Política de Protección de Datos Personales

La presente Política General de Protección de Datos Personales establece los principios, normas y procedimientos que regulan la recopilación, uso, almacenamiento, tratamiento, conservación, transferencia y protección de los datos personales tratados por YIBLO® en el desarrollo de sus actividades.

Esta Política es de cumplimiento obligatorio para los directivos, colaboradores, empleados, contratistas, proveedores, vendedores registrados, aliados comerciales y cualquier tercero que, por razón de sus funciones o de su relación con YIBLO S.A.S (en adelante “YIBLO”) tenga acceso o realice tratamiento de datos personales en nombre de la Plataforma.

Asimismo, la presente Política es aplicable a todos los Usuarios, compradores, vendedores y demás personas cuyos datos personales sean recopilados o tratados por YIBLO® a través de su sitio web, aplicación móvil, servicios digitales o cualquier otro canal oficial.

YIBLO® realizará el tratamiento de los datos personales conforme a la legislación vigente de la República del Ecuador, aplicando los principios de legalidad, licitud, transparencia, confidencialidad, finalidad, minimización, seguridad, responsabilidad y respeto por los derechos de los titulares de la información.

1. Objetivo de la Política

El objetivo de la presente Política es garantizar que YIBLO S.A.S. (en adelante, “YIBLO”) trate los datos personales en cumplimiento de la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP) y demás normativa aplicable, respetando los derechos de los titulares y los principios, obligaciones y disposiciones emitidos por la Autoridad de Protección de Datos Personales.

2. Ámbito de Aplicación

La presente Política es de cumplimiento obligatorio para YIBLO®, sus directivos, colaboradores, accionistas, contratistas, proveedores, vendedores registrados, aliados comerciales, empresas relacionadas, clientes, usuarios y cualquier tercero que, por su relación con la Plataforma, tenga acceso o realice tratamiento de datos personales.

3. Definiciones

Para efectos de la presente Política, los siguientes términos tendrán el significado previsto en la Ley Orgánica de Protección de Datos Personales (LOPDP) y, en particular, el siguiente:

3.1. Dato Personal: Información que identifica o permite identificar, directa o indirectamente, a una persona natural.

3.2. Dato Sensible: Información sobre origen étnico, identidad de género, religión, ideología, afiliación política, orientación sexual, salud, datos biométricos, genéticos, antecedentes judiciales, condición migratoria u otros datos cuyo tratamiento indebido pueda generar discriminación o afectar derechos fundamentales.

3.3. Delegado de Protección de Datos (DPD): Persona encargada de supervisar el cumplimiento de la normativa de protección de datos, asesorar a YIBLO® y actuar como enlace con la Autoridad de Protección de Datos Personales.

3.4. Encargado del Tratamiento: Persona natural o jurídica que trata datos personales por cuenta de YIBLO®, conforme a sus instrucciones.

3.5. Titular: Persona natural a quien pertenecen los datos personales objeto de tratamiento.

3.6. Tratamiento: Cualquier operación realizada sobre datos personales, incluyendo su recopilación, registro, organización, almacenamiento, uso, consulta, modificación, transferencia, conservación, eliminación o cualquier otra forma de procesamiento.

4. Principios Aplicables

YIBLO® realizará el tratamiento de datos personales conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y los siguientes principios:

4.1. Lealtad y Licitud: Los datos personales serán obtenidos y tratados de forma lícita, leal y para finalidades específicas previamente informadas al titular, utilizando únicamente las bases de legitimación previstas por la ley. Los datos sensibles solo serán tratados cuando exista obligación legal, consentimiento expreso del titular o cualquier otra base legal aplicable.

4.2. Transparencia: YIBLO® informará de manera clara y accesible cómo recopila, utiliza, conserva y protege los datos personales, facilitando además el ejercicio de los derechos de los titulares a través de sus canales oficiales.

4.3. Finalidad: Los datos personales serán tratados únicamente para las finalidades informadas al titular y permitidas por la legislación vigente.

