POLÍTICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Última actualización: 2 de febrero de 2026

1. INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Razón Social: MECALOR
Correo electrónico: andina@mecalor.com
Sitio web: www.mecalor.com.co/ecuador/

2. INTRODUCCIÓN

MECALOR (en adelante «MECALOR», «nosotros» o «la Empresa»), en cumplimiento de la Ley Orgánica de Protección de Datos Personales de Ecuador publicada en el Registro Oficial Suplemento No. 459 del 26 de mayo de 2021, y su Reglamento General, presenta la siguiente Política de Tratamiento de Datos Personales.

Esta política tiene como finalidad informar a nuestros clientes, proveedores, empleados, candidatos y usuarios de nuestros servicios (en adelante «Titulares») sobre el tratamiento que MECALOR realiza de sus datos personales, los derechos que les asisten y los mecanismos disponibles para ejercerlos.

3. ÁMBITO DE APLICACIÓN

Esta política aplica para todos los datos personales registrados en las bases de datos de MECALOR en Ecuador, independientemente del medio por el cual hayan sido recolectados: físico, digital, telefónico o cualquier otro.

4. DEFINICIONES

Conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador, se establecen las siguientes definiciones:

Dato personal: Información numérica, alfabética, gráfica, acústica, sobre hábitos personales, o de cualquier otro tipo referente a personas naturales identificadas o identificables.
Datos sensibles: Aquellos datos personales que afectan la intimidad o cuyo uso indebido puede generar discriminación o conllevar un riesgo grave para el titular, tales como origen racial o étnico, filiación política, ideología, creencias religiosas o filosóficas, pertenencia a organizaciones sindicales, sociales o de derechos humanos, información referente a la salud, a la vida y orientación sexual, datos genéticos, datos biométricos y aquellos relativos a infracciones o condenas penales.
Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
Titular: Persona natural a quien se refiere la información que consta en bases de datos o archivos.
Responsable del tratamiento: MECALOR, persona natural o jurídica, pública o privada, que sola o conjuntamente con otras, determina los fines, el contenido y el uso del tratamiento de los datos personales.
Encargado del tratamiento: Persona natural o jurídica, pública o privada, que realiza el tratamiento de datos personales en nombre del responsable del tratamiento.
Consentimiento: Manifestación de voluntad libre, específica, informada e inequívoca por la que el titular acepta el tratamiento de sus datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.

5. PRINCIPIOS RECTORES

El tratamiento de datos personales en MECALOR se rige por los siguientes principios establecidos en la ley ecuatoriana:

5.1 Principio de licitud

Los datos personales deben ser tratados de forma lícita, respetando el marco jurídico aplicable.

5.2 Principio de consentimiento

El tratamiento de datos personales requiere el consentimiento previo, libre, específico, informado e inequívoco del titular.

5.3 Principio de finalidad

Los datos personales deben ser tratados con fines determinados, explícitos y legítimos.

5.4 Principio de proporcionalidad

El tratamiento debe ser adecuado, pertinente y limitado a lo necesario en relación con los fines para los que son tratados.

5.5 Principio de calidad

Los datos deben ser exactos y, si fuera necesario, actualizados. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos inexactos.

5.6 Principio de transparencia

El titular tiene derecho a obtener del responsable la información sobre el uso de sus datos personales.

5.7 Principio de seguridad

Los datos personales deben ser tratados de manera que se garantice su seguridad, mediante medidas técnicas y organizativas apropiadas.

5.8 Principio de confidencialidad

Quienes intervengan en el tratamiento están obligados a guardar secreto profesional respecto de los datos personales.

5.9 Principio de responsabilidad demostrada

El responsable debe ser capaz de demostrar el cumplimiento de los principios y obligaciones establecidas en la ley.

