Quimcass S.A., operando bajo el nombre comercial de DDO Labs, se compromete firmemente a la protección y el respeto de la privacidad y los datos personales de sus clientes, prospectos, colaboradores y visitantes de su sitio web. Esta política se fundamenta en el cumplimiento estricto de la normativa vigente, en particular el derecho a la protección de datos de carácter personal, reconocido y garantizado por el artículo 66, numeral 19, de la Constitución de la República del Ecuador.[1, 2] La finalidad de este documento es garantizar el ejercicio efectivo del derecho a la protección de datos personales, lo que incluye el acceso y la decisión sobre la información y datos de este carácter, así como su correspondiente protección, en plena conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, publicada en el Registro Oficial No. 459 el 26 de mayo de 2021.[3, 4, 5]
La identificación clara y transparente del responsable del tratamiento es un pilar fundamental para la rendición de cuentas y la accountability, principios rectores tanto en la legislación ecuatoriana como en los marcos normativos internacionales. Esta identificación establece la responsabilidad legal directa sobre las actividades de tratamiento de datos y proporciona un punto de contacto inequívoco para los titulares de los datos y las autoridades de control.
Para todos los efectos legales y de conformidad con la LOPDP, la entidad responsable del tratamiento de los datos personales recopilados es:
La presente Política de Privacidad se aplica a todo tratamiento de datos personales realizado por Quimcass S.A. / DDO Labs. Esto incluye, sin limitación, los datos recopilados de:
Dado que DDO Labs presta servicios a una clientela global, esta política ha sido diseñada no solo para cumplir con la LOPDP de Ecuador, sino también para incorporar los principios y requisitos de las principales regulaciones internacionales de protección de datos. En particular, se han considerado las disposiciones del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA), enmendada por la Ley de Derechos de Privacidad de California (CPRA), en la medida en que las actividades de tratamiento de DDO Labs involucren a personas ubicadas en dichas jurisdicciones.[8, 9, 10]
Para asegurar la claridad, la precisión jurídica y la comprensión unívoca de este documento, se definen los siguientes términos clave, de acuerdo con lo establecido en la LOPDP y en armonía con la terminología del RGPD:
Todas las actividades de tratamiento de datos personales llevadas a cabo por DDO Labs se rigen por los principios fundamentales establecidos en la Ley Orgánica de Protección de Datos Personales de Ecuador. Estos principios, que están en consonancia con los estándares internacionales más elevados, como los del RGPD, no son meras directrices, sino obligaciones legales que informan y estructuran cada aspecto de la gestión de datos en la organización.[8, 14, 16] La adhesión explícita a estos principios demuestra un enfoque de «privacidad desde el diseño y por defecto», integrando la protección de datos en el núcleo de las operaciones comerciales.
El tratamiento de datos personales se realizará siempre de manera lícita, leal y transparente en relación con el titular. La licitud implica que todo tratamiento debe estar amparado por una de las bases de legitimación previstas en la ley. La lealtad exige que los datos no se traten para fines ilícitos o de manera que se perjudique injustamente al titular. La transparencia se materializa a través de esta política y de otras comunicaciones claras y accesibles, asegurando que el titular esté plenamente informado sobre cómo, por qué y durante cuánto tiempo se tratarán sus datos.[14]
Los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines. Esto significa que los datos recopilados para un propósito específico, como la facturación, no se utilizarán para otro fin no relacionado, como el marketing, sin obtener una base de legitimación separada y adecuada para ello. Este principio es crucial para prevenir el «desvío de finalidad» y garantizar que las expectativas de privacidad del titular sean respetadas en todo momento.[11, 14, 17]
Se recopilarán y tratarán únicamente los datos personales que sean adecuados, pertinentes y estrictamente necesarios en relación con los fines para los que son tratados. DDO Labs se compromete a no recopilar información superflua o excesiva. Cada dato solicitado está justificado por una necesidad operativa o legal concreta, asegurando que la intrusión en la privacidad del titular sea la mínima indispensable.[8, 17]
