top of page

Política de privacidad y protección de datos personales de Emprendimientos Innovadores Emprenovus S.A.

​​

1. Identidad del responsable del tratamiento


EMPRENDIMIENTOS INNOVADORES EMPRENOVUS S.A., en adelante “EMPRENOVUS”, es responsable del tratamiento de los datos personales que recolecta y trata en el desarrollo de sus actividades de publicación y desarrollo de software, diseño e implementación de soluciones informáticas, soporte técnico y gestión de sistemas, consultoría técnica, organización de eventos y ejecución de encuestas o estudios.

​

Datos de contacto del responsable:

​

  • Domicilio legal: Calle  E E 4-184 y Río Blanco

  • Teléfono: 096 352 2547

  • Correo electrónico de privacidad: andrea@emprenovus.com

​

2. Delegado de protección de datos personales


Cuando corresponda conforme a la Ley, el Reglamento y la normativa aplicable, EMPRENOVUS contará con un delegado de protección de datos personales.

​

A la fecha, EMPRENOVUS no ha designado delegado de protección de datos personales; en caso de designación posterior, esta política será actualizada.

​

3. Titulares comprendidos


Esta política aplica al tratamiento de datos personales de:

​

  • clientes y potenciales clientes;

  • usuarios de software, plataformas, sitios web o aplicaciones administradas por EMPRENOVUS;

  • asistentes, expositores, panelistas y patrocinadores de eventos;

  • proveedores, contratistas y aliados;

  • representantes, empleados o dependientes de clientes corporativos;

  • encuestados y participantes en estudios de opinión, mercado, tecnología, economía o sociedad;

  • personas que se comunican con EMPRENOVUS por formularios, correo electrónico, mensajería, llamadas o canales digitales.

​

4. Finalidades del tratamiento


EMPRENOVUS tratará datos personales para finalidades determinadas, explícitas y legítimas, según corresponda en cada caso, entre ellas:

​

a) Gestión precontractual y contractual: atender solicitudes de información, cotizaciones, demostraciones, propuestas, negociación, contratación, implementación, licenciamiento, personalización, soporte, mantenimiento, actualizaciones, capacitación, mesa de ayuda y demás servicios vinculados a software, consultoría, encuestas, estudios y eventos.

​

b) Gestión operativa y administrativa: crear y administrar cuentas de usuario, credenciales, tickets de soporte, agendas de trabajo, registros de asistencia, expedientes comerciales, órdenes de servicio, reportes técnicos, documentos de aceptación, facturación, cobranzas, pagos, retenciones, contabilidad, archivo y auditoría.

​

c) Seguridad y continuidad del servicio: autenticar usuarios, administrar accesos, monitorear disponibilidad, prevenir fraude, incidentes de seguridad, accesos no autorizados, pérdida de información, uso indebido de plataformas, vulneraciones a la confidencialidad o afectaciones a la integridad de sistemas.

​

d) Atención de requerimientos y ejercicio de derechos: gestionar consultas, solicitudes, reclamos, derechos de protección de datos, requerimientos de autoridades administrativas o judiciales y mecanismos de defensa.

​

e) Organización y ejecución de eventos: inscripciones, acreditaciones, control de ingreso, confirmaciones, logística, emisión de certificados, coordinación con sedes, expositores y proveedores vinculados al evento.

​

f) Encuestas, estudios y análisis estadísticos: recolectar, sistematizar, procesar y analizar respuestas, generar reportes, métricas, resultados estadísticos, tableros, entregables técnicos y, cuando corresponda, publicar resultados agregados, seudonimizados o anonimizados.

​

g) Comunicaciones informativas o comerciales: remitir boletines, invitaciones, lanzamientos, novedades de productos o servicios, material académico o técnico y seguimiento comercial, siempre que exista base jurídica habilitante.

​

h) Cumplimiento normativo: atender obligaciones legales, tributarias, societarias, contractuales, administrativas, judiciales o regulatorias aplicables a EMPRENOVUS.

​

Los tratamientos ulteriores solo se realizarán cuando sean compatibles con la finalidad original, exista una nueva base jurídica habilitante o se obtenga un nuevo consentimiento cuando corresponda.

