En cumplimiento con los principios de juridicidad, lealtad y transparencia recogidos en la Ley Orgánica de Protección de Datos Personales (en adelante la “LOPDP”), la UNIVERSAL SWEET INDUSTRIES S. A. (en adelante el “USI” o el “Responsable del Tratamiento”) le informa, mediante esta Política de Protección de Datos Personales y Privacidad (en adelante la “Política”), lo siguiente:

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?
   • El Responsable del Tratamiento es UNIVERSAL SWEET INDUSTRIES S. A. (en adelante “USI” o el “Responsable del Tratamiento”), con dirección en Eloy Alfaro 1103 y Gómez Rendón, Guayaquil, Ecuador, teléfono: 04 241 0822 y correos electrónicos: mvillafuerte@usi.com.ec / lbastidas@biafoods.com.
2. ¿QUIÉN ES EL DELEGADO DE PROTECCIÓN DE DATOS PERSONALES?
   • El Delegado de Protección de Datos Personales es Santiago Andrade Cadena, con dirección en República de El Salvador N35-146 y Suecia, Quito, Ecuador, teléfono: 02 244 3866 y correo electrónico: dpo@usi.com.ec.
3. ¿CUÁL ES LA FINALIDAD DEL TRATAMIENTO Y SU LEGITIMACIÓN?
   • USI podrá tratar datos personales para las siguientes finalidades, de acuerdo con la categoría de titular, la base de legitimación y las categorías de datos personales identificadas. Cada finalidad se presenta de manera individual, junto con la base de legitimación aplicable y el detalle de las categorías de datos personales tratadas:

Cualquier tratamiento adicional de datos personales de trabajadores, postulantes, clientes, proveedores, contratistas, visitantes u otros titulares será determinado de manera independiente dentro de los respectivos procesos, documentos contractuales, avisos o instrumentos aplicables, observando la LOPDP y la normativa vigente.

En caso de que USI trate datos personales de titulares o para finalidades no contempladas expresamente en esta Política, informará de manera adecuada y oportuna sobre dicho tratamiento y aplicará la base de legitimación que corresponda.

Cuando el tratamiento se fundamente en el interés legítimo del Responsable del Tratamiento, USI realizará la evaluación correspondiente para verificar que dicho interés sea lícito, concreto y compatible con los derechos y libertades de los titulares, aplicando las salvaguardas que resulten necesarias.

4. ¿USI RECOPILA COOKIES EN SU SITIO WEB?
   • USI podrá utilizar cookies o tecnologías similares propias y de terceros en su sitio web para permitir su funcionamiento, analizar su uso y, cuando corresponda, mejorar la experiencia de navegación. La información específica sobre las tecnologías utilizadas, sus finalidades y terceros involucrados consta en la política de cookies.
   • Las cookies que no sean estrictamente necesarias para el funcionamiento del sitio web serán instaladas únicamente cuando corresponda y exista una base de legitimación válida. Cuando el tratamiento requiera consentimiento, el usuario podrá otorgarlo, modificarlo o retirarlo mediante las herramientas de gestión de preferencias habilitadas por USI.
5. ¿CUÁL ES EL TIPO DE TRATAMIENTO EMPLEADO POR USI?
   • Con el fin de desarrollar sus actividades empresariales y cumplir las finalidades descritas en esta Política, USI podrá tratar datos personales de manera automatizada o no automatizada (tratamiento mixto), incluyendo operaciones de recolección, registro, organización, estructuración, conservación, consulta, utilización, comunicación, transferencia, modificación, limitación, supresión y demás operaciones permitidas por la LOPDP.
   • Las categorías indicadas se aplicarán según la actividad y finalidad correspondiente. USI tratará únicamente los datos adecuados, pertinentes y necesarios, informará a los titulares conforme corresponda y aplicará la base de legitimación pertinente.
