Aviso de Privacidad

Fecha de vigencia: 2 de diciembre de 2024

LIGA PROFESIONAL DE FÚTBOL DEL ECUADOR -LIGAPRO, en su calidad de Responsable del Tratamiento, informa a los titulares de datos personales que sus datos son tratados conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP) y a su política interna vigente.

1. COMPROMISO INSTITUCIONAL

La Liga Profesional de Fútbol del Ecuador – LIGAPRO, en su calidad de responsable del tratamiento de datos personales, reafirma su compromiso con el cumplimiento de los principios y disposiciones establecidos en la Ley Orgánica de Protección de Datos Personales y su Reglamento General.

Asimismo, LIGAPRO observará las normas que fueren emitidas por la Superintendencia de Protección de Datos Personales, así como los tratados internacionales aplicables y suscritos por el Ecuador en materia de protección de datos personales.

Este Aviso de Privacidad aplica a todas las actividades realizadas por LIGAPRO que involucren el tratamiento de datos personales, ya sea en entornos físicos o digitales, incluyendo relaciones laborales, comerciales, deportivas, contractuales, promocionales, administrativas, institucionales y de seguridad, sin limitarse al uso de canales electrónicos, sitios web o aplicaciones.

LIGAPRO promueve una cultura de privacidad, transparencia y seguridad, y garantiza que el tratamiento de los datos personales de los titulares será realizado conforme a los principios de legalidad, lealtad, proporcionalidad, minimización, confidencialidad y responsabilidad proactiva.

Este Aviso de Privacidad tiene por objetivo informar a los titulares sobre cómo recolectamos, utilizamos, protegemos, compartimos y permitimos gestionar sus datos personales, conforme a sus derechos reconocidos en la Ley

2. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

El responsable del tratamiento de sus datos personales es la Liga Profesional de Fútbol del Ecuador – LIGAPRO, quien actuará conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales y su normativa vigente.

Razón social: Liga Profesional de Fútbol del Ecuador – LIGAPRO
RUC: 0993095591001
Domicilio: KM 1.5 vía Samborondón Edificio XIMA, Oficina 507
Correo electrónico de contacto: privacidad@ligapro.ec
Teléfono de contacto: 099 119 6565

3. DELEGADO DE PROTECCIÓN DE DATOS PERSONALES

LIGAPRO ha designado un Delegado de Protección de Datos Personales (DPD), quien será el encargado de atender consultas, solicitudes y reclamaciones relacionadas con el tratamiento de datos personales y el ejercicio de los derechos de los titulares.

Nombre del Delegado: Mgtr. Ab. Carlos Araujo
Correo electrónico: dpo@ligapro.ec

El Delegado actúa como canal de comunicación entre los titulares de datos personales, LIGAPRO y la Superintendencia de Protección de Datos Personales.

4. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

LIGAPRO tratará los datos personales de los titulares únicamente para fines legítimos, específicos, explícitos e informados, en cumplimiento de lo dispuesto en la Ley Orgánica de Protección de Datos Personales. Las finalidades incluyen, entre otras:

Gestión de competiciones deportivas: organización, registro y habilitación de jugadores, cuerpos técnicos y oficiales; programación de partidos; acreditaciones; control disciplinario y generación de estadísticas deportivas.
Administración y cumplimiento de relaciones contractuales, laborales y comerciales: incluyendo la ejecución de contratos con empleados, proveedores, patrocinadores y aliados estratégicos.
Control de accesos físicos y electrónicos, así como medidas de seguridad en eventos deportivos, instalaciones físicas y plataformas digitales.
Gestión de identificaciones y beneficios: incluyendo el uso del sistema Fan ID, acreditaciones, programas de fidelización, promociones y acceso a servicios institucionales.
Procesos de selección, contratación y administración de personal, postulantes, voluntarios o colaboradores.
Comunicación institucional: envío de información oficial, campañas, boletines, encuestas y promoción de actividades organizadas por LIGAPRO o en colaboración con terceros.
Cumplimiento de obligaciones legales, reglamentarias, administrativas o contractuales, incluyendo requerimientos de autoridades competentes.
Análisis estadístico y mejora continua: elaboración de estudios internos, auditorías, indicadores de gestión y control de calidad.
Prevención de actos que atenten contra la integridad deportiva, la seguridad institucional y el cumplimiento ético.

