Política de Privacidad y Protección de Datos Personales

1. Responsabilidad sobre la información proporcionada

TWS2 adopta las medidas de seguridad técnicas, organizativas y jurídicas necesarias para proteger la información de las personas y evitar pérdidas, alteraciones, tratamientos y/o accesos no autorizados, considerando la naturaleza de la información y los riesgos a los que se encuentran expuestos. Para proteger los Datos Personales, cumplimos estrictamente con lo establecido en la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General en la República del Ecuador. El titular de los datos personales es responsable de la veracidad, exactitud y vigencia de su información, así como de los efectos que se originen por el tratamiento de sus datos en esa condición. TWS2 adoptará las medidas que sean necesarias para actualizar la información cuando el titular lo solicite.

2. Marco legal y definición de datos personales

De conformidad con la LOPDP de Ecuador, se definen los Datos Personales como todo dato que identifica o hace identificable a una persona natural, directa o indirectamente. Esto incluye, pero no se limita a: información numérica, alfabética, gráfica, fotográfica, acústica, datos de localización, identificadores en línea, hábitos personales o datos sensibles los cuales están sujetos a especial protección bajo la normativa ecuatoriana.

3. Designación del Delegado de Protección de Datos Personales

La Gerencia General ha designado a un Delegado de Protección de Datos Personales (DPD), conforme a las directrices de la LOPDP, cuya formalización se encuentra en proceso de completarse. El DPD tiene, como mínimo, las siguientes funciones:

• Informar y asesorar a los empleados que se ocupen del tratamiento de los datos personales respecto de las obligaciones que les incumbe en virtud de la LOPDP, su Reglamento y otras disposiciones de protección de datos.
• Verificar e informar sobre el cumplimiento de lo dispuesto en la legislación, así como de la presente política.
• Cooperar y actuar como punto de contacto con la Superintendencia de Protección de Datos Personales de Ecuador para cuestiones relativas al tratamiento, incluyendo la atención de consultas previas.

El DPD desempeña sus funciones prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y los fines de tal tratamiento. Puedes contactar a nuestro DPD escribiendo a info@tws2.io.

4. Finalidad para la obtención de datos

Recopilamos datos personales estrictamente para las siguientes finalidades específicas:

• Finalidad Informativa: datos personales registrados con el objetivo de adquirir información que el usuario ha suministrado voluntariamente en nuestro Sitio Web o a través de los demás canales de atención de TWS2.
• Finalidad Contractual: iniciar, mantener y continuar relaciones contractuales, proveer servicios de desarrollo de software, licenciamiento de soluciones tecnológicas, aprovisionamiento de plataformas en la nube (SaaS), despliegue de modelos de inteligencia artificial, soporte técnico, mantenimiento y atención de requerimientos de clientes, así como cumplir obligaciones legales y detectar cualquier actividad maliciosa, fraudulenta o vulnerabilidades de seguridad de la información.
• Finalidad Obligatoria: se tratan aquellos datos personales de uso obligatorio regulados por la ley, donde la negativa a proporcionarlos imposibilitaría que TWS2 proceda con la entrega de las soluciones de software, la habilitación de accesos a los entornos de producción/desarrollo o la prestación del soporte técnico solicitado.
• Finalidad Publicitaria: mantener informado al titular sobre los beneficios, productos, nuevos módulos de software o servicios que puedan ser de su interés, ofrecer publicidad comercial vía e-mail, WhatsApp o algún otro medio, siempre y cuando se cuente con la autorización previa, explícita e informada del titular.

5. Tratamiento de Datos Personales en el Desarrollo de Software e Inteligencia Artificial

TWS2, en su calidad de desarrollador y proveedor de soluciones tecnológicas con componentes de Inteligencia Artificial (IA), procesa datos bajo estrictos criterios de seguridad y confidencialidad. Cuando TWS2 actúa como "Encargado del Tratamiento" (procesando datos por cuenta de sus clientes corporativos), se compromete a utilizar la información exclusivamente para la operación, soporte técnico y ejecución de las funcionalidades del software contratado, absteniéndose de usar dicha información para fines propios ajenos al contrato. En los procesos de investigación, pruebas técnicas, optimización y entrenamiento de modelos de Inteligencia Artificial o aprendizaje automático (Machine Learning), TWS2 adoptará de manera estricta el principio de privacidad desde el diseño y por defecto, priorizando el uso de datos anonimizados, seudonimizados, sintéticos o técnicas de enmascaramiento (data masking) para garantizar que la identidad de las personas naturales no pueda ser revertida ni identificada por los algoritmos.

