Aviso de Privacidad

Fecha de vigencia: 2 de diciembre de 2024

LIGA PROFESIONAL DE FÚTBOL DEL ECUADOR -LIGAPRO, en su calidad de Responsable del Tratamiento, informa a los titulares de datos personales que los datos son tratados conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP) y a su política interna vigente.

1.        COMPROMISO INSTITUCIONAL

La Liga Profesional de Fútbol del Ecuador – LIGAPRO, en su calidad de responsable del tratamiento de datos personales, reafirma su compromiso con el cumplimiento de los principios y disposiciones establecidos en la Ley Orgánica de Protección de Datos Personales y su Reglamento General.

Asimismo, LIGAPRO observará las normas que fueren emitidas por la Superintendencia de Protección de Datos Personales, así como los tratados internacionales aplicables y suscritos por el Ecuador en materia de protección de datos personales.

Este Aviso de Privacidad aplica a todas las actividades realizadas por LIGAPRO que involucren el tratamiento de datos personales, ya sea en entornos físicos o digitales, incluyendo relaciones laborales, comerciales, deportivas, contractuales, promocionales, administrativas, institucionales y de seguridad, sin limitarse al uso de canales electrónicos, sitios web o aplicaciones.

LIGAPRO promueve una cultura de privacidad, transparencia y seguridad, y garantiza que el tratamiento de los datos personales de los titulares será realizado conforme a los principios de legalidad, lealtad, proporcionalidad, minimización, confidencialidad y responsabilidad proactiva.

Este Aviso de Privacidad tiene por objetivo informar a los titulares sobre cómo recolectamos, utilizamos, protegemos, compartimos y permitimos gestionar los datos personales, conforme a los derechos reconocidos en la Ley

2.        RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

El responsable del tratamiento de los datos personales es la Liga Profesional de Fútbol del Ecuador – LIGAPRO, quien actuará conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales y su normativa vigente.

Razón social: Liga Profesional de Fútbol del Ecuador – LIGAPRO
RUC: 0993095591001
Domicilio: KM 1.5 vía Samborondón Edificio XIMA, Oficina 507
Correo electrónico de contacto: privacidad@ligapro.ec
Teléfono de contacto: 099 119 6565

3.        DELEGADO DE PROTECCIÓN DE DATOS PERSONALES

LIGAPRO ha designado un Delegado de Protección de Datos Personales (DPD), quien será el encargado de atender consultas, solicitudes y reclamaciones relacionadas con el tratamiento de datos personales y el ejercicio de los derechos de los titulares.

Nombre del Delegado: Mgtr. Ab. Carlos Araujo
Correo electrónico: dpo@ligapro.ec

El Delegado actúa como canal de comunicación entre los titulares de datos personales, LIGAPRO y la Superintendencia de Protección de Datos Personales.

4.        DEFINICIONES

Asociado. – Es cualquier persona que trabaje en nombre de LIGAPRO, por ejemplo, los empleados de LIGAPRO o profesionales que presten servicios directos a la LIGAPRO, directivos, empleados temporales, consultores, contratistas, jugadores, entre otros. Que pueden fungir como encargados de tratamiento de datos personales.

Titular. – Persona natural cuyos datos son objeto de tratamiento.

Dato Personal. – Dato que identifica o hace identificable a una persona natural, directa o indirectamente.

Responsable de tratamiento de datos personales. – persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.

Tratamiento.- Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.

Datos sensibles. – Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.

Datos especiales. – Se considerarán categorías especiales de datos personales, los siguientes: datos sensibles, datos de niñas, niños y adolescentes, datos de salud; y, datos de personas con discapacidad y de sus sustitutos, relativos a la discapacidad.

Consentimiento. – Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.

Anonimización. – La aplicación de medidas dirigidas a impedir la identificación o reidentificación de una persona natural, sin esfuerzos desproporcionados.

Seudonimización. – Tratamiento de datos personales de manera tal que ya no puedan atribuirse a un titular sin utilizar información adicional, siempre que dicha información adicional, figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

Aviso de Privacidad.- Documento informativo dirigido al titular que explica el tratamiento que se dará a sus datos personales, incluyendo finalidades, derechos y medios de contacto.

Base Legal.- Fundamento jurídico que justifica el tratamiento de los datos, como el consentimiento, cumplimiento contractual o legal.

Categorías Especiales de Datos.- Incluyen datos sensibles, de salud, de niños/as y adolescentes, y personas con discapacidad, entre otros. Requieren medidas reforzadas de protección.

Colaboradores.- Personas bajo la autoridad directa de LIGAPRO que acceden a datos en cumplimiento de sus funciones, pero no son considerados encargados.

Corresponsable del Tratamiento.- Dos o más entidades que deciden conjuntamente sobre los fines y medios del tratamiento de datos personales.

