1. Antecedentes
Lynxsource Cía. Ltda., comprometida con la protección de los datos personales y el cumplimiento de la normativa vigente en la República del Ecuador, pone en conocimiento de los titulares de datos personales la política de Protección de Datos Personales emitida conforme a la Ley Orgánica de Protección de Datos Personales en el Ecuador, que a continuación se describe.
2. Objeto
La presente Política de Protección de Datos Personales establece los parámetros de tratamiento de los datos personales de cada titular por parte de Lynxsource.
El titular puede revisar la presente Política siempre que considere necesario, así también reconoce y acepta que Lynxsource tiene plena capacidad para la modificación de esta. Este cambio se informará al final de la política en la que se indicará la fecha de aprobación. En caso de haber una modificación que involucre los derechos de los titulares se volverá a solicitar el consentimiento de los mismos a través de la aceptación de la Política.
3. Responsable del tratamiento de Datos Personales
Razón social: Lynxsource Cía. Ltda.
RUC: 1792154073001
Dirección: Av. Colón E4-105 y 9 de Octubre, Edificio Solamar, Piso 7, Oficina 705-706
Correo electrónico de contacto: [email protected]
Teléfono: +5932 255 4787
4. Delegado de Protección de Datos Personales
Nombre: Juan José Correa Vivanco
Dirección: Av. Colón E4-105 y 9 de Octubre, Edificio Solamar, Piso 7, Oficina 705-706
Correo electrónico del Delegado de Protección de Datos Personales: [email protected]
5. Leyes aplicables
- Ley Orgánica de Protección de Datos Personales (LOPDP)
- Reglamento General de Protección de Datos Personales (RGLOPDP)
- Ley de Comercio Electrónico, Firmas y Mensajes de Datos
- Demás normativa aplicable de la materia.
6. Definiciones
- Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
- Dato sensible: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
- Delegado de Protección de Datos Personales: Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos personales, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la SPDP, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos personales.
- Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales.
- Responsable del tratamiento: Persona natural o jurídica, que sólo o juntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
- Titular de datos personales: Persona natural cuyos datos son objeto de tratamiento.
- Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier otra forma de revelación de datos personales realizada a una persona distinta del titular, responsable o encargado del tratamiento de datos personales, conforme a la normativa aplicable.
7. Obtención de Datos Personales
Con el objeto de prestar los servicios relacionados con su gestión, Lynxsource podrá solicitar a través de formularios, datos personales que serán tratados de acuerdo con lo establecido en la LOPDP, RLOPDP y demás normativa emitida para el efecto.
Lynxsource Cía. Ltda. procurará que los datos personales objeto de tratamiento sean exactos, completos, pertinentes, actualizados y adecuados en relación con las finalidades para las cuales fueron obtenidos. Para ello, podrá solicitar al titular la actualización, validación o corrección de sus datos personales cuando resulte necesario.
8. Categorías de Datos Personales
Titulares de los derechos de datos personales:
Respecto a los titulares de los derechos de datos personales se tratarán las siguientes categorías:
- Datos identificativos, biográficos y de contacto: Nombre y apellidos, cédula de identidad o número de pasaporte, dirección física y electrónica, firma y teléfono.
- Datos especiales: Datos relativos a la salud, datos personales crediticios, datos de personas con discapacidad y de sus sustitutos, datos de niñas, niños y adolescentes, datos personales de personas fallecidas, y otros datos cuyo tratamiento requiera medidas adicionales de protección conforme a la normativa aplicable.
- Metadatos que podrían ser datos personales.
Lynxsource Cía. Ltda. no solicita ni trata de forma intencional datos personales de niñas, niños y adolescentes, salvo que ello sea estrictamente necesario para el cumplimiento de una finalidad legítima, contractual, legal o previamente informada. En caso de que Lynxsource Cía. Ltda. llegue a tratar datos personales de niñas, niños o adolescentes, dicho tratamiento se realizará observando el principio del interés superior del niño, el respeto de sus derechos fundamentales y las disposiciones previstas en la LOPDP y su Reglamento.
Cuando el tratamiento de datos personales de niñas, niños o adolescentes tenga como base jurídica el consentimiento, este deberá ser otorgado por su representante legal, tutor o quien ejerza la patria potestad, conforme corresponda. Sin perjuicio de lo anterior, cuando la normativa aplicable permita que el adolescente otorgue directamente su consentimiento en ejercicio progresivo de sus derechos, Lynxsource Cía. Ltda. verificará que dicho consentimiento sea libre, específico, informado e inequívoco, y que se especifiquen con claridad las finalidades del tratamiento.
9. Base Legal para el Tratamiento de los Datos Personales
El tratamiento legítimo de datos personales se realiza en cumplimiento de obligaciones legales, interés público o en el ejercicio de funciones de Lynxsource Cía. Ltda.
En el caso de que se requiera el consentimiento del titular, se le solicitará de forma previa y este consentimiento será libre, específico, informado e inequívoco otorgado por el titular de los datos personales mediante una clara acción afirmativa.
