1. ALCANCE

Esta política de protección y tratamiento de datos se aplica a todos los datos personales recolectados a través del portal web institucional o sus canales electrónicos de BanEcuador B.P., que se detallan a continuación:

https://www.BanEcuador.fin.ec
https://bancaelectronica.BanEcuador.fin.ec
https://www3.BanEcuador.fin.ec/

2. DATOS QUE SE RECOLECTA

BanEcuador B.P., en el portal web institucional (https://www.banecuador.fin.ec) recopila los siguientes datos personales en línea:

Comportamiento de navegación en la página.
Datos de ubicación desde donde se accede al sitio (ciudad y país).
Sistema operativo y Navegador utilizado.
Dispositivo que utiliza para acceder al portal.

BanEcuador B.P., en su canal electrónico (https://bancaelectronica.banecuador.fin.ec) recopila los siguientes datos personales en línea:

Dispositivo que utiliza para acceder al portal.
Datos personales: Número de cédula, nombres y apellidos, correo electrónico personal o institucional.
IP desde donde se accede
Fecha y hora de acceso

BanEcuador B.P., en su canal electrónico (https://www3.banecuador.fin.ec/) recopila los siguientes datos personales en línea:

Número de cédula
Nombres y apellidos
Correo electrónico personal o institucional

3. FINALIDAD

BanEcuador B.P., utiliza esta información solo con fines estadísticos para mejorar el contenido, usabilidad y experiencia de los usuarios en el portal web o de sus canales electrónicos.

4. PROCESO PARA EJERCER DERECHO DE ACCESO Y RECTIFICACIÓN

BanEcuador B.P., reconoce a los titulares de datos personales el acceso y rectificación al tratamiento que se realice sobre sus datos, para lo cual debe ingresar al sistema de contacto ciudadano en el siguiente enlace:

https://aplicaciones.administracionpublica.gob.ec/, elegir el botón y seleccionar el tipo de requerimiento según sea la necesidad: Derecho de Acceso o Derecho de Rectificación.

Llenar todos los campos requerido en el formulario que se despliega, y finalmente

Derecho de acceso

El titular de los datos personales, previa autenticación en el canal electrónico deberá detallar que información personal es la que requiere, mencionado el nombre del dato solicitado, por ejemplo, dirección domiciliaria, número de teléfono, dirección de correo electrónico; y se le notificará el resultado de la solicitud al buzón de correo que registre para notificaciones.

Derecho de rectificación

El titular de los datos personales, previa autenticación en el canal electrónico deberá detallar que información personal es la que quiere rectificar, mencionando el nombre del dato, el contenido actual y el contenido rectificado y se le notificará el resultado al buzón de correo que registre para notificaciones.

En todos los casos BanEcuador B.P., remitirá las directrices necesarias para la atención de las solicitudes de acceso y rectificación recibidas.

5. NOTIFICACIONES CUANDO EXISTAN CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

BanEcuador B.P., puede actualizar su Política cuando sea necesario. Si realizamos cambios sustanciales, le notificaremos mediante un aviso en este sitio web antes de que el cambio entre en vigencia. Le recomendamos que revise periódicamente esta página para obtener la información más reciente sobre nuestras prácticas de privacidad.

6. USO DE COOKIES

BanEcuador B.P., cuenta con la implementación de cookies en su portal web institucional y en sus canales electrónicos.

7. MEDIDAS PARA PRECAUTELAR LA SEGURIDAD DE LOS DATOS PERSONALES

BanEcuador B.P., protege la confidencialidad, integridad y disponibilidad de los activos de información al seguir un enfoque de administración de riesgos basado en políticas, estándares, lineamientos y procedimientos para cumplir con los objetivos de seguridad de la información.

La transmisión de la información desde y hacia el portal web institucional o de los canales electrónicos, se realizan mediante un protocolo de comunicación de Internet (HTTPS) que protege la integridad y la confidencialidad de la información en tránsito enviada por el usuario desde su computadora y el sitio web, sin embargo, BanEcuador B.P., no se responsabiliza en caso de que los Usuarios utilicen computadores en cibercafés, computadores de acceso público, entre otros; donde puede existir programas que sustraigan de manera ilegal la información ingresada por el Usuario.

