POLÍTICA GENERAL DE PROTECCIÓN DE DATOS PERSONALES DE CORPORACION ECUATORIANA DE LICORES Y ALIMENTOS S.A. CELYASA
CORPORACIÓN ECUATORIANA DE LICORES Y ALIMENTOS S.A. CELYASA (en adelante, “CELYASA” o la “Compañía”) le informa que, de acuerdo con lo establecido en la Ley Orgánica de Protección de Datos Personales (“LOPDP”), el Reglamento General a la LOPDP (“Reglamento”), y demás normativa aplicable de la materia, tratamos sus datos personales, conforme a lo señalado en esta Política General de Protección de Datos Personales (en adelante, la “Política”).
1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de sus datos personales es:
- Identidad: CORPORACION ECUATORIANA DE LICORES Y ALIMENTOS S.A. CELYASA
- RUC No.: 0190096467001
- Domicilio: Av. España 14-14 y Av. Valencia, Cuenca – Ecuador.
- Números de teléfono: 2862888
- Correo electrónico: protecciondatos@celyasa.com.
En caso de que corresponda, ser designará a un Delegado de Protección de Datos Personales (“DPO”), en cuyo caso, se notificarán sus datos de contacto del DPO oportunamente
2. Principios
CELYASA realiza el tratamiento de datos personales de acuerdo con los principios consagrados en la LOPDP:
- Juridicidad: El tratamiento de datos personales se lleva a cabo de acuerdo con la normativa, principios y jurisprudencia que integra el ordenamiento jurídico ecuatoriano.
- Lealtad: El tratamiento de datos personales se realizará de buena fe y conforme a la normativa aplicable.
- Transparencia: CELYASA cumple con informar cómo realiza el tratamiento de los datos personales.
- Finalidad: El tratamiento de los datos personales se lleva a cabo en virtud finalidades legítimas.
- Pertinencia y minimización: CELYASA únicamente trata datos personales necesarios y pertinentes para el cumplimiento de las finalidades.
- Proporcionalidad: CELYASA no recopila datos personales en exceso, o que sean innecesarios para las finalidades del tratamiento.
- Confidencialidad: CELYASA guarda estricta confidencialidad y reserva de la información, durante y después de terminadas las actividades de tratamiento de datos personales.
- Conservación: CELYASA almacena los datos personales por el tiempo necesario para el cumplimiento de las finalidades para las cuales fueron recopilados, o de acuerdo con lo establecido en las normativas específicas que fijan períodos de retención de documentos, así como durante el plazo de prescripción de acciones legales.
- Seguridad: CELYASA cuenta con medidas de seguridad adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, habida cuenta el volumen y las categorías de los datos personales, el estado de la técnica y sus costos de aplicación.
- Responsabilidad Proactiva y Demostrada: CELYASA cumple con la normativa aplicable y cuenta con los medios de verificación necesarios para demostrar su cumplimiento.
3. ¿Con qué finalidad tratamos sus datos personales?
En CELYASA tratamos los datos personales con el fin de cumplir con el objeto social de la compañía, así como para las siguientes finalidades específicas:
Candidatos
| Tratamiento | Finalidad | Base de legitimación |
| Selección | Gestionar su participación en el proceso de selección y validar la información proporcionada, incluyendo fuentes de acceso público. | Ejecución de medidas precontractuales a petición del titular |
| Comunicaciones | Contactarle e informarle sobre el proceso de selección. | Ejecución de medidas precontractuales a petición del titular |
Trabajadores
| Tratamiento | Finalidad | Base de legitimación |
| Contratación | Formalizar la relación laboral mediante la celebración del contrato laboral e inducción. | Ejecución de medidas precontractuales a petición del titular o el cumplimiento de obligaciones contractuales |
| Comunicaciones | Contactarle y mantenerle informado respecto a temas relacionados a la relación laboral. | |
| Asignación y entrega de equipos | Entrega de herramientas necesarias para la ejecución de la relación laboral. |
| Evaluación de desempeño | Evaluar el cumplimiento de objetivos laborales. | |
| Pruebas psicométricas | Conocer el desarrollo interno sobre su perfil. | |
| Pago | Gestionar el pago de su remuneración, beneficios de ley y descuentos aplicables. | |
| Control de asistencia | Validar el cumplimiento del horario laboral por parte de los trabajadores, y de corresponder, realizar el cálculo para el pago de horas suplementarias o extraordinarias. | |
| Gestión de informes de responsabilidad | Gestionar e iniciar procesos disciplinarios internos. | |
| Finalización de la relación laboral | Gestionar la terminación de la relación laboral. | |
