Legal Center

Documento complementario a la Política Corporativa Global de Lean Solutions Group 

1. Objeto, alcance y relación con la Política Global

El presente Anexo para el tratamiento de datos personales en Ecuador desarrolla los aspectos estrictamente locales del régimen ecuatoriano de protección de datos personales aplicable a LEANSOLUTIONS-GROUP ECUADOR S.A.S. (LEAN SOLUTIONS ECUADOR), con fundamento en la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General, normativa complementaria, así como las normas que los modifiquen, adicionen o complementen. 

Este Anexo complementa la Política Corporativa Global de Lean Solutions Group (LSG). Por economía normativa y para evitar divergencias: 

• No se reproducen finalidades ni categorías de datos aquí; todas se remiten a la Política Global. 

• Este Anexo solo incorpora: identificación del responsable local, canales, derechos y procedimientos ecuatorianos, plazos de conservación, videovigilancia, supresión/revocatoria, transferencias/transmisiones, obligaciones del responsable, RNBD, medidas de seguridad, publicación y control de cambios. 

2. Identificación del Responsable en Ecuador

• Razón Social: LEANSOLUTIONS-GROUP ECUADOR S.A.S.RUC: […] 

• Domicilio principal:  […] 

• Dirección para atención presencial de titulares:  […] 

• Teléfono de contacto:  […] 

• Canal oficial de titulares: tratamientodedatos@leangroup.com  

• Correo para notificaciones judiciales: ___________@leangroup.com. 

• Sitio web corporativo: https://www.leangroup.com/solutions/leanstaffing. 

3. Actividades comunes de tratamiento

LEAN SOLUTIONS ECUADOR podrá realizar las actividades de tratamiento necesarias para el adecuado desarrollo de sus operaciones en Ecuador, incluyendo recolección, acceso, consulta, uso, análisis, circulación, transmisión, transferencia internacional, almacenamiento, sistematización, depuración, actualización, bloqueo, conservación y supresión de datos personales. El tratamiento podrá efectuarse por medios físicos, electrónicos, automatizados o híbridos, incluidas plataformas en la nube, telemetría, sistemas de seguridad física y lógica, y mecanismos de automatización o inteligencia artificial implementados por el Grupo, siempre bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad y con medidas de salvaguarda apropiadas. 

Las finalidades del tratamiento de datos y tipo de datos están determinadas en la Política Corporativa Global de Lean Solutions Group (LSG); no obstante, LEAN SOLUTIONS ECUADOR podrá tratar los datos personales para fines de métricas comerciales o estudios de mercado. De ser el caso, LEAN SOLUTIONS ECUADOR se compromete a informar previamente, solicitar los consentimientos a los titulares, o realizar la ponderación necesaria para basarse en el interés legítimo. 

LEAN SOLUTIONS ECUADOR no toma valoraciones y decisiones automatizadas, tampoco elabora perfiles con los datos de los titulares; sin embargo, es posible que en un futuro se lo pueda realizar, por lo que LEAN SOLUTIONS ECUADOR se compromete a comunicar a los titulares cuando exista este tipo de t 

En el caso de que LEAN SOLUTIONS ECUADOR trate datos personales de titulares que no están establecidos dentro de esta Política o de la Política Corporativa Global de Lean Solutions Group (LSG), el Responsable de Tratamiento. El Tratamiento informará de manera adecuada sobre el tratamiento que se lleve o se esté llevando a cabo, y de ser necesario, se contará con el consentimiento respectivo. 

4. Principios rectores del tratamiento

Todas las operaciones que impliquen el Tratamiento de datos personales por parte de LEAN  SOLUTIONS ECUADOR estarán sujetas a la aplicación armónica e integral de los principios establecidos en la Ley Aplicable. 

• Principio de Juridicidad: Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la LOPDP, su Reglamento y la demás normativa y jurisprudencia aplicable. 

• Principio de Lealtad: El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados. En ningún caso los datos personales podrán ser tratados a través de medios o para fines, ilícitos o desleales. 

• Principio de Transparencia: El tratamiento de datos personales deberá ser transparente por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales deben ser transparentes y se rigen en función de las disposiciones contenidas en LOPDP, su Reglamento y demás normativa atinente a la materia. 

• Principio de Finalidad: Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular; no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la LOPDP. El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo debe permitirse cuando sea compatible con los fines de su recogida inicial. Para ello, habrá de considerarse el contexto en el que se recogieron los datos, la información facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el responsable en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista. 

• Principio de Pertinencia y Minimización de datos personales: Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento. 

• Principio de Proporcionalidad del tratamiento: El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma, de las categorías especiales de datos. 

• Principio de Confidencialidad: El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la LOPDP. Para tal efecto, el responsable del tratamiento ha adoptado las medidas técnicas organizativas para cumplir con este principio. 

