POLÍTICA GENERAL DE PROTECCIÓN DE DATOS PERSONALES FERRETERIA METAL&HIERRO S.A.

En cumplimiento del artículo 47, numeral 4 de la Ley Orgánica de Protección de Datos Personales de la República del Ecuador (en adelante “LOPDP”), referente a la obligación de implementar políticas de protección de datos personales, y conforme a los lineamientos emitidos por la Superintendencia de Protección de Datos Personales del Ecuador, FERRETERIA METAL&HIERRO S.A. pone en conocimiento de sus clientes, proveedores y usuarios del sitio web, la presente Política de Protección de Datos Personales. Esta política aplica a todos los datos personales de clientes, empleados, proveedores, aspirantes a empleo y terceros que sean tratados por FERRETERIA METAL&HIERRO S.A., es responsable de decidir sobre la finalidad y el tratamiento de los datos personales recopilados.

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

• • Razón social: FERRETERIA METAL&HIERRO S.A.
  • RUC: 1391818068001
  • Actividad económica: Comercialización de materiales ferreteros para el Mercado Naval, Industrial, Construcción y Hogar.
  • Domicilio: Calle: 116 Av. 113 S/N, a cien metros de Industrias Ales
  • Correo    electrónico   de    contacto    para    temas    de    datos                personales: dparraga@ferreteriametalhierro.com
• • Teléfono: 0982758255
  • FERRETERIA METAL&HIERRO S.A actúa en calidad de Responsable del Tratamiento, determinando las finalidades y medios del tratamiento de los datos personales que recaba en el desarrollo de sus actividades. conforme a la LOPDP.

2. OBJETO DE LA POLÍTICA

La presente Política General de Protección de Datos Personales tiene por objeto informar a los titulares sobre el tratamiento de sus datos personales y establecer los lineamientos internos de cumplimiento de la Ley Orgánica de Protección de Datos Personales, conforme a los principios de legalidad, transparencia y responsabilidad proactiva, garantizando la protección de los derechos fundamentales a la intimidad, privacidad y autodeterminación informativa.

3. MARCO LEGAL APLICABLE

Esta política se fundamenta en:

• • Constitución de la República del Ecuador, artículo 66 numeral 19
  • Ley Orgánica de Protección de Datos Personales
  • Reglamentos, resoluciones y directrices emitidas por la Superintendencia de Protección de Datos Personales (SPDP)
  • Normativa laboral, comercial, tributaria y societaria aplicable.

4. PRINCIPIOS DEL TRATAMIENTO DE DATOS

FERRETERIA METAL&HIERRO S.A. garantiza que el tratamiento de datos personales se realizará bajo los siguientes principios:

• • Legalidad: El tratamiento se realizará siempre con una base legal válida (consentimiento, relación contractual, cumplimiento de obligación legal, etc.).
  • Confidencialidad: Protección frente a accesos no autorizados.
  • Finalidad: Los datos serán tratados para fines específicos, explícitos y legítimos.
  • Minimización de datos: Solo se solicitarán los datos estrictamente necesarios para cumplir con la finalidad informada.
  • Seguridad: Se adoptarán las medidas técnicas y organizativas adecuadas para proteger los datos de accesos, alteraciones o pérdidas no autorizadas.
  • Lealtad y transparencia: Información clara al titular sobre el uso de sus datos.
  • Calidad y Exactitud: Se mantendrán medidas para que los datos sean exactos, completos y actualizados.
  • Proporcionalidad: Uso adecuado y no excesivo de la información.
  • Conservación: Los datos se conservarán solo durante el tiempo necesario para la finalidad del tratamiento o según lo exija la ley.

5. CATEGORÍAS DE TITULARES

FERRETERIA METAL&HIERRO S.A. podrá tratar datos personales de las siguientes categorías de titulares:

• • Clientes
  • Proveedores
  • Empleados y ex empleados
  • Postulantes a empleo
  • Contratistas
  • Visitantes
  • Usuarios de medios digitales corporativos

6. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Dependiendo de la relación con el titular, FERRETERIA METAL&HIERRO S.A. podrá tratar:

• • Datos de identificación (nombres, cédula, RUC, pasaporte)
  • Datos de contacto (teléfono, correo electrónico, dirección)
  • Datos contractuales y comerciales
  • Datos financieros y de facturación
  • Datos laborales y de seguridad social
  • Información de acceso a instalaciones

En caso de tratamiento de datos sensibles, se observarán las bases legales y garantías reforzadas previstas en la LOPDP.