​

5. Base jurídica del tratamiento


EMPRENOVUS tratará datos personales únicamente cuando exista una base jurídica válida. Según la naturaleza de la relación y del tratamiento, la base jurídica podrá ser una o varias de las siguientes:

​

a) Consentimiento del titular, para una o varias finalidades específicas, en especial para:

​

  • comunicaciones comerciales no imprescindibles;

  • uso de imagen, voz, testimonios o material audiovisual;

  • encuestas opcionales;

  • tratamiento de categorías especiales de datos cuando legalmente proceda;

  • tratamientos que no puedan sustentarse válidamente en otra base.

​

b) Medidas precontractuales o cumplimiento contractual, para:

​

  • cotizaciones, propuestas, negociaciones y demos;

  • licenciamiento, implementación, soporte y mantenimiento de software;

  • prestación de servicios de consultoría, análisis, organización de eventos y gestión tecnológica;

  • administración de accesos y ejecución del servicio contratado.

​

c) Cumplimiento de obligación legal, para:

​

  • facturación, tributación, contabilidad, archivo legal y atención de requerimientos de autoridad competente;

  • conservación de documentación exigida por la ley;

  • cumplimiento de resoluciones, mandatos o disposiciones administrativas o judiciales.

​

d) Interés legítimo, cuando sea aplicable conforme a la normativa ecuatoriana y sin que prevalezcan los derechos o libertades fundamentales del titular, especialmente para:

​

  • seguridad de la información;

  • continuidad operativa;

  • prevención del fraude;

  • control razonable de uso de plataformas;

  • mejora técnica y funcional de productos o servicios sobre datos estrictamente necesarios.

​

6. Tipos de tratamiento realizados


EMPRENOVUS podrá realizar, según corresponda, actividades de recolección, registro, organización, estructuración, conservación, almacenamiento, consulta, uso, acceso, cotejo, extracción, comunicación, transferencia, bloqueo, seudonimización, anonimización, eliminación y destrucción segura de datos personales.

​

7. Existencia de bases de datos


Los datos personales podrán constar en bases de datos físicas y/o electrónicas administradas por EMPRENOVUS, organizadas, según corresponda, en las siguientes categorías operativas:

​

  • clientes y prospectos;

  • contratos, facturación y cumplimiento;

  • usuarios de software y soporte técnico;

  • eventos, capacitaciones y acreditaciones;

  • encuestas, estudios y análisis estadísticos;

  • proveedores y aliados;

  • seguridad de la información y registros de acceso;

  • atención de consultas, reclamos y ejercicio de derechos.

​

8. Origen de los datos personales

Los datos personales podrán ser obtenidos:
a) directamente del titular;
b) de la empresa o entidad para la cual trabaja el titular, cuando ésta contrata servicios de EMPRENOVUS;
c) de organizadores o coorganizadores de eventos;
d) de fuentes de acceso público o registros legalmente accesibles;
e) de terceros autorizados por el titular o habilitados por ley;
f) de plataformas o sistemas administrados por el cliente, cuando EMPRENOVUS actúe como encargado del tratamiento.

​

Cuando los datos no sean obtenidos directamente del titular, EMPRENOVUS informará su origen y la información exigida por la ley dentro del plazo legal aplicable o en la primera comunicación con el titular, lo que ocurra primero.

​

9. Plazos de conservación


Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento y, posteriormente, por el tiempo necesario para cumplir obligaciones legales, contractuales o para la defensa de derechos e intereses legítimos. Con ese criterio general, EMPRENOVUS aplicará, salvo norma especial o relación contractual distinta, los siguientes plazos:

​

  • Prospectos y contactos comerciales sin contratación: hasta dos (2) años desde la última interacción verificable.

  • Clientes, contratos y expedientes del servicio: durante toda la relación contractual y posteriormente mientras subsistan obligaciones legales, regulatorias, contables, tributarias, probatorias o posibles reclamaciones.

  • Usuarios de software y registros de soporte: mientras la cuenta esté activa y hasta veinticuatro (24) meses después de su cierre, salvo obligación legal o necesidad de conservación por incidentes, auditoría o reclamaciones.

  • Registros de seguridad, accesos y bitácoras técnicas: hasta doce (12) meses, salvo que deban conservarse por más tiempo por incidentes, investigación, defensa o mandato de autoridad competente.

  • Eventos y capacitaciones: hasta veinticuatro (24) meses desde su finalización, salvo que exista facturación, certificación, reclamación, obligación legal o consentimiento vigente para usos adicionales.

  • Encuestas y estudios: hasta la entrega del informe y por el período necesario para validación, trazabilidad metodológica y atención de reclamaciones; si los resultados son anonimizados de forma irreversible, podrán conservarse por un plazo mayor como información no personal.

