Facebook Instagram Tiktok
Cooperativa Rutas Orenses

Políticas de privacidad

Cooperativa de Transportes Interprovincial Rutas Orenses

1. Objetivo y ámbito de aplicación

La presente Política tiene por objeto establecer los principios, lineamientos y procedimientos bajo los cuales la Cooperativa de Transportes Interprovincial Rutas Orenses recolecta, almacena, utiliza, transmite, transfiere y suprime los datos personales de sus socios, colaboradores, proveedores, visitantes y demás titulares interesados. Todo ello en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), su reglamento, la Resolución No. 009-NG-DINARDAP-2021 y demás normativa vigente aplicable en la República del Ecuador.

Esta Política se aplica a todos los tratamientos de datos personales realizados por Rutas Orenses, ya sea en medios físicos o digitales. Para efectos de la presente norma, se denominará titular a la persona natural cuyo dato personal sea objeto de tratamiento por parte de Rutas Orenses.

Sólo se tratarán datos personales de los titulares para los cuales se haya obtenido la debida autorización, salvo en los casos de excepciones expresamente contempladas en la LOPDP (por ejemplo, cumplimiento de obligación legal, interés público, etc.). La aceptación de esta Política por parte del titular se considerará como la autorización necesaria para que Rutas Orenses recolecte y trate sus datos personales conforme a los términos aquí establecidos.

  • Dato personal: Toda información que identifica o hace identificable a una persona natural, directa o indirectamente, conforme a lo dispuesto en el artículo 4 de la LOPDP.
  • Dato sensible: Datos personales que revelan origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos relativos a la salud, vida sexual, orientación sexual, datos biométricos o genéticos, y cualquier otro cuyo tratamiento indebido pueda generar discriminación o afectar gravemente los derechos y libertades fundamentales del titular.
  • Consentimiento: Manifestación de voluntad libre, específica, informada e inequívoca, mediante la cual el titular autoriza el tratamiento de sus datos personales para una o varias finalidades determinadas.
  • Responsable del tratamiento: Persona natural o jurídica, pública o privada, autoridad pública u otro organismo que decide sobre la finalidad y los medios del tratamiento de datos personales.
  • Encargado del tratamiento: Persona natural o jurídica, pública o privada, autoridad pública u otro organismo que trata datos personales por cuenta y bajo las instrucciones del responsable del tratamiento.
  • Delegado de protección de datos: Persona natural encargada de informar, asesorar y supervisar el cumplimiento normativo en materia de protección de datos personales, así como de cooperar con la Autoridad de Protección de Datos Personales.
  • Titular: Persona natural cuyos datos personales son objeto de tratamiento.
  • Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados, parcialmente automatizados o no automatizados, incluyendo la recolección, almacenamiento, uso, modificación, eliminación, transferencia, entre otros.

Cooperativa de Transportes Interprovincial Rutas Orenses (RUT: 0790053419001), con domicilio en Av. Ferroviaria N26-12 SN, Terminal Terrestre Carlos Falquez, Machala, El Oro, es la entidad responsable del tratamiento de datos personales. Sus datos de contacto son:

  • Correo institucional: info@rutasorenses.com.ec
  • Sitio web: www.rutasorenses.com.ec
  • Delegado de Protección de Datos Personales (DPD): secretaria@rutasorenses.com.ec

El Delegado de Protección de Datos es la persona encargada de supervisar el cumplimiento de esta Política y actuar como punto de contacto con la Autoridad de Protección de Datos Personales.

