Visita también:
objetivo y seguridad de los datos personales
Establecer los lineamientos que permitan comunicar a los titulares de datos personales todas las condiciones para el tratamiento y uso de su información personal.
COMPROMISO CON LA SEGURIDAD DE LOS DATOS PERSONALES.
El Grupo Marathon está comprometido con la seguridad y la privacidad de los datos personales de sus clientes. En su Programa de Protección de Datos Personales se brinda una explicación clara y transparente sobre todo el ciclo de vida de los datos personales desde su recopilación, estructuración, almacenamiento, uso, modificación, transferencia y eliminación alineados con el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP).
El Grupo Marathon para los fines de aplicación de la Ley Orgánica de Protección de Datos Personales está constituido por las empresas: Superdeporte S.A. Mundo Deportivo Medeport S.A. Equinox Ecuador S.A. Confecciones Recreativas FIBRAN Cía. Ltda.
La razón social de Superdeporte S.A. es importación, exportación, comercialización, representación, distribución, promoción, diseño, elaboración y producción de vestimenta, artículos, calzado y ropa en general. Los conceptos comerciales de la empresa Superdeporte S.A. son: Marathon, Explorer, Teleshop, Puma, Under Armour, Taf, Big Head, Xploit, Bodega Deportiva y Outlet, y cualquier concepto comercial que se incorpore en el futuro será diseñado para cumplir con los lineamientos de protección de datos personales definidos en la política de privacidad del Grupo Marathon.
La última versión del Aviso de Privacidad está siempre disponible en el portal para consulta en línea. Los cambios, de ser requeridos, se pueden revisar en el apartado Cambios a este Aviso de Privacidad.
DEFINICIONES
A efectos de esta Política de Privacidad y conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), se adoptan las siguientes definiciones, adaptadas a la realidad operativa del Grupo Marathon:
Datos Personales: Toda información que identifica o hace identificable a una persona natural, de manera directa o indirecta, como nombres, cédula, domicilio, correo electrónico, número telefónico, datos financieros o información de comportamiento en línea.
Datos Personales Sensibles: Información que revele origen étnico o racial, orientación sexual, estado de salud, convicciones religiosas, afiliación sindical, opiniones políticas o datos biométricos (como huella digital, reconocimiento facial, voz, iris, patrones de movimiento u otras características físicas únicas). Su tratamiento requiere medidas reforzadas de seguridad y consentimiento expreso del titular, salvo que una ley lo autorice.
Incluyen también los datos biométricos destinados o susceptibles de identificar a una persona natural, como los generados por tecnologías de escaneo, reconocimiento facial, voz o medición de patrones físicos.
Datos Biométricos: Información personal obtenida mediante tratamiento técnico específico sobre características físicas, fisiológicas o conductuales (como forma del pie, rostro, huella, voz, iris o patrones de movimiento) que permiten o confirman la identificación única de una persona natural.
En el Grupo Marathon, su tratamiento se limita a fines específicos, tales como escaneo 3D de pies (SafeSize), control de accesos, campañas promocionales o seguridad, y siempre con consentimiento expreso, proporcionalidad y medidas reforzadas de protección.
Tratamiento: Toda operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o manuales, tales como la recolección, almacenamiento, uso, modificación, estructuración, comunicación, transferencia, eliminación o cualquier otra acción relacionada con los datos.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que decide sobre la finalidad y medios del tratamiento de datos personales. En el caso del Grupo Marathon, cada empresa del grupo actúa como responsable respecto de las bases de datos que gestiona.
Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable, siguiendo sus instrucciones y bajo las condiciones establecidas contractualmente.
Titular de los Datos Personales: Persona natural a la que se refieren los datos personales tratados por el Grupo Marathon.
Consentimiento: Manifestación libre, específica, informada e inequívoca mediante la cual el titular acepta el tratamiento de sus datos personales. En el caso de datos sensibles o biométricos, el consentimiento deberá ser expreso y por escrito.
Transferencia de Datos Personales: Comunicación de datos personales a una persona distinta del titular, responsable o encargado, dentro o fuera del país. Toda transferencia internacional se realizará bajo los mecanismos de garantía establecidos en el artículo 55 de la LOPDP.
Delegado de Protección de Datos Personales (DPD): Persona designada por el Grupo Marathon para supervisar el cumplimiento de la normativa de protección de datos, atender consultas o reclamaciones de los titulares y actuar como punto de contacto con la Autoridad de Protección de Datos Personales.
Evaluación de Impacto a la Privacidad (EIP): Análisis previo y documentado sobre el riesgo que un tratamiento de datos personales puede implicar para los derechos y libertades de los titulares, requerido especialmente en casos de tratamiento masivo, videovigilancia o uso de datos biométricos.
Estas definiciones garantizan una interpretación uniforme de los conceptos clave de protección de datos personales y facilitan la aplicación coherente de los principios de la LOPDP dentro del Grupo Marathon.
RESPONSABLES
SUPERDEPORTE S.A. es responsable del tratamiento de datos personales de todos los titulares asociados a la ejecución de su razón social, la empresa ha definido una estructura que permite el cumplimiento de lo establecido en la LOPDP.
Para cualquier comunicación referente a la protección de datos personales puedes contactarte con el Delegado de Protección de Datos al mail [email protected]
Responsable del Tratamiento: La Gerencia General de cada una de las empresas del Grupo Marathon es responsable del cumplimiento de la LOPDP.
Delegado de Protección de Datos Personales (DPD): Persona designada en la empresa para asesorar, implementar y supervisar el cumplimiento de las políticas y procesos requeridos para la protección de los datos personales. Es el punto de contacto con la Autoridad de Control de la protección de datos personales y los titulares, para brindar información que demuestre el cumplimiento de la ley y los requisitos.
Encargado del tratamiento: Todos los colaboradores de la compañía que tienen acceso al tratamiento de los datos personales son responsables de cumplir con las medidas técnicas y organizativas para la protección y privacidad de los datos personales.
PRINCIPIOS DE ACTUACIÓN
Los principios que guían nuestras actuaciones son los siguientes:
Licitud, lealtad y transparencia:
El tratamiento de datos personales se realiza de forma lícita, justa y transparente, informando claramente al titular sobre las finalidades, bases legales, condiciones del tratamiento y, cuando corresponda, la existencia de transferencias internacionales.
Limitación de la finalidad:
Los datos personales se utilizarán únicamente para los fines legítimos, explícitos y consentidos por el titular, o aquellos que deriven de una relación contractual, una obligación legal o el interés legítimo del responsable, debidamente ponderado.
Los datos sensibles o biométricos (como los obtenidos mediante escaneo tridimensional de pies o sistemas de videovigilancia) se tratarán exclusivamente para las finalidades específicas y proporcionales informadas al titular o a su representante legal.
Minimización de datos:
Solo se recopilarán los datos estrictamente necesarios, pertinentes y adecuados para cumplir las finalidades informadas, evitando la recolección excesiva o desproporcionada.
En el caso de datos sensibles, el tratamiento se limitará al mínimo indispensable y se aplicarán medidas reforzadas de seguridad.
Limitación del plazo de conservación:
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados o por el período exigido por la normativa aplicable.
En el caso de datos biométricos o sensibles, el plazo será el mínimo posible y se procederá a su eliminación o anonimización automática una vez cumplida la finalidad.
Exactitud y actualización:
Se adoptarán medidas razonables para garantizar que los datos personales sean exactos, completos y actualizados. Los titulares podrán solicitar su rectificación o actualización cuando identifiquen errores, cambios o imprecisiones.
Integridad y confidencialidad:
Se implementan medidas técnicas, organizativas y administrativas apropiadas para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida, asegurando especial protección para los datos sensibles y biométricos mediante cifrado, seudonimización y control de acceso restringido.
Responsabilidad proactiva (Accountability):
El Grupo Marathon asume la obligación de demostrar el cumplimiento de los principios, obligaciones y medidas de protección de datos mediante registros de actividades, evaluaciones de impacto, auditorías internas y controles periódicos de seguridad y cumplimiento.
Privacidad desde el diseño y por defecto:
Todo nuevo producto, servicio, proceso o tecnología que implique el tratamiento de datos personales —incluidos los de naturaleza biométrica o sensible— será diseñado con criterios de privacidad preventiva, seguridad reforzada y configuraciones predeterminadas que garanticen el nivel más alto de protección desde su concepción.
EN QUÉ CONSISTE EL PROCESAMIENTO DE LOS DATOS PERSONALES
El Grupo Marathon realiza el tratamiento de los datos personales conforme a los principios de licitud, lealtad, transparencia y proporcionalidad establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP). Todo procesamiento se fundamenta en una base legal válida, garantizando la confidencialidad, integridad y seguridad de la información en todas sus etapas.
¿Cuándo y cómo inicia el procesamiento de tus datos?
El tratamiento de tu información personal comienza desde el momento en que:
Recolectamos y almacenamos los siguientes datos, según la relación que mantengas con el Grupo Marathon:
Tus datos personales son utilizados para:
El Grupo Marathon podrá recopilar y tratar datos personales sensibles —en particular, biométricos— únicamente cuando sea estrictamente necesario y proporcional a la finalidad informada, y siempre bajo el consentimiento expreso e informado del titular o de su representante legal, conforme a los artículos 4, 7 numeral 7 y 8 de la Ley Orgánica de Protección de Datos Personales, y el artículo 5 del Reglamento General de la LOPDP.
Los datos biométricos comprenden, entre otros, escaneos tridimensionales de pies, imágenes o patrones físicos obtenidos mediante dispositivos tecnológicos (por ejemplo, sistemas SafeSize instalados en tiendas para recomendar calzado personalizado), reconocimiento facial o de voz, y cualquier otro dato que revele características anatómicas o fisiológicas únicas de una persona.
El tratamiento de estos datos tiene finalidades legítimas, específicas y limitadas, tales como:
Cuando el tratamiento involucre datos de niños, niñas o adolescentes, el consentimiento deberá provenir de su padre, madre o representante legal. En el caso del escaneo tridimensional de pies, la información biométrica se utiliza únicamente para generar una recomendación inmediata de calzado, y se elimina o anonimiza de forma automática una vez finalizado el proceso, salvo que el representante legal consienta expresamente su conservación para futuras compras.
Su conservación se limitará al tiempo estrictamente necesario para cumplir la finalidad informada:
• En el caso de escaneos 3D de pies, hasta 12 meses desde su captura, o antes si el titular solicita su eliminación.
• En el caso de videovigilancia, hasta 30 días calendario, salvo investigación en curso.
Una vez cumplido el plazo, los datos serán eliminados o anonimizados mediante procedimientos técnicos seguros (DoD 5220.22-M o equivalentes).
El Grupo Marathon garantiza la implementación de medidas reforzadas de seguridad, tales como cifrado, seudonimización, control de acceso, trazabilidad de uso y Evaluaciones de Impacto a la Privacidad (EIPD) previas a la puesta en marcha de cualquier tratamiento que involucre datos sensibles o biométricos.
Compartición de datos con terceros
Tus datos pueden ser compartidos con proveedores externos y socios estratégicos del Grupo Marathon, siempre bajo estrictos criterios de evaluación, selección y debida diligencia, y mediante la suscripción de acuerdos de encargo de tratamiento que garanticen la seguridad y confidencialidad de la información.
Los terceros que pueden recibir tus datos son:
EN DÓNDE SE PROCESAN TUS DATOS
El Grupo Marathon almacena y procesa los datos personales de forma segura, utilizando medios físicos y digitales, en servidores propios y de terceros, ubicados tanto en Ecuador como en el exterior, principalmente en Estados Unidos, cumpliendo los estándares internacionales de seguridad de la información y las disposiciones establecidas en el artículo 56 de la Ley Orgánica de Protección de Datos Personales (LOPDP) sobre transferencias internacionales de datos personales.
Cuando los datos personales son tratados por terceros, nacionales o extranjeros, el Grupo Marathon garantiza que dichos encargados del tratamiento:
Asimismo, cuando el tratamiento se realice fuera del territorio ecuatoriano, se implementarán garantías adecuadas de protección, como evaluaciones de nivel adecuado, normas corporativas vinculantes o el consentimiento explícito del titular, asegurando que sus derechos se mantengan protegidos en todo momento.
ACCESO A LOS DATOS PERSONALES
El acceso a los datos personales está estrictamente restringido al personal del Grupo Marathon y a los proveedores autorizados que requieren dicha información para el cumplimiento de las finalidades legítimas establecidas en esta Política de Privacidad. Todos ellos están sujetos a obligaciones de confidencialidad, acuerdos de encargo de tratamiento y controles de seguridad basados en la Ley Orgánica de Protección de Datos Personales (LOPDP).
Comunicación y transferencia de datos personales
De manera excepcional, los datos personales podrán ser comunicados a autoridades judiciales, fiscales o administrativas para fines de investigación, cooperación o ejecución de mandatos legales, siempre que exista una solicitud debidamente justificada y el procedimiento se ajuste a lo previsto en la LOPDP.
Bases legales para el tratamiento
El Grupo Marathon no recopila, procesa, utiliza, almacena ni elimina datos personales sin contar con una base legal válida. El tratamiento de los datos se sustenta en alguna de las siguientes bases:
Ejercicio de derechos del titular
Los titulares de datos personales podrán ejercer, en cualquier momento, sus derechos de información, acceso, rectificación, eliminación, oposición, portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas, mediante los canales habilitados por el Grupo Marathon y conforme al procedimiento previsto en la LOPDP y en esta Política.
Las solicitudes serán atendidas dentro del plazo máximo de 15 días hábiles, prorrogables por 8 días hábiles adicionales, previa verificación de identidad del titular o de su representante autorizado.
QUÉ SIGNIFICA QUE CONSIENTES EL USO DE TUS DATOS
El Grupo Marathon garantiza que la obtención del consentimiento del titular se realiza de manera previa al tratamiento de sus datos personales y para una o varias finalidades específicas, conforme a los artículos 7 numeral 1, 7 numeral 7 (para datos sensibles) y 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP), así como el artículo 5 del Reglamento General.
El consentimiento se obtiene de forma libre, voluntaria, informada, específica e inequívoca, ya sea por medios físicos o digitales, y siempre tras haber proporcionado información clara sobre:
El consentimiento podrá expresarse mediante:
El Grupo Marathon garantiza el pleno ejercicio de los derechos de los titulares de datos personales, conforme a los artículos 12 al 18 de la Ley Orgánica de Protección de Datos Personales (LOPDP).
Los derechos son irrenunciables y podrán ejercerse de manera gratuita, mediante solicitud al Delegado de Protección de Datos Personales (DPD) a través del siguiente canal:
[email protected] o a través del portal newsletter https://newsletter.superdeporte.com.ec
El DPD responderá tu solicitud en un plazo máximo de 15 días hábiles, prorrogables por 8 días hábiles adicionales en casos justificados.
1. Derecho a la información
Tienes derecho a conocer, desde el momento de la recolección de tus datos, la finalidad, base legal, destinatarios, plazos de conservación y medidas de seguridad aplicables, así como los mecanismos para ejercer tus derechos y contactar al DPD.
2. Derecho de acceso
Puedes solicitar confirmación sobre si el Grupo Marathon está tratando tus datos personales, obtener una copia de los datos almacenados, conocer su origen, finalidad y destinatarios, así como las transferencias nacionales o internacionales efectuadas.
3. Derecho de portabilidad
Tienes derecho a recibir una copia de tus datos personales en un formato estructurado y de uso común, o solicitar que estos sean transferidos directamente a otro responsable, siempre que:
4. Derecho de rectificación y actualización
Puedes solicitar la corrección o actualización de tus datos cuando sean inexactos, incompletos o hayan cambiado, garantizando que siempre reflejen información veraz y actualizada.
5. Derecho a la eliminación
Tienes derecho a solicitar la eliminación de tus datos personales cuando:
6. Derecho de oposición
Tienes derecho a oponerte al tratamiento de tus datos personales cuando existan motivos fundados y legítimos relacionados con tu situación particular.
En tales casos, el Grupo Marathon dejará de tratar tus datos, salvo que demuestre motivos legítimos imperiosos que prevalezcan sobre tus intereses, o el tratamiento sea necesario para la formulación o defensa de reclamaciones.
