1. Introducción y marco normativo
Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) garantiza el cumplimiento irrestricto del derecho a la protección de datos personales. Esta política se fundamenta en:
- Constitución de la República del Ecuador.
- Ley Orgánica de Protección de Datos Personales (LOPDP).
- Reglamento General de Protección de Datos Personales (RGLOPDP).
- Ley de Comercio Electrónico, Firmas y Mensajes de Datos.
- Demás normativa aplicable de la materia.
2. Identificación del Responsable del Tratamiento
Razón Social: CROMA DEL ECUADOR CROMAEQ S.A.
RUC: 1792016649001
Domicilio: Juan Pablo Barrezueta N76-59 y Tadeo Benítez, Quito, Ecuador.
Canal de privacidad: privacidad@aromalab.com.ec | Teléfono: 022474458.
3. Bases de legitimación y test de ponderación
El tratamiento de datos en Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) se basa en:
- Ejecución de medidas precontractuales y contractuales: Para procesar pedidos de servicios y productos, envíos y gestión de clientes.
- Consentimiento: Para fines de mercadotecnia, publicidad y programas de fidelización (debe ser libre, específico, informado e inequívoco).
- Cumplimiento de obligaciones legales: Reportes tributarios, aduaneros y gestión de nómina laboral.
- Interes legítimo: Para mejoras operativas y seguridad. Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) garantiza la realización de un Test de Ponderación previo para asegurar que este interés no prevalezca sobre los derechos fundamentales de los titulares.
4. Categorías de datos y fichero de registro
Mantenemos un Registro de Actividades de Tratamiento (RAT) que categoriza la información en:
Datos identificativos: Nombres, apellidos, número de cédula/RUC.
Datos de contacto: Correo electrónico, teléfono, dirección domiciliaria para entregas.
Datos financieros: Información transaccional, facturación y métodos de pago.
Datos sensibles: Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) no trata habitualmente datos sensibles (etnia, salud, biometría), salvo en el ámbito laboral bajo estrictas medidas de seguridad (Art. 26 LOPDP).
5. Tratamiento de canales digitales y redes oficiales
Recolectamos datos a través de plataformas interactivas bajo las siguientes condiciones:
Sitio Web y Cookies: Se utilizan para análisis estadístico y personalización. El usuario puede gestionar sus preferencias a través de nuestro banner de cookies.
WhatsApp y Mensajería: Al contactarnos, el titular acepta el tratamiento de su número y nombre para gestionar su requerimiento. No se solicitarán claves por este medio.
Redes Sociales: Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) es responsable de la información que el usuario proporcione en nuestros perfiles oficiales. El usuario reconoce que estas plataformas (Facebook, Instagram, etc.) tienen sus propias políticas de privacidad independientes.
6. Relación con encargados del tratamiento (Asistencia Financiera)
Para optimizar la operación en los locales, Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) utiliza proveedores estratégicos (Encargados) bajo las siguientes garantías:
Limitación de finalidad: El encargado solo trata datos para fines financieros y administrativos definidos por Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.)
Seguridad en el flujo: La transferencia de datos entre locales y el proveedor centralizado se realiza mediante canales cifrados de punto a punto.
Alojamiento seguro: La información reside en infraestructuras con certificaciones de seguridad, garantizando confidencialidad y disponibilidad.
7. Derechos de los titulares (Derechos ARCO+)
El titular puede ejercer de forma gratuita los siguientes derechos:
Acceso: Conocer qué datos tenemos (Respuesta en 15 días).
Rectificación: Actualizar datos inexactos.
Eliminación: Solicitar el borrado cuando ya no sean necesarios (Derecho al olvido).
Oposición: Negarse al tratamiento para fines específicos (ej. publicidad).
Portabilidad: Recibir sus datos en formato estructurado.
Derecho a no ser objeto de decisiones automatizadas: No ser evaluada ni recibir decisiones que tengan efectos legales o le afecten significativamente, si estas se basan exclusivamente en procesos tecnológicos o algoritmos (como la Inteligencia Artificial o el perfilado), sin intervención humana. (Art. 20 LOPDP).
Procedimiento de solicitud:
Enviar correo a datospersonales@aromalab.com.ec adjuntando copia de cédula y descripción clara del derecho a ejercer. Las solicitudes directas deben atenderse en un máximo de 10 días hábiles (Art. 14 LOPDP).
8. Implementamos medidas para proteger la información:
Evaluación de impacto (EIPD): Realizamos evaluaciones periódicas conforme al Art. 42 de la LOPDP antes de implementar nuevos tratamientos de riesgo.
Acceso y borrado seguro: Políticas de privilegios restringidos y protocolos de borrado lógico (wiping) o destrucción física.
Resiliencia: Planes de Continuidad (BCP) y Recuperación de Desastres (DRP).
Estándares internacionales: Alineamos nuestra seguridad a marcos globales: ISO/IEC 27001, 27002, 27701 (Privacidad); ISO 22301; OWASP ASVS y el FAIR model.
9. Conservación y Eliminación Segura
Los datos se conservarán solo mientras persista la finalidad o el plazo legal (ej. 7 años por normas tributarias). Finalizado este periodo, se procederá a la eliminación segura, garantizando que la información sea irrecuperable.
Modificaciones y actualizaciones
Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) se reserva el derecho de actualizar esta política para adaptarla a nuevos reglamentos o avances tecnológicos. Los cambios sustanciales serán comunicados en nuestros locales y plataformas digitales.
Aceptación: Al interactuar con nuestros servicios y proporcionar sus datos en locales físicos o canales digitales (Web, WhatsApp, Redes Sociales), el titular declara conocer y aceptar los términos de la presente política.
La presente política ha sido aprobada el 2 de enero del 2026.
© 2026 Perfumagic (CROMA DEL ECUADOR CROMAEQ S.A.) Todos los derechos de autor reservados.
