Políticas de Privacidad

POLÍTICA DE TRATAMIENTO DE DATOS DE LA SOLICITUD DE CRÉDITO DIRECTO DIGITAL DE ALMACENES DE PRATI S.A.

1. Datos del responsable del tratamiento:

Identidad: ALMACENES DE PRATI S.A., (en adelante DEPRATI) – RUC 0990011214001
Dirección: Luque No. 502 y Boyacá, Guayaquil – Ecuador
Teléfono: 043731800
Correo electrónico: [email protected]

2. Información sobre el tratamiento:

2.1 Ámbito de aplicación: La presente Política tiene como fin informar sobre los tratamientos específicos de datos personales que realiza DEPRATI producto de la aplicación de la solicitud de crédito a través de los canales digitales, puestos a disposición de los clientes, esto es, solicitud bajo el sistema de Crédito Directo y viene a complementar la información desarrollada en la Política General de Privacidad, que se encuentra publicada en el sitio web de la compañía.

La solicitud digital asistida se la realiza por parte del cliente en los establecimientos de DEPRATI designados con la ayuda de un agente acreditado de la compañía que lo acompaña y asiste en el proceso de aplicación de la solicitud de crédito, para lo cual, todos los pasos de aplicación se los hace con la anuencia y autorización del cliente.

La solicitud digital autogestionada es el proceso a través del cual el cliente, directamente y si ninguna asistencia, realiza la aplicación de la solicitud de crédito desde su dispositivo o equipo, siguiendo el procedimiento establecido en el micrositio de crédito de DEPRATI (u otros canales digitales afines).

2.2 Tipos de datos personales: La compañía DEPRATI realizará el tratamiento de sus datos personales que consigna en la solicitud y que obtendrá de fuentes externas, y que se refieren particularmente a: datos identificativos: nombres, apellidos, cédula, dirección del domicilio, del trabajo, correo electrónico, números telefónicos; lugar y fecha de nacimiento, género; datos complementarios: información de ingresos, información familiar, datos relativos a estudios, trabajo y red social, profesión, nivel de instrucción y estado civil; datos crediticios: información bancaria (cuentas bancarias, saldos, movimientos), información relativa a créditos en instituciones financieras y deudas. Además, como parte del proceso de solicitud de crédito digital, tanto en su modalidad asistida como autogestionada, se tratarán datos biométricos: consistentes en imágenes faciales que capturan detalles como la disposición de sus ojos, la forma de su nariz y la boca, entre otros rasgos que permiten validar su identidad. Adicionalmente, se recopilan datos de geolocalización y dirección IP del dispositivo móvil u otro dispositivo utilizados por usted para la captura de la imagen, junto con el registro de la fecha y hora en que realizó la solicitud.

Además, la compañía tratará los datos personales identificativos como: nombre, parentesco y teléfono, de las personas de referencia proporcionadas por usted para propósitos de confirmación de su información, como solicitante de crédito. DEPRATI entiende que la información de las personas de referencia que ha sido proporcionada por usted ha contado con el conocimiento pleno y el debido consentimiento y autorización de los titulares, debiendo usted asumir plenas y exclusivas responsabilidades por este hecho.

La referida información será almacenada en las bases de datos de DEPRATI, las cuales cuentan con las medidas de seguridad apropiadas para proteger su información.

2.3 Finalidades y descripción de tratamientos: Sus datos personales son recabados y serán tratados para las siguientes finalidades:

a) Finalidad: Confirmación de identidad en solicitudes de crédito realizadas a través del proceso digital de solicitud bajo sistema de Crédito Directo de DEPRATI.

