PRO AUDITS S.A.S., con RUC 0993375471001, es responsable de los tratamientos en los que determina los fines y los medios de uso de datos personales. Su sitio institucional es proaudits.com.ec. Dirección: Urb. San Felipe Mz. 135 V21, Guayaquil, Ecuador. Teléfono de contacto: +593 96 091 1368. Para consultas relacionadas con esta política o con el tratamiento de datos personales, puede contactarnos a través del correo electrónico: privacidad@proaudits.com.ec.

Esta política informa a visitantes del sitio, personas que solicitan información, contactos de clientes y proveedores, representantes de empresas y participantes en nuestros servicios de calificación de proveedores, auditoría, consultoría y formación. Comprende los datos de personas naturales que aparezcan en documentos empresariales; no convierte toda la información de una sociedad en datos personales. Los portales, formularios y servicios especializados podrán incorporar avisos adicionales para explicar sus tratamientos concretos. Si un servicio de seguridad y salud ocupacional requiere datos de salud, deberá informar sus condiciones específicas y utilizar un canal separado del formulario comercial. Los avisos para personal y candidatos se gestionarán por sus respectivos canales. Esta política comprende dos ámbitos: la confidencialidad de la información empresarial recibida para los servicios y la protección de los datos de personas naturales. Los estados financieros, contratos, procedimientos y demás documentos de una empresa pueden contener ambos tipos de información. Los derechos de datos personales corresponden a las personas naturales; la protección de información empresarial se complementa con los contratos y compromisos de confidencialidad aplicables.

Usar los datos con una finalidad definida y una base válida; informar de forma comprensible; recopilar únicamente lo pertinente; mantener datos exactos; conservarlos durante períodos justificados; y protegerlos de accesos, pérdidas, alteraciones o divulgaciones indebidas. La protección de datos debe poder demostrarse mediante responsabilidades y registros. No se podrá ampliar un tratamiento por conveniencia comercial sin analizar su compatibilidad, legitimidad y transparencia. PRO AUDITS asignará recursos y responsabilidades para la protección de la información. Los dueños de procesos identificarán los tratamientos y verificarán su finalidad, base, destinatarios y conservación. La función tecnológica ejecutará los controles técnicos que se aprueben. El personal y los terceros deberán guardar confidencialidad, utilizar canales autorizados y comunicar incidencias. Se evaluará la obligación de designar un delegado de protección de datos y, cuando corresponda, se publicará su contacto y se asegurará el ejercicio de sus funciones. No se atribuirá esa calidad a una persona sin designación. Antes de iniciar o modificar un tratamiento se documentarán categorías de titulares y datos, origen, operaciones, finalidades, base jurídica, roles, destinatarios, transferencias, conservación y controles. La evaluación tendrá en cuenta los riesgos para las personas y las evaluaciones de impacto que resulten exigibles.

Según la interacción, tratamos nombre, cargo, empresa, correo, teléfono y contenido de la consulta; datos de identificación, representación, contratación, facturación y pago cuando sean necesarios; y datos personales pertinentes incluidos en evidencias y documentos entregados para un servicio. No solicitamos contraseñas ni documentación completa de identidad para una consulta comercial general. En la calificación de proveedores se utiliza información de identificación y representación —RUC, nombramientos y contactos empresariales—; documentación legal y de cumplimiento, incluidos certificados, permisos, declaraciones y datos de accionistas cuando corresponda al alcance; información financiera y tributaria, como estados financieros, declaraciones tributarias, certificados bancarios y respaldos de pago; evidencias laborales de obligaciones, afiliación, capacitación y competencias; y documentación técnica y de sistemas de gestión, como certificaciones, procedimientos y registros de calidad, ambiente, seguridad y salud. Se tratan los datos personales contenidos en esas evidencias en la medida necesaria para cada verificación. La documentación de seguridad y salud no implica solicitar de forma general historias clínicas ni otros datos sensibles. Los datos pueden provenir de usted, de la empresa que representa, del cliente que solicita el servicio o de fuentes legítimamente consultadas para una verificación determinada. La disponibilidad pública de un dato no habilita su uso ilimitado. Cuando no recibamos los datos directamente, informaremos su origen y el tratamiento en los supuestos y plazos que correspondan. El sitio y sus proveedores técnicos pueden procesar dirección IP, fecha y hora, navegador, registros de errores y eventos de seguridad. El detalle de tecnologías de seguimiento y sus plazos se informará en la Política de cookies, una vez concluido el inventario técnico. Los datos se organizan en registros de contactos, gestión comercial, expedientes de servicio y solicitudes de derechos, según corresponda.