Delegado de Protección de Datos (DPO).- Persona encargada de supervisar y garantizar el cumplimiento de la normativa sobre protección de datos dentro de LIGAPRO.

Encargado del Tratamiento.- Persona o entidad externa que trata datos personales por cuenta del responsable, conforme a un contrato.

Fan ID.- Sistema implementado por LIGAPRO para la identificación biométrica y control de accesos en eventos deportivos.

LIGAPRO.- Liga Profesional de Fútbol del Ecuador, entidad responsable del tratamiento de datos en el contexto de sus funciones institucionales.

LOPDP.- Ley Orgánica de Protección de Datos Personales del Ecuador, norma principal que regula el tratamiento y protección de datos.

Política de Privacidad.- Documento institucional que establece los principios, obligaciones, medidas de seguridad y lineamientos internos para el tratamiento de datos.

Sistema de Gestión de Seguridad de la Información (SGSI).- Conjunto de políticas, procedimientos y controles que aseguran la confidencialidad, integridad y disponibilidad de la información.

Transferencia de Datos.- Comunicación de datos a terceros, dentro o fuera del país, sujeta a condiciones legales específicas.

Vulneración de la seguridad de los datos personales. – Incidente de seguridad que afecta la confidencialidad, disponibilidad o integridad de los datos personales

5.        FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

Los datos personales recolectados por LIGAPRO serán tratados únicamente para fines legítimos, explícitos y previamente informados al titular, conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales. Las finalidades generales del tratamiento incluyen, pero no se limitan a:

• Gestión de competiciones: En el marco de sus funciones como entidad organizadora de los torneos de fútbol profesional en Ecuador, LIGAPRO trata datos personales con el objetivo de garantizar el desarrollo eficiente, transparente y reglamentario de las competiciones oficiales:

• • Registrar y habilitar a jugadores, cuerpos técnicos y oficiales de los clubes participantes, conforme a reglamentos y normativas federativas.
  • Asignar oficiales de partido para supervisar la correcta aplicación de reglamentos y protocolos durante los encuentros.
  • Gestionar administrativa y operativamente los torneos, incluyendo calendarios, programación de partidos, acreditaciones, listas de convocados y reportes oficiales.
  • Controlar aspectos disciplinarios, incluyendo sanciones, estadísticas, y comportamiento dentro y fuera de la cancha.
  • Difundir y promocionar las competiciones mediante el uso de imágenes, nombres y datos deportivos en medios oficiales, transmisiones televisivas, plataformas digitales y reportes estadísticos.
  • Controlar accesos e implementar medidas de seguridad, incluyendo la identificación de titulares para el ingreso a eventos, tecnologías biométricas y videovigilancia.

• Gestión contractual y administrativa: Ejecución de contratos, cumplimiento de relaciones laborales, comerciales o civiles; gestión de recursos humanos, proveedores, aliados estratégicos y prestadores de servicios.
• Prestación de servicios institucionales: Atención a usuarios, gestión de productos educativos y comerciales, beneficios, y plataformas digitales ofrecidas por LIGAPRO, como su App, sitios web o el sistema Fan ID.
• Comunicación institucional y promocional: Envío de información oficial, campañas, boletines, promociones, encuestas o actividades desarrolladas por LIGAPRO o en alianza con terceros.
• Cumplimiento de obligaciones legales, reglamentarias o contractuales: Atención a requerimientos de autoridades, fiscalización, facturación y demás obligaciones normativas aplicables.
• Análisis de datos e innovación: Elaboración de informes estadísticos, indicadores de gestión, estudios de comportamiento, auditorías internas y mejora continua de procesos institucionales.

LIGAPRO no recolecta ni trata datos personales sin una base legal válida o sin el consentimiento previo del titular, según corresponda. Tampoco utilizará los datos para fines distintos a los informados, salvo autorización expresa del titular o mandato legal que lo permita.

5.1 FINES DE TRATAMIENTO ESPECÍFICO: COMERCIAL

Además de las finalidades generales establecidas, LIGAPRO podrá tratar los datos personales de sus titulares para fines específicamente relacionados con la gestión comercial, atención a usuarios y fortalecimiento de la relación institucional con sus públicos de interés, dentro de un marco de legalidad, proporcionalidad y respeto a los derechos del titular. Estos tratamientos se realizarán cuando exista una base legal válida, como el consentimiento del titular, una relación contractual vigente o el interés legítimo de la organización, debidamente documentado:

