1. Responsable del tratamiento y contacto
El responsable del tratamiento de datos personales es GLOBALPLAN S.A. (en adelante, “GLOBALPLAN”).

· Domicilio / Ciudad: Av. Colón E2-O1 y Av. 10 de Agosto – QUITO
· Correo para privacidad y ejercicio de derechos: datospersonales@globalplan.com.ec
· Teléfono de contacto: 02 297 7000 ext: 2820

2. Ámbito

Esta Política aplica al tratamiento de datos personales de prospectos, clientes, usuarios, contactos comerciales y proveedores, relacionados con la comercialización y gestión de planes de compra venta programada y actividades vinculadas.

3. Datos personales que tratamos

Según corresponda con la relación y la finalidad, GLOBALPLAN puede tratar las siguientes categorías:

· Identificación y contacto: nombres, apellidos, teléfono, correo, dirección; y datos de identificación (p. ej., cédula/pasaporte) cuando sea necesario para trámites precontractuales/contractuales.

· Datos comerciales y de interacción: solicitudes, cotizaciones, historial de comunicaciones, preferencias de producto/servicio.

· Datos contractuales y de facturación (si aplica): información necesaria para formalización, cobros/pagos, comprobantes y soporte.

4. Finalidades del tratamiento y base de legitimación

GLOBALPLAN tratará los datos personales únicamente para finalidades determinadas y compatibles, y con una base de legitimación aplicable, tales como:

· Atención de solicitudes y contacto comercial: responder consultas, solicitudes de información, cotizaciones y seguimiento.

· Gestión precontractual y contractual (si aplica): administración de la relación, formalización, gestión operativa y atención al cliente.

· Cumplimiento de obligaciones legales y requerimientos de autoridad: conservación y entrega de información cuando corresponda.

· Comunicaciones comerciales / marketing directo (solo si autorizas): envío de información sobre productos, servicios y promociones por los canales autorizados.

Cuando la base sea el consentimiento, este debe ser libre, específico, informado e inequívoco, y puede revocarse en cualquier momento mediante un procedimiento sencillo similar al usado para otorgarlo.

5. Consentimiento para marketing directo, información previa y baja

Para comunicaciones comerciales, GLOBALPLAN recabará el consentimiento mediante una acción afirmativa clara (por ejemplo: marcar “Acepto”, confirmar por botón/enlace, o equivalente verificable). El silencio o la inacción no constituyen consentimiento.

Para que tu decisión sea informada, antes de solicitar tu consentimiento GLOBALPLAN te indicará, al menos, lo siguiente (según corresponda):

· Canales autorizados para marketing (por ejemplo, WhatsApp y/o correo electrónico).

· Tipo de comunicaciones (productos, servicios y promociones) y, de ser aplicable, segmentación basada en tus preferencias declaradas e interacciones.

· Frecuencia referencial o rango estimado de envíos: semanal.

· Plazo de conservación para fines de marketing y/o prospectos: 1 año (o hasta que revoques tu consentimiento).

· Consecuencia de no consentir marketing: no afectará la atención de tu solicitud ni la posibilidad de contratar (si aplica).

· Evidencia del consentimiento: GLOBALPLAN conservará un registro del consentimiento (fecha, medio/canal y alcance de la autorización) para fines de demostración.

La revocatoria del consentimiento no afecta la licitud del tratamiento realizado antes de la revocatoria; y, una vez recibida la revocatoria, GLOBALPLAN suspenderá el tratamiento para esa finalidad.

Baja rápida: puedes darte de baja de marketing respondiendo “NO” o “BAJA” al mismo canal, y/o escribiendo a datospersonales@globalplan.com.ec.

6. Origen de los datos

GLOBALPLAN puede obtener datos:

· Directamente del titular (WhatsApp, correo, formularios, llamadas, eventos, contratos).

· De terceros (por ejemplo, referidos/proveedores/aliados) solo cuando exista una base de legitimación válida y se cumpla el deber de información aplicable.

Cuando los datos no hayan sido obtenidos directamente del titular, GLOBALPLAN informará en el primer contacto o tan pronto como sea razonablemente posible el origen de los datos y la base de legitimación aplicable, y brindará mayor detalle si el titular lo solicita, en el marco de su derecho de información y acceso.

En caso de utilizar datos provenientes de fuentes accesibles al público, GLOBALPLAN evaluará la compatibilidad de finalidades y no realizará tratamientos indiscriminados.

7. Destinatarios, encargados y transferencias

GLOBALPLAN podrá comunicar datos únicamente cuando sea necesario y legítimo, por ejemplo:

· A proveedores/encargados que prestan servicios de mensajería, CRM, hosting, soporte tecnológico o email/WhatsApp business, bajo instrucciones de GLOBALPLAN y obligaciones de confidencialidad y seguridad.

· A autoridades por obligación legal.

Cuando corresponda, GLOBALPLAN formalizará las relaciones con encargados mediante acuerdos o cláusulas que incluyan obligaciones de confidencialidad, seguridad, y condiciones de tratamiento conforme a la normativa aplicable.

8. Plazos de conservación, eliminación, bloqueo o anonimización

Los datos se conservarán solo el tiempo estrictamente necesario para cumplir las finalidades que justificaron el tratamiento y los plazos legales aplicables.

Una vez cumplidas las finalidades y cuando no exista una obligación legal/reglamentaria o una causa legítima para conservarlos, GLOBALPLAN procederá a la eliminación, bloqueo o anonimización conforme a procedimientos internos.

9. Derechos del titular y cómo ejercerlos

El titular puede ejercer los derechos previstos en la LOPDP (incluyendo información, acceso, rectificación/actualización, eliminación, oposición y portabilidad, según corresponda). Canal: envía tu solicitud a datospersonales@globalplan.com.ec indicando: nombres completos, dato de contacto, derecho que deseas ejercer y descripción de la solicitud. GLOBALPLAN podrá solicitar información adicional razonable para verificar identidad y proteger tus datos.

GLOBALPLAN registrará las solicitudes de ejercicio de derechos y su atención.

10. Seguridad de los datos

GLOBALPLAN implementa medidas razonables técnicas, organizativas y administrativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales, y gestionará incidentes conforme a la normativa aplicable y su enfoque de gestión de riesgos.

11. Delegado de Protección de Datos

GLOBALPLAN ha designado un Delegado de Protección de Datos (DPD) sus datos de contacto: datospersonales@globalplan.com.ec.

12. Cambios a esta Política

GLOBALPLAN podrá actualizar esta Política por cambios normativos o de operaciones.