6. DATOS PERSONALES RECOLECTADOS

MECALOR podrá recolectar y tratar las siguientes categorías de datos personales, según la relación con el Titular:

6.1 Clientes y potenciales clientes

Datos de identificación: Nombre completo, tipo y número de cédula de identidad o RUC, fecha de nacimiento, nacionalidad
Datos de contacto: Dirección, teléfono, correo electrónico
Datos comerciales: Empresa, cargo, RUC, información tributaria
Datos financieros: Información bancaria, historial de transacciones
Datos de navegación: Dirección IP, cookies, historial de navegación en el sitio web

6.2 Proveedores y contratistas

Datos de identificación y contacto
Información comercial y financiera
RUC y documentos tributarios
Certificaciones y documentos legales
Datos bancarios para pagos

6.3 Empleados y candidatos

Datos de identificación y contacto
Información académica y profesional
Datos laborales e historial profesional
Datos de afiliación al IESS
Referencias personales y profesionales
[Nota: Los datos sensibles de empleados requieren consentimiento explícito y específico]

6.4 Usuarios del sitio web

Datos de navegación y cookies
Información proporcionada en formularios de contacto
Registros de interacción con el sitio

7. FINALIDADES DEL TRATAMIENTO

Los datos personales recolectados por MECALOR serán utilizados para las siguientes finalidades:

7.1 Finalidades generales

Identificar, contactar y comunicarse con los Titulares
Gestionar solicitudes, requerimientos y trámites
Enviar información comercial, publicitaria y promocional sobre productos y servicios (con consentimiento previo)
Realizar estudios de mercado y análisis estadísticos
Mejorar la experiencia del usuario en nuestro sitio web
Cumplir obligaciones legales y contractuales
Gestionar cobros y pagos
Prevenir fraude y actividades ilícitas
Proteger los derechos de MECALOR y de terceros

7.2 Finalidades específicas por tipo de Titular

Clientes:

Procesar cotizaciones, órdenes de compra y ventas
Prestar servicios técnicos y de mantenimiento de sistemas de refrigeración y climatización
Gestionar garantías y servicios postventa
Gestionar programas de fidelización
Enviar información técnica sobre productos y equipos
Facturación electrónica y gestión tributaria

Proveedores:

Evaluar y seleccionar proveedores
Gestionar órdenes de compra y pagos
Evaluar desempeño y calidad
Cumplir obligaciones contractuales y tributarias

Empleados y candidatos:

Gestionar procesos de selección y reclutamiento
Administrar la relación laboral
Gestionar nómina y prestaciones sociales
Cumplir obligaciones laborales y de seguridad social (IESS)
Realizar capacitaciones y evaluaciones de desempeño

Usuarios del sitio web:

Mejorar la experiencia de navegación
Personalizar contenido
Analizar tendencias y comportamientos
Responder consultas y solicitudes

8. DERECHOS DE LOS TITULARES

Los Titulares de datos personales tienen los siguientes derechos reconocidos por la ley ecuatoriana:

8.1 Derecho de acceso

Conocer si sus datos personales están siendo objeto de tratamiento, la finalidad del tratamiento y el origen de dichos datos.

8.2 Derecho de rectificación

Solicitar la actualización, rectificación, eliminación o anulación de los datos personales cuando sean inexactos, incompletos, induzcan a error o no estén actualizados.

8.3 Derecho de supresión

Solicitar la eliminación de los datos personales cuando:

Hayan dejado de ser necesarios para la finalidad para la cual fueron recolectados
El titular retire su consentimiento
Los datos hayan sido tratados ilícitamente
Exista una obligación legal de suprimirlos

8.4 Derecho de oposición

Oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.

8.5 Derecho a la portabilidad

Recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

8.6 Derecho de revocación del consentimiento

Retirar el consentimiento otorgado para el tratamiento de datos en cualquier momento.

8.7 Derecho a la limitación del tratamiento

Solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.

8.8 Derecho a no ser objeto de decisiones automatizadas

No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

8.9 Derecho a presentar reclamos

Presentar reclamos ante la Autoridad de Protección de Datos Personales o ante el órgano judicial competente.

9. PROCEDIMIENTO PARA EJERCER LOS DERECHOS

9.1 Canal de atención

Los Titulares podrán ejercer sus derechos mediante solicitud dirigida a:

Correo electrónico: andina@mecalor.com

9.2 Contenido de la solicitud

La solicitud deberá contener:

Nombre completo y datos de contacto del Titular
Copia de la cédula de identidad o documento de identificación
Descripción clara y precisa de los datos sobre los cuales se ejercerá el derecho
Descripción del derecho que desea ejercer
Firma (en caso de solicitud física) o aceptación de términos (en solicitud digital)
Documentación que acredite la petición

9.3 Plazo de respuesta

MECALOR responderá las solicitudes en un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud. En casos complejos, este plazo podrá prorrogarse por otros veinte (20) días hábiles, previa notificación al titular.