Se adoptarán todas las medidas razonables para que los datos personales que se traten sean exactos y, si fuera necesario, se mantengan actualizados. Se facilitarán los medios para que los titulares puedan ejercer su derecho a la rectificación y actualización de datos inexactos o incompletos, garantizando así la calidad y veracidad de la información manejada.[14, 17]
Los datos personales serán mantenidos de forma que se permita la identificación de los titulares durante no más tiempo del necesario para los fines del tratamiento. Una vez cumplida la finalidad, y transcurridos los plazos de conservación obligatorios por imperativo legal (por ejemplo, en materia fiscal o contable), los datos serán eliminados o anonimizados de forma segura. Se establecerán procedimientos para la revisión periódica de la necesidad de conservar los datos.[12, 14]
Se garantizará la seguridad adecuada de los datos personales mediante la aplicación de medidas técnicas y organizativas apropiadas para protegerlos contra el tratamiento no autorizado o ilícito, contra su pérdida, destrucción o daño accidental. La confidencialidad es un pilar de la relación con el cliente, y su protección se extiende a todos los datos personales bajo nuestra custodia.[14, 17]
DDO Labs asume la responsabilidad de cumplir con todos los principios antes mencionados y de ser capaz de demostrar dicho cumplimiento ante los titulares y la Autoridad de Protección de Datos. Esta responsabilidad proactiva implica la implementación de políticas internas, la documentación de las actividades de tratamiento, la realización de análisis de riesgos y la adopción de un enfoque preventivo en materia de protección de datos.[14, 18]
La transparencia sobre qué datos se recopilan y para qué fines se utilizan es esencial para construir una relación de confianza con los clientes y cumplir con las obligaciones legales. Esta sección detalla de manera explícita las categorías de datos personales que DDO Labs trata, las finalidades específicas de dicho tratamiento y la base jurídica que legitima cada una de estas actividades, de conformidad con el artículo 7 de la LOPDP.
DDO Labs recopila las siguientes categorías de datos personales, limitándose estrictamente a lo necesario para las finalidades descritas a continuación:
Los datos personales recopilados se utilizan para los siguientes fines específicos, explícitos y legítimos:
Para proporcionar la máxima transparencia y demostrar el cumplimiento de los principios de licitud y limitación de la finalidad, a continuación se presenta una tabla que resume las actividades de tratamiento, vinculando cada tipo de dato y finalidad con su correspondiente base legal, conforme a la LOPDP y en armonía con el RGPD. La creación de esta tabla obliga a un ejercicio de mapeo de datos interno, asegurando que cada pieza de información recopilada tenga una justificación legal precisa y documentada, evitando así usos indebidos o no autorizados.
Tipo de Dato Personal | Finalidad del Tratamiento | Base Legal para el Tratamiento (LOPDP / GDPR) |
Nombre, Teléfono, Email | Contacto comercial inicial, respuesta a consultas, envío de propuestas. | Tratamiento necesario para la aplicación de medidas precontractuales a petición del titular (Art. 7, numeral 5, LOPDP); o Interés legítimo para responder a una solicitud del titular (Art. 7, numeral 8, LOPDP) / Art. 6(1)(f) GDPR. |
Nombre, Email | Envío de comunicaciones de marketing y boletines informativos. | Consentimiento explícito del titular (Art. 7, numeral 1, LOPDP) / Art. 6(1)(a) GDPR. |
Nombre, Teléfono, Email, Compañía, Sitio Web | Gestión de la relación con el cliente, entrega de servicios SEO contratados. | Tratamiento necesario para la ejecución de un contrato en el que el titular es parte (Art. 7, numeral 3, LOPDP) / Art. 6(1)(b) GDPR. |
Nombre, RUC | Emisión de facturas, cumplimiento de obligaciones fiscales y tributarias. | Tratamiento necesario para el cumplimiento de una obligación legal a la que el responsable del tratamiento está sujeto (Art. 7, numeral 2, LOPDP) / Art. 6(1)(c) GDPR. |
Esta tabla representa el núcleo de la transparencia de la política, permitiendo a cualquier titular o autoridad reguladora comprender de un vistazo las prácticas de datos de la agencia. Además, sirve como una herramienta de gobernanza interna para garantizar que los datos no se utilicen fuera de los fines y bases legales aquí establecidos.
