POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
EY Ecuador

En cumplimiento de la Constitución de la República del Ecuador y la Ley Orgánica de Protección de Datos Personales, EY Ecuador garantiza el respeto fundamental de protección de datos personales.

Esta política regula el tratamiento de datos personales —incluyendo su recopilación, análisis, procesamiento, transferencia, comunicación, conservación, modificación o eliminación— conforme a los principios, derechos y obligaciones establecidos en la normativa vigente.

Esta política tiene como objetivo garantizar el cumplimiento de la normativa ecuatoriana en materia de protección de datos personales, en especial lo dispuesto en la Ley Orgánica de Protección de Datos Personales, publicada en el Registro Oficial Suplemento No. 459 del 26 de mayo de 2021, que establece el marco legal aplicable al tratamiento de datos personales.

1.    IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

EY Ecuador, en su calidad de responsable del tratamiento de datos personales, tiene su domicilio en la ciudad de Quito, provincia de Pichincha, en el Edificio Stratta, ubicado en la intersección de las avenidas Inglaterra y Amazonas, piso 11, 170507, Ecuador.        

2.    TÉRMINOS Y DEFINICIONES

Colaboradores

Aquellos trabajadores que mantienen una relación laboral a través de un contrato formal con la firma.

Consentimiento

Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.

Dato Personal

Dato que identifica o hace identificable a una persona natural, directa o indirectamente.

Encargado del tratamiento

EY Ecuador actúa como encargado del tratamiento de datos personales cuando, en el marco de la prestación de servicios profesionales, realiza el tratamiento de datos por cuenta y bajo las instrucciones de sus clientes, quienes actúan como responsables del tratamiento.

Responsable del tratamiento

Persona natural cuyos datos son objeto de tratamiento.

Terceras partes

Información que no sea información del cliente que, de manera directa o indirecta, es divulgada o facilitada a un miembro de EY Ecuador o a cualquiera de sus subcontratistas o proveedores de servicios de soporte en virtud de una obligación contractual.

Transferencia o comunicación

Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.

Tratamiento

Cualquier acción realizada sobre datos personales, ya sea automatizada o no, como su recolección, uso, almacenamiento, modificación, transferencia o eliminación.

3.    ALCANCE:

Esta política aplica a todas las operaciones de tratamiento de datos personales realizadas por EY Ecuador en el ejercicio de sus funciones, incluyendo a todo el personal de EY, las líneas de servicio, las funciones de Servicio Central de Negocios (CBS), los servicios de Entrega Global (GDS).

Los datos personales incluyen: colaboradores; postulantes; clientes; terceras partes; potenciales clientes; proveedores.

4.    INFORMACIÓN PERSONAL RECOPILADA:

Dependiendo de su relación con nosotros (por ejemplo, como cliente, tercera parte, colaborador, postulante, potenciales clientes, proveedores, visitante de sitio web, etc.), recopilamos información personal relevante que puede incluir:

  • Nombres y apellidos: Información que identifica de manera única a una persona natural, compuesta por su(s) nombre(s) y apellido(s) legales.
  • Datos de contacto: Información que permite establecer comunicación con una persona, como número de teléfono, dirección de correo electrónico, dirección física o postal, entre otros.
  • Identificador personal emitido por el gobierno: Números o códigos únicos asignados por entidades gubernamentales para identificar a una persona, tales como número de cédula, pasaporte o RUC.
  • Datos sensibles: Información relativa a etnia, identidad de género, identidad cultural, religión, ideología, filiación política, antecedentes judiciales, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y cualquier otro dato cuyo tratamiento indebido pueda dar lugar a discriminación o afectar derechos y libertades fundamentales.
  • Información financiera: Datos vinculados a la identidad financiera de una persona, incluyendo números de cuenta, información bancaria, tarjetas de crédito o débito, historial de transacciones, saldos, entre otros.
  • Identificadores en línea: Datos que permiten identificar directa o indirectamente a una persona a través de su interacción con servicios digitales, como direcciones IP, cookies, identificadores de dispositivos, nombres de usuario, ID de sesión, entre otros. 
  • Otros: Información que, aunque no identifica directamente a una persona, puede contribuir a su identificación cuando se combina con otros datos. Esta categoría incluye datos como fecha y lugar de nacimiento, ciudad, provincia, país, código postal, y cualquier otro dato contextual o adicional relevante para el tratamiento.

