Skip to content

Privacy and Personal Data Protection Policy

 

Albergue Turístico Abraspungo Compañía Limitada Abraspungo Compañía Limitada – Riobamba, Ecuador

Introduction

Esta política se establece en base a los lineamientos jurídicos, técnicos y organizativos que rigen el tratamiento de datos personales por parte del Albergue Turístico Abraspungo Compañía Limitada, en cumplimiento de la LOPDP, su Reglamento General y la normativa internacional aplicable en materia de protección de datos personales. En esta Política de Privacidad y Protección de Datos Personales se describen nuestras prácticas relacionadas con los datos personales que usted nos envía o que recopilamos cuando utiliza nuestro sitio web y nuestros servicios, con el propósito de respetar su privacidad. Creemos firmemente en la transparencia y asumimos el compromiso de respetar sus derechos y libertades, velando por la seguridad de cualquier información relacionada con sus datos personales.

Aim

Implement an internal Privacy and Personal Data Protection Policy that allows:
  • Identify, classify and process personal data in accordance with legal principles.
  • Guarantee the exercise of rights of data subjects (ARCO+).
  • Establish security measures proportionate to the level of risk.
  • Comply with the obligations of the data controller and its processors.
  • Demonstrate active responsibility in the face of audits or inspections by the Personal Data Protection Authority.

Scope

This policy applies to all individuals associated with Abraspungo Tourist Hostel Limited Company, including all personal data of guests, clients, employees, suppliers, strategic partners, and associates, among others. Compliance is mandatory.

Identification of the Responsible Party

El Albergue Turístico Abraspungo Compañía Limitada es responsable de la gestión y protección de los datos personales proporcionados por su comunidad y usuarios al acceder a sus plataformas o servicios. En tal sentido, se compromete a garantizar la seguridad y confidencialidad de dicha información, en resguardo de los derechos de sus titulares. A continuación, se proporciona la información de contacto del Albergue Turístico Abraspungo Compañía Limitada:
  • Dirección: Vía a Guano KM 3 ½, Riobamba – Ecuador
  • RUC: 0690073005001
  • Phone: 032364274 / 032364275
  • Cellular: 0997694445
  • Correo electrónico: [email protected]
Para garantizar la adecuada gestión en el tratamiento de sus datos, el Albergue Turístico Abraspungo Compañía Limitada tiene designado un Encargado del Tratamiento, a quien podrá dirigirse para cualquier cuestión que precise y con quien puede contactar en la dirección electrónica [email protected].

Definitions

To facilitate understanding of this policy, certain important definitions are set out below, obtained in accordance with Article 4 of the Organic Law on the Protection of Personal Data:
  • Personal data: Data that identifies or makes identifiable a natural person, directly or indirectly.
  • Data Subject: Natural person whose data is being processed.
  • Responsable del tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad pública u otro organismo que, solo o conjuntamente con otros, decide sobre la finalidad y el tratamiento de datos personales.
  • Encargado del tratamiento de datos personales: Persona natural o jurídica, pública o privada, autoridad pública u otro organismo que, solo o conjuntamente con otros, trate datos personales a nombre y por cuenta de un responsable del tratamiento.
  • Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.

Beginning

In addition to other principles established in the Constitution of the Republic, international instruments ratified by the State or other legal norms, this policy will be governed by all the principles contained in Article 10 of the Organic Law on the Protection of Personal Data, among which the following are mentioned:
  • Principio de Juridicidad: Los datos personales deben tratarse con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la presente Ley, su Reglamento y demás normativa y jurisprudencia aplicable.
  • Principio de Lealtad: Se deberá comunicar a los titulares de forma precisa para qué se están recogiendo, consultando, utilizando o tratando de otra manera; además, se prohíbe que el tratamiento de datos personales se realice a través de medios o para fines ilícitos o desleales.
  • Principio de Transparencia: El tratamiento de datos personales deberá ser transparente, por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender, utilizando un lenguaje sencillo y claro.
  • Principio de Finalidad: Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular; no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados.
  • Principio de Conservación: Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento.

Personal Data

Abraspungo Tourist Hostel Limited Company collects, among other personal data, the following:
  • Datos identificativos: Nombres, apellidos, número de cédula, RUC, pasaporte, entre otros.
  • Datos de contacto: Correo electrónico, teléfono fijo/celular, dirección del domicilio, etc.
  • Datos referentes a características personales: Fecha de nacimiento, edad, estado civil, nacionalidad, país, entre otros.
  • Datos económicos y financieros: Datos de cuentas bancarias, tarjetas de crédito o débito y datos crediticios, entre otros.
  • Datos visuales: Por el sistema de seguridad presente por medio de las cámaras instaladas en nuestras instalaciones.
The types of data described in this section are merely illustrative and are collected in specific cases, according to the needs of the company and the owner, depending on the services requested.