7. Derecho a la limitación del tratamiento
Puedes solicitar la limitación temporal del tratamiento de tus datos personales cuando:
8. Derecho a no ser objeto de decisiones automatizadas
Tienes derecho a que tus datos no sean objeto de decisiones basadas únicamente en valoraciones automatizadas, incluida la elaboración de perfiles que produzcan efectos jurídicos o te afecten significativamente.
El Grupo Marathon no realiza decisiones automatizadas sin intervención humana que generen efectos jurídicos sobre los titulares.
9. Retiro del consentimiento
Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, sin efectos retroactivos.
La revocatoria implica el cese del tratamiento en todos o algunos de nuestros conceptos comerciales y la exclusión de futuras comunicaciones promocionales.
En caso de continuar recibiendo anuncios o contenidos a través de plataformas externas (como redes sociales o navegadores), dichos contenidos dependerán de la relación contractual entre tú y tu proveedor de servicios, conforme a los términos y condiciones que hayas aceptado en dichas plataformas.
TRANSFERENCIA DE DATOS
El Grupo Marathon cumple con todas las obligaciones legales, reglamentarias y tributarias aplicables, al mismo tiempo que se esfuerza por ofrecer una experiencia moderna, segura y personalizada que supere las expectativas de sus clientes.
Para alcanzar estos objetivos, el Grupo mantiene relaciones con marcas deportivas internacionales, proveedores de servicios tecnológicos, socios comerciales y socios publicitarios, todos ellos evaluados y seleccionados conforme a procesos de debida diligencia en protección de datos personales, garantizando la seguridad, confidencialidad y legitimidad del tratamiento.
1. Debida diligencia y acuerdos de tratamiento
Antes de realizar cualquier transferencia o encargo de tratamiento, el Grupo Marathon ejecuta procesos formales de evaluación y selección de proveedores, mediante los cuales:
2. Transferencias internacionales
Algunos de nuestros proveedores y socios pueden tratar o almacenar datos personales fuera del territorio ecuatoriano, principalmente en países como Estados Unidos, donde se gestionan servicios tecnológicos, plataformas digitales, soluciones de nube o sistemas de gestión de clientes.
Cuando dichas transferencias implican el movimiento de datos personales hacia jurisdicciones que no cuentan con un nivel adecuado de protección, el Grupo Marathon adopta garantías complementarias, tales como:
3. Transferencias nacionales
El Grupo Marathon también trabaja con proveedores y aliados locales, quienes actúan bajo estrictos compromisos de confidencialidad y seguridad, y están obligados a cumplir con la LOPDP y demás normativa ecuatoriana aplicable.
Cada proveedor que recibe o accede a datos personales es identificado, clasificado y controlado dentro del Registro de Actividades de Tratamiento (RAT), con el fin de garantizar la trazabilidad, supervisión y transparencia del uso de la información.
1. PARA FINES LEGALES
Por qué utilizamos tus datos
Desde el punto de vista legal y tributario, tratamos tus datos personales para cumplir con las obligaciones impuestas por la legislación ecuatoriana, especialmente las derivadas de la normativa del Servicio de Rentas Internas (SRI) y demás disposiciones contables y administrativas aplicables.
Estos tratamientos incluyen la emisión y autorización de documentos tributarios como facturas, notas de crédito, guías de remisión y notas de débito, así como la gestión contable, financiera y de auditoría interna.
Asimismo, podemos utilizar tus datos personales para proteger intereses vitales en situaciones que lo requieran (por ejemplo, control de emergencias sanitarias o medidas de seguridad pública).
Cómo se procesan tus datos
Tus datos personales son recopilados en el momento en que realizas un pedido o transacción. Posteriormente, son tratados de la siguiente manera:
Todo tratamiento se ajusta a la finalidad específica y a los principios de minimización, proporcionalidad y exactitud establecidos en la LOPDP y en las Normas Internacionales de Información Financiera (NIIF).
Fundamento legal
El tratamiento de los datos personales para fines legales se sustenta en las siguientes bases jurídicas:
Transferencia de datos
Tus datos personales pueden ser compartidos únicamente con:
Tiempo de almacenamiento de los datos
El período de conservación de tus datos personales dependerá de la finalidad y de los requisitos legales aplicables.
En materia tributaria y contable, los datos se conservarán por un plazo de siete (7) años, conforme a lo establecido por la normativa ecuatoriana y la política interna de retención de información del Grupo Marathon.
En el caso de datos biométricos o sensibles, el plazo de conservación será el mínimo estrictamente necesario para cumplir la finalidad informada.
Por ejemplo, los escaneos tridimensionales de pies realizados en tiendas Marathon se conservarán hasta un máximo de 12 meses, salvo que el titular solicite su supresión anticipada.
Pasado dicho plazo, se aplicarán procedimientos de eliminación segura o anonimización irreversible, y se documentará la operación en el Registro de Actividades de Tratamiento (RAT) correspondiente.
Una vez cumplido el plazo legal o extinguida la finalidad del tratamiento, los datos serán eliminados o anonimizados de manera segura, conforme a los procedimientos institucionales y a lo dispuesto en la LOPDP.
2. SEGURIDAD – PROTECCIÓN - VIGILANCIA
Por qué utilizamos tus datos
El Grupo Marathon implementa medidas de seguridad física, lógica y organizativa con el fin de proteger a clientes, usuarios, visitantes, colaboradores, activos e instalaciones frente a incidentes de violencia, fraude, robo, uso indebido o cualquier actividad maliciosa.
Para garantizar estos objetivos, es necesario recopilar y procesar ciertos datos personales y, en casos específicos, datos biométricos e imágenes, siempre dentro de los límites de la Ley Orgánica de Protección de Datos Personales (LOPDP) y bajo el principio de proporcionalidad.
El tratamiento de estos datos se basa en la prevención y control de riesgos, la protección de la integridad de las personas y la seguridad de los bienes e información corporativa.
Procesamiento
El tratamiento de los datos personales con fines de seguridad y vigilancia puede incluir:
Además, el Grupo Marathon podrá utilizar información estadística obtenida de las cámaras (por ejemplo, flujos de tráfico o concentración de personas) con fines de mejora operativa y asignación de personal durante horarios de alta afluencia, sin identificar individualmente a los titulares.
Fundamento legal
El tratamiento de datos personales y biométricos para fines de seguridad, vigilancia y prevención de fraude se fundamenta en:
Transferencia y comunicación de datos
Los datos recolectados mediante sistemas de seguridad o control de accesos podrán ser compartidos únicamente con:
Tiempo de almacenamiento
3. COMPRA EN NUESTROS CANALES COMERCIALES
Por qué utilizamos tus datos
El Grupo Marathon utiliza tus datos personales para procesar y gestionar tus compras, pedidos, pagos y entregas, ya sea en tiendas físicas, canales en línea o mediante call center.
Los datos también son utilizados para atender reclamos, devoluciones, garantías y reembolsos, brindándote una atención segura, ágil y transparente.
Asimismo, podemos usar tus datos personales para:
Procesamiento
Los datos que tratamos durante los procesos de compra incluyen información de identificación, contacto, pago y comportamiento comercial, tales como:
Tus datos también pueden ser utilizados de forma agregada y anonimizada para mejorar los procesos de planeación comercial, logística y cadena de suministro.
Fundamento legal
El tratamiento de tus datos personales en el marco de las compras y transacciones comerciales se fundamenta en:
Transferencia de datos
Tus datos personales pueden ser compartidos, únicamente cuando sea necesario para cumplir la finalidad del tratamiento, con:
Ninguno de los destinatarios utilizará tus datos para fines distintos de los autorizados ni los conservará más allá del plazo necesario.
Tiempo de almacenamiento
Los datos personales asociados a compras, pedidos, pagos y garantías se conservarán durante el tiempo necesario para cumplir con las obligaciones contractuales, legales y fiscales, conforme a los plazos de prescripción establecidos por la legislación ecuatoriana y la política interna de retención de información del Grupo Marathon.
Una vez transcurrido dicho plazo, tus datos serán eliminados o anonimizados de forma segura, sin perjuicio de su conservación cuando sean requeridos por la autoridad competente o existan reclamaciones pendientes.
4. MARKETING: ANUNCIOS, PROMOCIONES, SORTEOS Y EVENTOS
Por qué utilizamos tus datos:
El Grupo Marathon utiliza tus datos personales para enviar anuncios, promociones, encuestas, sorteos, concursos, invitaciones a eventos y comunicaciones comerciales, a través de los canales de comunicación corporativos, redes sociales, correo electrónico y mensajería instantánea.
El propósito es mantenerte informado, mejorar tu experiencia y ofrecerte contenido relevante y adaptado a tus preferencias de compra e intereses.
Procesamiento
El tratamiento de los datos personales en las actividades de marketing varía según el tipo de iniciativa:
Fundamento legal
El tratamiento de datos personales con fines de marketing y comunicación se sustenta en:
El Grupo Marathon nunca incorpora a los titulares en actividades o campañas sin que hayan sido debidamente informados y autorizados.
Transferencia y comunicación de datos
Para ejecutar las actividades de marketing y comunicación, el Grupo Marathon puede compartir tus datos personales con:
El Grupo Marathon no vende o intercambia datos personales bajo ninguna circunstancia.
Tiempo de almacenamiento
Los datos personales utilizados en actividades de marketing, promociones, sorteos y eventos se conservarán durante dos (2) años posterior a la finalización del evento o campaña, salvo que existan obligaciones legales que exijan su conservación por más tiempo o hayas autorizado expresamente su uso continuo.
Transcurrido el plazo, los datos serán eliminados o anonimizados de forma segura conforme a las políticas internas de retención y la LOPDP.
5. SOCIOS PUBLICITARIOS
Por qué utilizamos tus datos
El Grupo Marathon colabora con socios publicitarios como Meta (Facebook e Instagram), Snapchat, TikTok, Pinterest, YouTube y con Google para redes publicitarias (Google Ads, Google Marketing Platform). Asimismo, trabajamos con socios estratégicos del sistema financiero (por ejemplo: Diners Club del Ecuador, Banco Pichincha, Banco Guayaquil, Banco del Pacífico, Banco Internacional, entre otros) con el fin de mejorar beneficios, ofertas y experiencias para nuestros clientes.
Para campañas que requieren tu información personal con fines publicitarios, obtenemos tu consentimiento previo, libre e informado. Nuestros socios nos ayudan a identificar audiencias y a distribuir contenido personalizado en diversas plataformas.
Procesamiento
Para seleccionar contenido acorde a tus intereses, podemos utilizar la información que generas cuando realizas una compra o interactúas con nuestros canales (web, apps, call center, redes sociales).
Con tu autorización, podemos compartir identificadores mínimos —por ejemplo, correo electrónico cifrado (hash) o ID de dispositivo— con socios como Meta o Google para realizar procesos de coincidencia (matching) y mostrarte anuncios relevantes en sitios y aplicaciones de terceros.
Transferencia
Para cumplir con los fines descritos, tus datos personales pueden ser transferidos y tratados por terceros dentro o fuera del Ecuador. En todos los casos:
Tiempo de almacenamiento
El Grupo Marathon conservará y tratará tus datos solo durante el tiempo necesario para proporcionarte anuncios, promociones, invitaciones a eventos, concursos y otras comunicaciones de marketing directo.
Dejaremos de procesar tus datos con fines de marketing cuando:
¿Cómo ejercer tu opt‑out o retirar tu consentimiento?
Puedes revocar tu consentimiento u oponerte a recibir marketing en cualquier momento mediante:
7. COMPRAS DE CLIENTES MAYORISTAS
Por qué utilizamos tus datos
El Grupo Marathon realiza el tratamiento de datos personales únicamente cuando cuentas con la debida autorización previa e informada, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP). Dicho tratamiento tiene como finalidad gestionar relaciones comerciales mayoristas, incluyendo pedidos, pagos, entregas, garantías y beneficios asociados.
Procesamiento
Tus datos personales son utilizados para proporcionarte información, productos, promociones y servicios contratados. También se procesan para:
Estos datos pueden ser analizados y compartidos internamente dentro del grupo corporativo para:
De forma eventual, el Grupo Marathon podrá negociar o ceder cartera en el mercado de valores, respetando siempre la privacidad, confidencialidad y finalidades informadas al titular.
Fundamento legal
El tratamiento de los datos personales de clientes mayoristas se sustenta en:
Transferencia
De acuerdo con el artículo 56 de la LOPDP, el Grupo Marathon podrá transferir datos personales a sus filiales y proveedores internacionales, siempre que:
Tiempo de almacenamiento
Tus datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las obligaciones contractuales, legales y tributarias derivadas de la relación comercial.
Una vez finalizado dicho plazo, el Grupo Marathon aplicará procedimientos de eliminación o anonimización segura. Sin perjuicio de ello, podrá conservar cierta información de forma limitada cuando sea necesario para:
Por qué utilizamos tus datos:
El Grupo Marathon trata los datos personales de sus auspiciados, aliados y embajadores únicamente cuando se ha obtenido su consentimiento libre, previo, informado, específico e inequívoco, de conformidad con los artículos 7 numeral 1 y 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP).
Este tratamiento tiene como finalidad ejecutar las obligaciones derivadas de los contratos de patrocinio o auspicio, incluyendo la fabricación, diseño, promoción, distribución y comercialización de productos, así como la difusión de campañas publicitarias, eventos o contenidos promocionales.
Cuando el auspicio involucra datos biométricos (por ejemplo, patrones faciales, voz procesada con fines de autenticación o cualquier característica física única), el Grupo Marathon requiere el consentimiento explícito del titular, de conformidad con los artículos 4 y 7 numeral 7 de la LOPDP, y el artículo 5 del Reglamento General.
Procesamiento
Tus datos personales se utilizan para:
Estos datos pueden ser analizados, almacenados y compartidos dentro del Grupo Marathon, sus filiales nacionales e internacionales y proveedores especializados, siempre bajo contratos de confidencialidad y protección de datos que aseguren la integridad, disponibilidad y uso legítimo de la información.
El tratamiento se realiza conforme a los principios de licitud, proporcionalidad, minimización y finalidad, garantizando que los datos sean utilizados únicamente para los propósitos previamente informados.
Fundamento legal
El tratamiento de los datos personales de auspiciados y aliados comerciales se sustenta en:
Transferencia
Para cumplir con los fines contractuales y promocionales, el Grupo Marathon puede compartir tus datos personales con:
Tiempo de almacenamiento
Los datos personales derivados de contratos o convenios de auspicio se conservarán únicamente durante el tiempo necesario para:
9. DESARROLLO Y MEJORA DE NUESTROS PRODUCTOS Y SERVICIOS
Por qué utilizamos tus datos:
El Grupo Marathon trabaja continuamente para mejorar la experiencia de sus clientes y adaptarse a las necesidades del mercado.
Tratamos datos personales con el fin de analizar, desarrollar e implementar nuevos productos, servicios, canales de venta y procesos logísticos, así como optimizar la atención al cliente y la disposición de nuestras tiendas.
Durante estas actividades, la información se emplea de manera agrupada o anonimizada, sin identificar a personas específicas, aplicando el principio de privacidad desde el diseño y por defecto establecido en la Ley Orgánica de Protección de Datos Personales (LOPDP).
El desarrollo de nuevos procesos o servicios considera desde su etapa inicial la seguridad, confidencialidad y minimización de los datos personales.
Todo nuevo proyecto, dispositivo o tecnología que implique el tratamiento de datos sensibles o biométricos (como escáneres 3D, cámaras inteligentes o sistemas de reconocimiento) será evaluado previamente mediante una Evaluación de Impacto a la Privacidad (EIPD) para identificar riesgos y aplicar medidas preventivas adecuadas antes de su implementación.
Procesamiento
En los proyectos de mejora o innovación, el Grupo Marathon puede:
No se realizarán análisis que permitan identificar o perfilar a una persona concreta, y en ningún caso se tomarán decisiones automatizadas que produzcan efectos jurídicos sobre el titular.
Fundamento legal
El tratamiento se basa en el interés legítimo del Grupo Marathon, conforme a lo establecido en el artículo 7 numeral 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP), en conjunto con los criterios de evaluación previstos en el artículo 9 de la LOPDP, garantizando siempre la proporcionalidad, transparencia y seguridad del tratamiento.
Cuando sea necesario recabar opiniones, comentarios, evaluaciones o participar en pruebas de productos, servicios o procesos internos, el tratamiento se realizará sobre la base del consentimiento libre, previo, informado y específico del titular, conforme a los artículos 7 numeral 1 y 8 de la LOPDP, y el artículo 5 del Reglamento General.
