Versión: 3.0
Última actualización: 31 de marzo de 2026
La compañía DISTRIBUIDORA DICELTECSA S.A. (en adelante, “DICELTECSA”), identificada con Registro Único de Contribuyentes (RUC) 1792495636001, se encuentra comprometida con la protección de los datos personales y la privacidad de sus clientes, usuarios, proveedores, colaboradores y demás titulares de datos personales con los que mantiene relaciones comerciales, contractuales o laborales.
En cumplimiento de lo establecido en la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y demás normativa vinculante, DICELTECSA fundamenta su gestión en los principios nacionales e internacionales de protección de datos personales, así como demás estándares y tratados internacionales que reconocen y tutelan el derecho fundamental a la protección de datos personales y a la privacidad.
La presente Política tiene por objeto informar a los titulares sobre:
DICELTECSA recopila y trata datos personales de clientes, usuarios, proveedores, empleados y terceros relacionados con sus actividades comerciales y administrativas, incluyendo datos asociados con la prestación de servicios, gestión contractual, cumplimiento legal, prevención del lavado de activos, seguridad de la información, videovigilancia y atención de requerimientos de autoridades competentes.
En este contexto, DICELTECSA realiza el tratamiento de los datos personales que son recolectados, registrados, organizados, estructurados, almacenados, conservados, utilizados, consultados, actualizados, transferidos, comunicados, bloqueados, eliminados y, en general, tratados conforme a las disposiciones legales aplicables.
DICELTECSA actúa en calidad de responsable del Tratamiento. A continuación, podrá encontrar los datos de contacto de la compañía.
Esta Política es de obligatorio cumplimiento para los trabajadores, consultores, empresas afiliadas, aliados comerciales, proveedores y partes relacionadas que obren en nombre de DICELTECSA.
La observancia y el respeto de la Política son requisitos fundamentales en la ejecución de las actividades relacionadas con los Datos Personales. Este compromiso se extiende a la esfera pública, ya que la Política se encuentra debidamente publicada en el sitio web de DICELTECSA por medio del siguiente enlace: https://minegocioefectivo.com/politica-privacidad/, garantizando su conocimiento general.
La Política hace referencia a las definiciones siguientes, las cuales son extraídas de la LOPDP, su Reglamento y cualquier otra normativa pertinente que pueda ser aplicable:
DICELTECSA, en estricto apego a lo determinado en la LOPDP, mediante esta política pone en conocimiento que todas las actuaciones que requieran de tratamiento y/o uso de datos personales se realizarán conforme a los principios determinados en nuestra normativa, siendo estos los contenidos en el Capítulo II de la LOPDP y que se refieren a los siguientes trece (13) principios:
Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la presente Ley, su Reglamento y la demás normativa y jurisprudencia aplicable.
El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados.
En ningún caso los datos personales podrán ser tratados a través de medios o para fines, ilícitos o desleales.
El tratamiento de datos personales deberá ser transparente, por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro.
Las relaciones derivadas del tratamiento de datos personales deben ser transparentes y se rigen en función de las disposiciones contenidas en la presente Ley, su reglamento y demás normativa atinente a la materia.
Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular: no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta Ley.
El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo debe permitirse cuando sea compatible con los fines de su recogida inicial. Para ello, habrá de considerarse el contexto en el que se recogieron los datos, la información facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el responsable en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista.
Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma, de las categorías especiales de datos.
El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta Ley.
Para tal efecto, el responsable del tratamiento deberá adecuar las medidas técnicas organizativas para cumplir con este principio.
Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
En caso de tratamiento por parte de un encargado, la calidad y exactitud será obligación del responsable del tratamiento de datos personales.
Siempre que el responsable del tratamiento haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, no le será imputable la inexactitud de los datos personales, con respecto a los fines para los que se tratan, cuando los datos inexactos:
Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento.
Para garantizar que los datos personales no se conserven más tiempo del necesario, el responsable del tratamiento establecerá plazos para su supresión o revisión periódica.
La conservación ampliada de tratamiento de datos personales únicamente se realizará con fines de archivo en interés público, fines de investigación científica, histórica o estadística, siempre y cuando se establezcan las garantías de seguridad y protección de datos personales, oportunas y necesarias, para salvaguardar los derechos previstos en esta norma.
Los responsables y encargados de tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.
El responsable del tratamiento de datos personales deberá acreditar el haber implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la presente Ley, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y correlación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento.
El responsable del tratamiento de datos personales está obligado a rendir cuentas sobre el tratamiento al titular y a la Autoridad de Protección de Datos Personales.
