Politica de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

La Corporacion Nacional de Telecomunicaciones (CNT E.P.), con domicilio en la Republica del Ecuador, es el responsable del tratamiento de los datos personales procesados a traves de este sistema CRM de uso interno.

2. Base legal

El tratamiento de datos se realiza al amparo de la Ley Organica de Proteccion de Datos Personales (LOPDP) y su Reglamento, publicados en el Registro Oficial del Ecuador. La base juridica es la ejecucion de una relacion laboral o contractual y el interes legitimo institucional para gestionar operaciones internas.

3. Datos que se recopilan

En el marco del uso de este sistema se tratan los siguientes datos:

• Nombre completo, correo electronico institucional y codigo de empleado.
• Datos de acceso: fecha y hora de inicio de sesion, direccion IP.
• Foto de perfil cargada voluntariamente por el usuario.
• Datos operativos vinculados a contratos, facturas, oficios y ordenes de trabajo gestionados en el sistema.

4. Finalidad del tratamiento

• Autenticacion y control de acceso al sistema interno de CNT.
• Gestion contractual, de facturacion y seguimiento de procesos administrativos.
• Auditoria interna, seguridad informatica y prevencion del fraude.
• Cumplimiento de obligaciones legales y regulatorias.

5. Conservacion de los datos

Los datos se conservan durante el tiempo necesario para cumplir con las finalidades descritas y conforme a los plazos establecidos por la normativa ecuatoriana vigente. Los registros de acceso se retienen por un minimo de 90 dias con fines de seguridad.

6. Transferencia de datos

Los datos personales no se ceden ni venden a terceros. Pueden ser accedidos por proveedores de infraestructura tecnologica que actuen como encargados del tratamiento bajo las garantias exigidas por la LOPDP. No se realizan transferencias internacionales sin las salvaguardas legales correspondientes.

7. Derechos del titular

Conforme a la LOPDP, los titulares de datos tienen derecho a:

• Acceso: conocer que datos personales suyos son tratados.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion: solicitar la eliminacion de sus datos cuando proceda.
• Oposicion y limitacion: oponerse a determinados tratamientos.
• Portabilidad: recibir sus datos en formato estructurado.

Para ejercer estos derechos, los empleados deben dirigirse al area de Tecnologias de la Informacion de CNT a traves de los canales internos habilitados.

8. Seguridad

CNT aplica medidas tecnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, perdida o alteracion, incluyendo cifrado de contrasenas (PBKDF2-SHA256), autenticacion en dos pasos (2FA) y registro de eventos de acceso.

9. Actualizaciones de esta politica

Esta politica puede ser actualizada para reflejar cambios normativos o tecnicos. Los cambios significativos seran comunicados a los usuarios a traves de los canales internos de CNT.

10. Contacto

Para consultas relacionadas con el tratamiento de datos personales en este sistema, contacta al area de TI de CNT o al Delegado de Proteccion de Datos (DPO) institucional.