Política de privacidad
POLÍTICA DE PRIVACIDAD EDREDONA S.A.S.
1. ANTECEDENTES
EDREDONA S.A.S. (en adelante, “EDREDONA”) es una compañía legalmente constituida en el Ecuador, responsable del tratamiento de datos de carácter personal suministrados por clientes, proveedores y demás partes que intervienen en las operaciones de EDREDONA.
2. DEFINICIONES
a) Dato personal: dato que identifica o hace identificable a una persona natural, directa o indirectamente.
b) Dato sensible: datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
c) Destinatario: persona natural o jurídica que ha sido comunicada con datos personales. Responsable del tratamiento: persona natural o jurídica, que sólo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales. Titular de datos personales: persona natural cuyos datos son objeto de tratamiento.
d) Transferencia o comunicación: manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. los datos personales que comuniquen deben ser exactos, completos y actualizados.
3. NORMATIVA APLICABLE
3.1. Ley Orgánica de Protección de Datos Personales (LOPDP).
3.2. Reglamento General de Protección de Datos Personales (RLOPDP).
3.3. Ley de Comercio Electrónico, Firmas y Mensajes de Datos.
3.4. Demás normativa aplicable de la materia.
3.5. Código del trabajo.
4. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Razón social: EDREDONA S.A.S.
RUC: 1793233110001
Domicilio: Av. Del Establo S/N, Cumbayá, Quito, Ecuador
Sitio web: https://edredona.com.ec/
Correo electrónico para protección de datos personales: jcrespo@mbc.lawyer
Teléfono de contacto: + 593 99 824 0767
5. OBJETO Y ALCANCE
La presente Política establece los lineamientos aplicados por EDREDONA para el tratamiento y protección de datos personales, de conformidad con la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y la normativa emitida por la Superintendencia de Protección de Datos Personales (SPDP).
Esta Política se aplica a los datos personales de clientes, potenciales clientes, usuarios y visitantes del sitio web, proveedores y sus representantes, contratistas y, en general, cualquier persona natural cuyos datos sean tratados por EDREDONA en el desarrollo de sus actividades de comercio electrónico.
6. ORIGEN Y MEDIOS DE OBTENCIÓN DE LOS DATOS
Los datos personales podrán ser obtenidos directamente del titular; mediante el sitio web, formularios, procesos de compra, creación de cuentas, comunicaciones por correo electrónico, teléfono, redes sociales o WhatsApp; durante relaciones comerciales o contractuales; o a través de proveedores de servicios y plataformas tecnológicas utilizadas por EDREDONA.
7. CATEGORÍAS DE DATOS PERSONALES QUE RECOPILA
Según la relación existente con cada titular, EDREDONA recopila datos personales con el fin de cumplir con su actividad económica y administrativa. Estos pueden incluir:
7.1. Datos identificativos y de contacto: nombres y apellidos, número de cédula, pasaporte o RUC cuando corresponda, firma, correo electrónico, teléfono, país o región, provincia, ciudad, código postal, dirección de entrega o facturación y datos complementarios de la dirección.
7.2. Datos financieros y de pago: información necesaria para pagos, cobros, créditos, devoluciones y transferencias, como referencias o cuentas bancarias y confirmaciones de pago. Los datos completos de tarjetas son procesados directamente por las pasarelas de pago y, por regla general, no son almacenados por EDREDONA.
7.3. Datos técnicos y de navegación: dirección IP, identificadores de dispositivo o sesión, tipo de navegador, actividad en el sitio web, carrito de compras, interacciones, preferencias y datos obtenidos mediante cookies o tecnologías similares.
8. FINALIDADES DEL TRATAMIENTO
8.1. Clientes, usuarios y potenciales clientes
a) Atender consultas, solicitudes de información y requerimientos presentados a través de los canales de EDREDONA.
b) Gestionar cotizaciones, ventas, pedidos, pagos, facturación, despacho, entrega, cambios, devoluciones, garantías y servicio posventa.
c) Crear y administrar cuentas de usuario, carritos de compra e historiales de pedidos, así como guardar la información para facilitar futuras compras cuando el usuario lo solicite.
d) Evaluar solicitudes de crédito, gestionar cobros y recuperar cartera, cuando corresponda.
e) Enviar comunicaciones comerciales, promociones y novedades por los medios autorizados por el titular, y gestionar su retiro o exclusión.
f) Analizar el funcionamiento del sitio web, medir interacciones y personalizar contenidos o publicidad, conforme a las preferencias de cookies del usuario.
