Política de privacidad

1. Introducción y marco normativo

AROMALAB S.A. garantiza el cumplimiento irrestricto del derecho a la protección de datos personales. Esta política se fundamenta en:

Constitución de la República del Ecuador.
Ley Orgánica de Protección de Datos Personales (LOPDP).
Reglamento General de Protección de Datos Personales (RGLOPDP).
Ley de Comercio Electrónico, Firmas y Mensajes de Datos.
Demás normativa aplicable de la materia.

2. Identificación del Responsable del Tratamiento

Razón Social: AROMALAB S.A.
RUC: 1792131234001
Domicilio: Juan Pablo Barrezueta N76-59 y Tadeo Benítez, Quito, Ecuador.
Canal de privacidad: administrativo@aromalab.com.ec | Teléfono: 022474458.

3. Bases de legitimación y test de ponderación

El tratamiento de datos en AROMALAB S.A. se basa en:

Ejecución de medidas precontractuales y contractuales: Para procesar pedidos de servicios y productos, envíos y gestión de clientes.
Consentimiento: Para fines de mercadotecnia, publicidad y programas de fidelización (debe ser libre, específico, informado e inequívoco).
Cumplimiento de obligaciones legales: Reportes tributarios, aduaneros y gestión de nómina laboral.
Interés legítimo: Para mejoras operativas y seguridad. AROMALAB S.A. garantiza la realización de un Test de Ponderación previo para asegurar que este interés no prevalezca sobre los derechos fundamentales de los titulares.

4. Categorías de datos y fichero de registro

Mantenemos un Registro de Actividades de Tratamiento (RAT) que categoriza la información en:

Datos identificativos: Nombres, apellidos, número de cédula/RUC.
Datos de contacto: Correo electrónico, teléfono, dirección domiciliaria para entregas.
Datos financieros: Información transaccional, facturación, métodos de pago y datos bancarios procesados a través de pasarelas de pago.
Datos sensibles: AROMALAB S.A. no trata habitualmente datos sensibles (etnia, salud, biometría), salvo en el ámbito laboral bajo estrictas medidas de seguridad (Art. 26 LOPDP).

5. Tratamiento de canales digitales y redes oficiales

Recolectamos datos a través de plataformas interactivas bajo las siguientes condiciones:

Sitio Web y Cookies: Se utilizan para análisis estadístico y personalización. El usuario puede gestionar sus preferencias a través de nuestro banner de cookies.
Plataforma E-commerce (Shopify): Nuestra tienda online se encuentra alojada en la plataforma Shopify Inc., la cual actúa como encargado del tratamiento de datos para la gestión del carrito de compras, infraestructura web y seguridad transaccional. El usuario reconoce que determinados datos técnicos e interacciones son procesados bajo los estándares de seguridad de Shopify y sus políticas de privacidad internacionales (https://privacy.shopify.com).
WhatsApp y Mensajería: Al contactarnos, el titular acepta el tratamiento de su número y nombre para gestionar su requerimiento. No se solicitarán claves por este medio.
Redes Sociales: AROMALAB S.A. es responsable de la información que el usuario proporcione en nuestros perfiles oficiales. El usuario reconoce que estas plataformas (Facebook, Instagram, etc.) tienen sus propias políticas de privacidad independientes.

6. Relación con encargados del tratamiento y pasarelas de pago

Para optimizar la operación en los locales y la tienda en línea, AROMALAB S.A. utiliza proveedores estratégicos (Encargados) bajo las siguientes garantías:

Procesamiento de Pagos (Placetopay / Evertec): El titular de los datos acepta y emite su consentimiento unilateral, libre y voluntario para el tratamiento de sus datos personales recolectados a través de nuestros canales electrónicos o cualquier otro medio, para que sean almacenados, procesados, transmitidos o eliminados por la pasarela de pagos Placetopay (Evertec) o su delegado. La transmisión y almacenamiento de la información técnica y financiera se realiza en infraestructuras físicas o en la nube (dentro o fuera del territorio ecuatoriano) que cuentan con certificaciones internacionales de seguridad (como PCI-DSS). Para conocer los detalles, derechos y gestión de consentimientos de la pasarela, el usuario puede revisar su aviso en https://www.placetopay.com/web/politicas-de-privacidad/.
Asistencia Financiera y Administrativa: El encargado solo trata datos para fines financieros y administrativos definidos por AROMALAB S.A.
Seguridad en el flujo: La transferencia de datos entre locales, la tienda online y los proveedores centralizados se realiza mediante canales cifrados de punto a punto.
Alojamiento seguro: La información reside en infraestructuras con certificaciones de seguridad, garantizando confidencialidad y disponibilidad.

7. Derechos de los titulares (Derechos ARCO+)

El titular puede ejercer de forma gratuita los siguientes derechos:

Acceso: Conocer qué datos tenemos (Respuesta en 15 días).
Rectificación: Actualizar datos inexactos.
Eliminación: Solicitar el borrado cuando ya no sean necesarios (Derecho al olvido).
Oposición: Negarse al tratamiento para fines específicos (ej. publicidad).
Portabilidad: Recibir sus datos en formato estructurado.
Derecho a no ser objeto de decisiones automatizadas: No ser evaluada ni recibir decisiones que tengan efectos legales o le afecten significativamente, si estas se basan exclusivamente en procesos tecnológicos o algoritmos (como la Inteligencia Artificial o el perfilado), sin intervención humana (Art. 20 LOPDP).

Procedimiento de solicitud:

Enviar un correo a administrativo@aromalab.com.ec adjuntando copia de cédula y descripción clara del derecho a ejercer. Las solicitudes directas deben atenderse en un máximo de 10 días hábiles (Art. 14 LOPDP).

8. Medidas de seguridad implementadas

Implementamos medidas técnicas y organizativas para proteger la información:

Evaluación de impacto (EIPD): Realizamos evaluaciones periódicas conforme al Art. 42 de la LOPDP antes de implementar nuevos tratamientos de riesgo.
Acceso y borrado seguro: Políticas de privilegios restringidos y protocolos de borrado lógico (wiping) o destrucción física.
Resiliencia: Planes de Continuidad (BCP) y Recuperación de Desastres (DRP).
Estándares internacionales: Alineamos nuestra seguridad a marcos globales: ISO/IEC 27001, 27002, 27701 (Privacidad); ISO 22301; OWASP ASVS y el FAIR model.

9. Conservación y eliminación segura

Los datos se conservarán solo mientras persista la finalidad o el plazo legal (ej. 7 años por normas tributarias). Finalizado este periodo, se procederá a la eliminación segura, garantizando que la información sea irrecuperable.

10. Modificaciones y actualizaciones

AROMALAB S.A. se reserva el derecho de actualizar esta política para adaptarla a nuevos reglamentos o avances tecnológicos. Los cambios sustanciales serán comunicados en nuestros locales y plataformas digitales.

Aceptación: Al interactuar con nuestros servicios y proporcionar sus datos en locales físicos o canales digitales (Web, WhatsApp, Redes Sociales), el titular declara conocer y aceptar los términos de la presente política.

La presente política ha sido aprobada el 2 de enero del 2026.