Objeto y ámbito

Esta política se aplica a todos los procesos y sistemas que impliquen tratamiento de datos personales por parte de Nyxteam, independientemente del medio utilizado (físico o digital).

Principios aplicables

El tratamiento de datos personales se basa en los principios de licitud, lealtad y transparencia, finalidad legítima, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

Derechos de los titulares

• Acceso
• Rectificación
• Eliminación
• Oposición
• Portabilidad
• Suspensión del tratamiento
• No ser objeto de decisiones automatizadas
• Presentar reclamaciones ante la autoridad de Protección de Datos Personales

Tratamiento de datos sensibles

El tratamiento de datos sensibles requerirá consentimiento explícito y medidas especiales de protección como anonimización o seudonimización.

Bases legales para el tratamiento

• Consentimiento
• Obligación legal
• Ejecución de contrato
• Interés legítimo
• Protección de intereses vitales del titular

Registro de actividades

Se llevará un registro actualizado de las actividades de tratamiento de datos que contenga información sobre la finalidad, categorías, destinatarios y medidas de seguridad adoptadas.

Medidas de seguridad

La Startup implementará medidas técnicas y organizativas apropiadas como cifrado, control de accesos, copias de seguridad y auditorías internas para proteger los datos personales.

Notificación de brechas

En caso de incidentes de seguridad, se notificará a la Autoridad de Protección de Datos y a los titulares en un plazo no mayor a 72 horas desde que se tenga conocimiento del hecho.

Evaluaciones de impacto

Antes de iniciar tratamientos de alto riesgo, se realizará una evaluación de impacto en Protección de Datos conforme a lo dispuesto en la normativa vigente.

Contratos con encargados

Nyxteam suscribirá acuerdos contractuales con terceros que traten datos por cuenta de ella, garantizando el cumplimiento de las obligaciones legales.

Transferencias internacionales

Los datos personales solo podrán ser transferidos a otros países si estos ofrecen un nivel adecuado de protección o mediante mecanismos legales adecuados.

Conservación y eliminación de datos

Los datos personales se conservarán solo por el tiempo necesario para cumplir con la finalidad del tratamiento, y luego serán eliminados o anonimizados.

Responsabilidades internas

La dirección de la Startup designará un responsable del tratamiento y, si aplica, un delegado de Protección de Datos (DPD), encargado de supervisar el cumplimiento de esta política.

Formación y concienciación

La Startup proporcionará capacitación continua a su personal en materia de protección de datos personales.

Sanciones y cumplimiento

El incumplimiento de esta política podrá conllevar medidas disciplinarias internas y sanciones conforme a la normativa ecuatoriana vigente.

Versión y responsable

• Versión: 1.0
• Fecha de emisión: 10/07/2025
• Responsable: Equipo de Nyxteam