CONSULTORA ATLANTIC ECUADOR S.A. CONSULATLANTIC, ("SORVO", "nosotros"), en calidad de responsable del tratamiento, se compromete a garantizar la privacidad y protección de los datos personales que usted (“usuario” o “Titular”), nos proporciona a través de nuestra aplicación móvil y web SORVO CLUB DE VINOS (“Aplicación y web”), en estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales (“LOPDP”) y su Reglamento General (“Reglamento”).

Esta Política de Privacidad tiene como finalidad informarle de manera clara, trasparente y precisa sobre cómo recopilamos, usamos, almacenamos, compartimos y protegemos sus datos personales.

RESPONSABLE DEL TRATAMIENTO

CONSULTORA ATLANTIC ECUADOR S.A. CONSULATLANTIC, propietaria de la aplicación SORVO CLUB DE VINOS, con domicilio en Guipuzcoa E14-46 y Mallorca, Edificio QPH, Quito, Ecuador, actúa como Responsable del Tratamiento de los datos personales recopilados y tratados en el marco de la prestación de sus servicios.

DELEGADO DE PROTECCIÓN DE DATOS PERSONALES

SORVO ha designado un Delegado de Protección de Datos Personales (DPO), encargado de supervisar el cumplimiento de la normativa de protección de datos personales y de atender las consultas, solicitudes y requerimientos relacionados con el tratamiento de datos personales.

Los titulares podrán contactar al Delegado de Protección de Datos a través de los siguientes canales:

Correo electrónico: delegadodatos@qph.com.ec

ORIGEN DE LOS DATOS PERSONALES

• Los datos personales tratados por SORVO podrán ser obtenidos a través de las siguientes fuentes:

• Directamente del titular, cuando se registra en la Aplicación, realiza compras, contrata una membresía o interactúa con los canales de atención habilitados por SORVO.

• Mediante formularios físicos o electrónicos, encuestas, promociones, eventos o actividades organizadas por SORVO.

• A través de la navegación y utilización de la Aplicación administradas por SORVO.

• De terceros que proporcionen información en el marco de la adquisición de membresías de regalo u otros servicios ofrecidos por SORVO. Dichos terceros serán responsables de contar con una base de legitimación que habilite la comunicación de los datos personales y de garantizar que la información proporcionada sea veraz, exacta y haya sido obtenida de conformidad con la normativa aplicable.

DATOS PERSONALES QUE RECOPILAMOS

Para cumplir con las finalidades descritas en esta Política, recopilamos las siguientes categorías de datos:

• Datos de Identificación: Nombres, apellidos, número de documento de identificación.

• Datos de Contacto: Dirección de correo electrónico, número de teléfono, dirección de domicilio para entregas.

• Datos de Transacciones: Información relativa a sus compras, historial de pedidos, y datos para procesar pagos (no almacenamos directamente números completos de tarjetas de crédito; esto es gestionado por plataformas de pago en línea certificadas).

• Datos Técnicos y de Navegación: Dirección IP, tipo de dispositivo, sistema operativo e información sobre su interacción y uso dentro de la Aplicación.

• Información proporcionada por el usuario: a través del uso de la Aplicación y la web.

• Datos de Terceros Destinatarios (Membresías de Regalo): Nombres, apellidos y número de teléfono de contacto del destinatario final de una membresía prepagada.

FINALIDADES DEL TRATAMIENTO

SORVO tratará los datos personales de los titulares para las finalidades que se detallan a continuación, cada una vinculada a su correspondiente base de legitimación:

Ejecución contractual o medidas precontractuales:

Tratamos sus datos personales cuando ello resulta necesario para la prestación de los servicios ofrecidos por SORVO y para la gestión de la relación contractual con el usuario.

• Verificar su identidad y gestionar su cuenta de usuario.

• Procesar sus compras, incluyendo la gestión de pagos, facturación y posibles reembolsos.

• Coordinar la logística y entrega a domicilio de los productos adquiridos.

• Atender sus solicitudes, consultas o requerimientos relacionados con el servicio, a través de nuestros canales de atención.

• Gestión de Membresías de Regalo: Tratar los datos de identificación y contacto del destinatario final para establecer la comunicación de apertura, coordinar el agendamiento y la entrega de los beneficios adquiridos por el comprador.