En ningún caso los datos personales serán utilizados para finalidades distintas a las aquí descritas, salvo que se obtenga previamente el consentimiento del titular o exista una base legal que lo permita.

5. TRATAMIENTO DE DATOS EN PLATAFORMAS DIGITALES Y CANALES ELECTRÓNICOS

Además del tratamiento general de datos personales, LIGAPRO realiza tratamiento específico de datos a través de sus canales digitales, incluyendo el sitio web institucional, la aplicación móvil LigaPro, el sistema Fan ID, y otras plataformas tecnológicas bajo su control o administración.

En estos entornos, pueden recolectarse y tratarse las siguientes categorías de datos personales:

Datos de cuenta y perfil: nombre completo, correo electrónico, usuario, contraseña, preferencias de idioma y zona horaria, nombre de la organización, entre otros.
Datos biométricos: como el mapa facial o rasgos faciales clave, utilizados exclusivamente para fines de identificación, control de acceso y seguridad en eventos, conforme a lo establecido en la normativa aplicable.
Datos técnicos y de navegación: dirección IP, tipo y versión del navegador, sistema operativo, proveedor de servicios de internet (ISP), tipo de dispositivo, resolución de pantalla, entre otros.
Datos de uso e interacción: actividad dentro de las plataformas, páginas visitadas, duración de la sesión, clics, búsquedas realizadas, comportamiento del usuario.
Cookies y tecnologías similares: LIGAPRO puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario, realizar análisis de navegación y habilitar funcionalidades esenciales. El titular puede configurar su navegador para aceptar, rechazar o eliminar cookies, sin perjuicio de que algunas funciones del sitio puedan verse limitadas.

Finalidades específicas del tratamiento en plataformas digitales:

Gestión de accesos, autenticación y sesiones de usuarios registrados.
Control de ingresos a eventos deportivos o institucionales mediante sistemas de identificación digital como Fan ID.
Personalización de la experiencia del usuario, incluyendo contenidos, idioma y preferencias.
Monitoreo, análisis y mejora continua de los servicios digitales, funcionalidades y rendimiento de las plataformas.
Elaboración de estadísticas, métricas de uso y estudios de comportamiento para la toma de decisiones institucionales.

Todos los datos recolectados en estos entornos digitales serán tratados conforme a una base legal válida, incluyendo el consentimiento informado del titular, el cumplimiento de una obligación contractual o legal, o el interés legítimo de LIGAPRO, en los términos establecidos por la Ley Orgánica de Protección de Datos Personales y su normativa reglamentaria.

6. BASES DE LEGITIMACIÓN

El tratamiento de los datos personales realizado por LIGAPRO se fundamenta en una o más de las bases de legitimación previstas en el artículo 7 de la Ley Orgánica de Protección de Datos Personales, aplicables según el contexto y la finalidad específica del tratamiento. Estas incluyen:

El consentimiento libre, específico, informado e inequívoco del titular, otorgado de manera previa al tratamiento.
El cumplimiento de una obligación legal o de una orden de autoridad competente que habilite el tratamiento.
La ejecución de medidas precontractuales a solicitud del titular o el cumplimiento de una relación contractual en la que el titular sea parte.
El interés legítimo de LIGAPRO, siempre que no prevalezcan los derechos y libertades fundamentales del titular, y se haya realizado una evaluación que justifique dicho interés.

Cuando se trate de datos personales sensibles o de niños, niñas y adolescentes, LIGAPRO exigirá el consentimiento expreso, documentado y otorgado por su representante legal, salvo que exista una excepción expresamente prevista en la ley.

LIGAPRO se compromete a aplicar en cada operación de tratamiento la base de legitimación más adecuada y proporcional, respetando los principios de necesidad, legalidad, minimización y responsabilidad proactiva establecidos en la LOPDP y su normativa reglamentaria.

