Política de privacidad.

La CÁMARA DE COMERCIO VENEZOLANA-ECUATORIANA (en adelante, la “CCVE” o la “Cámara”) es una persona jurídica de derecho privado, con finalidad social y sin fines de lucro, domiciliada en Quito, Ecuador, cuya misión es fortalecer las relaciones comerciales entre Ecuador y Venezuela mediante la afiliación de personas naturales y jurídicas, la organización de eventos, ferias, congresos y programas de formación, la prestación de asesoría y apoyo técnico a sus asociados, la gestión de fondos de cooperación y la representación gremial de sus miembros.

Para cumplir estas actividades, la CCVE trata datos personales de sus asociados, aspirantes a asociado, representantes de personas jurídicas afiliadas, asistentes y ponentes de eventos, proveedores, aliados, patrocinadores, donantes, colaboradores, candidatos, usuarios de sus canales digitales y demás personas que se relacionan con ella.

La presente Política describe de forma clara y transparente qué datos tratamos, con qué finalidad, con qué base jurídica, durante cuánto tiempo, con quién los compartimos y cómo puede usted ejercer sus derechos, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (en adelante, “LOPDP”), su Reglamento General (en adelante, “RGLOPDP”) y la normativa emitida por la Superintendencia de Protección de Datos Personales (en adelante, “SPDP”).

Esta Política se aplica a todo tratamiento de datos personales realizado por la CCVE, en cualquier soporte (físico o digital) y a través de cualquier canal (presencial, portal web, formularios electrónicos, correo electrónico, redes sociales, plataformas de eventos, aplicaciones de mensajería, entre otros), con independencia del lugar donde se encuentre el titular.

La CCVE actúa como responsable del tratamiento cuando decide sobre las finalidades y medios del tratamiento de los datos personales descritos en esta Política. En determinados supuestos, la CCVE puede actuar como encargada del tratamiento por cuenta de terceros (por ejemplo, al gestionar inscripciones de un evento organizado con otra entidad); en tales casos, se aplicarán las instrucciones del responsable correspondiente y el contrato de encargo suscrito.

La CCVE trata datos personales de conformidad con:

• Constitución de la República del Ecuador, artículos 66 numeral 19 y 92.
• Ley Orgánica de Protección de Datos Personales (Registro Oficial Suplemento No. 459, 26 de mayo de 2021).
• Reglamento General a la Ley Orgánica de Protección de Datos Personales (Decreto Ejecutivo No. 904, noviembre de 2023).
• Normativa expedida por la Superintendencia de Protección de Datos Personales, en particular:
  • Resolución SPDP-SPD-2025-0006-R – Cláusulas de protección de datos personales en contratos.
  • Resolución SPDP-SPD-2025-0028-R – Reglamento del Delegado de Protección de Datos Personales.
  • Resolución SPDP-SPD-2025-0030-R – Seudonimización, anonimización, bloqueo y eliminación de datos personales.
  • Resolución SPDP-SPD-2025-0041-R – Aplicación del interés legítimo como base de legitimación.
  • Resolución SPDP-SPD-2026-0004-R – Transferencias o comunicaciones nacionales e internacionales de datos personales.
  • Resolución SPDP-SPD-2026-0005-R – Tratamiento de datos personales a gran escala.
  • Resolución SPDP-SPD-2026-0009-R – Protección de datos personales en el uso de sistemas de inteligencia artificial.
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en lo relativo a comunicaciones electrónicas.
• Estatuto de la CCVE, su Código de Ética y Conducta y sus reglamentos internos.

Cualquier reforma a estas normas será incorporada a esta Política en su siguiente revisión.

Para efectos de esta Política se aplican las definiciones del artículo 4 de la LOPDP. En particular:

• Dato personal: información sobre una persona natural identificada o identificable, directa o indirectamente.
• Datos sensibles: datos relativos a etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda generar discriminación o atentar contra los derechos y libertades fundamentales.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales: recolección, registro, organización, conservación, consulta, uso, comunicación, transferencia, bloqueo, eliminación, entre otras.
• Responsable del tratamiento: quien decide sobre la finalidad y el tratamiento de los datos.
• Encargado del tratamiento: quien trata datos por cuenta del responsable.
• Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca del titular.
• Transferencia o comunicación: revelación de datos personales a una persona distinta del titular, del responsable o del encargado.
• Base de datos: conjunto estructurado de datos personales, cualquiera que sea su forma o modalidad de creación, almacenamiento, organización y acceso.

