | Cumplimiento de obligaciones tributarias |
| Obligación legal. |
| Comunicación de datos personales para ejecución de auditoría externa | Ejecución de auditoría externa en cumplimiento de obligaciones legales |
| Cumplimiento de obligaciones contractuales. |
| Comunicación de datos en la presentación de declaraciones de impuestos | Cumplimiento de obligaciones tributarias |
| Obligación legal |
| Comunicación de datos al Centro Cerámico y corporación | Revisión respecto al funcionamiento con el Grupo Empresarial |
| Interés legitimo |
| Calificación de proveedores de logística | Análisis del proveedor para contratación |
| Cumplimiento de obligaciones contractuales. |
| Emisión de guías de remisión | Cumplimiento de obligación legal para transporte de productos |
| Obligación legal. |
4. Clientes
| Actividad de tratamiento | Finalidad | Datos Personales | Legitimación |
|---|---|---|---|
| Comunicación de datos de accionistas a entidades financieras | Obtención de créditos u coordinación de operaciones financieras |
| Interés legitimo. |
| Procesamiento de datos para facturación de pedidos | Facturación de pedidos de los clientes |
| Cumplimiento de obligaciones contractuales y Obligación legal. |
| Emisión de guías de remisión | Cumplimiento de obligación legal para transporte de productos |
| Obligación legal. |
| Procesamiento y archivo de datos personales de clientes para el registro de pagos | Cuadrar caja respecto a pagos de clientes |
| Cumplimiento de obligaciones contractuales. |
| Comunicación de datos personales para ejecución de auditoría externa | Ejecución de auditoría externa en cumplimiento de obligaciones legales |
| Cumplimiento de obligaciones contractuales |
| Comunicación de datos en la presentación de declaraciones de impuestos | Cumplimiento de obligaciones tributarias |
| Obligación legal |
| Comunicación de datos al Centro Cerámico | Revisión respecto al funcionamiento con el Grupo Empresarial |
| Interés legitimo |
| Envío de información de pedidos | Para enviar los pedidos a la dirección que el cliente solicite |
| Interés legítimo y Consentimiento libre, específico, informado e inequívoco del titular. |
| Planificación de venta | Conocer la ubicación del vendedor para la gestión de ventas |
| Cumplimiento de obligaciones contractuales |
| Recopilación de datos personales del Sitio Web, Redes Sociales. | Para captar datos de distribuidores y en caso de clientes finales trasladar a distribuidores |
| Consentimiento libre, específico, informado e inequívoco del titular. |
| Envío de información publicitaria | Para enviar novedades de productos, descuentos, promociones |
| Interés legítimo y Consentimiento libre, específico, informado e inequívoco del titular. |
| Facturación | Cumplimiento de obligación legal de carácter tributario para emitir la factura o comprobante de venta |
| Cumplimiento de obligaciones contractuales y Obligación legal. |
| Comunicaciones con clientes | Para informar sobre pedidos, stock, producción, atención de inquietudes de productos |
| Cumplimiento de obligaciones contractuales. |
| Envío de cotizaciones | Para enviar información de productos que son de interés del cliente |
| Cumplimiento de obligaciones contractuales |
| Atención al cliente por calidad y postventa | Para atender inquietudes o reclamos de clientes |
| Cumplimiento de obligaciones contractuales |
| Recopilación de información de la solicitud de crédito | Para que el área de cartera analice la solicitud de crédito y se determine si se concede crédito o no al cliente |
| Cumplimiento de obligaciones contractuales y Consentimiento libre, específico, informado e inequívoco del titular. |
| Creación del cliente | Para facturación del cliente y gestión de la relación con el cliente |
| Cumplimiento de obligaciones contractuales y Obligación legal. |
5. Potenciales clientes:
| Actividad de tratamiento | Finalidad | Datos Personales | Legitimación |
|---|---|---|---|
| Envío de cotizaciones | Para enviar información de productos que son de interés del cliente |
| Cumplimiento de obligaciones contractuales |
| Recopilación de información de la solicitud de crédito | Para que el área de cartera analice la solicitud de crédito y se determine si se concede crédito o no al cliente |