7. CATEGORÍAS DE DATOS PERSONALES

LIGAPRO podrá tratar diferentes categorías de datos personales, de conformidad con la naturaleza de la relación jurídica, contractual, institucional o deportiva que mantenga con el titular. Estas categorías incluyen, entre otras:

Datos identificativos y de contacto: nombres, apellidos, número de cédula o pasaporte, nacionalidad, firma, dirección física y electrónica, número telefónico y cualquier otro dato necesario para identificar o contactar al titular.
Datos laborales, contractuales y profesionales: cargo, historial laboral, licencias, credenciales, evaluaciones de desempeño, información sobre vínculos contractuales, hojas de vida, títulos académicos y referencias profesionales.
Datos financieros y tributarios: número de cuenta bancaria, comprobantes de pago, información de facturación, número de RUC, aportes al IESS, cuando aplique.
Datos de acceso, trazabilidad y seguridad: registros de ingreso físico o digital, acreditaciones institucionales o deportivas, uso de Fan ID, ubicación en eventos, uso de plataformas digitales, grabaciones de videovigilancia.
Datos biométricos: patrones faciales u otros identificadores únicos, únicamente cuando su tratamiento sea necesario para el control de acceso, identificación o mecanismos de seguridad, previa obtención del consentimiento expreso del titular, salvo habilitación legal.
Datos sensibles: información relativa a salud, discapacidad, afiliación sindical u otra categoría especial, tratados exclusivamente bajo consentimiento explícito y en cumplimiento de los principios de necesidad, proporcionalidad y finalidad.

El tratamiento de estas categorías se realizará conforme a una base legal válida y bajo medidas técnicas, organizativas y legales adecuadas que garanticen la protección de los derechos del titular, en estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales

8. PLAZO DE CONSERVACIÓN

Los datos personales serán conservados únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades específicas para las cuales fueron recolectados, de conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos Personales, su reglamento y la política institucional de retención de LIGAPRO.

En particular:

Cuando el tratamiento se base en el cumplimiento de obligaciones contractuales o legales, los datos serán conservados mientras dure la relación correspondiente y por el tiempo adicional requerido por la normativa aplicable.
Si el tratamiento se fundamenta en el consentimiento, los datos se conservarán mientras dicho consentimiento no sea revocado o hasta que se cumplan las finalidades autorizadas.
En caso de datos sensibles o de categorías especiales, se aplicarán plazos de conservación mínimos, estrictamente necesarios, y con medidas reforzadas de seguridad y control.

Finalizado el plazo de conservación aplicable, los datos personales serán eliminados, anonimizados o bloqueados, aplicando técnicas y procedimientos seguros que garanticen la imposibilidad de recuperación, acceso no autorizado o tratamiento posterior.

La política de retención está disponible para consulta interna y será presentada ante la autoridad competente cuando así se requiera.

9. TRANSFERENCIAS Y COMUNICACIONES

LIGAPRO podrá transferir o comunicar datos personales únicamente cuando exista una base legal válida para hacerlo, en conformidad con los principios de la Ley Orgánica de Protección de Datos Personales y su reglamento.

Transferencias nacionales:

Los datos personales podrán ser comunicados a terceros dentro del territorio ecuatoriano, tales como:

Encargados del tratamiento (proveedores de servicios tecnológicos, logísticos, de seguridad, comunicaciones, entre otros).
Consultores, auditores, asesores legales u otros aliados estratégicos.

Estas transferencias solo se realizarán cuando:

Los terceros cuenten con medidas técnicas, organizativas y legales adecuadas para garantizar la seguridad del tratamiento.
Se haya suscrito el contrato de encargo del tratamiento, conforme al artículo 16 de la LOPDP y a las cláusulas contractuales exigidas por la Autoridad.
LIGAPRO mantenga mecanismos de control, trazabilidad y verificación del cumplimiento por parte del tercero.

