En cumplimiento del artículo 47, numeral 4, de la Ley Orgánica de Protección de Datos Personales (en adelante, “LOPDP”), referente a la obligación de implementar políticas de protección de datos personales —y a la espera de las directrices de la Autoridad de Protección de Datos Personales, conforme lo dispuesto en el artículo 76, numeral 12, de la LOPDP—, Home Identity emite la presente Política aplicable a la organización y a todas las Bases de Datos y/o Documentación, sean físicas o digitales, que contengan Datos Personales y sean objeto de tratamiento por parte de Home Identity.

Esta Política establece el modo de obtención, tratamiento, finalidades y posibles transferencias de los datos personales de, clientes, potenciales clientes, trabajadores, proveedores, visitantes y demás personas con quienes Home Identity mantenga una relación que requiera el legítimo tratamiento de su información personal.

A efectos de la presente Política, se toman las siguientes definiciones consagradas en la LOPDP:

2.1. Dato Personal: Información que identifica o hace identificable a una persona natural, directa o indirectamente.

2.2. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo que solo o conjuntamente con otros trate datos personales a nombre y por cuenta de un responsable de tratamiento de datos personales.

2.3. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.

2.4. Dato Sensible: Aquellos datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

2.5. Titular: Persona natural cuyos datos son objeto del tratamiento.

2.6. Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.

2.7. Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.

2.8. Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.

2.9. Anonimización: La aplicación de medidas dirigidas a impedir la identificación o reidentificación de una persona natural, sin esfuerzos desproporcionados.

2.10. Recolección: el proceso mediante el cual se obtienen los datos personales de una persona.

2.11. Derechos ARCO y demás derechos reconocidos en la LOPDP: conjunto de derechos que tiene el titular, tales como Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Suspensión y los demás previstos en la Ley Orgánica de Protección de Datos Personales.

2.12. Pseudonimización: es el proceso mediante el cual se sustituye la información personal del titular por un identificador o alias, con el objetivo de protegerla privacidad del titular.

HOME IDENTITY CIA. LTDA., es el responsable del tratamiento de los datos personales. Los datos de contacto de la Compañía en calidad de responsable del tratamiento son:

3.1.1. Dirección: Av. Orellana E10-87 y Av. Coruña, Quito, Ecuador.

3.1.2. Correo Electrónico: seguridad.datos@homeidentity.ec

3.1.3. Teléfono: 022227771

En el evento que exista un tratamiento inadecuado de los datos personales que estén bajo custodia de HOME IDENTITY, las personas afectadas por información falsa o imprecisa, o difundida sin autorización expresa del titular, tendrán derecho ejercer la respectiva acción legal.

La presente política se basa en los principios básicos de la protección de datos personales en el Ecuador conforme lo establece la Constitución de la República, la Ley Orgánica de Protección de Datos Personales y demás normas conexas que regirán a HOME IDENTITY durante el tratamiento de los datos personales de sus trabajadores, potenciales clientes, clientes y proveedores serán los consagrados en el artículo 10 de la LOPDP. HOME IDENTITY se someterá a los referidos principios en los siguientes términos:

4.1. Juridicidad: Los datos personales serán tratados con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la LOPDP, su Reglamento cuando se emita, la presente Política y la demás normativa y jurisprudencia aplicable.

4.2. Lealtad: El tratamiento de datos personales será leal, por lo que para los titulares quedará claro que se estarán recogiendo, utilizando, consultando o tratando de otra manera datos personales que les conciernen, así como las formas en que dichos datos serán tratados. En ningún caso los datos personales serán tratados a través de medios o para fines ilícitos o desleales.

4.3. Transparencia: El tratamiento de datos personales será transparente, por lo que toda información o comunicación relativa a este tratamiento será fácilmente accesible y fácil de entender, y se utilizará un lenguaje sencillo y claro. Las relaciones derivadas del tratamiento de datos personales serán transparentes y se regirán en función de las disposiciones contenidas en la LOPDP, su reglamento y demás normativa atinente a la materia.

4.4. Finalidad: Las finalidades del tratamiento serán determinadas, explícitas, legítimas y comunicadas al titular: no podrán tratarse datos personales con fines distintos para los cuales serán recopilados, a menos que concurra una de las causales que habilitarán un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la LOPDP. El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo se permitirá cuando sea compatible con los fines de su recogida inicial. Para ello, se considerará el contexto en el que serán recogidos los datos, la información que será facilitada al titular en ese proceso y, en particular, las expectativas razonables del titular basadas en su relación con el responsable en cuanto a su uso posterior, la naturaleza de los datos personales, las consecuencias para los titulares del tratamiento ulterior previsto y la existencia de garantías adecuadas tanto en la operación de tratamiento original como en la operación de tratamiento ulterior prevista.

