Tratamiento responsable de datos personales en CIEB
Esta política explica cómo CIEB recopila, usa, conserva, comparte y protege datos personales cuando utilizas la plataforma, creas una cuenta, compras entradas o interactúas con nuestros canales digitales.
Este texto fue redactado con base en la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento General y la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos. Antes de publicar en producción conviene completar razón social, RUC, domicilio y correo formal de privacidad del responsable.
1. Alcance y marco aplicable
La presente Política de Privacidad aplica al sitio web, formularios, cuentas de usuario, canales de atención, procesos de compra y futuras funcionalidades de pago en línea operadas bajo la marca CIEB.
CIEB tratará datos personales conforme a la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales, su Reglamento General, la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos y demás normativa ecuatoriana aplicable.
2. Datos personales que podemos recopilar
Recopilamos únicamente los datos necesarios para prestar la plataforma, gestionar compras y cumplir obligaciones contractuales, legales y de seguridad.
- Datos de identificación y contacto, como nombres, apellidos, correo electrónico, número de teléfono y documento de identidad cuando resulte necesario.
- Datos de cuenta, autenticación y preferencias de usuario cuando habilitemos registro, inicio de sesión o perfiles personalizados.
- Datos transaccionales, como eventos seleccionados, número de entradas, historial de pedidos, estado de pago, facturación y soporte asociado a la compra.
- Datos técnicos y de navegación, como dirección IP, navegador, sistema operativo, fecha y hora de acceso, páginas visitadas y registros de seguridad.
- Datos de atención al cliente, reclamos, solicitudes de soporte y comunicaciones enviadas por formularios, correo, chat o mensajería.
3. Finalidades y bases de legitimación
Tratamos datos personales para fines determinados, explícitos y legítimos. La base de legitimación dependerá del contexto del tratamiento y podrá sustentarse en consentimiento, ejecución de medidas precontractuales o contractuales, cumplimiento de obligaciones legales y seguridad integral de la plataforma.
- Crear y administrar cuentas, sesiones y perfiles de usuario.
- Permitir la reserva, compra, emisión, entrega y validación de entradas o servicios relacionados con eventos.
- Gestionar pagos en línea, confirmaciones de compra, facturación, reversos, conciliaciones y atención postventa.
- Prevenir fraude, suplantación, uso indebido de medios de pago, accesos no autorizados y otros incidentes de seguridad.
- Atender solicitudes de acceso, rectificación, eliminación, oposición, portabilidad y demás derechos del titular.
- Enviar comunicaciones operativas indispensables sobre compras, eventos, cambios de horario, disponibilidad, soporte o seguridad.
- Enviar comunicaciones promocionales solo cuando exista consentimiento o una base legal válida para ello.
4. Pagos en línea
Cuando CIEB habilite pagos en línea, podrá apoyarse en pasarelas de pago, adquirentes, instituciones financieras, procesadores y proveedores antifraude para autorizar, validar, liquidar o reversar transacciones.
Como regla general, CIEB procurará no almacenar en sus propios servidores el número completo de la tarjeta, el CVV ni credenciales equivalentes, salvo que una integración específica, la normativa aplicable y los estándares de seguridad vigentes lo permitan y el titular haya sido informado adecuadamente.
Durante el proceso de pago también podremos tratar datos vinculados con validaciones de riesgo, coincidencia de identidad, historial transaccional, intentos fallidos y señales técnicas necesarias para reducir fraude y proteger a usuarios y comercios.
5. Comunicación de datos y encargados de tratamiento
CIEB podrá compartir datos personales únicamente en la medida necesaria para cumplir las finalidades informadas y con terceros que actúen bajo deberes de confidencialidad, seguridad y tratamiento legítimo.
- Proveedores tecnológicos de hosting, infraestructura, monitoreo, correo y soporte.
- Pasarelas de pago, bancos, adquirentes, procesadores y proveedores de prevención de fraude.
- Organizadores, recintos o aliados estratégicos cuando sea necesario para emitir entradas, validar acceso o atender cambios y reclamos.
- Autoridades administrativas o judiciales cuando exista obligación legal, requerimiento competente o necesidad de defensa de derechos.
6. Transferencias nacionales o internacionales
Si por razones operativas o tecnológicas CIEB utiliza proveedores ubicados fuera del Ecuador o comunica datos a terceros en otras jurisdicciones, tales transferencias se realizarán conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento y las garantías que correspondan según el nivel de protección aplicable.
7. Conservación de la información
Los datos personales se conservarán solo durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados, ejecutar la relación contractual, atender reclamos, cumplir obligaciones tributarias, contables, de prevención de fraude, conservación probatoria y demás exigencias legales aplicables.
Cuando la conservación deje de ser necesaria, CIEB aplicará medidas razonables de eliminación, anonimización, bloqueo o supresión segura, según corresponda.
8. Seguridad de la información
CIEB aplicará medidas técnicas, organizativas y administrativas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo controles de acceso, trazabilidad, segmentación por perfiles, resguardo de credenciales, revisión de incidentes y buenas prácticas de seguridad.
Si se detecta un incidente de seguridad que comprometa datos personales y genere riesgo para los derechos y libertades de los titulares, CIEB gestionará su atención y las notificaciones que correspondan conforme a la normativa vigente.
9. Derechos de los titulares
Los titulares podrán ejercer los derechos reconocidos por la legislación ecuatoriana, entre ellos acceso, información, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento, revocatoria del consentimiento y el derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas cuando resulte aplicable.
Las solicitudes podrán presentarse a través de los canales oficiales de atención que CIEB publique en la plataforma. Para proteger la información, CIEB podrá solicitar datos mínimos de verificación de identidad antes de atender la solicitud.
10. Datos de menores de edad y datos sensibles
CIEB no tratará intencionalmente datos de niñas, niños o adolescentes sin observar las reglas de capacidad, representación y protección reforzada previstas en la legislación ecuatoriana.
Los datos sensibles serán tratados únicamente cuando exista una base legal reforzada, necesidad estricta, medidas de seguridad reforzadas y, cuando corresponda, consentimiento explícito del titular.
11. Cambios a esta política
CIEB podrá actualizar esta Política de Privacidad cuando cambien los servicios, los procesos de pago, los proveedores, la normativa o los riesgos del tratamiento. La versión vigente será publicada en este sitio con su fecha de actualización.
Si tienes dudas sobre estas condiciones o sobre el tratamiento de tus datos personales, utiliza los canales oficiales publicados por CIEB en este sitio. Para una salida a produccion, se recomienda completar estos textos con la razon social, domicilio, RUC y correo formal del responsable.