• Validación y Alta de Terceros Titulares: Contactar al destinatario final dentro de los horarios autorizados (Lunes a Sábado de 10:30 a 18:00; Domingos de 10:30 a 12:00) con el único fin de presentar el servicio, informarle sobre los Términos y Condiciones aplicables y sobre el tratamiento de sus datos personales, así como coordinar la entrega de los beneficios adquiridos por el comprador.

Cumplimiento de obligaciones legales

Tratamos datos personales cuando ello resulta necesario para cumplir obligaciones legales o regulatorias aplicables a SORVO.

Cumplir obligaciones tributarias, contables y comerciales.

Atender requerimientos de autoridades judiciales, administrativas o de control.

Gestionar el cumplimiento de obligaciones derivadas de la normativa de protección al consumidor y demás normativa aplicable.

Consentimiento del titular

Cuando el titular haya otorgado su consentimiento, SORVO podrá tratar sus datos personales para:

• Remitir comunicaciones comerciales, promociones, noticias o información sobre productos, servicios, eventos o actividades de SORVO.

• Realizar encuestas de satisfacción.

• Gestionar sorteos, concursos o campañas promocionales.

• Realizar actividades de perfilamiento destinadas a personalizar recomendaciones, promociones y contenidos relacionados con los intereses del usuario.

Interés legítimo:

Tratamos datos basados en nuestro interés legítimo para garantizar la seguridad y eficiencia del servicio:

Detectar y prevenir fraudes o actividades ilícitas que pongan en riesgo la seguridad de la Aplicación y de nuestros usuarios.

*COMUNICACIÓN Y ACCESO A DATOS POR TERCERO *

SORVO se compromete a utilizar los datos personales para las finalidades descritas en la presente Política de Privacidad. Sin perjuicio de ello, podrá comunicar o permitir el acceso a datos personales a terceros cuando exista una base de legitimación prevista en la Ley Orgánica de Protección de Datos Personales, resulte necesario para la prestación de sus servicios o exista una obligación legal o requerimiento de autoridad competente.

Los datos personales podrán ser comunicados o puestos a disposición de las siguientes categorías de terceros:

• Proveedores de servicios logísticos, para la gestión de envíos y entrega de productos.

• Plataformas de pago y entidades financieras: Para procesar sus pagos de forma segura.

• Proveedores de servicios tecnológicos: Como servicios de hosting (alojamiento web), almacenamiento en la nube, y plataformas para el envío de notificaciones y correos electrónicos transaccionales.

• Asesores externos y profesionales independientes, incluyendo asesores legales, contables, auditores y consultores especializados.

• Autoridades judiciales, administrativas o de control: cuando la comunicación sea requerida en cumplimiento de obligaciones legales, regulatorias o requerimientos formalmente emitidos por autoridad competente.

• Terceros con quienes contratamos determinados servicios: Pueden ser proveedores de software o sistemas informáticos, proveedores de servicios de asistencia informática, proveedores de almacenamiento de documentos e información, servicios de contact center, marketing, estudios de mercado, proveedores de servicios financieros o bancarios, proveedores de servicios profesionales, agencias de publicidad.

• Transferencias internacionales: SORVO, solo realizará transferencias internacionales de datos personales a países o destinatarios que garanticen un nivel de protección adecuado. En los casos que no exista un nivel adecuado, se solicitará el consentimiento del titular o se aplicarán las salvaguardas previstas por la ley. En todos los casos, SORVO documentará dichas transferencias en su registro de actividades de tratamiento y exigirá a los receptores el cumplimiento de las garantías técnicas y jurídicas necesarias para proteger los datos personales

SORVO no venderá, arrendará, cederá ni comercializará datos personales de sus usuarios. Cualquier comunicación, acceso o transferencia de datos personales se realizará únicamente para el cumplimiento de las finalidades descritas en la presente Política de Privacidad y de conformidad con las bases de legitimación previstas en la normativa aplicable.

Cuando los terceros actúen en calidad de encargados del tratamiento, SORVO adoptará las medidas necesarias para garantizar la confidencialidad, integridad y seguridad de los datos personales, suscribiendo los acuerdos o contratos correspondientes para asegurar el cumplimiento de las obligaciones previstas en la Ley Orgánica de Protección de Datos Personales.

BASE LEGITIMADORA

Los tratamientos descritos en esta Política se sustentan en una o varias de las siguientes bases de legitimación previstas en la Ley Orgánica de Protección de Datos Personales:

• Ejecución de un contrato o medidas precontractuales a solicitud del Titular.