7. FINALIDADES DEL TRATAMIENTO

Los datos personales serán tratados para las siguientes finalidades legítimas:

• • Gestión comercial y contractual
  • Emisión de facturas y comprobantes electrónicos
  • Cumplir obligaciones legales, contractuales, tributarias y administrativas (reportes a SRI, IESS u otras autoridades competentes)
  • Gestión de proveedores
  • Administración de talento humano
  • Procesos de selección de personal
  • Control de acceso y seguridad de instalaciones
  • Atención de consultas, reclamos o requerimientos
  • Garantizar la seguridad de clientes y bienes (Videovigilancia en instalaciones físicas)
  • Cumplimiento de obligaciones legales

8. BASES DE LEGITIMACIÓN DEL TRATAMIENTO

El tratamiento de datos personales se fundamenta en:

• • Consentimiento del titular, libre, específico, informado e inequívoco cuando sea requerido.
  • Ejecución de una relación contractual o precontractual
  • Cumplimiento de obligaciones legales
  • El interés legítimo del responsable, respetando los derechos y libertades fundamentales del titular.

9. DESTINATARIOS Y TRANSFERENCIAS DE DATOS

Los datos personales podrán ser comunicados a:

• • Autoridades públicas competentes, cuando exista obligación legal
  • Entidades financieras para gestión de pagos
  • Proveedores tecnológicos o administrativos que actúen como encargados del tratamiento, bajo acuerdos de confidencialidad y protección de datos

Las transferencias se realizarán bajo contratos con cláusulas de confidencialidad y protección de datos.

En caso de transferencia internacional, se verificará el cumplimiento de garantías adecuadas conforme a la LOPDP.

Una vez cumplido dicho plazo (5 años), serán eliminados o anonimizados de forma segura.

11. DERECHOS DE LOS TITULARES DE LOS DATOS

Los titulares de los datos personales podrán ejercer los derechos reconocidos por la LOPDP (ARCO-POL)

1. Acceso: Obtener de FERRETERIA METAL&HIERRO S.A. información sobre si sus datos personales están siendo tratados.
2. Rectificación: Solicitar la corrección de datos inexactos o incompletos.
3. Eliminación (Oposición a la Legitimación): Solicitar la supresión de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
4. Oposición: Oponerse o solicitar la limitación del tratamiento por motivos relacionados con su situación particular.
5. Portabilidad: Solicitar que sus datos sean transferidos a otro responsable del tratamiento en un formato estructurado.
6. No ser objeto de decisiones automatizadas: Oponerse a decisiones basadas únicamente en tratamientos automatizados.

Para ejercer cualquiera de estos derechos, el titular deberá dirigir una solicitud al correo electrónico dparraga@ferreteriametalhierro.com, acompañando un documento que permita verificar su identidad.

12. MECANISMOS    PARA   EL    EJERCICIO    DE    DERECHOS    DE         LOS TITULARES

Los titulares podrán presentar sus solicitudes mediante:

• • Correo electrónico: dparraga@ferreteriametalhierro.com
  • Comunicación escrita dirigida al domicilio de la empresa

La solicitud deberá incluir identificación del titular y descripción clara del derecho que desea ejercer. FERRETERIA METAL&HIERRO S.A. responderá dentro de los plazos establecidos en la LOPDP.

14. RESPONSABLE DE PROTECCIÓN DE DATOS

FERRETERIA METAL&HIERRO S.A. designará un responsable interno de protección de datos encargado de:

• • Supervisar el cumplimiento de la LOPDP
  • Atender requerimientos de la SPDP
  • Coordinar la atención de solicitudes de titulares
  • Contacto: dparraga@ferreteriametalhierro.com

15. MODIFICACIONES A LA POLÍTICA

FERRETERIA METAL&HIERRO S.A. se reserva el derecho de modificar la presente Política General de Protección de Datos Personales cuando existan cambios normativos, operativos o directrices emitidas por la SPDP. Así mismo, en virtud del artículo 76 de la LOPDP esta política podrá ser modificada una vez que la SPDP emita las directrices para el diseño y contenido de la política de tratamiento de datos personales. Las actualizaciones serán publicadas en el sitio web y entrarán en vigencia desde su publicación, las modificaciones serán oportunamente publicadas.

16. VIGENCIA

La presente Política General de Protección de Datos Personales entra en vigencia a partir de su publicación y será de obligatorio cumplimiento para todas las actividades de tratamiento realizadas por FERRETERIA METAL&HIERRO S.A.

Fecha de última actualización: 18 de febrero de 2026