Descubre cómo Nómina360 automatiza tu nómina, garantiza cumplimiento legal ecuatoriano y eleva tu gestión de talento humano a estándares internacionales.
Contáctanos
Contáctanos
Agenda una demo
Descubre cómo Nómina360 automatiza tu nómina, garantiza cumplimiento legal ecuatoriano y eleva tu gestión de talento humano a estándares internacionales.
Contáctanos

Compromiso con la Ley Orgánica de Protección de Datos Personales (LOPDP)

 

Soluciones y Proyectos S.A., como proveedor de la plataforma Nómina360, reafirma su compromiso con la protección de los datos personales y garantiza el cumplimiento estricto de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General.

En Nómina360, tratamos datos personales necesarios para la gestión laboral, administrativa y legal de los empleados de nuestros clientes, incluyendo:

  • Datos identificativos (nombre, cédula, fecha de nacimiento, fotografía).

  • Datos de contacto (correo, teléfono, dirección).

  • Datos laborales (cargo, área, jornada, historial laboral, evaluaciones).

  • Datos financieros (cuenta bancaria, ingresos, descuentos, préstamos).

  • Datos sensibles ( discapacidad, salud, cargas familiares).

Todos estos datos son tratados exclusivamente con fines vinculados a la gestión del talento humano, la elaboración de nómina, cumplimiento legal y beneficios sociales.

Soluciones y Proyectos S.A., en su calidad de proveedor de Nómina360, actúa como Encargado del Tratamiento de los datos personales que nuestros clientes, en su rol de Responsables del Tratamiento, gestionan a través de la plataforma. Esto significa que solo tratamos los datos bajo instrucciones documentadas de nuestros clientes y para las finalidades establecidas en los contratos firmados.

Implementamos medidas técnicas y organizativas robustas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales:

  • Cifrado de datos en reposo y en tránsito.

  • Autenticación multifactor (MFA) para accesos administrativos.

  • Controles de acceso basados en roles (RBAC).

  • Trazabilidad completa de acciones realizadas en el sistema.

  • Pruebas de seguridad periódicas y actualizaciones constantes.

  • Backups encriptados y almacenados de forma segura.

Para garantizar la disponibilidad, escalabilidad y seguridad de la plataforma, Soluciones y Proyectos S.A. se apoya en subencargados del tratamiento: proveedores tecnológicos que operan bajo contratos escritos y acuerdos de tratamiento de datos (DPA) que les imponen obligaciones de seguridad, confidencialidad y protección de datos equivalentes a las que asumimos frente a nuestros clientes, y que mantienen certificaciones reconocidas internacionalmente como ISO/IEC 27001 y SOC 2.

De conformidad con el artículo 23 de la Resolución Nº SPDP-SPD-2026-0004-R de la Superintendencia de Protección de Datos Personales, el encargo y el subencargo de tratamiento no constituyen transferencia ni comunicación de datos personales. Sin perjuicio de ello, exigimos a todos nuestros subencargados garantías contractuales equivalentes y respondemos frente a nuestros clientes por su cumplimiento.
Los siguientes subencargados participan o pueden participar en el tratamiento, según los servicios y funcionalidades habilitados por cada cliente:

– **Infraestructura cloud y cómputo:** Microsoft Azure; Amazon Web Services (AWS); Google Cloud Platform — cómputo, redes, almacenamiento, logs de monitoreo y respaldos.
– **Base de datos gestionada:** MongoDB Atlas — base de datos principal y respaldos automáticos diarios cifrados.
– **Seguridad perimetral y CDN:** Cloudflare — WAF, mitigación DDoS, balanceo de carga.
– **Autenticación de usuarios:** Supabase — gestión de identidad y login de usuarios de la plataforma.
– **Alojamiento de aplicaciones de implementación** (uso exclusivo en procesos de implementación y migración de datos): Railway; Fly.io.
– **Correo transaccional:** Brevo; Mailgun; Postmark — notificaciones del sistema a usuarios y empleados.
– **Gestión de soporte:** Odoo Help Desk; Freshdesk; Zendesk — tickets de soporte que puedan contener datos personales.
– **Mensajería SMS / WhatsApp** (solo si el cliente habilita estos canales): Twilio; Meta Platforms (WhatsApp Business API).
– **Inteligencia artificial aplicada al servicio** (exclusivamente mediante API bajo términos comerciales que excluyen el uso de los datos para entrenamiento de modelos, con retención mínima o cero): Anthropic (Claude API); OpenAI (API); Microsoft Azure OpenAI Service; Google (Vertex AI / Gemini API).