4.4. Minimización y Proporcionalidad: Solo se recopilarán los datos estrictamente necesarios para cumplir las finalidades del tratamiento. Los datos innecesarios o excesivos serán eliminados cuando corresponda.

4.5. Exactitud: El titular deberá proporcionar información veraz y actualizada. YIBLO® podrá solicitar o realizar las actualizaciones necesarias para mantener la exactitud de los datos.

4.6. Confidencialidad y Seguridad:  YIBLO® implementará medidas técnicas, administrativas  y organizativas  razonables  para  proteger  los  datos  personales contra accesos no autorizados, pérdida, alteración, divulgación o uso indebido. Asimismo, exigirá a sus proveedores y aliados que mantengan estándares adecuados de protección de datos.

4.7. Conservación: Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento o las obligaciones legales aplicables. Finalizado dicho plazo, serán eliminados o anonimizados cuando corresponda.

4.8. Responsabilidad Proactiva: YIBLO® adoptará las medidas necesarias para demostrar el cumplimiento de la LOPDP, pudiendo designar un Delegado de Protección de Datos (DPD) u otros mecanismos de control cuando la normativa o las necesidades de la organización así lo requieran.

5. Tipos de Datos

El Delegado de Protección de  Datos (“DPD”) de YIBLO® clasificará los datos personales conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) y aplicará las medidas de seguridad correspondientes según el nivel de riesgo.

Tipo de Dato	Descripción	Medida Preventiva
Dato Personal	Información que identifica o permite   identificar   a   una persona natural.	Serán tratados únicamente con una base legal válida y protegidos mediante medidas de seguridad adecuadas.
Datos de Identidicación	Nombre, cédula, teléfono, correo electrónico, dirección y demás datos de contacto.	Solo se compartirán cuando exista una base legal y utilizando mecanismos de protección apropiados.
Datos Laborales	Información relacionada con empleados, contratistas o colaboradores.	Se tratarán de forma confidencial  y  únicamente para fines laborales o legales.
Datos    Financieros    o Crediticios	Información sobre pagos, cuentas, historial financiero o capacidad de pago.	Serán tratados únicamente cuando la ley lo permita y con altos estándares de seguridad.
Datos Sensibles	Información   sobre   salud, biometría, origen étnico, religión, orientación sexual, ideología   u   otros   datos protegidos por la LOPDP.	Su tratamiento requerirá una base legal o  consentimiento expreso y medidas de seguridad reforzadas.
Datos de Niñas, Niños y Adolescentes	Datos personales de menores de edad.	Serán tratados únicamente cuando la ley lo autorice y con un nivel especial de protección.

YIBLO® podrá anonimizar o cifrar los datos personales cuando sea necesario para proteger la identidad de los titulares o reducir los riesgos derivados de su tratamiento.

6. Finalidades del Tratamiento de Datos Personales de Clientes

YIBLO® tratará los datos personales de clientes actuales y potenciales conforme a la Ley Orgánica de Protección de Datos Personales LOPDP, realizando operaciones como la recopilación, almacenamiento, uso, actualización, transferencia, conservación y eliminación de la información, según corresponda y con una base legal válida.

Los datos personales podrán ser tratados para las siguientes finalidades:

• Gestionar el registro de usuarios, la compra y venta de productos, la atención al cliente, los pagos, la facturación, los envíos, devoluciones y demás servicios ofrecidos por YIBLO®.
• Dar cumplimiento  a  obligaciones   legales,   contractuales,  tributarias  y comerciales derivadas de la relación con el Usuario.
• Atender consultas,  solicitudes,  reclamos  y  brindar  soporte  técnico  o comercial.
• Enviar información  sobre  pedidos,  promociones,  campañas,  novedades, eventos, encuestas de satisfacción y comunicaciones comerciales, cuando exista una base legal para ello.
• Mejorar la experiencia del Usuario, la seguridad de la Plataforma y la calidad de los productos y servicios ofrecido
• Tratar los datos de representantes o contactos de empresas y vendedores únicamente para la gestión de las relaciones comerciales con YIBLO®.

