Política de Tratamiento de Datos Personales – Evinka Ecuador

Política de Tratamiento de Datos Personales La presente política de tratamiento de datos personales de EVINKA TECHNOLOGY S.A.S. (o EL RESPONSABLE), contiene los procedimientos y lineamientos de la compañía para un tratamiento de datos personales concorde al sistema ecuatoriano de protección de datos personales.

EVINKA TECHNOLOGY S.A.S. es una compañía ecuatoriana, que tiene como finalidad intermediar en la inversión de capital en los mercados financieros nacionales e internacionales.

EVINKA TECHNOLOGY S.A.S. se constituye como responsable de tratamiento de datos personales, ubicada en la dirección Calle Catalina Aldaz y Portugal, en el edificio Recoleta. En previsión de su actividad, EL RESPONSABLE podrá realizar tratamiento de datos personales. No obstante, de lo anterior, podrán haber otros responsables de tratamiento, especialmente cuanto se presten servicios operados por terceros independientes. Es importante que usted sepa que EVINKA TECHNOLOGY S.A.S. no puede abarcar la totalidad de los servicios, por lo que se apoya en otras organizaciones para prestarle el servicio.

1. Objetivo

El objetivo de esta política es informarle cómo se utilizan sus datos personales. De esta forma, se detallarán los tipos de datos personales que pueden llegar a ser procesados, las finalidades para el Tratamiento de sus datos personales, los derechos que le asisten como titular de la información, los procedimientos para ejercerlos y las obligaciones que bajo las leyes de protección de datos personales ecuatorianas.

2. Alcance

La presente Política de Privacidad es aplicable a EVINKA TECHNOLOGY S.A.S., los encargados que designe, sobre todos los datos personales que son recolectados, utilizados, recibidos, transferidos, relacionados y necesarios para su operación.

3. Definiciones

Para un mejor entendimiento y transparencia, se describen a continuación definiciones que son importantes, de términos utilizados en la presente política:

• Datos personales: Cualquier información que identifica o hace identificable a una persona

natural. Los datos personales pueden consistir en: nombres, número de identificación, teléfono, corre electrónico, dirección domiciliaria, entre otros.

• Responsable del tratamiento: Persona física o jurídica o autoridad pública, que decide sobre

los fines y medios del tratamiento.

• Encargado del tratamiento: Persona física o jurídica o autoridad pública, que trate datos

personales por dirección u orden del responsable del tratamiento.

• Titular de Datos Personales: Persona física cuyos datos personales son objeto de

tratamiento.

• Tratamiento de Datos: Cualquier operación o conjunto de operaciones realizadas sobre

datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

• Consentimiento: Cualquier manifestación de voluntad, libre, específica, informada e

inequívoca, por la que el titular acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

• Datos Financieros y Crediticios: Información relacionada con la situación económica y

crediticia del titular de datos personales, incluyendo, pero no limitado a, detalles bancarios, historial crediticio, ingresos, patrimonio, inversiones y datos fiscales.

• Brecha de Seguridad de Datos Personales: Cualquier violación de la seguridad que

provoque la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

• Transferencia Internacional de Datos: Cualquier transmisión de datos personales a un país

tercero fuera de la jurisdicción ecuatoriana a una organización en el exterior.

• Seudonimización: El tratamiento de datos personales de manera tal que ya no puedan

atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional se mantenga por separado y sujeta a medidas técnicas y organizativas para asegurar que los datos personales no se atribuyan a una persona física identificada o identificable.

• Anonimización: El tratamiento de datos personales de manera tal que la información ya no

pueda ser atribuida a un titular identificado o identificable, ni por parte del responsable del tratamiento ni por parte de ningún tercero.

4. Principios

A continuación le informamos cuales son los principios más relevantes que utilizamos para realizar el tratamiento de sus datos personales, los mismos que tienen su fundamento en la Ley Orgánica de Protección de Datos Personales ecuatoriana.

• Principio de juridicidad: el tratamiento de datos personales es una actividad regulada por la

ley ecuatoriana, por lo que el tratamiento que haga EVINKA TECHNOLOGY S.A.S. debe sujetarse a lo establecido en las leyes aplicables.