• Principio de Calidad y Exactitud: Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan. 

• Principio de Conservación: Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento. Para garantizar que los datos personales no se conserven más tiempo del necesario, se establecerán plazos para su supresión o revisión periódica. La conservación ampliada de tratamiento de datos personales únicamente se realizará con fines de archivo en interés público, fines de investigación científica, histórica o estadística, estableciendo las garantías de seguridad y protección de datos personales, oportunas y necesarias, para salvaguardar los derechos previstos en la norma. 

• Principio de Seguridad de datos personales: Los responsables y encargados de tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto. 

• Principio de Responsabilidad proactiva y demostrada: El responsable del tratamiento de datos personales deberá acreditar el haber implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la LOPDP, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y coregulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento. 

• Principio de Aplicación favorable al titular: En caso de duda sobre el alcance de las disposiciones del ordenamiento jurídico o contractuales, aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos. 

• Principio de Independencia del control: Para el efectivo ejercicio del derecho a la protección de datos personales, y en cumplimiento de las obligaciones de protección de los derechos que tiene el Estado, la Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo, así como llevar a cabo las respectivas acciones de prevención, investigación y sanción. 

5. Derechos de los titulares en Ecuador

Los titulares podrán ejercer, entre otros, los siguientes derechos: 

• Derecho a la información: Los titulares tienen derecho a que se les informe sobre el tratamiento de sus datos conforme a los principios de lealtad y transparencia por cualquier medio.  

• Derecho de acceso: Los titulares tienen derecho a conocer y a obtener gratuitamente acceso a todos sus datos personales y a la información detallada que LEAN SOLUTIONS ECUADOR trata, sin necesidad de presentar justificación alguna.  

• Derecho de rectificación y actualización: Los titulares tienen derecho a que el Responsable del Tratamiento rectifique o actualice sus datos personales que sean inexactos o incompletos. 

 

Para ejercer este derecho el titular debe presentar los justificativos del caso, cuando sea pertinente.  

• Derecho a la limitación de tratamiento: Los titulares tienen derecho a que el Responsable del Tratamiento trate únicamente los datos que sean necesarios tratarlos. 

• Derecho de eliminación: Los Titulares tienen derecho a que LEAN SOLUTIONS ECUADOR suprima sus datos personales, cuando: 

 

1. El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP; 

1. El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la finalidad; 

1. Los datos personales de los titulares hayan cumplido con la finalidad para la cual fueron recogidos o tratados; 

1. Haya vencido el plazo de conservación de sus datos personales; 

1. El tratamiento afecte sus derechos fundamentales o libertades individuales; 

1. Los titulares revoquen el consentimiento prestado o se señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o 

1. Exista obligación legal. 

 

LEAN SOLUTIONS ECUADOR se compromete, en el caso de que los titulares ejerzan este derecho, a implementar los métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura sus datos personales. 

En cumplimiento de la LOPDP, LEAN SOLUTIONS ECUADOR ratifica que los titulares podrán revocar su consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho establecida al final de este punto en cuanto a la reserva de derechos por parte del Responsable del tratamiento. 

• Derecho de oposición: Los titulares tienen derecho a oponerse o negarse al tratamiento de sus datos personales. 

 

El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que LEAN SOLUTIONS ECUADOR acredite motivos legítimos e imperiosos para que el tratamiento prevalezca sobre los intereses, derechos y libertades de los titulares, o para la formulación, ejercicio o defensa de reclamaciones. 

• Derecho a la portabilidad: Los titulares tienen el derecho a recibir del Responsable del Tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características. 

 

Los titulares podrán solicitar a LEAN SOLUTIONS ECUADOR para que realice la transferencia o comunicación de datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible y sin que el Responsable del Tratamiento pueda aducir impedimento de cualquier orden con el fin de ralentizar el acceso, la transmisión o reutilización de datos por parte del titular o de otro responsable del tratamiento. Luego de completada la transferencia de datos, el Responsable del Tratamiento procederá a la eliminación de los datos personales de los titulares, salvo que estos dispongan su conservación. El responsable que ha recibido la información asumirá las responsabilidades contempladas en la LOPDP. 

Para que proceda el derecho a la portabilidad de datos es necesario que se produzca al menos una de las siguientes condiciones: 

1. Que los titulares hayan otorgado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de datos personales cuando la operación sea técnicamente posible, caso contrario los datos serán transmitidos directamente a los titulares. 