   • Dependiendo de la actividad de tratamiento, USI podrá tratar las siguientes categorías de datos personales:
     1. Datos identificativos y de contacto.
     2. Datos de características personales.
     3. Datos académicos y profesionales.
     4. Datos laborales y de empleo.
     5. Datos financieros y bancarios.
     6. Datos sociales, socioeconómicos y familiares.
     7. Datos de control de presencia y acceso.
     8. Datos de salud.
     9. Datos biométricos.
     10. Imagen y datos obtenidos mediante sistemas de seguridad física.
   • USI reconoce que determinadas categorías de datos, en particular los datos de salud y biométricos, requieren medidas reforzadas de protección. Su tratamiento se realizará únicamente cuando exista una finalidad determinada y una base de legitimación aplicable, con acceso restringido al personal autorizado y medidas de seguridad, confidencialidad y minimización acordes con su naturaleza.
6. ¿CUÁL ES EL PLAZO DE CONSERVACIÓN DE LOS DATOS A SER TRATADOS?
   • USI conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, atender obligaciones legales o contractuales y, cuando corresponda, formular, ejercer o defender reclamaciones. Los plazos variarán según la actividad de tratamiento.
   • De acuerdo con el Registro de Actividades de Tratamiento, los datos de postulantes se conservarán durante el proceso de selección y hasta un máximo de un (1) año posterior; los datos vinculados a gestión de recursos humanos, nómina, remuneraciones y gestión social y beneficios, por cinco (5) años posteriores a la finalización de la relación; y los datos de proveedores y clientes, por diez (10) años posteriores a la finalización de la relación o última transacción, según corresponda.
   • Los datos de vigilancia de salud y de control de salud y seguridad podrán conservarse entre cinco (5) y diez (10) años posteriores a la finalización de la relación y, en caso de accidentes, hasta veinte (20) años, de acuerdo con la actividad y obligaciones aplicables.
   • Una vez cumplido el plazo aplicable, los datos serán eliminados, destruidos, anonimizados o sometidos a las medidas técnicas que correspondan, salvo que exista una obligación legal, contractual o necesidad legítima que justifique su conservación.
   • En todo caso, los datos personales serán tratados en la medida en que sean necesarios para satisfacer los fines para los cuales se recogieron, o para cumplir con cualquier requisito legal, por lo que el plazo podría ser menor o prolongarse.
   • En el supuesto de que la autoridad o la normativa especializada establezca plazos determinados, el USI se compromete a tratar los datos personales hasta el plazo máximo establecido por esta.
7. ¿USI CUENTA CON ALGUNA BASE DE DATOS?
   • USI mantiene bases de datos y sistemas que contienen datos personales obtenidos a través de sus diferentes canales y procesos empresariales, laborales, comerciales, contractuales, de seguridad y salud, así como mediante plataformas corporativas autorizadas.
8. ¿CUÁL ES EL ORIGEN DE LOS DATOS PERSONALES?
   • USI recopila y trata información personal obtenida directamente de los titulares, generada durante la relación laboral, precontractual, contractual o comercial, y, cuando corresponda, recibida legítimamente de terceros, autoridades, prestadores de servicios o plataformas corporativas utilizadas para la gestión de sus procesos.
9. ¿EXISTEN OTRAS FINALIDADES O TRATAMIENTOS ULTERIORES?
   • USI tratará los datos personales únicamente para las finalidades informadas y compatibles con el contexto en que fueron obtenidos. Cuando pretenda realizar un tratamiento ulterior que requiera una nueva base de legitimación o información adicional al titular, adoptará previamente las medidas exigidas por la LOPDP.
   • En particular, USI podrá enviar comunicaciones y promociones a clientes conforme a la base de legitimación registrada para dicha actividad y respetando los derechos de los titulares, incluido el derecho de oposición cuando resulte aplicable.
10. ¿SE COMUNICAN O TRANSFIEREN NACIONAL O INTERNACIONALMENTE LOS DATOS?
    • USI podrá comunicar datos personales a autoridades competentes cuando resulte necesario para cumplir obligaciones legales, órdenes judiciales o requerimientos válidos. Según la actividad, también podrá comunicar datos a aseguradoras, prestadores de servicios de salud, laboratorios y otros destinatarios que intervengan legítimamente en la prestación de servicios o beneficios.
    • USI realiza transferencias internacionales de datos personales al corporativo del Grupo Mariposa en Guatemala.
    • Las comunicaciones y transferencias se limitarán a los datos necesarios para la finalidad correspondiente y se realizarán conforme a la LOPDP, las instrucciones aplicables y los roles que correspondan a cada interviniente.
