Política General de protección de datos personales LEGALIZA S.A
LEGALIZA S.A. (en adelante, “LEGALIZA” o la “Compañía”) le informa que, esta Política se interpreta y aplica conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General a la LOPDP (“Reglamento”) y la normativa secundaria emitida por la Superintendencia de Protección de Datos Personales (SPDP), cuando corresponda. Por lo tanto, tratamos sus datos personales, conforme a lo señalado en esta Política General de Protección de Datos Personales (en adelante, la “Política”).
Responsable del tratamiento
El responsable del tratamiento de sus datos personales como los datos laborales, datos de identificación y contacto, datos de imagen, es:
- Identidad: LEGALIZAA.
- RUC No: 1793121578001
- Domicilio: Federico Malo 1-90 y Av. 12 de Abril, Cuenca – Ecuador.
- Números de teléfono: 07-2822369
- Correo electrónico: notificaciones@legaliza.ec
Es de suma importancia tomar en cuenta que por el giro de negocio que mantiene la empresa, se enfatiza el tratamiento de datos crediticios como los datos financieros y económicos.
En caso de que corresponda, LEGALIZA designará a un Delegado de Protección de Datos Personales (“DPO”), en cuyo caso, serán insertados sus datos de contacto y la presente política será modificada si corresponde; garantizando su independencia, y se mantendrá su registro y datos de contacto disponibles para los titulares y para la SPDP, conforme la normativa aplicable.
Principios
LEGALIZA por su naturaleza del giro de negocio realiza el tratamiento de datos personales crediticios de sus deudores. Asimismo, al mantener una relación jurídica con sus trabajadores, proveedores y clientes también se mantiene datos personales; de acuerdo con los principios consagrados en la LOPDP:
- Juridicidad: El tratamiento de datos personales se lleva a cabo de acuerdo con la normativa, principios y jurisprudencia que integra el ordenamiento jurídico
- Lealtad: El tratamiento de datos personales se realizará de buena fe y conforme a la normativa aplicable.
- Transparencia: LEGALIZA cumple con informar cómo realiza el tratamiento de los datos personales.
- Finalidad: El tratamiento de los datos personales se lleva a cabo en virtud de finalidades legítimas.
- Pertinencia y minimización: LEGALIZA únicamente trata datos personales necesarios y pertinentes para el cumplimiento de las
- Proporcionalidad: LEGALIZA no recopila datos en exceso, o que sean innecesarios para las finalidades del
- Confidencialidad: LEGALIZA guarda estricta confidencialidad y reserva de la información, durante y después de terminadas las actividades de tratamiento de datos personales.
- Conservación: LEGALIZA almacena los datos personales por el tiempo necesario para el cumplimiento de las finalidades para las cuales fueron recopilados, o de acuerdo con lo establecido en las normativas específicas que fijan períodos de retención de documentos, así como durante el plazo de prescripción de acciones
- Seguridad: LEGALIZA cuenta con medidas de seguridad adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, habida cuenta el volumen y las categorías de los datos crediticios, el estado de la técnica y sus costos de aplicación.
- Responsabilidad Proactiva y Demostrada: LEGALIZA cumple con la normativa aplicable y cuenta con los medios de verificación necesarios para demostrar su cumplimiento
¿Con que finalidad tratamos sus datos personales?