Cumplimiento de obligaciones legales | Afiliación y registro de la relación laboral frente a las autoridades competentes y entrega de información a autoridades competentes. | Cumplimiento de obligaciones legales |
| Exámenes ocupacionales | Gestión de exámenes ocupacionales para validar su estado de salud y aptitud. | |
| Actualización de información | Gestión de actualización de información de los trabajadores | |
| Descuentos de pagos | Descuentos correspondientes al reconocimiento e en cumplimiento de lo ordenado por un juez competente, en observancia de los principios establecidos en la LOPDP. | Órdenes judiciales |
| Videovigilancia | Seguridad interna y externa de las personas, bienes e información de CELYASA. | Cumplimiento de una misión realizada en interés público e interés legítimo |
Clientes y potenciales clientes
| Tratamiento | Finalidad | Base de legitimación |
| Análisis de preferencias y comunicaciones comerciales | Realizar análisis de preferencias y enviar información promocional, ofertas, descuentos, y eventos de forma personalizada para ofrecer productos. | Consentimiento |
| Cotizaciones | Envío de información respecto a productos o servicios por requerimiento del titular. | Ejecución de medidas precontractuales a petición del titular o el cumplimiento de obligaciones contractuales |
| Contactibilidad | Contactarnos con usted y remitirle información que requiera. | |
| Atender reclamos o requerimientos | Atención a las solicitudes, reclamos o requerimientos que tenga derivados de los productos. | |
| Desarrollo, ejecución y cumplimiento de la relación contractual | Entrega de los productos contratados, celebración de contratos. Esto también involucra el envío de los datos personales a aliados comerciales y partes relacionadas que sean necesarios para el desarrollo, ejecución y cumplimiento de la relación. | |
| Otorgamiento de crédito | Recopilación de información y validación de esta para el otorgamiento de créditos a clientes. | |
| Gestión de cobranza | Ejecución de actividades inherentes al cobro de productos para asegurar el cumplimiento de obligaciones. | |
| Cumplimiento de obligaciones legales | Cumplimiento de obligaciones tributarias, auditoría y requerimientos de autoridades competentes. | Cumplimiento de obligaciones legales |
| Videovigilancia | Para la seguridad interna y externa de las personas, bienes e información de CELYASA. | Cumplimiento de una misión realizada en interés público e interés legítimo |
| Almacenamiento y conservación de la información de la relación | Mantener la información en los soportes físicos o digitales de la compañía, para cumplir con requerimientos de información de autoridades competentes, solicitudes de los Titulares, o defensa de los intereses de la compañía. |
Proveedores
| Tratamiento | Finalidad | Base de legitimación |
| Calificación de proveedores | Análisis de la información proporcionada para el proceso de contratación. | Ejecución de medidas precontractuales a petición del titular o el cumplimiento de obligaciones contractuales |
| Desarrollo, ejecución y cumplimiento de la relación contractual | Formalización de la relación, creación del proveedor en los sistemas internos de la compañía, gestión de la relación comercial con el objeto de adquirir productos o servicios que ofrecen los proveedores para ayudar a la gestión administrativa de CELYASA. | |
| Comunicaciones | Para mantener comunicación directa con los Titulares para temas relacionados con su relación comercial | |
| Reportes de operación | Generación de reportes relacionados a la operación de la compañía | |
| Pago | Realizar los pagos correspondientes por la prestación de los servicios o entrega de los bienes adquiridos | |
| Actualización de información | Para solicitar la actualización periódicos de los Datos Personales suministrados. | |
| Cumplimiento de obligaciones legales | Cumplimiento de obligaciones tributarias, auditoría y requerimientos de autoridades competentes. | Cumplimiento de obligaciones legales |
| Videovigilancia | Para la seguridad interna y externa de las personas, bienes e información de CELYASA. | Cumplimiento de una misión realizada en interés público e interés legítimo |
| Almacenamiento y conservación de la información de la relación | Mantener la información en los soportes físicos o digitales de la compañía, para cumplir con requerimientos de información de autoridades competentes, solicitudes de los Titulares, o defensa de los intereses de la compañía. |
4. ¿Qué datos personales tratamos?
