Resumen claro
MEGASTOCK es una plataforma interna de gestión empresarial. Utiliza únicamente la información necesaria para autenticar usuarios, administrar operaciones, recursos humanos, logística, entregas, comunicaciones y seguridad. No vende datos personales ni los utiliza para publicidad comportamental.
1. Responsable del tratamiento
MEGASTOCK S.A., con domicilio operativo en Tabacundo, Pichincha, Ecuador, es responsable de los tratamientos realizados mediante este sistema.
Contacto para privacidad, ejercicio de derechos o reporte de incidentes: sistemas@megaecuador.com.
2. Información que tratamos
Cuentas de usuario
Nombre, apellido, correo corporativo, contraseña protegida mediante hash, roles, permisos, estado de cuenta y registros de sesión.
Recursos humanos
Cédula, código de empleado o tarjeta, nombres, cargo, dependencia, fechas laborales, correo, teléfonos, fotografía, experiencia y datos familiares proporcionados para procesos laborales.
Asistencia y biometría
Marcaciones, horarios, turnos, novedades, estado de sincronización con equipos biométricos y registros relacionados. MEGASTOCK no debe reutilizar esta información para finalidades incompatibles.
Logística y ubicación
Identificación y teléfono del conductor, vehículo asignado, ubicación GPS, velocidad, rumbo, rutas, paradas, tiempos, guías, clientes, direcciones y fotografías de comprobantes.
Operación empresarial
Información de pedidos, producción, inventario, diseño, mantenimiento, costos, proveedores, clientes y documentos necesarios para las funciones autorizadas.
Comunicaciones y seguridad
Mensajes internos, archivos, suscripciones de notificaciones, dirección IP, navegador, ruta solicitada, fecha, hora y eventos técnicos necesarios para soporte y seguridad.
Cuando una ficha laboral contiene información de hijos u otras personas relacionadas, esos datos se limitan al proceso de recursos humanos que justifique su recolección y deben recibir una protección reforzada.
3. Para qué utilizamos los datos
- Crear cuentas, autenticar usuarios y administrar permisos.
- Ejecutar procesos laborales, asistencia, turnos, alimentación y administración de personal.
- Planificar producción, pedidos, inventario, diseño, costos y mantenimiento.
- Asignar vehículos y conductores, mostrar rutas, registrar GPS durante la jornada y acreditar entregas.
- Permitir chat interno, notificaciones y herramientas de asistencia empresarial.
- Prevenir accesos indebidos, investigar incidentes, mantener trazabilidad y respaldar la continuidad del servicio.
- Cumplir obligaciones contractuales, laborales, tributarias, regulatorias y órdenes de autoridad competente.
4. Bases que legitiman el tratamiento
Según la finalidad y la relación con la persona, el tratamiento puede sustentarse en la ejecución de una relación contractual o laboral, el cumplimiento de una obligación legal, el interés legítimo debidamente evaluado, la protección de intereses vitales o el consentimiento cuando sea exigible.
La aceptación de esta política acredita que fue puesta a disposición del usuario, pero no sustituye un consentimiento específico cuando la ley lo requiera. Los tratamientos laborales obligatorios no se presentan como opcionales si son necesarios para administrar la relación de trabajo.
5. Proveedores y destinatarios
La información puede ser tratada por proveedores tecnológicos que prestan servicios de alojamiento, bases de datos, correo, Microsoft Graph, notificaciones web, mapas, soporte, generación documental, sincronización biométrica y herramientas internas de inteligencia artificial. Cada acceso debe limitarse a las instrucciones y finalidades de MEGASTOCK.
También podrá comunicarse a autoridades cuando exista obligación legal. No se comercializan bases de datos personales.
6. Conservación y eliminación
Los datos se conservan durante la relación que justifica su uso y posteriormente por los plazos exigidos para obligaciones laborales, contables, contractuales, de seguridad o defensa de reclamaciones. Cuando dejan de ser necesarios deben eliminarse, anonimizarse o bloquearse de forma segura.
Los registros técnicos y archivos temporales deben conservarse por periodos limitados definidos internamente. Las fotografías, ubicaciones y evidencias de entrega no deben mantenerse indefinidamente sin una finalidad vigente.
7. Derechos de las personas
Las personas pueden solicitar acceso, actualización, rectificación, eliminación, oposición, suspensión, portabilidad y revisión de decisiones automatizadas, dentro de los límites previstos por la legislación aplicable.
La solicitud debe enviarse a sistemas@megaecuador.com, indicando el derecho que desea ejercer y la información necesaria para verificar su identidad. También puede acudirse ante la Superintendencia de Protección de Datos Personales.
8. Seguridad e incidentes
MEGASTOCK aplica controles de autenticación, permisos por función, cierre de sesiones, protección de contraseñas, registro de eventos y restricciones de acceso. Ningún sistema es infalible; los incidentes confirmados se investigarán, contendrán y notificarán conforme a su nivel de riesgo y a los plazos legales aplicables.
Consulta la política de seguridad de la información para conocer los canales de reporte y las obligaciones de los usuarios.
9. Cambios a esta política
Los cambios materiales se comunicarán dentro del sistema o por un canal corporativo adecuado. La versión y fecha de actualización permiten identificar el texto vigente.