7. Recolección de Información

YIBLO® podrá recopilar datos personales de los Usuarios por medios físicos o digitales, incluyendo su sitio web, aplicación móvil, formularios de registro, comunicaciones por correo electrónico, teléfono, atención al cliente, redes sociales, puntos de atención, vendedores autorizados y otras fuentes de acceso público o permitidas por la ley, siempre de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP).

8. Base Legitimadora del Tratamiento

YIBLO® tratará los datos personales únicamente cuando exista una base legal que lo autorice, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP). Estas bases podrán incluir el consentimiento del titular, la ejecución de medidas precontractuales o contractuales, el cumplimiento de obligaciones legales, el interés legítimo, el acceso a fuentes de información públicas o cualquier otra base prevista por la legislación vigente.

En el caso de colaboradores, contratistas y demás personas vinculadas con YIBLO®, el tratamiento de sus datos personales se realizará conforme a la relación contractual, las obligaciones legales aplicables, el interés legítimo o el consentimiento, cuando este sea requerido por la normativa.

9. Datos de Imagen

YIBLO® podrá tratar imágenes captadas mediante sistemas de video vigilancia instalados en sus oficinas, centros logísticos, bodegas, puntos de atención u otras instalaciones, con la finalidad de proteger la seguridad de las personas, bienes e instalaciones, prevenir fraudes y cumplir obligaciones legales, sobre la base del interés legítimo y demás bases legales previstas en la LOPDP.

Las áreas monitoreadas contarán con los avisos informativos correspondientes. Los titulares podrán ejercer sus derechos conforme a esta Política y a la legislación vigente, sin perjuicio de acudir a la Autoridad de Protección de Datos Personales cuando corresponda.

Las grabaciones se conservarán únicamente durante el tiempo necesario para cumplir su finalidad y, como regla general, por un máximo de 30 días, salvo que deban conservarse por requerimiento legal, judicial o por la investigación de un incidente de seguridad. Finalizado dicho plazo, serán eliminadas de forma segura.

10. Comunicación de Datos Personales

YIBLO® podrá comunicar, compartir o transferir datos personales, dentro o fuera del Ecuador, cuando sea necesario para la prestación de sus servicios, el cumplimiento de obligaciones legales o contractuales, o exista una base legal que lo autorice, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP).

En las transferencias internacionales, YIBLO® adoptará las medidas necesarias para garantizar un nivel adecuado de protección de los datos personales, exigiendo que los destinatarios cumplan con la LOPDP y demás normativa aplicable, así como con las medidas técnicas, organizativas y de seguridad requeridas para proteger la información.

11. Transferencia de Datos Personales

YIBLO® podrá transferir datos personales a proveedores, aliados estratégicos, empresas relacionadas, filiales o terceros que presten servicios necesarios para el funcionamiento de la Plataforma, incluyendo servicios tecnológicos, almacenamiento, procesamiento de pagos, logística y atención al cliente, siempre que exista una base legal para ello.

Cuando la transferencia implique el envío de datos al extranjero, YIBLO® verificará que  el  destinatario  garantice  un  nivel  adecuado  de  protección  de  los  datos personales y cumpla con la Ley Orgánica de Protección de Datos Personales (LOPDP) y demás normativa aplicable.

Todos los terceros que reciban datos personales deberán mantener su confidencialidad y aplicar medidas técnicas, organizativas y legales adecuadas para garantizar su seguridad y protección.

12. Conservación de los Datos Personales

YIBLO® conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados o mientras exista una obligación legal, contractual o una base legitimadora que justifique su tratamiento. Finalizado dicho plazo, los datos serán eliminados, bloqueados o anonimizados de forma segura, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP).

Cuando los datos sean anonimizados de manera que no permitan identificar al titular, YIBLO® podrá utilizarlos con fines estadísticos, analíticos o de mejora de sus servicios.