Los datos personales objeto del tratamiento, de forma ejemplificativa, pero no limitada, son:
| Categorías | Tipologías |
| Datos de identificación | Nombres, apellidos, número del documento de identificación, firma. |
| Datos de contacto | Número de teléfono, dirección de domicilio y trabajo, correo electrónico. |
| Datos relacionados a características personales | Estado civil, fecha de nacimiento, lugar de nacimiento, sexo, edad, nacionalidad, referencias personales, peso, talla, imagen, tipo de sangre. |
| Datos de circunstancias familiares y sociales | Datos de cónyuge, datos de hijos, número de cargas familiares, contacto de emergencia. |
| Datos académicos | Formación académica, títulos, cursos, idiomas. |
| Datos profesionales | Experiencia profesional, referencias profesionales. |
| Datos de empleo | Cargo de trabajo, remuneración, evaluación de desempeño, fecha de inicio y salida de la empresa, tiempo de servicio. |
| Datos financieros | Datos bancarios (banco, número de cuenta bancaria, tipo de cuenta bancaria), datos de tarjeta. |
| Datos de control de presencial | Fecha y hora de entrada y salida, motivo de ausencia. |
Categorías especiales de datos personales | Datos crediticios, datos de salud, datos de discapacidad, datos biométricos, datos de niñas, niños y adolescentes, pasado judicial. |
5. ¿Cómo obtenemos sus datos personales?
Obtenemos sus datos personales cuando usted los proporciona voluntariamente a través de los formularios de recopilación de datos que se encuentran en el Sitio Web, formularios de recopilación de información, correo electrónico, fuentes de acceso público o cámaras de videovigilancia.
También, podríamos recopilar datos de manera automática a través de cookies, para lo cual solicitaremos su consentimiento.
6. ¿Por cuánto tiempo conservamos sus datos?
Los datos personales se almacenan en bases de datos, ya sea en forma física o digital administradas por CELYASA.
Los datos personales proporcionados se conservarán por el tiempo necesario para el cumplimiento de las finalidades previamente señaladas y hasta por el plazo de prescripción de las acciones legales.
CELYASA dejará de realizar el tratamiento cuando: (i) se oponga al tratamiento; (ii) deje de haber un interés legítimo; (iii) se cumpla el servicio y/o la acción solicitada por usted o hasta que usted renuncie a dicho servicio o acción o (iv) revoque su consentimiento para el tratamiento de los datos.
7. ¿A qué destinatarios se comunican sus datos?
CELYASA podrá compartir los datos personales con destinatarios con quienes tenga una obligación legal como autoridades competentes. De igual manera, los datos podrán ser transferidos a terceros para el cumplimiento de las finalidades señaladas. Los datos personales podrán ser comunicador con otras empresas relacionadas para fines administrativos internos, incluido el tratamiento de clientes o empleados.
El tratamiento de datos personales podría involucrar transferencias internacionales de datos personales, por ejemplo, para los servicios de almacenamiento de información. Por este motivo, cuando las comunicaciones supongan transferencias internacionales de datos personales, CELYASA exigirá el cumplimiento de estándares de protección, confidencialidad y seguridad, sobre todo, cuando la transferencia se realice a jurisdicciones que no cuenten con niveles adecuados de protección conforme a los parámetros establecidos en la normativa aplicable y las resoluciones que emita la autoridad de protección de datos personales.
8. ¿Cómo protegemos sus datos personales?
CELYASA cuenta con medidas de seguridad para proteger la confidencialidad, integridad y disponibilidad de los datos personales. Las medidas de seguridad pretenden evitar la pérdida, alteración, acceso no autorizado o tratamiento ilegal de los datos personales, habida cuenta el volumen y las categorías de los datos personales, el estado de la técnica, los costos de aplicación y los riesgos a los que estos están expuestos.
Es responsabilidad de los trabajadores, consultores, proveedores de CELYASA, notificar cualquier incidente de seguridad a las personas designadas por CELYASA, lo que incluye, cualquier fuga de información, daño informático, comercialización de datos personales, uso no autorizado de datos personales, suplantación de identidad, accesos no autorizados, o conductas que puedan vulnerar la intimidad de una persona.
En caso de suscitarse cualquier vulneración de seguridad que afecte los derechos y libertades de los titulares, CELYASA procederá de conformidad con lo establecido en la LOPDP y su Reglamento.
La formación y capacitación de los colaboradores será un complemento fundamental de esta Política. En caso de terceros externos a CELYASA, la compañía pone a disposición esta Política en su sitio web para conocimiento público.
9. ¿Cuáles son sus derechos cuando nos facilita sus datos?