Rutas Orenses se rige por los siguientes principios rectores del tratamiento de datos personales, conforme a la LOPDP y su reglamento:

  • Juridicidad (Legalidad): Los datos personales se tratarán con estricto apego a la Constitución, la Ley, el reglamento y demás normativa aplicable, realizando sólo las operaciones de tratamiento permitidas por la ley.
  • Lealtad: El tratamiento será leal, informando de manera clara y veraz al titular sobre el uso de sus datos, y evitando fines ocultos o engañosos. En ningún caso se tratarán los datos de forma ilícita o desleal.
  • Transparencia: Se garantiza al titular el derecho a estar informado de manera comprensible sobre el tratamiento de sus datos. Toda comunicación relacionada con el tratamiento será accesible, clara y redactada en lenguaje sencillo.
  • Limitación de la finalidad: Los datos personales se recolectarán para fines determinados, explícitos y legítimos. No se emplearán para propósitos distintos sin el consentimiento del titular o una base legal que lo permita.
  • Pertinencia y minimización: Solo se solicitarán y tratarán los datos personales estrictamente necesarios (pertinentes) para el cumplimiento de la finalidad establecida. No se conservarán datos excesivos o irrelevantes.
  • Proporcionalidad: El tratamiento de datos será adecuado, necesario y no excesivo en relación con las finalidades perseguidas, ajustándose a criterios de necesidad y proporcionalidad, especialmente cuando se traten categorías especiales de datos.
  • Calidad y exactitud: Los datos personales serán exactos, completos y, en lo posible, actualizados. Se adoptarán medidas razonables para corregir o suprimir datos inexactos o incompletos tan pronto como se detecte la inexactitud.
  • Confidencialidad: Se mantendrá la información personal bajo estricto secreto; sólo personal autorizado podrá acceder a ella, comprometiéndose a no revelarla ni compartirla sin autorización o sin obligación legal.
  • Limitación del plazo de conservación: Los datos personales se conservarán sólo el tiempo necesario para cumplir con la finalidad para la que fueron recolectados o por el periodo exigido por la ley. Concluida esa etapa, los datos serán eliminados o anonimizados de forma segura.
  • Seguridad de la información: Se implementarán medidas técnicas, organizativas y legales apropiadas (por ejemplo, controles de acceso, cifrado, copias de respaldo, capacitación al personal) para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación no consentida.
  • Responsabilidad proactiva: Rutas Orenses asumirá la responsabilidad de demostrar su cumplimiento con todos los principios, derechos y obligaciones de la LOPDP. Esto implica mantener documentados los procesos y políticas de protección de datos, así como proporcionar evidencia de las medidas adoptadas en cada caso.

Para el cumplimiento de las finalidades descritas en esta Política, Rutas Orenses podrá recolectar y procesar datos personales de los titulares, incluyendo, pero no limitado a:

  • Datos de identificación: Nombres, apellidos, número de cédula de identidad o pasaporte u otro identificador oficial.
  • Datos de contacto: Dirección física, números de teléfono (fijo o celular) y dirección de correo electrónico.
  • Datos financieros y comerciales: Número de RUC, razón social, datos bancarios (por ejemplo, número de cuenta bancaria), información comercial relevante a la relación con la Cooperativa.
  • Datos laborales: Información relacionada con el empleo o colaboración con Rutas Orenses, como historial laboral, cargo, modalidad de contrato y, en su caso, datos de contacto del empleador previo o referencias.
  • Datos de ex empleados o ex colaboradores: Se conservarán hojas de vida y registros de desvinculación solamente con fines internos de archivo y control, así como para cumplir obligaciones legales (por ejemplo, control ante organismos de trabajo). Estos datos se mantendrán con acceso restringido y serán eliminados según los plazos legales correspondientes.
  • Datos sensibles: En situaciones excepcionales en que la naturaleza de la relación lo requiera (por ejemplo, para el cumplimiento de obligaciones laborales o de seguridad social), Rutas Orenses podrá procesar datos sensibles expresamente autorizados, tales como: estado de salud (por ejemplo, certificaciones médicas), información biométrica o datos relativos a la salud ocupacional. Dicho tratamiento se realizará únicamente cuando sea estrictamente necesario para una finalidad legítima (como manejo de seguridad laboral), con el consentimiento explícito del titular, y adoptando medidas reforzadas de protección según la ley.