Transferencias internacionales:

LIGAPRO podrá transferir datos personales a otros países únicamente si:

El país receptor cuenta con un nivel adecuado de protección, reconocido por la Autoridad de Protección de Datos Personales.
En caso de países sin nivel adecuado, la transferencia se sustentará en el consentimiento explícito del titular o se realizará mediante cláusulas contractuales específicas, garantías vinculantes y medidas de seguridad adicionales, según lo regulado en la ley.
Se haya informado previamente al titular, indicando la base legal, el país de destino, la entidad receptora y las garantías aplicables

Excepciones permitidas:

También se podrán realizar transferencias o comunicaciones de datos personales sin requerir consentimiento del titular cuando:

Una disposición legal o reglamentaria lo exija expresamente.
Sea necesaria para la ejecución de una obligación contractual o precontractual del titular.
Sea solicitada por una autoridad competente, mediante requerimiento debidamente fundamentado en derecho.
Se configure una situación de interés vital del titular o de otra persona natural, conforme lo establecido en el artículo 7 numeral 6 de la LOPDP.

Medidas de protección durante la transferencia de datos personales

Con el fin de garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales durante su comunicación o transferencia, LIGAPRO ha adoptado medidas técnicas, organizativas y legales alineadas con lo dispuesto en la Ley Orgánica de Protección de Datos Personales y su Reglamento. Entre ellas se destacan:

Cifrado de datos: Toda transferencia de datos personales, especialmente aquellas que se realicen por medios electrónicos, se ejecuta mediante protocolos seguros de cifrado, tanto en tránsito como en reposo, minimizando los riesgos de interceptación o alteración.
Contratos de encargo y confidencialidad: Se exige a encargados del tratamiento, proveedores y aliados estratégicos la suscripción de contratos que incluyan cláusulas específicas sobre confidencialidad, seguridad de la información, cumplimiento normativo y medidas de protección equivalentes a las exigidas por LIGAPRO.
Auditoría y control: Se realizan auditorías internas y revisiones periódicas sobre los procesos de transferencia y comunicación de datos personales, a fin de verificar su conformidad con la política institucional, la LOPDP y otras normativas aplicables.
Anonimización y minimización: Cuando sea técnicamente posible y apropiado, se aplican técnicas de anonimización o seudonimización, especialmente en entornos analíticos o estadísticos, con el objetivo de reducir la exposición de los titulares y dificultar su identificación sin esfuerzos desproporcionados.

Estas medidas forman parte de un enfoque integral de seguridad desde el diseño y por defecto, en concordancia con el principio de responsabilidad proactiva adoptado por LIGAPRO.

10. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES

Usted, en calidad de titular de los datos personales tratados por LIGAPRO, tiene derecho a ejercer en cualquier momento y de forma gratuita los siguientes derechos establecidos en la Ley Orgánica de Protección de Datos Personales:

Acceso: Conocer si LIGAPRO está tratando sus datos personales, acceder a ellos y obtener información sobre su origen, finalidad, uso, conservación y transferencias realizadas o previstas.
Rectificación y actualización: Solicitar la corrección o actualización de sus datos personales cuando sean inexactos, incompletos o desactualizados.
Eliminación: Solicitar la supresión de sus datos personales cuando hayan dejado de ser necesarios para la finalidad para la que fueron recolectados, cuando se revoque el consentimiento o cuando el tratamiento sea ilícito.
Oposición: Oponerse al tratamiento de sus datos personales en los casos legalmente permitidos, en especial cuando se fundamente en el interés legítimo del responsable o cuando se utilicen con fines de mercadotecnia directa.
Suspensión del tratamiento: Solicitar la limitación temporal del tratamiento de sus datos personales cuando:
- Se impugne su exactitud.
- El tratamiento sea ilícito, pero se solicite la suspensión en lugar de la eliminación.
- Ya no sean necesarios para LIGAPRO, pero el titular los requiera para el ejercicio o defensa de reclamaciones.
Portabilidad: Obtener una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica, y, cuando sea técnicamente posible, solicitar que se transmitan directamente a otro responsable.
Revocatoria del consentimiento: Retirar el consentimiento otorgado para el tratamiento de sus datos personales, sin que ello afecte la licitud de los tratamientos efectuados con anterioridad.
A no ser objeto de decisiones basadas exclusivamente en valoraciones automatizadas: Solicitar la intervención humana, expresar su punto de vista y obtener una explicación sobre decisiones adoptadas exclusivamente mediante tratamiento automatizado, cuando dichas decisiones produzcan efectos jurídicos o afecten significativamente al titular.

