个人数据保护/隐私政策
我们希望做到清晰透明，以下是我们的政策说教胶囊
我们是谁？在 Spingarn & Marks S.A.，我们负责处理个人数据，因此我们决定使用个人数据的目的，以及如何按照现行法规保护个人数据。
我们使用您的个人数据的目的是什么？我们确定的主要目的包括：管理咨询服务，代表客户和潜在客户，为其提供全面的财务和法律咨询；管理与合作者的关系，执行与供应商的合同前和合同关系；应要求与客户和潜在客户进行商业交流，以及与合作者和供应商进行交流。
我们为何使用您的个人数据？我们使用您的个人数据主要是为了履行合同前关系和合同关系，以及获得与我们有合作关系的客户和我们向其提供服务的潜在客户的自由、自愿和知情同意。
我们向谁提供您的个人数据？我们只在您要求我们这样做、您授权我们这样做、或因法律义务或厄瓜多尔社会保障局、国内税务局、劳动部、国家公共数据登记局和司法机构等有正当理由的主管当局的命令而披露您的个人数据。
您了解自己的个人数据保护权利吗？ 作为个人数据的所有者，您有权行使这些权利，为此我们为您提供以下渠道protecciondedatos@spingarn.ec
个人数据保护/隐私政策
为了确保个人信息的处理完全透明，我们希望告知我们的客户、潜在客户、合作者、供应商和其他个人资料持有者，我们管理着包含个人信息的各种数据库。为此，我们向您提供个人数据保护/隐私政策。
Estudio Spingarn and Marks S.A. 作为个人数据处理的数据控制方的身份和联系方式
Estudio Spingarn & Marks S.A.负责根据《个人信息处理程序法》的规定进行处理，因此我们会告知您我们的身份、地址和联系方式：
- Ruc: 1792206006001
- 地址：Luis Tamayo n24-33 y Baquerizo Moreno Plaza Corporativa Torres del Castillo - Edificio Torre Dos Oficina 7005
- 电话：[+593] 2 255 4473 / [+593] 2 223 9245
- 通过我们的客户服务渠道获取详细联系方式：
- 位于上段所述地址的单一办事处。
- 电子邮件：lnaranjo@spingarn.ec
如果您对本个人数据保护政策有任何疑问，请通过我们的客户服务渠道联系我们。
术语和定义
为便于您理解本文件，本文件包含了《个人数据保护组织法》中规定的术语和定义。
- 数据主体：数据被处理的自然人。
- 控制者：单独或与他人共同决定个人数据的目的和处理方式的自然人或法人。
- 处理者：单独或与他人共同代表控制者处理个人数据的自然人或法人。
- 数据保护官：数据保护官：由控制者任命的自然人，负责就《个人数据保护组织法》提供建议并进行监督，同时也是 Spingarn 与监管机构的联络人。
- LOPDP：《个人数据保护组织法》。
3.我们如何使用您的个人数据？
Spingarn 为了有效地进行产品和服务的运营、设计、开发和执行，将出于以下目的处理您的个人数据：
客户和潜在客户数据：
- 管理与持有人或相关方所要求或签约的咨询、代理以及综合金融和法律咨询产品和服务相关的合同关系和签约前关系。
- 以有效和高效的方式介绍和提出全面的财务和法律建议、代理和咨询产品与服务。
- 确保遵守 Spingarn 在税务、劳工和公司事务方面的法律、合同和监管义务。
- 报告合同条款和条件的修改情况和/或全面的财务和法律咨询、代表和顾问服务。
- 执行和送达主管当局发布的命令，以及为司法调查目的保存个人数据。
- 维护通信渠道，以便向订阅客户发送新闻简报，并在某些情况下向提出要求或获得授权的客户或潜在客户发送广告信息。
为履行其职责所需和必须采取的、并得到现行法律法规支持的任何其他行动。
供应商和潜在供应商的详细信息：
- 管理与数据处理者的关系，促进 Spingarn 业务活动的发展。
- 管理供应商的预选、背景调查、遴选和资格认证工作。
- 执行提供服务的合同。
- 为业务连续性事件提供支持。
- 防止洗钱和资助犯罪。
- 跟进服务的提供和合同产品的交付。
- 遵守适用于 Spingarn 的法律、合同和监管义务。
撰稿人：
- 行政遴选和招聘程序。
- 薪资和福利管理。
- 培训管理。
- 为员工制定职业和晋升计划。
- 防止洗钱和资助犯罪。
- 职业健康与安全。
- 遵守适用于 Spingarn 的法律、合同和监管义务。
4.我们处理的个人数据类别
为实现上述目标，Spingarn 以多种方式处理个人数据，包括自动化、部分自动化和非自动化流程。该过程涉及以下各类个人数据的收集、获取、记录、组织、结构化、存储、保管、改编、修改、删除、索引、提取、检索、咨询、处理、使用、利用、开发、会话、启用、分发、通信、转移、整理、互连、限制、删除、销毁和阻止：
- 身份和识别数据。
- 个人特征数据。
- 联系方式
- 社会环境数据。
- 产品和服务数据
- 工作详情。
- 商品和服务交易。
- 学术界和专业人士。
- 经济、金融和保险。
- 贸易信息和参考资料。
- 通过网站获取元数据。
5.数据处理的法律依据
Spingarn 对个人数据的处理是合法的，符合以下法律规定：
厄瓜多尔共和国宪法第 66 条第 19 款承认并保障个人： "个人资料受保护的权利，包括获取和决定此类性质的信息和资料，以及相应的保护。个人资料的收集、归档、处理、分发或传播须经所有者授权或法律授权（......）"。.