Obtaining the Data

El Albergue Turístico Abraspungo Compañía Limitada recolecta y procesa la información personal de sus huéspedes, clientes, empleados, proveedores, socios estratégicos y socios, entre otros, obtenida a través de diversos medios e interacciones con los usuarios. Los datos podrán ser obtenidos en formato digital o físico por medio de:
  • Administrative, operational, commercial and service personnel.
  • Computer systems, booking platforms and video surveillance cameras with audio and video.
  • Suppliers, business partners and third parties acting as data processors.
Esto puede realizarse mediante solicitudes de información, procesos de reservación, hospedaje, realización de eventos y otras formas de comunicación. Cabe mencionar que, de acuerdo con la clasificación de sensibilidad de los datos personales, la presente política no se referirá a datos sensibles por su inexistencia dentro del tratamiento de protección de datos aquí descrito.

Purposes of the Treatment

Abraspungo Tourist Hostel Limited Company may process your personal data for the following purposes:

Service Management

Purpose Basis of legitimacy
Provision of lodging services Article 7.5 of the LOPDP
Provision of restaurant and catering services Article 7.5 of the LOPDP

Human Talent and Others

Purpose Basis of legitimacy
Application and selection for vacancies Article 7.1 and 7.5 of the LOPDP
Contracting and general management Article 7.2, 7.5 and 7.8 of the LOPDP
Selection and hiring in civil relations Article 7.5 of the LOPDP

Administrative Management

Purpose Basis of legitimacy
Management with managers and third parties Article 7.5 of the LOPDP
Security and video surveillance Article 7.8 of the LOPDP
Constant attention and quality of service Article 7.2, 7.5, 7.6 and 7.8 of the LOPDP

Financial Management

Purpose Basis of legitimacy
Collections Article 7.5 of the LOPDP
Payments to collaborators Article 7.2 and 7.5 of the LOPDP
Supplier Billing Article 7.2 of the LOPDP

Marketing

Purpose Basis of legitimacy
Applicants Article 7.1, 7.5 and 7.8 of the LOPDP
Customers Article 7.5 and 7.8 of the LOPDP
Administrators and collaborators Article 7.5 and 7.8 of the LOPDP
Third parties Article 7.1 and 7.8 of the LOPDP

Other Purposes

For other purposes of processing, it will be legitimized in accordance with the legality provisions set out in Article 7 of the Organic Law on the Protection of Personal Data.

Retention of Personal Data

El Albergue Turístico Abraspungo Compañía Limitada ha previsto que los datos personales serán conservados por el tiempo necesario para cumplir con los fines específicos para los cuales fueron obtenidos, garantizando el cumplimiento del artículo 8 del Reglamento General de la LOPDP. Esta conservación se extenderá por un período razonable de 10 años para permitir la defensa de futuras reclamaciones y auditorías, tanto internas como externas, administrativas o judiciales, relacionadas con la prestación de los servicios que ofrece. De manera extraordinaria, se conservarán los datos por períodos más extensos, siempre que su uso esté limitado a fines de archivo e interés público, investigación científica e histórica o propósitos estadísticos. En tales casos, la institución se compromete a implementar medidas técnicas, organizativas, administrativas y jurídicas adecuadas, de acuerdo con lo dispuesto en la Ley Orgánica de Protección de Datos Personales. Transcurridos estos plazos y siempre que los datos ya no sean necesarios para las finalidades autorizadas, el Albergue Turístico Abraspungo Compañía Limitada procederá a la eliminación, bloqueo o anonimización de los datos en su posesión.

Communication of Personal Data

Dada la naturaleza de nuestra actividad económica, las bases de datos del Albergue Turístico Abraspungo Compañía Limitada se encuentran protegidas por convenios con sistemas que nos permiten recopilarlos. Sin perjuicio de lo anterior, el Albergue Turístico Abraspungo Compañía Limitada podrá realizar comunicaciones de datos personales en el marco de las condiciones de legitimación establecidas en el Capítulo V de la Ley Orgánica de Protección de Datos Personales. Estas transferencias, entre otras, pueden ser:
  • Transferencia/comunicación a entidades y sistemas de hotelería: La transferencia de datos se llevará a cabo por medio de plataformas que nos permiten obtener sus datos con el propósito de realizar reservaciones y prestar nuestros servicios de la mejor manera.
  • Transferencia a instituciones nacionales (públicas y privadas): Compartir datos con instituciones a nivel nacional mediante convenios y contratos, con el fin de garantizar la calidad y adecuada prestación de los servicios ofrecidos, cumpliendo con lo establecido en la ley y el reglamento.
  • Transferencia a instituciones internacionales: Facilitar la transferencia de datos a instituciones en caso de ser necesario, siempre que la Autoridad de Protección de Datos Personales garantice que la misma es segura.
Your personal data may be shared with third-party processors, only in cases necessary for the execution of the services contracted or requested by you, such as:
  • Online booking and payment platforms.
  • Hotel management software providers.
  • Technology service providers (systems maintenance, cloud, email).
  • Security or surveillance companies.
  • Marketing agencies that manage promotions or information campaigns.
All these third parties are contractually obligated to comply with the Organic Law on the Protection of Personal Data, to process the data exclusively for the agreed purposes and to apply the necessary technical and organizational measures for its protection.