13. Ejercicios de Derecho

YIBLO® será responsable de atender las peticiones, consultas, reclamos, quejas y solicitudes relacionadas con el ejercicio de los derechos de los titulares de los datos personales.

El titular podrá ejercer sus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión y a no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados, mediante una solicitud enviada a los siguientes canales:

13.1.1 Correo electrónico:  privacidad@yiblo.app

13.1.2 Teléfono:  0996666792

YIBLO® responderá las solicitudes dentro de los plazos establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP) y podrá solicitar información adicional para verificar la identidad del titular. Los derechos de rectificación, eliminación, oposición y demás estarán sujetos a las limitaciones previstas en la LOPDP.

Los titulares podrán ejercer, de conformidad con la legislación vigente, los siguientes derechos:

• Transparencia de  la  información:  Derecho  a  ser  informado  sobre  el tratamiento de sus datos personales, conforme a los principios de lealtad y transparencia establecidos en el artículo 12 de la LOPDP.
• Acceso: Derecho a obtener confirmación sobre el tratamiento de sus datos personales, acceder a ellos y conocer con quién han sido compartidos, conforme a la LOPD
• Rectificación  y  actualización:   Derecho   a   solicitar   la   corrección   o actualización de datos personales inexactos o incompleto
• Eliminación: Derecho a solicitar la supresión de sus datos personales en los casos previstos en el artículo 15 de la LOPDP.
• Oposición: Derecho a oponerse al tratamiento de sus datos personales en las circunstancias previstas en el artículo 16 de la LOPDP.
• Portabilidad: Derecho  a  recibir  sus  datos  personales  en  un  formato estructurado, de uso común y lectura mecánica, o solicitar su transferencia a otro responsable del tratamiento.
• Suspensión: Derecho a solicitar la suspensión del tratamiento de sus datos cuando se configure cualquiera de los supuestos previstos en el artículo 19 de la LOPDP.
• Revisión de decisiones automatizadas: Derecho a solicitar explicaciones y la revisión humana de decisiones tomadas exclusivamente mediante tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente sus interese

YIBLO® podrá poner a disposición formularios para facilitar el ejercicio de estos derechos; sin embargo, su utilización no será obligatoria para los titulares de los datos personales.

14. Protección de los Datos Personales

YIBLO® adoptará las medidas técnicas, organizativas, físicas y jurídicas necesarias para proteger los datos personales durante todo su ciclo de vida, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) y las buenas prácticas de seguridad de la información.

Para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, YIBLO® implementará, según la naturaleza del tratamiento y el nivel de riesgo, medidas como:

14.1. Almacenamiento

• Cifrado o encriptación de la información cuando corresponda.
• Protección de servidores, bases de datos y dispositivo
• Controles de acceso y autenticación de usuario
• Sistemas antivirus y mecanismos de detección de amenaza
• Copias de seguridad y procedimientos de recuperación de la información.

14.2. Eliminación

• Eliminación segura de los datos personales una vez cumplida la finalidad del tratamiento o el plazo legal de conservación.
• Procedimientos internos para el borrado, destrucción o anonimización de la información, evitando su recuperación o uso no autorizado.

YIBLO® revisará y actualizará periódicamente sus medidas de seguridad para garantizar un nivel de protección adecuado frente a accesos no autorizados, pérdida, alteración, divulgación o cualquier tratamiento indebido de los datos personales.

15. Tratamiento de   Datos   Personales   de   Niñas,   Niños y Adolescentes

YIBLO® no recopilará ni tratará datos personales de niñas, niños y adolescentes, salvo cuando exista autorización expresa de sus representantes legales o cuando dicho tratamiento esté permitido o sea exigido por la Ley Orgánica de Protección de Datos Personales (LOPDP) y demás normativa aplicable.

En caso de que un menor de edad proporcione datos personales sin la autorización correspondiente, YIBLO® podrá suspender la cuenta, restringir el acceso a sus servicios o eliminar la información recopilada, tan pronto tenga conocimiento de dicha situación.