El responsable del tratamiento de datos personales deberá evaluar y revisar los mecanismos que adopte para cumplir con el principio de responsabilidad de forma continua y permanente, con el objeto de mejorar su nivel de eficacia en cuanto a la aplicación de la presente Ley.
En caso de duda sobre el alcance de las disposiciones del ordenamiento jurídico o contractuales, aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos.
Para el efectivo ejercicio del derecho a la protección de datos personales, y en cumplimiento de las obligaciones de protección de los derechos que tiene el Estado, la Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo, así como llevar a cabo las respectivas acciones de prevención, investigación y sanción.
DICELTECSA realiza el Tratamiento de las siguientes categorías y tipologías de Datos Personales, de forma ejemplificativa, pero no limitada:
DICELTECSA realiza el Tratamiento de los Datos Personales, en virtud de las bases de legitimación establecidas en el artículo 7 de la LOPDP, siendo estas: el consentimiento; cumplimiento de obligaciones legales; ejecución de medidas precontractuales o cumplimiento de obligaciones contractuales; cumplimiento de órdenes judiciales; bases de datos de acceso público; protección de intereses vitales del interesado o de terceros; cumplimiento de una misión realizada en interés público, e interés legítimo.
Cuando el Tratamiento de Datos Personales se realice en virtud del consentimiento, DICELTECSA informará al Titular del Dato Personal sobre la existencia de las condiciones particulares del Tratamiento de sus Datos Personales en cada caso.
DICELTECSA trata los Datos Personales previamente señalados de sus candidatos, trabajadores, clientes, proveedores, visitantes, entre otros, para el cumplimiento de su objeto social, y específicamente las siguientes finalidades:
De conformidad con la Ley Orgánica de Protección de Datos Personales, el Encargado del tratamiento de datos personales es la persona natural o jurídica, pública o privada, autoridad pública u otro organismo que trate datos personales por cuenta y bajo instrucciones de DICELTECSA.
DICELTECSA podrá contratar a proveedores de servicios tecnológicos, servicios de almacenamiento en la nube, servicios de mensajería, auditoría, asesoría legal, contable, recursos humanos, medicina ocupacional, seguridad física, soporte técnico y otros terceros que, para la correcta prestación de sus servicios, deban tratar datos personales en nombre de la compañía.
Todos los Encargados del Tratamiento deberán suscribir con DICELTECSA acuerdos contractuales de encargo y confidencialidad para el tratamiento de datos personales, mediante los cuales se establezcan sus obligaciones y responsabilidades.
El Encargado del Tratamiento deberá:
DICELTECSA podrá comunicar o transferir datos personales a autoridades competentes cuando exista obligación legal o requerimiento debidamente fundamentado.
DICELTECSA conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados y mientras subsista la base legitimadora que justifique su tratamiento, incluyendo la ejecución de relaciones contractuales, precontractuales, laborales, comerciales y el cumplimiento de obligaciones legales y regulatorias.
Los datos personales serán almacenados en bases de datos y repositorios físicos y digitales protegidos mediante medidas técnicas, organizativas, administrativas y físicas adecuadas para garantizar su confidencialidad, integridad y disponibilidad, de conformidad con la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.
Sin perjuicio de lo anterior, los titulares podrán ejercer su derecho de eliminación cuando sea legalmente procedente, de acuerdo con los plazos y condiciones establecidos en la Ley Orgánica de Protección de Datos Personales.
Adicionalmente, DICELTECSA podrá conservar los datos personales durante los períodos establecidos por la legislación aplicable, incluyendo, entre otras:
Cuando una norma legal exija la conservación obligatoria de la información por un período determinado, DICELTECSA mantendrá los datos durante el plazo correspondiente, aun cuando haya concluido la relación contractual o comercial con el titular.
DICELTECSA podrá conservar la información durante el tiempo necesario para:
Las grabaciones obtenidas mediante sistemas de videovigilancia serán conservadas por un período máximo de 30 días calendario, salvo que deban preservarse por incidentes de seguridad, investigaciones internas, requerimientos de autoridad competente o procesos judiciales o administrativos, en cuyo caso podrán mantenerse durante el tiempo estrictamente necesario para atender dichas finalidades.
Una vez cumplida la finalidad del tratamiento o vencidos los plazos legales de conservación, DICELTECSA procederá, según corresponda, a:
Los datos anonimizados dejarán de tener la naturaleza de datos personales y podrán ser utilizados por DICELTECSA para análisis internos, estudios y optimización de sus procesos.