Consultas y propuestas: para responder, coordinar una reunión o preparar una oferta solicitada. La base será la gestión precontractual a petición del titular cuando corresponda; para contactos corporativos se determinará la base aplicable a la relación concreta. Prestación del servicio: para recibir, verificar y analizar documentos; coordinar actividades; y elaborar y entregar resultados a destinatarios habilitados. La ejecución contractual se utilizará únicamente cuando resulte aplicable al tratamiento concreto. Los datos de representantes, colaboradores u otros terceros deberán contar con una base propia; no se presumirá su consentimiento por la firma del contrato de su empresa. Administración: para contratación, facturación, pagos, cobros y atención de obligaciones tributarias o requerimientos de autoridad, sobre la base contractual o legal correspondiente. Seguridad y defensa de derechos: para prevenir accesos indebidos, investigar incidencias y atender reclamaciones. Cuando se invoque interés legítimo, se documentará previamente su necesidad y ponderación frente a los derechos del titular. Comunicaciones comerciales opcionales: para enviar novedades o invitaciones cuando exista una autorización válida u otra base debidamente evaluada e informada. La propuesta de implementación de este sitio utiliza suscripción voluntaria separada. Rechazarla no impide solicitar servicios. Ejercicio de derechos: para recibir, verificar, tramitar y responder sus solicitudes, en cumplimiento de las obligaciones de protección de datos. La lectura o aceptación de esta política no constituye, por sí sola, autorización para todas las finalidades. Cuando proceda consentimiento, se obtendrá por una acción afirmativa, separada por finalidades, con constancia de la información facilitada. No se utilizarán casillas premarcadas, silencio o navegación como autorización general. La revocación deberá ser accesible y no afectará la licitud del tratamiento previo.

Cada formulario identificará los datos necesarios y los opcionales. Sin un medio de respuesta no podremos contestar una consulta; sin la información indispensable de un servicio podría no ser posible completar la verificación o emitir un resultado. Los datos incorrectos pueden provocar comunicaciones fallidas o resultados inexactos, por lo que podrá solicitar su corrección. No envíe datos de salud, biométricos, contraseñas ni información de terceros ajena a su solicitud a través del formulario general. Si un servicio requiere categorías especiales, se explicarán por separado su necesidad, fundamento y garantías.

La información empresarial recibida se utilizará dentro del alcance informado y contratado. Los expedientes se organizarán por cliente y proyecto y el acceso se limitará a quienes intervengan en el servicio. El personal y los colaboradores autorizados deberán mantener la confidencialidad de la documentación y de los resultados. En los servicios de consultoría, PRO AUDITS podrá acceder a información de contacto de los participantes, contratos, procedimientos, indicadores, registros y otras evidencias relacionadas con el alcance contratado. Se priorizará la consulta de la documentación en los medios facilitados por el cliente. Únicamente se conservarán las copias necesarias para ejecutar y respaldar el servicio, incluyendo actas de reunión, planes de trabajo, informes, entregables y evidencias pertinentes. Cuando los documentos contengan datos personales de trabajadores, clientes, proveedores u otras personas, su utilización se limitará a lo indispensable para la consultoría. El acceso estará restringido al personal autorizado y, cuando sea posible, se emplearán extractos o documentos con los datos identificativos ocultos. Al cierre del servicio se revisará la documentación para determinar su devolución, eliminación o conservación justificada, conforme a los acuerdos con el cliente y a las obligaciones aplicables. Los informes no se convertirán en bases públicas ni se reutilizarán para clientes distintos sin fundamento y transparencia suficientes. La documentación con datos personales de representantes o trabajadores se limitará a lo indispensable para la verificación. Las controversias sobre datos inexactos se atenderán mediante el procedimiento de derechos; las objeciones técnicas al resultado tendrán un canal de revisión del servicio. Las conclusiones de calificación y los entregables de consultoría deberán contar con respaldo documental y revisión profesional. La entrega de un informe no concede acceso general a los expedientes ni autorización para reutilizar información en otros proyectos.