La protección de datos personales no termina con su recopilación y uso legítimo, sino que se extiende a su conservación segura y su eventual eliminación. DDO Labs se compromete a retener los datos solo durante el tiempo estrictamente necesario y a protegerlos con medidas de seguridad robustas, en cumplimiento de los principios de limitación del plazo de conservación e integridad y confidencialidad.
La aplicación de plazos de conservación diferenciados según la naturaleza y finalidad de los datos es un indicador de un programa de privacidad maduro y conforme a la ley. Una política de retención única para todos los datos sería, con toda probabilidad, ilegal y desproporcionada. Por ello, DDO Labs ha establecido los siguientes criterios de retención:
Estos plazos están sujetos a revisión periódica para asegurar su continua pertinencia y cumplimiento normativo, tal como lo exige la LOPDP y su reglamento.[13, 14]
DDO Labs implementa y mantiene medidas de seguridad técnicas, organizativas y administrativas apropiadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso no autorizados, ya sea de forma accidental o ilícita.[7, 14] Aunque no es prudente detallar públicamente la arquitectura de seguridad específica, las categorías de medidas adoptadas incluyen:
La confianza se construye no solo previniendo incidentes, sino también gestionándolos de manera transparente y responsable cuando ocurren. En caso de producirse una vulneración de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los titulares, DDO Labs se compromete a:
Este compromiso demuestra una comprensión cabal de las obligaciones de respuesta a incidentes y asegura a los clientes que la agencia actuará con la debida diligencia y transparencia en caso de una contingencia.
La política de DDO Labs sobre la compartición de datos con terceros es clara y restrictiva, basada en el principio de no comercialización de la información personal y en el uso controlado y supervisado de proveedores de servicios.
DDO Labs declara de manera inequívoca y categórica que no vende, alquila, arrienda ni cede a título oneroso los datos personales de sus clientes o contactos a terceros. Esta práctica es fundamental para el modelo de negocio y la ética de la empresa, y responde directamente a la declaración de intenciones proporcionada.
Para la prestación de sus servicios y la gestión de sus operaciones, DDO Labs puede requerir la colaboración de terceros proveedores de servicios que, en el curso de su labor, pueden tener acceso a datos personales. Estos proveedores actúan como Encargados del Tratamiento y solo procesan los datos en nombre y bajo las estrictas instrucciones de DDO Labs. Ejemplos de estos servicios incluyen:
Es crucial entender la distinción legal entre «vender datos» y «utilizar un encargado». Mientras que lo primero está prohibido, lo segundo es una práctica comercial legítima, pero sujeta a rigurosos controles legales. DDO Labs se compromete a:
Esta práctica protege a DDO Labs de posibles responsabilidades derivadas de una brecha de seguridad en un proveedor, al demostrar que se han tomado las medidas contractuales y de supervisión exigidas por la ley.
Dada la naturaleza global de internet y el hecho de que muchos proveedores de servicios tecnológicos de primer nivel tienen su sede fuera de Ecuador, es posible que los datos personales sean transferidos, almacenados o procesados en países distintos. DDO Labs es consciente de que estas transferencias internacionales de datos están sujetas a requisitos específicos para garantizar que el nivel de protección no se vea mermado.
Por lo tanto, cualquier transferencia internacional de datos personales se realizará únicamente si se cumple una de las siguientes condiciones:
Esta disposición asegura que, incluso cuando los datos cruzan fronteras, siguen estando protegidos por un marco legal robusto, en cumplimiento con la LOPDP y el RGPD.
La LOPDP, en línea con las normativas de protección de datos más avanzadas del mundo, otorga a los titulares un conjunto de derechos que les confieren un control efectivo sobre su información personal. DDO Labs no solo reconoce estos derechos, sino que se compromete a facilitar su ejercicio de manera sencilla y accesible. Un procedimiento de solicitud de derechos claro y eficiente es una herramienta fundamental de gestión de riesgos, ya que previene que las consultas se conviertan en reclamaciones formales ante la autoridad de control.