• Principio de finalidad: el tratamiento debe obedecer a una finalidad legítima de acuerdo con

las leyes aplicables, la cual debe ser informada al titular. Siempre se le avisará e informará cual es la finalidad de los datos personales que recopilamos de Usted

• Principio de Calidad y exactitud: la información que tratamos debe ser veraz, completa,

exacta, actualizada, comprobable y comprensible. No realizamos tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

• Principio de transparencia: en el tratamiento buscamos garantizar el derecho del titular a

obtener información acerca de la existencia de datos que le conciernan, de fácil acceso y manejada en un lenguaje comprensible.

• Principio de seguridad de los datos: el tratamiento debe incorporar las medidas técnicas y

organizativas que sean necesarias para mantener la seguridad de los Datos Personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Principio de confidencialidad: todas las personas que intervengan en el tratamiento de

Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, en el marco de lo señalado por las leyes aplicables. En este sentido, los datos serán siempre reservados y utilizados únicamente para los fines que fueron recabados

• Principio de pertinencia y minimización: los datos personales tratados deben ser los

estrictamente necesarios para el cumplimiento de las finalidades perseguidas.

• Principio de Conservación: solo se podrán recolectar, almacenar, usar o circular los datos

personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento.

• Responsabilidad Demostrada: los responsables del Tratamiento de Datos Personales deben

ser capaces de demostrar a las Autoridades de Protección de Datos, que han implementado medidas apropiadas y efectivas para cumplir con las obligaciones establecidas en las leyes aplicables.

5. Tipos de datos que se tratan

EVINKA TECHNOLOGY S.A.S. recolecta y hace tratamiento de datos personales, los mismos que son necesarios para poder brindar los servicios que nuestros clientes requieren. Lo datos se recogen siempre con el consentimiento de su titular, y la finalidad general es dar siempre los mejores servicios.

A continuación hemos clasificado los datos que recolectamos de nuestros clientes:

• Datos de Identificación: Nombres, fecha de nacimiento, nacionalidad, documentos de

identidad, estado civil, firma, entre otros que están relacionados con la identidad personal.

También recolectamos esta información para el contacto de emergencia, en caso de que el titular de una póliza tenga una emergencia (accidente, incapacidad, daños, lesiones graves, lesiones leves o muerte).

• Datos de Contacto: Todos los relacionados para podernos comunicar con Usted, a fin de

transmitir cualquier tipo de información relevante. Se encuentra dentro de los mismos por ejemplo correo electrónico, número de teléfono, dirección domiciliaria. También recolectamos esta información para el contacto de emergencia, en caso de que el titular de una póliza tenga una emergencia (accidente, incapacidad, daños, lesiones graves, lesiones leves o muerte).

• Datos financieros: De acuerdo con la naturaleza de nuestros servicios, y en virtud de las

exigencias de nuestros reguladores, se solicitan datos financieros tales como cuenta bancaría, ingresos y gastos mensuales, información sobre vivienda, trabajo, actividad económica, detalle de transacciones realizados a nuestras cuentas bancarias.

Todos los datos personales que hayan sido recabados anteriormente a la expedición de esta política de tratamiento de datos personales, se considerarán legítimos, toda vez que la presente política es puesta en conocimiento de nuestros clientes, y pueden ejercer los derechos que consideran necesarios, a la luz de esta política.

6. Finalidad de los Datos

Los datos que recolectamos y tratamos, son utilizados para las siguientes finalidades:

• Prestación de servicios de inversión:

o Para realizar transferencias de los rendimientos que el capital de nuestros clientes genere.

o Para cumplir obligaciones legales. La Ley de Protección de Datos Personales sienta como base legítima del tratamiento y transferencia de datos, aquellos requeridos por autoridad competente. Únicamente enviaremos los datos que sean estrictamente necesarios, y que cuenten un el debido sustento legal por parte de la autoridad que los requiere. Mucha de esta información requerida, consiste en perfilamiento transaccional de nuestros clientes, e incluyen la prevención del lavado de activos, financiamiento del terrorismo, actos de corrupción, o Para los procesos internos de la compañía, tales como elaborar fichas de cliente, elaboración de cuentas segregadas, estructuración de base de datos para la gestión interna de la compañía, compartir sus datos personales con compañías relacionadas, y ceder los datos personales en caso de cambio de control de la compañía.

o NO entregamos tus datos personales para actividades de marketing, campañas publicitarias, u otras similares a compañías, empresas o personas dedicadas a campañas de mercadeo o Para crear perfiles de cliente, a fin de poder ofrecer los mejores productos y servicios por nosotros mismos, y poder entregar estos servicios de la manera más personalizada posible.

