Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 1 | 13 POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES DEL SISTEMA EN LA NUBE BCS “BIOMÉTRIKA CLOUD SERVICES” V.3 Esta Política de Protección de Datos Personales establece los términos en que se trata, usa y protege la información que es proporcionada por los CLIENTES o USUARIOS al momento de utilizar el sitio web www.d2servicios.com BIOMETRIKA como fabricante están comprometidos con la seguridad de los datos personales de sus clientes, usuarios y de los trabajadores y empleados de sus CLIENTES. Cuando le pedimos llenar los campos de información personal o registrar los datos biométricos con la cual USTED pueda ser identificado, lo hacemos asegurando que sólo se empleará de acuerdo con los términos de este documento y de acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador. Sin embargo, esta Política de Protección de Datos Personales puede cambiar con el tiempo o ser actualizada por lo que le recomendamos y enfatizamos revisar continuamente nuestra página web para asegurarse que está de acuerdo con dichos cambios, no obstante, BIOMETRIKA se compromete a notificar a USTED de dichos cambios mediante correo electrónico dentro de los 10 días hábiles de producidos los cambios a la presente Política de Protección de Datos Personales. BIOMETRIKA desea poner en conocimiento de sus CLIENTES de una forma transparente las Políticas de Protección de Datos Personales llevadas a cabo respecto al tratamiento y protección de los datos de carácter personal de aquellos CLIENTES y USUARIOS que utilizan la plataforma tecnológica BCS “BIOMÉTRIKA CLOUD SERVICES” (web y móvil), o acceden a cualquiera de los contenidos, productos o servicios de mencionada plataforma tecnológica que impliquen la comunicación de sus datos personales al sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES”, la cual es una nube privada localizada en Ecuador. Es importante poner en su conocimiento que, la plataforma BCS “BIOMÉTRIKA CLOUD SERVICES” puede contener hipervínculos a otros sitios de Internet, quienes podrían tener Políticas de Protección de Datos Personales diferentes a las de BIOMETRIKA. DEFINICIONES: 1. Portal: www.d2servicios.com 2. Plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”: Es la plataforma desarrollada por BIOMETRIKA que se accede a través del portal www.d2servicios.com y sirve para el control y gestión de productividad del tiempo del personal y autentificación utilizando biometría, a través de varias posibles aplicaciones. 3. Servicios de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”: significa los servicios que presta la plataforma en la nube denominado BCS “BIOMÉTRIKA CLOUD SERVICES” a través de las diversas aplicaciones disponibles. No incluye Servicios Profesionales. A los cuales para efectos de este contrato se podrá denominar simplemente como los “SERVICIOS” 4. Plazo de Servicios: se refiere al período de tiempo por el cual el CLIENTE ha solicitado Servicios de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”. 5. Aplicaciones de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”: d2®Web, d2®Web, d2®movil, Bioserver®, Bioadmin, Bioautentikator, entre otros, cada una de la cual tiene su funcionalidad, sus propios términos y condiciones y cuyos derechos de propiedad intelectual también son de propiedad exclusiva de BIOMETRIKA, quien podrá desarrollar nuevas aplicaciones. El CIENTE podrá contratar una o varias de estas aplicaciones.

