Responsable del tratamiento

La empresa que opera este sistema es responsable del tratamiento de los datos personales que se describen en este aviso. Puede pedir el contacto del responsable o del Delegado de Protección de Datos directamente en sus oficinas.

A quién aplica este aviso

• Empleados (actuales, pasados y candidatos en proceso de contratación).
• Clientes (personas naturales o representantes de personas jurídicas).
• Proveedores (personas naturales o representantes de personas jurídicas).

Qué datos recolectamos

Titular	Datos
Empleados	Identificación, contacto, dirección, fecha de nacimiento, estado civil, datos laborales (cargo, salario, cuenta bancaria), cargas familiares y — solo si aplica — tipo de sangre y datos de discapacidad (carné CONADIS, porcentaje), que se guardan cifrados y con acceso restringido.
Clientes	Identificación, nombre o razón social, contacto, dirección, historial de compras/facturación.
Proveedores	Identificación, nombre o razón social, contacto, dirección, cuentas contables asociadas.

No recolectamos diagnósticos ni historia clínica — solo lo estrictamente necesario descrito arriba.

Para qué usamos estos datos

• Empleados: nómina, pago de sueldos y beneficios sociales, obligaciones laborales y de seguridad social (IESS), cumplimiento de la cuota legal de inclusión de personas con discapacidad, y primeros auxilios en el lugar de trabajo.
• Clientes: facturación, cobro, atención de garantías y reclamos, facturación electrónica ante el SRI.
• Proveedores: registro de compras, pagos, retenciones y obligaciones tributarias.

Base legal

Ejecución de un contrato (la relación laboral, la compra-venta o la prestación de servicios) y cumplimiento de obligaciones legales tributarias, laborales y de seguridad social.

Con quién se comparten

Solo con las entidades a las que estamos legalmente obligados a reportar: el Servicio de Rentas Internas (SRI) para facturación electrónica, y el IESS/Ministerio del Trabajo para obligaciones laborales. No vendemos ni compartimos estos datos con terceros para fines comerciales o de publicidad.

Cuánto tiempo los conservamos

Mientras dure la relación laboral, comercial o contractual, más el plazo adicional que exijan las normas tributarias y laborales aplicables.

Cómo protegemos estos datos

• Cifrado de los campos de salud y discapacidad de Nómina.
• Contraseñas nunca almacenadas en texto plano.
• Bloqueo automático de la cuenta tras 3 intentos fallidos de inicio de sesión.
• Segundo factor de autenticación (MFA) obligatorio para las cuentas con acceso administrativo.
• Acceso restringido por roles y registro de auditoría de cada cambio.

Sus derechos

Como titular de sus datos, usted tiene derecho a pedir acceso, rectificación, eliminación, oposición o portabilidad de sus datos personales, en cualquier momento y sin necesidad de justificar el motivo. Para ejercerlos, contáctenos por los medios habituales de la empresa; atendemos toda solicitud dentro del plazo legal de 15 días.