 

En todos los casos, el titular será informado con claridad sobre los datos que se recaban y la finalidad asociada.

Los datos personales de los titulares son recolectados y tratados por Rutas Orenses para las siguientes finalidades, según corresponda en cada relación:

  • Inscripción de nuevos socios o afiliados a la Cooperativa.
  • Atención de requerimientos, consultas y solicitudes de servicios realizadas por socios, colaboradores, proveedores u otras personas.
  • Facturación y gestión administrativa, contable o tributaria (p.ej., generación de facturas, comprobantes de pago y reportes fiscales).
  • Envío de boletines informativos, newsletters, invitaciones y comunicaciones promocionales relativas a servicios, ofertas o actividades de Rutas Orenses.
  • Realización de encuestas de satisfacción para mejorar la calidad de los servicios ofrecidos.
  • Cumplimiento de obligaciones legales, contractuales y normativas (por ejemplo, requerimientos ante autoridades administrativas, procesos judiciales, seguridad social, etc.).
  • Seguridad física y control de accesos en instalaciones, oficinas y eventos organizados por la Cooperativa (por ejemplo, registro de visitantes).
  • Desarrollo de campañas de marketing directo (p.ej., promociones o fidelización), siempre y cuando el titular no se oponga expresamente.
  • Venta de boletos de transporte, envío de paquetería y encomiendas, y servicios logísticos asociados.
  • Gestión de personal: Inclusión de nuevos colaboradores (bajo cualquier modalidad contractual), administración de personal activo y excolaboradores. Esto incluye procesos de selección, contratación, administración de nómina y registros de desempeño.
  • Procesos internos de archivo y auditoría: Conservación de información para fines estadísticos, históricos o de cumplimiento ante auditores internos y externos, siempre en la medida permitida por ley.

 

Para el cumplimiento de estas finalidades, Rutas Orenses podrá contratar a terceros que actúen como encargados del tratamiento (por ejemplo, proveedores de servicios de facturación electrónica o de servicios informáticos). Todos los encargados están vinculados mediante contratos con cláusulas de confidencialidad y seguridad, para asegurar que implementen medidas equivalentes a las exigidas por la LOPDP. Por ejemplo, la empresa Isyplus presta servicios de tratamiento de datos relacionados con facturación y gestión tributaria bajo contrato con Rutas Orenses, cumpliendo con las mismas exigencias de confidencialidad y seguridad establecidas en la Ley.

El tratamiento de los datos personales por parte de Rutas Orenses se justifica en al menos una de las siguientes bases legales, de acuerdo con el artículo 7 de la LOPDP:

  • Consentimiento del titular: El titular ha otorgado su autorización libre, específica, informada e inequívoca para el tratamiento de sus datos personales con finalidades determinadas. El consentimiento es revocable en cualquier momento.
  • Cumplimiento de contrato: El tratamiento es necesario para la ejecución de un contrato en el que el titular es parte o para atender medidas precontractuales a solicitud del titular (p.ej., incorporación de un nuevo socio, inclusión como colaborador o proveedor).
  • Obligación legal o reglamentaria: El tratamiento se realiza en cumplimiento de una obligación legal, reglamentaria o administrativa (por ejemplo, obligaciones fiscales, laborales o de reporte ante autoridades públicas) que compete a Rutas Orenses.
  • Orden judicial o mandato oficial: El tratamiento responde a una orden de autoridad judicial o administrativa conforme a sus competencias (p.ej., requerimientos de autoridades legales en investigaciones).
  • Funciones públicas o interés público: El tratamiento se sustenta en el ejercicio de misiones de interés público o en funciones delegadas por la ley a la Cooperativa, de conformidad con estándares internacionales y los principios de la Ley.
  • Protección de intereses vitales: El tratamiento es necesario para proteger intereses vitales del titular o de otra persona natural (por ejemplo, salud o vida), cuando el titular no pueda dar su consentimiento y no existe mandato legal para ello.
  • Datos accesibles al público: El tratamiento se basa en datos personales que el titular ha hecho manifiestamente públicos (por ejemplo, publicaciones autorizadas en medios públicos o sus perfiles profesionales siempre que el acceso sea público).
  • Interés legítimo: El tratamiento responde a un interés legítimo del responsable (Rutas Orenses) o de un tercero, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del titular. Este interés debe ser legítimo, específico y justificado, y se aplicará con las salvaguardias necesarias para equilibrar ambos intereses.