1. De cumplimento de la relación comercial con el titular de los datos.
2. De ejecución de la relación comercial con el titular de los datos.
3. Realizar controles y procesos internos de los titulares de los datos.
4. Transferir datos personales a cualquier otra compañía vinculada o relacionada, o aliados estratégicos para cumplir con los requisitos de las políticas internas de “LIGAPRO”.
5. Suministrar los datos a terceros que sea estrictamente necesario para el cumplimento del objeto contractual de la relación entre el Titular de los datos y “LIGRAPRO”.
6. Para gestionarlos de forma interna en tramites internos.
7. Para cumplimiento de las obligaciones legales de prevención de lavado de activos, financiamiento del terrorismo y otros delitos.
8. Dar respuesta a los requerimientos de información, legalmente justificados, realizados por orden de autoridad competente.
9. Ofrecer beneficios exclusivos a los titulares de los datos garantizando el ejercicio del derecho de protección de datos personales.
10. Ofrecer trato preferencial a los titulares de los datos.
11. Incluir en programas de fidelización a los titulares de los datos.
12. Ofrecer promociones especiales a los titulares de los datos.
13. Ofrecer tarifas especiales en las suscripciones a los titulares recurrentes de los datos o titulares frecuentes de los datos.
14. Ofrecer descuentos especiales en las suscripciones a los titulares recurrentes de los datos o titulares frecuentes de los datos.
15. Informar de las actividades, eventos, reuniones, de interés de los titulares de los datos.
16. Comunicar de las actividades, eventos, reuniones, de interés de los titulares de los datos.
17. Incluir a los titulares de los datos en encuestas de satisfacción de productos de su preferencia.
18. Incluir a los titulares de los datos en encuestas de satisfacción de servicios de su preferencia.
19. Incluir a los titulares de los datos en estadísticas de satisfacción sobre los productos y servicios de su preferencia.
20. Incluir a los titulares de los datos en estadísticas de comportamiento sobre los productos y servicios de su preferencia.
21. Incluir a los titulares de los datos en estadísticas de fidelización sobre los productos y servicios de su preferencia.
22. Garantizar el acceso para el ejercicio del derecho a la protección de datos personales de los titulares de los datos.
23. Realizar gestión administrativa y operativa en la participación en competiciones oficiales de los titulares de los datos.
24. Realizar publicaciones de información relevante en plataformas oficiales dirigidas a los titulares de los datos.
25. Los datos podrán ser utilizados de forma anonimizada y agregada para análisis estadísticos sobre hábitos de consumo, ubicación o preferencia etarias, domiciliarias o geográficas, sin que ello permita identificar directa o indirectamente al titular de los datos.

Los datos personales tratados podrán incluir de forma no exclusiva:

• Datos de personales: nombres, apellidos, cédula de identidad, ciudadanía o pasaporte, entre otros.
• Datos de contacto: dirección, correo electrónico, número telefónico.
• Datos profesionales y/o deportivos: posición, trayectoria, estadísticas, fotografías, y videos.

5.2 FINES DE TRATAMIENTO ESPECÍFICO: PREVENCIÓN DE LA VIOLENCIA EN LOS ESCENARIOS DEPORTIVOS

En cumplimiento de las disposiciones normativas sobre seguridad en eventos masivos y como parte de su compromiso con la protección de los derechos fundamentales, LIGAPRO podrá tratar datos personales de los asistentes a espectáculos deportivos de asistencia pública a través del sistema FAN ID.

Este tratamiento tiene como finalidad principal garantizar la identificación segura, trazabilidad y control del ingreso a escenarios deportivos, así como la prevención de hechos de violencia o situaciones de riesgo, en cumplimiento de las disposiciones emitidas por autoridades nacionales competentes:

1. Garantizar el ejercicio de los derechos de protección de datos personales.
2. Garantizar el acceso para el ejercicio de los derechos de protección de datos personales.
3. Garantizar la transparencia de la información para el ejercicio de los derechos de protección de datos personales.
4. Garantizar la decisión de los derechos de protección de datos personales.
5. Tutelar el ejercicio de los derechos de protección de datos personales.
6. Identificar de manera única inequívoca a los asistentes a eventos deportivos de asistencia pública.
7. Controlar y registrar el ingreso a los escenarios deportivos públicos.
8. Cumplir con las medidas de seguridad dispuestas por la normativa nacional.
9. Prevenir hechos de violencia, riesgos o amenazas durante eventos deportivos.
10. Cumplir con obligaciones legales y requisitos de seguridad establecidos por las autoridades competentes.
11. Cumplir con los requisitos legales de control y monitoreo.
12. Verificar restricciones de ingreso.
13. Conservar registros para investigaciones administrativas o judiciales.
14. Registro y control de acceso a instalaciones y eventos oficiales.
15. Los datos podrán ser utilizados de forma anonimizada y agregada para análisis estadísticos sobre hábitos de consumo, ubicación o preferencia etarias, domiciliarias o geográficas, sin que ello permita identificar directa o indirectamente al titular de los datos.
16. Informar a las autoridades competentes de alertas de individuos de peligrosidad baja, media y alta.
17. interés legítimo del titular de los datos.
18. Entre otras actividades necesarias para el cumplimiento y organización de la competición

Los datos personales tratados podrán incluir de forma no exclusiva:

• Datos de personales: nombres, apellidos, cédula de identidad, ciudadanía o pasaporte, entre otros.
• Datos de contacto: dirección, correo electrónico, número telefónico.
• Datos profesionales y/o deportivos: posición, trayectoria, estadísticas, fotografías, y videos.

