POLÍTICA PARA LA PROTECCIÓN DE DATOS PERSONALES

WATER PROJECTS S.A.

Código del formato: CulliganWP-001
Versión del formato: 001
Año de aprobación del formato: 2026

1. OBJETIVO

Establecer los lineamientos empresariales para garantizar el tratamiento lícito y seguro de los datos personales bajo custodia de WATER PROJECTS S.A., en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP).

2. ALCANCE

Esta política de protección y tratamiento de datos personales aplica a todos los datos personales que sean objeto de tratamiento por parte de WATER PROJECTS S.A. y, por lo tanto, es aplicable a todo el personal vinculado con la empresa, contratistas, personal temporal, unidades administrativas, sistemas, procesos y terceros que intervengan en el tratamiento de dichos datos.

3. REFERENCIAS NORMATIVAS

3.1. Constitución de la República del Ecuador
3.2. Ley Orgánica de Protección de Datos Personales (LOPDP)
3.3. Ley de Comercio Electrónico, Firmas y Mensajes de Datos
3.4. Reglamento General a la LOPDP
3.5. Reglamento del delegado de Protección de Datos Personales

4. POLÍTICAS

La presente Política se emite conforme a la normativa legal vigente, con el fin de garantizar el tratamiento de datos personales conforme a los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia, minimización, proporcionalidad, calidad, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva establecidos en la Ley Orgánica de Protección de Datos Personales.

4.1. DISPOSICIONES GENERALES

a) Todo el que mantenga relación laboral, contractual o de cualquier otra naturaleza con WATER PROJECTS S.A. deberá cumplir obligatoriamente los lineamientos establecidos en la presente Política, así como la normativa vigente aplicable en materia de protección de datos personales, sigilo, confidencialidad y reserva de la información, en función del ámbito y alcance de sus responsabilidades.

b) El incumplimiento de las disposiciones contenidas en la presente Política podrá dar lugar a la determinación de responsabilidades administrativas, civiles y/o penales, según corresponda, de conformidad con la normativa legal vigente y con observancia del debido proceso.

c) Toda información que contenga datos personales, independientemente de su formato, soporte o medio de almacenamiento, deberá ser protegida por el responsable y/o Encargado del Tratamiento mediante la implementación de controles de seguridad técnicos, administrativos y organizativos apropiados, los cuales deberán ser evaluados y actualizados de manera periódica. Asimismo, dicha información deberá ser tratada en estricto cumplimiento de la normativa legal vigente aplicable en materia de protección de datos personales.

4.2. DISPOSICIONES ESPECÍFICAS

4.2.1. DE LA INFORMACIÓN CONFIDENCIAL Y/O RESERVADA

a) La información solicitada a WATER PROJECTS S.A. que, por disposición constitucional, legal, reglamentaria o normativa, se encuentre sujeta a reserva, será entregada en el marco del derecho de acceso a la información siempre y cuando se cumplan los parámetros de procedimiento establecidos en el ordenamiento jurídico. La información solicitada justificadamente únicamente podrá proporcionarse a la persona legalmente facultada para recibirla, quien deberá aceptar expresamente las condiciones de reserva aplicables.

b) El solicitante de la información sujeta a reserva será el único responsable de su uso, custodia y manejo, debiendo conservarla conforme a las disposiciones constitucionales y legales vigentes, asumiendo las responsabilidades que correspondan.

c) WATER PROJECTS S.A. garantizará el cumplimiento de la normativa aplicable mediante la implementación de controles de seguridad físicos y/o digitales, incluidos mecanismos de acceso restringido, destinados a precautelar la entrega, uso y acceso a la información exclusivamente por parte de las personas legalmente facultadas.

d) Cuando la normativa constitucional y legal vigente autorice la entrega de información reservada, el solicitante deberá aceptar expresamente el traslado de la reserva previo a su entrega.

e) La información de los clientes de WATER PROJECTS S.A., cualquiera sea el producto o servicio que utilicen, estará sujeta a reserva y únicamente podrá ser entregada a su titular o a quien cuente con autorización legal expresa, bajo los controles de seguridad institucionales establecidos.

f) La información que sea entregada conforme a lo dispuesto en el presente apartado se proporcionará preferentemente en medios electrónicos, en observancia de los controles de seguridad definidos por la empresa.

4.2.2. DE LOS DATOS PERSONALES

La información de datos personales que se encuentre bajo conocimiento o custodia de WATER PROJECTS S.A., incluidos los correspondientes a los trabajadores bajo cualquier modalidad, directivos, socios, terceros y demás personal vinculado con la empresa, tiene carácter confidencial y será tratada conforme a la presente Política.

4.2.3. DEL RESPONSABLE, ENCARGADO Y DELEGADO DE PROTECCIÓN DE DATOS PERSONALES

Responsable del Tratamiento de Datos Personales

WATER PROJECTS S.A. es la entidad responsable de determinar la finalidad y los medios del tratamiento de los datos personales, conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales y la normativa legal aplicable.

Encargados del Tratamiento de Datos Personales

Son personas naturales o jurídicas, internas o externas, que tratan datos personales por cuenta del responsable, bajo contrato que incluya cláusulas de confidencialidad y protección de datos conforme a lo establecido en la Ley Orgánica de Protección de Datos Personales.

