En Corporación Marzam Cía. Ltda. (“Marzam”) respetamos y protegemos la privacidad de nuestros usuarios, clientes, postulantes, colaboradores y visitantes.
Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos datos personales, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador.
Alcance. Esta Política aplica al tratamiento de datos personales en los siguientes canales y procesos de Marzam:
(i) sitio web corporativo y formularios (contacto y reclutamiento), (ii) recepción de hojas de vida para vacantes, (iii) canal de mensajería WhatsApp para atención a clientes,
(iv) canal de mensajería WhatsApp para autosoporte interno y mesa de ayuda, (v) sistemas internos de soporte (por ejemplo, GLPI) relacionados con la atención de requerimientos, y
(vi) sistema de pre-registro/registro de visitas para el control de acceso físico a múltiples instalaciones de la empresa.
Cuando corresponda, Marzam mostrará avisos breves de privacidad en formularios o en el inicio de conversaciones por WhatsApp, los cuales complementan esta Política.
1. Responsable del tratamiento
Corporación Marzam Cía. Ltda.
- RUC: 1390140106001
- Dirección: Av. Malecón entre C-18 y 19, Edif. El Navío, Manta, Manabí, Ecuador
- Teléfono: +593 5 262 6445
- Correo para consultas o ejercicio de derechos: privacidad@corporacionmarzam.com
2. Datos personales que recopilamos
2.1. Datos que usted proporciona (sitio web)
En nuestro formulario de contacto podemos recopilar, según lo que usted ingrese:
- Nombres y apellidos
- Correo electrónico
- País
- Asunto
- Mensaje/consulta
2.2. Postulaciones y reclutamiento (hojas de vida)
Si usted aplica a una vacante, podemos tratar los datos incluidos en su hoja de vida y anexos, tales como:
- Datos de contacto
- Formación académica y experiencia laboral
- Certificaciones, referencias y otra información incorporada en el CV
- Archivos adjuntos (por ejemplo PDF/Word) y/o enlaces que usted entregue (por ejemplo, repositorios o perfiles profesionales)
Importante: Marzam no solicita datos personales sensibles a través de formularios del sitio web. Sin embargo, si un postulante o usuario incluye voluntariamente datos sensibles en su CV o mensajes, Marzam procurará aplicar criterios de minimización y tratarlos únicamente cuando sea estrictamente necesario y permitido por la normativa aplicable.
2.3. Datos recopilados automáticamente (sitio web)
- Dirección IP
- Tipo de navegador, idioma y sistema operativo
- Páginas visitadas, tiempo de navegación y métricas de uso
- Información técnica del dispositivo
2.4. Datos en canales digitales (WhatsApp)
Cuando usted se comunica con Marzam por WhatsApp, podemos tratar:
- Número de teléfono
- Contenido de los mensajes que usted envía (por ejemplo, consultas de pedidos o estados de cuenta)
- Metadatos del canal (por ejemplo, fecha/hora de mensajes y datos técnicos asociados al servicio)
- Identificadores necesarios para atender su solicitud (por ejemplo, código/identificador de cliente o información equivalente)
2.5. Datos en autosoporte interno y mesa de ayuda (colaboradores)
En los flujos de soporte interno (por ejemplo, cambio de clave, desbloqueo de usuario y gestión de tickets) podemos tratar:
- Identificador de usuario corporativo (por ejemplo, usuario de directorio)
- Número de teléfono usado para el canal de atención
- Contenido mínimo necesario de la solicitud (por ejemplo, tipo de requerimiento)
- Registros de auditoría y trazabilidad del soporte
2.6. Registro y pre-registro de visitas (control de acceso físico)
Para gestionar el ingreso y salida de visitantes en las instalaciones de Marzam, tratamos datos personales a través de un sistema de pre-registro web y registro mediante QR.
El registro se realiza principalmente desde el teléfono del visitante mediante un enlace; en caso de no contar con pre-registro, se habilitará un dispositivo en guardianía para completar el registro.
Podemos recopilar los siguientes datos (según el tipo de visita):
- Nombres y apellidos del visitante
- Documento de identificación (cédula/pasaporte)
- Empresa/organización (si aplica)
- Motivo de la visita
- Persona/área a visitar
- Fecha y hora programada (pre-registro) y fecha/hora efectiva de ingreso y salida
- Correo electrónico y/o teléfono (para coordinación y notificaciones)
- Placa del vehículo (si aplica)
- Datos mínimos de acompañantes (nombres, apellidos y documento de identificación)
- Token/identificador asociado al código QR (no contiene datos personales visibles)
Validación de identidad: la verificación del documento de identificación se realiza de manera visual por el personal de seguridad/guardianía.
Marzam no realiza escaneo del documento ni lectura automatizada del mismo para este proceso.