 

En cada caso, se informará al titular sobre la base legal aplicable al tratamiento de sus datos.

Los titulares de los datos personales pueden ejercer los derechos reconocidos en la LOPDP, los cuales Rutas Orenses garantiza. Entre ellos se encuentran:

  • Derecho de acceso: Conocer y obtener de forma gratuita del responsable toda la información relativa a sus datos personales que se encuentre en nuestros archivos, así como conocer el origen de los mismos y las comunicaciones efectuadas o programadas sobre ellos.
  • Derecho de rectificación o actualización: Solicitar la corrección, actualización, incorporación o eliminación de sus datos personales cuando sean inexactos, incompletos o no estén actualizados.
  • Derecho de eliminación o supresión (“derecho al olvido”): Pedir la eliminación de sus datos personales cuando, entre otras causas, los datos ya no sean necesarios para la finalidad original, el tratamiento no cumpla con los principios legales, el titular haya retirado su consentimiento o exista obligación legal de suprimirlos. La eliminación se efectuará de manera inmediata y gratuita, salvo excepciones establecidas por la ley.
  • Derecho de oposición: Oponerse al tratamiento de sus datos personales por motivos legítimos, en cualquier momento y de forma gratuita. Esto incluye la oposición a la utilización de los datos para fines de marketing directo. Al ejercer esta oposición, Rutas Orenses dejará de tratar sus datos, salvo que existan motivos legítimos imperiosos que justifiquen lo contrario o se demuestre que los datos son necesarios para la defensa de una reclamación.
  • Derecho a la portabilidad: Solicitar que sus datos personales, proporcionados a Rutas Orenses de forma voluntaria, le sean entregados en un formato estructurado, de uso común y lectura mecánica para transmitirlos a otro responsable del tratamiento, cuando técnicamente sea posible.
  • Derecho a la revocación del consentimiento: Retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin que esto afecte la licitud del tratamiento realizado antes de la revocación. Rutas Orenses debe facilitar un mecanismo sencillo y eficaz para ejercer este derecho.

 

Para ejercer cualquiera de estos derechos, el titular deberá presentar una solicitud escrita dirigida al responsable del tratamiento. Se deberá enviar por correo electrónico a la siguiente dirección, o por los medios físicos o electrónicos que la Cooperativa habilite para tal fin:

  • Correo electrónico: secretaria@rutasorenses.com.ec
  • Asunto: “Protección de Datos Personales – Ejercicio de Derechos”

 

La solicitud deberá indicar claramente el derecho que se desea ejercer y adjuntar copia de documento de identidad del titular (o de quien lo represente). Rutas Orenses dará respuesta a la solicitud dentro del plazo máximo de 15 días calendarios, de conformidad con la LOPDP. La respuesta podrá incluir la entrega de la información solicitada o la justificación de la negativa, en caso de existir una razón legítima para ello.

Rutas Orenses no comunicará, transferirá ni difundirá los datos personales a terceros sin autorización del titular, salvo en los siguientes casos:

  • Encargados del tratamiento: Proveedores de bienes y servicios (p.ej., servicios de facturación electrónica, gestión documental, tecnología) que necesiten tratar datos personales para cumplir con sus funciones contratadas. Estos proveedores actúan como encargados del tratamiento y están sujetos a contratos que obligan la confidencialidad y la implementación de medidas de seguridad equivalentes a las exigidas por la ley.
  • Autoridades públicas o judiciales: Instituciones estatales, entidades públicas o tribunales cuando la ley o una orden judicial así lo exija. Por ejemplo, se podrán remitir datos a autoridades fiscales, de seguridad social o judiciales cuando legalmente lo requieran en ejercicio de sus competencias.
  • Interés público o fundamental: En supuestos excepcionales y debidamente fundados en ley (por ejemplo, emergencias de salud pública o de seguridad nacional), conforme a lo previsto en la LOPDP, para proteger la vida, la salud o los derechos fundamentales del titular o de terceros.

