1. Introducción y marco normativo
Para Expand es importante el manejo responsable de sus datos personales. Por ello ponemos a su disposición esta Política de Privacidad, en la que le informamos de forma clara qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo puede ejercer sus derechos.
Esta Política se emite de conformidad con:
El responsable del tratamiento de sus datos personales es EXPAND COMPANY EXPANDCO CIA LTDA, con RUC 1792898013001, que opera con el nombre comercial Expand y es el representante en Ecuador de Praxis, por lo que también presta sus servicios bajo la marca Praxis Ecuador. Cuando en esta Política se menciona “Expand”, se incluyen también las actividades realizadas bajo la marca Praxis Ecuador.
Expand ha adoptado las medidas técnicas, jurídicas, organizativas y administrativas necesarias para proteger su información personal, conforme lo exige la LOPDP.
Expand ha designado un Delegado de Protección de Datos Personales (DPD), registrado ante la Superintendencia de Protección de Datos Personales, que supervisa el cumplimiento de la normativa, asesora a la empresa, atiende las consultas y solicitudes de los titulares y actúa como punto de contacto con la autoridad.
Puede contactar al Delegado de Protección de Datos Personales escribiendo a datospersonales@expandecuador.com.
Esta Política se aplica a todos los datos personales que Expand trata a través de su sitio web y sus páginas (incluidas las páginas de sus programas, como la Escuela de Habilidades Blandas CX), formularios, redes sociales, correo electrónico, teléfono y atención presencial, así como a los datos de clientes, participantes de programas, proveedores, colaboradores y candidatos.
Se considera dato personal toda información que identifica o hace identificable a una persona natural.
Expand no solicita datos sensibles (como salud, origen étnico, creencias u orientación sexual) a través de su sitio web ni de sus formularios comerciales.
La siguiente tabla resume cada finalidad, la base de legitimación prevista en la LOPDP y el plazo de conservación. Cumplido el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificarle, y solo así pueden usarse con fines estadísticos y de análisis interno.
| Finalidad | Base legal | Plazo de conservación |
|---|---|---|
| Atender solicitudes de información recibidas por el sitio web, redes sociales, correo o teléfono | Consentimiento | 2 años desde el último contacto, salvo que se convierta en cliente |
| Enviarle información sobre programas y servicios que puedan interesarle | Consentimiento (puede retirarlo en cualquier momento) | Hasta que retire su consentimiento o tras 2 años sin interacción |
| Prestar los servicios contratados: formación, certificación, consultoría y estudios | Ejecución de un contrato | Durante el contrato y 5 años después, salvo plazos legales mayores |
| Realizar encuestas y estudios de experiencia del cliente por encargo de empresas clientes | Encargo de la empresa cliente (Expand actúa como encargado del tratamiento) | El que fije el contrato con la empresa cliente; al terminar el estudio, los datos de contacto se eliminan o se devuelven |
| Emitir los certificados y permitir verificar su autenticidad | Ejecución de un contrato e interés legítimo | 10 años desde su emisión |
| Medir el uso del sitio web y mostrar publicidad de Expand (cookies de medición y publicidad) | Consentimiento | Según la tabla de cookies de la sección 9 |
| Gestionar la relación con proveedores | Ejecución de un contrato y obligación legal | Durante la relación y los plazos que exija la normativa tributaria y contable |
| Gestionar la relación laboral con colaboradores | Ejecución de un contrato y obligación legal | Durante la relación y los plazos que exija la normativa laboral, tributaria y de seguridad social |
| Procesos de selección de personal | Consentimiento | 1 año desde la recepción de la hoja de vida |
| Gestionar accesos SUT / IESS en servicios de Seguridad y Salud en el Trabajo | Ejecución de un contrato y obligación legal | Solo mientras dure el servicio; se eliminan al terminarlo |
| Atender requerimientos de autoridades | Obligación legal | El que fije la norma o la autoridad |
Expand no utilizará sus datos para finalidades distintas de las indicadas sin informarle previamente y, cuando corresponda, obtener su consentimiento.
De acuerdo con la LOPDP, no se requiere consentimiento cuando el tratamiento lo exige una ley, lo solicita una autoridad pública en ejercicio de sus funciones, se refiere a datos que constan en fuentes de acceso público, o en casos de urgencia médica o sanitaria, entre otros supuestos previstos en la norma.
Los datos marcados como obligatorios en nuestros formularios son necesarios para atender su solicitud. Si no los entrega, no podremos responderle o prestarle el servicio, sin ninguna otra consecuencia para usted. Le pedimos que la información que nos proporcione sea veraz y exacta: si los datos son erróneos o están desactualizados, podríamos no localizarle o emitir un certificado con datos incorrectos. Puede actualizarlos en cualquier momento (sección 11).