Datos sensibles: Marzam no solicita datos personales sensibles para el registro de visitas.
3. Finalidades del tratamiento
3.1. Operación y seguridad del sitio web
- Asegurar el funcionamiento, estabilidad y seguridad del sitio
- Prevenir fraudes, abusos, incidentes y accesos no autorizados (incluyendo uso de medidas de protección como WAF en infraestructura local)
- Medir y analizar el tráfico del sitio, rendimiento y mejoras de contenido (sujeto a su configuración de cookies y consentimiento cuando aplique)
3.2. Atención de solicitudes y consultas (sitio web)
- Gestionar solicitudes enviadas mediante el formulario de contacto
- Responder consultas o requerimientos
- Administrar solicitudes de ejercicio de derechos (LOPDP)
3.3. Reclutamiento y selección
- Recibir y gestionar postulaciones
- Evaluar perfiles y contactarle durante procesos de selección
- Conformar un banco de candidatos para futuras vacantes, según los plazos definidos en esta Política
En procesos de reclutamiento, Marzam Cía. Ltda. puede gestionar postulaciones para posiciones disponibles en empresas relacionadas de Corporación Marzam.
En estos casos, la oferta laboral o comunicación del proceso indicará la empresa para la cual aplica la vacante y, cuando corresponda, el CV podrá ser compartido con dicha empresa exclusivamente para fines de selección y contratación.
El almacenamiento en banco de talentos por hasta 5 años para futuras vacantes es opcional y se realizará únicamente con autorización expresa del titular.
3.4. Atención a clientes por WhatsApp (pedidos y estados de cuenta)
- Atender consultas de estado de pedidos
- Atender consultas de estados de cuenta en formato de resumen y/o listado, según la configuración del servicio
- Sugerir productos y derivar la atención a un asesor comercial cuando corresponda
- Registrar trazabilidad mínima de atención para control de calidad, seguridad y mejora del servicio
3.5. Autosoporte interno y mesa de ayuda
- Gestionar solicitudes internas (por ejemplo, cambio de clave y desbloqueo de usuario)
- Crear y gestionar tickets internos de soporte (por ejemplo, mediante GLPI) y dar seguimiento
- Registrar auditoría y trazabilidad por motivos de seguridad, continuidad operativa y control interno
3.6. Comunicaciones informativas o comerciales
Marzam podrá enviar comunicaciones informativas o comerciales relacionadas con sus productos y servicios, únicamente cuando exista base legítima aplicable,
incluyendo consentimiento cuando así lo exija la normativa. Usted puede revocar su consentimiento u oponerse conforme a los mecanismos indicados en esta Política.
3.7. Control de acceso y seguridad física (registro/pre-registro de visitas)
- Gestionar el pre-registro y registro de visitantes en múltiples instalaciones de Marzam
- Controlar ingreso, permanencia y salida de personas mediante bitácora y registro por QR
- Notificar al anfitrión (persona/área a visitar) sobre la llegada del visitante por correo electrónico
- Proteger la seguridad de personas, activos e infraestructura
- Atender auditorías internas, investigaciones o requerimientos de autoridades competentes, cuando corresponda
4. Bases de licitud del tratamiento
- Consentimiento del titular (por ejemplo, cookies no esenciales y, cuando corresponda, comunicaciones comerciales)
- Medidas precontractuales o ejecución de relaciones contractuales (por ejemplo, atención de solicitudes, prestación del servicio solicitado, atención comercial)
- Cumplimiento de obligaciones legales (por ejemplo, obligaciones tributarias, laborales o requerimientos de autoridad competente)
- Interés legítimo del responsable (por ejemplo, seguridad, prevención de fraude, continuidad operativa y mejora de servicios), cuando corresponda y no prevalezcan los derechos del titular
En el caso del registro y pre-registro de visitas, Marzam tratará datos personales principalmente con base en su interés legítimo relacionado con la seguridad física y el control de accesos, y/o en el cumplimiento de obligaciones aplicables cuando corresponda. El suministro de datos para el registro de visitas es necesario para gestionar el acceso a las instalaciones.
5. Conservación de los datos
Marzam conservará los datos personales únicamente por el tiempo necesario para cumplir con las finalidades descritas y/o por los plazos exigidos por la normativa aplicable.
Vencidos los plazos, los datos serán eliminados o anonimizados de manera segura, salvo conservación por obligación legal o para la defensa ante reclamaciones.
- Consultas del formulario de contacto (web): hasta 12 meses.
- Reclutamiento (CV y anexos): hasta 60 meses (5 años) como máximo, para gestión de vacantes presentes y futuras, con revisiones internas periódicas. El titular puede solicitar la eliminación antes conforme al ejercicio de derechos.
- Atención por WhatsApp a clientes (registros de atención): hasta 12 meses, salvo obligación legal distinta o necesidad de soporte/seguimiento.
