Política de Privacidad
y Cookies

1. Identificación del Responsable del Tratamiento

En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador y su Reglamento, se informa que el responsable del tratamiento de los datos personales recabados a través del sitio web giahan.ec es:

• Razón social: Giahan Ecuador Cía. Ltda.
• RUC: 1792048176001
• Domicilio: Ambato, Tungurahua, Ecuador
• Correo de privacidad: administracion@giahan.ec
• Teléfono: (593) 32523102 / 32403241

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos en la dirección de correo indicada, indicando en el asunto: "Protección de Datos Personales — LOPDP".

2. Tratamiento de Datos Personales

Para el desarrollo de nuestras actividades, tratamos las siguientes categorías de datos personales:

• Datos identificativos: Nombres, apellidos, cédula/pasaporte, nacionalidad.
• Datos de contacto: Teléfono, correo electrónico, dirección.
• Datos económicos y financieros: Información de pagos, facturación.
• Datos laborales: Información contractual, historial laboral (en caso de empleados).
• Datos de navegación: En caso de uso del sitio web (cookies técnicas).
• Datos sensibles: Como información de salud u otras categorías especiales, únicamente cuando sea estrictamente necesario y conforme a la normativa aplicable.

3. Finalidades del Tratamiento de Datos

Los datos personales que usted nos proporcione serán tratados para las siguientes finalidades:

3.1 Finalidades Generales

Los datos personales podrán ser utilizados para:

• Gestionar la relación con los titulares de datos.
• Atender consultas, solicitudes, quejas o reclamos.
• Cumplir obligaciones legales y regulatorias.
• Mantener registros internos y administrativos.
• Garantizar la seguridad de las operaciones y de la información.

3.2 Para Clientes

• Gestionar la prestación de servicios.
• Emitir comprobantes de venta y cumplir obligaciones tributarias.
• Gestionar pagos y cobros.
• Brindar atención al cliente.
• Mejorar nuestros servicios mediante análisis y encuestas.
• Enviar comunicaciones comerciales (solo con consentimiento previo).

3.3 Para Proveedores

• Evaluar, seleccionar y contratar proveedores.
• Gestionar la relación contractual.
• Realizar pagos y control administrativo.
• Cumplir obligaciones legales.

3.4 Para Empleados y Postulantes

• Gestionar procesos de selección.
• Administrar la relación laboral.
• Cumplir obligaciones legales laborales y de seguridad social.
• Gestionar capacitación, seguridad y salud ocupacional.
• Control de accesos y uso de recursos corporativos.

4. Base Legal del Tratamiento

Conforme al Art. 7 de la LOPDP (legitimación: licitud y lealtad), el tratamiento de datos personales se fundamenta en:

• Cumplimiento de obligaciones legales: Cuando el tratamiento es necesario para cumplir una obligación legal aplicable al responsable.
• Consentimiento del titular (cuando corresponda): Manifestación libre, específica, informada e inequívoca del titular, revocable en cualquier momento.
• Interés legítimo debidamente justificado: Siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del titular.

5. Categorías de Datos Tratados

Giahan Ecuador trata las siguientes categorías de datos personales:

• Datos identificativos: Nombre completo, razón social o nombre comercial de la empresa.
• Datos de contacto: Dirección de correo electrónico, número de teléfono y número de WhatsApp.
• Datos de navegación: Dirección IP (en caso de analytics activado), páginas visitadas, tiempo de permanencia y dispositivo de acceso, siempre que el usuario haya otorgado su consentimiento para cookies analíticas.
• Datos comerciales: Historial de consultas, pedidos o transacciones realizadas con Giahan Ecuador.

Por regla general, Giahan Ecuador no trata datos personales de categorías especiales (Art. 25 LOPDP), tales como orientación sexual, opiniones políticas, creencias religiosas u origen étnico. Únicamente tratará datos sensibles —como información de salud en el marco de la relación laboral (salud y seguridad ocupacional, seguridad social)— cuando resulte estrictamente necesario, exista una base jurídica habilitante y se adopten las garantías reforzadas previstas en la LOPDP.

5.1 Tratamiento de datos sensibles

Cuando sea necesario tratar datos sensibles, conforme al Art. 25 de la LOPDP:

• Se solicitará el consentimiento expreso del titular, salvo las excepciones legalmente previstas.
• Se aplicarán medidas reforzadas de seguridad.
• Se limitará su uso estrictamente a la finalidad autorizada.

Giahan Ecuador no trata datos de menores de 18 años. Si usted es menor de edad, le solicitamos que no nos facilite sus datos personales sin el consentimiento de sus padres o tutores.

6. Transferencia y Comunicación de Datos Personales

Podremos compartir datos personales con:

• Proveedores que actúan como encargados del tratamiento.
• Autoridades públicas cuando exista obligación legal.
• Terceros necesarios para la prestación del servicio.

En todos los casos, se garantizará la confidencialidad y seguridad de la información.

Cuando los proveedores o destinatarios se encuentren fuera del Ecuador, las transferencias internacionales de datos se realizarán únicamente hacia países que ofrezcan un nivel adecuado de protección o, en su defecto, mediante garantías adecuadas (como cláusulas contractuales tipo), conforme a la normativa vigente de protección de datos del Ecuador.

7. Plazo de Conservación

Los datos personales serán conservados:

• Durante el tiempo necesario para cumplir la finalidad para la que fueron recabados.
• Mientras exista relación contractual.
• Durante los plazos exigidos por la normativa aplicable.
• Hasta la revocatoria del consentimiento, cuando aplique.

