Política de Privacidad y
Protección de Datos Personales

1. Identificación del responsable del tratamiento

Territorios Inteligentes -iT Cía. Ltda. es responsable del tratamiento de los datos personales que recolecta y gestiona en el desarrollo de sus actividades empresariales.

Para consultas relacionadas específicamente con protección de datos personales y para el ejercicio de derechos, se encuentra habilitado el siguiente canal:

2. Objetivo

La presente Política de Privacidad y Protección de Datos Personales tiene como objetivo informar a los titulares sobre la forma en que Territorios Inteligentes -iT Cía. Ltda. recolecta, utiliza, almacena, conserva, comunica y protege sus datos personales, de conformidad con la Ley Orgánica de Protección de Datos Personales, su Reglamento General y demás normativa aplicable.

3. Alcance

Esta política aplica al tratamiento de datos personales de clientes, usuarios, representantes de entidades públicas, proveedores, contratistas, colaboradores, excolaboradores, aspirantes, practicantes y demás personas naturales cuyos datos sean tratados por Territorios Inteligentes -iT Cía. Ltda.

Aplica a los datos obtenidos o tratados en el marco de relaciones laborales, contractuales, comerciales, prestación de servicios, comunicaciones, medios digitales y demás canales utilizados por iT, de acuerdo con la finalidad correspondiente.

4. Datos personales que pueden ser tratados

Dependiendo de la relación existente con el titular y de la finalidad correspondiente, iT podrá tratar, entre otros:

• Datos de identificación.
• Datos de contacto.
• Información laboral y profesional.
• Información contractual.
• Datos relacionados con clientes y proveedores.
• Datos asociados a la relación contractual y a la prestación de servicios, cuando corresponda.
• Registros de acceso físico o lógico.
• Información generada mediante comunicaciones o solicitudes y, cuando corresponda, formularios habilitados por iT.
• Datos financieros o bancarios cuando sean necesarios para la relación contractual o laboral.
• Datos de salud, biométricos u otras categorías especiales, únicamente cuando exista una base de legitimación aplicable y resulte necesario para una finalidad determinada.

iT aplicará el principio de minimización y tratará únicamente los datos necesarios para las finalidades correspondientes.

5. Operaciones de tratamiento

iT podrá realizar, según la finalidad y relación aplicable, operaciones de recolección, registro, organización, consulta, utilización, almacenamiento, conservación, actualización, comunicación, transferencia, limitación, eliminación o destrucción de datos personales. Las operaciones efectivamente realizadas dependerán de cada tratamiento y se limitarán a las necesarias para cumplir la finalidad correspondiente.

6. Origen y registro de los datos personales

Los datos personales tratados por iT podrán ser obtenidos directamente del titular o, cuando exista una base de legitimación aplicable, de su representante, de la organización con la cual mantiene una relación, de fuentes públicas o de terceros autorizados.

Los datos podrán constar en bases de datos, sistemas, registros, expedientes o repositorios físicos y digitales utilizados por iT para las finalidades informadas. Cuando los datos personales no hayan sido obtenidos directamente del titular, iT proporcionará la información que corresponda conforme a la normativa aplicable.

7. Finalidades del tratamiento

Los datos personales podrán ser tratados, según corresponda, para las siguientes finalidades:

• Gestionar relaciones laborales, contractuales y comerciales con clientes, proveedores, contratistas y demás terceros relacionados con iT.
• Atender solicitudes, consultas, requerimientos y comunicaciones.
• Gestionar la prestación de los servicios contratados y la relación con clientes y usuarios autorizados, cuando corresponda.
• Gestionar facturación, pagos, obligaciones tributarias, laborales y de seguridad social.
• Gestionar procesos de selección, contratación y administración del talento humano.
• Gestionar seguridad física, lógica y control de accesos.
• Cumplir obligaciones legales, regulatorias, contractuales y requerimientos de autoridades competentes.
• Gestionar actividades de auditoría, control interno, seguridad de la información, cumplimiento y conservación de las evidencias aplicables.
• Prevenir y gestionar incidentes de seguridad y vulneraciones de datos personales.
• Atender solicitudes para el ejercicio de los derechos de los titulares.
• Realizar análisis estadísticos relacionados con la gestión, servicios y mejora de los procesos de iT, cuando corresponda.
• Gestionar comunicaciones informativas o comerciales sobre productos y servicios de iT, cuando corresponda y exista una base de legitimación aplicable.

Los datos personales no serán utilizados para finalidades incompatibles con aquellas para las cuales fueron obtenidos, salvo que exista una base de legitimación que lo permita.

8. Bases de legitimación

El tratamiento de datos personales se realizará cuando exista una base de legitimación aplicable, que podrá incluir, según corresponda:

• Consentimiento del titular.
• Ejecución de medidas precontractuales o contractuales.
• Cumplimiento de obligaciones legales.
• Interés legítimo, cuando corresponda y previa valoración correspondiente.
• Otras bases de legitimación previstas en la normativa vigente, cuando correspondan.

Cuando el consentimiento sea necesario, deberá ser libre, específico, informado e inequívoco. El titular podrá revocarlo en cualquier momento, sin efectos retroactivos y sin afectar los tratamientos que deban mantenerse por otra base de legitimación aplicable.