1. Que el tratamiento se efectúe por medios automatizados; o 

1. Que se trate de un volumen relevante de datos personales;  

 

No procederá este derecho cuando se trate de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento efectuado por LEAN SOLUTIONS ECUADOR en base de los datos personales proporcionados por los Titulares, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles. Tomar en cuenta las limitaciones de este derecho de acuerdo con lo señalado al final de este punto en cuanto a la reserva de derechos por parte del Responsable del tratamiento. 

Para transmitir los datos, cuando sea viable, se lo hará en formato XML, Excel o cualquier otro formato electrónico y canal comúnmente aceptado por el interlocutor designado por la entidad destinataria o responsable del tratamiento. 

• Derecho a la suspensión del tratamiento: Los titulares tienen derecho a obtener del Responsable del Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes: 

 

1. Cuando los titulares impugnen la exactitud de los datos personales, mientras el Responsable de Tratamiento verifica la exactitud de estos; 

1. El tratamiento sea ilícito y los titulares se opongan a la supresión de los datos personales y soliciten, en su lugar, la limitación de su uso; y 

1. El Responsable del Tratamiento ya no necesite sus datos personales para los fines del tratamiento, pero los titulares lo necesiten para la formulación, el ejercicio o la defensa de reclamaciones; y, 

 

• Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Los titulares tienen derecho a no ser sometidos a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre estos, o que atenten contra sus derechos y libertades fundamentales, para lo cual los Titulares podrán: 

 

1. Solicitar al Responsable del Tratamiento una explicación motivada sobre la decisión tomada por LEAN SOLUTIONS ECUADOR; 

1. Presentar observaciones; 

1. Solicitar al Responsable del Tratamiento los criterios de valoración sobre el programa automatizado;  

1. Solicitar al Responsable del Tratamiento sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos; e 

1. Impugnar la decisión ante LEAN SOLUTIONS ECUADOR. 

 

No se aplicará este derecho cuando: 

 

• La decisión es necesaria para la celebración o ejecución de un contrato entre los titulares y LEAN SOLUTIONS ECUADOR; 

• Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual LEAN SOLUTIONS ECUADOR establecerá medidas adecuadas para salvaguardar los derechos fundamentales y libertades de los Titulares; 

• LEAN SOLUTIONS ECUADOR obtenga el consentimiento explícito de los Titulares; o 

• La decisión no conlleve impactos graves o riesgos verificables para los Titulares.
   

Una vez recibida la solicitud de cualquier derecho establecido en el presente documento por parte de los titulares, LEAN SOLUTIONS ECUADOR se compromete a procesar la misma en el plazo de quince (15) días. 

 

El Responsable del Tratamiento se reserva el derecho de seguir tratando los datos personales de los titulares, por lo que, no podrán los titulares ejercer sus derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad en los siguientes casos: 

 

1. Si no son titulares de los datos personales o su representante legal no se encuentre debidamente acreditado; 

1. Cuando los datos personales son necesarios para el cumplimiento de una obligación legal o contractual; 

1. Cuando los datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente; 

1. Cuando los datos personales son necesarios para la formulación, ejercicio o defensa de reclamos o recursos; 

1. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a la solicitud de ejercicio del derecho respectivo; 

1. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas; 

1. Cuando los datos personales son necesarios para ejercer el derecho a la libertad de expresión y opinión; y 

1. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad. 

6. Canales, medios y horarios para ejercer derechos

• Atención presencial: […]. Horario: L–V, 8:00 a.m. – 5:00 p.m. (hora Ecuador). 

• Canal oficial de titulares: tratamientodedatos@leangroup.com. 

• Sitio web corporativo: https://www.leangroup.com 

• Notificaciones judiciales: __________@leangroup.com. 

7. Requisitos mínimos de la solicitud (consultas / reclamos)

Para el ejercicio de cualquiera de los derechos plasmados en el punto 5 de este documento o reclamación sobre el tratamiento de datos personales, los titulares deberán enviar una solicitud a la dirección electrónica detallada o en su defecto al domicilio físico indicado en el punto 5. 

La solicitud deberá contener, al menos lo siguiente: 

1. Nombres y apellidos completos de los titulares, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones. Cuando se actúa en calidad de representante legal, se hará constar también los datos del representado; 

1. De ser posible, la descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos mencionados en el punto 5 de este documento, y cualquier otro elemento o documento que facilite la localización de los datos personales; 

1. Relación de lo que solicita expuesto de manera clara y precisa; 

1. Derecho o derechos que desea ejercer; y 

1. A la solicitud se acompañará los documentos que acrediten la identidad o, en su caso, la representación legal o convencional del titular. 

 

En caso de que la información constante en la solicitud requiera ser aclarada o ampliada, LEAN  SOLUTIONS ECUADOR requerirá a los Titulares, por una sola vez y dentro del término de cinco días de recibida la solicitud, que la aclare o complete. 