Exercise of the ARCO Rights Access System

El Albergue Turístico Abraspungo Compañía Limitada ha implementado un Sistema de Gestión y Protección de Derechos ARCO para revisión y facilidad del titular. Los titulares pueden ejercer los siguientes derechos sobre el tratamiento de sus datos personales:
  • Right to information.
  • Right of access.
  • Right of rectification and updating.
  • Right to elimination.
  • Right to object.
  • Right to portability.
  • Right to consultation.
  • Right not to be subject to automated decisions.
Para obtener más información, puede consultar el documento completo del Sistema del Albergue Turístico Abraspungo Compañía Limitada y acceder a la solicitud correspondiente para ejercer dichos derechos. La solicitud deberá ser enviada a los correos [email protected] y [email protected]. Una vez enviada la solicitud sobre cualquiera de los derechos antes manifestados, se dará respuesta al titular dentro de 10 días término.

Technical Measures Adopted

El Albergue Turístico Abraspungo Compañía Limitada se compromete a garantizar la seguridad de la información de sus usuarios. Para lograrlo, ha implementado un sistema suficientemente robusto para proteger los derechos y libertades de los titulares, así como diversas medidas de seguridad de carácter administrativo, técnico, jurídico y organizativo. Estas medidas tienen como finalidad proteger la seguridad, confidencialidad, integridad y disponibilidad de los datos personales, previniendo usos indebidos, alteraciones no autorizadas, accesos no autorizados y pérdidas de información. De igual forma, el Albergue Turístico Abraspungo Compañía Limitada realiza auditorías internas sobre estas medidas con la intención de garantizar su adecuación y eficacia frente a posibles vulneraciones o amenazas, manteniendo una protección actual y continua de los datos personales de huéspedes, clientes, empleados, proveedores, socios estratégicos y socios, entre otros.

Notice of Use of Digital Platforms

El Albergue Turístico Abraspungo Compañía Limitada pone en su conocimiento que el acceso y utilización de sus plataformas digitales está regido por un Aviso Legal Digital, el cual contiene las condiciones y directrices de uso. Este aviso establecerá las responsabilidades tanto del responsable del tratamiento como del usuario, y está destinado a garantizar una protección ética y conforme a las normativas vigentes. El usuario se compromete a hacer un uso adecuado y respetuoso de los contenidos y servicios ofrecidos a través de las plataformas digitales del Albergue Turístico Abraspungo Compañía Limitada, evitando cualquier conducta que pueda comprometer el funcionamiento de estas o que afecte los derechos e intereses de la compañía, de otros usuarios o de terceros. Asimismo, el Albergue Turístico Abraspungo Compañía Limitada podrá tomar las medidas necesarias en caso de incumplimiento de estas disposiciones. Para más información sobre las condiciones aplicables al uso de las plataformas digitales, se recomienda revisar atentamente dicho aviso.

Terms and Conditions

El titular de los datos declara haber leído y comprendido el contenido de esta política, incluyendo las disposiciones y detalles sobre el tratamiento de datos, mediante la marcación de una casilla. Al seleccionar dicha casilla, el titular confirma que ha leído y entendido la política en su totalidad y exhibe su consentimiento libre, específico, informado e inequívoco, conforme al artículo 8 de la Ley Orgánica de Protección de Datos Personales y al artículo 5 de su Reglamento General. El Albergue Turístico Abraspungo Compañía Limitada se reserva el derecho de modificar o actualizar unilateralmente, en el momento que lo considere oportuno, los términos de esta Política de Privacidad y Protección de Datos Personales en el futuro. Las modificaciones que se efectúen serán publicadas en esta misma página del Albergue Turístico Abraspungo Compañía Limitada y serán revisadas al menos una vez al año, o cuando existan cambios normativos, se detecte una brecha de seguridad o se incorpore un nuevo tratamiento. La divulgación de la política es responsabilidad del Albergue Turístico Abraspungo Compañía Limitada; sin embargo, también es responsabilidad de huéspedes, clientes, empleados, proveedores, socios estratégicos y socios, entre otros, leer y comprender los términos establecidos, ya que esto les permitirá tomar decisiones informadas sobre la entrega de sus datos.

Validity

El presente Protocolo entra en vigor el 11 de agosto de 2025 y será de aplicación obligatoria para todas las áreas, empleados, contratistas y terceros que interactúen con datos personales bajo el control del Albergue Turístico Abraspungo Compañía Limitada. Estas políticas se encuentran disponibles en la recepción, sitio web institucional y en cada punto de recolección de datos. Su aceptación se considera tácita en la contratación o utilización de los servicios, y expresa cuando se solicita mediante formularios, reservas o consentimiento específico.