8.2. Proveedores, contratistas y sus representantes
a) Evaluar, seleccionar, registrar y administrar proveedores y contratistas.
b) Gestionar relaciones precontractuales y contractuales, pagos, facturación, entregas, garantías y cumplimiento de obligaciones.
c) Verificar información y atender auditorías, controles, reclamos o requerimientos relacionados con la relación comercial.
8.3. Finalidades generales
a) Mantener archivos físicos y digitales, registros contables, evidencia documental y trazabilidad de operaciones.
b) Prevenir fraudes, incidentes de seguridad, usos no autorizados y actividades contrarias a la ley.
c) Atender peticiones, reclamos, auditorías y requerimientos de autoridades administrativas o judiciales.
d) Formular, ejercer o defender reclamaciones y derechos de EDREDONA.
e) Cumplir obligaciones legales, regulatorias, contractuales, contables, tributarias y de protección de datos personales.
9. BASES DE LEGITIMACIÓN
EDREDONA realizará cada tratamiento con fundamento en una o varias de las bases de legitimación previstas en la LOPDP, según corresponda:
a) Consentimiento libre, específico, informado e inequívoco del titular, especialmente para comunicaciones comerciales, cookies no necesarias u otros tratamientos que lo requieran.
b) Ejecución de medidas precontractuales solicitadas por el titular o cumplimiento de una relación contractual.
c) Cumplimiento de obligaciones legales o de órdenes emitidas por autoridades competentes.
d) Protección de intereses vitales del titular o de otra persona natural, cuando resulte aplicable.
e) Satisfacción de un interés legítimo de EDREDONA o de un tercero, previa evaluación y siempre que no prevalezcan los derechos y libertades fundamentales del titular.
El consentimiento podrá revocarse en cualquier momento, sin afectar la licitud de los tratamientos realizados con anterioridad.
10. DESTINATARIOS, COMUNICACIONES Y TRANSFERENCIAS
EDREDONA no vende ni alquila datos personales. Podrá comunicar o permitir el acceso a la información únicamente cuando resulte necesario y exista una base jurídica, a las siguientes categorías de destinatarios:
10.1. Empresas de transporte, operadores logísticos y couriers, para gestionar la entrega, devolución o seguimiento de productos.
10.2. Proveedores de comercio electrónico, alojamiento, nube, soporte tecnológico, seguridad, comunicaciones y analítica, incluido Shopify.
10.3. Pasarelas, procesadores y proveedores de servicios de pago, incluido PayPal cuando sea seleccionado por el usuario.
10.4. Proveedores de mensajería, redes sociales, publicidad y medición, incluidos WhatsApp y Meta, según la interacción y las preferencias otorgadas.
10.5. Entidades financieras, aseguradoras, auditores, asesores profesionales y prestadores necesarios para la operación o defensa de derechos.
10.6. Autoridades administrativas, tributarias o judiciales, cuando exista una obligación legal, una orden válida o una solicitud sustentada en sus competencias.
La utilización de proveedores tecnológicos puede implicar transferencias internacionales de datos personales o el acceso desde países distintos del Ecuador. En esos casos, EDREDONA aplicará las garantías, contratos y mecanismos exigidos por la LOPDP, su Reglamento General y la normativa emitida por la SPDP.
11. PLAZOS DE CONSERVACIÓN
Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad.
Después de este lapso, los datos serán eliminados, anonimizados o bloqueados de acuerdo con los mecanismos y herramientas implementadas por EDREDONA.
12. DERECHOS DE LOS TITULARES
El titular podrá ejercer los derechos reconocidos por la LOPDP y su normativa de desarrollo:
El titular de los datos personales podrá ejercer los siguientes derechos:
a) Acceso: El titular de los datos personales puede conocer, obtener y solicitar a COREPTEC la información que se está tratando.
b) Rectificación y actualización: El titular de los datos personales puede solicitar que se modifiquen o actualicen sus datos personales.
c) Eliminación: El titular de los datos puede solicitar la eliminación de datos personales que COREPTEC posea, siempre que dichos datos personales ya no sean necesarios para las finalidades de uso.
d) Suspensión: El titular de los datos puede solicitar el cese temporal del tratamiento de sus datos personales en los siguientes casos:
i. Impugna la exactitud de sus datos personales, mientras el responsable del tratamiento verifica la exactitud de estos.
ii. El tratamiento sea ilícito y el titular de datos se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
iii. El responsable ya no necesite tratar los datos personales pero el titular de datos los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
e) Oposición: El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos:
i. Cuando no se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley.
ii. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines.
iii. Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, previsto en el artículo 7 de la LOPDP, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
f) No ser objeto de una decisión basada en valoraciones automatizadas: Oponerse, pedir explicaciones y solicitar la revisión humana de las decisiones basadas exclusivamente en un tratamiento total o parcialmente automatizado de datos personales que afecten a los intereses del titular, con las limitaciones determinadas en la LOPDP.