Sus datos se conservan en las bases de datos de Expand y en los sistemas de los proveedores que nos prestan servicios tecnológicos (sección 10), que cuentan con las medidas físicas, administrativas, tecnológicas, legales y organizativas que exige la ley.
Las cookies son pequeños archivos que el sitio web guarda en su navegador. Usamos tres tipos:
Las cookies de medición y de publicidad solo se activan si usted las acepta en el aviso de cookies. Si las rechaza, el sitio funciona igual. Puede cambiar su decisión en cualquier momento desde el enlace “Preferencias de cookies” al pie de la página, o borrando las cookies de su navegador.
| Cookie / tecnología | Proveedor | Tipo y finalidad | Duración |
|---|---|---|---|
| expand_consent (almacenamiento local) | Expand | Técnica. Guarda su elección en el aviso de cookies | Hasta que la borre |
| Google Tag Manager | Google LLC (EE. UU.) | Técnica. Gestiona la carga de las demás herramientas y respeta su consentimiento. No guarda cookies propias | — |
| _ga, _ga_<ID> | Google LLC (EE. UU.) · Google Analytics 4 | Medición. Distingue visitas y mide el uso del sitio | 2 años |
| _fbp, _fbc | Meta Platforms (EE. UU. / Irlanda) · Píxel de Meta | Publicidad. Mide los resultados de los anuncios en Facebook e Instagram y permite mostrar anuncios a visitantes | 90 días |
| _gcl_au y similares | Google LLC (EE. UU.) · Google Ads | Publicidad. Mide las conversiones de los anuncios de Google | 90 días |
Además, el sitio carga sus tipografías desde Google Fonts (Google LLC), lo que implica que Google recibe la dirección IP de su dispositivo para entregar esos archivos.
Google y Meta tratan los datos de las cookies de publicidad también como responsables, conforme a sus propias políticas de privacidad, disponibles en https://policies.google.com/privacy y https://www.facebook.com/privacy/policy. Ni Expand ni estas herramientas toman decisiones que produzcan efectos jurídicos sobre usted basándose únicamente en este tratamiento automatizado; se usan solo para medir y mostrar publicidad.
Expand no vende sus datos personales. Solo los compartimos con:
Algunos de estos proveedores tienen sus servidores fuera de Ecuador, principalmente en los Estados Unidos y en la Unión Europea. Por ello, sus datos pueden ser objeto de transferencia internacional. Expand realiza estas transferencias conforme a la LOPDP, su Reglamento y la Norma General para la Transferencia Nacional e Internacional de Datos Personales de la SPDP, apoyándose en las garantías contractuales de protección de datos que ofrecen dichos proveedores (cláusulas contractuales de protección de datos) y, en el caso de las cookies, en su consentimiento. Puede solicitar más información sobre estas garantías escribiendo a datospersonales@expandecuador.com.
Como titular de los datos, usted tiene derecho a:
Ejercer sus derechos es gratuito. Puede hacerlo de cualquiera de estas formas:
Su solicitud debe indicar su nombre completo, el derecho que desea ejercer, una breve descripción de lo que solicita y el medio por el que desea recibir la respuesta.
Verificación de identidad. Para proteger sus datos frente a terceros, verificaremos que la solicitud la hace usted. Si escribe desde el mismo correo que consta en nuestros registros, normalmente bastará con eso. En otros casos podremos pedirle una copia de su documento de identidad, que solo se usará para la verificación y se eliminará después. Si actúa en representación de otra persona, deberá acreditar esa representación.
Plazo de respuesta. Atenderemos su solicitud en un plazo máximo de quince (15) días desde su recepción, o en el plazo menor que establezca la normativa para un derecho específico. Si necesitamos más información para atenderla, se lo pediremos dentro de ese plazo.
Para dejar de recibir comunicaciones comerciales, también puede responder a cualquiera de nuestros correos pidiendo la baja.
Expand aplica medidas técnicas y organizativas adecuadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de sus datos, entre ellas: control de accesos según funciones, protección perimetral de la red, conexiones cifradas en el sitio web, copias de seguridad periódicas, evaluaciones de vulnerabilidades y capacitación del personal en seguridad de la información. Si se produjera una vulneración de seguridad que afecte a sus datos, Expand actuará y notificará conforme a lo previsto en la LOPDP.
Nuestros servicios y nuestro sitio web están dirigidos a empresas y profesionales mayores de edad. Expand no recopila de forma intencionada datos de menores de 18 años.
Expand puede actualizar esta Política para reflejar cambios normativos o en sus tratamientos. La versión vigente estará siempre publicada en https://expandecuador.com/politica-de-datos/. Cuando los cambios sean relevantes para usted, se lo informaremos por los canales de contacto disponibles y, si se requiere, solicitaremos nuevamente su consentimiento.