La empresa LEGALIZA al mantener una
relación jurídica con sus trabajadores, proveedores y clientes protege datos
personales para:
Trabajadores
Tratamiento | Finalidad | Base de legitimación | |
Contratación | Formalizar la relación laboral mediante la celebración del contrato laboral e inducción. | Ejecución de medidas precontractuales otorgadas a través del consentimiento del titular o por cumplimiento de obligaciones contractuales y legales. | |
Comunicaciones | Contactarle y mantenerle informado respecto a temas relacionados a la relación laboral. | ||
Asignación y entrega de equipos | Entrega de herramientas necesarias para la ejecución de la relación laboral. | ||
Alta y baja de usuarios | Gestionar el alta y baja de accesos en los aplicativos y sistemas informáticos. | Ejecución de medidas precontractuales otorgadas a través del consentimiento del titular o por cumplimiento de obligaciones contractuales y legales. | |
Capacitaciones y entrenamientos | Mantenerlo actualizados e informado para la gestión de sus labores. | ||
Evaluación de desempeño | Evaluar el cumplimiento de objetivos laborales. | ||
Pago | Gestionar el pago de su remuneración, beneficios de ley y descuentos aplicables. | ||
Control de asistencia | Validar el cumplimiento del horario laboral por parte de los trabajadores, y de corresponder, realizar el cálculo para el pago de horas suplementarias o extraordinarias. | ||
Gestión de informes de responsabilidad | Gestionar e iniciar procesos disciplinarios internos. | ||
Finalización de la relación laboral | Gestionar la terminación de la relación laboral. | ||
Cumplimiento de obligaciones legales | Afiliación y registro de la relación laboral frente a las autoridades competentes y entrega de información a autoridades competentes. | ||
Actualización de información | Gestión de actualización de información de los trabajadores | Cumplimiento de obligaciones legales | |
Descuentos de pagos en relación a los clientes asignados | Políticas de descuentos en cobranza prejudicial y las correspondientes al reconocimiento en cumplimiento de lo ordenado por un juez competente (cobranza judicial), en observancia de los principios establecidos en la LOPDP. | ||
Videovigilancia | Seguridad interna y externa de las personas, bienes e información de MASOLUC. | ||
Proveedores
Tratamiento | Finalidad | Base de legitimación | |
Calificación de proveedores | Análisis de la información proporcionada para el proceso de contratación. | Ejecución de medidas precontractuales otorgadas a través del consentimiento del titular o por cumplimiento de obligaciones contractuales y legales. | |
Desarrollo, ejecución y cumplimiento de la relación contractual | Formalización de la relación, creación del proveedor en los sistemas internos de la compañía, gestión de la relación comercial con el objeto de adquirir productos o servicios que ofrecen los proveedores para ayudar a la gestión administrativa de MASOLUC. | ||
Comunicaciones | Para mantener comunicación directa con los Titulares para temas relacionados con su relación comercial | ||
Pago | Realizar los pagos correspondientes por la prestación de los servicios o entrega de los bienes adquiridos | ||
Actualización de información | Para solicitar la actualización periódica de los datos personales y crediticios suministrados. | ||
Cumplimiento de obligaciones legales | Cumplimiento de obligaciones tributarias, auditoría y requerimientos de autoridades competentes. | ||
Videovigilancia | Para la seguridad interna y externa de las personas, bienes e información de MASOLUC. | Cumplimiento de obligaciones legales | |
Almacenamiento y conservación de la información de la relación | Mantener la información en los soportes físicos o digitales de la compañía, para cumplir con requerimientos de información de autoridades competentes, solicitudes de los Titulares, o defensa de los intereses de la compañía. | Cumplimiento de una misión realizada en interés público e interés legítimo | |
Cedentes o clientes y potenciales clientes
|
Tratamiento |
Finalidad |
Base de legitimación |
|
|
Cotizaciones y proformas |
Envío de información respecto a servicios por requerimiento del titular. |
Ejecución de medidas precontractuales otorgadas a través del consentimiento del titular o por cumplimiento de obligaciones contractuales y legales. |
|
|
Contactabilidad |
Contactar y remitir información que se requiera para la prestación del servicio. |
||
|
Desarrollo, ejecución y cumplimiento de la relación contractual |
Celebración de contratos, convenios y adendum. |
||
|
Gestión de cobranza |
Ejecución de actividades inherentes al cobro de obligaciones del cliente deudor de la cartera asignada por el cedente. |
||
|
Cumplimiento de obligaciones legales |
Cumplimiento de obligaciones societarias, tributarias, auditoría y requerimientos de autoridades competentes. |
||
|
Videovigilancia |
Para la seguridad interna y externa de las personas, bienes e información de MASOLUC. |
||
|
Almacenamiento y conservación de la información de la relación |
Mantener la información en los soportes físicos o digitales de la compañía, para cumplir con requerimientos de información de autoridades |
Cumplimiento de obligaciones legales |
|
¿Con que finalidad tratamos sus datos personales crediticios?
La empresa LEGALIZA por objeto social tiene la recuperación de cartera, por lo mismo, mantenemos una cantidad de datos personales crediticios, mantenidos para:
Tratamiento | Finalidad | Base de legitimación | |
Selección | Personas que mantienen obligaciones impagas que por la figura jurídica de compra de cartera han sido endosados a la empresa MASOLUC. | Relación jurídica que tiene como finalidad el cobro de obligaciones impagas. | |
Comunicaciones | Contactar al titular de la obligación e informarle sobre la obligación de pago que mantiene. Dichas grabaciones de audio podrán ser almacenadas y serán eliminadas cuando se pierde el interés en el mismo, y también según lo que establece el ente de control. | Relación jurídica que tiene como finalidad el cobro de obligaciones impagas. | |
Categorías
La empresa LEGALIZA al mantener datos personales crediticios también protege cada una de las siguientes categorías:
Categorías | Tipologías | |
Datos de identificación del titular | Nombres, apellidos, número del documento de identificación, firma. | |
Datos de contacto | Número de teléfono, dirección de domicilio y trabajo, correo electrónico. | |
Datos relacionados a características personales de los deudores | Estado civil, fecha de nacimiento, sexo, edad, nacionalidad, referencias personales. | |
Datos financieros y económicos | Historial de pagos, montos adeudados, información de cartera, cesiones, obligaciones. | |
Datos biométricos | Identificación y autenticación del titular de la obligación crediticia y seguridad jurídica de la gestión de cobro. De igual manera, para la suscripción de acuerdos o pagarés. |
¿A que destinario se comunican sus datos crediticios?
