Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

LEAL GLOBAL ("nosotros") opera esta plataforma de canal de denuncias éticas y gestión de derechos sobre datos personales. Para las denuncias y solicitudes dirigidas a una empresa cliente, dicha empresa actúa como responsable del tratamiento y LEAL GLOBAL como encargado del tratamiento, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Contacto: info@lealglobal.com · Ecuador.

2. Datos que tratamos

• Canal de denuncias: el contenido del reporte y la evidencia que usted decida adjuntar. Si elige reportar de forma anónima, no recopilamos su nombre, correo ni teléfono. Si decide identificarse, esos datos se tratan con estricta confidencialidad y acceso restringido por roles.
• Solicitudes ARCO+: nombre, tipo y número de documento, correo, teléfono y la copia del documento de identidad necesaria para verificar su titularidad.
• Formulario de contacto: nombre, empresa, correo, teléfono y mensaje.
• Usuarios administradores: nombre, correo y registros de actividad (auditoría) necesarios para la seguridad de la plataforma.

3. Finalidades y base legal

• Gestionar e investigar denuncias éticas (interés legítimo y cumplimiento normativo del responsable).
• Atender solicitudes de derechos de acceso, rectificación, eliminación, oposición y portabilidad (obligación legal, arts. 12 y siguientes de la LOPDP).
• Responder solicitudes comerciales de contacto (consentimiento).
• Garantizar la seguridad, trazabilidad y auditoría de la plataforma (interés legítimo).

4. Protección del denunciante

• El reporte anónimo no exige ningún dato identificativo.
• Los archivos de evidencia se almacenan con nombres aleatorios; el nombre original del archivo nunca se conserva.
• Los metadatos de las imágenes (ubicación GPS, dispositivo, autor) se eliminan antes de subirlas.
• El acceso a la identidad del denunciante, cuando existe, está restringido por roles y queda registrado en una bitácora de auditoría inalterable.

5. Medidas de seguridad

La información se transmite cifrada mediante TLS y se almacena cifrada en reposo en nuestra infraestructura (Supabase). Aplicamos control de acceso por roles y por organización a nivel de base de datos (Row Level Security), registros de auditoría con encadenamiento criptográfico y el principio de mínimo privilegio para el personal autorizado.

6. Conservación

Los datos se conservan durante el tiempo necesario para la investigación del caso y los plazos legales aplicables al responsable del tratamiento, tras lo cual se eliminan o anonimizan.

7. Sus derechos

Usted puede ejercer sus derechos de acceso, rectificación, actualización, eliminación, oposición, anulación y portabilidad previstos en la LOPDP a través del módulo de Protección de Datos (ARCO) del portal de la empresa correspondiente, o escribiendo a info@lealglobal.com. También puede presentar reclamos ante la Superintendencia de Protección de Datos Personales del Ecuador.

8. Cookies

La parte pública de la plataforma no usa cookies de seguimiento ni publicidad. El área de administración utiliza únicamente cookies técnicas de sesión, estrictamente necesarias para la autenticación.

9. Encargados y transferencias

Utilizamos proveedores de infraestructura en la nube (Supabase / Vercel) que actúan como sub-encargados bajo acuerdos de protección de datos. No vendemos ni cedemos datos personales a terceros con fines comerciales.