Política de Privacidad | AND Marketing Digital

Política de Protección, Privacidad y Tratamiento de Datos – ANDMD S.A.S. ANDMD S.A.S. (AND Marketing Digital) RUC: 1793224091001 Domicilio: Quito, Ecuador Introducción En ANDMD S.A.S. (AND Marketing Digital) protegemos la privacidad y los datos personales de nuestros clientes, usuarios y contactos. Esta política fija cómo recopilamos, usamos, guardamos y protegemos esos datos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su reglamento y demás normas aplicables. Aplica a todos los servicios de AND-MD: facturación local de inversión publicitaria digital en plataformas internacionales (Meta, Google, TikTok, X), gestión y administración de cuentas publicitarias, asesoría en marketing digital y los canales digitales de la empresa (sitio web, aplicación, WhatsApp, correo electrónico y redes sociales). Definiciones Datos personales: cualquier información que identifique o haga identificable a una persona natural. Titular de los datos: persona natural a quien corresponden los datos personales. Incluye a nuestros clientes, a los representantes legales y colaboradores de empresas cliente, a usuarios de nuestros canales digitales y a prospectos comerciales. Responsable del tratamiento: ANDMD S.A.S., que decide sobre la finalidad y el tratamiento de los datos. Encargado del tratamiento: tercero que trata datos personales por cuenta de AND-MD, como plataformas publicitarias, proveedores tecnológicos o firmas contables. Política de Protección, Privacidad y Tratamiento de Datos – ANDMD S.A.S. Page 1 of 5

Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, como recopilación, registro, almacenamiento, uso, transferencia o eliminación. Principios de protección de datos personales En el manejo de datos personales nos regimos por los siguientes principios. Licitud y consentimiento: obtenemos el consentimiento del titular antes de recopilar, almacenar o usar sus datos, salvo en los casos en que la ley permita otra base legal, como la ejecución de un contrato o el cumplimiento de una obligación tributaria. El consentimiento es libre, informado, expreso y específico para cada finalidad. Su texto es el siguiente: Texto de consentimiento ANDMD S.A.S., en cumplimiento de la Ley Orgánica de Protección de Datos Personales, protege el derecho de sus clientes, usuarios y de la ciudadanía en general a la privacidad y a la protección de sus datos personales, incluido el acceso y la decisión sobre esa información. Por ello, el cliente o usuario, como titular, debe autorizar a ANDMD S.A.S. a tratar sus datos para que la empresa le preste sus servicios de forma correcta, cumpliendo las normas vigentes. Por lo expuesto, como titular de datos personales, autorizo a ANDMD S.A.S. de forma expresa, libre, voluntaria, específica e inequívoca, conforme al marco jurídico vigente, a tratar los datos personales que haya entregado de manera directa o indirecta, o que consten en sus bases de datos, de la siguiente forma: 1 . Para agruparlos, segmentarlos, organizarlos y registrarlos en una base de datos, y en general usarlos conforme a las normas vigentes, en especial la Ley Orgánica de Protección de Datos Personales. 2. Para prestar los servicios contratados: crear, vincular y administrar cuentas publicitarias; cargar saldo y gestionar la inversión en plataformas digitales; emitir facturas electrónicas; gestionar cobros y conciliaciones; y dar soporte y seguimiento a las campañas. 3. Para compartirlos con terceros permitidos por la ley, en la medida necesaria para prestar el servicio, entre ellos: Plataformas publicitarias y sus socios o revendedores autorizados (Meta, Google, TikTok, X y otros), para la creación, verificación y facturación de cuentas. Entidades financieras y proveedores de pagos y cobros. Firmas contables, tributarias y legales que asesoran a la empresa. Política de Protección, Privacidad y Tratamiento de Datos – ANDMD S.A.S. Page 2 of 5