9.4 Legitimación

Los derechos podrán ejercerse por:

El Titular, quien deberá acreditar su identidad
Los representantes legales o mandatarios del Titular
Los herederos del Titular fallecido
Por quien tenga un interés legítimo

10. CONSENTIMIENTO PARA EL TRATAMIENTO

10.1 Forma de otorgar el consentimiento

El consentimiento debe ser:

Libre: Otorgado sin que exista error, mala fe, violencia o dolo
Específico: Referido a una finalidad concreta
Informado: El titular debe conocer la finalidad del tratamiento
Inequívoco: Mediante declaración o acción afirmativa clara

El consentimiento puede otorgarse mediante:

Documento físico o electrónico
Formulario en línea o digital
Casillas de verificación (opt-in)
Grabación de voz (en caso de contacto telefónico)
Aceptación expresa de términos y condiciones

10.2 Consentimiento previo

MECALOR no realizará tratamiento de datos personales sin haber obtenido previamente el consentimiento del Titular, excepto en los casos expresamente autorizados por la ley.

10.3 Casos en que no se requiere consentimiento

Conforme a la ley ecuatoriana, no se requiere consentimiento cuando:

Sea necesario para el cumplimiento de una obligación legal
Sea necesario para la ejecución de un contrato del cual el titular es parte
El tratamiento sea necesario para proteger intereses vitales del titular
Sea necesario para el cumplimiento de una misión de interés público
Sea necesario para la satisfacción de intereses legítimos del responsable
Se trate de datos que hayan sido hechos públicos por el titular
Sea necesario para fines de investigación científica, histórica o estadística

11. MEDIDAS DE SEGURIDAD

MECALOR implementa medidas técnicas, organizativas y de seguridad apropiadas para proteger los datos personales contra su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo:

11.1 Medidas técnicas

Cifrado de datos sensibles
Controles de acceso mediante autenticación
Firewalls y sistemas de detección de intrusos
Protocolos seguros de transferencia de datos (SSL/TLS)
Copias de seguridad (backups) regulares
Sistemas de monitoreo y registro de accesos
Actualización constante de sistemas de seguridad
Protección contra malware y software malicioso

11.2 Medidas organizativas

Políticas internas de protección de datos
Capacitación continua del personal
Acuerdos de confidencialidad con empleados y terceros
Procedimientos de gestión de incidentes de seguridad
Auditorías periódicas de cumplimiento
Designación de responsables de protección de datos
Evaluaciones de impacto en la privacidad
Control de acceso físico a instalaciones

11.3 Medidas administrativas

Protocolos de autorización de acceso a datos
Gestión de permisos por roles
Procedimientos de eliminación segura de datos
Registro de actividades de tratamiento
Controles de calidad de datos

12. TRATAMIENTO DE DATOS SENSIBLES

MECALOR reconoce la especial protección que requieren los datos sensibles y se compromete a tratarlos únicamente cuando:

El Titular haya dado su consentimiento explícito y por escrito
El tratamiento sea necesario para salvaguardar el interés vital del titular cuando esté física o jurídicamente incapacitado
Sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial
Sea necesario para fines de medicina preventiva, diagnóstico médico, prestación de asistencia sanitaria o tratamiento
Sea autorizado por ley para fines de interés público
El tratamiento se refiera a datos hechos públicos por el titular

Los datos sensibles se tratarán con las máximas garantías de seguridad y confidencialidad, implementando medidas reforzadas de protección.

13. TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

El tratamiento de datos personales de niños, niñas y adolescentes se realizará respetando el interés superior del menor y requiere:

Consentimiento expreso de los padres, representantes legales o tutores
Finalidades que protejan los derechos del menor
Medidas especiales de seguridad
Prohibición de crear perfiles de menores con fines comerciales
Protección especial contra cualquier forma de explotación

MECALOR se compromete a no recolectar datos de menores de edad sin autorización parental o del representante legal, y a tratar dichos datos con las máximas garantías de protección.

14. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

14.1 Transferencia nacional

MECALOR podrá transferir datos personales a terceros dentro de Ecuador cuando:

El Titular haya otorgado su consentimiento
La transferencia sea necesaria para la ejecución de un contrato
La transferencia esté autorizada por ley
Sea necesaria para proteger el interés vital del titular

14.2 Transferencia internacional

Las transferencias internacionales de datos personales se realizarán únicamente cuando:

Exista un nivel adecuado de protección en el país de destino
Se establezcan garantías apropiadas (cláusulas contractuales tipo, normas corporativas vinculantes)
El Titular haya dado su consentimiento explícito
Sea necesaria para la ejecución de un contrato
Por razones de interés público importante
Sea necesaria para el reconocimiento, ejercicio o defensa de derechos en un proceso judicial

MECALOR velará porque los receptores de datos garanticen niveles de protección equivalentes a los establecidos en la legislación ecuatoriana.

15. DELEGADO DE PROTECCIÓN DE DATOS PERSONALES

De conformidad con la normativa ecuatoriana, MECALOR ha designado o designará un Delegado de Protección de Datos Personales, cuyas funciones incluyen:

Supervisar el cumplimiento de la política de protección de datos
Asesorar sobre las obligaciones en materia de protección de datos
Servir como punto de contacto con la Autoridad de Protección de Datos
Atender las solicitudes de los titulares
Realizar evaluaciones de impacto en la privacidad

Contacto del Delegado:
Correo electrónico: andina@mecalor.com
[Se actualizará cuando se designe formalmente]

16. VIGENCIA Y RETENCIÓN DE DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recolectados, considerando:

16.1 Criterios de retención

Duración de la relación contractual
Obligaciones legales y regulatorias (mínimo 7 años para datos contables y tributarios)
Plazos de prescripción de acciones legales
Propósitos legítimos de archivo de interés público, investigación científica o histórica

16.2 Eliminación de datos

Una vez cumplida la finalidad y vencidos los plazos legales, los datos serán:

Eliminados de forma segura e irreversible
Anonimizados para fines estadísticos o de investigación
Archivados de forma segura si existe obligación legal de conservación

17. COOKIES Y TECNOLOGÍAS SIMILARES

17.1 Uso de cookies

El sitio web www.mecalor.com.co/ecuador/ utiliza cookies y tecnologías similares para:

Mejorar la experiencia del usuario
Recordar preferencias y configuraciones
Analizar el tráfico y comportamiento en el sitio
Personalizar contenido
Facilitar funcionalidades del sitio
Realizar análisis estadísticos

17.2 Tipos de cookies utilizadas

Cookies necesarias: Imprescindibles para el funcionamiento básico del sitio web. No requieren consentimiento.

Cookies de preferencia: Permiten recordar información sobre la configuración del usuario (idioma, región, etc.).

Cookies de estadística: Ayudan a comprender cómo interactúan los visitantes con el sitio mediante la recopilación y el reporte de información de forma anónima.

Cookies de marketing: Utilizadas para rastrear a los visitantes en los sitios web con la intención de mostrar anuncios relevantes.

17.3 Control de cookies

Los usuarios pueden:

Aceptar o rechazar cookies mediante el banner de cookies
Configurar su navegador para rechazar todas las cookies
Eliminar cookies instaladas en cualquier momento
Revisar nuestra Política de Cookies detallada

Nota: Rechazar cookies puede afectar la funcionalidad del sitio.

17.4 Cookies de terceros

El sitio puede utilizar servicios de terceros (Google Analytics, etc.) que establecen sus propias cookies. Estos terceros tienen sus propias políticas de privacidad.

18. ENCARGADOS Y TERCEROS CON ACCESO A DATOS

MECALOR podrá compartir datos personales con terceros encargados del tratamiento, incluyendo:

Proveedores de servicios tecnológicos y hosting
Entidades financieras
Proveedores de servicios de mensajería y logística
Asesores legales, contables y tributarios
Proveedores de servicios de marketing y comunicación
Autoridades competentes cuando sea requerido por ley

18.1 Obligaciones de los encargados

Todos los encargados del tratamiento deberán:

Suscribir un contrato de encargo de tratamiento
Cumplir con la normativa de protección de datos
Implementar medidas de seguridad adecuadas
Tratar los datos únicamente según instrucciones del responsable
Mantener confidencialidad
Colaborar con el responsable en el cumplimiento de obligaciones
No subcontratar sin autorización previa y por escrito

19. VIOLACIONES DE SEGURIDAD

19.1 Notificación a la autoridad

En caso de violación de la seguridad de los datos personales, MECALOR notificará a la Autoridad de Protección de Datos Personales dentro de las setenta y dos (72) horas siguientes a que haya tenido conocimiento del hecho.