• Cumplimiento de una obligación legal aplicable a SORVO.

• Cumplimiento de disposiciones judiciales o administrativas.

• Interés legítimo del responsable del tratamiento, siempre que no prevalezcan los derechos y libertades fundamentales del titular y conforme a los requisitos establecidos en la normativa aplicable.

• Consentimiento explícito del Titular para finalidades específicas.

*TIEMPO DE CONSERVACIÓN DE DATOS PERSONALES *

Sus datos personales serán conservados únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recopilados o según lo exija la ley.

Para garantizar que los datos personales no se conserven por más tiempo del requerido, el responsable del tratamiento realizará una revisión periódica de las bases de datos, al menos cada cinco años.

Los datos personales podrán conservarse por un período mayor al establecido únicamente cuando sea necesario para resolver disputas o reclamaciones, detectar y corregir problemas o incidencias, y dar cumplimiento a lo dispuesto en los Términos y Condiciones , siempre aplicando las medidas adecuadas de seguridad y confidencialidad.

Los datos personales serán almacenados en bases de datos administradas por SORVO o terceros debidamente autorizados.

Al concluir el plazo de conservación, SORVO procederá a anonimizar, bloquear o eliminar los datos. La anonimización implica que la información ya no podrá relacionarse con una persona específica, por lo que los datos perderán su carácter personal.

MEDIDAS DE SEGURIDAD

SORVO adopta las medidas técnicas y organizativas necesarias para cumplir con la Ley Orgánica de Protección de Datos Personales y garantizar niveles adecuados de seguridad para proteger los datos personales de los usuarios, basándose en estándares de protección.

Nuestro compromiso es salvaguardar los datos personales manejados a través de la Aplicación, aplicando políticas, controles y tecnologías diseñadas para prevenir accesos no autorizados, usos indebidos, divulgaciones, modificaciones no autorizadas, pérdida o destrucción accidental o ilícita.

Para garantizar la confidencialidad, SORVO suscribe acuerdos de confidencialidad con todos los empleados, consultores y terceros que tengan acceso a las bases de datos, quienes están obligados a proteger y respetar la privacidad de la información.

Además, cuando el tratamiento de datos es delegado a terceros, SORVO establece contratos de encargo que aseguran el cumplimiento de las obligaciones legales en materia de protección y confidencialidad.

Si bien adoptamos todas las medidas necesarias para proteger sus datos, es importante que usted también tome precauciones para cuidar la seguridad de sus credenciales y dispositivos. Recomendamos cerrar sesión en dispositivos compartidos, usar contraseñas seguras y mantener en privado sus datos de acceso.

SORVO no se responsabiliza por accesos no autorizados derivados del incumplimiento de estas recomendaciones por parte del usuario.

EFECTO DE SUMINISTRAR DATOS PERSONALES ERRÓNEOS O INEXACTOS

La entrega de información incorrecta, incompleta o desactualizada puede afectar la calidad de los servicios que brindamos y, respecto de ciertas finalidades específicas, impedir que podamos garantizar su adecuada ejecución.

El titular debe garantizar que los datos personales que entrega son verdaderos, exactos, completos y actualizados y responder sobre su veracidad y actualización.

Por lo tanto, el titular será responsable de la información falsa, excesiva o inexacta que proporcione de forma voluntaria y de los daños y perjuicios, directos o indirectos comprobables que esto pudiera llegar a causar. De igual manera, la omisión en la entrega de los datos personales requeridos como obligatorios podrá limitar o imposibilitar el acceso a ciertas funcionalidades o la prestación de los servicios solicitados.

NEGATIVA DE ENTREGA DE LOS DATOS PERSONALES

Para el desarrollo de las finalidades determinadas en el presente documento y para nuestra correcta operatividad es indispensable la recopilación, almacenamiento, uso y comunicación de datos personales. En caso de que exista una negativa u oposición para el tratamiento de estos, el titular no podrá acceder a nuestros servicios de manera adecuada, o contactarse y en general cumplir con varias de las finalidades descritas en la presente Política.

DERECHOS COMO TITULAR

La Ley Orgánica de Protección de Datos Personales (en adelante, LOPDP) otorga derechos a los titulares de los datos personales para lo cual, garantizamos canales para ejercer tales derechos. Sin perjuicio de lo dispuesto en la LOPD, los derechos son:

• Derecho a la información: El titular tiene derecho a ser informado sobre la existencia de datos personales de su titularidad, las finalidades del tratamiento, la forma en que se tratan, el tiempo de conservación, entre otros aspectos relacionados.