- Autosoporte interno y tickets (GLPI / mesa de ayuda): hasta 60 meses (5 años) por criterios de auditoría, seguridad y control interno.
- Respaldos (backups) de sistemas: hasta 30 días, conforme a la política de respaldos vigente.
- Registro y pre-registro de visitas (bitácora y QR): hasta 18 meses, salvo que exista un incidente, investigación o requerimiento legal que justifique una conservación mayor.
6. Medidas de seguridad
Marzam implementa medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, alteración, divulgación o destrucción, incluyendo (según aplique) control de accesos, registros de auditoría, segmentación de permisos, cifrado en tránsito, medidas de protección perimetral (por ejemplo WAF), respaldo y políticas internas de gestión de la información.
7. Derechos del titular
Usted puede ejercer en cualquier momento los derechos reconocidos por la LOPDP, incluyendo:
- Acceso
- Rectificación / actualización
- Eliminación
- Oposición
- Portabilidad (cuando aplique)
- Revocatoria del consentimiento
- Limitación o suspensión del tratamiento (cuando aplique)
- No ser objeto de decisiones automatizadas o perfilamiento que produzcan efectos jurídicos o significativamente similares, cuando corresponda
Puede ejercer estos derechos mediante el formulario publicado en:
Ejercicio de Derechos
o escribiendo a: privacidad@corporacionmarzam.com.
8. Verificación de identidad en WhatsApp (clientes)
Para proteger su información, Marzam aplica controles de verificación antes de entregar información asociada a su cuenta.
Actualmente, la verificación principal se realiza mediante la validación de que el número de WhatsApp que escribe corresponde al número registrado del cliente en los sistemas de Marzam.
Si el cliente necesita actualizar su número registrado, la actualización se gestiona únicamente con un asesor mediante procedimientos internos de verificación.
9. Decisiones automatizadas y uso de automatizaciones
Marzam puede utilizar automatizaciones para organizar la atención y el soporte (por ejemplo, enrutamiento de solicitudes, creación de tickets y respuestas guiadas).
Estas automatizaciones no están destinadas a generar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sobre el titular, sin las salvaguardas y mecanismos correspondientes.
10. Destinatarios, encargados y transferencias (incluidas internacionales)
Marzam Cia. Ltda. no vende datos personales. Podrá compartir datos únicamente cuando sea necesario para cumplir las finalidades descritas, con:
- Proveedores tecnológicos (encargados): servicios utilizados para operación del sitio web, analítica y formularios (por ejemplo, Google Analytics, implementado mediante el plugin de WordPress Goolytics – Simple Google Analytics, y WPForms).
- Proveedor del canal WhatsApp: servicios de mensajería provistos por Meta Platforms, Inc. o sus afiliadas (WhatsApp Business Platform / Cloud API).
- Autoridades competentes: cuando exista obligación legal o requerimiento válido.
Algunos proveedores (por ejemplo, servicios de analítica y mensajería) pueden operar o almacenar información fuera del Ecuador.
En esos casos, Marzam procurará implementar salvaguardas razonables, incluyendo acuerdos contractuales, cláusulas de protección de datos y evaluación de prácticas del proveedor, según corresponda.
Infraestructura de Marzam: El sitio web y los flujos de automatización (n8n) se ejecutan en infraestructura local (on-premise) administrada por Marzam, con medidas de seguridad perimetral.
Sistema de visitas: El sistema de registro/pre-registro de visitas se ejecuta en infraestructura local (on-premise) administrada por Marzam.
El acceso a la información de visitas se limita a personal autorizado de Seguridad y TI, conforme a roles y necesidades operativas.
En reclutamiento, Marzam Cía. Ltda. podrá compartir datos de candidatos con empresas de Corporación Marzam únicamente cuando el proceso lo requiera (por ejemplo, para una vacante específica), informando en la oferta o comunicación correspondiente la entidad receptora y limitando el uso a finalidades de selección y contratación.
11. Cookies y tecnologías de seguimiento
El sitio utiliza cookies propias y de terceros para mejorar la experiencia de navegación, medir tráfico y analizar estadísticas.
Las cookies no esenciales se utilizarán conforme a su configuración de consentimiento.
Para más información consulte la Política de Cookies.
12. Enlaces a sitios externos
El sitio web puede contener enlaces a plataformas o sitios de terceros. Marzam no se responsabiliza por sus prácticas de privacidad.
Se recomienda revisar las políticas de privacidad de esos sitios antes de facilitar información personal.
13. Actualizaciones de la Política
Marzam podrá actualizar esta Política para reflejar cambios legales, técnicos u operativos. La versión vigente se encontrará siempre publicada en este apartado del sitio web.
Última actualización: febrero 2026