9. Tratamiento de datos sensibles, biométricos y de salud

Los datos sensibles, biométricos o de salud serán tratados únicamente cuando resulte necesario, proporcional y exista una base de legitimación aplicable. iT aplicará medidas de seguridad y confidencialidad acordes con la naturaleza y nivel de riesgo del tratamiento, limitando el acceso al personal autorizado. Estos datos no serán utilizados para finalidades distintas a las informadas, salvo obligación legal, requerimiento de autoridad competente u otra causal legalmente aplicable.

10. Proveedores, encargados y terceros

iT podrá recurrir a proveedores, contratistas, asesores, plataformas tecnológicas u otros terceros que requieran tratar datos personales para la prestación de determinados servicios. Cuando un tercero actúe como encargado del tratamiento, deberá tratar los datos únicamente conforme a las finalidades autorizadas y a las instrucciones aplicables, observando obligaciones de confidencialidad, seguridad y protección de datos personales. Cuando corresponda, las relaciones con encargados o terceros estarán sujetas a contratos, cláusulas, términos de servicio u otros instrumentos aplicables.

11. Transferencias internacionales de datos personales

Para determinadas actividades, iT utiliza proveedores tecnológicos y servicios en la nube que pueden implicar el almacenamiento, acceso o tratamiento de datos personales fuera del Ecuador. Estas transferencias podrán tener como destinatarios proveedores tecnológicos, proveedores de servicios en la nube y otros encargados necesarios para soportar las actividades y servicios de iT.

Las transferencias internacionales de datos personales se realizarán de conformidad con la LOPDP, su Reglamento General y la normativa emitida por la SPDP, aplicando el mecanismo habilitante y las garantías que correspondan según cada tratamiento. Cuando una transferencia específica requiera información adicional para el titular, esta será proporcionada mediante el aviso, cláusula o mecanismo aplicable al tratamiento correspondiente.

12. Conservación de los datos personales

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron obtenidos y para atender obligaciones legales, contractuales, laborales, tributarias, de seguridad social, auditoría, defensa de derechos o requerimientos de autoridades competentes. Una vez cumplida la finalidad y vencidos los plazos de conservación aplicables, los datos podrán ser eliminados, bloqueados, anonimizados o destruidos de manera segura, según corresponda.

13. Seguridad de los datos personales

Territorios Inteligentes -iT Cía. Ltda. adopta medidas técnicas, organizativas y administrativas orientadas a proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación, destrucción o cualquier tratamiento indebido. Las medidas aplicadas se determinan considerando la naturaleza de los datos, los riesgos asociados al tratamiento y los sistemas utilizados.

14. Derechos de los titulares

Los titulares podrán ejercer los derechos reconocidos por la normativa ecuatoriana de protección de datos personales, incluyendo, según corresponda:

• Acceso.
• Rectificación y actualización.
• Eliminación.
• Oposición.
• Portabilidad.
• Suspensión del tratamiento.
• Derecho a no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados, cuando corresponda.
• Los demás derechos establecidos en la normativa vigente.

15. Consecuencias relacionadas con la información proporcionada

La entrega de determinados datos personales podrá ser necesaria para gestionar una relación laboral, contractual o comercial, atender una solicitud o cumplir una obligación legal. Cuando el titular no proporcione los datos necesarios, iT podría no estar en capacidad de ejecutar la gestión, servicio o requerimiento correspondiente.

Cuando la entrega de datos sea opcional, esta condición será informada al titular. El suministro de información incorrecta, incompleta o desactualizada puede afectar la correcta atención de una solicitud o la ejecución de la gestión correspondiente. El titular podrá solicitar su rectificación o actualización.

16. Canal para el ejercicio de derechos

El titular podrá presentar su solicitud de forma gratuita mediante el siguiente canal:

iT podrá solicitar información adicional únicamente cuando sea necesaria para verificar razonablemente la identidad del titular o tramitar correctamente la solicitud. Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa aplicable.

17. Vulneraciones de seguridad de datos personales

Cuando se identifique una vulneración de seguridad que pueda afectar datos personales, iT aplicará las medidas necesarias para su contención, investigación, evaluación y tratamiento.

Cuando corresponda conforme a la normativa vigente, iT realizará las notificaciones pertinentes a la Superintendencia de Protección de Datos Personales y a los titulares afectados.

18. Entrega de información a autoridades públicas

iT podrá comunicar datos personales a autoridades públicas, judiciales, administrativas o de control cuando exista una obligación legal, requerimiento competente u otra base de legitimación aplicable.

La información entregada se limitará a los datos necesarios para atender la finalidad correspondiente.

19. Tratamiento de datos recolectados a través de medios digitales

Cuando iT habilite formularios, solicitudes u otros mecanismos digitales mediante los cuales se recolecten datos personales, informará al titular la finalidad y demás condiciones aplicables al tratamiento antes o al momento de la recolección.

Cuando corresponda, se implementarán mecanismos para obtener el consentimiento o proporcionar información adicional específica para el tratamiento realizado.

20. Actualización de esta política

Territorios Inteligentes -iT Cía. Ltda. podrá actualizar esta política cuando existan cambios en los tratamientos de datos personales, servicios, tecnologías utilizadas, requisitos legales o regulatorios, o cuando resulte necesario fortalecer las medidas de protección aplicables.

La versión vigente de esta política estará disponible en el sitio web oficial de iT.

Fecha de última actualización: 08/08/2026