A título orientativo, aplicamos los siguientes plazos de referencia:

• Datos de clientes y proveedores activos: Durante toda la vigencia de la relación comercial y, una vez finalizada, durante un plazo adicional de 5 años para el cumplimiento de obligaciones legales, tributarias y mercantiles.
• Datos de formularios web (sin relación comercial posterior): 2 años desde la fecha de recepción de la consulta, si no se deriva en relación comercial.
• Datos de cookies analíticas: Según la duración especificada en la tabla de cookies (ver sección 10).
• Registros de consentimiento: Se conservarán durante el tiempo necesario para demostrar el cumplimiento de la LOPDP, con un mínimo de 3 años desde la fecha del consentimiento.

Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma segura e irreversible.

8. Medidas de Seguridad

La empresa implementa medidas técnicas, organizativas y administrativas adecuadas para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos personales, conforme a la normativa vigente.

Estas medidas incluyen, entre otras:

• Control de accesos a la información y a los sistemas que la contienen.
• Gestión de usuarios y perfiles según funciones.
• Protección de bases de datos y sistemas informáticos.
• Políticas internas de seguridad de la información.
• Capacitación del personal en protección de datos personales.
• Supervisión y control del cumplimiento de las medidas implementadas.

La empresa adopta un enfoque de mejora continua, revisando y actualizando periódicamente sus controles de seguridad en función de los riesgos identificados.

En los casos en que el tratamiento implique un mayor nivel de riesgo, la empresa implementará medidas reforzadas de seguridad conforme a la normativa aplicable.

9. Derechos del Titular

Conforme a los Arts. 12-19 de la LOPDP, usted tiene reconocidos los siguientes derechos respecto al tratamiento de sus datos personales:

Procedimiento para ejercer sus derechos

Puede ejercer sus derechos de cualquiera de estas formas:

• Enviando una solicitud al correo administracion@giahan.ec, con el asunto "Ejercicio de derechos LOPDP"; o
• Entregando la solicitud en las oficinas de Giahan Ecuador.

En ambos casos, la solicitud debe:

• Adjuntar copia de su documento de identidad (cédula o pasaporte).
• Indicar claramente el derecho que desea ejercer.

Plazos

• Respuesta: hasta 10 días hábiles.
• Prórroga: hasta 5 días hábiles adicionales, cuando sea necesario.

Importante

• El ejercicio de derechos es gratuito.
• El titular, sus herederos o representantes legales deben demostrar su identidad y presentar la documentación que acredite su representación. Si no se verifica esta información, la solicitud no será procesada.
• Si la solicitud está incompleta, se notificará al interesado en un plazo de 5 días hábiles. Si no se proporciona la información faltante en el plazo de 2 meses, se considerará que la solicitud ha sido abandonada.

Revocatoria del consentimiento

El titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, a través de los canales indicados en el procedimiento anterior.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no es conforme a la LOPDP, tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP), autoridad de control de protección de datos en Ecuador, o ante la institución que la reemplace en el ejercicio de dicha función.

10. Política de Cookies

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (ordenador, tablet o teléfono) cuando visita un sitio web. Permiten que el sitio recuerde sus preferencias y mejore su experiencia de navegación. Ecuador no cuenta con una norma específica de cookies; su uso se rige por los principios de consentimiento, transparencia e información de la LOPDP. Las cookies que recogen datos personales solo se activan con su consentimiento previo; las técnicas o esenciales no lo requieren. A continuación le informamos detalladamente sobre las cookies que utilizamos.

Cookies que utilizamos

Gestión de cookies en su navegador

Puede configurar su navegador para rechazar, bloquear o eliminar cookies en cualquier momento. Tenga en cuenta que deshabilitar ciertas cookies técnicas podría afectar al funcionamiento del sitio web. A continuación encontrará los enlaces a las instrucciones de los principales navegadores:

• Google Chrome — Gestión de cookies
• Mozilla Firefox — Gestión de cookies
• Apple Safari — Gestión de cookies
• Microsoft Edge — Gestión de cookies

También puede gestionar sus preferencias de cookies en nuestro panel de consentimiento, accesible en cualquier momento desde el banner de cookies que se muestra en la parte inferior del sitio.

11. Cambios en esta Política

Giahan Ecuador se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de práctica empresarial. En caso de cambios relevantes que afecten a sus derechos, le notificaremos:

• Mediante aviso destacado en el sitio web giahan.ec.
• Por correo electrónico, si disponemos de su dirección y nos ha autorizado a comunicarnos con usted.

Le recomendamos revisar periódicamente esta página para estar informado sobre nuestras prácticas de privacidad.

Fecha de última actualización: Junio 2026

12. Legislación Aplicable

La presente Política de Privacidad se rige por la siguiente normativa:

• Ley Orgánica de Protección de Datos Personales (LOPDP) — Ley publicada en el Registro Oficial Suplemento N° 459 del 26 de mayo de 2021 de la República del Ecuador.
• Reglamento General a la LOPDP — Decreto Ejecutivo N° 904, publicado en el Registro Oficial Suplemento N° 435 del 13 de noviembre de 2023.
• Código de Comercio del Ecuador — En lo relativo a la conservación de datos con fines mercantiles.
• Ley Orgánica de Telecomunicaciones — En lo aplicable a la privacidad en comunicaciones electrónicas.

Para cualquier controversia derivada de la presente Política de Privacidad, las partes se someten a la jurisdicción de los Tribunales competentes de la ciudad de Ambato, Tungurahua, Ecuador, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.