Descripción del tratamiento

La compañía realizará la confirmación de su identidad (del aplicante) al momento de aplicar la solicitud digital (autogestionada o asistida), siguiendo el procedimiento que se detalla a continuación: Al momento de aplicar la solicitud digital (autogestionada o asistida) se le requerirá, de inicio, su número personal de teléfono celular, a fin de verificar que usted disponga de un dispositivo electrónico apto para la aplicación, a través de sistema de validación OTP u otros afines. Realizada la primera verificación y una vez que avance en el proceso de aplicación, se requerirá sus datos biométricos y de reconocimiento facial a través de tecnologías desarrolladas específicamente para este propósito, que contienen las medidas técnicas y de seguridad necesarias para garantizar la confidencialidad, disponibilidad e integridad de esta información. Los referidos datos personales se requerirán una vez que usted entregue sus datos personales identificativos y otros requeridos en la solicitud de crédito, a través de la cámara de video del dispositivo o equipo en el que realiza el registro, a fin de comprobar su identidad y de asegurarnos de que usted es realmente la persona que está aplicando a la solicitud. Para tal efecto, DEPRATI, directamente o a través de un servicio externo, se conectará con el sistema e información del Registro Civil del Ecuador y, sobre la base de un análisis automatizado con tecnológica especializada, realizará una comprobación de los datos obtenidos a través del dispositivo o equipo con sus rasgos faciales y biométricos registrados en la entidad y, además de la comprobación señalada, obtendrá de esta entidad información identificativa de usted necesaria para su aplicación, a fin de evitar que usted deba proporcionar toda ella, ahorrándole así un tiempo valioso que debería ser destinado para complementar todos los datos la solicitud de crédito. Con ello, buscamos velar por su seguridad, a fin de controlar cualquier intento de suplantación de identidad en el proceso de solicitud de crédito y eventual otorgamiento por parte de la compañía. Sin perjuicio de lo anterior, DEPRATI podrá realizar verificación física o terrena, en la dirección proporcionada por usted al momento de la aplicación, en caso de que lo considere necesario o el Departamento de Iniciación no pueda contactarlo telefónicamente o por otro medio para solicitar datos adicionales. La visita física podrá ser realizada directamente por la compañía o a través de un proveedor externo, contratado para el efecto, el cual podrá contactarlo y requerirle información adicional necesaria para la aplicación de solicitud de crédito. Realizadas estas gestiones, remitirá la información correspondiente a los procesos de verificación y actualización de datos a la compañía.

Base legitimadora

La base que legitima estos tratamientos es el interés legítimo de DEPRATI como responsable del tratamiento, toda vez, que la solicitud de crédito contiene obligaciones personales que deben ser asumidas por el solicitante y eventual cliente, por lo que, DEPRATI requiere la confirmación de su identidad para el eventual otorgamiento del crédito. Además, para reforzar la licitud del tratamiento de los datos sensibles como biométricos, se está requiriendo su consentimiento explícito para los tratamientos antes señalados.

Conservación

Los datos personales de usted obtenidos mediante el proceso de validación biométrica y de reconocimiento facial se conservarán por DEPRATI durante el tiempo necesario para atender las exigencias de la normativa especial vigente. En caso de no aprobarse el crédito, los datos se almacenarán con la finalidad de que en un futuro puedan ser utilizados para efectuar nuevos análisis de aptitud para ser sujeto de crédito.

b) Finalidad: Identificar si usted cumple con los requisitos para ser sujeto de crédito en DEPRATI

Descripción del tratamiento

La compañía verificará su información y datos personales proporcionados y, adicionalmente, recabará y accederá a su información crediticia en burós de crédito y otros servicios externos de calificación de crédito, así como de otras fuentes a fin de analizar su riesgo crediticio y, sobre la base de la información levantada, identificar si es sujeto de crédito o no para DEPRATI. Además, la compañía podrá compartir con burós crediticios y otros servicios externos de calificación de crédito información respecto de su comportamiento crediticio.

Base legitimadora

La base que legitima estos tratamientos es la ejecución de una medida precontractual, considerando que la solicitud de crédito es presentada a voluntad y por iniciativa de usted. Así mismo, para reforzar la licitud del tratamiento, se le ha solicitado el consentimiento, a fin de poder acceder a su información personal y crediticia de fuentes externas y compartir con ellas su comportamiento crediticio.

Conservación

Los datos personales de usted referidos a la solicitud de crédito se conservarán por DEPRATI durante el tiempo necesario para atender las exigencias de la normativa especial vigente. En caso de no aprobarse el crédito, los datos se almacenarán con la finalidad de que en un futuro puedan ser utilizados para efectuar nuevos análisis de aptitud para ser sujeto de crédito.

c) Finalidad: Actividades de marketing y publicidad a fin de darle a conocer los productos de DEPRATI, así como de las promociones, ofertas y beneficios que ofrece la compañía.

Descripción del tratamiento

La compañía podrá: a) remitirle comunicaciones, newsletters, boletines, informativos, publicidad, a través de distintos canales como: correo electrónico, SMS, Whatsapp, correspondencia física, telefónica, redes sociales, entre otros, a fin de informarle sobre nuestros productos, promociones y beneficios. b) informarle de actividades comerciales y promocionales (por ejemplo, concursos, sorteos, rifas) a través de distintos canales físicos como digitales, según lo señalado en la letra anterior. c) informarle sobre las ventajas y beneficios específicos de productos y ofrecerle recomendaciones ajustadas a sus gustos y preferencias de consumo, a través de distintos canales físicos y electrónicos, según lo señalado en los puntos anteriores. d) enviarle notificaciones personalizadas durante su visita a tiendas físicas de DEPRATI, a través de la APP móvil de la compañía, para informarle de manera oportuna sobre ofertas, descuentos y actividades disponibles en la tienda en la que se encuentre.