LIGAPRO garantiza que el ejercicio de estos derechos será accesible, oportuno y gratuito, conforme a los procedimientos establecidos por la ley

11. MECANISMO PARA EJERCICIO DE DERECHOS

Los titulares de datos personales podrán ejercer, de forma gratuita y en cualquier momento, los derechos reconocidos en la Ley Orgánica de Protección de Datos Personales, mediante los siguientes canales habilitados por LIGAPRO:

Correo electrónico: Enviando una solicitud a privacidad@ligapro.ec
Presencial: Presentando la solicitud en las oficinas administrativas de LIGAPRO.
Formulario en línea: Completando el formulario disponible en el sitio web institucional: https://ligapro.ec/formulario-para-el-ejercicio-de-derechos-arco/

Para el procesamiento adecuado de la solicitud, esta deberá contener al menos la siguiente información:

Nombre completo del titular y número de documento de identificación.
Descripción clara y precisa del derecho que se desea ejercer.
Medio de contacto para recibir notificaciones (correo electrónico o dirección física).
Firma del titular o de su representante legal debidamente acreditado, cuando corresponda.

Plazos y procedimiento:

LIGAPRO atenderá las solicitudes dentro del plazo máximo de 15 días hábiles contados desde su recepción, conforme a lo establecido en el artículo 14 de la LOPDP. En casos debidamente justificados, este plazo podrá ampliarse por una sola vez, por un periodo adicional de hasta 8 días hábiles, comunicándolo oportunamente al titular.

En caso de no recibir respuesta dentro del plazo legal, o si la respuesta no satisface su solicitud, el titular podrá presentar una reclamación ante la Superintendencia de Protección de Datos Personales, conforme al procedimiento previsto en la normativa vigente.

12. SEGURIDAD DE LA INFORMACIÓN

LIGAPRO ha implementado un conjunto integral de medidas técnicas, organizativas, administrativas y legales orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales bajo su custodia.

Estas medidas se aplican de acuerdo con el principio de seguridad desde el diseño y por defecto, y se adaptan conforme al tipo de datos tratados, el contexto del tratamiento y los riesgos identificados, conforme lo establece la Ley Orgánica de Protección de Datos Personales (LOPDP).

Entre las principales medidas adoptadas por LIGAPRO se incluyen:

Controles de acceso físicos y lógicos basados en niveles de privilegio.
Cifrado de datos personales, tanto en tránsito como en reposo.
Sistemas de respaldo y recuperación ante desastres (BCP/DRP).
Monitoreo y registros de trazabilidad de accesos y operaciones.
Políticas internas de gestión de incidentes de seguridad, con procedimientos de notificación conforme al artículo 44 de la LOPDP.
Auditorías periódicas y revisiones técnicas para evaluar la eficacia de las medidas aplicadas.
Capacitación continua al personal sobre buenas prácticas en seguridad y protección de datos personales.

Estas acciones forman parte de un enfoque preventivo y de mejora continua, con el propósito de mantener un nivel de protección adecuado y proporcional al riesgo en todo momento.

13. ACTUALIZACIONES

LIGAPRO podrá modificar o actualizar este Aviso de Privacidad en cualquier momento, con el fin de adaptarlo a cambios normativos, regulatorios, tecnológicos o institucionales que afecten el tratamiento de datos personales.

Las versiones actualizadas estarán permanentemente disponibles en el sitio web oficial de LIGAPRO: https://ligapro.ec/aviso-de-privacidad/.

En caso de que los cambios introducidos sean sustanciales —por ejemplo, modificaciones en las finalidades del tratamiento, las bases legitimadoras, los derechos de los titulares, o las condiciones de transferencia internacional de datos—, LIGAPRO notificará de manera oportuna a los titulares a través de los canales institucionales disponibles, incluyendo notificaciones electrónicas, comunicados en el sitio web o en otros medios oficiales de comunicación.

Fecha de última actualización: Mayo 2025.