Política de Privacidad y Protección de Datos Personales de MUEBLES EL BOSQUE S.A.

1. Responsable del tratamiento

MUEBLES EL BOSQUE S.A. es responsable del tratamiento de los datos personales recopilados a través de sus puntos de atención físicos, canales digitales, sitios web, formularios, plataformas comerciales, medios de contacto, redes sociales y demás canales habilitados para sus marcas EL BOSQUE y TEMPO DESIGN.

2. Alcance y menores de edad

Esta Política aplica al tratamiento de datos personales de clientes, potenciales clientes, visitantes de tiendas físicas, usuarios de páginas web, usuarios de medios digitales, solicitantes de crédito directo a través de nuestras plataformas, participantes en promociones, campañas comerciales, encuestas, formularios, canales de atención o interacción con las marcas EL BOSQUE y TEMPO DESIGN.

Los sitios web, formularios y canales comerciales de la compañía no están dirigidos a menores de edad. En caso de identificarse datos de menores sin base legitimadora válida, la compañía podrá adoptar medidas para su eliminación o bloqueo.

3. Datos personales que podemos tratar y exactitud de la información

La compañía podrá recopilar y tratar, según corresponda, las siguientes categorías de datos:

• Datos de identificación: nombres, apellidos, número de cédula o documento de identidad.
• Datos de contacto: teléfono, correo electrónico, dirección domiciliaria, ciudad y país de residencia.
• Datos transaccionales: historial de compras, facturación, pagos, guías, garantías, reclamos.
• Datos para crédito directo: información financiera, patrimonial, referencias personales, datos del cónyuge cuando corresponda y datos necesarios para validaciones crediticias y antifraude.
• Datos de navegación: dirección IP, dispositivo utilizado, sistema operativo, navegador, fecha y hora de acceso, comportamiento de navegación, ciudad o país desde donde se accede.
• Datos de interacción comercial: preferencias de consumo, participación en promociones, encuestas, campañas, eventos.
• Datos de imagen: captada mediante sistemas de videovigilancia en puntos físicos, con fines de seguridad de personas, bienes e instalaciones.
• Datos biométricos: cuando sean utilizados por herramientas o tecnologías implementadas por la organización por protocolos de seguridad interna o protocolos de autenticación antifraudes, sin que la finalidad sea el almacenamiento generalizado de datos biométricos brutos ni su uso para fines distintos al control de acceso autorizado.

El titular declara que los datos proporcionados son veraces, completos, exactos y actualizados. La compañía no será responsable por daños, errores o consecuencias derivadas de información falsa, incompleta, inexacta o desactualizada proporcionada por el titular.

4. Finalidades del tratamiento

Los datos personales serán tratados para:

• Gestionar compras, ventas, pagos, facturación, entregas, garantías, reclamos, cambios, devoluciones y servicio posventa.
• Gestionar solicitudes de crédito directo, validaciones de identidad, análisis crediticio, consultas a burós autorizados y controles antifraude.
• Atender consultas, solicitudes, requerimientos del titular.
• Cumplir obligaciones legales, tributarias, contables, comerciales, contractuales, administrativas o requerimientos de autoridad competente.
• Enviar información comercial, promociones, beneficios, eventos, encuestas o comunicaciones relacionadas con productos y servicios.
• Analizar preferencias de consumo, mejorar la experiencia del cliente, optimizar productos, servicios, plataformas digitales y canales de atención.
• Administrar plataformas digitales, sitios web, formularios, medios electrónicos y canales de interacción con clientes.
• Gestionar seguridad física mediante sistemas de videovigilancia en instalaciones.
• Proteger derechos, activos, sistemas, información, operaciones y prevenir fraudes o usos indebidos.
• Implementar herramientas tecnológicas, incluyendo soluciones de inteligencia artificial aprobadas por la compañía, para soporte, automatización, análisis, mejora de servicios o atención al cliente, bajo supervisión humana y controles de seguridad.

5. Base de legitimación

El tratamiento se realizará conforme a las bases previstas en la Ley Orgánica de Protección de Datos Personales, según la finalidad aplicable, entre ellas: ejecución de medidas precontractuales o contractuales solicitadas por el titular, cumplimiento de obligaciones legales aplicables a la compañía, consentimiento del titular, cuando corresponda, especialmente para finalidades comerciales; interés legítimo del responsable cuando resulte necesario para seguridad, prevención de fraude, análisis interno, protección de activos, defensa de derechos o gestión ordinaria de la relación comercial, siempre que no prevalezcan los derechos del titular; y, atención de requerimientos de autoridades competentes.

6. Tratamiento de datos sensibles

La compañía podrá tratar categorías especiales de datos personales cuando ello resulte necesario para el cumplimiento de obligaciones legales y prevención de riesgos. Dentro de las categorías especiales de datos personales, la compañía podrá tratar datos biométricos únicamente cuando sean necesarios para finalidades específicas, explícitas y legítimas, como la autenticación reforzada para servicios que generen obligaciones entre las partes.

