Esta página complementa la Política de Privacidad. Mientras aquella explica qué datos tratamos, ésta explica cómo cumplimos la normativa ecuatoriana de protección de datos y, sobre todo, cómo ejercer tus derechos paso a paso.
1. Marco normativo aplicable
- Constitución de la República del Ecuador, artículo 66 numeral 19, que reconoce el derecho a la protección de datos de carácter personal, y artículo 92, que regula la acción de hábeas data.
- Ley Orgánica de Protección de Datos Personales (LOPDP), Registro Oficial Suplemento 459 de 26 de mayo de 2021.
- Reglamento General a la Ley Orgánica de Protección de Datos Personales, Decreto Ejecutivo 904, publicado en el Registro Oficial de 13 de noviembre de 2023.
- Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, Ley 2002-67.
- Código Orgánico Integral Penal, en lo relativo a la violación de la intimidad y a la revelación ilegal de bases de datos.
2. Principios que aplicamos
La LOPDP establece los principios que rigen todo tratamiento. Así los aplicamos:
| Principio | Cómo se concreta en RallyInfo |
|---|---|
| Juridicidad | Cada tratamiento se apoya en una base de legitimación identificada y declarada en la Política de Privacidad. |
| Lealtad y transparencia | Informamos qué datos guardamos y con qué fin antes de recogerlos. |
| Finalidad | Los datos se usan sólo para la finalidad declarada. No hay uso secundario, ni comercialización, ni cesión a anunciantes. |
| Pertinencia y minimización | El sitio público funciona sin cuentas de usuario: para consultar la información de un rally no pedimos correo, teléfono ni nombre. |
| Proporcionalidad | No recogemos datos «por si acaso». El formulario de contacto pide únicamente lo necesario para responder. |
| Confidencialidad | El acceso a los datos está limitado por rol y sólo al personal que lo necesita. |
| Calidad y exactitud | Puedes solicitar la rectificación de tus datos en cualquier momento y sin coste. |
| Conservación | Cada dato se conserva solo el tiempo necesario para su finalidad y luego se elimina. |
| Seguridad | Medidas técnicas y organizativas descritas en el apartado 5. |
| Responsabilidad proactiva y demostrada | Mantenemos esta documentación actualizada y registro de las decisiones de tratamiento. |
3. Responsable y encargado
La distinción importa, porque determina a quién debes dirigirte:
| Datos | Responsable | Papel de RallyInfo |
|---|---|---|
| Consultas del formulario de contacto | Tiztech | Responsable del tratamiento |
| Datos técnicos de navegación | Tiztech | Responsable del tratamiento |
| Pilotos, copilotos, inscritos y resultados | La entidad organizadora del rally | Encargado del tratamiento |
| Cuentas del personal de la organización | La entidad organizadora del rally | Encargado del tratamiento |
Como encargado, tratamos esos datos únicamente siguiendo las instrucciones documentadas de la entidad organizadora, no los destinamos a finalidad propia alguna y los devolvemos o suprimimos al terminar la prestación del servicio.
4. Cómo ejercer tus derechos
Escribe a escríbenos indicando:
- El derecho que ejerces: acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión del tratamiento o no ser objeto de decisiones automatizadas.
- Tu nombre y un medio de contacto para responderte.
- Copia de tu documento de identidad u otro medio que permita acreditar que eres el titular de los datos. Sólo la usamos para verificar tu identidad y no la conservamos más allá de la tramitación.
Plazo de respuesta: responderemos en un plazo máximo de quince (15) días contados desde la recepción de la solicitud. Si la petición es compleja, te informaremos motivadamente de la prórroga antes de que venza ese plazo.
Coste: el ejercicio de estos derechos es gratuito.
Vías más rápidas para dos casos frecuentes
- Corregir el nombre de un piloto o un tiempo: dirígete a la entidad organizadora de la prueba, que es quien lo publica y puede corregirlo en origen. Si nos escribes, trasladaremos la solicitud.
5. Medidas de seguridad
Técnicas
- Cifrado de todas las comunicaciones mediante HTTPS/TLS.
- Contraseñas almacenadas con una función de derivación de clave irreversible, nunca en texto plano ni de forma reversible.
- Protección de todos los formularios frente a falsificación de peticiones (CSRF).
- Limitación de frecuencia de peticiones en los puntos de entrada públicos, para contener abusos.
- Validación estricta de los datos recibidos antes de almacenarlos.
- Actualización periódica del software y de sus dependencias.
Organizativas
- Acceso por roles diferenciados: la organización de un rally sólo accede a los datos de su prueba.
- Principio de mínimo privilegio en las cuentas de administración.
- Copias de seguridad periódicas de la base de datos.
- Deber de confidencialidad para quienes acceden a los datos.
Ninguna medida ofrece seguridad absoluta. Por eso el diseño del servicio parte de recoger la menor cantidad de datos posible: lo que no se almacena, no puede filtrarse.
6. Vulneraciones de seguridad
Si se produce una vulneración de la seguridad que afecte a datos personales:
- La contendremos y evaluaremos su alcance de inmediato.
- La notificaremos a la Superintendencia de Protección de Datos Personales en el plazo legalmente establecido desde que tengamos conocimiento de ella.
- Cuando exista un riesgo alto para tus derechos, te lo comunicaremos directamente, describiendo lo ocurrido, sus posibles consecuencias y las medidas adoptadas.
- Si afecta a datos tratados por cuenta de una entidad organizadora, se lo notificaremos a ésta sin dilación indebida.
- Documentaremos el incidente y las medidas correctoras.
7. Transferencias internacionales
Parte de la infraestructura y de los servicios necesarios para operar la plataforma se encuentra fuera del Ecuador. Es el caso del alojamiento, del correo electrónico corporativo y de los servidores que sirven tipografías, mapas y librerías de código.
Estas transferencias se realizan al amparo de los mecanismos previstos en la LOPDP, exigiendo a los proveedores garantías contractuales adecuadas y limitando la información transferida a la imprescindible para prestar el servicio. El detalle de los servicios implicados está en la Política de Cookies.
8. Delegado de Protección de Datos
La LOPDP exige designar un Delegado de Protección de Datos en determinados supuestos. Mientras esa designación no resulte obligatoria para esta actividad, las funciones de atención al titular las asume directamente el responsable, a través de escríbenos . Si se designa un delegado, se publicarán aquí sus datos de contacto.
9. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos vulnera la normativa, o si no has recibido respuesta satisfactoria, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales, autoridad de control competente en el Ecuador.
Ello es independiente de las acciones judiciales que te asisten, incluida la acción de hábeas data prevista en el artículo 92 de la Constitución.
Te agradeceremos que, antes de acudir a la autoridad, nos des la oportunidad de resolverlo escribiendo a escríbenos . No es un requisito previo: puedes reclamar directamente si lo prefieres.
10. Actualizaciones
Revisamos esta página cuando cambia el servicio, la infraestructura o la normativa. La fecha de vigencia consta al inicio.