La CCVE aplica los principios establecidos en el artículo 10 de la LOPDP:

• Juridicidad: los datos se tratan conforme a la Constitución, la LOPDP, su Reglamento y la normativa aplicable.
• Lealtad: el tratamiento es leal; no se utilizan medios engañosos, fraudulentos o que induzcan a error al titular.
• Transparencia: la información sobre el tratamiento se entrega de forma accesible, clara y en lenguaje sencillo.
• Finalidad: los datos se recogen para fines determinados, explícitos y legítimos, y no se tratan de forma incompatible con ellos.
• Pertinencia y minimización: solo se tratan los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad.
• Proporcionalidad: el tratamiento es idóneo, necesario y proporcional respecto de la finalidad perseguida.
• Confidencialidad: los datos se tratan bajo deber de reserva por todas las personas que intervienen en el tratamiento, incluso después de finalizada su relación con la Cámara.
• Calidad y exactitud: los datos son exactos, íntegros y actualizados; se adoptan medidas razonables para rectificar o eliminar los inexactos.
• Conservación limitada: los datos se conservan solo el tiempo necesario para la finalidad, salvo obligación legal de conservación.
• Seguridad: se aplican medidas técnicas, organizativas y jurídicas adecuadas al riesgo.
• Responsabilidad proactiva y demostrada: la CCVE adopta y documenta medidas que le permiten acreditar el cumplimiento de la normativa.
• Independencia del control: la CCVE reconoce la competencia de la SPDP como autoridad de control.

6.1 Asociados (personas naturales) y aspirantes a asociado

• Identificación: nombres y apellidos, cédula, pasaporte o RUC, nacionalidad, fecha de nacimiento, fotografía.
• Contacto: domicilio, correo electrónico, teléfonos, perfiles profesionales en redes.
• Datos profesionales y empresariales: profesión, sector económico, empresa, cargo, trayectoria, intereses comerciales.
• Datos económicos vinculados a la membresía: cuotas, estado de pago, comprobantes, datos de facturación y medio de pago (nunca se almacenan números completos de tarjetas).
• Datos de participación: clase de asociado, fecha de ingreso, asistencia a asambleas, votaciones, cargos directivos, comisiones integradas.

6.2 Representantes y miembros designados por personas jurídicas afiliadas

De conformidad con el Estatuto, las personas jurídicas afiliadas pueden incorporar hasta dos miembros de su organización como asociados activos. De ellos y de los representantes legales se tratan datos de identificación, contacto, cargo y participación en actividades de la Cámara.

6.3 Miembros de la Junta Directiva, comités, comisiones y órganos internos

Además de los datos anteriores: datos requeridos para la inscripción de nombramientos ante las autoridades competentes, declaraciones de conflicto de interés, actas, resoluciones y registros de gestión.

6.4 Asistentes, inscritos, ponentes, expositores y panelistas en eventos

Datos de identificación y contacto, empresa y cargo, datos de inscripción y pago, necesidades de accesibilidad o alimentación declaradas voluntariamente, imagen y voz captadas en fotografías, video o transmisiones en vivo, y perfil profesional o biografía de ponentes.

6.5 Beneficiarios de programas de formación, asesoría y apoyo técnico

Datos de identificación y contacto, información del emprendimiento o empresa, resultados de evaluaciones, certificados emitidos y, cuando el programa esté dirigido a grupos específicos (mujeres emprendedoras, jóvenes, comunidades vulnerables), los datos estrictamente necesarios para acreditar la elegibilidad.

6.6 Patrocinadores, donantes, cooperantes, aliados institucionales y autoridades

Datos de identificación y contacto de las personas que actúan en representación de empresas, organismos multilaterales, embajadas, agencias de cooperación, entidades públicas, gremios y universidades; información de convenios, aportes y rendición de cuentas.

6.7 Proveedores y contratistas

Datos de identificación, contacto, tributarios, bancarios y contractuales de proveedores personas naturales y de los representantes y personal de contacto de proveedores personas jurídicas.

6.8 Colaboradores, pasantes, voluntarios y candidatos

Datos de identificación, contacto, hoja de vida, formación, referencias, datos laborales, de nómina, seguridad social y salud ocupacional exigidos por la legislación laboral, así como evaluaciones de desempeño. Los datos de candidatos no seleccionados se conservan por el plazo indicado en la sección 10.

6.9 Usuarios del portal web, redes sociales y canales digitales

Datos de registro, datos de navegación (dirección IP, identificadores de dispositivo, cookies), interacciones, suscripciones a boletines y mensajes enviados a través de formularios de contacto.

