1. Introducción

NATURAL CENTER SOLUTION CÍA. LTDA. (en adelante, “NCS”), es la responsable del tratamiento de datos personales objeto de esta política de privacidad en la adelante (la Política), reconoce que la protección de estos constituye un derecho fundamental garantizado por la Constitución de la República del Ecuador y regulado por la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General.

NCS valora su privacidad por lo que, garantizamos la mejor experiencia y calidad al comprar los productos que comercializamos.

Esta Política de Privacidad y Protección de Datos Personales (en adelante, la “Política”) explica de forma clara y sencilla:

• Qué datos personales tratamos.
• Con qué finalidades y bajo qué bases de legalidad los utilizamos.
• Con quién los compartimos.
• Por cuánto tiempo los conservamos.
• Qué derechos le asisten como titular de datos personales y cómo puede ejercerlos.

La presente Política aplica, entre otros, a:

• Clientes y potenciales clientes (profesionales del cuidado de la piel, distribuidores, spas, centros de belleza, consumidor final)
• Proveedores y potenciales proveedores
• Trabajadores y postulantes
• Participantes en cursos, congresos, eventos y actividades de capacitación
• Visitantes de nuestro sitio web, redes sociales y canales digitales
• Personas que ingresan a nuestras instalaciones y pueden ser registradas por los sistemas de cámaras de seguridad (CCTV).

El uso de nuestros servicios, productos, sitios web, redes sociales o la entrega de datos personales implica el conocimiento de esta Política.

 2. ¿Quién es el responsable del tratamiento de sus datos personales?

Natural Center Solution Cía. Ltda. (NCS)

• RUC: 1792176379001
• Dirección: JUAN VASQUEZ N71-21 esquina SEBASTIAN MORENO. Sector Ponceano Industria
• Ciudad / País: Quito – Ecuador
• Teléfono: 025107872
• Correo electrónico de contacto para protección de datos: [email protected]

NCS es responsable de decidir sobre la finalidad y el tratamiento de los datos personales que recopila y utiliza en el marco de sus actividades de:

• Fabricación y comercialización de productos cosméticos para uso profesional y domiciliario.
• Prestación de servicios de formación, capacitación y cursos online y presenciales.
• Gestión administrativa, comercial, contable y de talento humano.

3. ¿Qué derechos tiene sobre sus datos personales y cómo puede ejercerlos?

De acuerdo con la LOPDP, usted, como titular de datos personales, cuenta con los siguientes derechos, entre otros:

• Derecho a la información: conocer qué datos tratamos, para qué, durante cuánto tiempo, con qué base legal y con quién los compartimos.
• Derecho de acceso: conocer y obtener copia de los datos personales que mantenemos sobre usted.
• Derecho de rectificación y actualización: solicitar la corrección o actualización de datos incompletos o inexactos.
• Derecho de eliminación: pedir la supresión de sus datos personales en los casos previstos por la ley.
• Derecho de oposición: oponerse al tratamiento de sus datos cuando no exista una obligación legal o contractual que lo impida, especialmente frente al uso con fines de mercadeo.
• Derecho a la portabilidad: solicitar que sus datos le sean entregados en un formato estructurado y de uso común, o que se transfieran a otro responsable cuando corresponda.
• Derecho a la suspensión del tratamiento: solicitar la suspensión temporal del tratamiento en los supuestos contemplados en la normativa.
• Derecho a no ser objeto de decisiones basadas exclusivamente en valoraciones automatizadas, cuando puedan afectar significativamente sus derechos.

Para ejercer estos derechos o revocar su consentimiento, lo cual puede hacer en cualquier momento, usted puede contactarnos a través del:

• Correo: [email protected]
• Asunto sugerido: “Ejercicio de derechos LOPDP – [Nombre completo]”

NCS podrá requerir información adicional para verificar su identidad. Su solicitud será atendida dentro de los plazos y condiciones establecidos por la LOPDP y su Reglamento.

Asimismo, usted puede acudir o presentar reclamos ante la Superintendencia de Protección de Datos Personales, conforme a los procedimientos que dicha autoridad determine.

4. ¿Qué tipos de datos personales tratamos?