10. Fines del tratamiento
A través del portal web de Lynxsource Cía. Ltda., no se recogen datos personales sin la debida legitimidad. Los datos aportados por los titulares de los datos personales se utilizarán, con carácter único y exclusivo, para los fines previstos en cada procedimiento o actuación.
La recogida y tratamiento de los datos personales tiene como finalidad general la gestión, tramitación, cumplimiento y mejora de servicios relacionados con la gestión que Lynxsource Cía. Ltda. brinda, así como con cualquier servicio solicitado o contratado en algún momento por el titular de los datos personales y/o a quien representa, y su debido seguimiento y respuesta.
El tratamiento de los datos personales recogidos por Lynxsource Cía. Ltda. puede tener finalidades adicionales, todas ellas justificadas por el consentimiento explícito del titular o por la legitimación que a Lynxsource Cía. Ltda. le confieren las Leyes y disposiciones normativas que regulan los servicios ofrecidos y los respectivos procedimientos, de acuerdo con los supuestos de licitud de los tratamientos previstos por el artículo 7 de la LOPDP.
11. Tiempo de Conservación de Datos Personales
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad.
Después de este lapso, los datos serán eliminados, anonimizados o bloqueados de acuerdo con los mecanismos y herramientas implementadas por Lynxsource Cía. Ltda.
12. Transferencias y/o Comunicación
Lynxsource Cía. Ltda. únicamente comparte los datos personales de los titulares con terceros cuando ello sea necesario para el cumplimiento de las finalidades previamente señaladas, la prestación de los servicios solicitados o contratados, el cumplimiento de obligaciones legales o contractuales, o la gestión de sus operaciones internas. En este sentido, Lynxsource Cía. Ltda. podrá comunicar o transferir información con fines de almacenamiento, procesamiento, soporte, administración de plataformas tecnológicas, prestación de servicios profesionales, cumplimiento normativo u otras finalidades legítimas relacionadas con el tratamiento de datos personales.
Los datos personales podrán ser tratados o almacenados en servidores, plataformas, aplicaciones o infraestructuras tecnológicas ubicadas en el Ecuador o en el extranjero. Cuando la comunicación o transferencia implique una transferencia internacional de datos personales, Lynxsource Cía. Ltda. verificará que esta se realice a países, organizaciones o destinatarios que cuenten con un nivel adecuado de protección, conforme a la normativa aplicable en materia de protección de datos personales. La LOPDP permite transferencias a países u organizaciones que brinden niveles adecuados de protección y cumplan estándares reconocidos internacionalmente.
En caso de que la transferencia internacional se realice hacia países, organizaciones, territorios económicos internacionales o destinatarios que no hayan sido calificados con un nivel adecuado de protección, Lynxsource Cía. Ltda. adoptará los mecanismos jurídicos y garantías adecuadas que resulten aplicables conforme a la LOPDP, entre ellos: la suscripción de instrumentos jurídicos vinculantes que garanticen principios, derechos y obligaciones en un estándar igual o superior al previsto en la normativa ecuatoriana; cláusulas contractuales de protección de datos personales; normas corporativas vinculantes, cuando correspondan; certificaciones, sellos, códigos de conducta u otros mecanismos admitidos por la normativa aplicable; autorización de la Autoridad de Protección de Datos Personales cuando sea requerida; o la aplicación de alguno de los supuestos excepcionales previstos por la Ley. La LOPDP exige que, para transferencias a destinos sin nivel adecuado, el responsable o encargado ofrezca garantías adecuadas para el titular mediante un instrumento jurídico vinculante.
En todos los casos, Lynxsource Cía. Ltda. procurará que el destinatario de los datos personales adopte medidas técnicas, jurídicas, organizativas y administrativas adecuadas para garantizar la confidencialidad, integridad, disponibilidad, resiliencia y seguridad de los datos personales, así como el respeto de los derechos de los titulares y la posibilidad de ejercer acciones administrativas o judiciales cuando corresponda.
13. Derechos de los Titulares de los Datos Personales
El titular de los datos personales podrá ejercer los siguientes derechos:
a. Acceso: El titular de los datos personales puede conocer, obtener y solicitar a Lynxsource Cía. Ltda. la información que se está tratando.
b. Rectificación y actualización: El titular de los datos personales puede solicitar que se modifiquen o actualicen sus datos personales.
c. Eliminación: El titular de los datos puede solicitar la eliminación de datos personales que Lynxsource Cía. Ltda. posea, siempre que dichos datos personales ya no sean necesarios para las finalidades de uso.
d. Suspensión: El titular de los datos puede solicitar el cese temporal del tratamiento de sus datos personales en los siguientes casos:
- Impugna la exactitud de sus datos personales, mientras el responsable del tratamiento verifica la exactitud de estos.
- El tratamiento sea ilícito y el titular de datos se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
- El responsable ya no necesite tratar los datos personales pero el titular de datos los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
e. Oposición: El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:
- Cuando no se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
- Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines.
- Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7 de la LOPDP, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
f. No ser objeto de una decisión basada en valoraciones automatizadas: Oponerse, pedir explicaciones y solicitar la revisión humana de las decisiones basadas exclusivamente en un tratamiento total o parcialmente automatizado de datos personales que afecten a los intereses del titular, con las limitaciones determinadas en la LOPDP.
g. Portabilidad: El titular de los datos personales tiene derecho a recibir de Lynxsource Cía. Ltda. sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características, o a solicitar que sean transmitidos a otro responsable del tratamiento, cuando sea técnicamente posible y conforme a las condiciones previstas en la LOPDP. Este derecho procederá en los casos establecidos por la normativa aplicable, especialmente cuando el tratamiento se base en el consentimiento del titular, se efectúe por medios automatizados, exista un volumen relevante de datos personales o el tratamiento sea necesario para el cumplimiento de obligaciones y ejercicio de derechos en el ámbito correspondiente.
14. Procedimiento para el Ejercicio de los Derechos de Titular
Para hacer efectivo el ejercicio de sus derechos, actualizar su información, solicitar información sobre el tratamiento de sus datos personales o presentar requerimientos relacionados con acceso, rectificación, actualización, eliminación, oposición, suspensión, portabilidad o revisión de decisiones automatizadas, el titular de los datos personales podrá comunicarse con Lynxsource Cía. Ltda. a través del siguiente correo electrónico:
Lynxsource Cía. Ltda. atenderá las solicitudes de ejercicio de derechos del titular dentro del plazo de quince (15) días contados desde la recepción de la solicitud, de conformidad con la Ley Orgánica de Protección de Datos Personales. El trámite para el ejercicio de estos derechos será gratuito, sin perjuicio de que la compañía pueda requerir al titular la información estrictamente necesaria para verificar su identidad, validar la legitimidad de la solicitud y gestionar adecuadamente el requerimiento.
El correo [email protected] corresponde al Delegado de Protección de Datos Personales de Lynxsource Cía. Ltda. y podrá ser utilizado por el titular cuando requiera escalar una consulta, solicitar orientación sobre el tratamiento de sus datos personales, presentar observaciones relacionadas con la atención de una solicitud previa, reportar posibles incumplimientos en materia de protección de datos personales o cuando considere que no ha obtenido una respuesta adecuada a su petición de ejercicio de derechos.
Sin perjuicio de lo anterior, el titular de los datos personales podrá presentar el reclamo, denuncia o solicitud que corresponda ante la Superintendencia de Protección de Datos Personales, como autoridad de control competente en Ecuador, a través de los canales oficiales habilitados por dicha entidad.
15. Seguridad de los Datos Personales
Lynxsource Cía. Ltda. implementa medidas de seguridad para proteger la confidencialidad, integridad y disponibilidad de los datos personales:
- Realiza de manera periódica la evaluación de impacto del tratamiento de datos personales conforme a lo establecido en el artículo 42 de la LOPDP.
- Implementa las medidas de seguridad organizacionales y técnicas necesarias en base a los resultados de la gestión de riesgos de seguridad de datos personales.
- Cuenta con políticas de acceso y privilegios para incrementar la confidencialidad en el tratamiento, implementa políticas de borrado seguro de datos personales.
- Cuenta con planes de continuidad de actividades (BCP) y planes de recuperación de desastres (DRP) con el fin de garantizar su disponibilidad, desarrolla sus políticas de seguridad de la información en base a las siguientes normas: ISO / IEC 27001, 27002 Y 27005; ISO / IEC 27701; ISO 22301; ISO / IEC 27037; OWASP ASVS, OWASP Top Ten, FAIR model (entre otras).
16. Información sobre Cookies
Una cookie se refiere a un fichero que es enviado con la finalidad de solicitar permiso para almacenarse en su ordenador, al aceptar dicho fichero se crea y la cookie sirve entonces para tener información respecto al tráfico web, y también facilita las futuras visitas a una web recurrente. Otra función que tienen las cookies es que con ellas pueden reconocer individualmente al titular de datos personales.
El Portal Web de Lynxsource Cía. Ltda. emplea las cookies para poder identificar las páginas que son visitadas y su frecuencia. Esta información es empleada únicamente para análisis estadístico y después la información se elimina de forma permanente. El titular puede eliminar las cookies en cualquier momento desde su ordenador.
17. Contacto con Nosotros
Siempre que se requiera más información general sobre el tratamiento de datos personales, el titular podrá contactar a Lynxsource Cía. Ltda. a través del correo electrónico:
Para consultas dirigidas al Delegado de Protección de Datos Personales, escalamiento de solicitudes, observaciones sobre la atención recibida o reportes de posibles incumplimientos en materia de protección de datos personales, podrá utilizar el correo:
18. Actualizaciones y Modificaciones a la Política
La Política de Protección de Datos Personales de Lynxsource Cía. Ltda. será revisada con periodicidad y adaptada de conformidad con los cambios legales, regulatorios o resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).
La política vigente ha sido aprobada el 22 de mayo de 2026.