    • Las transferencias internacionales se realizarán conforme a los mecanismos y garantías previstos en la normativa ecuatoriana de protección de datos personales, adoptando las medidas contractuales, organizativas y técnicas que resulten aplicables.
11. ¿QUÉ PASA SI NO SE ENTREGAN LOS DATOS PERSONALES, O SON ENTREGADOS CON ERRORES O INEXACTOS?
    • Cuando determinados datos sean necesarios para gestionar una relación precontractual, laboral, contractual, comercial, de seguridad o para cumplir una obligación legal, la falta de entrega o la entrega de información inexacta o incompleta podrá impedir o dificultar la ejecución de la finalidad correspondiente. USI procurará solicitar únicamente los datos necesarios para cada proceso.
12. ¿CUÁLES SON LOS DERECHOS FRENTE AL TRATAMIENTO DE LOS DATOS PERSONALES Y CÓMO EJERCERLOS?
    • Los Titulares podrán ejercer los siguientes derechos frente al tratamiento de sus datos personales que realiza el Responsable del Tratamiento:
    • Derecho a la información: Los Titulares tienen derecho a que se les informe sobre el tratamiento de sus datos conforme a los principios de lealtad y transparencia por cualquier medio.
    • Derecho de acceso: Los Titulares tienen derecho a conocer y a obtener gratuitamente acceso a todos sus datos personales y a la información detallada que el USI trata, sin necesidad de presentar justificación alguna.
    • Derecho de rectificación y actualización: Los Titulares tienen derecho a que el Responsable del Tratamiento rectifique o actualice sus datos personales que sean inexactos o incompletos.
    • Para ejercer este derecho el Titular debe presentar los justificativos del caso, cuando sea pertinente.
    • Derecho a la limitación de tratamiento: Los Titulares tienen derecho a que el Responsable del Tratamiento trate únicamente los datos que sean necesarios tratarlos.
    • Derecho de eliminación: Los Titulares tienen derecho a que el USI suprima sus datos personales, cuando:
    • El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP;
    • El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;
    • Los datos personales de los Titulares hayan cumplido con la finalidad para la cual fueron recogidos o tratados;
    • Haya vencido el plazo de conservación de sus datos personales;
    • El tratamiento afecte sus derechos fundamentales o libertades individuales;
    • Los Titulares revoquen el consentimiento prestado o se señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o
    • Exista obligación legal.
    • El USI se compromete, en el caso de que los Titulares ejerzan este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura sus datos personales.
    • En cumplimiento de la LOPDP, el USI ratifica que los Titulares podrán revocar su consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho establecida en el numeral 12.3 de la presente Política.
    • Derecho de oposición: Los Titulares tienen derecho a oponerse o negarse al tratamiento de sus datos personales.
    • El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que el USI acredite motivos legítimos e imperiosos para que el tratamiento prevalezca sobre los intereses, derechos y libertades de los Titulares, o para la formulación, ejercicio o defensa de reclamaciones.
    • Derecho a la portabilidad: Los Titulares tienen el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características.
    • Los Titulares podrán solicitar al USI para que realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el Responsable del Tratamiento pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el Responsable del Tratamiento procederá a la eliminación de los datos personales de los Titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP.
    • Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones:
    • Que los Titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos serán transmitidos directamente a los Titulares.
    • Que el tratamiento se efectúe por medios automatizados; o
    • Que se trate de un volumen relevante de datos personales;
    • No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por el USI en base de los datos personales proporcionados por los Titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles. Tomar en cuenta las limitaciones de este derecho de acuerdo con el punto 12.3 de la Política.
    • Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento.
    • Derecho a la suspensión del tratamiento:  Los Titulares tienen derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
    • Cuando los Titulares impugnen la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos;
    • El tratamiento sea ilícito y los Titulares se opongan a la supresión de los datos personales y soliciten, en su lugar, la limitación de su uso; y
    • El Responsable del Tratamiento ya no necesite sus datos personales para los fines del tratamiento, pero los Titulares lo necesiten para la formulación, el ejercicio o la defensa de reclamaciones; y,
    • Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Los Titulares tienen derecho a no ser sometidos a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre estos, o que atenten contra sus derechos y libertades fundamentales, para lo cual los Titulares podrán:
    • Solicitar al Responsable del Tratamiento una explicación motivada sobre la decisión tomada por el USI;
    • Presentar observaciones;
    • Solicitar al Responsable del Tratamiento los criterios de valoración sobre el programa automatizado;
    • Solicitar al Responsable del Tratamiento sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e
    • Impugnar la decisión ante el USI.