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 2 | 13 6. CLIENTE: Persona natural o jurídica que ha contratado a BIOMETRIKA la Plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”, sus aplicaciones y servicios. 7. Contrato: Contrato suscrito entre el CLIENTE y BIOMETRIKA respecto de la Plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”, sus aplicaciones y servicios. 8. Usuarios: significa los trabajadores, empleados, contratistas y usuarios finales, según corresponda, autorizados por el CLIENTE o en su nombre para utilizar los Servicios de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES” de conformidad con el Contrato, sus anexos o los términos y condiciones de uso. Para servicios Cloud que están diseñados específicamente para permitir a los trabajadores, empleados, clientes, proveedores u otros terceros para acceder a los servicios Cloud para interactuar con el CLIENTE, se tendrán en cuenta como "Usuarios" con sujeción a los términos del Contrato, sus anexos o los términos y condiciones. 9. Programas de BIOMETRIKA: se refiere a los productos de software de propiedad o licenciados por BIOMETRIKA a los que le proporcione acceso como parte de los Servicios de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”, incluidas las actualizaciones del programa provistas como parte de los Servicios de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”. El término “Programa Complementario” no incluye Tecnología de Terceros con Licencia por separado. 10. Entorno de Servicios: se refiere a la combinación de componentes de hardware y software pertenecientes, licenciados o administrados por BIOMETRIKA, y respecto de los cuales BIOMETRIKA les brinda acceso al CLIENTE y a Sus Usuarios como parte de los Servicios de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES” que Usted ha contratado. Según corresponda, y de conformidad con los términos del Contrato, sus anexos o los términos y condiciones, los Programas de BIOMETRIKA, el Contenido de Terceros, Su Contenido y las Aplicaciones de la plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES” contratadas, se alojan en el Entorno de Servicios. 11. Su Contenido: significa todos los textos, archivos, imágenes, gráficos, ilustraciones, datos (incluidos los Datos Personales), audio, video, fotografías y otros contenidos y materiales, en cualquier formato, proporcionados por Usted o Sus Usuarios, que residen en el Entorno de Servicios, o que se ejecutan en o a través de éste. 12. “Usted” y “Su”: se refiere a la persona física o jurídica que ha suscrito el Contrato o los términos y condiciones de uso de la aplicación o del sistema. 13. Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros. 14. Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente. 15. Encargado del tratamiento de datos personales: BIOMETRIKA. 16. Responsable de tratamiento de datos personales: El CLIENTE. 17. Titular: Persona natural cuyos datos son objeto de tratamiento. 18. Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales. 19. Datos sensibles: Para efectos de este instrumento solamente serán datos biométricos. 20. Ley: Ley Orgánica de Protección de Datos Personales publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021.

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 3 | 13 CUESTIONES GENERALES DEL TRATAMIENTO, PROTECCIÓN Y PRIVACIDAD DE DATOS PERSONALES: 1. BIOMETRIKA, en calidad de encargado del tratamiento de datos personales, por cuenta del CLIENTE que es el responsable de tratamiento de datos personales, podría acceder a datos personales de los USUARIOS o de los trabajadores del CLIENTE, por lo cual el CLIENTE por medio del instrumento da el consentimiento para el tratamiento de los datos personales y sensibles de sus trabajadores y empleados y a su vez garantiza a BIOMETRIKA que cuenta con el consentimiento, libre, específico, informado e inequívoco, de los titulares para el tratamiento de sus datos personales y sensibles. Por tanto, el tratamiento que realizará BIOMETRIKA será legítimo y lícito. El consentimiento podrá revocarse en cualquier momento sin que sea necesaria una justificación, para lo cual el responsable del tratamiento de datos personales es el responsable de establecer mecanismos que garanticen celeridad, eficiencia, eficacia y gratuidad, así como un procedimiento sencillo, similar al proceder con el cual recabó el consentimiento. BIOMETRIKA declara por medio del presente instrumento que el tratamiento de datos personales que realice será únicamente en cumplimiento del objeto del contrato con el CLIENTE, para el cumplimiento de obligaciones contractuales. 2. BIOMETRIKA ha implementado todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales, frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto. 3. BIOMETRIKA ha implementado mecanismos para la protección de datos personales; es decir, el cumplimiento de los principios, derechos y obligaciones establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador, para lo cual, además de lo establecido en la normativa aplicable, podrá valerse de estándares, mejores prácticas, esquemas de auto y co-regulación, códigos de protección, sistemas de certificación, sellos de protección de datos personales o cualquier otro mecanismo que se determine adecuado a los fines, la naturaleza del dato personal o el riesgo del tratamiento. 