Los titulares contarán con el término de diez días a partir del día siguiente en el que haya sido notificado con la solicitud de aclaración o ampliación para aclarar o completar la solicitud. 

Si los Titulares aclararán o completarán la solicitud dentro del término mencionado, el Responsable del Tratamiento dará la debida atención a la solicitud, caso contrario LEAN SOLUTIONS ECUADOR se reserva el derecho de archivar la solicitud, para lo cual se notificará a los Titulares de este hecho con las razones de la decisión. 

En el caso de que se lo requiera, los titulares podrán comunicarse directamente con la Autoridad de Protección de Datos Personales ecuatoriana. 

 

8. Procedimiento de consultas (plazos y prórrogas)

Término de respuesta. Máximo 10 (diez) días hábiles, contados a partir del día hábil siguiente a la recepción.
Prórroga. Si no fuere posible responder en ese término, LEAN SOLUTIONS ECUADOR informará la causa y la nueva fecha de atención, que no podrá exceder 5 (cinco) días hábiles adicionales.
Medio de respuesta. Se dará respuesta por el mismo canal o por el canal señalado por el titular, dejando trazabilidad. 

9. 9. Conservación de la información

Sin perjuicio de plazos exigidos por ley o por autoridad, LEAN SOLUTIONS ECUADOR aplicará: 

• Datos laborales (empleados): vigencia de la relación + 20 años adicionales. 

• Datos comerciales y contables (usuarios empresariales, particulares, arrendadores, accionistas, contratistas y proveedores): vigencia de la relación + 10 años adicionales. 

• Videovigilancia (imágenes y grabaciones): 90 días calendario (regla general). En caso de investigación interna/administrativa/judicial o requerimiento de autoridad, se preservarán por el tiempo necesario. 

10. 10. Transferencias y transmisiones locales e internacionales

LEAN SOLUTIONS ECUADOR podrá transmitir y/o transferir los Datos Personales a compañías matrices, filiales, subordinadas, a cualquier empresa que se encuentre dentro de su grupo empresarial y a terceros en Ecuador o en el extranjero para que realicen Tratamiento de estos para las finalidades autorizadas por el Titular y/o contenidas en la Política. Asimismo, LEAN SOLUTIONS ECUADOR podrá transmitir y/o transferir los Datos Personales a terceros, siempre que se cuenta con la respectiva Autorización, se cuente con otra base legal para ello, y en desarrollo del objeto social de LEAN SOLUTIONS ECUADOR; en la medida de lo posible, en esos casos, LEAN SOLUTIONS ECUADOR anonimizará cualquier Dato Personal objeto de dicho Tratamiento. La comunicación de datos se realiza de acuerdo con el Capítulo V, IX de la LOPDP y los capítulos V y XII del Reglamento General de la Ley LOPDP, así como a la normativa general para la aplicación de la LOPDP y su Reglamento en las transferencias o comunicaciones nacionales e internacionales de datos personales. 

11. 11. Obligaciones del Responsable en Ecuador

LEAN SOLUTIONS ECUADOR se obliga a: 

• Garantizar el pleno y efectivo ejercicio del derecho de hábeas data. 

• Solicitar y conservar evidencia de autorizaciones cuando proceda. 

• Informar la finalidad y los derechos del titular en el acto de recolección. 

• Conservar la información con condiciones de seguridad para impedir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

• Garantizar que la información suministrada a Encargados sea veraz, completa, exacta, actualizada, comprobable y comprensible. 

• Actualizar la información y comunicar oportunamente novedades al Encargado. 

• Rectificar la información cuando sea incorrecta y comunicarlo al Encargado. 

• Suministrar solo datos cuyo tratamiento esté previamente autorizado o habilitado. 

• Exigir a Encargados el respeto de condiciones de seguridad y confidencialidad. 

• Tramitar oportunamente consultas y reclamos en los términos de la ley. 

• Informar al Encargado cuando determinada información esté en discusión. 

• Informar a la Autoridad sobre incidentes de seguridad cuando corresponda y en los plazos determinados por la LOPDP. 

• Cumplir las instrucciones y requerimientos de la Autoridad. 

12. 12. Registro Nacional de Bases de Datos (RNBD)

LEAN SOLUTIONS ECUADOR registrará y actualizará sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Autoridad, de acuerdo con la regulación aplicable (plazos, procedimientos y lineamientos vigentes). 

13. 13. Publicación, vigencia y control de cambios

Este Anexo se publicará en canales oficiales (web y señalética con QR) y podrá actualizarse por cambios normativos, regulatorios u operativos. 

• Entrada en vigor: [Completar fecha de publicación] 

• Control de versiones: [Versión 1.0 / Fecha]; [Versión 1.1 / Fecha]; etc.
  La versión vigente será la disponible en los canales oficiales.