• Derecho de acceso: El titular tiene derecho a conocer y obtener, de manera gratuita, acceso a todos sus datos personales.

• Derecho de rectificación: El titular tiene derecho a solicitar la corrección de los datos personales que sean inexactos o incompletos.

• Derecho de actualización: El titular tiene derecho a solicitar la actualización de los datos personales que se encuentren desactualizados.

• Derecho de eliminación: El titular tiene derecho a solicitar la supresión de sus datos personales, salvo que exista una obligación legal o normativa que exija su conservación.

• Derecho de suspensión: El titular tiene derecho a solicitar la suspensión del tratamiento de sus datos personales.

• Derecho de oposición: El titular tiene derecho a oponerse al tratamiento de sus datos personales en los siguientes casos:

(i) Cuando no se afecten derechos y libertades fundamentales de terceros, la ley lo permita y no se trate de información pública, de interés público o cuyo tratamiento esté ordenado por la ley;
(ii) Cuando los datos personales sean tratados con fines de mercadotecnia directa, incluyendo la elaboración de perfiles, en cuyo caso cesará dicho tratamiento para tales fines;
(iii) Cuando el tratamiento se base en un interés legítimo, y el titular justifique una situación particular, salvo que existan motivos legítimos imperiosos que prevalezcan.

• Derecho a la portabilidad: El titular tiene derecho a recibir sus datos personales en un formato estructurado, común, interoperable y de lectura mecánica, o a transmitirlos a otro responsable, cuando sea técnicamente posible.

• Derecho a no ser objeto de decisiones automatizadas: El titular tiene derecho a no ser objeto de decisiones basadas única o parcialmente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente sus derechos y libertades.

• Derecho de revocatoria: El titular podrá revocar en cualquier momento el consentimiento otorgado y solicitar la gestión de sus preferencias, así como el cese del tratamiento de sus datos personales cuando corresponda.

PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

El titular de los datos personales podrá ejercer sus derechos de manera gratuita a través de los canales habilitados, mediante el envío de una solicitud al correo electrónico: delegadodatos@qph.com.ec

La solicitud deberá contener, al menos, la siguiente información:

• Nombre completo y número de cédula de identidad o pasaporte;

• Dirección de correo electrónico para recibir notificaciones;

• Identificación del derecho que desea ejercer;

• Descripción clara y precisa de los datos personales respecto de los cuales se solicita el ejercicio del derecho.

• Documentación que acredite su identidad o, de ser el caso, la representación legal correspondiente.

SORVO atenderá la solicitud en un plazo máximo de quince (15) días hábiles, contado desde su recepción, el cual podrá prorrogarse por una sola vez por causa justificada.

En caso de que la solicitud se encuentre incompleta, se requerirá al titular que la subsane dentro del término de diez (10) días. Si no se recibe respuesta dentro de dicho plazo, la solicitud será archivada, sin perjuicio de que pueda ser presentada nuevamente.

PROCEDIMIENTO PARA REVOCAR EL CONSENTIMIENTO

El titular de los datos personales, o su representante legal, podrá solicitar en cualquier momento y de forma gratuita la revocatoria de su consentimiento para el tratamiento de sus datos personales.

Para ello, deberá remitir su solicitud a través del correo electrónico: delegadodatos@qph.com.ec., indicando de manera clara el alcance de la revocatoria solicitada.

DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

SORVO no adopta decisiones basadas única y exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente los derechos y libertades de los titulares.

En caso de realizar perfilamiento o decisiones automatizadas, SORVO informará al titular sobre la lógica aplicada, la importancia y las consecuencias previstas de dicho tratamiento, incluyendo los mecanismos disponibles para el ejercicio de sus derechos, conforme a la normativa aplicable.

NOTIFICACIONES Y CAMBIOS EN LA POLÍTICA

SORVO se reserva el derecho de modificar esta Política de Privacidad. Cualquier cambio sustancial será notificado previamente a través de la Aplicación o por correo electrónico antes de su entrada en vigor. Le recomendamos revisar esta Política periódicamente.   

La Política de Privacidad fue actualizada por última vez en junio de 2026.