7. Transferencia de información

Para el cumplimiento de las finalidades mencionadas, EVINKA TECHNOLOGY S.A.S. puede ceder, compartir, entregar, transmitir tus datos personales, a nivel nacional o internacional para:

• Autoridades nacionales o internacionales que requieran con fundamento legal la información

de nuestros clientes

• Proveedores que solicitan información de nuestros clientes, a fin de conocer nuestro giro del

negocio, y podernos brindar servicios u otros que son elementales.

• Proveedores y entidades en el exterior, especialmente en Estados Unidos de América y la

Republica Popular China, donde trabajamos con filiales, partes relacionadas, aliados estratégicos, que nos permiten ofrecer mejores productos a nuestros clientes.

8. Derechos de los Titulares

Toda persona cuyos datos personales sean tratados por EVINKA TECHNOLOGY S.A.S., tiene los siguientes derechos:

• Derecho a la información: Derecho a ser informado sobre el tratamiento de sus datos,

conforme a los principios de lealtad y transparencia, por cualquier medio.

• Derecho de acceso: Derecho a conocer y a obtener gratuitamente acceso a todos sus datos

personales y a la información detallada que la organización trata, sin necesidad de presentar justificación alguna.

• Derecho de rectificación y actualización: Derecho a que el Responsable del Tratamiento

rectifique o actualice tus datos personales que sean inexactos o incompletos. Sin perjuicio de lo anterior, el interesado deberá sustentar las rectificaciones, aclaraciones y otras que solicite.

• Derecho a la limitación de tratamiento: Derechos a que el Responsable del Tratamiento

trate únicamente los datos que creas que sean necesarios que sean tratados.

• Derecho de eliminación: Derecho a que se suprima sus datos personales, cuando:

1. El tratamiento de sus datos no cumpla con los principios establecidos en la LOPDP;

2. El tratamiento de sus datos no sea necesario o pertinente para el cumplimiento de la Finalidad;

3. Sus datos personales hayan cumplido con la Finalidad para la cual fueron recogidos o tratados;

4. Haya vencido el plazo de conservación de sus datos personales;

5. El tratamiento afecte sus derechos fundamentales o libertades individuales;

6. En caso de que se revoque el consentimiento prestado o señale no haberlo otorgado para uno

o varios fines específicos, sin necesidad de que medie justificación alguna; o, 7. Exista obligación legal.

Se podrá revocar el consentimiento para el tratamiento de datos personales por parte del Responsable del Tratamiento en cualquier momento, a menos que se cumpla cualquier limitación al ejercicio de este derecho, misma que se encuentre legalmente justificada.

• Derecho de oposición: Derecho a oponerse o negarse al tratamiento de sus datos

personales. El Responsable de Tratamiento dejará de tratar sus datos personales, salvo que se acrediten motivos legítimos e imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones, sin perjuicio de que Usted pueda acudir a los organismos competentes en caso de que sienta que sus derechos han sido vulnerados.

• Derecho a la portabilidad: Derecho a recibir del Responsable del Tratamiento

sus datos personales en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características, o a transmitirlos a otros responsables del tratamiento. Asimismo, podrá solicitar al Responsable del Tratamiento que realice la transferencia o comunicación de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible. Si este proceso es posible, EVINKA TECHNOLOGY S.A.S. eliminará tus datos personales, salvo que Usted indique lo contrario, y autorice de manera expresa su conservación. Tome en cuenta que su solicitud frente a este derecho no será posible de procesar si se trata de información inferida, derivada, creada, generada u obtenida a partir del análisis o tratamiento de datos personales efectuada por EVINKA TECHNOLOGY S.A.S., con base en los datos personales que proporcionó, como es el caso de los datos personales que hubieren sido sometidos a un proceso de personalización, recomendación, categorización o creación de perfiles.

• Derecho a la supresión del tratamiento: Derecho a obtener del Responsable del

Tratamiento la suspensión del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

1. Cuando se impugne la exactitud de los datos personales, mientras el Responsable de

Tratamiento verifica la exactitud de estos;

2. El tratamiento sea ilícito y se oponga a la supresión de los datos personales y solicites, en su lugar, la limitación de su uso; y

3. El Responsable del Tratamiento ya no necesite sus datos personales para los fines del

tratamiento, pero Usted los necesites para la formulación, el ejercicio o la defensa de reclamaciones.

• Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones

automatizadas: Derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre Usted, o que atenten contra sus derechos y libertades fundamentales, para lo cual podrá:

1. Solicitar una explicación motivada sobre la decisión tomada;

2. Presentar observaciones;

3. Solicitar los criterios de valoración sobre el programa automatizado;

4. Solicitar sobre los tipos de datos utilizados y la fuente de la cual han sido obtenidos los mismos;

e 5. Impugnar la decisión ante EVINKA TECHNOLOGY S.A.S. o encargado del tratamiento.

No se aplicará este derecho cuando:

1. La decisión es necesaria para la celebración o ejecución de un contrato entre los Titulares y EVINKA TECHNOLOGY S.A.S. o entre el encargado del tratamiento de datos personales;

2. Está autorizada por la normativa aplicable, orden judicial, resolución o mandato motivado de autoridad técnica competente para lo cual se establecerán medidas adecuadas para salvaguardar sus derechos fundamentales y libertades;

3. Tengamos tu consentimiento explícito; o

4. La decisión no conlleve impactos graves o riesgos verificables.

Para el ejercicio de cualquiera de los derechos anteriores, EVINKA TECHNOLOGY S.A.S. tendrá un plazo de 15 días para gestionar la solicitud. Los requerimientos de ejercicio de derechos del titular, deberán ser canalizados a través del siguiente correo: Soporte.ecuador@evinka.tech Adicionalmente, el ejercicio de derechos sobre datos personales se suspenderá cuando:

1. Usted no es el titular de los datos personales o el representante legal no se encuentre

debidamente acreditado;

2. Cuando sus datos personales son necesarios para el cumplimiento de una obligación legal o

contractual;

3. Cuando sus datos personales son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad competente;

4. Cuando sus datos personales son necesarios para la formulación, ejercicio o defensa de

reclamos o recursos;

5. Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros, y ello sea acreditado por el Responsable del Tratamiento al momento de dar respuesta a su solicitud de ejercicio del derecho respectivo;

6. Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente

notificadas;

7. En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares

internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de la LOPDP y a los criterios de legalidad, proporcionalidad y necesidad

9. Plazo de Conservación de los Datos Personales

EVINKA TECHNOLOGY S.A.S. conservara los datos personales recolectados, durante el plazo estrictamente necesario, para el cumplimiento de sus obligaciones con sus clientes. En caso de que la Autoridad Nacional de Protección de Datos Personales emita un lineamiento especial en este sentido, o para datos sensibles o específicos, EL RESPONSABLE se adecuará a dichos plazos. Será relevante conservar los datos, por un tiempo prudencia, por las siguientes razones:

• Dar cumplimiento a normativa vigente, que obligue a los sujetos a guardar información, como

por ejemplo normativa tributaria

• Datos personales vertidos en documentos que lleguen o estén destinados a ser públicos
• Toda elaboración de datos, que hayan sido perfilados por la compañía, y que implican una

transformación de estos, incluyendo procesos como la seudonimización o anonimización de los mismos

• Datos generales básicos, para servicios a sus clientes, una vez terminada la relación comercial,

tales como certificados de inversión u otros

10. Seguridad de los Datos

EVINKA TECHNOLOGY S.A.S. se compromete a adoptar los mejores estándares de protección para los datos personales confiados y almacenados, desde políticas de seguridad física, como de políticas de seguridad informática. Así mismo, EL RESPONSABLE se compromete a notificar a la Autoridad Nacional de Protección de Datos personales, en caso de cualquier brecha de seguridad, sea esta física o digital, así como a sus clientes.

A más del contenido de la presente política, EVINKA TECHNOLOGY S.A.S. podrá, en cumplimiento del principio de responsabilidad probada y proactiva, mejorar y ampliar los contenidos y alcance de la presente política, sea por cambios o modificaciones a la presente, o por la generación de documentos y políticas adicionales. En todo caso, se notificará a los titulares sobre estos cambios, a fin de que puedan informarse y tener el mejor conocimiento sobre sus derechos y privacidad.

Dada en Quito, Agosto 2025.