El tratamiento de estos datos estará sujeto a medidas reforzadas de confidencialidad, acceso restringido y seguridad de la información, limitándose exclusivamente al personal autorizado y a los prestadores de servicios que intervengan legítimamente en dichas actividades.

7. Encargados, proveedores y transferencias

La compañía podrá comunicar o transferir datos personales a proveedores, encargados del tratamiento, aliados tecnológicos, prestadores de servicios o empresas relacionadas ubicadas dentro o fuera del Ecuador, cuando dicha comunicación resulte necesaria para la prestación de servicios, ejecución de relaciones contractuales, cumplimiento de obligaciones legales o el desarrollo de actividades administrativas, comerciales, financieras o tecnológicas, observando las salvaguardas exigibles por la normativa vigente.

8. Conservación de datos

Los datos se conservarán por el tiempo que resulte necesario para cumplir las finalidades informadas en esta Política, atender obligaciones legales, regulatorias, tributarias, contables, comerciales, contractuales, de garantía, control interno, prevención de fraude y ejercicio o defensa de derechos en procesos administrativos, judiciales o extrajudiciales. Una vez que dejen de ser necesarios para las finalidades que justificaron su tratamiento y hayan transcurrido los plazos de conservación aplicables, la compañía podrá aplicar medidas de supresión, anonimización, bloqueo, archivo restringido u otras medidas de gestión de la información que resulten apropiadas conforme a la naturaleza de los datos y la normativa vigente.

9. Seguridad de la información

La compañía adoptará medidas técnicas, organizativas, administrativas, físicas y jurídicas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, que podrán incluir controles de acceso, gestión de usuarios, medidas de seguridad en plataformas, protocolos seguros, restricciones de acceso, acuerdos de confidencialidad, respaldos, monitoreo, capacitación y procedimientos internos.

Como parte de las medidas organizativas y de cumplimiento, se cuenta con un Delegado de Protección de Datos Personales (DPO) para supervisar y asesorar internamente sobre las actividades de tratamiento.

10. Derechos de los titulares

Los titulares podrán ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y los demás previstos en la normativa aplicable, a través del correo: delegadodatospersonales@muebleselbosque.com

Las solicitudes serán atendidas dentro de los plazos establecidos en la ley. Podrán aplicarse las prórrogas permitidas por la normativa vigente cuando la complejidad del caso lo justifique, informando oportunamente dicha circunstancia.

11. Crédito directo y consultas crediticias

Cuando el titular solicite crédito directo, la compañía podrá tratar los datos necesarios para evaluar la solicitud, verificar identidad, referencias y la información crediticia, realizar controles antifraude y gestionar la relación contractual derivada del crédito. El titular solicitante será responsable de contar con autorización suficiente y de la veracidad de los datos constantes en su solicitud.

12. Uso de medios digitales, cookies y tecnologías similares

Los sitios web de EL BOSQUE y TEMPO DESIGN podrán utilizar cookies, identificadores, etiquetas, píxeles u otras tecnologías similares para permitir el funcionamiento del sitio, mejorar la experiencia de navegación, analizar el uso de la plataforma, recordar preferencias y, cuando corresponda, gestionar finalidades comerciales o publicitarias.

13. Comunicaciones comerciales y desuscripción

La compañía podrá enviar comunicaciones promocionales o informativas de interés al visitante de su página o con base en la relación precontractual o contractual existente, poniendo a disposición del titular un medio de desuscripción habilitado o un correo para dicha finalidad.

14. Videovigilancia en instalaciones

Las instalaciones físicas de la compañía podrán contar con sistemas de videovigilancia destinados a preservar la seguridad de personas, bienes, instalaciones, operaciones y activos, para lo cual cuenta con señalética visible ubicada antes del ingreso a zonas monitoreadas, indicando la finalidad del tratamiento y los canales para ejercer derechos.

15. Uso de inteligencia artificial

Cuando se emplean tecnologías destinadas a apoyar procesos comerciales de atención al cliente, prevención de fraude, validación de información, seguridad o mejora de los servicios, mediante herramientas propias o de terceros proveedores que impliquen el tratamiento de datos personales mediante el uso de inteligencia artificial, se adoptarán medidas y controles necesarios conforme la Política de Gobernanza de la IA interna y cumplan medidas y obligaciones acordes con la normativa aplicable, incorporando las salvaguardas contractuales y controles razonables que correspondan según la naturaleza del servicio.

16. Actualización de la Política

La compañía podrá actualizar esta Política cuando existan cambios normativos, tecnológicos, operativos, comerciales o de riesgo. La versión vigente estará disponible en los canales oficiales de las marcas EL BOSQUE y TEMPO DESIGN.