| Cumplimiento de obligaciones contractuales y Consentimiento libre, específico, informado e inequívoco del titular. |
| Recopilación de datos personales del Sitio Web, Redes Sociales. | Para captar datos de potenciales clientes para trasladar a puntos de venta. |
| Consentimiento libre, específico, informado e inequívoco del titular. |
6. Visitantes:
| Actividad de tratamiento | Finalidad | Datos Personales | Legitimación |
|---|---|---|---|
| Acceso a la planta y Oficinas. | Para autorizar el ingreso por medidas de seguridad y en cumplimiento de la certificación BASC |
| Interés legitimo |
7. Trabajadores de terceras empresas:
| Actividad de tratamiento | Finalidad | Datos Personales | Legitimación |
|---|---|---|---|
| Procesamiento de datos de conductores para validación de seguridad | Verificación de seguridad y de riesgos del personal involucrado en la operación |
| Cumplimiento de obligaciones contractuales e Interés legitimo |
VI. DERECHOS DE LOS TITULARES
Kerámikos garantiza el ejercicio de los siguientes derechos reconocidos en la LOPDP:
- Derecho a la Información: Tiene derecho a recibir información clara y oportuna sobre cómo se recopilan, utilizan, comparten y conservan sus datos personales, así como los datos de contacto para realizar consultas o ejercer sus derechos.
- Derecho de Acceso: Tiene derecho a conocer si Kerámikos está tratando sus datos personales, y en caso afirmativo, a solicitar una copia de sus datos personales.
- Derecho de Rectificación y Actualización: Tiene derecho a solicitar que Kerámikos corrija o actualice sus datos personales cuando sean incompletos, inexactos o no estén al día, aportando la información que corresponda.
- Derecho de Eliminación: Tiene derecho a solicitar que Kerámikos elimine sus datos personales, por ejemplo, cuando ya no sean necesarios para las finalidades informadas, cuando se haya vencido el plazo de conservación, cuando el tratamiento sea ilícito, afecte sus derechos o haya revocado su consentimiento.
- Derecho de Oposición: Tiene derecho a oponerse al tratamiento de sus datos personales cuando se utilicen para fines de marketing directo o cuando exista un interés legítimo que usted considere que afecta sus derechos.
- Derecho a la Portabilidad: Tiene derecho a solicitar a Kerámikos que le entregue sus datos personales en un formato electrónico estructurado y de uso común, o que los transfiera directamente a otro responsable, cuando sea técnicamente posible.
- Derecho de Suspensión: Tiene derecho a solicitar que Kerámikos limite o suspenda temporalmente el tratamiento de sus datos personales cuando, por ejemplo, esté verificando su exactitud, el tratamiento sea ilícito o para formular o defender reclamaciones.
- Derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas: Tiene derecho a no quedar sujeto a decisiones tomadas exclusivamente sobre la base de un tratamiento automatizado de sus datos que afecten de forma significativa sus intereses. En estos casos, puede solicitar una explicación, presentar observaciones, pedir la revisión humana de la decisión y, de ser el caso, impugnarla.
VII. EJERCICIO DE LOS DERECHOS
Para el ejercicio de los derechos antes mencionados, el titular podrá presentar una solicitud: (i) de manera presencial, mediante un escrito físico en la dirección de Kerámikos indicada al inicio de la presente Política, o (ii) por vía electrónica, enviando una solicitud al correo electrónico correspondiente: protecciondatos@centroceramico.com.
Kerámikos dará atención a las solicitudes de ejercicio de derechos dentro de los plazos previstos en la Normativa PDP. Sin embargo, en caso de que sea necesario aclarar o complementar la información proporcionada, se otorgará un plazo de cinco (5) días laborables para hacerlo; de no cumplirse con este requerimiento, la solicitud será archivada.
En el mismo sentido, en los casos en que Kerámikos realice el tratamiento de datos personales con base en el consentimiento del titular, se solicitará su autorización y se le informará de manera clara y detallada sobre el uso que se dará a sus datos personales. El consentimiento, en cualquier caso será: (i) libre; (ii) específico; (iii) informado; (iv) inequívoco.
El titular podrá revocar su consentimiento en cualquier momento, contactando a través de los medios proporcionados al inicio de esta Política.