4.5. Pertinencia y Minimización: Los datos personales serán pertinentes y estarán limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.

4.6. Proporcionalidad del tratamiento: El tratamiento será adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma, de las categorías especiales de datos.

4.7. Confidencialidad: El tratamiento de datos personales se concebirá sobre la base del debido sigilo y secreto, es decir, no se tratará o comunicará para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la LOPDP. Para tal efecto, el responsable del tratamiento adecuará las medidas técnicas organizativas para cumplir con este principio.

4.8. Calidad y exactitud: Los datos personales que sean objeto de tratamiento serán exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los finespara los que se tratan.

4.9. Seguridad de datos personales: HOME IDENTITY realizará todas las actividades necesarias para implementar las medidas de seguridad adecuadas, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.

4.10. Conservación: HOME IDENTITY adoptará las medidas de seguridad que sean necesarias para garantizar la confidencialidad de los datos personales, tomando en consideración el tipo de datos personales a ser tratados, así como que las medidas sean técnica y económicamente viables. Todos los proveedores y clientes de HOME IDENTITY con quienes se comparta datos personales deberán acreditar la implementación de medidas de seguridad que garanticen la protección de datos personales. Los datos debidamente anonimizados podrán ser utilizados por HOME IDENTITY únicamente para fines estadísticos, analíticos o de mejora interna, siempre que no permitan la identificación del titular.

4.11. Responsabilidad Proactiva y Demostrada: HOME IDENTITY implementará mecanismos para la protección de datos personales cumpliendo los principios, derechos y obligaciones establecidos en la LOPDP, para lo cual estará a las mejores prácticas de la materia y buscando la eficiencia en sus medidas adoptadas.

HOME IDENTITY velará por la plena garantía de los derechos reconocidos a los titulares de datos personales en la LOPDP. Para ello, implementará y mantendrá mecanismos internos diseñados específicamente para recibir, revisar y atender las solicitudes de los titulares, junto con un sistema de supervisión continua que permita verificar, en todo momento, el respeto de tales derechos. Esto incluye, entre otros, los Derechos de Acceso, Rectificación y Actualización, Eliminación, Oposición y Portabilidad. Bajo este compromiso, se observarán las siguientes estipulaciones:

5.1. Transparencia de la información: El o los titulares tendrán el derecho a ser informados conforme los principios de lealtad y transparencia sobre todos los aspectos que indica el artículo 12 de la LOPDP.

5.2. Oposición: El o los titulares tendrán el derecho de oponerse al tratamiento de sus datos personales en las circunstancias particulares previstas en el artículo 16 de la LOPDP. En estos casos, HOME IDENTITY deberá cesar el tratamiento de dichos datos cuando se presente una oposición, salvo que exista una justificación específica que haga improcedente dicha oposición.

5.3. Rectificación y actualización: El o los titulares de datos personales, o sus representantes legales, cuyos datos serán objeto de tratamiento por parte de HOME IDENTITY, tendrán el derecho a solicitar la rectificación y actualización de aquellos datos personales que resulten inexactos, erróneos o incompletos, y que por dicha razón no reflejan de manera fiel su información. Para el ejercicio de este derecho, HOME IDENTITY pondrá a disposición el “Formulario para el ejercicio de los Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)”, el cual incluirá un espacio destinado a la presentación de los justificativos que respalden la solicitud del titular. HOME IDENTITY garantizará que toda petición recibida será atendida dentro del plazo de quince (15) días o de conformidad con los plazos y excepciones previstas en la LOPDP..

5.4. Acceso: El o los titulares de datos personales, así como sus representantes legales, cuyos datos serán objeto de tratamiento por parte de HOME IDENTITY, tendrán el derecho de conocer y obtener de manera gratuita la totalidad de sus datos personales, así como la información relativa al tratamiento de los mismos, sin necesidad de presentar justificación alguna. Para facilitar este ejercicio, HOME IDENTITY pondrá a disposición el “Formulario para el ejercicio de los Derechos” y garantizará que, una vez recibido, dicho requerimiento será atendido dentro del plazo de quince (15) días o de conformidad con los plazos y excepciones previstas en la LOPDP.

5.5. Portabilidad: El o los titulares de datos personales tienen el derecho a recibir del Responsable del tratamiento, sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros Responsables. El Titular de los datos personales tendrá derecho a seleccionar la información que se puede compartir con terceros.

