Política de Protección de Datos Personales | B&S Logistics

🛡️ Política de Protección de Datos Personales

B&S Logistics

Esta política explica cómo tratamos datos personales, con qué finalidades, bajo qué bases de legitimación, cómo protegemos la información y cómo puedes ejercer tus derechos conforme a la LOPDP.

📄 Versión: 1.0 🗓️ Publicación: [dd/mm/aaaa] ⚖️ Marco: LOPDP (Ecuador)

Finalidades claras

Tratamos datos solo para propósitos definidos y legítimos.

Seguridad proporcional

Medidas técnicas y organizativas según el riesgo.

Evidencia y trazabilidad

Documentamos procesos, controles y atenciones.

Tus derechos

Acceso, rectificación, eliminación, oposición, etc.

🏁 1. Antecedentes

B&S Logistics (en adelante, “B&S”) presta servicios vinculados a comercio exterior y logística. En el desarrollo de sus actividades puede tratar datos personales de clientes, prospectos, proveedores, colaboradores y otros titulares, en el marco de la gestión operativa, soporte y cumplimiento.

🎯 2. Objeto

Esta política describe cómo B&S trata datos personales: categorías, finalidades, bases de legitimación, conservación, destinatarios, transferencias, medidas de seguridad y canales para ejercer derechos.

Idea central: privacidad + seguridad + evidencia. El cumplimiento real exige procesos operativos verificables, no solo documentación.

🏢 3. Responsable del tratamiento

El responsable del tratamiento es:

Razón social: [B&S Logistics / razón social completa]
RUC: [●]
Domicilio: Parkenor – Quito, Av. Galo Plaza Lasso K5 ½ y Avellaneda
Teléfono: +593 98 458 4553
Correo: ventas@bscomex.com

🧑‍⚖️ 4. Delegado de Protección de Datos Personales (DPD)

B&S designará un Delegado de Protección de Datos Personales (DPD) cuando corresponda por ley o por decisión organizacional. Mientras se habilita (o si no aplica), el canal para solicitudes relacionadas con datos personales será: ventas@bscomex.com.

Supervisa el cumplimiento, asesora a la organización, promueve medidas desde el diseño y por defecto, apoya la gestión de riesgos e incidentes y orienta la atención de derechos. La responsabilidad final del cumplimiento recae en el responsable del tratamiento.

📚 5. Definiciones clave

Para esta política se aplican las definiciones usuales de la LOPDP, incluyendo: dato personal, dato sensible/categoría especial, tratamiento, responsable, encargado, destinatario, transferencia, violación de seguridad, riesgo, y derechos del titular.

🧩 6. ¿Cómo obtenemos los datos personales?

B&S puede obtener datos personales a través de:

Canales web: formularios de contacto, solicitudes de cotización o comunicaciones.
Relación comercial/contractual: prestación de servicios logísticos y de comercio exterior.
Relación con proveedores y aliados: coordinación operativa, contractual y de soporte.
Procesos de selección: si el titular postula o remite información laboral (cuando aplique).

🧾 7. Categorías de datos personales tratados

Según el servicio o la relación, B&S puede tratar:

Identificativos y contacto: nombres, apellidos, email, teléfono, cargo, empresa.
Datos de cuenta (si aplica): usuario, credenciales y trazas de acceso (logs) para seguridad.
Datos comerciales/contractuales: cotizaciones, historial de servicio, comunicaciones operativas.
Datos operativos/logísticos: información necesaria para envíos, trazabilidad y documentación asociada.
Datos laborales (si aplica): CV, experiencia, referencias, formación y datos aportados por el postulante.
Datos técnicos: IP, registros de evento (logs), identificadores en línea para seguridad y funcionamiento.

Regla general: B&S no solicita datos sensibles como práctica habitual. Si por la naturaleza del trámite el titular los incorpora, el tratamiento se limitará a lo estrictamente necesario y se aplicarán medidas reforzadas.

⚖️ 8. Bases de legitimación del tratamiento

B&S trata datos personales, según el caso, sobre la base de:

Medidas precontractuales y ejecución contractual: cotizaciones, prestación del servicio, soporte.
Cumplimiento de obligaciones legales: cuando una norma exige el tratamiento o conservación.
Consentimiento: cuando sea requerido (p. ej., ciertas comunicaciones comerciales).
Interés legítimo: seguridad, prevención de fraude, mejora de servicios (previa evaluación y sin afectar desproporcionadamente al titular).

Cuando el tratamiento no es necesario para ejecutar el contrato ni está amparado por otra base legal aplicable. El consentimiento debe ser libre, informado, específico e inequívoco, y puede revocarse según corresponda.