Datos sensibles: información biométrica y/o necesaria para garantizar la integridad física de los participantes.

.

6.        TRATAMIENTO DE DATOS EN PLATAFORMAS DIGITALES Y CANALES ELECTRÓNICOS

LIGAPRO realiza tratamiento específico de datos a través de sus canales digitales, incluyendo el sitio web institucional, la aplicación móvil LigaPro, el sistema Fan ID, y otras plataformas tecnológicas bajo su control o administración.

En estos entornos, pueden recolectarse y tratarse las siguientes categorías de datos:

• Datos técnicos y de navegación: dirección IP, tipo y versión del navegador, sistema operativo, proveedor de servicios de internet (ISP), tipo de dispositivo, resolución de pantalla, entre otros.
• Datos de uso e interacción: actividad dentro de las plataformas, páginas visitadas, duración de la sesión, clics, búsquedas realizadas, comportamiento del usuario.
• Cookies y tecnologías similares: LIGAPRO puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario, realizar análisis de navegación y habilitar funcionalidades esenciales. El usuario puede configurar su navegador para aceptar, rechazar o eliminar cookies, sin perjuicio de que algunas funciones del sitio puedan verse limitadas.

Finalidades específicas del tratamiento en plataformas digitales:

• Gestión de accesos, autenticación y sesiones de usuarios registrados.
• Control de ingresos a eventos deportivos o institucionales mediante sistemas de identificación digital como Fan ID.
• Personalización de la experiencia del usuario, incluyendo contenidos, idioma y preferencias.
• Elaboración de estadísticas, métricas de uso y estudios de comportamiento para la toma de decisiones institucionales y mejora continua de los servicios digitales.

Todos los datos recolectados en estos entornos digitales serán tratados conforme a una base legal válida, incluyendo el consentimiento informado del titular, el cumplimiento de una obligación contractual o legal, o el interés legítimo de LIGAPRO, en los términos establecidos por la Ley Orgánica de Protección de Datos Personales y su normativa reglamentaria.

7.        BASES DE LEGITIMACIÓN

El tratamiento de datos personales de los titulares estará amparado en una o más de las siguientes bases legitimadoras, de conformidad con lo establecido en el artículo 7 de la Ley Orgánica de Protección de Datos Personales del Ecuador:

• El consentimiento del titular: otorgado de forma libre, específica, informada e inequívoca, para una o varias finalidades determinadas.
• El cumplimiento de una obligación legal o de una orden judicial: cuando el tratamiento sea necesario para cumplir con disposiciones normativas vigentes o decisiones emitidas por autoridad competente.
• La ejecución de medidas precontractuales o el cumplimiento de obligaciones contractuales: cuando el tratamiento se derive de una relación jurídica vigente o en fase de negociación con el titular.
• El interés legítimo de LIGAPRO o de un tercero: siempre que dicho interés no contravenga los derechos y libertades fundamentales del titular y exista una evaluación de impacto que así lo respalde.
• Tratamiento de datos personales que consten en bases de datos de acceso público: Cuando los datos sean obtenidos lícitamente de fuentes abiertas al público, conforme a lo definido por la ley, y el tratamiento no vulnere la expectativa razonable de privacidad del titular ni tenga por finalidad prácticas discriminatorias, abusivas o contrarias al interés público

LIGAPRO se compromete a aplicar, en cada caso, la base legitimadora que resulte más adecuada y proporcional a la finalidad del tratamiento, observando los principios de legalidad, necesidad, lealtad, transparencia y responsabilidad proactiva.

8.        TIPOS DE TRATAMIENTO

Los datos personales tratados por LIGAPRO podrán ser objeto de diversas operaciones en todas las etapas de su ciclo de vida, mediante procedimientos automatizados, parcialmente automatizados o manuales, conforme al artículo 4 de la Ley Orgánica de Protección de Datos Personales. Estas operaciones incluyen, pero no se limitan a:

