ASFALTAR EP, empresa pública de la Prefectura del Azuay, se compromete a proteger los derechos y libertades fundamentales de los titulares de datos personales en todos los procesos vinculados a la gestión, planificación, ejecución y mantenimiento de la infraestructura vial, servicios de asfaltado, consultoría y demás actividades institucionales relacionadas con el desarrollo vial de la provincia.

Base constitucional y legal

• La presente política cumple con la Constitución de la República del Ecuador y la Ley Orgánica de Protección de Datos Personales (LOPDP).
• La recolección, procesamiento, almacenamiento y uso de datos personales se realiza únicamente con el consentimiento del titular, mandato legal o interés público.
• El tratamiento se sujeta también al Código Orgánico de Organización Territorial, Autonomía y Descentralización (COOTAD), la Ley Orgánica de Empresas Públicas y demás normativas aplicables al sector vial y la administración pública.

Objeto

Determinar las acciones que ASFALTAR EP desarrolla para garantizar la protección de datos personales de clientes, proveedores, usuarios de servicios en línea, postulantes a procesos de selección, servidores públicos y cualquier persona que interactúe con la empresa en el marco de sus competencias.

Ámbito de aplicación

• Aplica a todas las áreas administrativas, técnicas y operativas de ASFALTAR EP, incluyendo portales web, aplicaciones móviles, sistemas internos de gestión y canales de atención física y virtual.
• Incluye el tratamiento realizado por terceros o proveedores que gestionen datos en nombre de la empresa.

Principios para el tratamiento

• Legalidad y finalidad: El tratamiento es legítimo, lícito y solo para fines definidos en la misión institucional: provisión de servicios de asfaltado, consultoría vial, mantenimiento y gestión de proyectos públicos, control de calidad y transparencia.
• Transparencia: El usuario será informado sobre el uso y finalidad de sus datos de forma clara y accesible.
• Seguridad: ASFALTAR EP implementa medidas técnicas y organizativas para evitar accesos no autorizados, pérdida o alteración de la información.
• Minimización y pertinencia: Se recopilan solo los datos estrictamente necesarios para procesos como atención de solicitudes ciudadanas, cotizaciones de servicios, consultas técnicas, trámites administrativos y gestión de personal.
• Conservación: Los datos se almacenan únicamente por el tiempo legalmente requerido o el necesario para cumplir la finalidad institucional.
• Responsabilidad y mejora continua: ASFALTAR EP revisa, audita y actualiza periódicamente las medidas de protección de datos personales, capacitando a su personal y promoviendo la cultura de seguridad digital.

Derechos de los titulares

• Los titulares pueden ejercer sus derechos de acceso, rectificación, actualización, eliminación, oposición y portabilidad mediante los canales oficiales, incluyendo los formularios web de ASFALTAR EP.
• Las solicitudes serán atendidas de manera gratuita, ágil y en cumplimiento del procedimiento establecido por la LOPDP y su reglamento.

Datos personales tratados

• ASFALTAR EP podrá tratar datos como: nombres, apellidos, datos de contacto, documentos de identificación, registros de solicitudes de servicios, historial de atención, datos de postulación a vacantes, imágenes en eventos públicos institucionales, entre otros, de acuerdo con los fines de la empresa y siempre informando al titular.

Consentimiento y revocatoria

• El tratamiento de datos se realizará, en la mayoría de los casos, con el consentimiento libre, específico e informado del titular, excepto cuando exista obligación legal o interés público.
• El consentimiento puede ser revocado en cualquier momento mediante solicitud por canales institucionales o formularios web.

Transferencia de datos y encargados

• ASFALTAR EP podrá comunicar o transferir datos personales a terceros únicamente en cumplimiento de obligaciones legales, órdenes judiciales o por servicios contratados, garantizando la seguridad y confidencialidad.
• En caso de contratación de proveedores o consultores externos, se suscribirán acuerdos de confidencialidad y protección de datos según lo exige la ley.

Vulneración y seguridad

• En caso de incidentes o vulneraciones, ASFALTAR EP notificará oportunamente al titular y a la Autoridad Nacional de Protección de Datos Personales, y tomará las medidas correctivas necesarias.
• La empresa realiza auditorías internas y capacitación periódica al personal sobre protección de datos.

Actualización de la política

• ASFALTAR EP podrá modificar esta política para adecuarla a cambios normativos o a la mejora institucional. Las modificaciones serán publicadas y comunicadas oportunamente.

Referencias legales

• Constitución de la República del Ecuador
• Ley Orgánica de Protección de Datos Personales (LOPDP)
• Ley Orgánica de Transparencia y Acceso a la Información Pública (LOTAIP)
• Código Orgánico de Organización Territorial, Autonomía y Descentralización (COOTAD)
• Ley Orgánica de Empresas Públicas