个人数据保护组织法》第 7 条第(1)、(2)、(3)、(5)、(6)、(7)和(8)款规定，在满足以下条件之一的情况下，对个人数据的处理是合理合法的：
1.为一个或多个目的征得数据主体的同意。
2.履行法律义务。
3.根据法院命令，依照本法原则。
5.应数据控制者的要求执行合同前措施，或履行数据控制者、数据处理者或法律授权的第三方的合同义务。
7.处理公开数据库中的个人数据。
8.满足控制者或第三方的合法利益，条件是根据本条例的规定，数据主体的利益或基本权利不优先。
6.个人资料的保留
个人数据的保存期限仅限于实现处理目的所需的时间，以及履行法律、雇用或合同关系（如适用）所产生的义务所需的时间。此外，我们还将在遵守适用法规规定的法定期限内，并在任何情况下，在法律诉讼规定的最长期限内，保存个人数据，以应对因实现数据收集目的而可能产生的责任。在此期限之后，数据将根据 Spingarn 实施的机制、工具和策略进行删除、匿名化或封锁。
7.安全
我们的所有服务和产品都具有安全功能，可保障您个人数据的保密性、可用性和完整性。我们采用结构化、系统化和一致的方法来保护您的个人信息，这使我们能够及时发现和消除任何安全威胁，从而降低风险及其潜在影响。一旦发现与您相关的风险，我们将通过电子邮件与您联系。在此通信中，我们将向您提供现有安全措施的详细信息，并指导您采取步骤加强保护。我们将尽一切努力确保您免受潜在安全漏洞的影响。
考虑到当前的技术水平和数据处理的性质，以及对基本权利和自由可能造成的影响，我们在功能、技术、组织、行政和法律方面采取了适当的措施，以确保充分的安全防范风险。
8.资料当事人的权利
个人数据及其控制权归持有人或相关方所有。因此，持有人或相关方可行使以下权利：
访问：所有者或相关方可以了解 Spingarn 处理了哪些个人数据。
更正和更新：持有人或数据当事人可修改或更新其个人数据。
删除：在以下情况下，持有人或数据当事人可要求删除其个人数据：
- 对于最初收集该信息的目的而言，该信息不具有必要性或相关性；或者，如果数据主体与 Spingarn 没有任何有效的产品、服务或义务关系。
- 保存期限已过
- 撤销同意或持有人表示未表示同意
- 不与监管要求冲突。
反对： 在下列情况下，持有人或数据当事人可以反对或拒绝使用其个人数据
- 他们的基本权利和自由受到影响。
- 法律允许行使这一权利。
- 处理目的与收集目的不符，以及/或者没有必要维持合同关系。
- 在《个人数据保护组织法》规定的其他情况下。
只要不涉及公共信息、公共利益或法律要求的处理，即可行使此项权利。
暂停： 在下列情况下，数据当事人可要求暂时停止处理其数据
- 您对个人数据的准确性提出质疑，而控制员则核实您个人数据的准确性。
- 数据处理不合法，数据当事人反对删除个人数据并要求限制其使用。
- 如果 Spingarn 不需要处理您的个人数据，但数据主体出于提出、行使或辩护要求的目的需要这些数据。
在某些特殊情况下，我们有可能拒绝暂停使用的请求。例如，个人数据对于遵守法律或与法律索赔有关的情况是必不可少的。
可移植性：数据主体可要求 Spingarn 以兼容、更新、结构化、通用、可互操作和机器可读的格式提供其个人数据，并保留您的特征；或将其传输给其他数据控制者。要适用数据可移植性权利，必须至少满足以下条件之一：
- 数据主体已同意为一个或多个特定目的处理其个人数据。在技术上可行的情况下，数据传输或交流将在控制者之间进行；否则，数据必须直接传输给数据当事人。
- 处理是通过自动化手段进行的。
- 涉及的个人数据量很大。
- 为履行个人数据控制者或处理者或数据主体在劳动法和社会保障领域的义务和行使其权利，有必要进行处理。
不接受完全或部分基于自动评估的决定的权利：