Todo titular cuyos datos personales sean tratados por DDO Labs tiene derecho a ejercer los siguientes derechos, conocidos comúnmente por el acrónimo ARSOP+ [6, 8, 19, 20]:
Para que el ejercicio de estos derechos sea efectivo, el procedimiento debe ser tan simple como lo fue la entrega de los datos. Cualquier barrera innecesaria puede interpretarse como un intento de obstaculizar los derechos del titular. Por ello, DDO Labs establece el siguiente procedimiento:
Si un titular considera que el tratamiento de sus datos personales infringe la normativa aplicable o que no se ha satisfecho su solicitud de ejercicio de derechos, se le informa de su derecho a presentar una reclamación ante la autoridad de control competente. En Ecuador, esta autoridad es la Superintendencia de Protección de Datos Personales (SPDP).[14, 15]
La proactividad en el cumplimiento de normativas internacionales no solo mitiga riesgos legales significativos, sino que también posiciona a DDO Labs como una agencia sofisticada y consciente de su responsabilidad en un mercado global. Abordar explícitamente los requisitos del RGPD y la CCPA/CPRA previene sorpresas y demuestra a los clientes de esas regiones que sus derechos específicos son comprendidos y respetados.
Si DDO Labs ofrece bienes o servicios a personas ubicadas en el EEE, o monitoriza su comportamiento, sus actividades de tratamiento estarán sujetas al Reglamento General de Protección de Datos (RGPD) de la Unión Europea.[9, 12, 16] En este sentido, se declara que:
Si DDO Labs trata datos personales de residentes de California y cumple con los umbrales establecidos por la ley, estará sujeta a la Ley de Privacidad del Consumidor de California (CCPA), enmendada por la Ley de Derechos de Privacidad de California (CPRA).[10] DDO Labs reconoce los siguientes derechos para los residentes de California:
Los residentes de California pueden ejercer estos derechos a través del canal de contacto especificado en la Sección 6.2.
Las tecnologías de seguimiento como las cookies son herramientas estándar en la industria del marketing digital y el SEO. Sin embargo, su uso está regulado por las leyes de privacidad, que exigen transparencia y control por parte del usuario. Una política de cookies clara y un mecanismo de consentimiento funcional son a menudo el primer punto de contacto de un usuario con las prácticas de privacidad de una empresa, siendo crucial para generar confianza desde el inicio.
El sitio web de DDO Labs utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en el navegador del usuario cuando visita un sitio web. Se utilizan para una variedad de propósitos, como recordar preferencias, permitir la funcionalidad del sitio, analizar el tráfico y, en algunos casos, para fines publicitarios.[11]
El sitio web de DDO Labs puede utilizar las siguientes categorías de cookies:
De conformidad con la normativa aplicable, especialmente en jurisdicciones como la Unión Europea, el uso de cookies no esenciales requiere el consentimiento previo e informado del usuario. DDO Labs se compromete a:
La legislación sobre protección de datos es un campo dinámico y en constante evolución. Una política de privacidad debe ser un documento vivo, capaz de adaptarse a los cambios normativos y a las nuevas prácticas comerciales para mantener su validez y eficacia.
DDO Labs se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o a cambios en sus prácticas de tratamiento de datos. Cualquier modificación será publicada en nuestro sitio web. En caso de cambios sustanciales que afecten a los derechos de los titulares, se notificará a los mismos por los canales de comunicación habituales.
Para garantizar la transparencia sobre la vigencia del documento, se indicará siempre la fecha de la última actualización de la política.
Fecha de última actualización: 24 de octubre de 2024.
