POLÍTICA DE PRIVACIDAD

I. RESPONSABLE DEL TRATAMIENTO

Karnataka S.A. es el responsable del tratamiento de datos que usted proporciona en la plataforma www.karnataka.com.ec, cuyos datos de contacto son los siguientes:

• Nombre: Egidio Tosi – Gerente General de Karnataka
• Domicilio: Avenida Miraflores y Calle Yaupi, Cuenca-Ecuador.
• Correo electrónico: etosi@karnataka.com.ec

II. DELEGADO DE PROTECCIÓN DE DATOS

Karnataka ha designado a un Delegado de Protección de Datos Personales, a quien los titulares pueden dirigir sus consultas o reclamos relacionados con el tratamiento de sus datos. Sus datos de contacto son los siguientes:

• Domicilio: Avenida Miraflores y Calle Yaupi, Cuenca-Ecuador.
• Correo electrónico: datoseguro@karnataka.com.ec

III. DATOS PERSONALES OBJETO DE TRATAMIENTO

Al registrarse y utilizar el portal de KARNATAKA, recopilamos los siguientes datos personales:

• Identificación: nombres, apellidos y número de cédula de ciudadanía o pasaporte, fecha de nacimiento.
• Contacto: correo electrónico, dirección y número de teléfono.
• Información técnica: dirección IP, cookies y metadatos de navegación para fines estadísticos y de seguridad
• Otros datos: N/A

IV. FINALIDADES Y BASE DE LEGITIMACIÓN

Karnataka S.A. tratará sus datos personales con las siguientes finalidades:

La plataforma www.karnataka.com.ec recoge y trata únicamente los datos personales proporcionados voluntariamente por el titular a través del formulario de contacto, con la finalidad de recibir, gestionar y responder sus consultas, solicitudes de información o comunicaciones. Estos datos no serán utilizados para la creación de cuentas, la venta de productos ni para finalidades distintas a las aquí informadas, salvo que exista una base legal que lo permita o una obligación legal aplicable.

V. TRANSFERENCIAS O COMUNICACIONES DE LOS DATOS PERSONALES

Karnataka S.A. podrá comunicar sus datos personales a los siguientes destinatarios:

• Empresa Integra para la gestión contable y gestión de cobranza.
• Autoridades públicas: cuando así lo exija la normativa vigente o una orden de autoridad competente.

Karnataka no realiza transferencias internacionales de los datos personales. Sin embargo, en caso de que, excepcionalmente, se realice transferencias internacionales, se le informará sobre esto y se priorizará realizarlo a países u organizaciones que cuenten con un nivel adecuado de protección. En caso de que la transferencia internacional se realice a países u organizaciones que no cuenten con un nivel adecuado de protección, se adoptarán garantías adecuadas como cláusulas contractuales modelo o se requerirá la autorización de la Autoridad de Protección de Datos Personales para ejecutar la misma.

VI. ACCESO POR ENCARGADOS

Para el cumplimiento de las finalidades previamente informadas, Karnataka contrata a proveedores de servicios que tratan datos personales a nombre y por cuenta de Karnataka.

En estos casos, se suscriben con los proveedores de servicios instrumentos legales en donde se establecen obligaciones en materia de protección de datos personales y confidencialidad.

Los proveedores de servicios incluyen proveedores de plataformas tecnológicas y de almacenamiento de información.

VII. CONSERVACIÓN DE LOS DATOS PERSONALES

Sus datos personales serán conservados mientras su cuenta permanezca activa en la plataforma. Una vez que solicite la eliminación de su cuenta o transcurrido un período de inactividad prolongada, Karnataka S.A. procederá a bloquear o eliminar sus datos, salvo que sea necesario conservarlos por un plazo adicional para el cumplimiento de obligaciones legales o la atención de posibles reclamaciones.

