Política de tratamiento de datos personales(BORRADOR)

1 Responsable del tratamiento

El Instituto Público de Investigación de Acuicultura y Pesca (IPIAP) (en adelante, "la Institución"), con domicilio en [completar dirección], es responsable del tratamiento de los datos personales que usted proporciona al utilizar este sistema de control de asistencia.

Contacto para temas de protección de datos: [completar correo/teléfono del Departamento de Tecnología / Gestión de Procesos].

2 ¿Qué datos tratamos y con qué finalidad?

Al iniciar sesión y marcar su asistencia en este sistema, se tratan los siguientes datos personales:

• Cédula de identidad: lo identifica de forma única como empleado(a) y autentica su acceso al kiosco de marcación.
• Contraseña: se guarda de forma cifrada (hash), únicamente para validar su identidad en accesos posteriores.
• Fotografía tomada por la cámara del dispositivo: se captura una foto en el momento exacto de cada marcación (entrada/salida de trabajo y de almuerzo), como respaldo visual de que la persona registrada efectivamente estuvo presente.
• Ubicación (geolocalización) y dirección IP: se registran, cuando el navegador lo permite, junto con cada marcación, para verificar desde dónde se realizó.
• Nombres, apellidos y cargo: se usan para identificar y reportar sus marcaciones ante Recursos Humanos.

3 Base legal del tratamiento

El tratamiento de su cédula, fotografía de respaldo y datos de marcación se realiza en el marco de su relación laboral o de servicio con la Institución y de la necesidad de llevar un control de asistencia del personal, conforme al Art. 7 de la LOPDP. Sin perjuicio de ello, se le informa de este tratamiento conforme al deber de información previsto en el Art. 12 de la LOPDP, dado el carácter especialmente sensible de captar su imagen y su ubicación.

4 ¿Con quién se comparte esta información?

[Completar: por ejemplo, "Sus datos no se comparten con terceros ajenos a la Institución" o, si corresponde, detallar con qué entidades públicas se comparten y con qué base legal — p. ej. Ministerio del Trabajo, organismos de control, etc.]

5 Tiempo de conservación

Los registros de marcación (incluidas las fotografías) se conservarán mientras dure su relación laboral con la Institución y durante el plazo que exija la normativa de archivo público y laboral aplicable. [Completar con el plazo exacto de retención de las fotografías según las políticas de archivo de la Institución — se recomienda no conservarlas indefinidamente una vez cumplida su finalidad de respaldo.]

6 Sus derechos como titular de los datos

De acuerdo con la LOPDP, usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos (incluidas fotografías y ubicaciones) tenemos y cómo se usan.
• Rectificación y actualización: corregir datos inexactos o desactualizados.
• Eliminación/cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios, salvo que exista una obligación legal de conservarlos.
• Oposición: oponerse a un tratamiento específico, cuando la ley lo permita.
• Portabilidad: solicitar una copia de sus datos en un formato reutilizable.

Para ejercer cualquiera de estos derechos, escriba a [completar correo] o acérquese al Departamento de Tecnología / Gestión de Procesos. Responderemos su solicitud dentro de los plazos que establece la LOPDP.

7 Seguridad de la información

La Institución aplica medidas técnicas y organizativas razonables para proteger sus datos (por ejemplo, contraseñas almacenadas de forma cifrada, fotografías guardadas en carpetas no listables públicamente, y acceso restringido al panel administrativo). Ninguna medida es infalible; si detecta un uso indebido de su información, puede reportarlo a los contactos indicados arriba.

8 Autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una consulta o reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.