• Recolección, recopilación y obtención: mediante formularios físicos o digitales, dispositivos biométricos, videovigilancia, plataformas tecnológicas, registros electrónicos o cualquier otro medio legítimo.
• Registro, organización, estructuración y conservación: almacenamiento seguro en bases de datos, sistemas informáticos o archivos físicos bajo medidas de protección técnicas y organizativas apropiadas.
• Custodia y modificación: resguardo físico y/o digital de los datos, así como su actualización o modificación para mantener su veracidad y vigencia.
• Elaboración, utilización, aprovechamiento y posesión: procesamiento, visualización o análisis de datos por parte de personal autorizado, únicamente para las finalidades informadas y dentro de los límites legales.
• Consulta, indexación y extracción: acceso y recuperación de los datos para revisión, análisis u operaciones necesarias, por usuarios autorizados o encargados del tratamiento.
• Distribución, cesión, comunicación o transferencia: envío, acceso o disponibilidad de los datos para terceros autorizados, aliados estratégicos, encargados del tratamiento o autoridades competentes, conforme a la normativa vigente.
• Interconexión, cotejo y habilitación de acceso: integración con otros sistemas, validaciones cruzadas, o acceso a través de mecanismos seguros por parte de los actores autorizados.
• Limitación, supresión, bloqueo, anonimización o destrucción: restricción del uso, ocultamiento, anonimización irreversible o eliminación segura de los datos, una vez cumplidas las finalidades o vencidos los plazos de conservación establecidos.

Todo tratamiento realizado por LIGAPRO observará de forma estricta los principios de legalidad, minimización, necesidad, proporcionalidad y responsabilidad proactiva, garantizando en todo momento la protección de los derechos de los titulares y la seguridad de su información personal

9.        CATEGORÍAS DE DATOS PERSONALES

LIGAPRO podrá tratar diferentes categorías de datos personales, de conformidad con la naturaleza de la relación jurídica, contractual, institucional o deportiva que mantenga con el titular. Estas categorías incluyen, entre otras:

Datos identificativos y de contacto

• Nombres y apellidos
• Número de cédula, pasaporte u otro documento de identidad
• Fecha de nacimiento, nacionalidad, edad
• Dirección física
• Número de teléfono
• Correo electrónico

Datos profesionales, académicos y laborales

• Cargo y funciones
• Currículum vitae, experiencia laboral y formación académica
• Referencias profesionales
• Licencias, certificaciones, historial disciplinario y evaluaciones internas
• Trayectoria y participación en actividades o partidos (cuando aplique)

Datos contractuales, financieros y tributarios

• Contratos y convenios firmados
• Valores pactados, beneficios, pagos realizados
• Número de cuenta bancaria
• Facturación y RUC
• Información de cumplimiento fiscal o aportes al IESS

Datos sensibles

• Información de salud (certificados médicos, historial clínico, resultados de exámenes, condiciones de salud ocupacional)
• Datos biométricos (mapa facial)
• Certificados de discapacidad
• Afiliaciones sindicales (cuando corresponda)
• Datos de accesibilidad o condiciones especiales

Datos operativos y de desempeño

• Rutinas de entrenamiento, lesiones y rendimiento físico
• Estadísticas deportivas, posición en el campo y otros indicadores de rendimiento
• Registros de asignación operativa, seguimiento disciplinario o sanciones
• Registros de acceso a instalaciones o plataformas

Datos de comportamiento e interacción

• Uso de plataformas digitales o sistemas de acreditación
• Ubicación y movimientos dentro de escenarios deportivos
• Historial de accesos y preferencias registradas en sistemas tecnológicos

Datos de medios y acreditaciones

• Medio de comunicación representado

• Registros de acreditación, permisos otorgados y cobertura de eventos

El tratamiento de estas categorías se realizará conforme a una base legal válida y bajo medidas técnicas, organizativas y legales adecuadas que garanticen la protección de los derechos del titular, en estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales

10.  TIEMPO DE CONSERVACIÓN

LIGAPRO conservará los datos personales únicamente durante el tiempo estrictamente necesario para el cumplimiento de las finalidades específicas para las cuales fueron recolectados, en función de la base legal aplicable y la naturaleza del tratamiento.

Una vez alcanzadas dichas finalidades, los datos podrán ser conservados únicamente cuando:

• Exista una obligación legal, reglamentaria, contractual o administrativa que imponga su conservación por un plazo determinado;
• Sea necesario para el ejercicio, defensa o archivo de derechos ante reclamaciones administrativas o judiciales;
• Se justifique por razones de interés público, seguridad o trazabilidad institucional, debidamente documentadas.

Los plazos de conservación serán establecidos conforme a la Política Interna de Retención de Datos de LIGAPRO, la cual define criterios diferenciados según el tipo de dato, su categoría (identificativo, sensible, contractual, etc.), el nivel de riesgo y la finalidad asociada. Esta política es gestionada por el Delegado de Protección de Datos y revisada periódicamente.

Finalizado el período de conservación aplicable, los datos serán sometidos a procesos seguros de supresión, anonimización irreversible o bloqueo, garantizando que no puedan ser accedidos, reutilizados o recuperados por terceros no autorizados.