Cuando los datos personales sean tratados por proveedores o terceros que actúen como Encargados del Tratamiento, DICELTECSA exigirá contractualmente que la información sea conservada únicamente durante el tiempo autorizado y que, al finalizar la prestación del servicio, sea eliminada, devuelta o anonimizada conforme a las instrucciones de la compañía y a la normativa vigente.
DICELTECSA podrá comunicar o transferir datos personales a terceros únicamente cuando exista una base legitimadora válida y siempre que dicha comunicación sea necesaria para el cumplimiento de las finalidades descritas en la presente Política, así como para atender obligaciones contractuales, legales, regulatorias o judiciales.
DICELTECSA comunica los datos personales exclusivamente con aquellos terceros con quienes mantiene una relación contractual, comercial o legal que justifica el tratamiento de la información, y respecto de los cuales se han implementado las garantías jurídicas, técnicas y organizativas necesarias para proteger los datos personales.
DICELTECSA cuenta con criterios estrictos para la selección, contratación y supervisión de sus proveedores y encargados del tratamiento, exigiendo contractualmente el cumplimiento de obligaciones de confidencialidad, seguridad de la información y protección de datos personales.
El tratamiento de datos personales puede involucrar transferencias nacionales o internacionales, por ejemplo, cuando se utilicen servicios de almacenamiento en la nube, plataformas tecnológicas, servicios corporativos compartidos o proveedores ubicados fuera del territorio ecuatoriano. Cuando las comunicaciones impliquen transferencias internacionales de datos personales, DICELTECSA verificará que el receptor garantice un nivel adecuado de protección conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento y las resoluciones emitidas por la Autoridad de Protección de Datos Personales. En caso de que el país de destino no cuente con niveles adecuados de protección, DICELTECSA implementará las salvaguardas contractuales, técnicas y organizativas necesarias para asegurar la confidencialidad, integridad y disponibilidad de los datos personales.
En todos los casos, DICELTECSA verificará que los terceros receptores adopten medidas suficientes y apropiadas para garantizar que los datos personales sean tratados de manera confidencial, segura y conforme a los principios establecidos en la Ley Orgánica de Protección de Datos Personales.
DICELTECSA reconoce y garantiza a los Titulares de los Datos Personales los siguientes derechos consagrados en la LOPDP:
DICELTECSA reconoce y garantiza a los titulares de datos personales el ejercicio de los derechos consagrados en la Ley Orgánica de Protección de Datos Personales, incluyendo los derechos de acceso, rectificación y actualización, eliminación, suspensión, oposición, portabilidad y el derecho a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas.
Con el propósito de asegurar el cumplimiento efectivo de estos derechos, DICELTECSA ha implementado un Protocolo Interno de Atención a Derechos de los Titulares de Datos Personales, en el cual se establecen los canales habilitados, el procedimiento de atención, el análisis de procedencia, la respuesta motivada al titular y la ejecución de las solicitudes que resulten procedentes.
Asimismo, DICELTECSA pone a disposición de los titulares de datos personales un Formulario de Ejercicio de Derechos, el cual podrá ser solicitado o descargado a través de los canales oficiales de la compañía y deberá ser presentado debidamente completado junto con la documentación que permita acreditar la identidad del solicitante o su representación legal.
Para el ejercicio de sus derechos, los titulares podrán utilizar los siguientes mecanismos, acreditando previamente su identidad:
Envío de solicitud a través del correo electrónico: delegadoprotecciondedatos@negocioefectivo.com
La solicitud deberá contener, al menos:
En concordancia con la Ley Orgánica de Protección de Datos Personales, DICELTECSA responderá a las solicitudes de ejercicio de derechos en un plazo máximo de quince (15) días contados desde la recepción de la solicitud, salvo que resulte necesario aclarar o ampliar la información proporcionada.
En caso de requerirse aclaraciones o ampliaciones, DICELTECSA solicitará dicha información al titular dentro del plazo de cinco (5) días contados desde la recepción de la solicitud. El titular dispondrá de diez (10) días contados a partir del día siguiente a la notificación para remitir la información requerida.
Si el titular no presenta las aclaraciones o ampliaciones dentro del plazo establecido, DICELTECSA procederá al archivo de la solicitud y notificará dicha decisión al titular, sin perjuicio de que este pueda presentar una nueva solicitud en cualquier momento.
La respuesta emitida por DICELTECSA será debidamente motivada e indicará, según corresponda:
Si el titular considera que su solicitud no ha sido atendida adecuadamente o no recibe respuesta dentro del plazo legal, podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
El ejercicio de estos derechos será gratuito y podrá estar sujeto únicamente a las limitaciones previstas en la normativa aplicable.