Transferencia
Para optimizar y modernizar sus procesos, el Grupo Marathon puede colaborar con consultores externos o proveedores especializados en desarrollo tecnológico, investigación de mercado o análisis de datos.
En estos casos:
• No se comparte información que identifique directamente a los titulares.
• Los proveedores actúan como encargados del tratamiento, sujetos a contratos que garantizan la confidencialidad y seguridad de la información (conforme a los artículos 33 y 34 de la LOPDP).
• Se utilizan datos agregados, anonimizados o estadísticos, conforme a los principios de minimización y seguridad establecidos en los artículos 10 y 37 de la LOPDP y las medidas técnicas descritas en los artículos 23 a 31 del Reglamento General.
Tiempo de almacenamiento
Los datos personales utilizados en proyectos de innovación o mejora se conservarán únicamente durante el tiempo necesario para cumplir la finalidad específica del análisis o desarrollo.
Posteriormente, los registros serán eliminados o anonimizados de forma segura, de acuerdo con las políticas internas de retención y eliminación del Grupo Marathon.
10. SANCIONES
El incumplimiento a las disposiciones de la Política de Privacidad del Grupo Marathon puede resultar en acciones disciplinarias a los colaboradores del grupo de acuerdo con el reglamento interno de la organización; y para los encargados contratados para el tratamiento de los datos en base a los acuerdos de confidencialidad, la compañía analizará si se producen o no pérdidas, y si se trata de faltas reincidentes para la aplicación de las sanciones.
11. CAMBIOS AL AVISO DE PRIVACIDAD
Podremos actualizar nuestra política de privacidad y aviso de privacidad. Te avisaremos debidamente, bien sea por correo electrónico y/o un aviso destacado en nuestro sitio web antes de que el cambio esté vigente y actualizaremos la “fecha de vigencia” de este Aviso de Privacidad.
Recomendamos enfáticamente que revise nuestro Aviso de privacidad para conocer los cambios.
COMPROMISO CON LA SEGURIDAD DE LOS DATOS PERSONALES.
El Grupo Marathon está comprometido con la seguridad y la privacidad de los datos personales de sus clientes. En su Programa de Protección de Datos Personales se brinda una explicación clara y transparente sobre todo el ciclo de vida de los datos personales desde su recopilación, estructuración, almacenamiento, uso, modificación, transferencia y eliminación alineados con el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP).
El Grupo Marathon para los fines de aplicación de la Ley Orgánica de Protección de Datos Personales está constituido por las empresas: Superdeporte S.A. Mundo Deportivo Medeport S.A. Equinox Ecuador S.A. Confecciones Recreativas FIBRAN Cía. Ltda.
La razón social de Superdeporte S.A. es importación, exportación, comercialización, representación, distribución, promoción, diseño, elaboración y producción de vestimenta, artículos, calzado y ropa en general. Los conceptos comerciales de la empresa Superdeporte S.A. son: Marathon, Explorer, Teleshop, Puma, Under Armour, Taf, Big Head, Xploit, Bodega Deportiva y Outlet, y cualquier concepto comercial que se incorpore en el futuro será diseñado para cumplir con los lineamientos de protección de datos personales definidos en la política de privacidad del Grupo Marathon.
La última versión del Aviso de Privacidad está siempre disponible en el portal para consulta en línea. Los cambios, de ser requeridos, se pueden revisar en el apartado Cambios a este Aviso de Privacidad.
DEFINICIONES
A efectos de esta Política de Privacidad y conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), se adoptan las siguientes definiciones, adaptadas a la realidad operativa del Grupo Marathon:
Datos Personales: Toda información que identifica o hace identificable a una persona natural, de manera directa o indirecta, como nombres, cédula, domicilio, correo electrónico, número telefónico, datos financieros o información de comportamiento en línea.
Datos Personales Sensibles: Información que revele origen étnico o racial, orientación sexual, estado de salud, convicciones religiosas, afiliación sindical, opiniones políticas o datos biométricos (como huella digital, reconocimiento facial, voz, iris, patrones de movimiento u otras características físicas únicas). Su tratamiento requiere medidas reforzadas de seguridad y consentimiento expreso del titular, salvo que una ley lo autorice.
Incluyen también los datos biométricos destinados o susceptibles de identificar a una persona natural, como los generados por tecnologías de escaneo, reconocimiento facial, voz o medición de patrones físicos.
Datos Biométricos: Información personal obtenida mediante tratamiento técnico específico sobre características físicas, fisiológicas o conductuales (como forma del pie, rostro, huella, voz, iris o patrones de movimiento) que permiten o confirman la identificación única de una persona natural.
En el Grupo Marathon, su tratamiento se limita a fines específicos, tales como escaneo 3D de pies (SafeSize), control de accesos, campañas promocionales o seguridad, y siempre con consentimiento expreso, proporcionalidad y medidas reforzadas de protección.
Tratamiento: Toda operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o manuales, tales como la recolección, almacenamiento, uso, modificación, estructuración, comunicación, transferencia, eliminación o cualquier otra acción relacionada con los datos.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que decide sobre la finalidad y medios del tratamiento de datos personales. En el caso del Grupo Marathon, cada empresa del grupo actúa como responsable respecto de las bases de datos que gestiona.
Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable, siguiendo sus instrucciones y bajo las condiciones establecidas contractualmente.
Titular de los Datos Personales: Persona natural a la que se refieren los datos personales tratados por el Grupo Marathon.
Consentimiento: Manifestación libre, específica, informada e inequívoca mediante la cual el titular acepta el tratamiento de sus datos personales. En el caso de datos sensibles o biométricos, el consentimiento deberá ser expreso y por escrito.
Transferencia de Datos Personales: Comunicación de datos personales a una persona distinta del titular, responsable o encargado, dentro o fuera del país. Toda transferencia internacional se realizará bajo los mecanismos de garantía establecidos en el artículo 55 de la LOPDP.
Delegado de Protección de Datos Personales (DPD): Persona designada por el Grupo Marathon para supervisar el cumplimiento de la normativa de protección de datos, atender consultas o reclamaciones de los titulares y actuar como punto de contacto con la Autoridad de Protección de Datos Personales.
Evaluación de Impacto a la Privacidad (EIP): Análisis previo y documentado sobre el riesgo que un tratamiento de datos personales puede implicar para los derechos y libertades de los titulares, requerido especialmente en casos de tratamiento masivo, videovigilancia o uso de datos biométricos.
Estas definiciones garantizan una interpretación uniforme de los conceptos clave de protección de datos personales y facilitan la aplicación coherente de los principios de la LOPDP dentro del Grupo Marathon.
RESPONSABLES
SUPERDEPORTE S.A. es responsable del tratamiento de datos personales de todos los titulares asociados a la ejecución de su razón social, la empresa ha definido una estructura que permite el cumplimiento de lo establecido en la LOPDP.
Para cualquier comunicación referente a la protección de datos personales puedes contactarte con el Delegado de Protección de Datos al mail [email protected]
Responsable del Tratamiento: La Gerencia General de cada una de las empresas del Grupo Marathon es responsable del cumplimiento de la LOPDP.
Delegado de Protección de Datos Personales (DPD): Persona designada en la empresa para asesorar, implementar y supervisar el cumplimiento de las políticas y procesos requeridos para la protección de los datos personales. Es el punto de contacto con la Autoridad de Control de la protección de datos personales y los titulares, para brindar información que demuestre el cumplimiento de la ley y los requisitos.
Encargado del tratamiento: Todos los colaboradores de la compañía que tienen acceso al tratamiento de los datos personales son responsables de cumplir con las medidas técnicas y organizativas para la protección y privacidad de los datos personales.
PRINCIPIOS DE ACTUACIÓN
Los principios que guían nuestras actuaciones son los siguientes:
Licitud, lealtad y transparencia:
El tratamiento de datos personales se realiza de forma lícita, justa y transparente, informando claramente al titular sobre las finalidades, bases legales, condiciones del tratamiento y, cuando corresponda, la existencia de transferencias internacionales.
Limitación de la finalidad:
Los datos personales se utilizarán únicamente para los fines legítimos, explícitos y consentidos por el titular, o aquellos que deriven de una relación contractual, una obligación legal o el interés legítimo del responsable, debidamente ponderado.
Los datos sensibles o biométricos (como los obtenidos mediante escaneo tridimensional de pies o sistemas de videovigilancia) se tratarán exclusivamente para las finalidades específicas y proporcionales informadas al titular o a su representante legal.
Minimización de datos:
Solo se recopilarán los datos estrictamente necesarios, pertinentes y adecuados para cumplir las finalidades informadas, evitando la recolección excesiva o desproporcionada.
En el caso de datos sensibles, el tratamiento se limitará al mínimo indispensable y se aplicarán medidas reforzadas de seguridad.
Limitación del plazo de conservación:
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados o por el período exigido por la normativa aplicable.
En el caso de datos biométricos o sensibles, el plazo será el mínimo posible y se procederá a su eliminación o anonimización automática una vez cumplida la finalidad.
Exactitud y actualización:
Se adoptarán medidas razonables para garantizar que los datos personales sean exactos, completos y actualizados. Los titulares podrán solicitar su rectificación o actualización cuando identifiquen errores, cambios o imprecisiones.
Integridad y confidencialidad:
Se implementan medidas técnicas, organizativas y administrativas apropiadas para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida, asegurando especial protección para los datos sensibles y biométricos mediante cifrado, seudonimización y control de acceso restringido.
Responsabilidad proactiva (Accountability):
El Grupo Marathon asume la obligación de demostrar el cumplimiento de los principios, obligaciones y medidas de protección de datos mediante registros de actividades, evaluaciones de impacto, auditorías internas y controles periódicos de seguridad y cumplimiento.
Privacidad desde el diseño y por defecto:
Todo nuevo producto, servicio, proceso o tecnología que implique el tratamiento de datos personales —incluidos los de naturaleza biométrica o sensible— será diseñado con criterios de privacidad preventiva, seguridad reforzada y configuraciones predeterminadas que garanticen el nivel más alto de protección desde su concepción.
EN QUÉ CONSISTE EL PROCESAMIENTO DE LOS DATOS PERSONALES
El Grupo Marathon realiza el tratamiento de los datos personales conforme a los principios de licitud, lealtad, transparencia y proporcionalidad establecidos en la Ley Orgánica de Protección de Datos Personales (LOPDP). Todo procesamiento se fundamenta en una base legal válida, garantizando la confidencialidad, integridad y seguridad de la información en todas sus etapas.
¿Cuándo y cómo inicia el procesamiento de tus datos?
El tratamiento de tu información personal comienza desde el momento en que:
- Adquieres nuestros productos o servicios en cualquiera de los canales comerciales (tiendas físicas, comercio electrónico, call center, redes sociales o aplicaciones móviles).
- Interactúas con nuestras páginas web, formularios, encuestas o redes sociales.
- Te comunicas con el área de Servicio al Cliente o ingresas en nuestros establecimientos, donde existen sistemas de videovigilancia.
Recolectamos y almacenamos los siguientes datos, según la relación que mantengas con el Grupo Marathon:
- Nombre completo, número de documento de identidad y fecha de nacimiento.
- Dirección de domicilio o entrega, correo electrónico y número de teléfono.
- Género y preferencias comerciales.
- Información de pago, transacciones y datos financieros necesarios para la facturación.
- Historial de compras y comportamiento de consumo.
- Datos de navegación, dirección IP y cookies cuando interactúas con nuestras plataformas digitales.
Tus datos personales son utilizados para:
- Emitir documentos tributarios como facturas o notas de crédito.
- Cumplir con obligaciones legales, contractuales y de control administrativo.
- Gestionar pedidos, entregas, devoluciones y garantías.
- Elaborar análisis internos de comportamiento y preferencias de compra para mejorar tu experiencia.
- Enviarte información sobre productos, promociones, eventos y beneficios exclusivos, siempre que hayas otorgado tu consentimiento.
- Realizar encuestas de satisfacción y estudios de mercado.
- Realizar procesamientos biométricos que permitan mejorar la experiencia del cliente, como el escaneo tridimensional del pie para determinar talla y ajuste de calzado.
- Garantizar la seguridad y trazabilidad de los accesos mediante identificación biométrica en puntos de control o videovigilancia.
- Documentar actividades y eventos institucionales, únicamente con el consentimiento expreso del titular o representante legal.
- Los datos biométricos se utilizan únicamente para fines de seguridad, control de accesos y medición de tráfico dentro de los establecimientos.
- Estos datos también podrán ser empleados como prueba en procesos judiciales o administrativos cuando sean requeridos por Jueces, Tribunales o Autoridades competentes, o con fines de prevención e investigación de infracciones penales.
- El uso de datos biométricos está sujeto al principio de proporcionalidad y requiere consentimiento expreso y por escrito del titular, salvo que exista una obligación legal que lo justifique.
El Grupo Marathon podrá recopilar y tratar datos personales sensibles —en particular, biométricos— únicamente cuando sea estrictamente necesario y proporcional a la finalidad informada, y siempre bajo el consentimiento expreso e informado del titular o de su representante legal, conforme a los artículos 4, 7 numeral 7 y 8 de la Ley Orgánica de Protección de Datos Personales, y el artículo 5 del Reglamento General de la LOPDP.
Los datos biométricos comprenden, entre otros, escaneos tridimensionales de pies, imágenes o patrones físicos obtenidos mediante dispositivos tecnológicos (por ejemplo, sistemas SafeSize instalados en tiendas para recomendar calzado personalizado), reconocimiento facial o de voz, y cualquier otro dato que revele características anatómicas o fisiológicas únicas de una persona.
El tratamiento de estos datos tiene finalidades legítimas, específicas y limitadas, tales como:
- Mejorar la experiencia de compra mediante recomendaciones personalizadas de productos.
- Garantizar la seguridad y control de accesos en instalaciones corporativas.
- Documentar o difundir eventos corporativos, deportivos o promocionales, previa autorización del titular.
Cuando el tratamiento involucre datos de niños, niñas o adolescentes, el consentimiento deberá provenir de su padre, madre o representante legal. En el caso del escaneo tridimensional de pies, la información biométrica se utiliza únicamente para generar una recomendación inmediata de calzado, y se elimina o anonimiza de forma automática una vez finalizado el proceso, salvo que el representante legal consienta expresamente su conservación para futuras compras.
Su conservación se limitará al tiempo estrictamente necesario para cumplir la finalidad informada:
• En el caso de escaneos 3D de pies, hasta 12 meses desde su captura, o antes si el titular solicita su eliminación.
• En el caso de videovigilancia, hasta 30 días calendario, salvo investigación en curso.
Una vez cumplido el plazo, los datos serán eliminados o anonimizados mediante procedimientos técnicos seguros (DoD 5220.22-M o equivalentes).
El Grupo Marathon garantiza la implementación de medidas reforzadas de seguridad, tales como cifrado, seudonimización, control de acceso, trazabilidad de uso y Evaluaciones de Impacto a la Privacidad (EIPD) previas a la puesta en marcha de cualquier tratamiento que involucre datos sensibles o biométricos.
Compartición de datos con terceros
Tus datos pueden ser compartidos con proveedores externos y socios estratégicos del Grupo Marathon, siempre bajo estrictos criterios de evaluación, selección y debida diligencia, y mediante la suscripción de acuerdos de encargo de tratamiento que garanticen la seguridad y confidencialidad de la información.
Los terceros que pueden recibir tus datos son:
- Proveedores de servicios tecnológicos, logísticos, financieros o de marketing.
- Empresas del mismo Grupo Marathon y sus filiales en el exterior.
- Autoridades competentes en cumplimiento de una obligación legal o requerimiento judicial.
EN DÓNDE SE PROCESAN TUS DATOS
El Grupo Marathon almacena y procesa los datos personales de forma segura, utilizando medios físicos y digitales, en servidores propios y de terceros, ubicados tanto en Ecuador como en el exterior, principalmente en Estados Unidos, cumpliendo los estándares internacionales de seguridad de la información y las disposiciones establecidas en el artículo 56 de la Ley Orgánica de Protección de Datos Personales (LOPDP) sobre transferencias internacionales de datos personales.
Cuando los datos personales son tratados por terceros, nacionales o extranjeros, el Grupo Marathon garantiza que dichos encargados del tratamiento:
- Apliquen medidas técnicas y organizativas equivalentes o superiores a las exigidas por el Grupo Marathon, asegurando la confidencialidad, integridad y disponibilidad de la información.