5.7. Suspensión: El o los titulares de datos personales tienen el derecho a obtener del Responsable del tratamiento la suspensión del tratamiento de los datos, cuando se cumpla alguna de las condiciones del artículo 19 de la LOPDP.

5.8. Eliminación: Los datos personales podrán ser eliminados a petición del titular o titulares en los casos previstos en la LOPDP. Asimismo, el titular tendrá el derecho a que sus datos personales sean suprimidos cuando así lo determinen las disposiciones del artículo 15 de la LOPDP. Para ejercer este derecho, HOME IDENTITY pondrá a disposición de los titulares el “Formulario para el ejercicio de los Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)” y garantizará que toda solicitud recibida será atendida dentro del plazo de quince (15) días o de conformidad con los plazos y excepciones previstas en la LOPDP.

El titular de los datos personales podrá solicitar el ejercicio de sus derechos de acceso, rectificación o actualización, eliminación, suspensión, oposición, portabilidad y a no ser objeto de decisiones automatizadas, de acuerdo con lo establecido en la Política de Atención a los Requerimientos de los Titulares de Datos Personales. Para ejercer los mencionados derechos, el titular podrá enviar una comunicación a las direcciones señaladas previamente en la presente Política.

Para responder el requerimiento del titular, HOME IDENTITY tendrá un plazo establecido en la LOPDP, y su reglamento de aplicación. La Compañía podrá solicitar información o datos de soporte para identificar al titular de los datos personales. Los derechos de eliminación y rectificación estarán sujetos a las limitaciones establecidas en la LOPDP.

HOME IDENTITY será responsable de determinar cuáles datos podrán ser catalogados como “datos personales” y “datos sensibles” dentro de la base legal, considerando la siguiente síntesis. Los datos personales que serán tratados por HOME IDENTITY se clasificará conforme al detalle que establece el tipo de dato y su descripción en la siguiente tabla:

7.1. Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.

7.2. Dato crediticio: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.

7.3. Datos de Identificación: Datos que permiten identificar a una persona natural.

7.4. Dato Sensible: Aquellos relativos a la etnia, identidad de género, identidad cultural, religión, ideología, afiliación política, pasado judicial, condición migratoria, orientación sexual, estado de salud, así como datos biométricos y genéticos. También se incluyen todos aquellos datos cuyo tratamiento indebido pueda generar discriminación o pueda atentar contra los derechos y libertades fundamentales, la dignidad o la integridad de las personas.

7.5. Categoría Especial de Dato Personal: Datos sensibles aquellos relativos a niñas, niños y adolescentes, así como los referentes a personas con discapacidad y sus sustitutos, incluidos los datos vinculados directamente con su condición de discapacidad. Asimismo, se incluyen los datos de salud y cualquier otro dato cuya clasificación como sensible sea determinada por la normativa vigente.

8.1. HOME IDENTITY realizará transferencias de datos personales únicamente para cumplir con las finalidades específicas para las cuales el titular haya otorgado su consentimiento, conforme lo dispuesto en el artículo 33 de la LOPDP, o cuando dichas transferencias sean necesarias para el perfeccionamiento de una relación contractual o respondan a un mandato legal.

8.2. En caso de requerirse y contarse con el consentimiento del titular, HOME IDENTITY transferirá a terceros únicamente la información estrictamente necesaria para el cumplimiento de las finalidades autorizadas, garantizando en todo momento un nivel adecuado de protección de los datos personales. Para ello, incorporará en los instrumentos legales suscritos con dichos terceros las cláusulas necesarias para asegurar un tratamiento acorde con las exigencias de la normativa vigente.

8.3. Asimismo, HOME IDENTITY podrá efectuar transferencias de datos personales, tanto nacionales como internacionales, con finalidades informativas y para la adecuada gestión de los procesos y servicios que brinde. Cuando se trate de transferencias internacionales, HOME IDENTITY verificará que estas se realicen hacia jurisdicciones que tutelen la protección y privacidad de los datos personales. En aquellos casos en los que el tercero receptor se encuentre en una jurisdicción que no cuente con estándares equivalentes a los exigidos por la Autoridad de Protección de Datos del Ecuador, HOME IDENTITY adoptará las medidas necesarias para garantizar un nivel de protección adecuado conforme a lo dispuesto en la LOPDP.

9.1. Todos los proveedores y clientes que tengan acceso a datos personales facilitados por HOME IDENTITY deberán implementar medidas suficientes para asegurar la confidencialidad y protección de dicha información. Esto comprenderá, entre otros aspectos, disponer de una Política de Protección de Datos, certificaciones aplicables y las medidas técnicas y organizativas necesarias para garantizar un tratamiento adecuado.