🧭 9. Finalidades del tratamiento

B&S podrá tratar datos personales para:

Atender solicitudes y contacto: responder consultas, coordinar reuniones, gestionar cotizaciones.
Ejecutar servicios: coordinación logística/comercio exterior, trazabilidad y soporte operativo.
Gestión administrativa/contractual: facturación, comunicaciones operativas, atención de reclamos.
Cumplimiento y requerimientos: atender obligaciones legales y solicitudes válidas de autoridad competente.
Seguridad: control de accesos, prevención de fraude, auditoría de eventos (logs), continuidad.
Mejora del servicio: análisis interno con minimización y proporcionalidad.
Selección de personal (si aplica): evaluación de candidatos y procesos asociados.

⏳ 10. Conservación de datos

B&S conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas y por los plazos exigidos por normativa aplicable (por ejemplo: obligaciones contractuales, comerciales, tributarias/aduaneras, atención de reclamos y defensa ante contingencias). Luego, los datos se eliminarán, suprimirán o anonimizarán cuando corresponda.

🤝 11. Destinatarios y encargados del tratamiento

B&S puede comunicar datos personales, de forma limitada y bajo necesidad, a proveedores o aliados necesarios para la operación (p. ej., transporte, bodegas, seguros, trazabilidad), a proveedores tecnológicos (hosting, correo, seguridad) y a autoridades competentes cuando exista obligación legal o requerimiento válido.

Terceros y contratos: cuando un tercero actúe como encargado, se establecerán obligaciones contractuales de confidencialidad, uso limitado a instrucciones, medidas de seguridad, subcontratación controlada y devolución/supresión al finalizar el servicio.

La calificación depende de quién determina los fines y medios del tratamiento. B&S documentará el rol aplicable y definirá los instrumentos contractuales y medidas correspondientes para proteger a los titulares.

🌍 12. Transferencias internacionales

En algunos escenarios, la prestación del servicio puede implicar transferencias internacionales (por ejemplo, por operación logística o proveedores). En tales casos, B&S aplicará los mecanismos y garantías exigidos por la normativa ecuatoriana (cláusulas contractuales, evaluación de riesgos y medidas técnicas/organizativas).

Principio rector: transferir solo lo necesario y con salvaguardas adecuadas.
Medidas posibles: cláusulas, controles de acceso, cifrado, segmentación, y evaluación de impacto/transferencia cuando aplique.

🧑‍💼 13. Derechos del titular y cómo ejercerlos

El titular puede ejercer sus derechos (acceso, rectificación/actualización, eliminación, oposición, suspensión, portabilidad, entre otros aplicables) mediante una solicitud a ventas@bscomex.com.

Qué incluir: identificación del titular, derecho a ejercer, descripción del pedido, y soporte para validar identidad cuando corresponda.
Canales: correo indicado y/o dirección física del responsable (si aplica).
Reclamos: el titular puede presentar una reclamación ante la Autoridad de Protección de Datos Personales conforme a los canales oficiales.

Indica el servicio/proceso relacionado, fechas aproximadas, correo/teléfono usado y el derecho que deseas ejercer. Si actúas por representación, adjunta la documentación habilitante.

🔒 14. Medidas de seguridad

B&S aplica medidas técnicas y organizativas proporcionales al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos personales. Esto puede incluir control de accesos, autenticación, registro de eventos, gestión de incidentes, respaldos, continuidad y prácticas seguras de desarrollo/plataforma.

Gestión de identidades y accesos (mínimo privilegio).
Autenticación reforzada para accesos críticos (p. ej., MFA, según aplique).
Monitoreo y registros (logs) para trazabilidad y respuesta.
Gestión de vulnerabilidades y parches.
Backups y pruebas de restauración.
Controles de terceros (acuerdos de confidencialidad y cláusulas de protección de datos).

🍪 15. Cookies y tecnologías similares

El sitio y/o plataforma pueden utilizar cookies o tecnologías equivalentes para funcionamiento, seguridad, medición y mejora. Puedes gestionar estas tecnologías desde la configuración de tu navegador y, cuando aplique, desde mecanismos de preferencia habilitados en el sitio.

Cookies esenciales: necesarias para funcionamiento/seguridad.
Cookies no esenciales (si aplica): analítica/mejora, sujetas a preferencias.

🔄 16. Actualizaciones de esta política

B&S podrá actualizar esta política para reflejar cambios normativos, tecnológicos u operativos. La versión vigente será la publicada en sus canales oficiales. Si el cambio es relevante, podrá comunicarse por medios razonables.