6.10 Personas relacionadas con procedimientos disciplinarios, del comité de ética o de denuncias

Datos de denunciantes, denunciados, testigos e investigadores necesarios para la tramitación de los procedimientos previstos en el Estatuto y en el Código de Ética y Conducta. Estos tratamientos se sujetan a especial confidencialidad.

La CCVE trata datos personales únicamente cuando concurre una de las bases de legitimación previstas en el artículo 7 de la LOPDP. En la siguiente tabla se detalla la base aplicable a cada finalidad:

Cuando la base de legitimación sea el interés legítimo, la CCVE documentará la ponderación entre su interés y los derechos y expectativas razonables del titular, conforme a la Resolución SPDP-SPD-2025-0041-R, y el titular podrá oponerse al tratamiento en los términos de la sección 11.

Cuando la base sea el consentimiento, este se obtendrá de forma previa, libre, específica, informada e inequívoca, mediante una acción afirmativa clara (casilla de verificación no premarcada, firma, aceptación electrónica). El titular podrá revocarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo. La negativa o revocación del consentimiento no condicionará el acceso a la membresía ni a los servicios cuando el tratamiento no sea necesario para ellos.

8.1 Datos sensibles

La CCVE no recoge datos sensibles como regla general. Cuando resulte imprescindible (por ejemplo, datos de salud para atender emergencias en eventos, necesidades de accesibilidad, condición migratoria para programas de cooperación específicos, o datos exigidos por la legislación laboral), el tratamiento se realizará únicamente:

• con el consentimiento explícito y por escrito del titular, o
• cuando una norma legal lo autorice, o
• cuando sea necesario para proteger intereses vitales del titular.

Estos datos se someterán a medidas de seguridad reforzadas, acceso restringido y plazos de conservación mínimos.

8.2 Datos de niñas, niños y adolescentes

Los servicios y la membresía de la CCVE están dirigidos a personas mayores de edad. Si, de manera excepcional, se trataren datos de menores (por ejemplo, en actividades familiares o programas de emprendimiento juvenil), se requerirá la autorización del representante legal y se aplicará el principio del interés superior del niño, niña o adolescente.

8.3 Datos de personas fallecidas

Los herederos o personas vinculadas por razones familiares podrán ejercer los derechos de acceso, rectificación y eliminación respecto de los datos de asociados fallecidos, en los términos de la LOPDP.

8.4 Imagen y voz en eventos

En los eventos organizados o coorganizados por la CCVE se informará mediante avisos visibles en el lugar, en el formulario de inscripción y en los materiales de convocatoria que el evento será registrado y que las imágenes podrán difundirse en canales institucionales. Toda persona podrá manifestar su oposición a ser fotografiada o grabada de forma individualizada, o solicitar posteriormente la eliminación de su imagen, sin perjuicio de la conservación de imágenes grupales o de contexto en las que el titular no sea el sujeto principal.

9.1 Comunicación de datos a terceros

La CCVE no vende ni cede datos personales con fines comerciales. Los datos podrán comunicarse únicamente a:

• Autoridades públicas ecuatorianas cuando exista obligación legal o requerimiento válido (SRI, Ministerio de Trabajo, IESS, Superintendencias, UAFE, órganos judiciales, Ministerio de Inclusión Económica y Social u otras autoridades de control de organizaciones sociales).
• Entidades financieras y pasarelas de pago, para procesar cuotas, inscripciones y pagos.
• Coorganizadores, patrocinadores y aliados de un evento específico, únicamente respecto de los datos de inscripción necesarios y previa información al titular; la entrega de listas de asistentes a patrocinadores con fines comerciales requerirá consentimiento del titular.
• Donantes, cooperantes u organismos financiadores, cuando la rendición de cuentas del programa lo exija, limitándose a los datos estrictamente necesarios.
• Otras cámaras, gremios o instituciones aliadas, en el marco de convenios de cooperación, con las garantías contractuales correspondientes.
• Asesores legales, auditores y contadores externos, sujetos a confidencialidad.

9.2 Encargados del tratamiento

La CCVE contrata proveedores que tratan datos por su cuenta y bajo sus instrucciones, tales como: proveedores de alojamiento web y correo electrónico, plataformas de gestión de asociados y CRM, plataformas de inscripción a eventos, servicios de envío de comunicaciones masivas, servicios de facturación electrónica, plataformas de videoconferencia y almacenamiento en la nube. Con cada uno se suscribe un contrato o cláusulas de encargo que incluyen el contenido mínimo exigido por la Resolución SPDP-SPD-2025-0006-R: objeto y duración del tratamiento, instrucciones, confidencialidad, medidas de seguridad, subcontratación, asistencia en el ejercicio de derechos, notificación de vulneraciones y devolución o eliminación de los datos al finalizar el servicio.