Para cualquier pregunta, duda o comentario sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, así como para el ejercicio de sus derechos, se reitera el canal de comunicación designado:
Correo electrónico: privacidad@seo-ecuador.com
Quimcass S.A., operating under the commercial name DDO Labs, is firmly committed to the protection and respect of the privacy and personal data of its clients, prospects, collaborators, and visitors to its website. This policy is based on strict compliance with current regulations, particularly the right to the protection of personal data, recognized and guaranteed by Article 66, numeral 19, of the Constitution of the Republic of Ecuador. The purpose of this document is to guarantee the effective exercise of the right to personal data protection, which includes access to and decision-making over information and data of this nature, as well as its corresponding protection, in full compliance with the Organic Law on Personal Data Protection (LOPDP) of Ecuador, published in the Official Gazette No. 459 on May 26, 2021.
The clear and transparent identification of the data controller is a fundamental pillar for accountability, a guiding principle in both Ecuadorian legislation and international regulatory frameworks. This identification establishes direct legal responsibility for data processing activities and provides an unequivocal point of contact for data subjects and supervisory authorities.
For all legal purposes and in accordance with the LOPDP, the entity responsible for the processing of collected personal data is:
This Privacy Policy applies to all personal data processing carried out by Quimcass S.A. / DDO Labs. This includes, without limitation, data collected from:
Given that DDO Labs provides services to a global clientele, this policy has been designed not only to comply with Ecuador’s LOPDP but also to incorporate the principles and requirements of major international data protection regulations. In particular, the provisions of the European Union’s General Data Protection Regulation (GDPR) and the California Consumer Privacy Act (CCPA), as amended by the California Privacy Rights Act (CPRA), have been considered to the extent that DDO Labs’ processing activities involve individuals located in those jurisdictions.
To ensure clarity, legal precision, and a common understanding of this document, the following key terms are defined, in accordance with the LOPDP and in harmony with GDPR terminology:
All personal data processing activities carried out by DDO Labs are governed by the fundamental principles established in the Organic Law on Personal Data Protection of Ecuador. These principles, which are in line with the highest international standards, such as those of the GDPR, are not mere guidelines but legal obligations that inform and structure every aspect of data management in the organization. Adherence to these principles demonstrates a «privacy by design and by default» approach, integrating data protection into the core of business operations.
Personal data shall be processed lawfully, fairly, and in a transparent manner in relation to the data subject. Lawfulness implies that all processing must be based on one of the legal bases provided by law. Fairness requires that data not be processed for unlawful purposes or in a way that unfairly prejudices the data subject. Transparency is materialized through this policy and other clear and accessible communications, ensuring that the data subject is fully informed about how, why, and for how long their data will be processed.
Personal data will be collected for specified, explicit, and legitimate purposes and not further processed in a manner that is incompatible with those purposes. This means that data collected for a specific purpose, such as billing, will not be used for another unrelated purpose, such as marketing, without obtaining a separate and appropriate legal basis for it. This principle is crucial to prevent «purpose creep» and to ensure that the data subject’s privacy expectations are respected at all times.
Only personal data that is adequate, relevant, and strictly necessary in relation to the purposes for which it is processed will be collected and processed. DDO Labs is committed to not collecting superfluous or excessive information. Each piece of data requested is justified by a concrete operational or legal need, ensuring that the intrusion into the data subject’s privacy is the minimum necessary.
All reasonable steps will be taken to ensure that the personal data processed is accurate and, where necessary, kept up to date. Means will be provided for data subjects to exercise their right to rectify and update inaccurate or incomplete data, thereby ensuring the quality and truthfulness of the information handled.
Personal data will be kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed. Once the purpose has been fulfilled, and after the mandatory retention periods required by law (for example, in tax or accounting matters) have elapsed, the data will be securely deleted or anonymized. Procedures will be established for the periodic review of the need to retain data.
The appropriate security of personal data will be guaranteed by applying appropriate technical and organizational measures to protect it against unauthorized or unlawful processing, and against its loss, destruction, or accidental damage. Confidentiality is a pillar of the client relationship, and its protection extends to all personal data in our custody.
DDO Labs assumes responsibility for complying with all the aforementioned principles and for being able to demonstrate such compliance to data subjects and the Data Protection Authority. This proactive responsibility involves the implementation of internal policies, the documentation of processing activities, the performance of risk analyses, and the adoption of a preventive approach to data protection.