Los cambios a esta lista se notifican a los contactos designados de cada cliente con al menos treinta (30) días calendario de anticipación, conforme al mecanismo pactado en el Contrato de Encargo de Tratamiento de Datos Personales.

Nómina360 permite a los Responsables del Tratamiento atender solicitudes de los titulares en relación con sus derechos de:

  • Acceso

  • Rectificación y actualización

  • Eliminación y oposición

  • Limitación del tratamiento

  • Portabilidad de datos

La plataforma incluye funcionalidades para gestionar estas solicitudes y registrar su atención, conforme a los plazos legales establecidos en la LOPDP y su Reglamento.

Nuestro compromiso con la responsabilidad proactiva implica:

  • Monitoreo continuo de posibles vulneraciones de seguridad.

  • Corrección inmediata de errores técnicos.

  • Documentación detallada de procedimientos y cambios.

  • Evaluaciones de impacto de privacidad cuando aplica.

  • Registros de actividades de tratamiento y control de versiones.

Estas acciones nos permiten demostrar cumplimiento y anticiparnos a riesgos.

Para cualquier inquietud relacionada con la protección de datos personales, nuestros clientes pueden contactarse con nuestro equipo mediante:

Responderemos conforme a los términos y condiciones establecidos en nuestros contratos y en cumplimiento de la normativa vigente.

Son los empleados y exempleados de las empresas que usan Nómina360. Sus datos personales son los que se almacenan y procesan en la plataforma (nombre, cédula, datos laborales, información bancaria, marcaciones, etc.).

Es la empresa cliente que contrata Nómina360 (por ejemplo, una fábrica, hospital o empresa de servicios).
Es quien decide por qué y para qué se usan los datos personales de sus empleados y tiene la obligación de cumplir con la Ley.

Ejercicio de Derechos de los Titulares de Datos Personales : Procedimientos Estándar

En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), informamos que los titulares de datos personales (empleados y exempleados) tienen derecho a:

  • Acceder a sus datos personales,

  • Solicitar su rectificación o actualización,

  • Solicitar su eliminación o limitación del tratamiento,

  • Oponerse a su uso o solicitar su portabilidad.

Si usted es Titular de los datos (empleado o exempleado)

Deberá dirigir su solicitud directamente a la empresa para la que trabaja o trabajó, es decir, el Responsable del Tratamiento.

Soluciones y Proyectos S.A., como proveedor de Nómina360, no tiene facultad para responder directamente solicitudes de titulares, salvo por instrucción del Responsable.

Si usted es Cliente de Nómina360 (Responsable del Tratamiento)

Para atender cualquier solicitud de derechos por parte de un titular, puede gestionar el proceso directamente desde la plataforma, o solicitar apoyo a nuestro equipo.

Ponemos a su disposición el canal especializado de atención para estas gestiones:

  • Correo: [email protected]
  • Asunto: “Solicitud Titular – [Nombre de su Empresa]”
  • Requisitos: Adjuntar copia de la solicitud del titular, identificación del titular y cualquier documento de respaldo.

Más información

Para conocer en detalle cómo tratamos los datos personales, las finalidades, medidas de seguridad, transferencias internacionales y procedimientos, por favor revise nuestra Política de Privacidad.