6. Consentimiento

El tratamiento de datos personales en TWS2 será legítimo únicamente cuando se cuente con el consentimiento libre, específico, informado e inequívoco del titular, o cuando el tratamiento sea necesario para la ejecución de una obligación contractual (como la prestación de servicios de software), el cumplimiento de una obligación legal o por mandato de una autoridad competente en el Ecuador. Los clientes y proveedores contarán con cláusulas específicas de protección de datos, niveles de servicio (SLA) y acuerdos de procesamiento de datos (DPA) integrados en sus contratos comerciales o formularios digitales alineados estrictamente a la LOPDP.

7. Divulgación de la información recibida

Los clientes, proveedores, trabajadores, postulantes y otros, se comprometen a no divulgar ni compartir los datos personales que se encuentren a su alcance sin que se haya prestado el debido consentimiento para ello, con excepción de los siguientes casos de fuerza legal:

• Solicitudes de información de autoridades públicas ecuatorianas en ejercicio de sus funciones y el ámbito de sus competencias.
• Solicitudes de información en virtud de órdenes judiciales emitidas por jueces competentes de la República del Ecuador.
• Solicitudes de información en virtud de disposiciones legales expresas.

8. Almacenamiento, Seguridad y Transferencia de Datos

Los datos personales serán almacenados en nuestros sistemas, bases de datos o infraestructuras de nube únicamente por el plazo estrictamente necesario para cumplir las finalidades autorizadas o los tiempos de retención requeridos legal o contractualmente. TWS2 garantiza que las bases de datos se encuentran alineadas a las exigencias normativas y, cuando la Superintendencia de Protección de Datos Personales de Ecuador lo determine, se procederá con las notificaciones e inscripciones correspondientes de los tratamientos. El tratamiento de sus datos personales será realizado directamente por TWS2 y por terceros encargados (como proveedores de infraestructura en la nube o servicios de hosting). En caso de transferencias internacionales de datos, TWS2 garantizará que se ejecuten bajo estándares seguros (cifrado en tránsito y reposo) y mediante contratos que aseguren el mismo nivel de protección exigido por la LOPDP.

9. Derechos de los Titulares

Conforme al marco legal de Ecuador, TWS2 garantiza y facilita a los titulares el ejercicio de sus derechos extendidos sobre sus datos personales:

• Derecho de Acceso: a obtener del responsable confirmación de si se están tratando o no sus datos personales y acceso a toda la información detallada de su tratamiento.
• Derecho de Rectificación y Actualización: a obtener la rectificación de los datos personales inexactos o incompletos.
• Derecho de Eliminación: a que se supriman sus datos personales cuando ya no sean necesarios para los fines que fueron recogidos, si el consentimiento es revocado o si el tratamiento no es idóneo.
• Derecho de Oposición: a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular o para fines de marketing directo.
• Derecho de Portabilidad: a recibir sus datos personales en un formato compatible, estructurado y de lectura mecánica para transferirlos a otro responsable, sin impedimento alguno.
• Derecho de Suspensión del Tratamiento: a solicitar el cese temporal del tratamiento de sus datos bajo condiciones específicas de ley (por ejemplo, mientras se verifica la exactitud de los mismos o la licitud del tratamiento).
• Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: el titular tiene derecho a no ser sometido a decisiones tomadas por los componentes de Inteligencia Artificial o software de TWS2 que produzcan efectos jurídicos o le afecten significativamente de manera negativa, a menos que el tratamiento esté sustentado en su consentimiento explícito o sea necesario para la ejecución de un contrato. En tales casos, TWS2 garantizará el derecho a obtener intervención humana, expresar su punto de vista y la posibilidad de impugnar la decisión del algoritmo.

10. Procedimiento y Plazos de Atención

• Legitimidad: cuentan con legitimidad para ejercer estos derechos el titular de los datos personales (acreditando su identidad con copia de su cédula de ciudadanía, identidad o documento equivalente) o su representante legal debidamente acreditado mediante poder formal.
• Requisitos de la Solicitud: nombre del titular, petición concreta y clara, dirección física o electrónica para notificaciones, fecha, firma y los documentos de sustento pertinentes enviados al correo info@tws2.io.
• Subsanación: si la solicitud es incompleta o requiere aclaración, se otorgará al solicitante un plazo de cinco (5) días hábiles para subsanar los requisitos.
• Plazo Único de Atención: toda solicitud legítima de acceso, rectificación, actualización, eliminación, oposición, portabilidad o suspensión será atendida y notificada por el Delegado de Protección de Datos (DPD) en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente de la recepción de la solicitud (o de su debida subsanación).
• Forma de Respuesta: la respuesta debe ser motivada, clara, legible y redactada en un lenguaje comprensible. En caso de una negativa total o parcial al ejercicio del derecho, el DPD deberá fundamentar técnicamente las excepciones legales aplicadas conforme a la LOPDP. Si el titular considera que no fue atendido, podrá interponer su reclamo ante la Superintendencia de Protección de Datos Personales de Ecuador.

11. Mejora Continua

Esta Política será revisada en busca de mejoras, actualizada y difundida según corresponda.