Las comunicaciones de datos personales, cuando correspondan, se realizarán únicamente con base de legitimación aplicable, bajo los principios de finalidad, minimización y seguridad, y observando los requisitos y garantías previstos en la LOPDP, su Reglamento y la normativa de la SPDP sobre transferencias o comunicaciones de datos personales.
LEGALIZA podrá compartir los datos crediticios de los titulares netamente en el cobro de las obligaciones que es el objeto del giro de negocio. De igual manera, se encuentren bajo su tratamiento con los destinatarios con quienes tenga una obligación legal como autoridades competentes. Asimismo, los datos crediticios podrán ser transferidos a terceros para el cumplimiento de las finalidades señaladas. Los datos crediticios podrán ser comunicados con otras empresas relacionadas para fines administrativos internos, incluido el tratamiento de clientes o empleados.
Según el artículo 28 inciso 3 de la Ley Orgánica de Protección de Datos “…en ningún caso podrán comunicarse los datos crediticios relativos a obligaciones de carácter económico, financiero, bancario o comercial una vez transcurridos cinco años desde que la obligación a la que se refieran se haya hecho exigible.”
¿Cómo obtenemos sus datos personales y crediticos?
En atención a nuestro interés legítimo, derivado del giro ordinario del negocio de cobranza y recuperación de cartera, tratamos datos personales y datos personales crediticios de manera proporcional y compatible con las expectativas razonables del titular.
A través de la figura jurídica de compra y venta de cartera en donde se realiza una cesión de derechos que contempla datos de carácter crediticio.
Asimismo, cuando usted actualiza voluntariamente a través de los formularios de datos personales que se encuentran en el Sitio Web, formularios de actualización de información, correo electrónico, fuentes de acceso público, etc.
También, podríamos recopilar datos de manera automática a través de cookies, para lo cual solicitaremos su consentimiento.
¿Por cuánto tiempo conservamos sus datos personales y crediticios?
Los datos
personales se almacenan en bases de datos, ya sea en forma física o digital,
administradas por LEGALIZA, se
conservarán por el tiempo necesario hasta la extinción de la obligación; es
decir, se dejará de realizar el tratamiento cuando:
a) Deje de existir el interés legítimo que justifica el tratamiento o el
titular ejerza su derecho de oposición y este resulte procedente, sin perjuicio
de obligaciones legales de conservación o defensa de reclamaciones;
b) Se cumpla la finalidad del tratamiento de los datos..
¿Cómo protegemos sus datos personales y crediticios?
Tratamientos a gran escala: LEGALIZA evaluará, cuando aplique por volumen, frecuencia o alcance geográfico, si sus actividades de tratamiento califican como “tratamiento a gran escala” conforme la normativa de la SPDP. De ser el caso, implementará obligaciones reforzadas, así como las medidas técnicas y organizativas adicionales que correspondan.
LEGALIZA cuenta con medidas de seguridad para proteger la confidencialidad, integridad y disponibilidad de los datos personales. Las medidas de seguridad pretenden evitar la pérdida, alteración, acceso no autorizado o tratamiento ilegal de los datos personales, habida cuenta el volumen y las categorías de los datos personales, el estado de la técnica, los costos de aplicación y los riesgos a los que estos están expuestos.
l
l
Es responsabilidad de los deudores, trabajadores, proveedores y clientes de LEGALIZA, notificar cualquier incidente de seguridad a las personas designadas por LEGALIZA, lo que incluye, cualquier fuga de información, daño informático, comercialización de datos, uso no autorizado de datos personales, suplantación de identidad, accesos no autorizados, o conductas que puedan vulnerar la intimidad de una persona.
En caso de suscitarse cualquier vulneración de seguridad que afecte o pueda afectar los derechos y libertades de los titulares, LEGALIZA activará su plan de respuesta a incidentes y notificará conforme a la LOPDP y su Reglamento:
- A la Autoridad de Protección de Datos Personales y a la autoridad competente en telecomunicaciones, tan pronto sea posible y dentro de los plazos legales; y
- Al titular cuando la vulneración represente un riesgo para sus derechos y libertades, incluyendo información mínima sobre la naturaleza del incidente, datos potencialmente comprometidos, medidas adoptadas y recomendaciones de mitigación.