11.  SISTEMAS Y BASES DE DATOS

LIGAPRO informa a los titulares que los datos personales recolectados y tratados se almacenan en bases de datos que han sido creadas con finalidades específicas, legítimas y previamente informadas, de acuerdo con lo establecido en esta política.

Estas bases de datos son gestionadas bajo responsabilidad de LIGAPRO y se utilizan exclusivamente para cumplir con los fines relacionados con la gestión de competiciones, relaciones contractuales, servicios institucionales, programas promocionales, seguridad en eventos deportivos, y demás finalidades detalladas en esta política.

LIGAPRO mantiene controles de acceso, trazabilidad, respaldo y seguridad sobre dichas bases de datos, de acuerdo con los principios y requisitos establecidos por la Ley Orgánica de Protección de Datos Personales

12.  ORIGEN DE LOS DATOS PERSONALES

LIGAPRO informa que los datos personales que trata provienen de las siguientes fuentes legítimas, conforme a lo establecido en la Ley Orgánica de Protección de Datos Personales:

• Datos proporcionados directamente por el titular: A través de formularios físicos o digitales, registros en plataformas institucionales, procesos de inscripción, solicitudes de servicios, adquisición de entradas, participación en actividades, o cualquier otro mecanismo en el que el titular brinde voluntariamente su información.
• Datos generados en el marco de una relación contractual o reglamentaria: Durante la ejecución de contratos, convenios, reglamentos o relaciones institucionales vigentes con jugadores, clubes, trabajadores, proveedores, patrocinadores, asistentes a eventos u otros terceros vinculados.
• Datos recolectados mediante tecnologías implementadas por LIGAPRO: Incluyendo sistemas de videovigilancia, plataformas tecnológicas, sistemas de acreditación, biometría, FAN ID y dispositivos de control de acceso, en cumplimiento de las finalidades informadas y dentro del marco legal.
• Datos obtenidos de fuentes de acceso público: Cuando la ley lo permita, LIGAPRO podrá tratar datos que consten en registros públicos, fuentes accesibles al público o plataformas legítimamente disponibles, siempre que no se vulnere la expectativa razonable de privacidad del titular.
• Datos proporcionados por terceros autorizados: Como federaciones deportivas, entidades gubernamentales, proveedores de tecnología, encargados del tratamiento o aliados estratégicos, conforme a acuerdos válidos de transferencia y protección de datos personales.

En todos los casos, LIGAPRO garantiza que el origen de los datos será trazable, documentado y compatible con los principios de legalidad, transparencia y responsabilidad proactiva

13.  OTRAS FINALIDADES Y TRATAMIENTOS ULTERIORES

LIGAPRO informa que los datos personales no serán utilizados para finalidades distintas a las previamente informadas, salvo que:

• Exista una disposición legal expresa que lo autorice;
• El nuevo tratamiento sea compatible con la finalidad original para la que se recolectaron los datos;
• O el titular haya sido previamente informado y haya otorgado su consentimiento específico, cuando este sea requerido por ley.

En caso de que se identifique la necesidad de realizar un tratamiento ulterior no compatible con las finalidades originalmente declaradas, LIGAPRO informará oportunamente al titular, antes de iniciar dicho tratamiento, indicando:

• La nueva finalidad;
• La base legal que respalda el nuevo tratamiento;
• Los derechos que le asisten al titular en relación con el mismo.

LIGAPRO garantiza que ningún tratamiento ulterior será ejecutado de manera encubierta, masiva, desproporcionada o en perjuicio de los derechos del titular, y mantendrá registros internos de compatibilidad y análisis de impacto conforme al principio de responsabilidad

14.  TRANSFERENCIAS Y COMUNICACIONES

LIGAPRO únicamente comparte o transfiere datos personales a terceros cuando exista una base legal válida para ello, y cuando sea estrictamente necesario para el cumplimiento de las finalidades previamente informadas al titular, conforme a los principios de legalidad, necesidad y proporcionalidad.

Las transferencias o comunicaciones podrán realizarse en los siguientes casos:

• Transferencias nacionales: a terceros o encargados ubicados en el territorio ecuatoriano, que cuenten con medidas técnicas, organizativas y legales adecuadas. En estos casos, se firmará un contrato de encargo del tratamiento que delimite las finalidades, obligaciones y garantías aplicables.
• Transferencias internacionales: a países que ofrezcan un nivel adecuado de protección de datos personales, conforme a lo determinado por la Autoridad de Protección de Datos Personales del Ecuador. En caso de que el país receptor no ofrezca dicho nivel, LIGAPRO exigirá al destinatario la adopción de cláusulas contractuales válidas y otras medidas técnicas que garanticen la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales.