El acceso interno se limita al personal y a los colaboradores autorizados que intervienen en la atención o ejecución del servicio. PRO AUDITS utiliza la plataforma FULL AUDITS para sus procesos de calificación de proveedores. El cliente contratante recibe el informe de calificación correspondiente al servicio. El proveedor evaluado recibe el informe de su calificación y un certificado que recoge los resultados obtenidos. La entrega se dirige a los contactos autorizados de cada empresa y se limita a la información que les corresponde. La entrega de informes y certificados no implica acceso indiscriminado a los documentos de respaldo ni a información de otros proveedores. Cualquier comunicación adicional de datos personales deberá contar con fundamento válido y respetar el alcance informado del servicio. También podrán comunicarse datos a autoridades competentes cuando exista fundamento válido. PRO AUDITS puede actuar como encargado cuando procesa datos por instrucciones de un cliente que determina sus fines. En ese supuesto, el aviso particular identificará al responsable y PRO AUDITS colaborará con él para atender los derechos. Cuando PRO AUDITS determine fines propios, asumirá las obligaciones que le correspondan como responsable. Las comunicaciones o transferencias de datos que correspondan a cada tratamiento se informarán a sus titulares. Si existieran transferencias internacionales, se aplicarán las garantías exigibles antes de realizarlas.

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados. Para determinar ese tiempo se considerarán la atención de la consulta, la ejecución y cierre del servicio, la verificación de los resultados y las obligaciones legales aplicables. Si existe una obligación de conservación o una reclamación que justifique mantener información, se limitará su uso a esa finalidad durante el período correspondiente. La documentación se revisará al cierre de cada servicio y, para los expedientes que deban conservarse, al menos una vez al año. Se eliminarán o devolverán las copias de trabajo que ya no sean necesarias, y se registrarán la información conservada, su finalidad y la próxima revisión. Agotadas las razones que justifiquen la conservación, se realizará su eliminación segura, anonimización o devolución. Esta revisión anual no constituye un plazo mínimo de conservación. Las cookies tendrán la duración indicada en su inventario.

La protección de la información requiere controles proporcionales a su sensibilidad y riesgo. PRO AUDITS establece reglas de acceso, confidencialidad, custodia de expedientes y revisión de resultados. Las medidas concretas se revisarán con las áreas responsables antes de afirmar públicamente su implementación. Ninguna política implica una garantía absoluta de ausencia de incidentes. La organización adoptará controles proporcionales de autenticación, autorización, respaldo, trazabilidad y custodia. Se capacitará a quienes tratan datos y se revisará periódicamente su aplicación. La publicación no detallará configuraciones que puedan aumentar la exposición de los sistemas. Las sospechas de vulneración se canalizarán a los responsables designados para evaluar alcance, contener efectos y preservar evidencia. Se determinarán las obligaciones de notificación a autoridades, titulares y clientes según los hechos y la normativa aplicable.

Puede solicitar información, acceso, rectificación y actualización, eliminación, oposición, portabilidad o suspensión del tratamiento, según los supuestos legales. También puede retirar su consentimiento y ejercer las garantías relacionadas con decisiones basadas única o parcialmente en valoraciones automatizadas. Consulte la página Ejercicio de Derechos de Datos Personales para conocer los canales y el procedimiento. Si considera que sus derechos no han sido atendidos, puede acudir a la Superintendencia de Protección de Datos Personales mediante sus canales oficiales en spdp.gob.ec, sin perjuicio de otras vías previstas en la ley.

Las tecnologías que se utilizan en su navegador se explican en la Política de cookies. Su elección sobre cookies opcionales será independiente de la solicitud de servicios y del ejercicio de derechos. PRO AUDITS revisará esta política cuando existan cambios normativos, ajustes tecnológicos o nuevas funciones del sitio que afecten su contenido. El texto actualizado estará disponible en esta sección, con indicación de la fecha de su última revisión. Si una nueva finalidad requiere consentimiento, se solicitará antes de iniciar ese tratamiento. Última actualización: 23 de septiembre de 2026. PRO AUDITS revisará el contenido de esta política al menos una vez al año y ante cambios relevantes. Los responsables de procesos mantendrán actualizada la información sobre finalidades, acceso, conservación y proveedores. Los procedimientos y configuraciones de seguridad se gestionarán internamente.