Políticas
de protección de datos

NUEVOS SISTEMAS, IMPORTACIONES Y MAQUINARIAS NSIM CIA. LTDA. (en adelante, "la Empresa"), en su calidad de responsable del tratamiento de datos personales, expide la presente Política en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (en adelante, "LOPDP") y su Reglamento General. Esta Política aplica al tratamiento de datos personales que la Empresa realiza en el desarrollo de su objeto social, que comprende el diseño y desarrollo de software, programas de sistemas operativos, aplicaciones informáticas, bases de datos y páginas web.

Razón social: NUEVOS SISTEMAS, IMPORTACIONES Y MAQUINARIAS NSIM CIA. LTDA. RUC: 0992638427001 Domicilio: Barrio Kennedy Norte, Mz 0705 Sol 4, detrás del edificio World Trade Center Teléfono: 0999540451 Correo electrónico de contacto: admin@nsim.com.ec Sitio web: https://nsim.com.ec

La Empresa ha designado un Delegado de Protección de Datos (DPD) externo conforme a la LOPDP. Nombre: Diego Dario Ortiz Soto Cargo: Delegado de Protección de Datos Correo electrónico: diego.or@gmail.com Teléfono: 098 646 1980

La Empresa trata las siguientes categorías de datos personales en el desarrollo de su actividad: Datos identificativos: nombres, apellidos, número de cédula o pasaporte, dirección, teléfono y correo electrónico. Datos laborales: historial laboral, cargo desempeñado y evaluaciones de desempeño.

El tratamiento de los datos personales se sustenta en las siguientes bases legitimadoras previstas en la LOPDP: Consentimiento del titular (Art. 7.1 LOPDP). Ejecución de un contrato del que el titular es parte o aplicación de medidas precontractuales solicitadas por este (Art. 7.2 LOPDP).

El tratamiento de los datos personales se realiza para: la gestión de la relación contractual o comercial con clientes, proveedores y colaboradores; el cumplimiento de obligaciones legales y regulatorias aplicables a la Empresa; la prestación de los servicios contratados; la gestión administrativa, contable y tributaria; las comunicaciones relacionadas con los servicios; y demás finalidades compatibles debidamente informadas al titular en cada caso.

La Empresa observa, en todo tratamiento de datos personales que realiza, los principios establecidos en el Art. 6 de la LOPDP: licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva.

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y con las obligaciones legales vigentes. Transcurrido dicho plazo, los datos serán eliminados o anonimizados de forma segura, salvo que exista una obligación legal de conservación por un período mayor.

Como titular de los datos personales, usted puede ejercer ante la Empresa los siguientes derechos: Acceso (Art. 13): conocer qué datos personales suyos trata la Empresa y con qué finalidad. Plazo de respuesta: 15 días hábiles. Rectificación y actualización (Art. 14): solicitar la corrección de datos inexactos, incompletos o desactualizados. Eliminación (Art. 15): solicitar la supresión de los datos cuando ya no sean necesarios para las finalidades que motivaron su recolección o cuando se revoque el consentimiento. Oposición (Art. 16): oponerse al tratamiento de los datos en los supuestos previstos por la ley. Portabilidad (Art. 17): recibir los datos en un formato estructurado, de uso común y lectura mecánica. Suspensión (Art. 19): solicitar la limitación temporal del tratamiento. No ser objeto de decisiones automatizadas (Art. 20): solicitar la revisión humana de decisiones que le afecten basadas únicamente en tratamientos automatizados. Para ejercer cualquiera de estos derechos, el titular podrá descargar el Formulario de Solicitud de Ejercicio de Derechos ARCO+ disponible en el pie de página del sitio web y enviarlo, junto con copia de su cédula de identidad o documento equivalente, al correo admin@nsim.com.ec. La Empresa atenderá la solicitud en el plazo máximo de 15 días hábiles establecido en el Art. 62 de la LOPDP.

La Empresa adopta las medidas técnicas, organizativas, físicas y jurídicas necesarias y proporcionadas para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados, así como para prevenir su alteración, pérdida o tratamiento no autorizado.

En caso de ocurrencia de una vulneración de seguridad que afecte los derechos de los titulares, la Empresa notificará a la Superintendencia de Protección de Datos Personales (SPDP) en el plazo máximo de 72 horas desde el conocimiento del incidente, conforme al Art. 38 de la LOPDP.

La Empresa presta servicios de tecnología e información que pueden implicar el tratamiento de datos de sus clientes en infraestructura propia o en la nube. En consecuencia: Proveedores de nube: la Empresa suscribe Acuerdos de Procesamiento de Datos (DPA) con los proveedores de infraestructura que utiliza, quienes actúan en calidad de encargados del tratamiento bajo instrucciones de la Empresa. Transferencia internacional: los servidores en la nube pueden encontrarse fuera del Ecuador. Estas transferencias se realizan con las garantías adecuadas previstas en los Arts. 53 al 55 de la LOPDP y la Resolución SPDP-SPD-2025-0006-R. Logs y auditorías: la Empresa mantiene registros de acceso a los sistemas que pueden contener datos personales, conservados con fines de seguridad y auditoría sobre la base de interés legítimo (Art. 7.6 LOPDP).

Sin perjuicio de los mecanismos previstos en esta Política, el titular puede presentar reclamación ante la Superintendencia de Protección de Datos Personales en www.spdp.gob.ec.

La presente Política entra en vigor en la fecha de su publicación. La Empresa se reserva el derecho de actualizarla y notificará cambios significativos a los titulares cuando corresponda. La versión vigente estará siempre disponible en https://nsim.com.ec.