Transparency about what data is collected and for what purposes it is used is essential to build a relationship of trust with clients and to comply with legal obligations. This section explicitly details the categories of personal data that DDO Labs processes, the specific purposes of such processing, and the legal basis that legitimizes each of these activities, in accordance with Article 7 of the LOPDP.
DDO Labs collects the following categories of personal data, strictly limited to what is necessary for the purposes described below:
The personal data collected is used for the following specific, explicit, and legitimate purposes:
To provide maximum transparency and demonstrate compliance with the principles of lawfulness and purpose limitation, the following table summarizes the processing activities, linking each type of data and purpose with its corresponding legal basis, in accordance with the LOPDP and in harmony with the GDPR. Creating this table forces an internal data mapping exercise, ensuring that each piece of information collected has a precise and documented legal justification, thus avoiding misuse or unauthorized uses.
|
Type of Personal Data |
Purpose of Processing |
Legal Basis for Processing (LOPDP / GDPR) |
|
Name, Phone, Email |
Initial business contact, response to inquiries, sending proposals. |
Processing necessary for the application of pre-contractual measures at the request of the data subject (Art. 7, numeral 5, LOPDP); or Legitimate interest to respond to a request from the data subject (Art. 7, numeral 8, LOPDP) / Art. 6(1)(f) GDPR. |
|
Name, Email |
Sending marketing communications and newsletters. |
Explicit consent of the data subject (Art. 7, numeral 1, LOPDP) / Art. 6(1)(a) GDPR. |
|
Name, Phone, Email, Company, Website |
Management of the client relationship, delivery of contracted SEO services. |
Processing necessary for the performance of a contract to which the data subject is a party (Art. 7, numeral 3, LOPDP) / Art. 6(1)(b) GDPR. |
|
Name, RUC |
Issuing invoices, compliance with fiscal and tax obligations. |
Processing necessary for compliance with a legal obligation to which the controller is subject (Art. 7, numeral 2, LOPDP) / Art. 6(1)(c) GDPR. |
This table represents the core of the policy’s transparency, allowing any data subject or regulatory authority to understand the agency’s data practices at a glance. It also serves as an internal governance tool to ensure that data is not used outside the purposes and legal bases established here.
The protection of personal data does not end with its lawful collection and use but extends to its secure storage and eventual disposal. DDO Labs is committed to retaining data only for the time strictly necessary and to protecting it with robust security measures, in compliance with the principles of storage limitation and integrity and confidentiality.
The application of different retention periods according to the nature and purpose of the data is an indicator of a mature and legally compliant privacy program. A single retention policy for all data would, in all likelihood, be illegal and disproportionate. Therefore, DDO Labs has established the following retention criteria:
These periods are subject to periodic review to ensure their continued relevance and regulatory compliance, as required by the LOPDP and its regulations.
DDO Labs implements and maintains appropriate technical, organizational, and administrative security measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to personal data. While it is not prudent to publicly detail the specific security architecture, the categories of measures adopted include:
Trust is built not only by preventing incidents but also by managing them transparently and responsibly when they occur. In the event of a personal data breach that poses a risk to the rights and freedoms of data subjects, DDO Labs commits to:
This commitment demonstrates a full understanding of incident response obligations and assures clients that the agency will act with due diligence and transparency in the event of a contingency.
DDO Labs’ policy on sharing data with third parties is clear and restrictive, based on the principle of not commercializing personal information and on the controlled and supervised use of service providers.
DDO Labs unequivocally and categorically states that it does not sell, rent, lease, or otherwise transfer for consideration the personal data of its clients or contacts to third parties. This practice is fundamental to the company’s business model and ethics, and directly responds to the provided statement of intent.