8. BASE LEGAL QUE SUSTENTA EL TRATAMIENTO DE DATOS

BanEcuador B.P., fundamenta el tratamiento que da a los datos personales de los ciudadanos que visitan sus sitios web, bajo los siguientes instrumentos legales:

• En el artículo 66, numeral 19 de la Constitución de la República del Ecuador.
• Guía para la protección de datos personales en la Administración Pública Central, Acuerdo Ministerial No.012-2019 de 11 de junio de 2019, publicado en el registro oficial Nro. 18, de 15 de agosto de 2019
• Esquema Gubernamental de Seguridad de la Información (EGSI), Acuerdo Ministerial No.166.
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley No. 2002-67).
• CÓDIGO ORGÁNICO DE LA ECONOMÍA SOCIAL DE LOS CONOCIMIENTOS, CREATIVIDAD E INNOVACIÓN. Disposiciones Generales del Título IV, literal número VIGÉSIMA SEPTIMA.- “… El tratamiento de datos personales que incluya acciones tales como la recopilación, sistematización y almacenamiento de datos personales, requerirá la autorización previa e informada del titular. No se requerirá de la autorización del titular cuando el tratamiento sea desarrollado por una institución pública y tenga una finalidad estadística o científica; de protección a la salud o seguridad; o sea realizado como parte de una política pública de garantía de derechos constitucionalmente reconocidos…”.

II BASE LEGAL QUE SUSTENTA EL TRATAMIENTO DE DATOS

El uso de este portal o de cualquiera de sus componentes, implica la aceptación expresa de los presentes Términos y condiciones de uso.BanEcuador B.P., dispone de su página web para prestar información a los ciudadanos sobre la oferta de productos y servicios financieros con un claro enfoque de responsabilidad social y sostenibilidad financiera.

BanEcuador B.P., será responsable del tratamiento y uso de los datos personales que se obtengan de forma directa a través del portal web institucional o sus canales electrónicos.

Son obligaciones del usuario:

No dañar, inutilizar, modificar o deteriorar los canales electrónicos a los que está teniendo acceso, ni los contenidos incorporados y almacenados en éstos.
No utilizar versiones de sistemas modificados con el fin de obtener accesos no autorizados a cualquier canal electrónico, contenido y/o servicios ofrecidos a través de estos.
No interferir ni interrumpir el acceso, funcionalidad y utilización de canales electrónicos y redes conectados al mismo.

9. GLOSARIO

Canales: estructuras o medios de difusión de los contenidos y servicios; incluyendo el canal presencial, el telefónico y electrónico, así como otros que existan en la actualidad o puedan existir en el futuro (dispositivos móviles, etc.).

Canal electrónico: todo canal de transmisión de datos por medios electrónicos, ópticos o radiofrecuencias.

Cookies: es una pequeña información enviada por un sitio web y almacenado en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del usuario. Sus principales funciones son: llevar el control de usuarios, conseguir información sobre los hábitos de navegación del usuario, e intentos de acceso de programas espía.

Dato personal: Dato que identifica o hace identificable a una persona natural o jurídica directa o indirectamente. Son algunos ejemplos de datos personales los siguientes: nombre, cédula de ciudadanía, dirección, correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc.

Dato personal registrable: Datos que de acuerdo al ordenamiento jurídico deben estar contenidos en Registros Públicos.

Dato sensible: es aquel dato personal que en caso de ser tratado de manera inadecuada puedan dar origen a discriminación, atenten o puedan atentar a los derechos humanos, los derechos fundamentales o a la dignidad e integridad de las personas. Por ejemplo, ideología, afiliación política o sindical, etnia, estado de salud, orientación sexual, religión, identificación personal, datos biométricos, condición migratoria, entre otros.

Tratamiento de datos: Se compone de la obtención, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción de datos personales.

Aviso de Privacidad: Comunicación verbal, escrita o electrónica generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado estructurado o no estructurado de datos personales que sea objeto de tratamiento.

Clientes: Persona natural o jurídica, pública o privada con los cuales BanEcuador B.P. tiene una relación comercial.

Usuario: Persona natural a la cual BanEcuador B.P. presta el servicio.

Reclamo: Solicitud del Titular del dato o de las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley.

Trazabilidad: Es la capacidad para seguir la historia, aplicación o localización de todo aquello que está bajo consideración.

Vulnerabilidad: Debilidad de un activo de información o control que puede ser aprovechado por una causa potencial de un incidente no deseado, el cual puede resultar en daños al sistema u organización.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, ejecute el tratamiento de datos personales por cuenta del responsable del tratamiento. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

HTTPS: (HyperText Transfer Protocol Secure, Protocolo de transferencia de hipertexto) es un protocolo de comunicación de Internet que protege la integridad y la confidencialidad de los datos de los usuarios entre sus ordenadores y el sitio web.