- Se encuentren vinculados mediante contratos o cláusulas contractuales tipo, que incorporen las obligaciones previstas en la LOPDP y establezcan mecanismos de supervisión y auditoría.
- No utilicen los datos para fines distintos a los autorizados ni los conserven por más tiempo del necesario para cumplir con la finalidad del tratamiento.
Asimismo, cuando el tratamiento se realice fuera del territorio ecuatoriano, se implementarán garantías adecuadas de protección, como evaluaciones de nivel adecuado, normas corporativas vinculantes o el consentimiento explícito del titular, asegurando que sus derechos se mantengan protegidos en todo momento.
ACCESO A LOS DATOS PERSONALES
El acceso a los datos personales está estrictamente restringido al personal del Grupo Marathon y a los proveedores autorizados que requieren dicha información para el cumplimiento de las finalidades legítimas establecidas en esta Política de Privacidad. Todos ellos están sujetos a obligaciones de confidencialidad, acuerdos de encargo de tratamiento y controles de seguridad basados en la Ley Orgánica de Protección de Datos Personales (LOPDP).
Comunicación y transferencia de datos personales
- Los datos personales pueden ser compartidos entre las distintas empresas que conforman el Grupo Marathon, sus filiales, conceptos comerciales y socios estratégicos, así como con proveedores nacionales o internacionales que colaboran en la prestación de servicios, soporte tecnológico, marketing, logística, atención al cliente o análisis de experiencia.
- Todo tercero que reciba datos personales deberá garantizar un nivel de protección equivalente al exigido por el Grupo Marathon y la LOPDP, asegurando que los datos no sean utilizados para fines distintos a los autorizados.
- Las transferencias internacionales de datos personales se efectuarán únicamente cuando exista una garantía adecuada de protección, conforme al artículo 56 de la LOPDP, mediante cláusulas contractuales tipo, normas corporativas vinculantes o consentimiento explícito del titular.
De manera excepcional, los datos personales podrán ser comunicados a autoridades judiciales, fiscales o administrativas para fines de investigación, cooperación o ejecución de mandatos legales, siempre que exista una solicitud debidamente justificada y el procedimiento se ajuste a lo previsto en la LOPDP.
Bases legales para el tratamiento
El Grupo Marathon no recopila, procesa, utiliza, almacena ni elimina datos personales sin contar con una base legal válida. El tratamiento de los datos se sustenta en alguna de las siguientes bases:
- Consentimiento previo, informado e inequívoco del titular.
- Ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el titular.
- Cumplimiento de una obligación legal o regulatoria.
- Interés legítimo del Grupo Marathon o de un tercero, siempre que no prevalezcan los derechos y libertades fundamentales del titular y se garantice la transparencia en el tratamiento.
- El tratamiento de datos personales sensibles o biométricos se fundamenta exclusivamente en el consentimiento expreso e informado del titular, salvo los casos excepcionales previstos por la LOPDP (artículo 7 numeral 6 de la LOPDP), y en la proporcionalidad entre la finalidad y el alcance del tratamiento.
En cada caso, se aplicarán medidas técnicas y organizativas reforzadas para garantizar la confidencialidad, integridad y seguridad de dichos datos.
Ejercicio de derechos del titular
Los titulares de datos personales podrán ejercer, en cualquier momento, sus derechos de información, acceso, rectificación, eliminación, oposición, portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas, mediante los canales habilitados por el Grupo Marathon y conforme al procedimiento previsto en la LOPDP y en esta Política.
Las solicitudes serán atendidas dentro del plazo máximo de 15 días hábiles, prorrogables por 8 días hábiles adicionales, previa verificación de identidad del titular o de su representante autorizado.
QUÉ SIGNIFICA QUE CONSIENTES EL USO DE TUS DATOS
El Grupo Marathon garantiza que la obtención del consentimiento del titular se realiza de manera previa al tratamiento de sus datos personales y para una o varias finalidades específicas, conforme a los artículos 7 numeral 1, 7 numeral 7 (para datos sensibles) y 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP), así como el artículo 5 del Reglamento General.
El consentimiento se obtiene de forma libre, voluntaria, informada, específica e inequívoca, ya sea por medios físicos o digitales, y siempre tras haber proporcionado información clara sobre:
- Las finalidades del tratamiento.
- Las categorías de datos que serán tratados.
- Las posibles transferencias o destinatarios.
- Los derechos que asisten al titular y los mecanismos para ejercerlos.
El consentimiento podrá expresarse mediante:
- Firma escrita o electrónica en formularios o contratos.
- Aceptación digital de términos y condiciones en sitios web, inscripciones a concursos, eventos, programas de fidelización o formularios en línea.
- Conductas inequívocas que permitan concluir de forma razonable que el titular ha otorgado su consentimiento, como el ingreso voluntario a establecimientos donde se advierta el uso de sistemas de videovigilancia o el registro en actividades promocionales del Grupo Marathon.
El Grupo Marathon garantiza el pleno ejercicio de los derechos de los titulares de datos personales, conforme a los artículos 12 al 18 de la Ley Orgánica de Protección de Datos Personales (LOPDP).
Los derechos son irrenunciables y podrán ejercerse de manera gratuita, mediante solicitud al Delegado de Protección de Datos Personales (DPD) a través del siguiente canal:
[email protected] o a través del portal newsletter https://newsletter.superdeporte.com.ec
El DPD responderá tu solicitud en un plazo máximo de 15 días hábiles, prorrogables por 8 días hábiles adicionales en casos justificados.
1. Derecho a la información
Tienes derecho a conocer, desde el momento de la recolección de tus datos, la finalidad, base legal, destinatarios, plazos de conservación y medidas de seguridad aplicables, así como los mecanismos para ejercer tus derechos y contactar al DPD.
2. Derecho de acceso
Puedes solicitar confirmación sobre si el Grupo Marathon está tratando tus datos personales, obtener una copia de los datos almacenados, conocer su origen, finalidad y destinatarios, así como las transferencias nacionales o internacionales efectuadas.
3. Derecho de portabilidad
Tienes derecho a recibir una copia de tus datos personales en un formato estructurado y de uso común, o solicitar que estos sean transferidos directamente a otro responsable, siempre que:
- El tratamiento se base en tu consentimiento o en un contrato;
- Se realice por medios automatizados; o
- Implique un volumen relevante de datos.
4. Derecho de rectificación y actualización
Puedes solicitar la corrección o actualización de tus datos cuando sean inexactos, incompletos o hayan cambiado, garantizando que siempre reflejen información veraz y actualizada.
5. Derecho a la eliminación
Tienes derecho a solicitar la eliminación de tus datos personales cuando:
- Ya no sean necesarios para las finalidades para las que fueron recolectados;
- Retires tu consentimiento; o
- El tratamiento sea ilícito o contrario a la LOPDP.
- Tienes un pedido pendiente o una relación contractual activa;
- Existen obligaciones legales que exijan conservar la información (por ejemplo, tributarias o contables); o
- Hay un reclamo o proceso judicial en curso.
6. Derecho de oposición
Tienes derecho a oponerte al tratamiento de tus datos personales cuando existan motivos fundados y legítimos relacionados con tu situación particular.
En tales casos, el Grupo Marathon dejará de tratar tus datos, salvo que demuestre motivos legítimos imperiosos que prevalezcan sobre tus intereses, o el tratamiento sea necesario para la formulación o defensa de reclamaciones.
7. Derecho a la limitación del tratamiento
Puedes solicitar la limitación temporal del tratamiento de tus datos personales cuando:
- Impugnes la exactitud de tus datos, mientras se verifica su corrección;
- Te opongas al tratamiento basado en el interés legítimo, mientras se evalúan los fundamentos;
- El tratamiento sea ilícito, pero prefieras la limitación a la eliminación; o
- Requieras los datos para la defensa de reclamaciones.
8. Derecho a no ser objeto de decisiones automatizadas
Tienes derecho a que tus datos no sean objeto de decisiones basadas únicamente en valoraciones automatizadas, incluida la elaboración de perfiles que produzcan efectos jurídicos o te afecten significativamente.
El Grupo Marathon no realiza decisiones automatizadas sin intervención humana que generen efectos jurídicos sobre los titulares.
9. Retiro del consentimiento
Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, sin efectos retroactivos.
La revocatoria implica el cese del tratamiento en todos o algunos de nuestros conceptos comerciales y la exclusión de futuras comunicaciones promocionales.
En caso de continuar recibiendo anuncios o contenidos a través de plataformas externas (como redes sociales o navegadores), dichos contenidos dependerán de la relación contractual entre tú y tu proveedor de servicios, conforme a los términos y condiciones que hayas aceptado en dichas plataformas.
TRANSFERENCIA DE DATOS
El Grupo Marathon cumple con todas las obligaciones legales, reglamentarias y tributarias aplicables, al mismo tiempo que se esfuerza por ofrecer una experiencia moderna, segura y personalizada que supere las expectativas de sus clientes.
Para alcanzar estos objetivos, el Grupo mantiene relaciones con marcas deportivas internacionales, proveedores de servicios tecnológicos, socios comerciales y socios publicitarios, todos ellos evaluados y seleccionados conforme a procesos de debida diligencia en protección de datos personales, garantizando la seguridad, confidencialidad y legitimidad del tratamiento.
1. Debida diligencia y acuerdos de tratamiento
Antes de realizar cualquier transferencia o encargo de tratamiento, el Grupo Marathon ejecuta procesos formales de evaluación y selección de proveedores, mediante los cuales:
- Se identifican las finalidades específicas del tratamiento solicitado.
- Se verifican las medidas técnicas y organizativas de seguridad aplicadas.
- Se establecen los métodos de eliminación o devolución de datos personales al finalizar la relación contractual.
- Se suscriben Acuerdos de Encargo de Tratamiento o cláusulas contractuales tipo que garantizan el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento.
2. Transferencias internacionales
Algunos de nuestros proveedores y socios pueden tratar o almacenar datos personales fuera del territorio ecuatoriano, principalmente en países como Estados Unidos, donde se gestionan servicios tecnológicos, plataformas digitales, soluciones de nube o sistemas de gestión de clientes.
Cuando dichas transferencias implican el movimiento de datos personales hacia jurisdicciones que no cuentan con un nivel adecuado de protección, el Grupo Marathon adopta garantías complementarias, tales como:
- Encriptación y seudonimización de los datos transferidos.
- Controles de acceso restringido y autenticación reforzada.
- Evaluaciones de impacto y cláusulas contractuales tipo con cada proveedor extranjero.
3. Transferencias nacionales
El Grupo Marathon también trabaja con proveedores y aliados locales, quienes actúan bajo estrictos compromisos de confidencialidad y seguridad, y están obligados a cumplir con la LOPDP y demás normativa ecuatoriana aplicable.
Cada proveedor que recibe o accede a datos personales es identificado, clasificado y controlado dentro del Registro de Actividades de Tratamiento (RAT), con el fin de garantizar la trazabilidad, supervisión y transparencia del uso de la información.
1. PARA FINES LEGALES
Por qué utilizamos tus datos
Desde el punto de vista legal y tributario, tratamos tus datos personales para cumplir con las obligaciones impuestas por la legislación ecuatoriana, especialmente las derivadas de la normativa del Servicio de Rentas Internas (SRI) y demás disposiciones contables y administrativas aplicables.
Estos tratamientos incluyen la emisión y autorización de documentos tributarios como facturas, notas de crédito, guías de remisión y notas de débito, así como la gestión contable, financiera y de auditoría interna.
Asimismo, podemos utilizar tus datos personales para proteger intereses vitales en situaciones que lo requieran (por ejemplo, control de emergencias sanitarias o medidas de seguridad pública).
Cómo se procesan tus datos
Tus datos personales son recopilados en el momento en que realizas un pedido o transacción. Posteriormente, son tratados de la siguiente manera:
- Recolección: En los puntos de venta físicos o plataformas en línea, donde se ingresan tus datos para generar el comprobante tributario.
- Transmisión: Se envían al SRI u otras autoridades competentes para su autorización.
- Almacenamiento: Se conservan en los servidores corporativos del Grupo Marathon, de manera segura y cifrada, para fines contables, de control interno y cumplimiento regulatorio.
- Análisis: Se utilizan para generar reportes financieros, contables y estadísticos requeridos por la legislación vigente.
Todo tratamiento se ajusta a la finalidad específica y a los principios de minimización, proporcionalidad y exactitud establecidos en la LOPDP y en las Normas Internacionales de Información Financiera (NIIF).
Fundamento legal
El tratamiento de los datos personales para fines legales se sustenta en las siguientes bases jurídicas:
- Cumplimiento de una obligación legal o regulatoria, de acuerdo con la LOPDP, el Código Tributario, las normas del SRI y demás disposiciones financieras.
- Ejecución de un contrato, cuando el tratamiento de los datos resulta necesario para procesar una compra o transacción.
- Interés público o vital, en los casos en que sea necesario para proteger la vida, salud o seguridad de las personas.
Transferencia de datos
Tus datos personales pueden ser compartidos únicamente con:
- Entidades del Grupo Marathon, cuando sea necesario para la gestión administrativa o contable.
- Proveedores de servicios que actúan como encargados del tratamiento, por ejemplo: almacenamiento de facturas, sistemas contables, plataformas de autorización tributaria o verificación de pagos.
- Instituciones bancarias, autoridades tributarias y organismos de control público, que actúan como responsables independientes del tratamiento en cumplimiento de sus funciones legales.
Tiempo de almacenamiento de los datos
El período de conservación de tus datos personales dependerá de la finalidad y de los requisitos legales aplicables.
En materia tributaria y contable, los datos se conservarán por un plazo de siete (7) años, conforme a lo establecido por la normativa ecuatoriana y la política interna de retención de información del Grupo Marathon.
En el caso de datos biométricos o sensibles, el plazo de conservación será el mínimo estrictamente necesario para cumplir la finalidad informada.
Por ejemplo, los escaneos tridimensionales de pies realizados en tiendas Marathon se conservarán hasta un máximo de 12 meses, salvo que el titular solicite su supresión anticipada.
Pasado dicho plazo, se aplicarán procedimientos de eliminación segura o anonimización irreversible, y se documentará la operación en el Registro de Actividades de Tratamiento (RAT) correspondiente.
Una vez cumplido el plazo legal o extinguida la finalidad del tratamiento, los datos serán eliminados o anonimizados de manera segura, conforme a los procedimientos institucionales y a lo dispuesto en la LOPDP.
2. SEGURIDAD – PROTECCIÓN - VIGILANCIA
Por qué utilizamos tus datos
El Grupo Marathon implementa medidas de seguridad física, lógica y organizativa con el fin de proteger a clientes, usuarios, visitantes, colaboradores, activos e instalaciones frente a incidentes de violencia, fraude, robo, uso indebido o cualquier actividad maliciosa.
Para garantizar estos objetivos, es necesario recopilar y procesar ciertos datos personales y, en casos específicos, datos biométricos e imágenes, siempre dentro de los límites de la Ley Orgánica de Protección de Datos Personales (LOPDP) y bajo el principio de proporcionalidad.
El tratamiento de estos datos se basa en la prevención y control de riesgos, la protección de la integridad de las personas y la seguridad de los bienes e información corporativa.
Procesamiento
El tratamiento de los datos personales con fines de seguridad y vigilancia puede incluir:
- Datos de identificación (nombre, número de documento, hora y motivo de ingreso) proporcionados al personal de seguridad al acceder a nuestras instalaciones.
- Imágenes y grabaciones obtenidas mediante sistemas de videovigilancia en áreas comunes, señalizadas con carteles visibles que informan sobre la finalidad y el responsable del tratamiento.
- Datos biométricos (como reconocimiento facial o de patrones de movimiento) utilizados únicamente con fines de detección y prevención de fraude o accesos no autorizados, y siempre con consentimiento previo, expreso y por escrito, salvo que una ley autorice su uso.
- Datos de comportamiento o transacciones, como historial de pedidos o métodos de pago, para detectar actividades fraudulentas en canales digitales o físicos.
Además, el Grupo Marathon podrá utilizar información estadística obtenida de las cámaras (por ejemplo, flujos de tráfico o concentración de personas) con fines de mejora operativa y asignación de personal durante horarios de alta afluencia, sin identificar individualmente a los titulares.