9.2. Todo proveedor que participe en actividades que involucren datos personales de HOME IDENTITY estará obligado a firmar un Acuerdo de Tratamiento de Datos (“DPA”). En ese documento se detallarán las reglas para el tratamiento y las medidas técnicas que deberán aplicarse. Si por alguna razón no se firma un DPA, el contrato que se celebre con el proveedor deberá incluir, de manera expresa, las disposiciones necesarias sobre la gestión y protección de los datos personales.

9.3. HOME IDENTITY se abstendrá de celebrar cualquier contrato de prestación de servicios que implique el tratamiento de datos personales si el proveedor, como Encargado del tratamiento, no demuestra contar previamente con medidas técnicas, físicas, jurídicas y organizativas suficientes. Asimismo, no se procederá con la contratación si el proveedor no ha firmado el acuerdo correspondiente para el procesamiento de datos personales.

9.4.Si un proveedor requiere apoyarse en un Sub-Encargado para llevar a cabo actividades relacionadas con el tratamiento de datos personales, deberá cumplir con lo siguiente: informar previamente a HOME IDENTITY sobre cualquier subcontratación o cambio de sub encargados; dejar documentados el tipo y el alcance de los datos personales de HOME IDENTITY que serán gestionados por el subencargado, asegurando que solo se acceda a la información estrictamente necesaria; garantizar que el tratamiento se realice bajo las instrucciones emitidas por HOME IDENTITY; y limitar el uso de los datos exclusivamente a las actividades necesarias para ejecutar el contrato.

9.5. El tratamiento de los datos personales de potenciales clientes deberá contar con su autorización expresa, salvo que dicho tratamiento se ampare en alguna de las bases legitimadoras establecidas en la LOPDP.

HOME IDENTITY llevará a cabo evaluaciones periódicas para asegurar que se cumpla la LOPDP y que las medidas de seguridad implementadas sean adecuadas. Además, la empresa podrá solicitar comprobaciones o realizar revisiones directamente a los proveedores que traten datos personales. Estas facultades estarán detalladas en el DPA que se firme con el proveedor o en el contrato de prestación de servicios.

HOME IDENTITY ofrecerá capacitaciones a su personal para que comprendan los principios, derechos y obligaciones establecidos en la LOPDP.

HOME IDENTITY no recolectará datos personales de menores de edad, salvo aquellos estrictamente necesarios para identificar cargas familiares en el marco de obligaciones laborales o de seguridad social.

13.1. HOME IDENTITY utiliza sistemas de videovigilancia de su propiedad para registrar imágenes con el objetivo de mantener la protección de sus espacios, activos y de todas las personas que ingresen a sus instalaciones. Este uso se fundamenta en la necesidad de preservar la seguridad y en el interés legítimo de la empresa, así como en la protección de intereses vitales cuando corresponda.

13.2. Para garantizar la transparencia del tratamiento, HOME IDENTITY colocará señalizaciones visibles que informen sobre la presencia de cámaras. Además, cualquier titular puede ejercer sus derechos relativos a sus datos personales de forma gratuita y en el momento que lo requiera, utilizando los medios de contacto indicados por la empresa. Si no obtiene una respuesta dentro de los plazos establecidos por la ley, el titular podrá presentar su solicitud directamente ante la Autoridad de Protección de Datos.

13.3. La duración de las grabaciones de las cámaras de videovigilancia será de hasta 15 días. Posterior al plazo señalado, se eliminarán las grabaciones, salvo que deban conservarse por más tiempo para la investigación de incidentes de seguridad o por requerimiento de autoridad competente.

HOME IDENTITY podrá delegar a una persona encargada de la función de Delegado de Protección de Datos. Este representante será quien gestione la comunicación con la Autoridad de Protección de Datos y atienda cualquier requerimiento o solicitud que dicha entidad formule.

Esta Política será puesta en conocimiento de todas las personas señaladas en su apartado inicial. Su contenido será evaluado y actualizado al menos una vez al año, tomando en cuenta la evolución de las actividades de HOME IDENTITY y sus objetivos institucionales. Del mismo modo, podrá ser modificada en cualquier momento cuando existan cambios normativos, regulatorios o cuando la Autoridad de Protección de Datos emita directrices que requieran ajustes.

Fecha de aprobación: 28 de febrero de 2026.
Última actualización registrada: 12 de junio de 2026.