4. BIOMETRIKA respeta los derechos de información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión y portabilidad de los titulares de los datos personales conforme la Ley Orgánica de Protección de Datos Personales del Ecuador, salvo cuando los datos son necesarios para el cumplimiento de las obligaciones legales o contractuales. Para ejercer dichos derechos bastará una solicitud gratuita y simple por mail del titular de los datos personales dirigidos al responsable del tratamiento de datos personales y este a su vez trasladará dicha solicitud al encargado del tratamiento de datos personales, en caso de que sea éste quien debe cumplir con la solicitud del titular. 5. Durante la prestación de los Servicios, BIOMETRIKA, en calidad de encargado del tratamiento de los datos personales, cumplirá con la presente Política de Protección de Datos Personales, la cual cumple lo estipulado en la Ley Orgánica de Protección de Datos Personales del Ecuador. Esta Política de Protección de Datos Personales está sujeta a modificaciones a discreción de BIOMETRIKA; sin embargo, las modificaciones

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 4 | 13 de BIOMETRIKA a dicha política no tendrán como consecuencia una reducción significativa del nivel de protección brindado a Sus Datos Personales proporcionados como parte de Su Contenido durante el Período de Servicios establecido en Su orden. 6. BIOMETRIKA desempeñará el rol de procesador de los datos y actuará de conformidad con las instrucciones del CLIENTE respecto del tratamiento de Sus Datos Personales que residan en el Entorno de Servicios. El CLIENTE aceptará otorgar los avisos y obtener los consentimientos relacionados con el uso que haga de los Servicios y la prestación de los Servicios por parte de BIOMETRIKA, incluidos aquellos relacionados con la recopilación, el uso, el procesamiento, la transferencia y la divulgación de Datos Personales. 7. La plataforma en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” y sus aplicaciones recogen, utilizan y comparten información de identificación personal e información de identificación no personal. El CLIENTE aceptará que al utilizar la plataforma en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” y sus aplicaciones está de acuerdo con la recopilación de dicha información, y que sus datos de carácter personal sean recogidos, usados, transferidos y procesados, única y exclusivamente para el cumplimiento del objeto del contrato con el CLIENTE respecto de la Plataforma en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”, sus aplicaciones y servicios. 8. Toda la información que el USUARIO proporcione a BIOMETRIKA se considera datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, por lo que el USUARIO brinda consentimiento previo expreso e informado para que sus datos personales sean tratados por BIOMETRIKA, esto es, puedan ser recopilados, registrados, organizados, almacenados, conservados, modificados, bloqueados, transferidos o procesados. En virtud de la presente autorización que otorga el USUARIO, éste consiente a BIOMETRIKA a utilizar sus datos para fines del servicio y/o ejecución del contrato, sus anexos o los términos y condiciones, facultándolo a transferir dicha información para asegurar la prestación del servicio de la plataforma en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” y sus aplicaciones. La presente autorización se sujeta a la vigencia del contrato. 9. BIOMETRIKA podrá hacer públicos la información residente en sus bases de datos, a cualquier autoridad pública, a fin de: (i) cumplir con cualquier orden o requerimiento de autoridad pública competente, administrativa o judicial;(ii) hacer cumplir los términos de prestación del servicio. Para lo cual, previo entregar a la autoridad competente se informará por mail al CLIENTE o a su delegado sobre el requerimiento de autoridad pública competente, administrativa o judicial. 10. El CLIENTE podrá solicitar de manera expresa que sus datos o los de sus trabajadores o USUARIOS sean borrados de la plataforma informática de BIOMETRIKA una vez que su autorización expire o sea cancelada. También podrá el CLIENTE solicitar el archivo de sus datos corriendo con el costo que este implique, y de acuerdo al tarifario publicado en el portal por parte de BIOMETRIKA. El CLIENTE entregará a BIOMETRIKA los datos solicitados en la inscripción como sus direcciones de correo electrónico, las direcciones de sus oficinas, comprometiéndose a informar a ésta de cualquier cambio sobre tal información. Adicionalmente y de manera expresa, declara que acepta como válida cualquier notificación que BIOMETRIKA pudiera remitir por correo electrónico o correo regular a la dirección que hubiera proporcionado.

