En cumplimiento de los principios de juridicidad, lealtad y transparencia recogidos en la Ley Orgánica de Protección de Datos Personales ecuatoriana (en adelante la “LOPDP”), UNIVERSAL SWEET INDUSTRIES S. A., (en adelante “USI” o el “Responsable del Tratamiento”) te informa mediante esta Política de Protección de Datos Personales y Privacidad (en adelante la “Política”), lo siguiente:

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO? 
   • Responsable del Tratamiento: UNIVERSAL SWEET INDUSTRIES S. A. 
   • Dirección: Eloy Alfaro 1103 y Gómez Rendón, Guayaquil, Ecuador.
   • Teléfono: (04) 241 0222
   • Correo electrónico: lbastidas@biabrands.co
2. ¿QUIÉN ES EL DELEGADO DE PROTECCION DE DATOS?
   • Delegado de protección de datos: Lorena Bastidas Villareal
   • Dirección: Eloy Alfaro 1103 y Gómez Rendón, Guayaquil, Ecuador.
   • Teléfono: (04) 241 0222
   • Correo electrónico: lbastidas@biabrands.co
3. ¿CUÁL ES LA FINALIDAD DEL TRATAMIENTO?
   USI podría tratar tus datos personales con los siguientes fines (en adelante la “Finalidad”):
   1. Clientes
      • Elaborar y enviar las cotizaciones requeridas a USI para la prestación de servicios o venta al por mayor y/o menor de productos.
      • Dar a conocer nuevas promociones y/o ofertas sobre los productos.
      • Ofrecer, renovar y modificar productos y servicios.
      • Proporcionar información para otros propósitos relacionados con el servicio al cliente.
      • Participación en distintos tipos de encuestas y promociones mediante registros o formularios offline/online.
      • Brindar información sobre los servicios en línea o notificaciones requeridas.
      • Enviar comunicaciones de marketing o materiales de promoción que pueden resultar de interés para nuestros clientes.
      • Mejorar los servicios brindados y la utilidad de los servicios en línea.
      • Análisis y evaluaciones sobre nuestro negocio, así como para analizar estrategias para afianzamiento de clientes.
      • Dar respuesta a consultas, peticiones, quejas y reclamos que sean realizadas por los titulares y organismos de control.
      • Comunicar los datos personales a las autoridades competentes cuando estas tengan la competencia para solicitarlos en virtud de la ley aplicable.
      • Contactar con los clientes, en el caso de ser necesario.
      • Procesar la información financiera con el fin de proceder con el cobro de los valores por los productos y servicios adquiridos por parte de los clientes a USI.
      • Tratar los datos generados por la navegación y uso de la página web de USI, según la Política de Cookies.
      • Gestionar los datos ingresados o registrados dentro de los formularios en la página web de USI.
      • Comunicar los datos de los clientes a terceros cuando sea necesario para cumplir con una obligación legal o gestionar la relación contractual. 
      • Gestionar los datos personales para la facturación electrónica de servicios de USI.
      • En general, para poder tener una comunicación abierta con el cliente, para lo cual USI utiliza varias plataformas de comunicación, como lo son: Telegram, Facebook Messenger, Instagram, WhatsApp y llamadas telefónicas.
   2. Colaboradores
      • Manejo del talento humano de USI.
      • Crear usuarios de la red y el correo electrónico corporativo de los colaboradores. 
      • Manejo de la seguridad industrial de los colaboradores en la planta de la USI.
      • Manejo de la seguridad y logística interna.
      • Gestionar cualquier proceso referente a los pagos;
      • Gestionar cualquier proceso referente a la evaluación de desempeño de los colaboradores.
   3. Proveedores 
      • Invitar a participar en procesos de selección y a eventos organizados o patrocinados por USI.
      • Gestionar cualquier proceso referente a los pagos.
      • Gestionar cualquier proceso referente al registro contable.
      • Gestionar cualquier proceso referente a la facturación electrónica. 
      • Gestionar cualquier proceso referente a la evaluación de desempeño del proveedor. 
      • En general, gestionar cualquier asunto referente a la calidad de proveedor.
4. ¿CUÁL ES EL TIPO DE TRATAMIENTO EMPLEADO POR USI?
   Con el fin de poder brindar el servicio a los clientes y proveedores de USI (en adelante los “Titulares”), es necesario que el Responsable del Tratamiento trate datos, ya sea de manera automatizada o no (tratamiento mixto), y recoja, recopile, obtenga, registre, organice, estructure, conserve, custodie, adapte, modifique, elimine, indexe, extraiga, consulte, elabore, utilice, aproveche, distribuya, ceda, comunique o transfiera, acceda, limite, suprima, y en general, trate los datos personales de los titulares, de conformidad a lo permitido en la LOPDP. 
   
