Esta política aplica a todos los colaboradores de Aeropuerto Ecológico de Galápagos, incluyendo empleados directos, temporales, pasantes, contratistas, proveedores de servicios y cualquier tercero que de forma directa o indirecta tenga acceso a los datos personales. Abarca todos los datos personales de clientes, empleados, proveedores y visitantes que Aeropuerto Ecológico de Galápagos trate, independientemente del formato, ya sea digital o físico.

La normativa aplicable en materia de protección de datos personales en Ecuador es la Ley

Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento (RLOPDP). En este marco jurídico, Aeropuerto Ecológico de Galápagos actúa como Responsable del Tratamiento de Datos Personales.

A continuación, le proporcionamos nuestra información de contacto:

• Denominación social: Aeropuerto Ecológico de Galápagos
• Dirección: Isla de Baltra, Galápagos.
• Teléfono: 052-534004
• Correo electrónico de contacto del Delegado de Protección de Datos Personales: dpo@ecogal.com.ec

Para el tratamiento de los datos personales, Aeropuerto Ecológico de Galápagos se compromete a cumplir con los siguientes principios entre otros basados en el Art. 10 (LOPDP):

• Legalidad y Transparencia: El tratamiento de datos personales se realizará de acuerdo con la ley y de forma transparente para el titular, quien será informado sobre el propósito y el alcance del tratamiento.
• Finalidad: No podrán tratarse datos personales con fines distintos para los cuales fueron recopilados.
• Minimización de Datos: Sólo se recogerán los datos personales necesarios para los fines específicos.
• Exactitud: Se tomarán medidas para mantener los datos exactos y actualizados.
• Limitación de la Conservación: Los datos se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad de su tratamiento.
• Confidencialidad y Seguridad: Los datos personales serán protegidos mediante medidas técnicas y organizativas adecuadas para evitar accesos no autorizados o divulgaciones indebidas.

Aeropuerto Ecológico de Galápagos recopila y utiliza datos personales para los siguientes fines:

• Prestación de Servicios: Para gestionar la contratación, administración y prestación de servicios relacionados con los procesos internos y externos de Aeropuerto Ecológico de Galápagos.
• Atención al Cliente: Para responder a consultas, quejas y proporcionar asistencia efectiva a nuestros clientes.
• Cumplimiento Legal: Para cumplir con obligaciones legales y regulatorias aplicables, asegurando la transparencia y responsabilidad en nuestras operaciones.
• Gestión Interna: Para la gestión de recursos humanos, administración interna y cumplimiento de políticas empresariales.
• Marketing y Comunicaciones: Para enviar comunicaciones comerciales, anuncios y encuestas, siempre con el consentimiento previo de los interesados y sólo para el mejoramiento y fortalecimiento de los servicios de Aeropuerto Ecológico de Galápagos.

6.1. Fundamentos Legales para el Tratamiento de Datos Personales

Aeropuerto Ecológico de Galápagos podrá tratar datos personales cuando se cumpla al menos una de las siguientes condiciones, conforme al artículo 7 de la Ley Orgánica de Protección de Datos Personales:

• Consentimiento del Titular: Tratamientos basados en autorización expresa, específica e informada del titular.
  
• Ejecución de un Contrato: Tratamiento necesario para la ejecución de un contrato en el que el titular sea parte.
• Cumplimiento de Obligaciones Legales: Tratamientos exigidos por normativa nacional, sectorial o internacional.
• Interés Vital del Titular o de un tercero: Para proteger la vida, salud o integridad física del titular.
• Interés legítimo del responsable: Cuando no prevalezcan los derechos y libertades fundamentales del titular.
• Interés público o ejercicio de poderes públicos: En cumplimiento de funciones legales delegadas a ECOGAL.
• Datos de fuentes públicas: Solo cuando se utilicen conforme al principio de finalidad.

Aeropuerto Ecológico de Galápagos obtendrá el consentimiento libre, específico, informado e inequívoco de los titulares para el tratamiento de sus datos personales, salvo en aquellos casos permitidos por la LOPDP donde el consentimiento no es requerido de acuerdo al Art. 7.2 al 7.8 (LOPDP). El titular podrá revocar su consentimiento en cualquier momento mediante una solicitud al Oficial de Protección de Datos (DPO).

Especificación de Consentimiento para Distintas Finalidades, Art. 7.1 (LOPDP) El consentimiento será recabado de forma clara, específica y diferenciada para cada finalidad de tratamiento. Esto incluye, entre otros, propósitos como actividades de marketing, análisis de comportamiento, gestión de beneficios, uso de datos biométricos o transferencia internacional de datos. Cada propósito deberá ser debidamente informado, garantizando que los titulares comprendan el alcance.

El titular de los datos personales en poder de Aeropuerto Ecológico de Galápagos tiene derecho a:

1. Acceso: Conocer los datos personales que se poseen y el propósito de su tratamiento.
2. Rectificación: Solicitar la corrección de datos inexactos o incompletos.
3. Eliminación: Pedir la supresión de datos cuando ya no sean necesarios o el tratamiento sea ilícito.
4. Oposición: Negarse al tratamiento de sus datos personales, en circunstancias específicas.
5. Portabilidad: Solicitar la transferencia de sus datos en un formato estructurado y legible.
6. Minimización de Datos: Se tratarán únicamente los datos personales adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
7. Limitación del Tratamiento: Restringir el tratamiento de sus datos en ciertos casos.
8. A no ser objeto de decisiones automatizadas: Derecho a no ser objeto de decisiones basadas exclusivamente en el procesamiento automatizado.

7.19. Transparencia en Perfiles y Decisiones Automatizadas

Aeropuerto Ecológico de Galápagos informa que actualmente no realiza decisiones exclusivamente automatizadas ni perfiles que produzcan efectos jurídicos o significativos sobre los titulares.

En caso de implementar tales prácticas, ECOGAL se compromete a:

• Informar previamente al titular de forma clara.
• Garantizar el derecho a intervención humana, a expresar su punto de vista y a impugnar la decisión.
• Aplicar medidas de seguridad adecuadas para evitar sesgos o errores automatizados.

Aeropuerto Ecológico de Galápagos implementará medidas de seguridad físicas, técnicas y organizativas para proteger los datos personales de acceso no autorizado, pérdida, daño o divulgación indebida. Estas medidas incluyen, pero no se limitan a:

• Físicas:
  • Control de acceso a las instalaciones donde se almacenan datos personales.
  • Uso de sistemas de seguridad física como cámaras de vigilancia y alarmas.
  • Almacenamiento de documentos físicos en lugares seguros.

• Tecnológicas:

• • Implementación de encriptación para datos en tránsito y en reposo.
  • Uso de firewalls, antivirus y sistemas de detección de intrusiones.
  • Realización de copias de seguridad periódicas.
  • Autenticación multifactorial y cifrado para el acceso a datos sensibles.
• Organizativas:
  • Designación de un responsable de protección de datos.
  • Desarrollo e implementación de políticas de seguridad de la información.
  • Acceso a los datos personales sólo por personal facultativo, sólo personas autorizadas tendrán acceso a los datos personales para su tratamiento
  • Capacitación continua para el personal en temas de seguridad de la información y privacidad.
  • Auditorías periódicas para evaluar la seguridad y eficacia de las medidas aplicadas.

Aeropuerto Ecológico de Galápagos asumirá una responsabilidad proactiva en el tratamiento de los datos personales, implementando mecanismos para prevenir cualquier incidente de privacidad y asegurando el cumplimiento de la normativa.

• Responsable del Tratamiento: La Gerencia será responsable de garantizar el cumplimiento de esta política y la Ley Orgánica de Protección de Datos Personales del Ecuador.
• Responsabilidades Específicas: El Comité de Privacidad y Seguridad de la Información revisará y actualizará anualmente esta política y sus procedimientos relacionados.
• Auditorías y Evaluaciones de Riesgo: Se realizarán auditorías de seguridad anuales y evaluaciones de impacto en privacidad en los procesos que manejen datos personales sensibles.

Esta política no se aplica en los siguientes casos:

• Datos anonimizados que no permiten la identificación del titular.
• Datos de personas fallecidas, excepto los datos crediticios o personas fallecidas que hayan dejado un apoderado específico.
• Actividades domésticas que no implican fines comerciales.
• Datos para fines periodísticos o editoriales regulados por otras normativas específicas.
• Otros aplicados en el Art. 2 de la LOPDP del Ecuador.

Los titulares pueden ejercer sus derechos mediante los siguientes pasos:

1. Solicitud: Presentar la solicitud por escrito o vía correo electrónico al DPO del Aeropuerto Ecológico de Galápagos (dpo@ecogal.com.ec), indicando el derecho que desea ejercer, podrá encontrar los formularios para el ejercicio de sus derechos en la página web www.ecogal.com.ec.
2. Plazo de Respuesta: Previa verificación del titular, Aeropuerto Ecológico de Galápagos responderá dentro de un plazo máximo de 15 días, informando sobre la procedencia de la solicitud o las razones por las cuales no es viable.
3. Recursos Adicionales: En caso de desacuerdo con la respuesta de Aeropuerto Ecológico de Galápagos, el titular podrá acudir a la Autoridad de Protección de Datos Personales de Ecuador.

Aeropuerto Ecológico de Galápagos puede compartir datos personales con terceros, incluidos proveedores de servicios y socios comerciales, bajo las siguientes condiciones:

• Consentimiento del Titular: Cuando sea requerido, se obtendrá el consentimiento previo del titular.
• Contrato de Protección de Datos: Se asegurará que los terceros implementen medidas adecuadas para proteger los datos personales mediante la firma de contratos que incluyan cláusulas de confidencialidad y protección de datos.
• Cumplimiento Legal: La transferencia se realizará para cumplir con obligaciones legales y regulatorias.

12.1. Subencargados y Proveedores con Acceso a Datos

ECOGAL podrá contratar terceros (subencargados) que accedan a datos personales únicamente para cumplir funciones esenciales bajo su encargo. Estos subencargados estarán obligados mediante contratos a:

• Cumplir las mismas obligaciones legales, contractuales y de seguridad que ECOGAL como encargado o responsable.
• Tratar datos personales sólo conforme a las instrucciones documentadas.
• Implementar controles de seguridad auditables y mecanismos de rendición de cuentas.

ECOGAL evaluará previamente la idoneidad de estos terceros y mantendrá registros actualizados de todos los encargos de tratamiento realizados.

Aeropuerto Ecológico de Galápagos retendrá los datos personales únicamente durante el tiempo necesario para cumplir con los fines para los cuales fueron recopilados, o según lo exija la legislación aplicable. Una vez que los datos ya no sean necesarios, serán eliminados de manera segura y definitiva, garantizando así la protección de la privacidad de los titulares.

ANONIMIZACION: La aplicación de medidas dirigidas a impedir la identificación o re-identificación de una persona natural, sin esfuerzos desproporcionados.

 AUTORIDAD DE PROTECCION DE DATOS PERSONALES: Autoridad pública independiente encargada de supervisar la aplicación de la ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.

 BASE DE DATOS: Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.

CATEGORIAS ESPECIALES DE DATOS PERSONALES: Se considerarán categorías especiales de datos personales, los siguientes:

a) Datos sensibles;

b) Datos de niñas, niños y adolescentes;

c) Datos de salud; y,

d) Datos de personas con discapacidad y de sus sustitutos, relativos a la discapacidad.

 CONSENTIMIENTO: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.

 DATO BIOMETRICO: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.

 DATO GENERICO: Dato personal único relacionado a características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo.

 DATO PERSONAL: Dato que identifica o hace identificable de forma directa o indirecta a una persona natural, directa o indirectamente.

 DATOS PERSONALES CREDITICIOS: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera

 DATOS RELATIVOS A LA SALUD: Datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre el estado de salud de la persona.

DATOS SENSIBLES: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos, datos relativos a las personas apátridas y refugiados que requieren protección internacional, y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento (Aeropuerto Ecológico de Galápagos), como aliado o proveedor. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.

Persona Natural: Individuos capaces de ejercer derechos, y contraer obligaciones.

Titular: Persona natural cuyos datos son objeto del tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.

Este aviso puede ser modificado en cualquier momento para cumplir con nuevos requisitos legales o nuestras necesidades operativas. La versión más actualizada estará disponible en nuestro sitio web www.ecogal.com.ec.