Fundamento legal
El tratamiento de datos personales y biométricos para fines de seguridad, vigilancia y prevención de fraude se fundamenta en:
- El interés legítimo del Grupo Marathon en garantizar la seguridad de personas, bienes e instalaciones.
- El cumplimiento de obligaciones legales en materia de prevención del delito, seguridad laboral y cooperación con autoridades.
- El consentimiento expreso del titular, cuando el tratamiento implique datos biométricos o identificación individualizada que no derive de una obligación legal.
Transferencia y comunicación de datos
Los datos recolectados mediante sistemas de seguridad o control de accesos podrán ser compartidos únicamente con:
- Autoridades judiciales, policiales o administrativas, previa solicitud debidamente fundamentada o mandato legal, con el fin de prevenir, investigar, detectar o sancionar infracciones penales.
- Compañías de seguros o entidades financieras, exclusivamente para la gestión de reclamos o fraudes documentados, cuando el caso lo requiera.
Tiempo de almacenamiento
- Grabaciones de videovigilancia: hasta treinta (30) días calendario, salvo que deban conservarse por más tiempo debido a una investigación o requerimiento judicial.
- Bitácoras o registros de ingreso: se conservarán durante el tiempo necesario para cumplir su finalidad de control y seguridad, y posteriormente serán eliminadas o anonimizadas de forma segura.
3. COMPRA EN NUESTROS CANALES COMERCIALES
Por qué utilizamos tus datos
El Grupo Marathon utiliza tus datos personales para procesar y gestionar tus compras, pedidos, pagos y entregas, ya sea en tiendas físicas, canales en línea o mediante call center.
Los datos también son utilizados para atender reclamos, devoluciones, garantías y reembolsos, brindándote una atención segura, ágil y transparente.
Asimismo, podemos usar tus datos personales para:
- Comunicarnos contigo sobre el estado de tus pedidos o solicitudes.
- Cumplir con las obligaciones legales y tributarias aplicables (emisión de facturas, notas de crédito, guías de remisión).
- Garantizar la seguridad de las transacciones y prevenir el fraude.
- Desarrollar análisis internos orientados a mejorar la experiencia del cliente, la calidad de servicio y la oferta comercial.
Procesamiento
Los datos que tratamos durante los procesos de compra incluyen información de identificación, contacto, pago y comportamiento comercial, tales como:
- Nombre, documento de identidad, dirección, teléfono y correo electrónico.
- Datos de pago y facturación (tarjeta, banco, número de transacción).
- Historial de pedidos y comportamiento de compra.
- Ejecución del contrato de compraventa: verificar tu identidad y procesar la transacción.
- Autorización de documentos tributarios: envío al Servicio de Rentas Internas (SRI) para validación fiscal.
- Gestión logística: administración de entregas, devoluciones y seguimiento de pedidos.
- Seguridad y prevención de fraude: detección de transacciones inusuales o uso no autorizado de medios de pago.
- Desarrollo y mejora continua: análisis de preferencias, productos y servicios para perfeccionar la experiencia del cliente.
Tus datos también pueden ser utilizados de forma agregada y anonimizada para mejorar los procesos de planeación comercial, logística y cadena de suministro.
Fundamento legal
El tratamiento de tus datos personales en el marco de las compras y transacciones comerciales se fundamenta en:
- Ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el titular.
- Cumplimiento de obligaciones legales y tributarias (Ley de Régimen Tributario Interno, Normas del SRI, Código de Comercio).
- Interés legítimo del Grupo Marathon en garantizar la seguridad de las operaciones, la prevención del fraude y la mejora continua de sus servicios y canales.
Transferencia de datos
Tus datos personales pueden ser compartidos, únicamente cuando sea necesario para cumplir la finalidad del tratamiento, con:
- Otras empresas del Grupo Marathon, para la gestión interna, análisis comercial y atención al cliente.
- Proveedores y encargados del tratamiento, como servicios de logística, transporte, almacenamiento, pasarelas de pago, entidades bancarias y operadores tributarios.
- Terceros independientes, como instituciones financieras, proveedores de comunicación o transporte, que intervienen en la prestación de los servicios.
Ninguno de los destinatarios utilizará tus datos para fines distintos de los autorizados ni los conservará más allá del plazo necesario.
Tiempo de almacenamiento
Los datos personales asociados a compras, pedidos, pagos y garantías se conservarán durante el tiempo necesario para cumplir con las obligaciones contractuales, legales y fiscales, conforme a los plazos de prescripción establecidos por la legislación ecuatoriana y la política interna de retención de información del Grupo Marathon.
Una vez transcurrido dicho plazo, tus datos serán eliminados o anonimizados de forma segura, sin perjuicio de su conservación cuando sean requeridos por la autoridad competente o existan reclamaciones pendientes.
4. MARKETING: ANUNCIOS, PROMOCIONES, SORTEOS Y EVENTOS
Por qué utilizamos tus datos:
El Grupo Marathon utiliza tus datos personales para enviar anuncios, promociones, encuestas, sorteos, concursos, invitaciones a eventos y comunicaciones comerciales, a través de los canales de comunicación corporativos, redes sociales, correo electrónico y mensajería instantánea.
El propósito es mantenerte informado, mejorar tu experiencia y ofrecerte contenido relevante y adaptado a tus preferencias de compra e intereses.
Procesamiento
El tratamiento de los datos personales en las actividades de marketing varía según el tipo de iniciativa:
- Eventos:
- Se recopila la información que proporcionas al registrarte en los formularios de inscripción, donde se explican los términos y condiciones y se solicita tu consentimiento expreso para el uso de tus datos personales y, en su caso, biométricos o de imagen.
- Los datos se utilizan para gestionar la logística, verificar tu edad e identidad, contactar ganadores, entregar premios y documentar la participación.
- Con tu autorización, tus imágenes y datos biométricos podrán ser utilizados para la difusión en redes sociales, páginas web o materiales publicitarios, así como para compartirlos con los patrocinadores o marcas auspiciantes, nacionales o internacionales.
- Sorteos:
- Si participas en sorteos asociados a tus compras, te informaremos la mecánica y condiciones en los documentos de la transacción.
- En caso de resultar ganador, se te contactará para la entrega de los beneficios, y solo con tu consentimiento podrán difundirse tus datos personales o imágenes.
- Puedes desistir u oponerte al tratamiento de tus datos en cualquier momento.
- Comunicaciones comerciales y promociones personalizadas:
- Se utilizan tus datos de contacto, historial de compras y preferencias para enviarte promociones, descuentos, invitaciones y contenidos afines a tus intereses.
- Estas comunicaciones se realizan mediante correo electrónico, mensajes de texto, llamadas, WhatsApp, notificaciones en aplicaciones móviles y redes sociales, siempre bajo tu consentimiento o en virtud de un interés legítimo previamente evaluado.
- Puedes retirar tu consentimiento o darte de baja en cualquier momento a través de los enlaces o medios habilitados en cada canal de comunicación.
Fundamento legal
El tratamiento de datos personales con fines de marketing y comunicación se sustenta en:
- El consentimiento previo, libre, informado y específico del titular.
- El interés legítimo del Grupo Marathon en mejorar la experiencia de sus clientes, ofrecer productos acordes a sus necesidades e integrar la participación en actividades promocionales y eventos, siempre respetando los derechos y libertades de los titulares.
El Grupo Marathon nunca incorpora a los titulares en actividades o campañas sin que hayan sido debidamente informados y autorizados.
Transferencia y comunicación de datos
Para ejecutar las actividades de marketing y comunicación, el Grupo Marathon puede compartir tus datos personales con:
- Socios publicitarios, redes sociales, motores de búsqueda y proveedores de redes publicitarias, conforme a sus propias políticas de privacidad y a los términos que aceptaste al registrarte en dichas plataformas.
- Agencias de medios, proveedores de contenido, consultoras o empresas de análisis de datos, que actúan como encargados del tratamiento bajo contratos que garantizan la confidencialidad, seguridad y eliminación de los datos una vez cumplida la finalidad.
- Proveedores de logística o eventos, que colaboran en la organización, coordinación o entrega de premios y beneficios.
- Filiales y marcas internacionales auspiciantes, únicamente cuando sea necesario para reportes de ejecución o difusión de resultados, y siempre con tu consentimiento.
El Grupo Marathon no vende o intercambia datos personales bajo ninguna circunstancia.
Tiempo de almacenamiento
Los datos personales utilizados en actividades de marketing, promociones, sorteos y eventos se conservarán durante dos (2) años posterior a la finalización del evento o campaña, salvo que existan obligaciones legales que exijan su conservación por más tiempo o hayas autorizado expresamente su uso continuo.
Transcurrido el plazo, los datos serán eliminados o anonimizados de forma segura conforme a las políticas internas de retención y la LOPDP.
5. SOCIOS PUBLICITARIOS
Por qué utilizamos tus datos
El Grupo Marathon colabora con socios publicitarios como Meta (Facebook e Instagram), Snapchat, TikTok, Pinterest, YouTube y con Google para redes publicitarias (Google Ads, Google Marketing Platform). Asimismo, trabajamos con socios estratégicos del sistema financiero (por ejemplo: Diners Club del Ecuador, Banco Pichincha, Banco Guayaquil, Banco del Pacífico, Banco Internacional, entre otros) con el fin de mejorar beneficios, ofertas y experiencias para nuestros clientes.
Para campañas que requieren tu información personal con fines publicitarios, obtenemos tu consentimiento previo, libre e informado. Nuestros socios nos ayudan a identificar audiencias y a distribuir contenido personalizado en diversas plataformas.
Procesamiento
Para seleccionar contenido acorde a tus intereses, podemos utilizar la información que generas cuando realizas una compra o interactúas con nuestros canales (web, apps, call center, redes sociales).
Con tu autorización, podemos compartir identificadores mínimos —por ejemplo, correo electrónico cifrado (hash) o ID de dispositivo— con socios como Meta o Google para realizar procesos de coincidencia (matching) y mostrarte anuncios relevantes en sitios y aplicaciones de terceros.
- Si existe coincidencia con sus bases, podrás recibir contenido promocional en tu correo, chat, feed o buscador.
- Si no existe coincidencia, no se comparte tu información y no se ejecuta la campaña dirigida.
Transferencia
Para cumplir con los fines descritos, tus datos personales pueden ser transferidos y tratados por terceros dentro o fuera del Ecuador. En todos los casos:
- Cumplimos la LOPDP y sus reglamentos, incluyendo las transferencias internacionales con garantías adecuadas (cláusulas contractuales, evaluaciones y salvaguardas técnicas).
- Formalizamos acuerdos de protección de datos con nuestros Socios Publicitarios y proveedores (encargados), que definen finalidades, medidas de seguridad y métodos de eliminación/devolución al terminar la relación.
- Algunos socios publicitarios actúan como responsables independientes por sus propios servicios, conforme a las políticas y términos que aceptaste al registrarte en sus plataformas.
Tiempo de almacenamiento
El Grupo Marathon conservará y tratará tus datos solo durante el tiempo necesario para proporcionarte anuncios, promociones, invitaciones a eventos, concursos y otras comunicaciones de marketing directo.
Dejaremos de procesar tus datos con fines de marketing cuando:
- Revoques tu consentimiento; o
- Te opongas a seguir recibiendo comunicaciones para uno o varios conceptos comerciales específicos.
¿Cómo ejercer tu opt‑out o retirar tu consentimiento?
Puedes revocar tu consentimiento u oponerte a recibir marketing en cualquier momento mediante:
- Las instrucciones de baja incluidas en cada comunicación de marketing que recibas.
- Contactando al Delegado de Protección de Datos Personales (DPD) al correo [email protected] indicando el derecho que deseas ejercer.
7. COMPRAS DE CLIENTES MAYORISTAS
Por qué utilizamos tus datos
El Grupo Marathon realiza el tratamiento de datos personales únicamente cuando cuentas con la debida autorización previa e informada, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP). Dicho tratamiento tiene como finalidad gestionar relaciones comerciales mayoristas, incluyendo pedidos, pagos, entregas, garantías y beneficios asociados.
Procesamiento
Tus datos personales son utilizados para proporcionarte información, productos, promociones y servicios contratados. También se procesan para:
- Gestionar pedidos y transacciones de pago.
- Administrar garantías económicas y procesos de facturación.
- Coordinar entregas en tus establecimientos.
- Gestionar reclamos, devoluciones y reembolsos.
Estos datos pueden ser analizados y compartidos internamente dentro del grupo corporativo para:
- Evaluar otorgamientos de crédito o gestionar cobranzas.
- Cumplir con auditorías, controles contables y obligaciones regulatorias.
De forma eventual, el Grupo Marathon podrá negociar o ceder cartera en el mercado de valores, respetando siempre la privacidad, confidencialidad y finalidades informadas al titular.
Fundamento legal
El tratamiento de los datos personales de clientes mayoristas se sustenta en:
- Ejecución del contrato comercial suscrito entre las partes.
- Cumplimiento de obligaciones legales, tributarias y contables.
- Interés legítimo del Grupo Marathon en la gestión de créditos, cobranzas y administración financiera.
Transferencia
De acuerdo con el artículo 56 de la LOPDP, el Grupo Marathon podrá transferir datos personales a sus filiales y proveedores internacionales, siempre que:
- Exista un nivel adecuado de protección en el país de destino, o se implementen salvaguardas contractuales equivalentes.
- El tratamiento sea estrictamente necesario para ejecutar el contrato comercial o gestionar la relación con el cliente.
- Instituciones financieras y bancarias (para pagos y créditos).
- Proveedores de logística y mensajería.
- Mercado de valores, en caso de operaciones financieras legítimas.
- Proveedores de servicios tecnológicos o contables.
Tiempo de almacenamiento
Tus datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las obligaciones contractuales, legales y tributarias derivadas de la relación comercial.
Una vez finalizado dicho plazo, el Grupo Marathon aplicará procedimientos de eliminación o anonimización segura. Sin perjuicio de ello, podrá conservar cierta información de forma limitada cuando sea necesario para:
- Cumplir con obligaciones legales de archivo.
- Atender requerimientos de autoridades competentes.
- Ejercer o defender reclamaciones derivadas del contrato comercial.
Por qué utilizamos tus datos:
El Grupo Marathon trata los datos personales de sus auspiciados, aliados y embajadores únicamente cuando se ha obtenido su consentimiento libre, previo, informado, específico e inequívoco, de conformidad con los artículos 7 numeral 1 y 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP).
Este tratamiento tiene como finalidad ejecutar las obligaciones derivadas de los contratos de patrocinio o auspicio, incluyendo la fabricación, diseño, promoción, distribución y comercialización de productos, así como la difusión de campañas publicitarias, eventos o contenidos promocionales.
Cuando el auspicio involucra datos biométricos (por ejemplo, patrones faciales, voz procesada con fines de autenticación o cualquier característica física única), el Grupo Marathon requiere el consentimiento explícito del titular, de conformidad con los artículos 4 y 7 numeral 7 de la LOPDP, y el artículo 5 del Reglamento General.
Procesamiento
Tus datos personales se utilizan para:
- Gestionar el cumplimiento del contrato de auspicio o patrocinio.
- Administrar entregas de productos, servicios, material promocional o beneficios asociados.
- Emitir y procesar facturación, pagos, comprobantes tributarios y obligaciones legales relacionadas.
- Coordinar la ejecución logística y operativa de los eventos o campañas.
Estos datos pueden ser analizados, almacenados y compartidos dentro del Grupo Marathon, sus filiales nacionales e internacionales y proveedores especializados, siempre bajo contratos de confidencialidad y protección de datos que aseguren la integridad, disponibilidad y uso legítimo de la información.
El tratamiento se realiza conforme a los principios de licitud, proporcionalidad, minimización y finalidad, garantizando que los datos sean utilizados únicamente para los propósitos previamente informados.
Fundamento legal
El tratamiento de los datos personales de auspiciados y aliados comerciales se sustenta en:
- La ejecución del contrato o convenio de patrocinio.
- El cumplimiento de obligaciones legales y tributarias derivadas de la relación comercial.
- El consentimiento expreso del titular, cuando se utilicen datos biométricos o de imagen con fines publicitarios o de difusión.
Transferencia
Para cumplir con los fines contractuales y promocionales, el Grupo Marathon puede compartir tus datos personales con:
- Socios publicitarios, redes sociales, motores de búsqueda y proveedores de redes publicitarias (p. ej. Meta, Google, TikTok, YouTube).