Estas transferencias podrán tener como finalidad, entre otras: el almacenamiento en servicios en la nube, la gestión de plataformas tecnológicas, o la administración de bases de datos ubicadas fuera del país, siempre que se cumplan las garantías establecidas en la normativa vigente.

LIGAPRO informará al titular, cuando así lo exija la ley, sobre las transferencias internacionales que se realicen, incluyendo su justificación legal y las medidas de protección adoptadas

15.  CONSECUENCIAS DE PROPORCIONAR O NO PROPORCIONAR LOS DATOS PERSONALES

El suministro de datos personales por parte del titular es, en ciertos casos, necesario para establecer, mantener o continuar una relación jurídica, contractual, institucional o de acceso a servicios ofrecidos por LIGAPRO. En este sentido, la entrega o negativa a proporcionar datos personales puede generar efectos específicos, según su naturaleza y finalidad.

1. a) Consecuencias de proporcionar los datos

Cuando el titular proporciona sus datos personales de manera voluntaria, informada y conforme a una base legal válida, LIGAPRO podrá:

• Brindar acceso a productos, servicios o plataformas institucionales.
• Cumplir con obligaciones contractuales o reglamentarias vinculadas al titular.
• Otorgar acreditaciones, identificaciones, beneficios o autorizaciones vinculadas a competiciones, eventos u otras actividades organizadas por LIGAPRO.
• Gestionar solicitudes, reclamos o peticiones realizadas por el titular.
• Ofrecer programas de fidelización, promociones, beneficios personalizados o servicios de valor agregado, dentro de los límites legales.

1. b) Consecuencias de no proporcionar los datos

La negativa a proporcionar los datos personales solicitados podrá impedir:

• El inicio, ejecución o continuidad de relaciones contractuales, laborales, comerciales o institucionales.
• El acceso a servicios, acreditaciones, beneficios o plataformas digitales administradas por LIGAPRO, cuando los datos sean indispensables para su operación.
• La participación en eventos deportivos, programas oficiales, procesos de acreditación o control de acceso que requieran validación de identidad o condiciones específicas.
• El cumplimiento de obligaciones legales por parte de LIGAPRO que exijan el tratamiento de ciertos datos personales.

LIGAPRO identificará y comunicará los datos indispensables y opcionales en cada caso, junto con las consecuencias de su omisión, en apego a los principios de necesidad, proporcionalidad y transparencia establecidos en la Ley Orgánica de Protección de Datos Personales

16.  CONSECUENCIAS DE PROPORCIONAR DATOS ERRÓNEOS O INEXATOS

El suministro de datos personales incorrectos, incompletos, falsos o desactualizados por parte del titular podrá afectar la calidad, precisión y validez de los servicios ofrecidos por LIGAPRO, así como generar consecuencias legales, contractuales o administrativas que afecten al titular.

En particular, la inexactitud de los datos pueden comprometer la validez de procesos de identificación, contratación, facturación, acreditación o control de accesos, entre otros procedimientos vinculados al tratamiento. LIGAPRO recomienda mantener actualizada la información personal y ejercer el derecho de rectificación cuando corresponda

17.  REVOCATORIA DEL CONSENTIMIENTO

El titular de los datos personales tiene el derecho de revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin que dicha revocatoria afecte la licitud del tratamiento realizado con anterioridad, con base en el consentimiento originalmente otorgado.

La revocatoria del consentimiento podrá ejercerse a través de los canales habilitados por LIGAPRO, incluyendo el formulario en línea disponible en el sitio web institucional, o mediante solicitud escrita dirigida al correo electrónico privacidad@ligapro.ec o a las oficinas administrativas de la organización.

La revocatoria será procedente siempre que:

• El tratamiento se base exclusivamente en el consentimiento del titular, y
• No exista otra base legal que justifique la continuación del tratamiento (como una obligación legal, contractual o el interés legítimo del responsable).

Una vez recibida la solicitud, LIGAPRO analizará la procedencia de la misma, y si procede, cesará el tratamiento de los datos personales dentro de los plazos legales establecidos, notificando al titular sobre las acciones adoptadas

18.  DERECHOS DEL TITULAR DE LOS DATOS PERSONALES

Los titulares de datos personales tratados por LIGAPRO, tiene derecho a ejercer en cualquier momento y de forma gratuita los siguientes derechos establecidos en la Ley Orgánica de Protección de Datos Personales:

• Derecho de acceso: Conocer si LIGAPRO trata datos personales que le conciernen, acceder a ellos y obtener información sobre su origen, finalidad, uso, categorías y destinatarios.
• Derecho de rectificación y actualización: Solicitar la corrección o actualización de datos que sean inexactos, incompletos o desactualizados.
• Derecho de eliminación: Solicitar la supresión de sus datos cuando hayan dejado de ser necesarios para la finalidad con la que fueron recolectados, cuando se haya retirado el consentimiento, o cuando el tratamiento sea ilícito.
• Derecho de suspensión del tratamiento: Pedir el cese temporal del tratamiento cuando:
  • Se impugne la exactitud de los datos personales.
  • El tratamiento sea ilícito y el titular se oponga a su eliminación.
  • LIGAPRO ya no necesite los datos, pero el titular los requiera para la formulación, ejercicio o defensa de reclamaciones.
• Derecho de oposición: Oponerse al tratamiento de sus datos en situaciones legalmente permitidas, especialmente cuando se base en interés legítimo o tenga fines de mercadotecnia directa, incluida la elaboración de perfiles.
• Derecho de portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento, cuando sea técnicamente posible.
• Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: Oponerse, solicitar explicaciones y exigir intervención humana frente a decisiones que se basen exclusivamente en el tratamiento automatizado de sus datos y que le afecten significativamente.

.LIGAPRO garantiza que el ejercicio de estos derechos será accesible, oportuno y gratuito, conforme a los procedimientos establecidos por la ley

19.   MECANISMO PARA EJERCICIO DE DERECHOS

Los titulares de datos personales podrán ejercer, de forma gratuita y en cualquier momento, los derechos reconocidos en la Ley Orgánica de Protección de Datos Personales, mediante los siguientes canales habilitados por LIGAPRO:

• Correo electrónico: Enviando una solicitud a privacidad@ligapro.ec
• Presencial: Presentando la solicitud en las oficinas administrativas de LIGAPRO.
• Formulario en línea: Completando el formulario disponible en el sitio web institucional: https://ligapro.ec/formulario-para-el-ejercicio-de-derechos-arco/

Para el procesamiento adecuado de la solicitud, esta deberá contener al menos la siguiente información:

• Nombre completo del titular y número de documento de identificación.
• Descripción clara y precisa del derecho que se desea ejercer.
• Medio de contacto para recibir notificaciones (correo electrónico o dirección física).
• Firma del titular o de su representante legal debidamente acreditado, cuando corresponda.

Plazos y procedimiento:

LIGAPRO atenderá las solicitudes dentro del plazo máximo de 15 días hábiles contados desde su recepción, conforme a lo establecido en el artículo 14 de la LOPDP. En casos debidamente justificados, este plazo podrá ampliarse por una sola vez, por un periodo adicional de hasta 8 días hábiles, comunicándolo oportunamente al titular.

En caso de no recibir respuesta dentro del plazo legal, o si la respuesta no satisface su solicitud, el titular podrá presentar una reclamación ante la Superintendencia de Protección de Datos Personales, conforme al procedimiento previsto en la normativa vigente.

20.  SEGURIDAD DE LA INFORMACIÓN

LIGAPRO ha implementado medidas técnicas, organizativas, administrativas y legales apropiadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales bajo su custodia, en todas las fases de su ciclo de vida: recolección, almacenamiento, uso, transferencia y eliminación.

Estas medidas se adoptan conforme al principio de seguridad desde el diseño y por defecto, y se ajustan al nivel de riesgo del tratamiento, la categoría de los datos tratados y la criticidad de los sistemas involucrados.

Entre las medidas implementadas se incluyen:

• Controles de acceso físico y lógico,
• Cifrado de datos en tránsito y en reposo,
• Segmentación de redes y monitoreo de tráfico,
• Trazabilidad de accesos y registros de actividad,
• Planes de respaldo y recuperación ante desastres,
• Procedimientos de respuesta ante incidentes de seguridad,
• Sensibilización y formación continua del personal.

Todas estas medidas se alinean con los principios establecidos en la Ley Orgánica de Protección de Datos Personales y con estándares internacionales de seguridad de la información, y pueden ser actualizadas con base en auditorías internas, nuevas amenazas emergentes, y las recomendaciones de la Autoridad de Protección de Datos Personales

21.  ACTUALIZACIONES

LIGAPRO podrá modificar o actualizar este Aviso de Privacidad en cualquier momento, con el fin de adaptarlo a cambios normativos, regulatorios, tecnológicos o institucionales que afecten el tratamiento de datos personales.

Las versiones actualizadas estarán permanentemente disponibles en el sitio web oficial de LIGAPRO: https://ligapro.ec/aviso-de-privacidad/.

En caso de que los cambios introducidos sean sustanciales —por ejemplo, modificaciones en las finalidades del tratamiento, las bases legitimadoras, los derechos de los titulares, o las condiciones de transferencia internacional de datos—, LIGAPRO notificará de manera oportuna a los titulares a través de los canales institucionales disponibles, incluyendo notificaciones electrónicas, comunicados en el sitio web o en otros medios oficiales de comunicación.

.Fecha de última actualización: Mayo 2025.