For the provision of its services and the management of its operations, DDO Labs may require the collaboration of third-party service providers who, in the course of their work, may have access to personal data. These providers act as Data Processors and only process the data on behalf of and under the strict instructions of DDO Labs. Examples of these services include:
It is crucial to understand the legal distinction between «selling data» and «using a processor.» While the former is prohibited, the latter is a legitimate business practice but is subject to rigorous legal controls. DDO Labs commits to:
This practice protects DDO Labs from potential liabilities arising from a security breach at a provider by demonstrating that the contractual and supervisory measures required by law have been taken.
Given the global nature of the internet and the fact that many top-tier technology service providers are based outside of Ecuador, it is possible that personal data may be transferred, stored, or processed in other countries. DDO Labs is aware that these international data transfers are subject to specific requirements to ensure that the level of protection is not diminished.
Therefore, any international transfer of personal data will only be carried out if one of the following conditions is met:
This provision ensures that even when data crosses borders, it remains protected by a robust legal framework, in compliance with the LOPDP and GDPR.
The LOPDP, in line with the most advanced data protection regulations in the world, grants data subjects a set of rights that give them effective control over their personal information. DDO Labs not only recognizes these rights but is committed to facilitating their exercise in a simple and accessible manner. A clear and efficient rights request procedure is a fundamental risk management tool, as it prevents inquiries from becoming formal complaints to the supervisory authority.
Every data subject whose personal data is processed by DDO Labs has the right to exercise the following rights, commonly known by the acronym ARSOP+ in Spanish contexts:
For the exercise of these rights to be effective, the procedure must be as simple as it was to provide the data. Any unnecessary barriers can be interpreted as an attempt to obstruct the data subject’s rights. Therefore, DDO Labs establishes the following procedure:
If a data subject considers that the processing of their personal data infringes the applicable regulations or that their request to exercise rights has not been satisfied, they are informed of their right to lodge a complaint with the competent supervisory authority. In Ecuador, this authority is the Superintendency of Personal Data Protection (SPDP).
Proactivity in complying with international regulations not only mitigates significant legal risks but also positions DDO Labs as a sophisticated agency aware of its responsibility in a global market. Explicitly addressing the requirements of the GDPR and CCPA/CPRA prevents surprises and shows clients in those regions that their specific rights are understood and respected.
If DDO Labs offers goods or services to individuals located in the EEA, or monitors their behavior, its processing activities will be subject to the European Union’s General Data Protection Regulation (GDPR). In this regard, it is declared that:
If DDO Labs processes the personal data of California residents and meets the thresholds established by law, it will be subject to the California Consumer Privacy Act (CCPA), as amended by the California Privacy Rights Act (CPRA). DDO Labs recognizes the following rights for California residents:
California residents can exercise these rights through the contact channel specified in Section 6.2.
Tracking technologies like cookies are standard tools in the digital marketing and SEO industry. However, their use is regulated by privacy laws, which require transparency and user control. A clear cookie policy and a functional consent mechanism are often a user’s first point of contact with a company’s privacy practices, making them crucial for building trust from the outset.
The DDO Labs website uses cookies. Cookies are small text files that are stored in the user’s browser when they visit a website. They are used for a variety of purposes, such as remembering preferences, enabling site functionality, analyzing traffic, and, in some cases, for advertising purposes.
The DDO Labs website may use the following categories of cookies:
In accordance with applicable regulations, especially in jurisdictions like the European Union, the use of non-essential cookies requires the user’s prior and informed consent. DDO Labs is committed to:
Data protection legislation is a dynamic and constantly evolving field. A privacy policy must be a living document, capable of adapting to regulatory changes and new business practices to maintain its validity and effectiveness.
DDO Labs reserves the right to modify this Privacy Policy at any time to adapt it to new legislation, jurisprudence, or changes in its data processing practices. Any modification will be published on our website. In the case of substantial changes that affect the rights of data subjects, they will be notified through the usual communication channels.
To ensure transparency about the document’s currency, the date of the last policy update will always be indicated.
Last updated: October 24, 2024.
For any questions, doubts, or comments about this Privacy Policy or the processing of your personal data, as well as for the exercise of your rights, the designated communication channel is reiterated:
Email: privacidad@seo-ecuador.com