 

Rutas Orenses no venderá ni comercializará datos personales. Tampoco divulgará datos a terceros con fines que no estén autorizados por el titular ni justificados por la ley.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la cual fueron recopilados, o durante el plazo que exija la ley o los contratos. Cumplido dicho plazo, Rutas Orenses procederá a la supresión o amonificación segura de los datos, de forma que no puedan asociarse nuevamente a un titular.

Para garantizar que no se retengan datos más tiempo del necesario, la Cooperativa ha establecido plazos internos de conservación y un proceso periódico de revisión de la información. Sólo se mantendrán archivos por más tiempo cuando una norma legal lo exija (p.ej., obligaciones tributarias o laborales) o para fines de archivo histórico en interés público, siempre y cuando se cuente con las medidas y aprobaciones correspondientes.

Rutas Orenses adopta las medidas técnicas, organizativas y legales apropiadas para garantizar la seguridad de los datos personales, atendiendo al estado de la técnica y los riesgos asociados. Entre estas medidas se incluyen, por ejemplo, controles de acceso (claves y perfiles restringidos), cifrado de bases de datos, sistemas de respaldo regular, gestión de incidentes de seguridad, programas de formación para los colaboradores y protocolos internos documentados. El objetivo es asegurar la confidencialidad, integridad y disponibilidad de la información, evitando pérdidas, alteraciones o accesos no autorizados.

Todos los colaboradores, directivos y encargados de Rutas Orenses están obligados a cumplir con esta Política y con los protocolos de seguridad establecidos. En caso de detección de un incidente de seguridad que afecte datos personales (vulneración de la confidencialidad, integridad o disponibilidad), se seguirá el procedimiento interno de respuesta (incluida la notificación a la Autoridad de Protección de Datos cuando sea requerido por la ley).

El sitio web y otros canales digitales de Rutas Orenses pueden utilizar cookies y tecnologías similares con el fin de mejorar la experiencia del usuario y analizar el tráfico de información. El uso de cookies está regulado por la Política de Cookies de Rutas Orenses, disponible en nuestro sitio web.

A través de formularios virtuales o cookies en nuestros canales electrónicos, podemos recopilar datos personales como nombres, apellidos, números de teléfono y correos electrónicos, siempre para fines asociados a la relación con la Cooperativa (p.ej., registro de usuarios, envío de consultas o suscripción a boletines). Asimismo, se pueden obtener datos de navegación (dirección IP, tipo de navegador, sistema operativo, motor de búsqueda, etc.) con propósitos estadísticos, de marketing o de mejora de contenidos. La recogida de estos datos se rige por el consentimiento explícito del usuario, cuando sea necesario, y se informa adecuadamente en el aviso de cookies.

El titular puede desactivar o eliminar las cookies mediante la configuración de su navegador web, aunque esto podrá afectar el funcionamiento o la personalización de algunos servicios. Para más información, consulte nuestra Política de Cookies y la sección de privacidad en www.rutasorenses.com.ec.

Rutas Orenses revisará y actualizará esta Política periódicamente, para adaptarla a nuevos requerimientos legales o a cambios en sus procesos internos. Cualquier actualización será publicada en nuestro sitio web oficial. Cuando los cambios sean significativos (por ejemplo, se incorporen nuevas finalidades de tratamiento o derechos de los titulares), se notificará a los titulares mediante correo electrónico u otros medios efectivos.

Última actualización: 30 de diciembre de 2025. Versión: 1.1.