Los datos personales que tratamos varían según la relación que usted mantenga con NCS. A continuación, se detallan las principales categorías:

4.1 Datos de clientes y potenciales clientes

Incluyen, entre otros:

• Datos de identificación y contacto: nombres y apellidos, cédula/RUC, dirección, teléfonos, correo electrónico, datos profesionales (profesión, especialidad, centro de trabajo), cargo.
• Datos comerciales: historial de compras, productos adquiridos, preferencias, medios de pago utilizados (sin almacenar datos sensibles de la tarjeta más allá de lo permitido), datos de facturación.
• Datos de uso digital: información de navegación en nuestro sitio web (cookies, IP, identificadores de dispositivos), interacción con campañas de marketing, formularios, redes sociales, inscripciones a eventos online, etc.
• Datos de imagen: fotografías o videos tomados en eventos, cursos o en nuestras instalaciones, y registros de cámaras de seguridad (CCTV) en áreas de la planta de NCS.

4.2 Datos de proveedores y potenciales proveedores

• Datos de identificación y contacto: nombre del representante, cédula/RUC, razón social, direcciones, teléfonos, correos electrónicos.
• Datos financieros: datos bancarios necesarios para pagos, comprobantes, información tributaria y de cumplimiento.

4.3 Datos de trabajadores y postulantes

• Datos de identificación y contacto.
• Datos académicos, laborales y profesionales (hojas de vida, títulos, experiencia).
• Datos necesarios para la gestión de nómina y beneficios (datos biométricos, cargas familiares, afiliación a IESS, datos bancarios, etc.).
• Información relacionada con evaluaciones de desempeño y desarrollo profesional.
• En casos específicos, y solo cuando la ley lo permite, datos sensibles necesarios para cumplir obligaciones laborales, de seguridad y salud en el trabajo.

4.4 Datos de participantes en cursos, congresos y experiencias NCS

• Datos de identificación, contacto y facturación.
• Información sobre cursos y eventos en que participa.
• Grabaciones de sesiones (cuando se realicen) e imágenes de apoyo para fines académicos y de marketing, debidamente informados.

4.5 Datos de videovigilancia (CCTV)

• Imágenes de video de personas que ingresan a nuestras instalaciones, captadas en áreas comunes y operativas, con fines de seguridad y salud en el trabajo, sin grabación de audio.

5. ¿Con qué finalidad y con qué bases de legalidad tratamos sus datos?

El tratamiento que realizamos se basa en las condiciones de licitud previstas en la LOPDP: consentimiento, cumplimiento de obligaciones legales, ejecución de contratos o medidas precontractuales, interés legítimo y otras causas previstas en la ley.

Entre las principales finalidades se encuentran:

1. Gestión de la relación con clientes y potenciales clientes
   • Registro de clientes, atención de consultas, cotizaciones y pedidos.
   • Gestión de ventas de productos cosméticos y servicios formativos.
   • Facturación, cobros, devoluciones, garantías y servicio postventa.
   • Envío de comunicaciones sobre productos, promociones, eventos y contenidos de interés profesional (marketing), cuando exista consentimiento o interés legítimo.
     Base de legalidad: cumplimiento contractual, obligaciones legales, interés legítimo, consentimiento (para marketing cuando se requiera).
2. Gestión de proveedores
   • Evaluación y selección de proveedores.
   • Gestión de contratos de suministro de bienes y servicios.
   • Pagos, registros contables, cumplimiento de obligaciones tributarias y de control.
     Base de legalidad: cumplimiento contractual, obligaciones legales, interés legítimo.
3. Gestión del talento humano y postulantes
   • Procesos de reclutamiento y selección.
   • Formalización, ejecución y terminación de contratos laborales.
   • Gestión de nómina, beneficios, formación interna y cumplimiento de obligaciones en materia laboral, de seguridad y salud en el trabajo.
     Base de legalidad: cumplimiento contractual, obligaciones legales, interés legítimo, consentimiento en los casos en que la ley lo requiera.
4. Formación, cursos, congresos y actividades educativas
   • Registro de participantes, envío de información logística, entrega de certificados.
   • Gestión de plataformas de educación virtual y contenidos digitales.
   • Uso de imágenes y grabaciones de eventos, cuando se haya informado y/o recabado consentimiento según corresponda.
   • Base de legalidad: cumplimiento contractual, interés legítimo, consentimiento.
5. Gestión del sitio web, redes sociales y canales digitales
   • Administración de nuestra página web, landings y formularios online.
   • Gestión de cuentas y comunidades en redes sociales.
   • Análisis de interacción, estadísticas, mejora de experiencia de usuario, seguridad de la información.
     Base de legalidad: interés legítimo, consentimiento (por ejemplo, para cookies no necesarias).
6. Seguridad física, salud y prevención de riesgos (CCTV)
   • Control de accesos a instalaciones.
   • Prevención y gestión de incidentes de seguridad y accidentes laborales.
   • Protección de personas, bienes e infraestructura.
     Base de legalidad: interés legítimo, cumplimiento de obligaciones en seguridad y salud en el trabajo y otras normas aplicables.
7. Cumplimiento de obligaciones legales y atención a autoridades
   • Atender requerimientos de entidades de control, tributarias, laborales, de seguridad social o de protección de datos.
   • Prevención de fraudes, lavado de activos u otras actividades ilícitas cuando corresponda.
     Base de legalidad: obligaciones legales, interés legítimo.
8. Gestión interna, planificación y mejora del negocio
   • Elaboración de estadísticas, análisis de cartera, hábitos de consumo y proyección de demanda.
   • Mejora de procesos, calidad de productos y servicios, y desarrollo de nuevos productos.
     Base de legalidad: interés legítimo.