Estas categorías podrán variar según el tipo de titular (colaborador, postulante, cliente, proveedor, visitante, entre otros) y serán tratadas conforme a los principios de legalidad, finalidad, proporcionalidad, confidencialidad y seguridad establecidos en normativa legal vigente, su Reglamento y demás normativa aplicable.

5.    FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES:

EY Ecuador, como parte de la red global EY, utiliza la información personal recopilada para:

  • Gestionar la relación con clientes, colaboradores y usuarios.
  • Prestar servicios profesionales conforme a los requerimientos contractuales y legales.
  • Comunicar actualizaciones sobre políticas, términos y condiciones.
  • Mejorar la calidad de nuestros servicios, procesos de formación y medidas de seguridad.
  • Prevenir, detectar e investigar posibles fraudes, delitos o incumplimientos normativos.
  • Realizar estudios de mercado, encuestas y análisis estadísticos.
  • Proporcionar información relevante sobre servicios, eventos y contenidos de interés.
  • Personalizar la experiencia del usuario en nuestros canales digitales.

6.    TRANSFERENCIA DE DATOS PERSONALES

EY Ecuador, como parte de la red global EY, puede compartir y transferir información personal a otras firmas miembro, proveedores de servicios, aliados estratégicos y autoridades competentes, tanto dentro como fuera del país, exclusivamente para los fines establecidos en esta política.

Estas transferencias se realizan en cumplimiento de la legislación aplicable en materia de protección de datos personales, garantizando medidas adecuadas de seguridad, confidencialidad y respeto a los derechos de los titulares.

7.    MEDIDAS DE SEGURIDAD

EY Ecuador, como parte de la red global EY, implementa medidas técnicas, administrativas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

La protección de los datos personales es considerada un aspecto esencial en la operación de nuestros servicios, y se gestiona bajo principios de confidencialidad, integridad y disponibilidad.

8.    CONSERVACIÓN

Los datos personales de los titulares se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades establecidas y las leyes aplicables.

9.    CONSENTIMIENTO Y PREFERENCIAS DE MARKETING

EY Ecuador respeta las decisiones de los titulares respecto al uso de su información personal para fines de comunicación y marketing. Por ello, ofrecemos mecanismos para gestionar sus preferencias, incluyendo la posibilidad de aceptar o rechazar el envío de información comercial, boletines, invitaciones a eventos y otros contenidos relacionados con nuestros servicios.

Las solicitudes de modificación o retiro de consentimiento serán atendidas en un plazo razonable, conforme a la legislación aplicable y a los estándares de la red global EY.

10.    EJERCICIO DE LOS DERECHOS DE LOS TITULARES

Los titulares de datos personales pueden ejercer sus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas, conforme a la normativa vigente.

Para ejercer estos derechos, puede enviar una solicitud escrita al correo electrónico: eyprotecciondedatos@ec.ey.com, incluyendo al menos:

  • Identificación del titular o su representante.
  • Descripción clara de los datos y del derecho que desea ejercer.
  • Documentos que respalden la identidad y, de ser el caso, la representación legal.

EY Ecuador atenderá su solicitud en un plazo razonable, conforme a lo establecido en la Ley Orgánica de Protección de Datos Personales.

EY se refiere a la organización global, y puede referirse a una o más, de las firmas miembro de Ernst & Young Global Limited, cada una de las cuales es una entidad legal independiente. Ernst & Young Global Limited, una compañía británica limitada por garantía, no brinda servicios a los clientes.