De conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP)
y su Reglamento General (Decreto Ejecutivo 1272, R.O. Suplemento 143, 06 de enero de 2023)
Versión: v1.0
Fecha de vigencia: 09 de marzo de 2026
Responsable: Carlos Jumbo G. — Gerente General
Contacto: [email protected]
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
En cumplimiento del artículo 12 de la Ley Orgánica de Protección de Datos Personales (LOPDP) — que regula el derecho a la información y los requisitos de transparencia —, ITSEGUINFO CÍA. LTDA., que opera comercialmente como INFORC ECUADOR, actúa como Responsable del Tratamiento de los datos personales recabados a través del sitio web www.inforc.lat.
Razón social: ITSEGUINFO CÍA. LTDA.
Nombre comercial: INFORC ECUADOR
RUC: 1792199387001
Domicilio: Quito, Pichincha, Ecuador
Representante legal: Carlos Jumbo G. — Gerente General
Correo de privacidad: [email protected]
Sitio web: www.inforc.lat
Actividad principal: Consultoría, soluciones tecnológicas y servicios gestionados de ciberseguridad (cumplimiento normativo, seguridad ofensiva, DevSecOps, SOC 24x7, ciberinteligencia, protección de datos y capacitación especializada)
1.1 Delegado de Protección de Datos (DPO) — Art. 12(9) LOPDP
De conformidad con el artículo 12, numeral 9 de la LOPDP, se informa que INFORC ECUADOR ha designado a la siguiente persona como responsable interno de privacidad y protección de datos:
Nombre: Ab. Paulina Pineda
Cargo: DPO
Correo: [email protected]
Web: www.inforc.lat
Nota: Para consultas o ejercicio de derechos LOPDP, utilice el correo indicado.
2. PRINCIPIOS QUE RIGEN EL TRATAMIENTO DE DATOS
INFORC ECUADOR fundamenta todo tratamiento de datos personales en los principios consagrados en el artículo 10 de la LOPDP, que los concentra en un solo cuerpo normativo. Como empresa que asesora a otras organizaciones en el cumplimiento de esta Ley, asumimos el compromiso irrestricto de predicar con el ejemplo:
-
Licitud y lealtad (Art. 10(a) y 10(b) LOPDP): Solo tratamos datos con base legal válida y actuamos con buena fe en todas las operaciones de tratamiento.
-
Transparencia (Art. 10(c) LOPDP): Le informamos de forma clara, accesible y en lenguaje sencillo sobre cada tratamiento de sus datos.
-
Limitación de la finalidad (Art. 10(d) LOPDP): Los datos se recaban para fines determinados, explícitos y legítimos, sin tratamiento posterior incompatible.
-
Minimización de datos (Art. 10(e) LOPDP): Únicamente tratamos los datos estrictamente necesarios para cada finalidad; nada más.
-
Exactitud (Art. 10(f) LOPDP): Mantenemos los datos actualizados y adoptamos medidas para corregir o suprimir los inexactos o desactualizados.
-
Limitación del plazo de conservación (Art. 10(i) LOPDP): Los datos se conservan solo durante el tiempo estrictamente necesario para cumplir la finalidad declarada.
-
Integridad y confidencialidad — Seguridad (Art. 10(j) LOPDP): Aplicamos medidas técnicas y organizativas de nivel avanzado, acordes a nuestra especialidad en ciberseguridad.
-
Responsabilidad proactiva (Art. 10(k) LOPDP): Implementamos, documentamos y demostramos el cumplimiento de la LOPDP de forma continua y verificable.
3. DATOS PERSONALES QUE TRATAMOS
3.1 Datos recabados directamente por el titular
Cuando usted utiliza los formularios de contacto, solicita una cotización, se suscribe a nuestro boletín o aplica a una vacante a través de www.inforc.lat, podemos tratar los siguientes datos:
-
Datos identificativos: nombres completos, cédula o pasaporte (si aplica).
-
Datos de contacto: dirección de correo electrónico, número de teléfono, ciudad y país.
-
Datos profesionales: cargo, empresa u organización a la que pertenece, sector económico.
-
Datos de la solicitud: descripción de la necesidad de seguridad, presupuesto orientativo, organización.
-
Datos de candidatos: hoja de vida, formación académica, experiencia profesional, certificaciones.
3.2 Datos recabados automáticamente
Al navegar por nuestro sitio web (alojado en la plataforma WIX), se pueden recopilar automáticamente:
-
Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
-
Datos de dispositivo: tipo de dispositivo, resolución de pantalla, idioma configurado.
-
Cookies y tecnologías similares: conforme a lo indicado en la Sección 9 de esta Política.
INFORC ECUADOR NO trata datos sensibles (art. 26 LOPDP) a través de su sitio web.
No solicitamos datos de salud, origen étnico, opiniones políticas, creencias religiosas ni datos biométricos. Si eventualmente fuera necesario tratarlos en el marco de un contrato de servicios, se gestionará mediante contrato específico y consentimiento expreso.
4. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO
De conformidad con el artículo 7 de la LOPDP, todo tratamiento de datos personales requiere una base legal válida. A continuación, detallamos las finalidades de INFORC ECUADOR y su fundamento jurídico:
Finalidad del Tratamiento
Responder consultas y solicitudes de cotización
Gestionar contratos de servicios de ciberseguridad
Envío de comunicaciones comerciales y Cyber Talks
Cumplimiento de obligaciones tributarias y legales
Análisis de seguridad y mejora del sitio web
Reclutamiento y evaluación de candidatos
Threat Intelligence y ciberinvestigaciones
Base Legal (LOPDP Ecuador — Art. 7)
Art. 7(5) — Medidas precontractuales a petición del titular
Art. 7(5) — Ejecución del contrato del que el titular es parte
Art. 7(1) — Consentimiento expreso del titular
Art. 7(2) — Obligación legal del responsable
Art. 7(8) — Interés legítimo del responsable
Art. 7(5) — Medidas precontractuales a petición del titular
Art. 7(2) y Art. 7(8) — Obligación legal / Interés legítimo
Cuando el tratamiento se base en su consentimiento (Art. 7(1) LOPDP), usted podrá revocarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a dicha revocación, conforme al principio de licitud consagrado en el Art. 10(a) LOPDP.
5. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
5.1 Encargados del tratamiento
INFORC ECUADOR puede compartir sus datos personales con terceros que actúan como Encargados del Tratamiento, siempre bajo contrato de encargo conforme a los artículos 34 (Acceso por encargado del tratamiento) y 47 (Obligaciones del encargado) de la LOPDP, con cláusulas de confidencialidad y seguridad equivalentes a las nuestras:
-
WIX.COM LTD.: Plataforma de alojamiento y gestión del sitio web www.inforc.lat.
-
Proveedores de correo electrónico corporativo: Para la gestión de comunicaciones con titulares.
-
Herramientas de análisis web: Para obtener estadísticas anónimas de uso del sitio.
-
Proveedores de servicios de Threat Intelligence y ciberseguridad: En el marco de la prestación de servicios contratados.
-
5.2 Transferencias internacionales
-
Algunos de los proveedores antes mencionados operan fuera del Ecuador. En estos casos, INFORC ECUADOR verifica que el destinatario ofrece garantías adecuadas conforme al artículo 55 de la LOPDP y al Reglamento General, incluyendo:
-
Estándares contractuales equivalentes a la LOPDP.
-
Certificaciones internacionales reconocidas (ISO 27001, SOC 2).
-
Evaluaciones de impacto de privacidad (DPIA) cuando el riesgo así lo exige.
INFORC ECUADOR NO vende, arrienda ni comercializa datos personales de sus visitantes o clientes a terceros. El acceso a datos por parte de encargados se limita estrictamente a lo necesario para prestar el servicio contratado.
6. PLAZOS DE CONSERVACIÓN
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados, conforme al principio de limitación de conservación establecido en el Art. 10(i) de la LOPDP, o mientras subsista la relación contractual:
-
Datos de contacto y formularios de consulta: 2 años desde la última interacción o hasta que se resuelva la consulta.
-
Datos contractuales (clientes y proveedores): Durante la vigencia del contrato y 7 años posteriores para cumplimiento de obligaciones tributarias y civiles.
-
Datos de candidatos: 6 meses desde el cierre del proceso de selección, salvo consentimiento expreso para períodos superiores.
-
Suscriptores de boletín y comunicaciones: Hasta la revocatoria del consentimiento.
-
Logs de seguridad y navegación (anonimizados): Conforme a la política interna de retención de INFORC, máximo 12 meses.
Una vez transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma segura mediante procedimientos certificados.
7. DERECHOS DE LOS TITULARES
La LOPDP reconoce a los titulares de datos personales un catálogo de derechos que INFORC ECUADOR garantiza y facilita de forma efectiva y gratuita:
7.1 Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos anteriores, puede contactarnos por los siguientes medios:
Correo electrónico: [email protected] (canal principal — respuesta garantizada)
Asunto del mensaje: [LOPDP] Ejercicio de Derecho — [Tipo de Derecho]
Horario de atención: Lunes a viernes, 09:00 - 17:00 (hora Ecuador)
Plazo de respuesta: 15 días hábiles (prorrogable 15 días adicionales con motivación)
Para verificar su identidad, podemos solicitarle una copia de su documento de identidad o equivalente. Esta información se usará exclusivamente para validar su solicitud.
Si considera que INFORC ECUADOR no ha atendido su solicitud de forma adecuada, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador, conforme al procedimiento de tutela de derechos establecido en la LOPDP y su Reglamento General.
8. MEDIDAS DE SEGURIDAD
INFORC ECUADOR, como empresa especializada en ciberseguridad con más de 21 años de trayectoria, aplica medidas técnicas y organizativas de alto nivel para proteger sus datos personales. Nuestro enfoque de seguridad incluye:
8.1 Medidas técnicas
-
Cifrado en tránsito (TLS 1.2/1.3) para todas las comunicaciones del sitio web.
-
Controles de acceso basados en roles (RBAC) con autenticación multifactor (MFA).
-
Monitoreo continuo de amenazas mediante herramientas SIEM y Threat Intelligence.
