1. Responsable del tratamiento

PRIMECORELAT S.A.S. B.I.C., Entidad de Certificación de Información y Servicios Relacionados acreditada por la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL), Resolución ARCOTEL-2025-0204, con RUC 1793224339001, con domicilio legal en Calle de Los Nogales N52-92 y Amagasí, diagonal a Farmacias Comunitarias, Quito y dirección de atención al público en Bosmediano y Carlos Guerrero, Edificio Miguel de Cervantes, Planta Baja, Quito, Pichincha, Ecuador.

Delegado de Protección de Datos: correo dpo@primecore.lat.

2. Finalidades del tratamiento

PRIMECORELAT S.A.S. B.I.C. trata los datos personales para las siguientes finalidades:

• Gestionar la inscripción, emisión, renovación, consulta y revocación de certificados electrónicos de firma digital.
• Verificar la identidad del solicitante conforme a la Norma Técnica ARCOTEL-2024-0176 y a la Declaración de Prácticas de Certificación (DPC).
• Prestar los servicios de certificación acreditados, incluida la atención de reclamos y solicitudes de los titulares.
• Responder consultas y solicitudes recibidas a través del sitio web, correo electrónico y canales de atención.
• Cumplir obligaciones legales y regulatorias ante la ARCOTEL y demás autoridades competentes.

3. Datos tratados

• Datos de identificación: nombres, apellidos, número de cédula o RUC, nacionalidad, correo electrónico, teléfono, dirección.
• Datos biométricos (dato sensible): solo cuando resulte necesario para la verificación de identidad del titular del certificado, y siempre con consentimiento explícito del titular, conforme a la LOPDP. Estos datos se utilizan exclusivamente para el proceso de verificación de identidad y no se emplean para finalidades distintas.
• Datos técnicos: información de registro de los certificados emitidos, series, huellas digitales de claves públicas (nunca claves privadas), y registros de validación OCSP/CRL.

PRIMECORELAT no almacena las claves privadas de los titulares en sus sistemas.

4. Encargados del tratamiento

• Amazon Web Services (AWS): proveedor de infraestructura en la nube, región {{POR_CONFIRMAR: región AWS}}.
• ElevenLabs: proveedor del widget de voz del asistente de la página web.
• Proveedor del chatbot DigiBOT: {{POR_CONFIRMAR: confirmar si el chatbot sigue activo e identificar al proveedor}}.

5. Transferencia internacional

Algunos de los encargados del tratamiento indicados (por ejemplo, AWS, ElevenLabs y el proveedor del chatbot) pueden tener servidores fuera de Ecuador, lo que implica una transferencia internacional de datos personales. Dicha transferencia se realiza con las garantías previstas en la LOPDP, incluyendo medidas contractuales y de seguridad adecuadas.

6. Plazos de conservación

• Registros de emisión, reactivación y revocación de certificados: se conservan conforme a los plazos exigidos por la normativa ARCOTEL y la DPC.
• Documentación de verificación de identidad: conforme a la DPC y a la Norma Técnica ARCOTEL-2024-0176.
• Datos de formularios de contacto y suscripción: el tiempo estrictamente necesario para atender la solicitud; no se almacenan en registros o archivos adicionales.
• Datos biométricos: únicamente durante el proceso de verificación y el plazo necesario para su custodia conforme a la normativa aplicable, con consentimiento explícito del titular.

7. Derechos del titular

Conforme a la LOPDP, el titular de los datos personales puede ejercer los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar la supresión (cancelación) de sus datos personales cuando proceda.
• Revocar el consentimiento otorgado.
• Acceder a la información sobre el tratamiento de sus datos.
• Presentar quejas ante la Superintendencia de Protección de Datos Personales.

Para ejercer estos derechos, el titular debe dirigir su solicitud al Delegado de Protección de Datos al correo dpo@primecore.lat, identificándose de manera suficiente. El plazo de atención de solicitudes y reclamos es de 15 días conforme a la normativa aplicable.

8. Seguridad de la información

PRIMECORELAT S.A.S. B.I.C. aplica medidas técnicas, organizativas y de seguridad física apropiadas para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción.

9. Actualizaciones

Este Aviso de Privacidad puede actualizarse para reflejar cambios normativos, técnicos u organizativos. La versión vigente siempre estará disponible en https://www.primecore.lat/privacidad.html.

Fecha de última actualización: {{POR_CONFIRMAR: fecha de publicación del texto aprobado por Legal}}.