Delegado de Protección de Datos Personales (DPD)

WATER PROJECTS S.A. contará con un delegado de Protección de Datos Personales, quien tendrá a su cargo informar y asesorar al responsable y a los Encargados del Tratamiento sobre sus obligaciones legales en materia de protección de datos, supervisar el cumplimiento de la normativa aplicable y cooperar con la Autoridad de Protección de Datos Personales, actuando como punto de contacto entre ésta y la institución.

4.2.4. DEL EJERCICIO DE DERECHOS POR PARTE DE LOS TITULARES DE DATOS PERSONALES

Los titulares de datos personales podrán ejercer sus derechos ARCO+ —acceso, rectificación, actualización, eliminación, oposición, limitación del tratamiento, portabilidad, no ser objeto de decisiones automatizadas, información y suspensión del tratamiento— de conformidad con el procedimiento previsto en la Ley Orgánica de Protección de Datos Personales y su Reglamento General, que será comunicado a los titulares a través de los medios oficiales.

WATER PROJECTS S.A. atenderá motivadamente las peticiones relacionadas con el ejercicio del derecho a la protección de datos personales, en observancia de los plazos y/o términos previstos en la Ley Orgánica de Protección de Datos Personales, su Reglamento General y cualquier disposición emitida por la Superintendencia de Protección de Datos Personales al respecto.

El ejercicio de los derechos de los titulares estará sujeto a las limitaciones previstas en la normativa aplicable, por lo que, de ser el caso, WATER PROJECTS S.A. expresará de forma motivada las circunstancias por las cuales se verifica una o varias de las limitaciones del ejercicio de los derechos de los titulares, a fin de justificar la imposibilidad de atender favorablemente la petición formulada.

4.2.5. MEDIDAS DE SEGURIDAD

WATER PROJECTS S.A. mantendrá protocolos y controles de seguridad físicos, tecnológicos, administrativos y organizacionales evaluados periódicamente, para prevenir el acceso, uso o divulgación no autorizada de datos personales por parte del personal de WATER PROJECTS S.A. o terceros.

4.2.6. REGISTRO NACIONAL DE PROTECCIÓN DE DATOS PERSONALES

WATER PROJECTS S.A., como responsable del tratamiento, reportará y mantendrá actualizada la información de sus bases de datos o tratamientos en el Registro Nacional de Protección de Datos Personales, dentro del plazo establecido por la Ley Orgánica de Protección de Datos Personales, su Reglamento General y cualquier disposición específica que emita la Superintendencia de Protección de Datos Personales al respecto.

4.3. SANCIONES POR INCUMPLIMIENTO DE LA POLÍTICA

El incumplimiento de la presente Política de Tratamiento y Protección de Datos Personales será sancionado conforme al Reglamento Interno de Trabajo de WATER PROJECTS S.A., pudiendo derivar en amonestación, suspensión o destitución, conforme a la normativa legal vigente.

5. GLOSARIO DE TÉRMINOS

5.1. ARCO+: Derechos de Acceso, Rectificación, Actualización, Eliminación, Oposición, más Limitación del tratamiento, Portabilidad y No ser objeto de decisiones automatizadas, que pueden ejercer los titulares ante WATER PROJECTS S.A.

5.2. Confidencialidad: Principio que garantiza que los datos personales y financieros solo sean accesibles a personas autorizadas, en apego a la LOPDP.

5.3. Dato personal: Información que identifica o hace identificable a una persona natural, por ejemplo: nombre, cédula, correo o historial crediticio, tratada por WATER PROJECTS S.A.

5.4. Dato sensible: Datos que revelan origen étnico, salud, creencias, datos biométricos u otros cuyo tratamiento indebido pueda generar discriminación. Su tratamiento en WATER PROJECTS S.A. requiere consentimiento explícito o mandato legal.

5.5. Delegado de Protección de Datos (DPD): Persona natural designada por WATER PROJECTS S.A. para asesorar, supervisar el cumplimiento de la LOPDP y servir como enlace con la SPDP.

5.6. Disponibilidad: Principio que garantiza que los datos y sistemas de WATER PROJECTS S.A. estén accesibles cuando se requieran, mediante medidas de resiliencia y continuidad operativa.

5.7. Encargado del tratamiento: Persona natural o jurídica que procesa datos personales por cuenta de WATER PROJECTS S.A. bajo contrato con cláusulas de protección de datos. Para el caso de WATER PROJECTS S.A., los trabajadores o terceros.

5.8. Integridad: Principio que asegura la exactitud y completitud de los datos tratados por WATER PROJECTS S.A., protegiéndolos contra alteraciones no autorizadas.

5.9. Responsable del tratamiento: WATER PROJECTS S.A., quien decide sobre las finalidades y medios del tratamiento de datos personales en el marco de sus competencias legales.

5.10. Titular: Persona natural cuyos datos son tratados por WATER PROJECTS S.A., como clientes, proveedores, usuarios, representantes legales, entre otros.

5.11. Tratamiento: Cualquier operación realizada sobre datos personales por WATER PROJECTS S.A.: recolección, registro, uso, consulta, comunicación, eliminación, etc.

5.12. Transferencia o Comunicación: Revelación o entrega de datos personales de WATER PROJECTS S.A. a un tercero distinto del titular, responsable o encargado.

5.13. Traslado de la reserva: Mantenimiento de la confidencialidad de los datos personales cuando se entregan a un tercero, quien debe cumplir las mismas obligaciones de protección.

5.14. Vulneración de seguridad: Incidente que afecta la confidencialidad, integridad o disponibilidad de los datos personales. WATER PROJECTS S.A. notificará a la SPDP en 5 días y al titular en 3 días si existe riesgo.