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 5 | 13 11. BIOMETRIKA mantiene sus plataformas protegidas, para lo cual utiliza la tecnología adecuada para prestar los SERVICIOS, por lo que pese a que BIOMETRIKA hará su mejor esfuerzo por mantener la seguridad en el portal, el CLIENTE acepta la contingencia de que cualquier correspondencia electrónica cursada en el ámbito del servicio contratado con BIOMETRIKA pueda ser capturada y/o interceptada de cualquier forma por parte de terceros, cuando la misma viaje entre él y el portal, sea a través de Internet, o a través de medios y redes de telecomunicaciones, teléfonos o por cualquier otro medio electrónico. 12. BIOMETRIKA garantiza la confidencialidad y una seguridad adecuada de los datos personajes, incluida la protección contra, el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas organizativas apropiadas. Esta obligación es complementaria del secreto profesional de conformidad con cada caso. 13. No se considera transferencia o comunicación en el caso de que BIOMETRIKA (encargado) acceda a datos personales para la prestación de un servicio al CLIENTE (responsable del tratamiento de datos personales). BIOMETRIKA accede legítimamente a datos personales en estas consideraciones y será considerado encargado del tratamiento. El tratamiento de datos personales realizado por BIOMETRIKA está regulado por este contrato de protección de datos personales, en el que se establece de manera clara y precisa que BIOMETRIKA tratará únicamente los datos personales y sensibles conforme las instrucciones del CLIENTE (responsable) y que no los utilizará para finalidades diferentes a las señaladas en el contrato con el CLIENTE, ni que los transferirá o comunicará ni siquiera para su conservación a otras personas. Una vez que se haya cumplido la prestación contractual con el CLIENTE, los datos personales deberán ser destruidos o devueltos al CLIENTE (responsable) del tratamiento de datos personales bajo la supervisión de la Autoridad de Protección de Datos Personales. 14. BIOMETRIKA, se sujeta al principio de seguridad de datos personales, para lo cual toma en cuenta las categorías y volumen de datos personales, el estado de la técnica, mejores prácticas de seguridad integral y los costos de aplicación de acuerdo a la naturaleza, alcance, contexto y los fines del tratamiento, así como identificar la probabilidad de riesgos. Para ello implementar un proceso de verificación, evaluación y valoración continua y permanente de la eficiencia, eficacia y efectividad de las medidas de carácter técnico, organizativo y de cualquier otra índole, implementadas con el objeto de garantizar y mejorar la seguridad del tratamiento de datos personales. Entre otras medidas, se podrán incluir las siguientes: a. Medidas de anonimización, seudonomización o cifrado de datos personales; b. Medidas dirigidas a mantener la confidencialidad, integridad y disponibilidad permanentes de los sistemas y servicios del tratamiento de datos personales y el acceso a los datos personales, de forma rápida en caso de incidentes; y c. Medidas dirigidas a mejorar la resiliencia técnica, física, administrativa, y jurídica. 15. BIOMETRIKA se somete a las obligaciones constantes en el artículo 47 de la Ley Orgánica de Protección de Datos Personales del Ecuador en lo que le corresponda como encargado de tratamiento de datos personales.