19.2 Notificación al titular

Cuando la violación de seguridad entrañe un alto riesgo para los derechos y libertades de los titulares, MECALOR comunicará sin dilación indebida la violación al titular afectado.

19.3 Contenido de la notificación

La notificación incluirá:

Descripción de la naturaleza de la violación
Datos del punto de contacto
Descripción de las posibles consecuencias
Medidas adoptadas o propuestas para remediar la violación

20. EVALUACIÓN DE IMPACTO EN LA PRIVACIDAD

Cuando el tratamiento de datos personales pueda entrañar un alto riesgo para los derechos y libertades de las personas, MECALOR realizará una evaluación de impacto en la protección de datos antes de proceder con el tratamiento.

Esta evaluación incluirá:

Descripción del tratamiento y sus finalidades
Evaluación de la necesidad y proporcionalidad
Evaluación de los riesgos para los derechos y libertades
Medidas previstas para afrontar los riesgos

21. MODIFICACIONES A LA POLÍTICA

MECALOR se reserva el derecho de modificar esta Política de Tratamiento de Datos Personales en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales, operativos o tecnológicos.

21.1 Notificación de cambios

Las modificaciones serán comunicadas mediante:

Publicación en el sitio web www.mecalor.com.co/ecuador/
Correo electrónico a los Titulares registrados (para cambios sustanciales)
Avisos en nuestras instalaciones
Banner o notificación en el sitio web

21.2 Vigencia de modificaciones

Los cambios entrarán en vigor inmediatamente después de su publicación, salvo que se indique lo contrario. Para cambios sustanciales que requieran nuevo consentimiento, se solicitará la aceptación explícita del Titular.

Se recomienda a los Titulares consultar periódicamente esta política.

22. LEY APLICABLE Y JURISDICCIÓN

Esta Política de Tratamiento de Datos Personales se rige por:

Ley Orgánica de Protección de Datos Personales de Ecuador (R.O. Suplemento No. 459, 26-may-2021)
Reglamento General de la Ley Orgánica de Protección de Datos Personales
Constitución de la República del Ecuador
Normativa complementaria y disposiciones que las modifiquen o adicionen

Cualquier controversia será resuelta por las autoridades competentes de Ecuador.

23. AUTORIDAD DE CONTROL

La autoridad encargada de velar por el cumplimiento de la normativa de protección de datos personales en Ecuador es:

Superintendencia de Protección de Datos Personales (en proceso de implementación)

Mientras se implementa la Autoridad de Protección de Datos Personales, los titulares pueden presentar sus reclamos ante:

Defensoría del Pueblo del Ecuador
Dirección: Av. De la Prensa N54-97 y Jorge Piedra, Quito
Teléfono: 1800 335 867
Sitio web: www.dpe.gob.ec

O acudir a la vía judicial competente.

24. CONTACTO Y CONSULTAS

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con la protección de datos personales:

Área de Protección de Datos – MECALOR Ecuador
Correo electrónico: andina@mecalor.com

25. ACEPTACIÓN DE LA POLÍTICA

Al proporcionar sus datos personales a MECALOR, ya sea a través del sitio web, formularios físicos, comunicaciones electrónicas o cualquier otro medio, el Titular declara:

Haber leído, entendido y aceptado los términos de esta Política de Tratamiento de Datos Personales
Otorgar su consentimiento libre, informado, específico e inequívoco para el tratamiento de sus datos conforme a las finalidades establecidas
Comprender sus derechos y los mecanismos para ejercerlos
Haber sido informado sobre el carácter obligatorio o facultativo de proporcionar sus datos
Conocer las consecuencias de no proporcionar sus datos cuando estos sean necesarios

26. DATOS DE CONTACTO OBLIGATORIOS Y FACULTATIVOS

MECALOR informa a los Titulares qué datos son obligatorios y cuáles son facultativos:

Datos obligatorios: Aquellos necesarios para la prestación del servicio, cumplimiento de obligaciones legales o ejecución contractual. La negativa a proporcionarlos puede impedir la prestación del servicio.

Datos facultativos: Aquellos que mejoran la experiencia del usuario pero no son imprescindibles. El titular puede negarse a proporcionarlos sin que afecte el servicio básico.

Esta información se especifica en cada formulario o punto de recolección de datos.

Documento elaborado en cumplimiento de la Ley Orgánica de Protección de Datos Personales de Ecuador