-
Evaluación periódica de vulnerabilidades y pruebas de penetración.
-
Gestión de parches y actualizaciones de seguridad en todos los sistemas.
-
Política de clasificación y manejo de datos conforme a ISO 27001.
8.2 Medidas organizativas
-
Programa de formación en protección de datos para todo el personal.
-
Acuerdos de confidencialidad con colaboradores, socios y encargados del tratamiento.
-
Procedimiento formal de gestión y notificación de incidentes de seguridad.
-
Designación de responsable interno de protección de datos y privacidad.
-
Revisiones periódicas de esta Política y de los procesos de tratamiento.
INFORC ECUADOR mantiene una calificación BitSight de 780 y SecurityScorecard Grade A, avalando externamente la solidez de nuestra postura de ciberseguridad.
Contamos con más de 80 certificaciones internacionales en el equipo.
9. POLÍTICA DE COOKIES
El sitio web www.inforc.lat, alojado en WIX, utiliza cookies y tecnologías similares conforme a la normativa ecuatoriana y estándares internacionales.
9.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al visitar un sitio web. Permiten recordar sus preferencias, analizar el uso del sitio y mejorar su experiencia de navegación.
9.2 Tipos de cookies que utilizamos
-
Cookies estrictamente necesarias: Imprescindibles para el funcionamiento del sitio (sesión, seguridad). No requieren consentimiento.
-
Cookies analíticas: Nos permiten conocer cómo los visitantes interactúan con el sitio (páginas vistas, tiempo de visita). Requieren su consentimiento.
-
Cookies de preferencias: Recuerdan sus configuraciones para personalizar su experiencia. Requieren su consentimiento.
-
Cookies de terceros (WIX): La plataforma WIX puede instalar sus propias cookies. Consulte la Política de Privacidad de WIX para más información.
9.3 Gestión de cookies
Puede gestionar o deshabilitar las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del sitio.
10. MENORES DE EDAD Y ADOLESCENTES
El sitio web www.inforc.lat está dirigido a profesionales y organizaciones. INFORC ECUADOR aplica el régimen especial establecido en el artículo 21 de la LOPDP y el artículo 19 de su Reglamento General, que distinguen con precisión entre niños, niñas y adolescentes:
-
Menores de 15 años (niños y niñas): INFORC ECUADOR no recabará datos personales de personas menores de 15 años sin el consentimiento previo, expreso y verificable de sus padres, madres o representantes legales. Si detectamos que hemos recabado datos de un menor de 15 años sin dicho consentimiento, procederemos a su eliminación inmediata.
-
Adolescentes de 15 a 17 años: De conformidad con el Art. 21 LOPDP y Art. 19 del Reglamento General, los adolescentes a partir de los 15 años están habilitados para otorgar su propio consentimiento para el tratamiento de sus datos personales, sin requerir la autorización de sus representantes legales. No obstante, INFORC ECUADOR adoptará medidas razonables de verificación de la edad cuando las circunstancias lo requieran.
Si tiene conocimiento de que un menor de 15 años ha proporcionado datos sin la autorización correspondiente, le rogamos contactarnos de inmediato en [email protected].
11. VOLUNTARIEDAD, NEGATIVA Y VERACIDAD DE LOS DATOS
11.1 Consecuencias de la negativa a proporcionar datos — Art. 12(11) LOPDP
La entrega de sus datos personales a través de los formularios del sitio web www.inforc.lat es voluntaria. Sin embargo, la negativa a proporcionar ciertos datos puede tener las siguientes consecuencias prácticas:
-
Formulario de contacto y cotización: La negativa a proporcionar su nombre, correo electrónico y descripción de la necesidad impedirá que INFORC ECUADOR pueda contactarle o enviarle la cotización solicitada.
-
Suscripción a boletín y Cyber Talks: Sin su dirección de correo electrónico y consentimiento expreso, no podremos incluirle en nuestra lista de comunicaciones informativas.
-
Proceso de selección de personal: La negativa a proporcionar los datos del currículo hará imposible evaluar su candidatura.
En ningún caso la negativa a proporcionar datos no obligatorios generará consecuencias desfavorables para el titular más allá de la imposibilidad de prestar el servicio o atender la solicitud específica.
11.2 Veracidad de los datos y efectos de información falsa — Art. 12(12) LOPDP
El titular garantiza la veracidad, exactitud, vigencia y autenticidad de los datos personales que proporciona a INFORC ECUADOR. Proporcionar datos falsos, incompletos o inexactos tendrá las siguientes consecuencias:
-
Imposibilidad de prestar el servicio solicitado o atender la consulta: Si los datos de contacto son incorrectos, no podremos comunicarnos con usted.
-
Exoneración de responsabilidad de INFORC ECUADOR: La empresa quedará eximida de cualquier responsabilidad derivada de la incorrecta prestación del servicio causada por datos erróneos suministrados por el titular.
-
Eventual resolución del contrato: En el marco de una relación contractual, la falsedad de datos esenciales podrá ser causa de terminación del contrato conforme a la legislación civil y mercantil ecuatoriana.