  • Proveedores y contratistas: durante la relación comercial y posteriormente mientras subsistan obligaciones legales o contractuales.

​

Una vez cumplidas las finalidades y plazos aplicables, EMPRENOVUS procederá a la eliminación, bloqueo o anonimización conforme a la normativa vigente.

​

10. Destinatarios, encargados y transferencias o comunicaciones
EMPRENOVUS podrá comunicar o permitir acceso a datos personales, dentro del Ecuador o en el exterior, únicamente cuando ello sea necesario y exista base jurídica habilitante, a las siguientes categorías de destinatarios:

​

  • proveedores de alojamiento, infraestructura, respaldo y nube;

  • proveedores de correo electrónico corporativo, colaboración y mensajería empresarial;

  • proveedores de ciberseguridad, monitoreo, autenticación y continuidad tecnológica;

  • proveedores de facturación, contabilidad, cobranzas y medios de pago;

  • proveedores de logística, acreditación, certificación y operación de eventos;

  • consultores, auditores, asesores jurídicos y técnicos que deban intervenir por razones de servicio o cumplimiento;

  • autoridades administrativas, judiciales, tributarias o de control, cuando exista obligación legal o requerimiento competente;

  • clientes de EMPRENOVUS, únicamente cuando sea necesario para la ejecución del servicio contratado o para reportes, entregables o resultados comprometidos.

​

Cuando EMPRENOVUS trate datos personales por cuenta de un cliente, actuará como encargado del tratamiento, sujetándose a las instrucciones documentadas del responsable y al contrato correspondiente.

Cuando exista transferencia o comunicación internacional, EMPRENOVUS aplicará las garantías contractuales, organizativas, técnicas y jurídicas exigidas por la normativa ecuatoriana vigente.

​

11. Consecuencias de la entrega, negativa o inexactitud de los datos
La entrega de datos personales obligatorios es necesaria, según el caso, para:

​

  • atender solicitudes;

  • cotizar o contratar;

  • habilitar accesos;

  • prestar soporte;

  • organizar eventos;

  • emitir facturas o documentos;

  • cumplir obligaciones legales o contractuales.

​

Si el titular no proporciona los datos obligatorios o se opone a tratamientos indispensables, EMPRENOVUS podrá verse imposibilitada de iniciar o mantener la relación, prestar el servicio, atender el requerimiento, emitir documentación, habilitar accesos o gestionar adecuadamente la participación del titular.

​

Si el titular proporciona datos erróneos, desactualizados o inexactos, ello puede producir fallas de contacto, errores de facturación, incidencias en soporte, afectación de la calidad del servicio, imposibilidad de verificar identidad, resultados estadísticos distorsionados o retrasos en la atención de solicitudes.

​

12. Revocatoria del consentimiento


Cuando el tratamiento se fundamente en el consentimiento, el titular podrá revocarlo en cualquier momento, sin costo y sin necesidad de justificar su decisión, mediante comunicación dirigida a [correo de privacidad] o por los canales habilitados por EMPRENOVUS. La revocatoria no afectará la licitud del tratamiento realizado con anterioridad.

​

13. Derechos del titular y mecanismo para ejercerlos
El titular podrá ejercer, según corresponda, los derechos de:

​

  • información;

  • acceso;

  • rectificación y actualización;

  • eliminación;

  • oposición;

  • suspensión o limitación del tratamiento;

  • portabilidad;

  • anulación cuando proceda;

  • no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos o afecten significativamente sus derechos.

​

Para ejercer estos derechos, el titular deberá presentar una solicitud a:

​

​

La solicitud deberá identificar al titular o a su representante, describir con claridad el derecho que desea ejercer, individualizar los datos o tratamiento involucrado y adjuntar, cuando fuere pertinente, los documentos de respaldo.

​

EMPRENOVUS atenderá las solicitudes dentro de los plazos previstos en la normativa aplicable. Cuando EMPRENOVUS actúe únicamente como encargado del tratamiento por cuenta de un cliente, coordinará la atención con el responsable correspondiente.

​

14. Portabilidad de datos


Cuando legal y técnicamente proceda, el titular podrá solicitar que sus datos personales sean entregados en un formato compatible, estructurado, común, interoperable y de lectura mecánica, o que sean transmitidos a otro responsable. La solicitud podrá presentarse por los mismos canales establecidos para el ejercicio de derechos.

​

15. Reclamos ante el responsable y ante la autoridad


Si el titular considera que su solicitud no ha sido atendida adecuadamente, podrá presentar su reclamo ante EMPRENOVUS por los canales antes indicados.