- Agencias de medios, productoras audiovisuales y proveedores de comunicación digital que desarrollen acciones en nuestro nombre (p. ej. grabación de campañas, diseño de contenidos o análisis de impacto).
- Proveedores de logística y eventos, para coordinar la ejecución de actividades promocionales.
- Filiales internacionales o marcas auspiciantes, en los casos en que se requiera reportar resultados, métricas o publicaciones asociadas al patrocinio.
- Cláusulas contractuales tipo o acuerdos de encargo de tratamiento.
- Garantías de confidencialidad y seguridad equivalentes a las vigentes en Ecuador.
- Evaluaciones de cumplimiento y auditorías periódicas de los proveedores involucrados.
Tiempo de almacenamiento
Los datos personales derivados de contratos o convenios de auspicio se conservarán únicamente durante el tiempo necesario para:
- Cumplir con las obligaciones contractuales, legales y tributarias correspondientes.
- Atender posibles reclamaciones, conciliaciones o auditorías relacionadas con el contrato.
9. DESARROLLO Y MEJORA DE NUESTROS PRODUCTOS Y SERVICIOS
Por qué utilizamos tus datos:
El Grupo Marathon trabaja continuamente para mejorar la experiencia de sus clientes y adaptarse a las necesidades del mercado.
Tratamos datos personales con el fin de analizar, desarrollar e implementar nuevos productos, servicios, canales de venta y procesos logísticos, así como optimizar la atención al cliente y la disposición de nuestras tiendas.
Durante estas actividades, la información se emplea de manera agrupada o anonimizada, sin identificar a personas específicas, aplicando el principio de privacidad desde el diseño y por defecto establecido en la Ley Orgánica de Protección de Datos Personales (LOPDP).
El desarrollo de nuevos procesos o servicios considera desde su etapa inicial la seguridad, confidencialidad y minimización de los datos personales.
Todo nuevo proyecto, dispositivo o tecnología que implique el tratamiento de datos sensibles o biométricos (como escáneres 3D, cámaras inteligentes o sistemas de reconocimiento) será evaluado previamente mediante una Evaluación de Impacto a la Privacidad (EIPD) para identificar riesgos y aplicar medidas preventivas adecuadas antes de su implementación.
Procesamiento
En los proyectos de mejora o innovación, el Grupo Marathon puede:
- Analizar patrones de consumo, satisfacción o comportamiento de compra a partir de información estadística.
- Realizar encuestas o pruebas piloto para evaluar la aceptación de nuevos productos o servicios.
- Contactarte, únicamente con tu consentimiento, para recabar tu opinión o experiencia sobre los cambios implementados.
No se realizarán análisis que permitan identificar o perfilar a una persona concreta, y en ningún caso se tomarán decisiones automatizadas que produzcan efectos jurídicos sobre el titular.
Fundamento legal
El tratamiento se basa en el interés legítimo del Grupo Marathon, conforme a lo establecido en el artículo 7 numeral 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP), en conjunto con los criterios de evaluación previstos en el artículo 9 de la LOPDP, garantizando siempre la proporcionalidad, transparencia y seguridad del tratamiento.
Cuando sea necesario recabar opiniones, comentarios, evaluaciones o participar en pruebas de productos, servicios o procesos internos, el tratamiento se realizará sobre la base del consentimiento libre, previo, informado y específico del titular, conforme a los artículos 7 numeral 1 y 8 de la LOPDP, y el artículo 5 del Reglamento General.
Transferencia
Para optimizar y modernizar sus procesos, el Grupo Marathon puede colaborar con consultores externos o proveedores especializados en desarrollo tecnológico, investigación de mercado o análisis de datos.
En estos casos:
• No se comparte información que identifique directamente a los titulares.
• Los proveedores actúan como encargados del tratamiento, sujetos a contratos que garantizan la confidencialidad y seguridad de la información (conforme a los artículos 33 y 34 de la LOPDP).
• Se utilizan datos agregados, anonimizados o estadísticos, conforme a los principios de minimización y seguridad establecidos en los artículos 10 y 37 de la LOPDP y las medidas técnicas descritas en los artículos 23 a 31 del Reglamento General.
Tiempo de almacenamiento
Los datos personales utilizados en proyectos de innovación o mejora se conservarán únicamente durante el tiempo necesario para cumplir la finalidad específica del análisis o desarrollo.
Posteriormente, los registros serán eliminados o anonimizados de forma segura, de acuerdo con las políticas internas de retención y eliminación del Grupo Marathon.
10. SANCIONES
El incumplimiento a las disposiciones de la Política de Privacidad del Grupo Marathon puede resultar en acciones disciplinarias a los colaboradores del grupo de acuerdo con el reglamento interno de la organización; y para los encargados contratados para el tratamiento de los datos en base a los acuerdos de confidencialidad, la compañía analizará si se producen o no pérdidas, y si se trata de faltas reincidentes para la aplicación de las sanciones.
11. CAMBIOS AL AVISO DE PRIVACIDAD
Podremos actualizar nuestra política de privacidad y aviso de privacidad. Te avisaremos debidamente, bien sea por correo electrónico y/o un aviso destacado en nuestro sitio web antes de que el cambio esté vigente y actualizaremos la “fecha de vigencia” de este Aviso de Privacidad.
Recomendamos enfáticamente que revise nuestro Aviso de privacidad para conocer los cambios.
| Fecha de cambio | Motivo del cambio |
| 10/03/2025 | Se incluye la transferencia de datos a instituciones financieras para ayudar a solucionar los trámites de identificación de fraudes con medios de pago electrónicos |
| 30/10/2025 | Se amplía el alcance de la política para incluir la protección de datos personales sensibles, en particular los de carácter biométrico y los obtenidos mediante sistemas de videovigilancia, aplicables tanto a clientes, visitantes y colaboradores del Grupo Marathon. |
DEFINICIONES
Datos Personales: Cualquier información que identifica o hace identificable a una persona natural, directa o indirectamente.
Titular: Persona natural a la que se refieren y pertenecen los datos.
Tratamiento: Usos u objetivos que pretende lograr el responsable o encargado con los datos personales recolectados.
Documento de Identidad: Cualquier documento oficial de identidad, como pueden ser la cédula de ciudadanía o pasaporte.
Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el cual el titular autoriza al responsable a tratar sus datos personales.
Responsable: Persona natural o jurídica, pública o privada, autoridad, u otro organismo, que sólo o juntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
Transferencia: Toda transmisión o comunicación de datos personales a una persona distinta del titular, responsable o encargado del tratamiento de los datos personales.
Derechos de los Titulares: Son los derechos a solicitar acceso, rectificación, actualización, modificación, eliminación, oposición y portabilidad respecto de los datos que se encuentren contenidos en las bases de datos personales de la empresa.
RESPONSABLES
SUPERDEPORTE S.A. es responsable del tratamiento de datos personales de todos los titulares asociados a la ejecución de su razón social, la empresa ha definido una estructura que permite el cumplimiento de lo establecido en la LOPDP.
Para cualquier comunicación referente a la protección de datos personales puedes contactarte con el Delegado de Protección de Datos al mail [email protected]
Responsable del Tratamiento: La Gerencia General de cada una de las empresas del Grupo Marathon es responsable del cumplimiento de la LOPDP.
Delegado de Protección de Datos Personales (DPD): Persona designada en la empresa para asesorar, implementar y supervisar el cumplimiento de las políticas y procesos requeridos para la protección de los datos personales. Es el punto de contacto con la Autoridad de Control de la protección de datos personales y los titulares, para brindar información que demuestre el cumplimiento de la ley y los requisitos.
Encargado del tratamiento: Todos los colaboradores de la compañía que tienen acceso al tratamiento de los datos personales son responsables de cumplir con las medidas técnicas y organizativas para la protección y privacidad de los datos personales.
PRINCIPIOS DE ACTUACIÓN
El Grupo Marathon se compromete a velar por la seguridad y privacidad de los datos personales alineados con los siguientes principios:
- Utilizar los datos personales para los fines consentidos, de forma leal, jurídica y transparente apegado a las regulaciones legales vigentes en el país.
- No recopilar más datos de los necesarios para mejorar la experiencia y el servicio.
- Retener los datos necesarios durante los períodos establecidos por el titular o definidos en las leyes.
- Implementar medidas de seguridad para garantizar la protección, confidencialidad y privacidad de los datos.
EN QUÉ CONSISTE EL PROCESAMIENTO DE LOS DATOS PERSONALES
El procesamiento de tu información inicia en el momento que adquieres nuestros productos en cualquiera de nuestros canales comerciales o interactúas con nuestras redes sociales, nuestra página web, al comunicarte con el área de Servicio al Cliente o al ingresar en nuestros establecimientos.
Algunos de los datos personales que recolectamos y almacenamos son: nombre completo, número de documento de identidad, dirección de correo electrónico, número de teléfono, información de pago, dirección, genero, fecha de nacimiento, historial de compras.
Esta información es utilizada tanto para la emisión de documentos tributarios como facturas o notas de crédito como para fines comerciales que, mediante un análisis interno, se definen de acuerdo con tus preferencias de compra y encuestas de mejora de experiencia. Es así que podemos comunicarnos para darte a conocer nuestros productos, promociones, eventos y, de manera general, mantenerte informado de los diferentes beneficios y brindarte un mejor servicio en caso de que lo requieras.
Tus datos biométricos los utilizamos para medidores de tráfico y para fines de seguridad de las personas, los bienes e instalaciones. Además, podrán ser utilizados como prueba para cualquier tipo de proceso, y en casos que sean debidamente solicitados por un Juez, Tribunal, o Autoridad competente, o para prevención, investigación, detección, enjuiciamiento de infracciones penales o ejecución de sanciones penales, por parte de las autoridades competentes.
Tus datos son compartidos con proveedores externos evaluados y seleccionados por la empresa con el fin de garantizar la seguridad de la información y mejorar el servicio que te ofrecemos.
Cada etapa del tratamiento de tus datos se explicará de acuerdo con el proceso en el que se utilice tu información.
EN DÓNDE SE PROCESAN TUS DATOS
Los datos personales que recopilamos se almacenan en medios físicos, digitalizados, en servidores propios y de terceros, tanto a nivel local como internacional principalmente en Estados Unidos. En cada uno de los procesos te indicamos dónde se almacenan y procesan tus datos de forma específica.
Cuando los datos personales son transferidos y procesados por un tercero a nivel local o en el exterior se cumplen las leyes aplicables y hemos desarrollado acuerdos contractuales que garantizan la seguridad de tu información.
También trabajamos con nuestros proveedores locales para que todos se encuentren enmarcados en el cumplimiento de la Ley Orgánica de Protección de Datos Personales.
ACCESO A LOS DATOS PERSONALES
Los datos personales que nos entregas se encuentran disponibles únicamente para los usuarios que lo requieren para su procesamiento durante el ciclo de vida del dato. Los datos personales pueden ser compartidos entre las empresas y conceptos comerciales del Grupo Marathon y sus filiales en el exterior. También la información puede ser transferida a proveedores nacionales o del exterior y asociados en convenio que nos ayudan a procesar tu información y a mejorar el servicio que te ofrecemos.
Eventualmente, se pueden compartir tus datos personales a terceros para: investigaciones judiciales, entablar acciones legales, investigar y cooperar con autoridades gubernamentales, proteger los derechos de propiedad, seguridad y fraude de la empresa y sus clientes con un proceso debidamente justificado por Jueces, Tribunales, o Autoridad competente.
MARCO LEGAL PARA PROTECCIÓN DE DATOS PERSONALES
El Grupo Marathon no recopila, procesa, utiliza, almacena o elimina datos personales sin contar con una base legal válida. La legalidad para el tratamiento de los datos puede derivarse de:
- Tu consentimiento, por lo que te explicamos e informamos muy claramente cómo son tratados tus datos,
- Por el contrato que tenemos al establecer la relación comercial.
- Obligaciones legales o,
- Nuestro interés legítimo como empresa, siempre y cuando se garantice transparencia en el manejo de la información.
Para cada propósito de procesamiento de datos personales que recopilemos te informamos el fundamento legal que aplica, ya sea que la recopilación de datos personales sea legal o necesaria para celebrar el contrato comercial y las posibles consecuencias si decides no hacerlo.
En cualquier momento puedes ejercer tus derechos para proteger tus datos personales.
QUÉ SIGNIFICA QUE CONSIENTES EL USO DE TUS DATOS
El Grupo Marathon garantiza que la obtención del consentimiento del titular se realiza previo al tratamiento de sus datos personales, para una o varios conceptos específicos, te informamos para que puedas consentir el uso de los datos de forma libre y específica.
Este consentimiento es obtenido de forma digital o física de forma libre, voluntaria, específica, y en este aviso de privacidad te informamos cómo tratamos tus datos de forma detallada para que tomes tu decisión.
El consentimiento puede obtenerse a partir de conductas inequívocas del titular que permitan concluir de forma razonable que éste otorgó su consentimiento para el tratamiento de su información. Puede considerarse una conducta inequívoca la aceptación de los términos y condiciones en la inscripción a concursos, eventos, programas de asistencia masiva o el ingreso a instalaciones del Grupo Marathon.
El consentimiento no es necesario cuando se traten datos de naturaleza pública, tratamiento para fines históricos, estadísticos en los cuales no se vincule la información de una persona específica y datos relacionados que provengan o que se colecten de fuentes de dominio público o accesible en medios públicos. Sin embargo, te contamos como se procesan tus datos en todas las etapas de nuestros procesos.
CÓMO EJERCER TUS DERECHOS
Para acceder a cualquier derecho listado a continuación puedes contactarte con el Delegado de Datos personales al mail [email protected] quien en un plazo máximo de quince días responderá tu requerimiento. Los derechos de los titulares son irrenunciables, salvo las excepciones establecidas en la LOPDP.
Derecho a la información:
Tienes derecho al conocimiento anticipado sobre el tratamiento de tus datos personales desde la recolección, la finalidad del tratamiento, todo en cuanto se los utilice y los resguarde, hasta el momento de su destrucción.
Derecho de acceso:
Cualquier titular tiene derecho a obtener confirmación sobre si el Grupo Marathon está tratando tus datos personales, qué datos personales se encuentran almacenados, su origen y finalidad.
Derecho de portabilidad:
Tienes el derecho a obtener una copia de tus datos en un formato estructurado, en un formato de uso común o genérico que permita ser operado por distintos mecanismos y/o transferida en tu nombre a un tercero siempre que:
- Nos hayas dado tu consentimiento para el tratamiento de los datos para uno o varios fines específicos, o se requiera para la ejecución o el cumplimiento de obligaciones y el ejercicio de derechos del responsable o encargado del tratamiento de datos personales.
- El tratamiento se efectúe por medios automatizados; o
- Sea un volumen relevante de datos.
Derecho de rectificación y actualización:
Tú tienes derecho a solicitar la corrección, actualización, modificación de tus datos personales si son inexactos, incorrectos o no son necesarios para los fines consentidos.
Derecho a la eliminación:
Tienes derecho a eliminar tus datos personales procesados en cualquier momento si tienes motivos fundados y legítimos.
Tu solicitud será denegada temporalmente si se da alguna de las siguientes situaciones:
- Tienes casos pendientes con el área de Servicio al Cliente
- Tienes un pedido pendiente que aún no se ha enviado o cuyo envío no se ha completado,
- Por requerimientos legales es necesario mantener su información.
Derecho de oposición al cuidado y manejo de datos con base al interés legítimo:
Tienes derecho a oponerte al tratamiento de tus datos personales por motivos fundados y legítimos relacionados con una situación en particular, puedes revocar tu consentimiento y no seguiremos tratando los datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamos.
Derecho a la limitación en el tratamiento:
Tienes derecho a solicitar que se limite el tratamiento de tus datos personales en las siguientes circunstancias:
- Si te opones a cualquier procesamiento de tus datos personales basado en el interés legítimo, se restringirá todo procesamiento de los datos hasta que se verifique dicho interés legítimo.
- Si reclamas que tus datos personales son incorrectos, el Grupo Marathon debe limitar cualquier tratamiento de dichos datos hasta que se verifique la precisión de los datos.
- Si el tratamiento de datos es legal, podrás oponerte a que se eliminen los datos personales y, en su lugar, solicitar la limitación de su uso.