CELYASA reconoce y garantiza a los Titulares de los Datos Personales los siguientes derechos consagrados en la LOPDP:
- Acceso: Derecho a conocer si CELYASA realiza el tratamiento de sus datos personales o no y obtener información sobre el tratamiento.
- Rectificación y actualización: Derecho a que los datos personales erróneos o inexactos, sean rectificados o actualizados por CELYASA.
- Eliminación: Derecho a solicitar a CELYASA la supresión de sus datos personales, cuando el tratamiento: (i) no cumpla con una obligación legal; (ii) no sea necesario; (iii) se haya cumplido su propósito; (iv) haya vencido el plazo de conservación; (v) afecte derechos fundamentales; o (vi) se haya revocado el consentimiento.
- Oposición: Derecho a solicitar a CELYASA oponerse al tratamiento de sus datos personales en los casos previstos en la LOPDP.
- Portabilidad: Derecho a solicitar a CELYASA recibir sus datos personales en un formato compatible y/o que se transfieran sus datos personales a otro responsable.
- Suspensión: Derecho a pueda solicitar la suspensión del tratamiento de sus datos en las siguientes situaciones: (i) impugnación de la exactitud de los datos, (ii) tratamiento ilícito con solicitud de limitación en lugar de supresión, (iii) no necesidad de los datos por parte de CELYASA, pero sí por el titular para reclamaciones; y, (iv) oposición al tratamiento mientras se verifica la legitimidad de motivos.
- Solicitud de revisión de decisiones tomadas exclusivamente sobre la base de un Tratamiento automatizado: Derecho a oponerse, pedir explicaciones y solicitar la revisión humana de las decisiones basadas exclusivamente en un tratamiento automatizado de datos que afecten a sus intereses
De igual manera, podrá revocar el consentimiento previamente otorgado en cualquier momento. En caso de revocar el consentimiento otorgado, CELYASA no podrá cumplir con las finalidades previamente señaladas, sin embargo, esto no afectará la licitud del tratamiento previo a su revocatoria.
Para ejercer los derechos previamente mencionados, o revocar el consentimiento otorgado, podrá presentar una solicitud en:
- Dirección: Av. España 1414 y Av. Valencia, Cuenca – Ecuador.
- Correo electrónico: protecciondatos@celyasa.com.
CELYASA pone a disposición el formulario para ejercicio de derechos para su facilidad.
CELYASA se reserva el derecho a solicitar que aclare o amplíe su solitud en caso de considerarlo necesario.
En caso de que considere que la respuesta a su solicitud vulnera sus derechos, o no se atienda su solicitud de ejercicio de derechos de manera oportuna, podrá presentar un reclamo ante la Autoridad de Protección de Datos Personales para presentar un reclamo.
10. ¿Cuáles son las consecuencias de negarse a entregar sus Datos Personales?
En caso de negarse a proporcionar sus datos personales, CELYASA no podrá cumplir con las finalidades señaladas en la presente Política.
11. ¿Qué pasa si proporciona datos erróneos o inexactos?
En caso de proporcionar datos personales erróneos o inexactos, CELYASA no podrá cumplir con las finalidades previamente en la presente Política. Por ello, es responsabilidad única y exclusiva de los titulares garantizar que los datos personales sean correctos, completos y actualizados.
El titular será responsable de cualquier información falsa, inexacta o desactualizada proporcionada voluntariamente, así como de los daños directos o indirectos que esto pueda ocasionar.
12. Videovigilancia
CELYASA realiza el tratamiento de datos de imagen obtenidos a través de cámaras de videovigilancia con el fin de salvaguardar la seguridad de las instalaciones, bienes, personas que tienen acceso a los establecimientos de propiedad de la compañía. El tratamiento es legítimo en virtud del cumplimiento de una misión realizada en interés público, así como en el interés legítimo de la compañía.
Las grabaciones se almacenan por un tiempo máximo de dos meses, posteriormente se eliminan. Únicamente el personal autorizado, así como las compañías de seguridad que actúen en calidad de encargados del tratamiento tienen acceso a las grabaciones. Las grabaciones únicamente se descargan por motivos de seguridad o requerimientos de autoridades competentes.
13. Actualización de la Política
CELYASA realiza revisiones y actualizaciones periódicas de la presente Política, en atención a los cambios normativos, así como en virtud de las directrices que emita la Autoridad de Protección de Datos.
Podrá revisar las actualizaciones a la presente Política al acceder a la misma, la cual se encuentra disponible en los canales correspondientes de la compañía.
La última actualización a la Política fue realizada el 28 de julio de 2025.