Proveedores tecnológicos de almacenamiento en la nube, CRM, mensajería (correo electrónico, WhatsApp, SMS) y firma electrónica. Autoridades competentes, como el Servicio de Rentas Internas (SRI), la Superintendencia de Compañías, Valores y Seguros, la Unidad de Análisis Financiero y Económico (UAFE), la Autoridad de Protección de Datos Personales y la Fiscalía General del Estado, cuando la ley lo exija. 4. Para cumplir obligaciones tributarias, societarias, financieras y de prevención de lavado de activos, y las políticas internas de la empresa, incluidos procesos de debida diligencia y conocimiento del cliente. 5. Para enviar comunicaciones sobre el servicio, actualizaciones, novedades de las plataformas publicitarias, informes, encuestas de satisfacción y, cuando el titular lo acepte, información comercial de AND-MD. 6. Para elaborar análisis y reportes estadísticos sobre inversión publicitaria digital, usando únicamente datos anonimizados o agregados que no identifiquen al titular. 7. Declaro que la información que entrego a ANDMD S.A.S. es exacta, cierta y verdadera. 8. Si deseo revocar esta autorización, total o parcialmente, lo comunicaré a ANDMD S.A.S. La revocatoria no alcanza a los datos anonimizados o agregados, a la información necesaria para el servicio que siga vigente, a la información tratada antes de la revocatoria ni a la que la empresa deba conservar por ley. Limitación de la finalidad: usamos los datos personales solo para los fines autorizados por el titular y necesarios para prestar el servicio, mejorar su calidad y cumplir la ley. Minimización: pedimos únicamente los datos necesarios para cada finalidad. Calidad de los datos: mantenemos los datos precisos, actualizados y completos, y corregimos o eliminamos los que sean inexactos o estén desactualizados. Seguridad: aplicamos medidas técnicas, organizativas y legales para proteger los datos contra pérdida, robo, acceso no autorizado, divulgación, alteración o destrucción. Se detallan en la siguiente sección. Medidas de seguridad Medidas técnicas Acceso y autenticación: el acceso a cuentas publicitarias, sistemas de facturación y bases de datos está limitado al personal autorizado, con contraseñas robustas y verificación en dos pasos donde la plataforma lo permita. Encriptación: usamos protocolos seguros (como HTTPS) para transmitir datos y servicios con almacenamiento cifrado para la información crítica. Política de Protección, Privacidad y Tratamiento de Datos – ANDMD S.A.S. Page 3 of 5

Monitoreo: revisamos los accesos y la actividad de nuestras cuentas y sistemas para detectar y responder a intentos de acceso no autorizado o actividades sospechosas. Respaldo y recuperación: mantenemos respaldos periódicos de la información para asegurar su disponibilidad e integridad ante cualquier incidente. Medidas organizativas Capacitación: capacitamos periódicamente a nuestro equipo en buenas prácticas de protección de datos y seguridad de la información. Políticas internas: tenemos procedimientos para el acceso autorizado, el uso de los sistemas, la gestión de contraseñas y la clasificación de la información. Evaluación de riesgos: revisamos periódicamente los riesgos de seguridad para identificar vulnerabilidades y tomar medidas correctivas o preventivas. Control de proveedores: verificamos que nuestros proveedores y socios cumplan estándares adecuados de seguridad y privacidad. Medidas legales Términos, condiciones y privacidad: esta política es pública, clara y accesible, y es aceptada por nuestros clientes al contratar nuestros servicios. Acuerdos de confidencialidad: nuestros colaboradores, socios referidores y proveedores con acceso a datos personales firman acuerdos de confidencialidad. Cumplimiento normativo: mantenemos esta política actualizada conforme a la LOPDP y demás normas aplicables. Transparencia: informamos a los titulares sobre el tratamiento de sus datos, sus fines, plazos de conservación y derechos, y facilitamos su ejercicio. Responsabilidades y obligaciones Responsable de Protección de Datos: ANDMD S.A.S. designa un Responsable de Protección de Datos, que supervisa y garantiza el cumplimiento de esta política y de la normativa aplicable. Notificación de vulneraciones: si ocurre una vulneración de datos personales, notificaremos a la Autoridad de Protección de Datos Personales y a los titulares afectados en los plazos y formas que fija la ley, y tomaremos medidas para mitigar sus efectos y evitar que se repita. Política de Protección, Privacidad y Tratamiento de Datos – ANDMD S.A.S. Page 4 of 5

Conservación de datos: guardamos los datos personales solo el tiempo necesario para cumplir los fines para los que se recopilaron. Los datos vinculados a facturación y registros contables se conservan por los plazos que exige la normativa tributaria y societaria. Derechos del titular de los datos Reconocemos y garantizamos los derechos del titular: acceso, rectificación y actualización, eliminación, oposición, suspensión o limitación del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. El titular puede ejercerlos escribiendo al correo de contacto indicado abajo, y responderemos en los plazos que fija la ley. Actualización de la política Revisaremos esta política periódicamente y la actualizaremos cuando cambie la legislación o nuestras prácticas de tratamiento de datos. La versión vigente estará siempre disponible en nuestros canales oficiales. Contacto Para preguntas, inquietudes o solicitudes sobre protección de datos personales, puede comunicarse con nuestro Responsable de Protección de Datos al correo mzanafria@and- md.com. ANDMD S.A.S. · RUC 1793224091001 · Quito, Ecuador Política de Protección, Privacidad y Tratamiento de Datos – ANDMD S.A.S. Page 5 of 5