- Si necesitas tus datos personales para la formulación, el ejercicio o la defensa de reclamos.
Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas.
Tienes derecho a que tu información no sea sometida a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles.
En cualquier momento, tienes el derecho de retirar tu consentimiento al tratamiento de tu información en todos o alguno de nuestros conceptos comerciales. Cuando retiras tu consentimiento o te opones a seguir recibiendo comunicaciones de marketing, dejas de recibir todos los anuncios, promociones, invitaciones y otros mensajes de marketing futuros procedentes del Grupo Marathon. Sin embargo, si continúas recibiendo nuestras comunicaciones de marketing en tus redes sociales o en tu navegador web, es un asunto que depende exclusivamente del contrato entre tú y tu proveedor de la plataforma, revisa los términos y condiciones que aceptaste en la plataforma y en tus redes sociales.
TRANSFERENCIA DE DATOS
El Grupo Marathon cumple con requerimientos legales, reglamentarios y tributarios al mismo tiempo que se esmera por generar una experiencia moderna y que supere las expectativas del cliente. Para conseguir cumplir estos objetivos nos relacionamos con las mejores marcas deportivas a nivel mundial, un conjunto de proveedores de servicios, socios comerciales, socios publicitarios, cada uno ha sido evaluado y seleccionado para que podamos garantizar la mejor experiencia y brindarte seguridad, privacidad y protección de tus datos personales.
El Grupo Marathon ha definido procesos de debida diligencia con todos los proveedores a quienes transferimos datos personales, en el cual explicamos los fines del tratamiento solicitado, las seguridades y los métodos de eliminación en el caso de termino de los contratos, además tenemos evaluaciones y acuerdos que garantizan el cumplimiento legal de la privacidad, seguridad y la protección de datos personales.
Algunos proveedores y socios tratan datos personales en países fuera del país ya sea como almacenamiento o procesamiento de datos. Para garantizar un nivel de protección cuando corresponda, implementamos medidas de seguridad adicionales, como encriptación, seudonimización y estrictos controles de acceso.
También trabajamos con nuestros proveedores locales para que todos se encuentren enmarcados en el cumplimiento de la Ley Orgánica de Protección de Datos Personales.
Tenemos identificados y llevamos controles sobre los proveedores o asociados con los que compartimos datos personales para maximizar tu seguridad.USO DE LOS DATOS
Para facilitar el entendimiento sobre el tratamiento de tus datos se ha divido el uso de la información por cada proceso. En cada uno de ellos se ha contemplado la razón de recopilar tus datos, la forma de tratamiento, marco legal para el uso, transferencia de datos y disposición final.
1. PARA FINES LEGALESPor qué utilizamos tus datos:
Desde el punto de vista legal, utilizamos tus datos para cumplir con las obligaciones tributarias, estamos obligados a procesar los datos personales de nuestros clientes como por ejemplo en la emisión de las facturas, notas de crédito, guías de remisión, notas de débito. Tus datos son incluidos en los procesos contables para el cumplimiento de las obligaciones derivadas del Servicio de Rentas internas.
Cómo se procesan tus datos:
Tus datos personales son recopilados en el momento en el que haces un pedido, se almacenan en nuestros puntos de venta para la emisión de las facturas, los transferimos al SRI para la autorización del documento tributario, los almacenamos en nuestros servidores para elaborar reportes financieros y contables para cumplir con nuestras obligaciones. Para ello, podemos conservar tu nombre, datos de contacto, historial de pedidos y cualquier otra información relevante sobre tus transacciones.
Las categorías de datos personales que debemos procesar dependen de su finalidad de acuerdo con lo establecido en la legislación aplicable y en las Normas Internacionales de Información Financiera.
También utilizamos tu información para llevar a cabo las actuaciones precisas para proteger los intereses vitales de las personas físicas cuando así sea necesario, como por ejemplo cuando el tratamiento se realice para el control de epidemias y su propagación.
Fundamento legal:
El Grupo Marathon trata tus datos personales desde un enfoque legal para cumplir las obligaciones legales y tributarias del estado Ecuatoriano.
Transferencia de datos:
Compartimos tus datos personales dentro del Grupo Marathon siempre que sea necesario para cumplir con el fin previsto, tus datos personales también se comparten con los proveedores que llevan a cabo ciertas tareas en nuestro nombre, por ejemplo, pero sin ser excluyente, almacenamiento de facturas, autorización de documentos tributarios, verificación y autorización de pagos.
Para poder brindarte el servicio podemos compartir datos personales con terceros independientes, como instituciones bancarias, autoridades tributarias y otros organismos de control público. Ten en cuenta que muchos de estos destinatarios tienen el derecho o la obligación independiente de procesar tus datos personales en su propio nombre.
Salvo que se indique explícitamente en el presente documento, nunca transmitimos o vendemos tu información.
Tiempo de almacenamiento de tus datos:
El tiempo de conservación de los datos depende de la finalidad, el contexto y los requisitos legales específicos por lo que se los guarde y se encuentra definido en la normativa Interna del Grupo Marathon.
2. SEGURIDAD – PROTECCIÓN - VIGILANCIAPor qué utilizamos tus datos:
El Grupo Marathon con el fin de proteger a nuestros clientes, usuarios, visitantes, colaboradores, activos y negocios contra la violencia, el fraude, el robo, el mal uso, uso no autorizado y otras actividades maliciosas, ha puesto en marcha una serie de diferentes medidas de seguridad y protección. Algunas de estas medidas requerirán la recopilación y el procesamiento de datos personales, datos biométricos, imágenes, según corresponda.
Procesamiento:
La forma en que procesamos tus datos y los datos personales que utilizamos difieren de la aplicación y el campo de uso. Podemos, por ejemplo, utilizar tu historial de pedidos, tus datos de pago y tus comportamientos de compra para detectar pérdidas o fraudes en línea, o para colaborar en la investigación de dichos fraudes.
En muchas de nuestras instalaciones utilizamos cámaras de vigilancia para detectar y prevenir robos y fraudes, y para mejorar la seguridad de los visitantes y del personal. En los espacios que estés siendo grabado ponemos señalética para que estés informado. Podemos utilizar los datos biométricos para identificar robos, olvidos, uso indebido, fraudulento o no autorizado, de tarjetas de crédito dentro de nuestras instalaciones. También se utiliza la información de las cámaras para reportes estadísticos de control de tráfico para mejorar nuestro servicio asignando más personal en la atención en horarios pico.
En algunos casos tus datos podrán ser utilizados como prueba para cualquier tipo de proceso, o durante las investigaciones que se deban efectuar.
Fundamento legal:
Nuestro interés legítimo de brindarte la mayor seguridad en tus transacciones y dentro de nuestras instalaciones es la base para el procesamiento de tus datos personales dentro de los procesos de seguridad y vigilancia.
Transferencia:
Respecto a los datos recolectados directamente en los puntos de seguridad, (i) tomados de los documentos que suministran las personas al personal de seguridad de instalaciones y (ii) obtenidos de videograbaciones que se realizan dentro o fuera de las instalaciones, y en casos debidamente solicitados por un Juez, Tribunal, o Autoridad competente, o para prevención, investigación, detección, enjuiciamiento de infracciones penales o ejecución de sanciones penales, por parte de las autoridades competentes, tus datos podrán ser compartidos. Estos datos pueden ser compartidos con los proveedores de seguridad garantizando la privacidad y el uso para el fin que fueron previstos.
Podemos, eventualmente, compartir información relevante con compañías de seguros para el manejo de reclamos, o con entidades financieras para el mismo propósito de reclamos por uso no autorizado de información personal; así como con organismos de aplicación de la ley en la medida en que nos veamos obligados a hacerlo por cuestiones legales.
Estos terceros tienen el derecho y/o el deber independiente de procesar tus datos personales en su propio interés o por obligaciones legales cuando así lo necesiten.
Tiempo de almacenamiento:
Los videos de las instalaciones se almacenan un período máximo de noventa días, las bitácoras de ingreso se almacenan el tiempo necesario para cumplir con su función.
3. COMPRA EN NUESTROS CANALES COMERCIALES
Por qué utilizamos tus datos: Utilizamos tus datos personales para proporcionarte la información, los productos, servicios, eventos que solicites o compres. En este contexto, utilizamos tus datos personales para poder procesar tu pedido y las transacciones de pago, y para administrar las entregas en caso de productos con entrega a domicilio, gestionamos tus reclamos, devoluciones, garantías y reembolsos de pago de forma segura.
Procesamiento:
Los datos sobre pedidos de compra y pagos se utilizarán también, bajo ciertas condiciones y limitaciones, con fines de marketing, desarrollo comercial y análisis, para detectar fraudes y robos, así como para cumplir con la legislación aplicable.
Los datos personales que obtenemos directamente al realizar una compra, hacer un pago, inscribirte en una campaña o un evento nuestro o de un tercero en nuestras instalaciones o usar cualquier otro de nuestros servicios y canales de comunicación se utilizarán solo en la medida en que sea necesario para procesar dicha orden y para entregar los productos y servicios solicitados.
Cada vez que realizas una compra, un pago, la devolución de un producto, el reclamo por garantía o la contratación de un servicio, utilizamos tus datos personales para verificar tu identidad y tu capacidad para celebrar el contrato de compra, que la información financiera que nos proporcionas es correcta.
Al poner a tu disposición nuestros productos y servicios, el Grupo Marathon procesará tus datos personales necesarios para la celebración de un contrato contigo y para el cumplimiento de las obligaciones derivadas del mismo, tanto si el contrato se refiere a una orden de compra y pago, como si se refiere a la utilización de otros servicios prestados por nosotros o por terceros en nuestro nombre.
Los datos de tus pedidos también se utilizarán para el desarrollo y la mejora de productos, servicios y cadenas de suministro, así como también para distribuir anuncios, promociones, de acuerdo con tus preferencias.
Los datos de tus pedidos también se utilizarán con fines de seguridad y protección para la detección de fraudes y la prevención de pérdidas.
Además de lo anterior, para fines del cumplimiento de la ley, nos vemos obligados a seguir guardando y, en ocasiones, utilizando los datos de tus pedidos para cumplir con la legislación fiscal aplicable y para proteger los derechos de los consumidores.
Fundamento legal:
Nuestro interés legítimo de brindarte una oferta de producto de acuerdo con tus necesidades, mejorar el servicio en todos nuestros canales, cumplir con los procesos necesarios para efectuar el contrato comercial y las obligaciones asociadas al mismo ya sean compras, pagos, servicios propios o de terceros es la base para el procesamiento de tus datos personales dentro de los procesos de compras.
Transferencia:
Compartimos tus datos personales dentro del Grupo Marathon siempre que sea necesario para cumplir con el fin previsto. Por la misma razón, tus datos personales también se comparten con los proveedores que llevan a cabo ciertas tareas en nuestro nombre, como la entrega de pedidos, el procesamiento de pagos, la autorización de los documentos tributarios. El Grupo Marathon es responsable de que sus proveedores cumplan con los requerimientos de seguridad para garantizar la privacidad de tu información.
Eventualmente, podemos compartir tus datos personales con terceros independientes, como proveedores de comunicaciones, bancos y proveedores de servicios, el proveedor de logística.
Estos destinatarios tienen su propio derecho u obligación para procesar tus datos personales por cuenta propia.
Tiempo de almacenamiento:
Conservaremos y procesaremos tus datos personales no más de lo necesario para cumplir nuestras obligaciones contractuales y fiscales, lo cual se encuentra definido en la normativa interna del Grupo Marathon.
Por qué utilizamos tus datos:
Usamos tus datos personales para generar y enviar anuncios y promociones, notificaciones, información, encuestas, sorteos, concursos e invitaciones a eventos a través de los canales de comunicación que dispone el Grupo Marathon y sus redes sociales con el fin de mejorar tu experiencia.
Procesamiento:
El procesamiento de la información depende del tipo de iniciativa de marketing que hayamos diseñado para ti.
En el caso de eventos utilizamos la información que llenas en el formulario de registro y siempre te explicamos los términos y condiciones para que autorices el uso de la información, incluso la posibilidad de utilizar tus datos biométricos. Tu información la usamos para comunicarte temas relacionados con las actividades a realizarse antes, durante y después de la ejecución del evento. La logística del evento puede ser realizada por el equipo de la empresa o por proveedores contratados para dichos fines. También utilizaremos tu información para comprobar tu edad, identificar a los participantes, contactar con los ganadores, entregar y documentar la entrega de premios. Con tu consentimiento en cada evento podemos utilizar tus imágenes y datos biométricos para la publicación en redes sociales o compartir tus datos con los patrocinadores del evento, el patrocinio puede ser nacional o internacional.
Para los anuncios, promociones y otras comunicaciones de marketing directo en base a tu información y de acuerdo con tus preferencias de compra se distribuyen a través de correo electrónico, mensajes de texto, llamadas telefónicas, WhatsApp, así como también se mostrarán en tu aplicación móvil, canales de redes sociales o navegador web la información que consideramos relevante para tu perfil.
En el caso de sorteos en los que la mecánica no incluye el análisis o extracción de datos personales, se te informará la participación en los documentos emitidos durante tus compras, en cualquier momento puedes desistir de la participación u oponerte al tratamiento de tus datos en el caso que llegaras a ser ganador. Si eres ganador tus datos serán utilizados para comunicarnos contigo para la entrega de los beneficios y previo tu consentimiento tus datos biométricos y datos personales podrán ser utilizados en redes sociales para difundir los resultados del sorteo.
Para optimizar la experiencia del cliente, te proporcionamos anuncios y promociones personalizados que resultan del análisis de tus preferencias de compra, intereses, comportamiento y de la selección explicita de los canales comerciales para los que has autorizado el uso de tu información.
Los datos personales que utilizamos son obtenidos directamente de ti, cuando compras en cualquiera de nuestros canales comerciales, actualizas tus datos en las aplicaciones creadas para este fin, participas en eventos organizados por el Grupo Marathon o por terceros en los que el Grupo Marathon trabajaba como lugar de inscripción, interactuas con nosotros de cualquier forma como redes sociales, canal 1800 para servicio al cliente, te suscribes a boletines informativos o nos sigues en redes sociales.
Nunca recuperaremos, adquirimos, usamos, ni almacenaremos datos personales de corredores de datos u otras fuentes externas al Grupo Marathon, ni tenemos acceso a dichos datos para perseguir un propósito de marketing, a menos que lo indiquemos explícitamente y solicitemos tu autorización. Nunca difundimos, venderemos ni intercambiaremos tus datos con ningún tercero.
Fundamento legal:
Nuestro interés legítimo de mejorar el servicio, facilitarte el proceso de compras, mantenerte informado e integrarte como parte de nuestra cultura organizacional es la base legal para el tratamiento de tus datos en los procesos de marketing y comunicación. Nunca te incorporamos en eventos que se utilicen tus datos personales sin tu consentimiento informado previo. En el caso de que usemos tu información digital y biométrica nunca lo realizamos sin tu consentimiento.
Transferencia:
Para ser más eficientes en nuestra comunicación de marketing, colaboramos con diferentes redes sociales, motores de búsqueda, proveedores de redes publicitarias ("Socios Publicitarios"). También compartimos datos personales con terceros independientes, como agencias de medios y proveedores de comunicaciones electrónicas que realizan determinadas acciones en nuestro nombre como por ejemplo análisis de datos o creación de contenido para marketing.
Al interactuar con nosotros en redes sociales, mensajes de texto y publicaciones, se comparten tus datos con nosotros y con el proveedor de las plataformas mencionadas. Esto se hace de acuerdo con los términos de uso y la política de privacidad de la plataforma que aceptaste al registrarte como usuario. El Grupo Marathon no asume ninguna responsabilidad por el procesamiento de tus datos personales por parte del proveedor de la plataforma.
Tu información también puede ser compartida con proveedores que nos ayudan a realizar la logística de los eventos.
Eventualmente y previo tu consentimiento se puede transferir tus datos biométricos para la creación, publicación, difusión de campañas publicitarias, resultados de los eventos realizados y publicación en redes sociales.
También se pueden elaborar informes de ejecución de eventos y reportarlos a nuestras filiales en el exterior o las marcas internaciones que auspician los eventos.
