📑 Documento normativo

Política de Tratamiento de Datos Personales

GADM Cantón Mera — Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP)

Versión 1.0 · Vigente desde: 28 de mayo de 2026

1. ¿Quién es el responsable del tratamiento?

Gobierno Autónomo Descentralizado Municipal del Cantón Mera (en adelante, «GADM Mera»).
RUC: 1660001550001 · Av. Francisco Salvador Moral y Velasco Ibarra, Mera, Pastaza, Ecuador.
Teléfono: (03) 279-5025 · Correo institucional: municipio_mera@hotmail.com

Delegado/a de Protección de Datos (DPO): el GADM Mera designará formalmente al funcionario delegado para atender consultas y solicitudes vinculadas a esta política. Mientras tanto, las solicitudes se dirigen al correo institucional o al área de Participación Ciudadana.

2. Marco legal aplicable

• Constitución de la República del Ecuador, Art. 66 numeral 19 (derecho a la protección de datos personales) y Art. 92 (acción de hábeas data).
• Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021, y su Reglamento.
• Ley Orgánica de Transparencia y Acceso a la Información Pública (LOTAIP).
• Código Orgánico de Organización Territorial, Autonomía y Descentralización (COOTAD).
• Código Orgánico Administrativo (COA).

3. ¿Qué datos recolectamos?

A través de los formularios públicos del portal municipiomera.gob.ec recolectamos exclusivamente los datos que tú mismo nos entregas:

Dato	Obligatorio	Finalidad
Nombres y apellidos	Sí	Identificarte como solicitante.
Cédula de identidad o RUC	Sí (en tickets) / Opcional (PQR)	Cumplir requisitos legales de notificación administrativa y evitar solicitudes duplicadas / falsas.
Correo electrónico	Sí	Enviarte acuse de recibo, comunicar la respuesta y dar seguimiento.
Teléfono / celular	Opcional	Contactarte si la respuesta requiere aclaración.
Dirección / barrio	Opcional	Ubicar el caso geográficamente (alumbrado, agua, vías, etc.).
Foto / documento adjunto	Opcional	Sustentar tu solicitud con evidencia.
Asunto y descripción del caso	Sí	Comprender el caso y resolverlo.
Dirección IP, fecha y user-agent	Automático	Auditoría técnica, prevención de abuso y registro del consentimiento. No se usa para perfilado ni publicidad.

Categorías especiales: los formularios públicos del GADM Mera no solicitan datos sensibles (origen étnico, salud, orientación sexual, religión, etc.) salvo que el ciudadano voluntariamente los incluya en la descripción de su caso. Si nos compartes datos sensibles por iniciativa propia, los trataremos con el mismo nivel de protección y solo en el contexto de tu solicitud.

4. Base legal y consentimiento

Tratamos tus datos personales bajo las siguientes bases legales (Art. 7 LOPDP):

1. Consentimiento expreso del titular — Al marcar la casilla de aceptación en cada formulario, otorgas autorización clara, informada y específica para los fines descritos arriba.
2. Cumplimiento de obligación legal del responsable — La LOTAIP, el COA y el COOTAD obligan al GADM a recibir, registrar y responder peticiones, quejas, reclamos y solicitudes de información pública.
3. Ejercicio de potestades públicas — La atención al ciudadano es función propia del Gobierno Autónomo Descentralizado Municipal.

El consentimiento es revocable en cualquier momento (ver sección 8). La revocación no afecta la legalidad del tratamiento realizado antes.

5. ¿Quién accede a tus datos?

Únicamente personal autorizado del GADM Mera, específicamente:

• El área temática a la que se deriva tu solicitud (Planificación, Obras Públicas, Financiero, Ambiente, etc., según corresponda).
• Las direcciones institucionales de respaldo: Participación Ciudadana, Talento Humano, Sistemas (TIC), Administración.
• El correo institucional municipio_mera@hotmail.com, manejado por el personal autorizado.

No transferimos tus datos a terceros con fines comerciales, publicitarios ni de cesión a particulares. No los vendemos. No los usamos para perfilado.

Transferencias internacionales: ninguna. Todos los datos se almacenan en servidores del GADM Mera ubicados en Ecuador. La única excepción técnica es el correo municipio_mera@hotmail.com alojado en Microsoft Outlook/Hotmail; el contenido del correo se entrega cifrado en tránsito (TLS).

6. ¿Cuánto tiempo conservamos tus datos?

• Trámites administrativos (PQR, tickets): conservamos los datos durante el tiempo que dure la atención del caso y hasta 5 años posteriores, conforme al régimen de archivo público.
• Solicitudes LOTAIP: 10 años, según norma técnica del Archivo Nacional.
• Logs técnicos (IP, fecha, user-agent): 12 meses para fines de auditoría de seguridad. Después se rotan automáticamente.
• Archivos adjuntos (fotos, documentos): permanecen vinculados a tu solicitud y se conservan con el expediente.

7. ¿Qué medidas de seguridad aplicamos?

• Conexión cifrada HTTPS / TLS 1.2+ en todo el portal.
• Firewall de aplicaciones web (WAF) Cloudflare delante del servidor.
• Validación server-side de cédula ecuatoriana (algoritmo módulo 10/11) para detectar identificaciones falsas.
• Sanitización anti-XSS, anti-SQL injection y anti-CRLF injection en todos los campos.
• Verificación de MIME real en archivos adjuntos (bloqueamos SVG, scripts, ejecutables y polyglots).
• Captcha propio con HMAC-SHA256 firmado con claves del servidor.
• Permisos restringidos del sistema de archivos (uploads protegidos con Deny from all).
• Acceso administrativo con autenticación 2FA TOTP para todo el personal con permiso de edición.
• Registros de auditoría de cada envío (qué, cuándo, desde dónde) por 12 meses.
• Cero rastreadores publicitarios, cero analytics de terceros, cero cookies de seguimiento.

8. Tus derechos (Art. 12 LOPDP)

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos, cómo los usamos y a quién los hemos comunicado.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación / supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires el consentimiento (sujeto a obligaciones legales de archivo).
• Oposición: oponerte a que tratemos tus datos por motivos legítimos.
• Portabilidad: recibir tus datos en formato estructurado y reutilizable.
• No ser objeto de decisiones automatizadas: solicitar revisión humana de decisiones automatizadas. El GADM Mera no toma decisiones automatizadas sobre solicitudes ciudadanas.
• Retiro del consentimiento: revocar la autorización para tratamiento basado en consentimiento, en cualquier momento.
• Reclamo ante la Autoridad de Protección de Datos: presentar reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador si consideras que el GADM Mera no respondió adecuadamente.

9. Datos de menores

El GADM Mera no recolecta deliberadamente datos personales de personas menores de 15 años. Si una persona menor de edad necesita interactuar con el municipio, debe hacerlo a través de su representante legal. Si recibimos datos de un menor por error, los eliminaremos inmediatamente al detectarlo.

10. Cookies y rastreo

El portal usa únicamente cookies estrictamente necesarias para el funcionamiento técnico del sitio (sesión administrativa, idioma). No utilizamos: Google Analytics, Facebook Pixel, ningún rastreador publicitario, ningún píxel de remarketing. Tu navegación es anónima.

11. Brechas de seguridad

En el caso poco probable de una brecha de seguridad que afecte tus datos, el GADM Mera notificará a la Autoridad de Protección de Datos en un plazo máximo de 5 días tras conocer el hecho, y a los titulares afectados sin demora indebida, conforme al Art. 46 LOPDP.

12. Modificaciones a esta política

Esta política puede ser modificada para reflejar cambios legales, técnicos o administrativos. La versión vigente siempre estará publicada en esta página. Cambios sustantivos serán comunicados con al menos 30 días de anticipación a través del portal y, cuando sea factible, por correo a los ciudadanos con solicitudes activas.