Política de Privacidad

La presente Política de Privacidad de Datos Personales (en adelante, la “Política”) ha sido elaborada de conformidad con la Ley Orgánica de Protección de Datos Personales de Ecuador y establece los principios, procedimientos y condiciones para el tratamiento de datos personales de clientes y socios de la empresa Boomerang, así como las medidas para garantizar la seguridad de los datos personales con el fin de proteger los derechos y libertades de cada individuo.

Conceptos básicos utilizados en la Política

Concepto	Definición
Datos Personales	Cualquier información relativa a una persona natural identificada o identificable, ya sea directa o indirectamente.
Datos Sensibles	Datos personales que revelan el origen racial o étnico, ideología, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o a la vida sexual de una persona.
Titular	La persona natural cuyos datos personales son objeto de tratamiento.
Responsable del Tratamiento	Boomerang, en calidad de persona jurídica que decide sobre la recolección, uso, transferencia y demás formas de tratamiento de datos personales.
Encargado del Tratamiento	Tercera parte que realiza el tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Tratamiento	Cualquier operación o conjunto de operaciones realizadas sobre datos personales, como recolección, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación por transmisión, difusión, limitación, supresión o destrucción.

Responsable del Tratamiento

Boomerang, con RUC 0123456789001, domiciliada en Quito, Ecuador, es el Responsable del Tratamiento de datos personales y determina las finalidades y medios para realizar dicho tratamiento en sus operaciones.

�

Derechos y obligaciones del Responsable del Tratamiento

Derechos del Responsable:

Tratar datos personales previa autorización del titular o en los casos previstos por la ley.
Encargar el tratamiento de datos personales a terceros con el consentimiento del titular y garantizando la confidencialidad.
Determinar el conjunto y lista de datos personales a tratar, los fines del tratamiento y los plazos de conservación.

Obligaciones del Responsable:

Cumplir con los principios y normas para el tratamiento de datos personales establecidos por la ley.
Aplicar medidas para garantizar la seguridad de los datos personales contra acceso, destrucción, alteración, bloqueo, copia, difusión u otras acciones ilegales o accidentales.
Proporcionar a los titulares información sobre el tratamiento de sus datos a solicitud.

Cesar el tratamiento y eliminar los datos personales una vez alcanzados los fines del tratamiento o cuando ya no sean necesarios.

�

Derechos y obligaciones de los titulares de datos personales

Derechos de los titulares:

Obtener información sobre la existencia de sus datos personales y su tratamiento por parte del Responsable.
Solicitar la rectificación, bloqueo o supresión de datos inexactos, incompletos, desactualizados o cuyo tratamiento sea ilícito.
Revocar el consentimiento para el tratamiento en cualquier momento.
Recurrir la actuación del Responsable ante la autoridad competente o por vía judicial en caso de vulneración de sus derechos.

Obligaciones de los titulares:

Proporcionar datos personales veraces al Responsable.
Notificar al Responsable cualquier cambio en sus datos personales.

�

Principios para el tratamiento de datos personales

Principio de Legalidad: El tratamiento de datos personales por parte de Boomerang se realiza con estricto apego a las disposiciones de la Ley Orgánica de Protección de Datos Personales de Ecuador, su Reglamento y demás normativa aplicable. Asimismo, se obtiene el consentimiento previo de los Titulares para el tratamiento de sus datos.
Principio de Lealtad y Transparencia: Boomerang garantiza el derecho de los Titulares a ser informados de manera expresa, precisa e inequívoca sobre la existencia de un tratamiento de sus datos personales, las finalidades específicas, la identidad del Responsable del Tratamiento y cualquier otro aspecto relacionado con el ejercicio del tratamiento.
Principio de Finalidad: Los datos personales son recolectados y tratados por Boomerang con fines determinados, explícitos y legítimos, y no se tratan posteriormente de manera incompatible con dichas finalidades. Las finalidades son informadas al Titular previo al tratamiento.
Principio de Minimización de Datos: Boomerang garantiza que solo serán objeto de tratamiento los datos personales que resulten adecuados, pertinentes y limitados a lo estrictamente necesario en relación con las finalidades para las que son tratados.
Principio de Conservación Limitada: Los datos personales no son conservados por Boomerang por un periodo superior al necesario para las finalidades para las que fueron recolectados y tratados.
Principio de Integridad y Confidencialidad: Boomerang tratará los datos personales de manera leal y legítima, adoptando medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo existente y evitar su alteración, pérdida, consulta o acceso no autorizado.

Condiciones para el tratamiento de datos personales

Boomerang recopila, registra, organiza, estructura, conserva, extrae, utiliza, transmite, disocia, bloquea, suprime y destruye datos personales de sus clientes y socios para:

Celebrar y ejecutar contratos.
Prestar servicios y atención al cliente.
Identificar a los titulares.
Enviar información sobre nuevos productos y servicios.
Realizar estudios analíticos y estadísticos.

El tratamiento de datos personales se realiza bajo alguna de las siguientes condiciones:

Consentimiento expreso del titular.
Necesario para la ejecución de un contrato en que el titular es parte.
Necesario para el cumplimiento de obligaciones legales.
Tratamiento de datos personales de acceso público.

Procedimiento de recopilación, almacenamiento, transferencia y otros tipos de tratamiento

Los datos personales se recopilan por Boomerang a través de:

Formularios en el sitio web boomerang-online.com y otros recursos de la compañía.
Solicitudes de servicios y celebración de contratos.
Comunicaciones por teléfono, correo electrónico y otros canales.
Datos proporcionados por socios comerciales en virtud de acuerdos.

Los plazos de conservación de datos personales se determinan según la vigencia de la relación contractual, los requisitos legales de contabilidad y fiscales, así como las políticas y reglamentos internos de Boomerang.

Categoría de datos	Plazo de conservación
Identificación	5 años
Datos de pago	3 años
Grabaciones	1 año
Datos de visitantes	30 días

La transferencia de datos personales a terceros se realiza en los siguientes casos:

A subcontratistas, agentes y consultores para prestar servicios relacionados.
A autoridades públicas mediante requerimiento legal.
A socios comerciales para actividades conjuntas de marketing, previa autorización de los titulares.

Confidencialidad de datos personales

Boomerang garantiza la confidencialidad de los datos personales y aplica medidas organizativas y técnicas necesarias para protegerlos del acceso, destrucción, alteración, bloqueo, copia, difusión o cualquier otro tratamiento no autorizado o ilícito:

Acceso restringido y regulado para empleados, subcontratistas y agentes.
Archivado, respaldo y recuperación de datos.
Uso de medios certificados de protección de información.
Firewalls y antivirus.
Cifrado de datos para transmisión y almacenamiento.
Monitoreo y registro de actividades en los sistemas de información.

Disposiciones finales

Esta Política es de acceso público. Boomerang se reserva el derecho de modificarla, notificando los cambios mediante la publicación de una nueva versión en boomerang-online.com.

La Política se aplica únicamente a la información tratada por Boomerang relativa a datos personales. No regula el tratamiento por parte de terceros, sitios web o recursos no vinculados a la empresa.

Todos los titulares de datos personales de Boomerang aceptan esta Política de Privacidad, incluyendo sus futuras versiones, al hacer uso de los servicios y permitir el tratamiento de sus datos por parte de la empresa.

Vigencia

Esta Política rige a partir de su expedición y estará vigente hasta su modificación o derogación expresa por parte de Boomerang. Cualquier cambio será notificado oportunamente en el sitio web boomerang-online.com y demás canales oficiales.