El Grupo Marathon es responsable de los proveedores utilizados en el área de Marketing por lo que ha definido procesos de debida diligencia con todos aquellos a los que transferimos datos personales, en los acuerdos definimos los fines del tratamiento solicitado, las seguridades y los métodos de eliminación en el caso de término de los contratos, además tenemos evaluaciones y acuerdos que garantizan el cumplimiento legal de la privacidad, seguridad y la protección de datos personales. Con los proveedores locales trabajamos para que todos se encuentren enmarcados en el cumplimiento de la Ley Orgánica de Protección de Datos Personales.
Tiempo de almacenamiento:
Conservamos tus datos personales durante un año luego de la finalización del evento.
5. SOCIOS PUBLICITARIOSPor qué utilizamos tus datos:
El Grupo Marathon colabora con varios socios publicitarios como Facebook, Instagram, Snapchat, TikTok, Pinterest y YouTube para publicidad en redes sociales y con Google para redes publicitarias en línea como Google Ads y Google Marketing Platform. Además, el Grupo Marathon cuenta con socios estratégicos como las instituciones bancarias y tarjetas de crédito para mejorar los beneficios que entregamos a nuestros clientes como: Dines Club del Ecuador, Banco Pichincha, Banco Guayaquil, Banco del Pacífico, Banco Internacional, entre otros. Siempre se obtiene tu consentimiento previo a una campaña cuando la utilizaremos para fines publicitarios.
Nuestros socios publicitarios nos permiten identificar e interactuar con el público objetivo adecuado, para crear y distribuir contenido de marketing personalizado en todas las plataformas y servicios.
Procesamiento:
Para poder elegir el contenido que se ajuste a tus intereses, podemos utilizar la información obtenida cuando realizaste una compra o interactúas con nosotros en cualquier canal de comunicación que tiene el Grupo Marathon.
Podemos compartir esta información y un identificador de cliente, una dirección de correo electrónico cifrada o una identificación de dispositivo, con terceros como Facebook y Google. El propósito es mostrarte anuncios relevantes en sitios web y aplicaciones de terceros.
Para hacer esto, tus datos se comparan con la base de datos del tercero. Si se encuentra una coincidencia, recibirás contenido promocional y relevante en su mail, chat, feed o motor de búsqueda. Si no se encuentra ninguna coincidencia, tus datos no se comparten.
Transferencia:
Para cumplir con el propósito previsto tus datos personales pueden ser transferidos y procesados por un tercero a nivel local o en el exterior, el Grupo Marathon cumple las leyes aplicables, además, utilizamos acuerdos contractuales que garantizan la seguridad de la información. El Grupo Marathon es responsable de los proveedores, Socios Publicitarios, sin embargo, muchos de estos terceros, socios publicitarios, tienen su propio derecho y/o el deber independiente de procesar tus datos personales en su propio interés o por obligaciones legales.
Tiempo de almacenamiento:
El Grupo Marathon no procesará tus datos más tiempo del necesario para proporcionarte anuncios, promociones, invitaciones a eventos, concursos y otros mensajes de marketing directo. Dejaremos de procesar tus datos con fines de marketing cuando nos hayas comunicado tu deseo de no recibir dichos mensajes para los conceptos comerciales que especifiques o rechazando cualquier otra comunicación de marketing por nuestra parte en el comunicado que te enviemos de un concepto comercial específico.
Puedes revocar tu consentimiento u oponerte a seguir recibiendo comunicaciones de marketing de las siguientes maneras:
· Con las instrucciones que se indica en las publicaciones de marketing que recibes
· Contactando con el Delegado de Protección de datos personales mediante el correo electrónico [email protected] , comunicándole que quieres ejercer el derecho que corresponda.
6. SERVICIO Y ATENCIÓN AL CLIENTEPor qué utilizamos tus datos:
En los procesos de atención al cliente recopilamos y utilizamos tus datos personales para prestarte el servicio y brindarte la asistencia que requieras, así como para mejorar tu experiencia en la relación con el Grupo Marathon, ya sea en forma presencial, vía correo electrónico, chat, teléfono y redes sociales. Esto justifica nuestro legitimo interés como empresa.
Procesamiento:
En tu relación con la línea 1800- pueden grabarse conversaciones telefónicas previo tu consentimiento. En casos eventuales es posible que escuchemos de manera conjunta tus llamadas y conversaciones. Esto se realiza para facilitar el proceso de capacitación del personal del centro de atención telefónica, para buscar oportunidades de mejora del servicio y con el propósito de solucionar problemas técnicos.
En este proceso, utilizamos tus datos personales para atender tus preguntas, tramitar reclamos, errores en cobro, tratar asuntos relacionados con garantías, así como para brindarte soporte técnico, facturar servicio en remoto y mejorar la experiencia. Utilizamos los datos necesarios para que tu requerimiento se atienda de forma segura y en ocasiones analizamos tus datos para obtener información sobre las preferencias, expectativas y tendencias.
Es posible que nos pongamos en contacto contigo por correo electrónico, teléfono, redes sociales o cualquier otro medio en caso de existir un problema con tu requerimiento o para solicitar tu participación en alguna encuesta de clientes, misma que es voluntaria.
Fundamento legal:
El proporcionarte el mejor servicio de Atención al Cliente fundamenta nuestro interés legítimo por lo que debemos recopilar y utilizar tus datos personales. Cualquier grabación de conversaciones telefónicas las realizamos con tu consentimiento previo.
Transferencia:
Cuando es necesario compartiremos tus datos personales dentro del Grupo Marathon para cumplir con el propósito previsto. Por esta misma razón, los datos personales se comparten también con los proveedores que realizan determinadas tareas en nuestro nombre, como en el caso de centros de atención telefónica, proveedores de comunicaciones, plataformas de redes sociales, empresas de evaluación de satisfacción de los clientes, encuestadoras, con la finalidad de hacerte llegar notificaciones o contactarte por algún asunto relacionado con el servicio de Atención al Cliente.
El Grupo Marathon es responsable de los proveedores utilizados en el área de Servicio al Cliente, sin embargo, muchos de estos terceros destinatarios tienen su propio derecho u obligación para procesar tus datos personales por cuenta propia.
Al interactuar con nosotros en redes sociales, mensajes de texto y publicaciones, se comparten tus datos con nosotros y con el proveedor de las plataformas mencionadas. Esto se hace de acuerdo con los términos de uso y la política de privacidad de la plataforma que aceptaste al registrarte como usuario. El Grupo Marathon no asume ninguna responsabilidad por el procesamiento de tus datos personales por parte del proveedor de la plataforma.
Tiempo de almacenamiento:
En los diferentes formatos, tus datos son conservados por el tiempo necesario para atender tu caso. En algunas circunstancias es posible que conservemos tu información y la utilicemos para generación de reportes estadísticos o si tenemos obligaciones pendientes contigo o cuando existan motivos legales que nos impida borrarlos.
Los registros electrónicos de casos se almacenan por un periodo máximo de un año después de su cierre. Las grabaciones telefónicas se almacenan por un período máximo de tres meses y se borran de forma segura.
Salvo que se indique explícitamente en el presente documento, nosotros nunca difundiremos, venderemos ni intercambiaremos tus datos con ningún tercero.
7. COMPRAS DE CLIENTES MAYORISTASPor qué utilizamos tus datos:
El Grupo Marathon realiza el tratamiento de datos personales siempre que hayan sido aprobados por ti y luego de haberte informado sobre el tipo de tratamiento que se dará a tu información.
Procesamiento:
Tus datos personales se utilizan para proporcionarte información, los productos, promociones, servicios que solicites o compres. Además, utilizamos tus datos personales para procesar tu pedido, las transacciones de pago, garantías económicas, para administrar las entregas en tu establecimiento, gestionamos tus reclamos, devoluciones, garantías y reembolsos de pago de forma segura.
Con el propósito de cubrir el objeto del contrato comercial que mantenemos, Grupo Marathon podrá tener acceso a Datos Personales inclusive de carácter sensible, financiero y/o patrimonial, o a cualquier otra información que requiera de algún consentimiento o autorización en términos de la legislación aplicable. Dichos datos podrán ser analizados, compartidos dentro del grupo corporativo y utilizados tanto para el otorgamiento de créditos como para las gestiones de cobranza de así requerirlo, por lo que el Grupo Marathon establecerá las medidas apropiadas de acuerdo con los lineamientos profesionales que nos aplican y con base en lo determinado por la Ley Orgánica de Protección de Datos Personales, para proteger esta información personal.
Tú, como socio comercial, eres responsable de contar con la autorización requerida en el caso de proporcionar Datos Personales de Terceros y que los Datos Personales que proporciona hayan sido tratados de acuerdo con las leyes aplicables. De igual manera, el tercero manifiesta expresamente su consentimiento para el tratamiento legítimo y lícito de Datos Personales proporcionados para efectos de que pueda cumplir con el objeto del contrato comercial.
Eventualmente podemos negociar tu cartera con mercado de valores como parte normal de nuestra administración financiera, siempre cuidando la privacidad y confidencialidad de tu información.
Fundamento legal:
El tratamiento de datos personales se realiza en base a las disposiciones del contrato comercial y se gestiona de conformidad a lo permitido por la Ley Orgánica de Protección de Datos Personales, de acuerdo con lo dispuesto en el contrato comercial y las normas que regulan nuestra práctica profesional.
Transferencia:
Lo determinado en este Aviso de Privacidad, pone también de manifiesto el consentimiento para que existiendo los niveles adecuados determinados en el Art. 56 de la Ley Orgánica de Protección de Datos Personales, su reglamento y demás resoluciones, el Grupo Marathon pueda comunicar los datos a filiales del exterior y proveedores extranjeros únicamente en caso de que, por la naturaleza del objeto de este documento, sea necesario que los Datos Personales sean transferidos de esa forma y cumpliendo con los estándares de seguridad requeridos.
Eventualmente, podemos compartir tus datos personales con terceros independientes, como proveedores de mensajería y comunicaciones, bancos, instituciones financieras, mercado de valores para venta de documentos comerciales, proveedores de servicios, proveedores de logística. Estos destinatarios tienen su propio derecho u obligación para procesar tus datos personales por cuenta propia.
Tiempo de almacenamiento:
Conservaremos y procesaremos tus datos personales no más de lo necesario para cumplir nuestras obligaciones contractuales, legales y tributarios. Sin embargo, podemos seguir utilizando y almacenando tus datos para fines adicionales.
8. RELACIÓN CON AUSPICIADOSPor qué utilizamos tus datos:
El Grupo Marathon realiza el tratamiento de tus datos personales siempre que hayan sido aprobados por ti y luego de haberte informado sobre el tipo de tratamiento que se dará a tu información. Previo consentimiento se puede utilizar tus datos biométricos para la creación, publicación, difusión de campañas publicitarias, eventos y publicación en redes sociales u otros medios de comunicación.
Procesamiento:
Tus datos personales se utilizan para proporcionarte información, los productos, promociones, servicios que solicites o compres. Además, utilizamos tus datos personales para las actividades asociadas al objeto de tu contrato, diseño, fabricación y entrega de producto, facturación, transacciones de pago, para administrar las entregas y trámites legales asociados al contrato.
Con el propósito de cubrir el objeto del contrato comercial que mantenemos, Grupo Marathon podrá tener acceso a Datos Personales inclusive de carácter sensible, biométricos o a cualquier otra información que requiera de algún consentimiento o autorización en términos de la legislación aplicable. Dichos datos podrán ser analizados, compartidos dentro del grupo corporativo, filiales en el exterior y proveedores internacionales y utilizados para la ejecución del objeto del contrato. Grupo Marathon establecerá las medidas apropiadas de acuerdo con los lineamientos profesionales que nos aplican y con base en lo determinado por la Ley Orgánica de Protección de Datos Personales, para proteger esta información personal.
Fundamento legal:
El tratamiento de datos personales de nuestros auspiciados se realiza con el objetivo de llevar a cabo el cumplimiento de las obligaciones legales y tributarias derivadas de los contratos y convenios, se gestionan de conformidad a lo permitido por la Ley Orgánica de Protección de Datos Personales, de acuerdo con lo dispuesto en el contrato comercial y las normas que regulan nuestra práctica profesional.
Transferencia:
Para ser más eficientes en nuestra relación del proceso productivo, comercial, marketing, colaboramos con diferentes redes sociales, motores de búsqueda, proveedores de redes publicitarias ("Socios Publicitarios"). También compartimos datos personales con terceros independientes, como agencias de medios y proveedores de comunicaciones electrónicas que realizan determinadas acciones en nuestro nombre como por ejemplo análisis de datos o creación de contenido para marketing.
Tu información también puede ser compartida con proveedores que nos ayudan a realizar la logística de los eventos.
De acuerdo con el tipo de relación contractual y con tú consentimiento se puede transferir tus datos biométricos para la creación de contenido, publicación, difusión de campañas publicitarias, resultados de los eventos realizados y publicación en redes sociales. Además, se pueden elaborar informes de ejecución de eventos y reportarlos a nuestras filiales en el exterior o las marcas internaciones que auspician los eventos.
Estos destinatarios tienen su propio derecho u obligación para procesar tus datos personales por cuenta propia.
Tiempo de almacenamiento:
La información de contratos, convenios para eventos específicos se guarda lo necesario para cumplir con la legislación vigente y en casos excepcionales para conciliaciones propias del contrato.
9. DESARROLLO Y MEJORA DE NUESTROS PRODUCTOS Y SERVICIOSPor qué utilizamos tus datos:
Cada día nos reinventamos para superar las expectativas de nuestros clientes y nos adaptamos a los cambios constantes del mercado, por eso diseñamos nuevos canales de venta y mejoramos la oferta de nuestros productos con la incorporación de nuevas marcas y la mejora de nuestro servicio. Con este fin utilizamos tus datos personales para analizar, desarrollar e implementar nuevos productos, servicios, procesos de abastecimiento y logística, así como para mejorar el layout de nuestras tiendas y la experiencia del cliente en cualquier interacción que tengas con nuestra empresa. Los nuevos procesos los desarrollamos previendo la seguridad y privacidad de la información de nuestros clientes. Durante el desarrollo de nuevos procesos, productos y servicios no utilizamos datos personales para identificar a una persona específica, la información se analiza a nivel de datos agrupados.
Procesamiento:
Si durante el desarrollo de nuevos productos, procesos y servicios necesitamos realizar pruebas de uso, encuestas y evaluaciones podemos comunicarnos contigo para conocer tu respuesta ante nuestros cambios. En dichos casos, los datos personales que se utilicen y se obtengan de ti solo serán procesados para los fines específicos descritos.
Para los procesos de desarrollo y mejora se utilizarán tus datos personales solo si es estrictamente necesario. De ser el caso protegeremos y aseguraremos tus datos mediante técnicas adecuadas. No analizaremos tus datos de tal forma que se pueda rastrear tu identidad.
Fundamento legal:
Nuestro interés legítimo de mejorar el servicio y la oferta de productos es la base legal para el procesamiento de la información en el desarrollo de nuestros nuevos procesos.
Transferencia:
Eventualmente trabajamos con consultores externos que nos ayuden a optimizar, mejorar o cambiar nuestros procesos. En ningún caso se comparte información personal que permita identificar a un cliente para este fin, se trabaja con datos consolidados.
Tiempo de almacenamiento:
Para el diseño y desarrollo de nuevos productos y servicios tu información se usa de forma agregada y no es almacenada más tiempo que el requerido para cumplir con el fin previsto.
10. SANCIONES
El incumplimiento a las disposiciones de la Política de Privacidad del Grupo Marathon puede resultar en acciones disciplinarias a los colaboradores del grupo de acuerdo con el reglamento interno de la organización; y para los encargados contratados para el tratamiento de los datos en base a los acuerdos de confidencialidad, la compañía analizará si se producen o no pérdidas, y si se trata de faltas reincidentes para la aplicación de las sanciones.
11. CAMBIOS AL AVISO DE PRIVACIDAD
Podremos actualizar nuestra política de privacidad y aviso de privacidad. Te avisaremos debidamente, bien sea por correo electrónico y/o un aviso destacado en nuestro sitio web antes de que el cambio esté vigente y actualizaremos la “fecha de vigencia” de este Aviso de Privacidad.
Recomendamos enfáticamente que revise nuestro Aviso de privacidad para conocer los cambios.
| Fecha de cambio | Motivo del cambio |
| 17/5/2024 | Se incluye la transferencia de datos a instituciones financieras para ayudar a solucionar los trámites de identificación de fraudes con medios de pago electrónicos |
Visita también: