La Ley Orgánica de Protección de Datos Personales establece un marco normativo destinado a salvaguardar la privacidad y garantizar la seguridad de la información personal, estableciendo las pautas y disposiciones para la recopilación, almacenamiento, uso e incluso la divulgación de datos personales, regulando los derechos y privacidad que cada individuo tiene sobre su propia información.

En términos generales, esta norma exige que cualquiera sea la organización o entidad que desea acceder o hacer uso de datos personales de terceros, debe obtener previamente su consentimiento o aceptación, además de requerir una gestión adecuada de la protección de datos durante su procesamiento y la habilitación de mecanismos para que los titulares ejerzan sus derechos.

La EPMMQ sustenta esta política en los siguientes artículos de la normativa:                                                                                                                                                                                  

• Ley Orgánica de Protección de Datos Personales, Registro Oficial No. 459 del 26 de mayo de 2021                                                                                                                                    

• El Artículo 66, numeral 19 de la Constitución de la República, “19. El derecho a la protección de datos de carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección. La recolección, archivo, procesamiento, distribución o difusión de estos datos o información requerirán la autorización del titular o el mandato de la ley. 20. El derecho a la intimidad personal y familiar”.

• Artículos 37, numeral 4 de la Constitución de la República “El Estado garantizará a las personas adultas mayores los siguientes derechos: … 4. Rebajas en los servicios públicos y en servicios privados de transporte y espectáculos...”

• Artículo 47, Constitución de la República “El Estado garantizará políticas de prevención de las discapacidades y, de manera conjunta con la sociedad y la familia, procurará la equiparación de oportunidades para las personas con discapacidad y su integración social. Se reconoce a las personas con discapacidad, los derechos a: ... 3. Rebajas en los servicios públicos y en servicios privados de transporte y espectáculos… 10. El acceso de manera adecuada a todos los bienes y servicios. Se eliminarán las barreras arquitectónicas...”

• Artículo 226, Constitución de la República: ” …Las instituciones del Estado, sus organismos, dependencias, las servidoras o servidores públicos y las personas que actúen en virtud de una potestad estatal ejercerán solamente las competencias y facultades que les sean atribuidas en la Constitución y la ley. Tendrán el deber de coordinar acciones para el cumplimiento de sus fines y hacer efectivo el goce y ejercicio de los derechos reconocidos en la Constitución.”

• Artículo 264, Constitución de la República: “- Los gobiernos municipales tendrán las siguientes competencias exclusivas sin perjuicio de otras que determine la ley: ”… 6. Planificar, regular y controlar el tránsito y el transporte público dentro de su territorio cantonal...”

• Artículo 394, Constitución de la República: “El Estado garantizará la libertad de transporte terrestre, aéreo, marítimo y fluvial dentro del territorio nacional, sin privilegios de ninguna naturaleza. La promoción del transporte público masivo y la adopción de una política de tarifas diferenciadas de transporte serán prioritarias. El Estado regulará el transporte terrestre, aéreo y acuático y las actividades aeroportuarias y portuarias.”

• Artículos 221 del Código Municipal, “Objeto Principal.- El objeto principal de la "Empresa Pública Metropolitana Metro de Quito" será el de desarrollar, implementar y administrar el subsistema "Metro de Quito" en el marco de las políticas y normas expedidas por el Municipio del Distrito Metropolitano de Quito.
  Los contratos de construcción, provisión de equipamiento e instalaciones, provisión del material rodante y fiscalización de estas obras, necesarios para la ejecución del Proyecto Metro de Quito, así como las consultorías para la Gerencia del Proyecto, serán celebrados por el Municipio del Distrito Metropolitano de Quito. La Empresa Pública Metropolitana Metro de Quito tendrá a su cargo la administración de esos contratos.”

• Artículos 222 del Código Municipal, “Potestades y competencias.- Las potestades de la "Empresa Pública Metropolitana Metro de Quito" serán las siguientes:
  
  a. Planificar y realizar los estudios que se requieran para la construcción, equipamiento y explotación del Subsistema de Transporte Público Metro de Quito, y administrar los contratos que celebre el Municipio del Distrito Metropolitano de Quito para la construcción y puesta en marcha del mismo.
  
  La Empresa tendrá a su cargo, bajo su exclusiva responsabilidad, los procedimientos precontractuales correspondientes a los contratos referidos en el párrafo anterior hasta su adjudicación. El Alcalde o Alcaldesa del Distrito Metropolitano realizará las delegaciones que fuera del caso para la celebración, ejecución y administración de los referidos contratos, hasta su entrega - recepción y liquidación final.
  
  La Empresa será la responsable de la elaboración de los documentos e informes que fueren necesarios para el cumplimiento de las condiciones de desembolso requeridas por las entidades financistas y para el uso de los recursos de los préstamos, en los términos establecidos en los reglamentos operativos y demás normativa que deberá expedir para el efecto;
  
  b. Administrar, operar, mantener y, en general, explotar la infraestructura, el material móvil y el equipamiento e instalaciones del Subsistema de Transporte Público Metro de Quito;
  
  c. Prestar servicios atinentes al objeto previsto en el literal anterior, a través de la infraestructura a su cargo, directamente o por cualquier medio permitido por el ordenamiento jurídico; y,
  
  d. Las demás actividades operativas y de prestación de servicios relativas a las competencias que le corresponden al Municipio del Distrito Metropolitano de Quito, de conformidad con el ordenamiento jurídico nacional y metropolitano, en el ámbito del manejo integral del Subsistema de Transporte Público Metro de Quito.
  
  Para el cumplimiento de su objeto y facultades, sin perjuicio de lo establecido en el Capítulo I, de este Título, sobre el régimen común de las empresas públicas metropolitanas y la normativa metropolitana que establece el régimen jurídico del Sistema Metropolitano de Transporte Público de Pasajeros, la "Empresa Pública Metropolitana Metro de Quito" tendrá las siguientes competencias:
  

  • Salvo lo previsto en el segundo inciso del artículo precedente, celebrar, dentro y fuera del Distrito Metropolitano de Quito, todos los actos y contratos, de cualquier naturaleza permitidos por el ordenamiento jurídico vigente, que se requieran para el cumplimiento de las competencias a su cargo. Esto incluye la posibilidad de participar en cualquier tipo de alianza o sociedad permitida por el derecho ecuatoriano.
  • Sin perjuicio de las competencias y facultades enunciadas, desarrollará y ejecutará cualquier tipo de competencia y facultad prevista por el ordenamiento jurídico a favor del Municipio del Distrito Metropolitano de Quito, en función de las necesidades de planificación, gestión o control del Subsistema de Transporte Público Metro de Quito.”

• Articulo 130 Ejercicio de la competencia de tránsito y transporte del Código Orgánico de Organización Territorial (COOTAD) ”… A los gobiernos autónomos descentralizados municipales les corresponde de forma exclusiva planificar, regular y controlar el tránsito, el transporte y la seguridad vial, dentro de su territorio cantonal… Los gobiernos autónomos descentralizados municipales definirán en su cantón el modelo de gestión de la competencia de tránsito y transporte público, de conformidad con la ley, para lo cual podrán delegar total o parcialmente la gestión a los organismos que venían ejerciendo esta competencia antes de la vigencia de este Código…”.

Esto en virtud de que lo que debe incluirse es la normativa legal para el tratamiento de los datos a los cuales se va a acceder.                                          

La política de Protección de Datos Personales se aplica a todos los titulares de datos personales (usuarios del metro) y sistemas de información que contengan datos personales cuyo consentimiento se haya otorgado previamente, así como documentos físicos o digitales que sean objeto de tratamiento por parte de la Empresa Pública Metropolitana Metro de Quito (EPMMQ), como responsable del tratamiento de datos personales.

El tratamiento de Datos personales de los usuarios del Metro Quito se liga directamente con el proceso de recaudo del “Subsistema de Transporte Público Metro de Quito”, para lo cual se ha creado un Sistema de Información denominado “Sistema Integrado de Recaudo (SIR)”, por lo que se requiere la creación de cuentas para cada uno de los usuarios que accedan al subsistema de transporte, a través de cuentas ABT (Account Based Ticketing) es decir Tickets Basados en Cuentas.

Adicionalmente la EPMMQ, usará los datos para comunicación de servicios, perfilamiento, encuestas, gestión de quejas y sugerencias, investigación histórica y estadística, consultas a la DINARDAP, transferencia de información al operador y proveedores del Subsistema de Transporte del Metro de Quito.

En este contexto la EPMMQ, se compromete a proteger la privacidad y los datos personales de sus usuarios. Esta política tiene como objetivo informar a los usuarios sobre cómo se recopilará, utilizará y protege los datos personales que se proporcionan al crear una cuenta de Transporte para el uso del Metro de Quito (Cuentas ABT).

Los usuarios que son titulares de los datos personales tienen los siguientes derechos:                                                          

• A la información: El titular de los datos personales tiene el derecho a estar informado basado en los principios de lealtad y transparencia.

• De acceso: El titular tiene derecho a conocer y obtener del responsable del tratamiento todos sus datos personales de forma gratuita y sin justificación.

• De rectificación y actualización: El titular tiene derecho a solicitar al responsable del tratamiento la corrección y actualización de sus datos personales inexactos o incompletos.

• De eliminación: El titular tiene derecho a solicitar al responsable de datos que suprima sus datos personales con las condiciones definidas en el Art.15 de la Ley Orgánica de Protección de Datos Personales.

• De oposición: El titular tiene derecho a denegar u oponerse al tratamiento de sus datos personales, conforme los casos estipulados en el Art. 16 de la Ley Orgánica de Protección de Datos Personales.

• A la portabilidad: El titular tiene derecho a recibir sus datos personales del responsable del tratamiento en un formato compatible, actualizado, estructurado, común, ínter-operable y de lectura mecánica y a conservar sus características o transferirlos a otros responsables del tratamiento, conforme las condiciones del Art.17 de la Ley Orgánica de Protección de Datos Personales..

• A la suspensión del tratamiento: El titular tendrá derecho a solicitar al responsable del tratamiento la suspensión del tratamiento de los datos. Si el responsable o encargado del tratamiento de datos personales se negara, el titular goza de la potestad de reclamar ante la Autoridad de Protección de Datos Personales, en este caso, la suspensión se prorrogará hasta la finalización del procedimiento administrativo.

• El ejercicio de los derechos de los titulares está sujetos a las excepciones del Art.18 de la Ley Orgánica de Protección de Datos Personales.

• A no ser objeto de una decisión basada única o parcialmente en valoración automatizada: El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones de procesos automatizados (incluida la elaboración de perfiles) que le generen consecuencias jurídicas o vulneren sus derechos y libertades fundamentales.

• De niñas, niños y adolescentes a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: No se podrán tratar datos sensibles o datos sobre niñas, niños y jóvenes, salvo que el titular o su representante legal lo haya autorizado expresamente; o, si dicho tratamiento está dirigido a la protección de intereses públicos fundamentales, este interés se evalúa en relación con los estándares internacionales de derechos humanos y cumple al menos con los criterios de legalidad, proporcionalidad y necesidad, así como incluye garantías para la protección de los derechos fundamentales de las partes interesadas.

• De consulta: De acuerdo con esta ley, las personas tienen derecho a la consulta pública gratuita en el Registro Nacional de Protección de Datos Personales.

La resolución de los requerimientos solicitados por los usuarios para ejecución de sus derechos será gestionada por la EPMMQ en el plazo de 15 días conforme la Ley Orgánica de Protección de Datos Personales.

La EPMMQ es la entidad responsable del tratamiento de los datos personales, institución domiciliada en Quito.

El método que ha tomado la EPMMQ para asegurar el cumplimiento de estos derechos es a través de la presentación de la solicitud respectiva en los casos que amerite y son: De forma presencial con la entrega de la solicitud (formulario) dirigido al Delegado de Protección de Datos Personales o enviado la solicitud al correo electrónico protecciondatospersonales@metrodequito.gob.ec. Este canal podrá ser utilizado por los Titulares de datos personales, o terceros autorizados por el Titular para actuar en su nombre, con el objeto de ejercer sus derechos.

Para crear una cuenta ABT del Metro de Quito, los usuarios otorgarán los siguientes datos personales:              

Los datos personales recopilados serán utilizados para los siguientes tratamientos:                                          

• Creación, registro y gestión de cuentas ABT.

• Consulta y verificación de la identidad del usuario con la DINARDAP, así como validar la edad y discapacidad para aplicar tarifas reducidas y preferenciales.

• Validación, evaluación y contrastación de la información proporcionada por el usuario al momento de crear las cuentas ABT.

• Comunicación de los servicios y mejoras implementadas en el Metro de Quito.                                  

• Comunicaciones relacionadas con la gestión de las cuentas ABT.

• Perfilamiento para mejorar los servicios de transporte público proporcionado por la EPMMQ enfocados en las tarifas completas, especiales, reducidas;

• Generación de encuestas de satisfacción.                        

• Gestión de Quejas y Sugerencias del Servicio                            

• Investigación científica, histórica o estadística solicitadas por entidades del Estado para políticas públicas.

• Gestión de los datos por parte del Operador del Subsistema de Transporte del Metro de Quito.

• Transferencia de información a proveedores relacionados con la operación del Subsistema de Transporte del Metro de Quito para cuyo efecto se deberá contar previamente con la aprobación del delegado de Protección de Datos Personales.

Es importante indicar que la EPMMQ no recolecta datos de salud de sus usuarios.                                                                                                                                                                          

Al crear una cuenta ABT en el Metro de Quito, el usuario otorgará su consentimiento para el tratamiento de sus datos personales de acuerdo con esta política, a través del marcado de la casilla “Acepto las Políticas, Términos y Condiciones”. Esta aceptación libre y voluntaria otorga el acceso al usuario para la creación de la cuenta ABT.

El usuario está facultado a retirar su consentimiento a los términos, condiciones y políticas en cualquier momento. De suscitar este particular la disponibilidad de los servicios relacionados con la cuenta ABT se suspenderían.

Metro de Quito se compromete a proteger los datos personales de sus usuarios, a través de la implementación de medidas de seguridad informáticas, técnicas, organizativas y administrativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, el robo o la divulgación no autorizada.

La información proporcionada por el usuario no podrá ser usada con fines distintos para los que fueron otorgados originalmente. Estos datos no podrán ser cedidos ni compartidos con terceros ajenos a la relación convencional, exceptuando aquellos casos de disposición o requerimiento de Autoridad Competente debidamente facultada para el efecto.

Los datos personales otorgados se conservarán durante 5 años, en custodia de la EPMMQ a través del sistema de información SIR.

Metro de Quito se reserva el derecho de actualizar esta política en cualquier momento, especialmente en el caso de existir reformas a la normativa vigente que regula esta materia.

Los cambios serán notificados a los usuarios a través de medios apropiados, y la aceptación a dichos cambios deberá ser otorgado por los usuarios de manera expresa.

Al crear una cuenta ABT en el Metro de Quito, el usuario aceptará los términos de esta Política de Protección de Datos Personales.

Para consultas relacionadas con la Política de Protección de Datos Personales dirigirse al Delegado de Protección de Datos Personales de la EPMMQ.

Cargo: Profesional 5 de Infraestructura Tecnológica                                                                                                              
Correo: protecciondatospersonales@metrodequito.gob.ec
Teléfono: 02 382 7860

La EPMMQ, mantendrá la reserva y confidencialidad profesional de los datos proporcionados por cada uno de los usuarios que creen y accedan a su cuenta ABT.

Se excepcionan de estas políticas cualquier dato personal relativo a la salud, en apego a lo determinado en al Art. 30 de Ley de Protección de Datos Personales.