9.3 Transferencias internacionales

Algunos encargados prestan sus servicios desde fuera del Ecuador (por ejemplo, servicios de nube, correo electrónico y comunicaciones). En tales casos, la CCVE verifica que la transferencia se ampare en alguno de los mecanismos previstos en la LOPDP y en la Resolución SPDP-SPD-2026-0004-R: país u organización con nivel adecuado de protección declarado por la SPDP, cláusulas contractuales tipo, normas corporativas vinculantes o, en su defecto, consentimiento informado del titular o una de las excepciones legales. El listado actualizado de países de destino y garantías aplicadas puede solicitarse a través de los canales indicados en la sección 12.

Las comunicaciones que la Cámara realice a sus representaciones o aliados en la República Bolivariana de Venezuela se sujetarán a estas mismas garantías.

Los datos personales se conservarán mientras sean necesarios para la finalidad que motivó su recolección y, posteriormente, durante los plazos exigidos por la ley o necesarios para atender responsabilidades. Como referencia:

Vencido el plazo, los datos serán eliminados de forma segura o anonimizados, aplicando la Resolución SPDP-SPD-2025-0030-R. Cuando exista obligación de conservación pero la finalidad haya concluido, los datos se mantendrán bloqueados, con acceso restringido, únicamente a disposición de las autoridades competentes.

Toda persona tiene, respecto de sus datos personales, los siguientes derechos reconocidos en la LOPDP:

• Información: conocer la existencia del tratamiento, su finalidad, base de legitimación, destinatarios, plazo de conservación y demás elementos de esta Política.
• Acceso: obtener confirmación de si la CCVE trata sus datos, así como una copia de los mismos y la información sobre el tratamiento.
• Rectificación y actualización: solicitar la corrección de datos inexactos o incompletos.
• Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios, se haya revocado el consentimiento, el tratamiento sea ilícito o exista oposición fundada, salvo que la ley exija su conservación.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular cuando la base sea el interés legítimo, y en todo caso al tratamiento con fines de mercadeo directo.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
• Suspensión del tratamiento: solicitar la suspensión temporal mientras se resuelve una solicitud de rectificación u oposición.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
• Consulta: consultar el Registro Nacional de Protección de Datos Personales.
• Educación digital: acceder a información sobre el uso responsable de sus datos.

La CCVE no adopta decisiones automatizadas con efectos jurídicos sobre los titulares. Si en el futuro utilizare sistemas de inteligencia artificial para tratar datos personales, lo hará conforme a la Resolución SPDP-SPD-2026-0009-R e informará previamente a los titulares.

Canales:

• Correo electrónico: datospersonales@ccve.ec
• Comunicación física en el domicilio de la Cámara, dirigida al Delegado/a de Protección de Datos.

Contenido mínimo de la solicitud:

• Nombres y apellidos del titular y copia de su documento de identidad (o del documento que acredite la representación, si actúa por medio de apoderado o representante legal).
• Derecho que desea ejercer y descripción precisa de la petición.
• Dirección o correo electrónico para notificaciones.
• Documentos que sustenten la solicitud, cuando corresponda.

Plazos: la CCVE responderá en un plazo máximo de quince (15) días contados desde la recepción de la solicitud, conforme a la LOPDP y su Reglamento. Cuando la complejidad o el volumen de la solicitud lo justifique, se informará al titular la ampliación del plazo dentro del término inicial, con expresión de los motivos.

Gratuidad: el ejercicio de derechos es gratuito. Solo cuando las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, la CCVE podrá cobrar un valor razonable por costos administrativos o negarse a actuar, motivando su decisión.

Verificación de identidad: la CCVE adoptará medidas razonables para verificar la identidad del solicitante antes de atender la petición, a fin de proteger los datos frente a accesos no autorizados.

Reclamo ante la autoridad de control: si el titular considera que su solicitud no ha sido atendida o que el tratamiento vulnera sus derechos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec), sin perjuicio de las acciones constitucionales y judiciales que le correspondan.