    • No se aplicará este derecho cuando:
      • La decisión es necesaria para la celebración o ejecución de un contrato entre los Titulares y el USI;
      • Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual el USI establecerá medidas adecuadas para salvaguardar los derechos fundamentales y libertades de los Titulares;
      • El USI obtenga el consentimiento explícito de los Titulares; o
      • La decisión no conlleve impactos graves o riesgos verificables para los Titulares.
      • Una vez recibida la solicitud de cualquier derecho establecido en la presente Política por parte de los Titulares, el USI se compromete a procesar la misma en el plazo de quince (15) días.
      • El Responsable del Tratamiento se reserva el derecho de seguir tratando los datos personales de los Titulares, por lo que, no podrán los Titulares ejercer sus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad en los siguientes casos:
      • Si no son titulares de los datos personales o su representante legal no se encuentre debidamente acreditado;
      • Cuando los datos personales son necesarios para el cumplimiento de una obligación legal o contractual;
      • Cuando los datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;
      • Cuando los datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos;
      • Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a la solicitud de ejercicio del derecho respectivo;
      • Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas;
      • Cuando los datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y
      • En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad.
      • Los adolescentes mayores de doce años y menores de quince años, así como las niñas y niños, para el ejercicio de sus derechos necesitarán de su representante legal; sin embargo, los adolescentes mayores de quince años y menores de dieciocho años podrán ejercitar sus derechos de forma directa ante la Autoridad de Protección de Datos Personales o ante el USI.
13. ¿DÓNDE Y CÓMO EJERCER MIS DERECHOS O RECLAMACIONES?
    • Para el ejercicio de cualquiera de los derechos previstos en esta Política o para presentar una reclamación relacionada con el tratamiento de datos personales, los Titulares deberán descargar el formulario y enviarlo al correo electrónico: dpo@usi.com.ec.
    • La solicitud deberá contener, al menos lo siguiente:
    • Nombres y apellidos completos de los Titulares, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones. Cuando se actúa en calidad de representante legal, se hará constar también los datos del representado;
    • De ser posible, la descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos mencionados en el punto 10 de esta Política, y cualquier otro elemento o documento que facilite la localización de los datos personales;
    • Relación de lo que solicita expuesto de manera clara y precisa;
    • Derecho o derechos que desea ejercer; y
    • A la solicitud se acompañará los documentos que acrediten la identidad o, en su caso, la representación legal o convencional del titular.
    • En caso de que la información constante en la solicitud requiera ser aclarada o ampliada, el USI requerirá a los Titulares, por una sola vez y dentro del término de cinco días de recibida la solicitud, que la aclare o complete.
    • Los Titulares contarán con el término de diez días a partir del día siguiente en el que haya sido notificado con la solicitud de aclaración o ampliación para aclarar o completar la solicitud.
    • Si los Titulares aclararán o completarán la solicitud dentro del término mencionado, el Responsable del Tratamiento dará la debida atención a la solicitud, caso contrario el USI se reserva el derecho de archivar la solicitud, para lo cual se notificará a los Titulares de este hecho con las razones de la decisión.
    • En el caso de que se lo requiera, los Titulares podrán comunicarse directamente con la Autoridad de Protección de Datos Personales ecuatoriana.
14. ¿EXISTEN VALORACIONES Y DECISIONES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES QUE SE REALICEN CON MIS DATOS?
    • En caso de que USI implemente este tipo de decisiones, informará previamente a los titulares y aplicará las garantías previstas en la LOPDP.
15. CAMBIOS DE LA POLÍTICA
    • En cualquier momento USI podrá actualizar o modificar la presente Política. Cuando corresponda, USI informará los cambios relevantes mediante sus canales institucionales y mantendrá disponible la versión vigente de la Política.

Última modificación: septiembre de 2026