Sin perjuicio de ello, el titular podrá acudir a la Superintendencia de Protección de Datos Personales por los canales oficiales habilitados por dicha autoridad.

​

16. Decisiones automatizadas y elaboración de perfiles


Como regla general, EMPRENOVUS no adopta decisiones basadas única o parcialmente en valoraciones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el titular o afecten significativamente sus derechos.

​

Si en un caso específico EMPRENOVUS llegare a utilizar procesos automatizados de evaluación, priorización, segmentación o perfilamiento con efectos jurídicos o relevantes, ello será informado previamente al titular con indicación de la lógica aplicada, los datos utilizados, las consecuencias previstas y los mecanismos de impugnación y revisión humana que correspondan.

​

17. Categorías especiales de datos


EMPRENOVUS no tratará categorías especiales de datos personales salvo que exista una circunstancia legal habilitante y una base jurídica suficiente.

​

En particular, si en el desarrollo de encuestas, estudios o eventos se llegaren a recolectar datos sensibles, datos de salud, datos de niñas, niños y adolescentes o cualquier otra categoría especial, dicho tratamiento se sujetará a condiciones reforzadas de legitimación, confidencialidad, minimización, seguridad y acceso restringido.

​

18. Seguridad y confidencialidad


EMPRENOVUS aplica medidas administrativas, técnicas, físicas, organizativas y jurídicas razonables y proporcionales para proteger los datos personales contra pérdida, destrucción, acceso no autorizado, alteración, uso ilícito, divulgación indebida o cualquier otra vulneración.

​

Estas medidas incluyen control de accesos, gestión de credenciales, respaldo, segregación funcional, cláusulas de confidencialidad, control de proveedores, trazabilidad razonable, revisión periódica y procesos de eliminación o anonimización cuando corresponda.

​

19. Modificaciones a esta política


EMPRENOVUS podrá actualizar esta política cuando exista cambio normativo, operativo, tecnológico, contractual o organizacional que lo justifique. La versión vigente estará disponible en https://www.emprenovus.com/politicadedatos, con indicación de su fecha de actualización.

​

Fecha de vigencia: marzo de 2026

​

CITA:

  • Ley Orgánica de Protección de Datos Personales, art. 7 y art. 8: el tratamiento solo es legítimo si se sustenta en una base habilitante; entre ellas constan el consentimiento, la obligación legal, la orden judicial, el interés público, la ejecución de medidas precontractuales o contractuales, la protección de intereses vitales, bases de datos de acceso público y el interés legítimo. El consentimiento debe ser libre, específico, informado e inequívoco, y puede revocarse sin efectos retroactivos.

  • Ley Orgánica de Protección de Datos Personales, art. 12: el titular debe ser informado, de forma clara y transparente, sobre finalidades, base legal, tipos de tratamiento, tiempo de conservación, existencia de bases de datos, origen, finalidades ulteriores, identidad y contacto del responsable y del delegado cuando aplique, transferencias o comunicaciones, consecuencias de entregar o no los datos, efectos de la inexactitud, revocatoria del consentimiento, ejercicio de derechos, portabilidad, reclamos y existencia de decisiones automatizadas o perfiles. La información debe ser previa si el dato se obtiene directamente del titular y, si no se obtiene de forma directa, debe entregarse dentro de 30 días o en la primera comunicación.

  • Ley Orgánica de Protección de Datos Personales, arts. 13, 14, 15, 16, 17, 19 y 20: reconocen los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas; varias de estas solicitudes deben ser atendidas dentro de quince días.

  • Ley Orgánica de Protección de Datos Personales, art. 35: cuando un tercero accede a datos personales para prestar un servicio al responsable, ese tratamiento debe estar regulado por contrato y el encargado solo puede tratar los datos conforme a instrucciones del responsable; una vez cumplida la prestación, los datos deben ser destruidos o devueltos.

​

Ley Orgánica de Protección de Datos Personales, arts. 47 y 48, y Reglamento General a la LOPDP, arts. 9, 53 y 54: el responsable debe implementar políticas de protección de datos, medidas de seguridad y, cuando corresponda, designar delegado de protección de datos; además, una vez cumplida la finalidad y si no existe obligación jurídica de conservar los datos, procede su eliminación, bloqueo o anonimización. El reglamento también desarrolla criterios para determinar control permanente y sistematizado y tratamiento a gran escala de categorías especiales.

bottom of page