La CCVE implementa medidas técnicas, organizativas y jurídicas proporcionales al riesgo del tratamiento, entre ellas:

• Análisis de riesgos de los tratamientos y, cuando corresponda, evaluación de impacto relativa a la protección de datos personales.
• Control de acceso basado en roles y principio de mínimo privilegio; credenciales individuales y autenticación reforzada en los sistemas críticos.
• Cifrado de la información en tránsito y, cuando resulte técnicamente viable, en reposo; copias de seguridad periódicas y plan de continuidad.
• Cláusulas de confidencialidad con directivos, personal, voluntarios, pasantes y proveedores.
• Procedimientos de escritorio limpio, custodia de archivos físicos y destrucción segura de documentos.
• Capacitación periódica del personal y directivos en protección de datos.
• Registro de actividades de tratamiento y de las medidas de seguridad adoptadas, como evidencia del principio de responsabilidad proactiva.
• Procedimiento de gestión de incidentes de seguridad.

13.1 Notificación de vulneraciones de seguridad

Ante cualquier vulneración que afecte datos personales, la CCVE notificará a la SPDP y, cuando la vulneración suponga un riesgo para los derechos y libertades de los titulares, también a estos, dentro de los plazos y con el contenido exigidos por la LOPDP, su Reglamento y la normativa de la SPDP, documentando el incidente, sus efectos y las medidas correctivas adoptadas.

La CCVE ha designado un/a Delegado/a de Protección de Datos Personales conforme al artículo 48 de la LOPDP y a la Resolución SPDP-SPD-2025-0028-R, con las siguientes funciones: asesorar a la Junta Directiva y al personal sobre sus obligaciones; supervisar el cumplimiento de esta Política y de la normativa; atender las solicitudes de los titulares; cooperar con la SPDP y actuar como punto de contacto ante ella; y promover la cultura de protección de datos en la Cámara.

Contacto: datospersonales@ccve.ec

El sitio web de la CCVE utiliza cookies técnicas necesarias para su funcionamiento y, previo consentimiento del usuario a través del banner de cookies, cookies analíticas, de personalización y de terceros (redes sociales, medición de audiencias). El usuario puede configurar o rechazar las cookies no esenciales en cualquier momento a través del panel de configuración del sitio o de su navegador. El detalle de las cookies utilizadas, su finalidad, duración y proveedor consta en la Política de Cookies publicada en www.ccve.ec/cookies.

La CCVE mantiene perfiles en redes sociales y grupos o canales de mensajería para la difusión de sus actividades. Los datos que los usuarios publiquen en estos espacios se rigen, además, por las políticas de privacidad de cada plataforma. La CCVE trata las interacciones (comentarios, mensajes, participación en grupos) con la finalidad de gestionar la comunidad y atender consultas, sobre la base de su interés legítimo. La incorporación de asociados a grupos de mensajería se realizará previa información y con posibilidad de salir del grupo en cualquier momento.

Quienes, en razón de su cargo o vinculación con la Cámara, accedan a datos personales (miembros de la Junta Directiva, comités, comisiones, personal, voluntarios y pasantes) deberán: tratarlos exclusivamente para las finalidades autorizadas; guardar confidencialidad, incluso después de cesar en sus funciones; abstenerse de copiar, extraer o compartir bases de datos de la Cámara; y reportar de inmediato cualquier incidente de seguridad. El incumplimiento de estos deberes constituye infracción al Código de Ética y Conducta y podrá dar lugar a las sanciones previstas en el Estatuto, sin perjuicio de las responsabilidades legales.

Esta Política se complementa con avisos de privacidad breves incorporados en cada punto de recolección de datos (formulario de afiliación, inscripción a eventos, formulario de contacto web, suscripción a boletines, procesos de selección, convenios), los cuales informarán, de manera resumida, la finalidad, la base de legitimación, los destinatarios y la forma de ejercer derechos, remitiendo a este documento para mayor detalle.

La CCVE podrá modificar esta Política para adaptarla a cambios normativos, resoluciones de la SPDP, nuevas actividades o mejoras en sus procesos. Toda modificación será aprobada por la Junta Directiva, publicada en el sitio web con indicación de la fecha de vigencia y comunicada a los asociados por los canales institucionales. Cuando la modificación implique nuevas finalidades que requieran consentimiento, este se solicitará de forma expresa.

Sin perjuicio del derecho de los titulares a acudir directamente a la SPDP o a la vía judicial, la CCVE promoverá la resolución de cualquier diferencia relativa al tratamiento de datos personales a través del diálogo con el titular y, en su caso, de los mecanismos de mediación previstos en su Estatuto.

Esta Política entra en vigencia a partir de su aprobación por la Junta Directiva y su publicación en el sitio web de la CCVE. Su lectura no sustituye la obtención del consentimiento cuando este sea la base de legitimación aplicable.

Aprobada por la Junta Directiva de la Cámara de Comercio Venezolana-Ecuatoriana en sesión de 03/07/2026.