您有权不接受完全或部分基于自动化程序（包括特征分析）得出的评估结果而做出的决定，这些评估结果会产生侵犯您的基本权利和自由的法律效力，为此您可以向 Spingarn 提出要求：
- 对所做决定的合理解释。
- 展示观察结果。
- 申请自动程序的评估标准。
- 要求提供有关所用数据类型和数据来源的信息。
- 向斯平加恩提出质疑。
您必须知道，这项权利不适用于以下情况
- 该决定对持有人与 Spingarn 或其代理人之间合同的签订或履行是必要的。
- 经适用法规、法院命令、决定或技术主管部门的合理授权。
- 经持有人明确同意授予。
- 该决定不会给运营商带来严重影响或可核查的风险。
9.有效行使持有人权利的程序
为了行使您的权利、更新您的信息或管理您的同意或偏好（包括撤销同意），Spingarn 提供了一个电子邮件地址，您可以通过该地址提交您的所有请求，该地址为：protecciondedatos@spingarn.ec。
如果您认为您没有收到对您行使权利的请求的适当答复，您可以写信给数据保护官（地址如下：protecciondedatos@spingarn.ec），也可以写信给个人数据保护局。
10.提供数据或拒绝提供数据的后果
为了实现本文件中规定的目的并确保我们的运营，有必要收集、存储、使用和共享您的个人信息。如果您拒绝或反对处理这些数据，您将无法使用我们提供的服务或功能，我们也将无法向您提供产品、服务或与您沟通，这将影响本《数据保护政策》中所述若干目的的实现。
11.提供错误或不准确数据的影响
提供不正确、不准确或过时的信息会直接影响我们的产品和服务质量。就某些既定目标而言，这可能会影响我们所能保证的有效性。持有人有责任确保所提供的个人资料是真实、准确、完整和最新的，并对其准确性和最新性负责。
因此，对于自愿提供的任何虚假、过多或不准确信息，以及由此可能造成的任何可核实的直接或间接损失，注册人应承担责任。
如果您没有提供所需的全部个人数据，您将无法通过任何签约方式访问某些产品或服务的特定功能。这意味着我们将无法向您提供我们的产品和服务。
12.数字教育
Spingarn 认识到实施管理策略的重要性，以确保负责任、专业和主动地保护个人数据。我们的方法侧重于在员工和流程相关人员中培养一种知识文化。
为了培养这种文化，我们致力于实施教育和宣传活动，将其作为 Spingarn 全面培训和交流计划的重要组成部分。
13.撤销同意
您可以随时要求我们停止处理您的个人数据，我们会向您提供以下电子邮件地址：protecciondedatos@spingarn.ec，以便您撤销同意。
14.斯平加恩外部网站
Spingarn 管理着以下网站：
我们通过网站收集、存储、使用和交流个人数据，用于以下目的：
- 管理信息和通信。
- 市场营销。
- 剖析。
- 产品和服务管理。
- 客户服务。
- 处理投诉、索赔和询问。
- 行使权利。
由第三方处理的个人数据不受本数据保护政策的管辖，我们也不对其收集、存储、使用和交流负责。
15.控制和监督
Spingarn 对本政策的坚持和遵守情况受到持续、定期的监督和控制。
16.如何联系我们？
如果您想了解有关您个人数据处理的更多详细信息，我们建议您通过本政策中指定的数字渠道与我们联系，即电子邮件地址 protecciondedatos@spingarn.ec。我们很乐意为您提供您可能需要的任何补充信息。
17.个人数据保护政策的变更
如有必要，我们保留对个人数据保护政策进行修改或更正的权利。如有更改，我们将通过我们的网站通知您，您可以通过以下链接访问：www.spingarn.ec。修订日期将更新以反映更改，更改将在更新后生效。因此，我们建议您定期查看本政策，以便及时了解 Spingarn 实施的保障措施。
本政策反映了我们对隐私和个人数据保护的坚定承诺。我们努力更新并定期审查该政策，使其与相关法律和技术变化保持一致。