VIII. MEDIDAS DE SEGURIDAD

Karnataka implementa medidas técnicas, organizativas, legales y físicas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, uso indebido o divulgación. Entre las medidas adoptadas se encuentran la autenticación de doble factor, antivirus, restricciones de instalación, control de acceso por perfiles, cifrado, almacenamiento en entornos seguros en la nube y en físico, y controles de acceso físico a instalaciones.

Dichas medidas se adoptan considerando la naturaleza, el volumen y la sensibilidad de los datos tratados, el estado de la tecnología disponible, los costos de implementación, los riesgos asociados y las buenas prácticas del sector.

IX. NEGATIVA A LA ENTREGA O PROPORCIONAR DATOS PERSONALES ERRÓNEOS O INEXACTOS

En caso de que decida no proporcionar sus datos personales o se oponga a su tratamiento, Karnataka no podrá cumplir con las finalidades previamente informadas, lo que traerá como consecuencia que no pueda postular a puestos vacantes.

Si facilita datos personales incorrectos, inexactos o desactualizados, Karnataka no estará en condiciones de cumplir adecuadamente con las finalidades informadas. El titular será el único responsable de asegurar que los datos proporcionados sean veraces, completos y estén actualizados, debiendo comunicar a Karnataka cualquier modificación relevante.

X. DERECHOS DE LOS TITULARES

Karnataka garantiza el ejercicio de los siguientes derechos reconocidos en la LOPDP:

1. i)Derecho de Acceso: conocer si Karnataka trata sus datos y, en caso afirmativo, obtener una copia de estos junto con toda la información prevista en el artículo 12 de la LOPDP.
2. ii)Derecho de Rectificación y Actualización: solicitar que se corrijan o actualicen sus datos cuando sean incompletos, inexactos o estén desactualizados.
3. iii)Derecho de Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios para los fines informados, cuando el plazo de conservación haya vencido, cuando el tratamiento sea ilícito o cuando haya revocado su consentimiento.
4. iv)Derecho de Oposición: oponerse al tratamiento de sus datos cuando se utilicen para fines de marketing directo o cuando estime que un interés legítimo invocado por Karnataka afecta sus derechos.
5. v)Derecho a la Portabilidad: solicitar que Karnataka le entregue sus datos en un formato electrónico estructurado y de uso común, o que los transmita directamente a otro responsable del tratamiento cuando sea técnicamente posible.
6. vi)Derecho de Suspensión: solicitar que se limite o suspenda temporalmente el tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud, cuando el tratamiento sea ilícito o para formular o defender reclamaciones.
7. vii)Derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas: no ser objeto de decisiones tomadas exclusivamente sobre la base de un tratamiento automatizado que afecten de manera significativa sus derechos. En estos casos, puede solicitar explicación, presentar observaciones, solicitar revisión humana de la decisión e impugnarla.

XI. EJERCICIO DE LOS DERECHOS

Para ejercer cualquiera de los derechos antes mencionados, o para revocar el consentimiento otorgado, el titular puede presentar una solicitud:

• De manera presencial: mediante escrito físico en Calle Simón Bolivar y Huayna Capac, Cuenca-Ecuador.
• Por vía electrónica: enviando una solicitud al correo electrónico datoseguro@karnataka.com.ec

Karnataka atenderá la solicitud en los plazos previstos en la Normativa PDP. Si la información requiere aclaración, se otorgará al titular un plazo de cinco (5) días laborables para completarla; de no hacerlo, la solicitud será archivada.

La revocatoria del consentimiento no afectará la licitud del tratamiento realizado con anterioridad.

Si el titular considera que la respuesta a su solicitud vulnera sus derechos, o si esta no fuere atendida en el plazo establecido, podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

XII. ACTUALIZACIÓN DEL AVISO

Karnataka lleva a cabo revisiones y actualizaciones periódicas del Aviso, en función de las modificaciones normativas en materia de protección de datos personales, así como de las directrices que emita la Autoridad de Protección de Datos Personales.

La última actualización del Aviso se realizó el 16 de junio del 2026.