   Dependiendo del tratamiento que USI realice a los titulares, este podría tratar las siguientes categorías de datos:
   • Datos identificativos.
   • Datos de contacto.
   • Datos de características personales.
   • Datos económicos y financieros.
   • Información comercial.
   • Circunstancias familiares.
   • De control de presencia.
   • Detalles de empleo.
   • Categorías especiales (datos de salud, datos de menores de edad, datos de personas con discapacidad y de sus sustitutos relativos a la discapacidad).

Tanto los tipos de tratamiento como la categoría de datos son ejemplificativos, por lo que los tipos de tratamiento y las categorías de datos serán determinadas en cada caso, y dependiendo para cada uno de los fines establecidos por USI.

5. ¿BAJO QUÉ BASE LEGAL SE TRATAN MIS DATOS PERSONALES? 
   Los tratamientos de datos personales por parte del Responsable del Tratamiento, en general, podrán estar justificados por las siguientes bases legitimadoras:
   • Artículo 7.1 de la LOPDP: “[p]or consentimiento del titular para el tratamiento de sus datos personales, para una o varias finalidades específicas”;
   • Artículo 7.2 de la LOPDP: “[q]ue sea realizado por el responsable del tratamiento en cumplimiento de una obligación legal;
   • Artículo 7.3. de la LOPDP: “[q]ue sea realizado por el responsable del tratamiento, por orden judicial, debiendo observarse los principios de la presente ley”; 
   • Artículo 7.5 de la LOPDP: “[p]ara la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado”;
   • Artículo 7.6 de la LOPDP: “Para proteger intereses vitales, del interesado o de otra persona natural, como su vida, salud o integridad”;
   • Artículo 7.7 de la LOPDP: “[p]ara el tratamiento de datos personales que consten en bases de datos de acceso público”; y
   • Artículo 7.8 de la LOPDP: “[p]ara satisfacer un interés legítimo del responsable de tratamiento o de un tercero, siempre que no prevalezca el interés o derechos fundamentales de los titulares…”.

Para el tratamiento de datos personales de los titulares y, dependiendo de sus fines, USI informará previamente al mismo, por lo que dentro de esta información se establecerá la base legitimadora del tratamiento.

6. ¿CUÁL ES EL PLAZO DE CONSERVACIÓN DE LOS DATOS A SER TRATADOS?
   En el caso de que se termine la relación contractual con los titulares, USI conservará sus datos personales por un período de tiempo razonable para permitir su defensa en caso de presentarse algún reclamo administrativo o judicial en su contra o iniciado por USCI con relación a la prestación de los servicios que ofrece. 
   
   En todo caso, los datos personales serán tratados en la medida en que sean necesarios para satisfacer los fines para los cuales se recogieron, o para cumplir con cualquier requisito legal, por lo que el plazo podría prolongarse.
   
   USI se compromete a tratar los datos personales hasta el plazo máximo establecido la autoridad nacional de protección de datos personales, de ser el caso.
   