DICELTECSA ha implementado medidas técnicas, administrativas, organizativas y físicas adecuadas para garantizar la seguridad de los datos personales y mitigar los riesgos asociados a su tratamiento, de conformidad con la Ley Orgánica de Protección de Datos Personales, su Reglamento y las mejores prácticas internacionales en materia de seguridad de la información.
Entre las principales medidas adoptadas se encuentran:
Los datos personales son almacenados en infraestructuras tecnológicas propias o de proveedores debidamente evaluados, quienes actúan en calidad de encargados del tratamiento y están obligados contractualmente a cumplir con estándares adecuados de seguridad, confidencialidad y protección de datos personales.
DICELTECSA ha definido una estructura organizativa con roles y responsabilidades claramente establecidos, de modo que cada colaborador únicamente acceda y trate los datos personales estrictamente necesarios para el cumplimiento de sus funciones, en observancia de los principios de finalidad, minimización, proporcionalidad y confidencialidad.
Ningún colaborador podrá tratar datos personales fuera del ámbito de sus funciones autorizadas. La segregación de funciones, el control de accesos y las medidas tecnológicas implementadas permiten asegurar la adecuada protección de los datos personales y el cumplimiento de estándares internacionales como la norma ISO/IEC 27001.
De conformidad con la Ley Orgánica de Protección de Datos Personales, su Reglamento General y demás normativa aplicable, cuando se produzca una vulneración de seguridad que pueda afectar los derechos y libertades de los titulares de datos personales, DICELTECSA notificará a los titulares afectados y, cuando corresponda, a la Superintendencia de Protección de Datos Personales, dentro de los plazos establecidos en la normativa vigente.
Una vez detectado un incidente de seguridad, DICELTECSA realizará un análisis para determinar, entre otros aspectos:
Cuando el incidente represente un riesgo para los derechos y libertades de los titulares, DICELTECSA notificará a los afectados a la mayor brevedad posible y, en todo caso, dentro del plazo legal aplicable. La notificación podrá realizarse por correo electrónico, llamada telefónica, mensaje de texto, mensajería instantánea, carta física o cualquier otro medio idóneo que garantice una comunicación efectiva.
La notificación incluirá, como mínimo, la siguiente información:
Cuando la normativa lo exija, DICELTECSA notificará a la Superintendencia de Protección de Datos Personales dentro del plazo legal correspondiente, incluyendo toda la información requerida por la Ley Orgánica de Protección de Datos Personales y su Reglamento.
Después de la notificación, DICELTECSA adoptará las acciones necesarias para:
Los titulares de datos personales podrán comunicarse con DICELTECSA para reportar incidentes o solicitar información adicional a través del siguiente correo electrónico: delegadoprotecciondedatos@negocioefectivo.com.
DICELTECSA atenderá oportunamente todas las consultas y solicitudes relacionadas con incidentes de seguridad y protección de datos personales, brindando información clara, suficiente y actualizada sobre las acciones adoptadas para proteger los derechos de los titulares.
DICELTECSA modificará y actualizará la presente Política General de Protección de Datos Personales cuando resulte necesario, ya sea por cambios en la normativa aplicable, por nuevas directrices emitidas por la Superintendencia de Protección de Datos Personales, por requerimientos de organismos de control, por cambios en los procesos internos de la compañía o por la incorporación de nuevas actividades de tratamiento de datos personales.
Sin perjuicio de lo anterior, DICELTECSA realizará una revisión integral de la presente Política al menos una vez al año, con el propósito de verificar su vigencia, adecuación y cumplimiento con la legislación aplicable y las mejores prácticas en materia de protección de datos personales.
Las modificaciones y actualizaciones que se realicen serán publicadas a través de los canales oficiales de la compañía, incluyendo su sitio web y demás medios que DICELTECSA considere pertinentes, a fin de garantizar que los titulares de datos personales puedan conocer oportunamente su contenido vigente.
Los titulares podrán consultar la versión actualizada de esta Política en cualquier momento a través de los canales oficiales de DICELTECSA.
La fecha de la última actualización de la presente Política constará expresamente en el encabezado o pie del documento correspondiente.
DISTRIBUIDORA DICELTECSA S.A.
Comprometidos con la protección de sus datos personales
RUC: 1792495636001
Av. Amazonas N47-205 y Río Palora, Quito - Pichincha
Teléfono: 02-600-9988
Contacto para privacidad: delegadoprotecciondedatos@negocioefectivo.com