La formación y capacitación de los colaboradores será un complemento fundamental de esta Política. En caso de terceros externos a LEGALIZA, la compañía pone a disposición esta Política en su sitio web para conocimiento público.
¿Cuáles son los derechos cuando tratamos sus datos personales crediticios?
LEGALIZA reconoce y garantiza a los Titulares de los Datos Personales los siguientes derechos consagrados en la LOPDP:
- Acceso: Derecho a conocer si LEGALIZA realiza el tratamiento de sus datos personales o no y obtener información sobre el tratamiento.
- Rectificación y actualización: Derecho a que los datos personales erróneos o inexactos, sean rectificados o actualizados por LEGALIZA.
- Eliminación: Derecho a solicitar a LEGALIZA la supresión de sus datos personales, cuando el tratamiento:
- No cumpla con una obligación legal;
- No sea necesario;
- Se haya cumplido su propósito;
- Haya vencido el plazo de conservación;
- Afecte derechos fundamentales; o
- Se haya revocado el consentimiento.
- Oposición: Derecho a solicitar a LEGALIZA oponerse al tratamiento de sus datos personales en los casos previstos en la LOPDP.
- Portabilidad: Derecho a solicitar a LEGALIZA recibir sus datos personales en un formato compatible y/o que se transfieran sus datos a otro.
- Suspensión: Derecho a pueda solicitar la suspensión del tratamiento de sus datos personales en las siguientes situaciones:
- Impugnación de la exactitud de los datos,
- Tratamiento ilícito con solicitud de limitación en lugar de supresión,
- No necesidad de los datos por parte de LEGALIZA, pero sí por el titular para reclamaciones; y,
- Oposición al tratamiento mientras se verifica la legitimidad de motivos
- Solicitud de revisión de decisiones tomadas exclusivamente sobre la base de un Tratamiento automatizado: Derecho a oponerse, pedir explicaciones y solicitar la revisión humana de las decisiones basadas exclusivamente en un tratamiento automatizado de datos personales que afecten a sus intereses.
Para ejercer los derechos previamente mencionados, o revocar el consentimiento otorgado, podrá presentar una solicitud en:
- Dirección: Federico Malo 1-90 y Av. 12 de Abril, Cuenca – Ecuador.
- Correo electrónico: notificaciones@legaliza.ec
LEGALIZA pone a disposición el formulario para ejercicio de derechos para su facilidad (Anexo 1).
LEGALIZA se reserva el derecho a solicitar que aclare o amplíe su solitud en caso de considerarlo necesario.
En caso de considerar que la respuesta a su solicitud vulnera sus derechos, o si no se atiende su petición de manera oportuna, usted podrá presentar un reclamo ante la Autoridad de Protección de Datos Personales (SPDP), sin perjuicio de las acciones administrativas o judiciales que correspondan
¿Qué pasa si proporciona datos erróneos o inexactos?
En caso de proporcionar datos erróneos o inexactos, LEGALIZA no podrá cumplir con las finalidades previamente en la presente Política. Por ello, es responsabilidad única y exclusiva de los titulares garantizar que los datos personales y crediticios sean correctos, completos y actualizados.
El titular será responsable de cualquier información falsa, inexacta o desactualizada proporcionada voluntariamente, así como de los daños directos o indirectos que esto pueda ocasionar.
Videovigilancia
LEGALIZA realiza el tratamiento de datos de imagen obtenidos a través de cámaras de videovigilancia con el fin de salvaguardar la seguridad de las instalaciones, bienes, personas que tienen acceso a los establecimientos de propiedad de la compañía. El tratamiento es legítimo en virtud del cumplimiento de una misión realizada en interés público, así como en el interés legítimo de la compañía.
Las grabaciones se almacenan por un tiempo máximo de 20 días, posteriormente se eliminan. Únicamente el personal autorizado, así como las compañías de seguridad que actúen en calidad de encargados del tratamiento tienen acceso a las grabaciones. Las grabaciones únicamente se descargan por motivos de seguridad o requerimientos de autoridades competentes.
Actualización de política
LEGALIZA realiza revisiones y actualizaciones periódicas de la presente Política, en atención a los cambios normativos, así como en virtud de las directrices que emita la Autoridad de Protección de Datos.
Podrá revisar las actualizaciones a la presente Política al acceder a la misma, la cual se encuentra disponible en los canales correspondientes de la compañía.
La última actualización a la Política fue realizada el 24 de febrero de 2026.