   USI se compromete a que, en el supuesto de que no se requiera el tratamiento de los datos personales de los titulares durante un periodo de tiempo razonable, este tomará todas las medidas de seguridad pertinentes para bloquear, seudoanonimizar o anonimizar los datos personales.
7. ¿USI CUENTA CON ALGUNA BASE DE DATOS?
   USI sí cuenta con una base de datos personales, la cual es nutrida (i) por los datos ingresados en las diferentes plataformas de captación de información; (ii) por la ejecución de medidas precontractuales o a la suscripción de contratos; (iii) por la comunicación de datos personales por parte de los clientes, proveedores y colaboradores a USI, entre otros.
8. ¿CUÁL ES EL ORIGEN DE LOS DATOS PERSONALES?
   USI recopila y trata la información personal de sus clientes, proveedores, colaboradores y socios estratégicos, obtenidos a través de cualquier medio, en sus diferentes interacciones, desde: (i) solicitudes de cotización de productos, (ii) formularios de vinculación (accionistas, clientes, colaboradores, proveedores) o de reclamos, (iii) gestión de cobranzas, (iv) llamadas telefónicas, (v) mensajes de correo electrónico y otras comunicaciones, (vi) fuentes públicas, etc.
9. ¿EXISTEN OTRAS FINALIDADES O TRATAMIENTOS ULTERIORES? 
   USI no realiza tratamientos ulteriores de los datos que trata ni los utiliza para finalidades distintas a las informadas dentro de esta Política, y de manera individual, de ser el caso. En el supuesto de que USI necesite tratar datos personales para otras finalidades, se compromete a informar de manera adecuada a los titulares. 
10. ¿SE COMUNICA O TRANSFIERE DE MANERA NACIONAL O INTERNACIONAL LOS DATOS? 
    USI transfiere internacionalmente datos personales a las compañías del mismo grupo empresarial con el fin de (i) manejo de procesos internos; (ii) revisión de calificación y elección de proveedores; (iii) manejo del talento humano; (iv) manejo de sistemas y actividades propias directamente vinculadas a su operación. 
11. ¿QUÉ PASA SI NO SE ENTREGAN LOS DATOS PERSONALES, O SON ENTREGADOS CON ERRORES O INEXACTOS?
    Para el cumplimiento de los servicios de manera correcta, los titulares deberán entregar la información exacta y completa a USI, caso contrario el servicio no podrá ser prestado de manera adecuada.
    
    Asimismo, USI se reserva el derecho de no prestar el servicio a los titulares, si los datos de estos no son entregados, o son entregados con errores, inexactos o incorrectos.
12. ¿CUÁLES SON MIS DERECHOS FRENTE AL TRATAMIENTO DE MIS DATOS PERSONALES Y CÓMO LOS PUEDO EJERCER?
    1. Tú podrás ejercer los siguientes derechos frente al tratamiento de datos personales que realiza USI:
       • Derecho a la información: Tienes derecho a que te informemos sobre el tratamiento de tus datos, conforme a los principios de lealtad y transparencia, por cualquier medio. 
       • Derecho de acceso: Tienes derecho a conocer y a obtener gratuitamente acceso a todos tus datos personales y a la información detallada que USI trata, sin necesidad de presentar justificación alguna. 
       • Derecho de rectificación y actualización: Tienes derecho a que USI rectifique o actualice tus datos personales que sean inexactos o incompletos.
         
         Para ejercer este derecho debes presentar los justificativos del caso, cuando sea pertinente. 
       • Derecho a la limitación de tratamiento: Tienes derecho a que USI trate únicamente los datos que creas que sean necesarios que sean tratados.
       • Derecho de eliminación: Tienes derecho a que USI suprima tus datos personales, cuando:
         1. El tratamiento de tus datos no cumpla con los principios establecidos en la LOPDP.
         2. El tratamiento de tus datos no sea necesario o pertinente para el cumplimiento de la Finalidad.
         3. Tus datos personales hayan cumplido con la Finalidad para la cual fueron recogidos o tratados.
         4. Haya vencido el plazo de conservación de tus datos personales.
         5. El tratamiento afecte tus derechos fundamentales o libertades individuales.
         6. Revoques el consentimiento prestado o señales no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna.
         7. Exista obligación legal.
       • Nos comprometemos, en el caso de que ejerzas este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura tus datos personales.
         
         En cumplimiento de la LOPDP, USI ratifica que podrás revocar tu consentimiento para el tratamiento de datos personales en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho, según se establece en el numeral 12.3 de la presente Política. 
       • Derecho de oposición: Tienes derecho a oponerte o negarte al tratamiento de tus datos personales.
         
         USI dejará de tratar tus datos personales, salvo que acreditemos motivos legítimos e imperiosos para que el tratamiento prevalezca sobre tus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.
       • Derecho a la portabilidad: Tienes el derecho a recibir de USI tus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características o a transmitirlos a otros responsables del tratamiento. 
         
         Asimismo, podrás solicitar al Responsable del Tratamiento que realice la transferencia o comunicación de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible. Si este proceso es posible, USI eliminará tus datos personales, salvo que dispongas lo contrario, y nos autorices de manera expresa su conservación.
         