Base legitimadora

La base que legitima estos tratamientos es su consentimiento.

Conservación

Los datos personales serán conservados hasta que usted revoque el consentimiento otorgado.

2.4 Tratamiento automatizado: Usted no será objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos personales, que le puedan producir afectaciones o le puedan causar efectos jurídicos relevantes. Sin perjuicio de lo anterior, se aclara que DEPRATI utilizará la información recabada para realizar análisis y calificación de su riesgo crediticio a través de un procedimiento que contiene procesos automatizados, pero no exclusivamente y a través de ello, determinar si es sujeto de crédito. Además, DEPRATI realizará un análisis automatizado de sus datos biométricos y de reconocimiento facial al momento de realizar la solicitud de crédito digital (autogestionada o asistida), específicamente para confirmar su identidad; de no confirmarse su identidad en el proceso de validación, su solicitud de crédito podría ser rechazada.

3. Cesión:

Sus datos personales relativos a comportamientos crediticios se podrán ceder a entidades públicas, a los que la normativa vigente obliga, burós de crédito y servicios externos de calificación de crédito, además de terceros.

Adicionalmente, habrá una comunicación por doble vía de sus datos personales vinculados a su identificación entre el Registro Civil y la compañía, interconectándose al sistema de esta entidad.

Finalmente, se le informa que, para el proceso de verificación de información con el sistema del Registro Civil, cuando de la confirmación de identidad a través de información biométrica y reconocimiento facial, DEPRATI podrá contratar con proveedores externos que actuarán en calidad de Encargados de Tratamiento a quienes se les entregará sus datos personales necesarios para cumplir con estos propósitos.

4. Transferencias internacionales:

Para los tratamientos de sus datos personales, se ha previsto realizar el almacenamiento de los mismos en servidores alojados en la nube, a través de prestadores de servicios tecnológicos externos, de servicios de marketing y publicidad a través de proveedores y colaboradores de servicios como agencias de publicidad, socios publicitarios o redes sociales que, en determinados casos, puedan estar ubicados en territorios situados fuera de la República del Ecuador, por lo que, sus datos personales podrán ser transferidos para cumplir las finalidades específicas detalladas, para lo cual usted otorga su consentimiento explícito. En tal sentido, le informamos que DEPRATI utiliza las herramientas más apropiadas para la transferencia internacional de datos, procurando que los mismos se encuentren debidamente protegidos.

5. Tratamiento de datos de terceros:

Usted declara que, al proporcionarnos los datos personales de las personas o familiares de referencia, está debidamente autorizado por éstas para proveernos de dicha información, a efectos de que DEPRATI pueda utilizarla para realizar las confirmaciones correspondientes de su información. En tal sentido, usted asume plena y exclusiva responsabilidad por tales transferencias y por cualquier reclamación que las personas de referencias puedan hacer por este hecho.

6. Seguridad de la información:

DEPRATI implementa medidas técnicas y organizativas apropiadas para resguardar sus datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida, conforme a estándares de seguridad aplicables.

7. Derechos:

Usted tiene derecho a obtener información sobre si en DEPRATI estamos tratando sus datos personales, por lo que puede ejercer sus derechos de acceso, actualización – rectificación, eliminación, portabilidad de datos, oposición, suspensión o de revocatoria del consentimiento, en cualquiera de las tiendas físicas de DEPRATI a nivel nacional, en la dirección de domicilio señalada al inicio o en la dirección de correo electrónico [email protected], adjuntando copia de su cédula de ciudadanía o documento equivalente que lo acredite como titular.

Si considera que, en el ejercicio de sus derechos, sus solicitudes no han sido plenamente atendidas, podrá presentar una reclamación ante la autoridad nacional de control, dirigiéndose a estos efectos a la Superintendencia de Protección de Datos.

Para más información en relación al ejercicio de derechos, puede consultar la Política de Tratamiento de Datos o Privacidad de ALMACENES DE PRATI S.A. disponible en la página web https://www.deprati.com.ec/PoliticaDePrivacidad, así como la Ley Orgánica de Protección de Datos Personales y demás normativa secundaria.

8. Cambios a la política de privacidad:

DEPRATI podrá modificar la información contenida en esta Política cuando lo estime conveniente. En caso de que lo haga, se le notificará a usted por distintas vías, a través de correo electrónico o de la Plataforma (APP móvil o sitio web), por ejemplo, mediante un pop-up o una notificación push, de tal forma que pueda conocer y revisar los cambios, valorarlos y, en su caso, oponerse, bloquear su usuario o “darse de baja” en algún servicio o funcionalidad.

Última versión: 2 de abril del 2026