6. ¿Con quién compartimos sus datos personales?

NCS podrá comunicar o compartir sus datos personales únicamente en los casos permitidos por la LOPDP, entre ellos:

• Proveedores de servicios que actúan como encargados del tratamiento (servicios de sistemas, hosting, plataformas de e-learning, mensajería,
• facturación electrónica, agencias de marketing, seguridad, etc.), bajo contratos que incluyen cláusulas de confidencialidad y protección de datos.
• Entidades financieras y pasarelas de pago para procesar pagos y devoluciones.
• Empresas de mensajería y logística para la entrega de pedidos.
• Empresas de seguridad que colaboran en el sistema de CCTV, cuando corresponda.
• Autoridades públicas competentes (por ejemplo, SRI, IESS, Ministerio de Trabajo, Superintendencia de Protección de Datos Personales, jueces, fiscalía), cuando exista una obligación legal o un requerimiento formal.

En caso de transferencias internacionales de datos, NCS observará las condiciones y garantías establecidas en la LOPDP y su Reglamento.

NCS no vende los datos personales de sus titulares.

7. ¿Cómo y por cuánto tiempo conservamos sus datos?

Conservaremos sus datos personales solo durante el tiempo necesario para:

• Cumplir las finalidades indicadas en esta Política.
• Cumplir obligaciones legales, tributarias, laborales y de seguridad social.
• Atender posibles responsabilidades legales o contractuales.

De forma general:

• Datos de clientes y proveedores: mientras se mantenga la relación comercial y por los plazos adicionales exigidos por la normativa contable y tributaria.
• Datos de trabajadores: durante la relación laboral y por los plazos de conservación derivados de la legislación laboral, de seguridad social y de prescripción de acciones.
• Datos de postulantes que no sean contratados: por un plazo razonable para futuros procesos de selección, salvo que el titular solicite su eliminación.
• Datos de participantes en cursos y eventos: mientras se mantenga la relación académica y por el tiempo necesario para la emisión y validación de certificados y obligaciones legales.
• Datos de CCTV: se conservarán, de forma general, por un plazo aproximado de 90 días, salvo que deban conservarse por más tiempo para investigar incidentes, accidentes, auditorías internas o por requerimiento de autoridades competentes.

Adoptamos medidas técnicas, organizativas y jurídicas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, en línea con las exigencias de la LOPDP.

8. Actualizaciones de esta Política

NCS podrá modificar o actualizar esta Política cuando sea necesario para:

• Adaptarla a cambios normativos.
• Reflejar nuevos procesos o servicios que impliquen tratamiento de datos personales.
• Incorporar recomendaciones de la autoridad de protección de datos.

Las versiones actualizadas estarán disponibles en:

• Nuestra página web: www.ncsltda.com
• El área de Talento Humano (versión física o digital interna).

Cuando los cambios sean sustanciales, NCS realizará esfuerzos razonables para comunicarlo por los medios habituales (correo, avisos en la web, comunicaciones internas).