Sin perjuicio de lo anterior, si el titular considera que la respuesta emitida vulnera sus derechos o cuando la solicitud no haya sido atendida dentro del plazo establecido en la Normativa PDP, podrá presentar un reclamo directamente ante la Autoridad de Protección de Datos Personales.
VIII. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
En términos generales, Kerámikos no trata datos personales de niños, niñas y adolescentes debido a la naturaleza de su actividad comercial. Sin embargo, dichos datos podrían ser objeto de tratamiento cuando sea necesario para el cumplimiento de obligaciones legales o disposiciones judiciales, o cuando se cuente con el consentimiento expreso del menor de edad, en caso de que tenga más de quince (15) años y menos de dieciocho (18) años, o con la autorización de su representante legal cuando el menor tenga menos de quince (15) años.
En términos generales, Kerámikos únicamente realizará el tratamiento de datos personales de menores de edad cuando exista una base legal que legitime dicho tratamiento.
IX. TRANSFERENCIAS O COMUNICACIONES DE LOS DATOS PERSONALES
Kerámikos podrá transferir o comunicar datos personales a terceros cuando: (i) dicha transferencia sea necesaria para el cumplimiento de las finalidades previamente informadas; (ii) exista un mandato legal o una orden emitida por una autoridad competente; o (iii) el titular haya otorgado su consentimiento expreso para ello.
El tratamiento de datos personales puede implicar transferencias internacionales, por ejemplo, para servicios de almacenamiento o procesamiento de información. En tales casos, Kerámikos procurará que el tercero receptor garantice niveles adecuados de protección, confidencialidad y seguridad de los datos personales, especialmente cuando la transferencia se realice hacia países que no cuenten con un nivel de protección equivalente.
X. CONSERVACIÓN DE LOS DATOS PERSONALES
Los datos personales serán almacenados en bases de datos de propiedad de Kerámikos o gestionadas por esta, durante el período necesario para cumplir con las finalidades descritas en la presente Política. Posteriormente, en caso de ser necesario, se conservarán por el tiempo adicional que sea requerido para el cumplimiento de obligaciones legales o contractuales, así como para la atención de eventuales acciones legales o su prescripción.
Una vez cumplidas las finalidades del tratamiento y, de ser aplicable, finalizados los plazos legales de conservación, Kerámikos procederá a la eliminación segura o a la anonimización de los datos personales, de forma que no sea posible identificar a los titulares.
En situaciones debidamente justificadas, los datos podrán mantenerse bloqueados, es decir, sin ser utilizados para nuevas finalidades, exclusivamente para la atención de reclamaciones o el cumplimiento de obligaciones legales.
XI. MEDIDAS DE SEGURIDAD
Kerámikos implementa medidas técnicas, organizativas, legales y físicas destinadas a proteger los datos personales y a reducir los riesgos de acceso no autorizado, pérdida, alteración, uso indebido o divulgación de la información. Dichas medidas se adoptan considerando la naturaleza y el volumen de los datos tratados, el estado de la tecnología, los costos de implementación, los riesgos asociados y las mejores prácticas del sector.
XII. NEGATIVA A LA ENTREGA O PROPORCIONAR DATOS PERSONALES ERRÓNEOS O INEXACTOS
En caso de que el titular decida no proporcionar sus datos personales o se oponga a su tratamiento, Kerámikos no podrá atender sus solicitudes, ya que no le será posible llevar a cabo el tratamiento de dicha información. En consecuencia, Kerámikos no podrá cumplir con las finalidades previamente informadas.
Asimismo, si el titular facilita datos personales incorrectos, inexactos o desactualizados, Kerámikos no estará en capacidad de cumplir con las finalidades informadas. Por lo tanto, el titular será el único y exclusivo responsable de asegurar que los datos personales proporcionados sean veraces, completos y se mantengan actualizados.
XIII. ACTUALIZACIÓN DE LA POLÍTICA
Kerámikos lleva a cabo revisiones y actualizaciones periódicas de la presente Política, en función de las modificaciones normativas en materia de protección de datos personales, así como de las directrices que emita la Autoridad de Protección de Datos Personales.
La última actualización de esta Política se realizó el 12 de marzo de 2026.