13. PROCEDIMIENTO Y CANAL PARA EL EJERCICIO DE DERECHOS
Para hacer efectivo el ejercicio de los derechos o actualizar su información, EDREDONA ha puesto a disposición el siguiente correo electrónico: jcrespo@mbc.lawyer
EDREDONA atenderá las solicitudes dentro de los plazos previstos en la LOPDP. Cuando la normativa establezca un plazo de quince (15) días, este se aplicará sin perjuicio de los términos previstos en el Reglamento General para solicitar aclaraciones o información adicional. Si el titular considera que su solicitud no fue atendida adecuadamente o dentro del plazo aplicable, podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
14. SEGURIDAD Y CONFIDENCIALIDAD
EDREDONA aplicará medidas técnicas, jurídicas, administrativas y organizativas razonables y proporcionales a los riesgos del tratamiento, destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales. Estas medidas incluyen controles de acceso, gestión de credenciales y permisos, protección de archivos físicos y digitales, respaldo de información, trazabilidad, deberes de confidencialidad y procedimientos para la gestión de incidentes y la eliminación segura.
El acceso a los datos se limitará al personal y a los proveedores que lo necesiten para cumplir sus funciones y que estén sujetos a obligaciones de confidencialidad y protección de datos personales.
15. COOKIES Y TECNOLOGÍAS SIMILARES
Una cookie se refiere a un fichero que es enviado con la finalidad de solicitar permiso para almacenarse en su ordenador, al aceptar dicho fichero se crea y la cookie sirve entonces para tener información respecto al tráfico web, y también facilita las futuras visitas a una web recurrente. Otra función que tienen las cookies es que con ellas pueden reconocer individualmente al titular de datos personales.
El sitio web de EDREDONA utiliza cookies y tecnologías similares para operar funciones esenciales, mantener sesiones y carritos de compra, recordar preferencias, medir el desempeño del sitio y, cuando el usuario lo autorice, realizar analítica, personalización y publicidad.
El sitio utiliza servicios de Shopify y herramientas de medición y publicidad de Meta, que pueden recopilar identificadores, información del dispositivo, dirección IP e interacciones con el sitio. Las cookies no necesarias se utilizarán conforme a las preferencias seleccionadas por el usuario en el banner de cookies. El titular podrá aceptar o rechazar estas cookies y modificar su configuración mediante las opciones disponibles en el sitio o en su navegador.
El titular puede eliminar las cookies en cualquier momento desde su ordenador. el titular puede personalizar las cookies
en tres niveles:
a) El nivel más alto de privacidad: se accede a los datos personales sólo para las operaciones básicas necesarias. Se comparten los datos con terceros para garantizar que el sitio sea seguro y funcione en su dispositivo.
b) Experiencia equilibrada: datos accedidos para la personalización de contenidos y la optimización del sitio. Los datos compartidos con terceros pueden utilizarse para realizar un seguimiento de sus preferencias y almacenarlas en este sitio.
c) El nivel más alto de personalización: datos a los que se accede para que los anuncios y los contenidos multimedia sean más relevantes. Los datos compartidos con terceros pueden utilizarse para realizar un seguimiento de las visitas del titular a este sitio y a otros sitios que visite.
16. MODIFICACIONES DE LA POLÍTICA
EDREDONA podrá actualizar esta Política para adaptarla a cambios legales, regulatorios, tecnológicos u operativos. La versión vigente estará disponible en https://edredona.com.ec/ . Cuando una modificación afecte sustancialmente los derechos de los titulares o requiera un nuevo consentimiento, EDREDONA adoptará las medidas informativas o de autorización que correspondan.
17. APROBACIÓN Y VIGENCIA
La presente Política ha sido aprobada el día 18 de julio de 2026 y permanecerá vigente hasta su modificación o sustitución.