Cuando un menor de edad utilice la Plataforma o mantenga cualquier relación con YIBLO® que requiera el tratamiento de sus datos personales, será indispensable la autorización previa de su padre, madre o representante legal, en los casos exigidos por la legislación vigente.

16. Contratación de Proveedores

Todo proveedor que, por razón de los servicios prestados a YIBLO®, tenga acceso a datos personales deberá tratarlos únicamente conforme a las instrucciones de Yiblo, la Ley Orgánica de Protección de Datos Personales (LOPDP) y la presente Política.

Los proveedores deberán implementar medidas técnicas, organizativas, físicas y jurídicas que garanticen la confidencialidad, integridad y seguridad de los datos personales, pudiendo YIBLO® verificar el cumplimiento de dichas medidas cuando lo considere necesario.

Asimismo, los proveedores deberán suscribir un  Acuerdo de Tratamiento de Datos (DPA) o aceptar cláusulas de protección de datos incorporadas en el contrato, orden de compra o cualquier otro documento que regule la relación entre las partes. Dichos documentos establecerán, como mínimo, el objeto, la duración, la finalidad del tratamiento, el tipo de datos personales involucrados y las obligaciones de cada parte.

YIBLO® no contratará proveedores que impliquen el tratamiento de datos personales sin que estos acrediten el cumplimiento de las medidas de seguridad y protección exigidas por la LOPDP.

Cuando un proveedor requiera subcontratar a un tercero para el tratamiento de datos personales, deberá contar con la autorización previa de YIBLO® y garantizar que el subcontratista cumpla las mismas obligaciones de confidencialidad, seguridad y protección de datos establecidas en esta Política y en la normativa aplicable.

17. Evaluación y Control

YIBLO® realizará actividades de evaluación, seguimiento y control para verificar el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), esta Política y las medidas de seguridad implementadas para la protección de datos personales.

YIBLO® podrá establecer procedimientos internos de revisión, auditoría o verificación con el objetivo de identificar riesgos, mejorar controles y garantizar el adecuado tratamiento de la información personal.

Asimismo, YIBLO® podrá solicitar a sus proveedores, encargados del tratamiento o terceros que tengan acceso a datos personales, los documentos o evidencias necesarias para verificar el cumplimiento de sus obligaciones de seguridad y protección de datos. Estas obligaciones podrán establecerse mediante acuerdos de tratamiento de datos (DPA), contratos de prestación de servicios u otros documentos aplicables.

18. Capacitación

YIBLO® realizará  capacitaciones  y  actividades  de  concientización  periódicas dirigidas a sus colaboradores, con el objetivo de fortalecer el conocimiento sobre la Ley Orgánica de Protección de Datos Personales (LOPDP), esta Política y las buenas prácticas relacionadas con el tratamiento y protección de datos personales.

Estas acciones estarán orientadas a que las personas que tengan acceso a información personal conozcan sus responsabilidades, apliquen las medidas de seguridad correspondientes y desarrollen sus actividades conforme a los principios y obligaciones establecidos en la normativa vigente.

19. Aprobación y Entrada en Vigencia

La presente Política será comunicada a los usuarios, colaboradores, proveedores, aliados comerciales y demás personas relacionadas con YIBLO® que se encuentren dentro de su ámbito de aplicación.

Esta Política será revisada periódicamente, al menos una vez al año, considerando las actividades comerciales de YIBLO®, sus objetivos estratégicos, cambios tecnológicos, operativos o cualquier modificación normativa aplicable.

Asimismo, podrá ser actualizada cuando existan cambios en la legislación vigente, disposiciones emitidas  por la Autoridad de Protección de Datos Personales  o cualquier otra circunstancia que requiera  ajustar  los criterios  de tratamiento  y protección de datos personales.

La presente Política ha sido aprobada el 30 de julio de 2026 y entra en vigencia desde su publicación en las plataformas digitales de YIBLO®. La última modificación fue realizada el 30 de julio de 2026.