         Por favor, toma en cuenta que tu solicitud frente a este derecho no será posible de procesarlo si se trata de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento de datos personales efectuada por USI, con base en los datos personales que proporcionaste, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles.
       • Derecho a la suspensión del tratamiento: Tendrás derecho a obtener de USI la suspensión del tratamiento de tus datos cuando se cumpla alguna de las condiciones siguientes:
         1. Cuando impugnes la exactitud de los datos personales mientras USI verifica la exactitud de estos.
         2. El tratamiento sea ilícito y te opongas a la supresión de los datos personales y solicites, en su lugar, la limitación de su uso.
         3. USCI ya no necesite tus datos personales para los fines del tratamiento, pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones.
       • Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Tienes derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles que produzcan efectos jurídicos sobre ti o que atenten contra tus derechos y libertades fundamentales, para lo cual podrás:
         1. Solicitarnos una explicación motivada sobre la decisión tomada por USCI o el encargado del tratamiento de datos personales.
         2. Presentar observaciones sobre la decisión tomada por USCI o el encargado del tratamiento de datos personales.
         3. Solicitarnos los criterios de valoración sobre el programa automatizado.
         4. Solicitarnos sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos.
         5. Impugnar la decisión ante USI o el encargado del tratamiento.
       • No se aplicará este derecho cuando:
         1. La decisión es necesaria para la celebración o ejecución de un contrato entre los titulares y USI o el encargado del tratamiento de datos personales.
         2. Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual estableceremos medidas adecuadas para salvaguardar tus derechos fundamentales y libertades.
         3. Tengamos tu consentimiento explícito.
         4. La decisión no conlleve impactos graves o riesgos verificables para ti.
    2. Una vez recibida tu solicitud de cualquier derecho establecido en la presente Política USI se compromete a procesar la misma en el plazo de quince días.
    3. USI se reserva el derecho de seguir tratando tus datos personales, por lo que, no podrás ejercer tus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos:
       1. Si no eres el titular de los datos personales o tu representante legal no se encuentre debidamente acreditado.
       2. Cuando tus datos personales son necesarios para el cumplimiento de una obligación legal o contractual.
       3. Cuando tus datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente.
       4. Cuando tus datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos.
       5. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros y ello sea acreditado por USI al momento de dar respuesta a tu solicitud de ejercicio del derecho respectivo.
       6. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas.
       7. Cuando tus datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión.
       8. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad.
13. ¿Cuál es el mecanismo para hacer efectivo el derecho a la portabilidad?
    1. Los titulares tienen el derecho a recibir de USI sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características o a transmitirlos a otros responsables.
    2. Los titulares podrán solicitar a USI que realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que USI pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, USI procederá a la eliminación de los datos personales de los titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP.
    3. Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:
       1. Que los titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos deberán ser transmitidos directamente a los titulares.
       2. Que el tratamiento se efectúe por medios automatizados.
       3. Que se trate de un volumen relevante de datos personales.
    4. No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por USI en base de los datos personales proporcionados por los titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles.
    5. Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento.
14. ¿DÓNDE Y CÓMO EJERCER MIS DERECHOS O RECLAMACIONES?
    Para el ejercicio de cualquiera de los derechos aquí plasmados o reclamación sobre el tratamiento de datos personales, los titulares deberán escribir a la siguiente dirección electrónica: lbastidas@biabrands.co
    
    Asimismo, podrás comunicarte con el Delegado de Protección de Datos, cuyo contacto se encuentra en la sección correspondiente de esta Política.
    
    Además, en el caso de que así lo prefieras, podrás comunicarte directamente con la Autoridad de Protección de Datos Personales ecuatoriana.
15. ¿EXISTEN VALORACIONES Y DECISIONES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES QUE SE REALICEN CON MIS DATOS?
    USI no realiza valoraciones ni decisiones automatizadas, incluyendo la elaboración de perfiles con los datos recabados y tratados.
16. CAMBIOS DE LOS TÉRMINOS Y CONDICIONES
    En cualquier momento USI podrá actualizar o modificar la presente Política. En el supuesto que esto llegare a suceder, USI se compromete a informarte sobre cualquier cambio a la brevedad posible.