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 6 | 13 ¿Quién es el responsable del tratamiento y quién el encargado? El CLIENTE será el responsable del tratamiento de los datos personales, lo cual quiere decir que él se hará cargo de cómo usar y proteger sus datos. BIOMETRIKA será solamente encargado pues desempeña el rol de procesador de los datos y actúa de conformidad con las instrucciones del CLIENTE respecto del tratamiento de Sus Datos Personales que residan en el Entorno de Servicios ¿Con qué objetivo y finalidad se recogen y tratan sus datos? Se usan los datos personales obtenidos, principalmente para cumplir con los objetivos de la PLATAFORMA TECNOLÓGICA BCS “BIOMÉTRIKA CLOUD SERVICES”, entre otras finalidades, para gestionar su registro como USUARIO y las Aplicaciones del sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES, para el control y gestión de productividad del tiempo del personal y autentificación utilizando biometría, mediante diversas soluciones especializadas como son: d2®Web, d2®Web, d2®movil, Bioserver®, Bioadmin, Bioautentikator, entre otros, para poder prestar los servicios contratados de gestión y procesamiento de información de asistencia de empleados para el cálculo de payroll, faltas, sobretiempos e información requerida por entes de control. En el tratamiento y protección de datos, BIOMETRIKA tiene la facultad de recopilar, procesar y almacenar los datos de la cuenta del Usuario para utilizar la información proporcionada para fines estadísticos y elaboración de bases de datos que BIOMETRIKA requiera para poder cumplir con el objeto del contrato, sin que esto implique revelar la fuente de la información o documentos que le pertenezcan al Usuario. ¿Quiénes son los titulares de los datos personales? Trabajadores y empleados del CLIENTE ¿Qué tipo de datos personales recolectamos? Dependiendo del alcance en ciertos casos información biométrica (huellas dactilares y/o registros faciales), nombres, apellidos, números de documentos de identidad, fotos y ubicación geo-referencial de los USUARIOS, trabajadores y empleados del CLIENTE, a fin de utilizar los Servicios del Sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”. BIOMETRIKA se reserva la facultad de pedir información adicional. El sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” podrá recolectar información a fin de conocer mejor a sus CLIENTES y USUARIOS y brindar de mejor manera los Servicios del Sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”. Así mismo cuando sea necesario podrá ser requerida información específica dependiendo el objeto del contrato. BIOMETRIKA está altamente comprometido para cumplir con el compromiso de mantener su información segura. Usamos los sistemas más avanzados y los actualizamos constantemente para asegurarnos que no exista ningún acceso no autorizado. ¿Cuál es la frecuencia de la transferencia de Datos Personales del CLIENTE a BIOMETRIKA? De forma continua de acuerdo a la operación del negocio

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 7 | 13 Cookies Una cookie se refiere a un fichero que es enviado con la finalidad de solicitar permiso para almacenarse en su ordenador, al aceptar dicho fichero se crea y la cookie sirve entonces para tener información respecto al tráfico web, y también facilita las futuras visitas a una web recurrente. Otra función que tienen las cookies es que con ellas las webs pueden reconocerte individualmente y por tanto brindarte el mejor servicio personalizado de su web. Nuestro sitio web emplea las cookies para poder identificar las páginas que son visitadas y su frecuencia. Esta información es empleada únicamente para análisis estadístico y después la información se elimina de forma permanente. Usted puede eliminar las cookies en cualquier momento desde su ordenador. Sin embargo, las cookies ayudan a proporcionar un mejor servicio de los sitios web, estás no dan acceso a información de su ordenador ni de usted, a menos de que usted así lo quiera y la proporcione directamente. Usted puede aceptar o negar el uso de cookies, sin embargo, la mayoría de navegadores aceptan cookies automáticamente pues sirve para tener un mejor servicio web. También usted puede cambiar la configuración de su ordenador para declinar las cookies. Si se declinan es posible que no pueda utilizar algunos de nuestros servicios. Enlaces a Terceros Este sitio web pudiera contener enlaces a otros sitios. Una vez que usted de clic en estos enlaces y abandone nuestra página, ya no tenemos control sobre al sitio al que es redirigido y por lo tanto no somos responsables de los términos o privacidad ni de la protección de sus datos en esos otros sitios terceros. Dichos sitios están sujetos a sus propias Políticas de Protección de Datos Personales por lo cual es recomendable que los consulte para confirmar que usted está de acuerdo con estas. Legitimación para el uso y tratamiento de sus datos BIOMETRIKA está legitimada para tratar sus datos en función del contrato suscrito con el CLIENTE o de SU aceptación a los términos y condiciones del Sistema y con el consentimiento que ha obtenido el cliente de sus trabajadores o empleados (USUARIOS). Pero principalmente, por la necesidad de tratarlos para poder prestar los Servicios del Sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES” contratados y poder ofrecer las bondades de las aplicaciones del sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES”. Legitimación que se ratifica con el registro de USUARIO y utilización de SU clave. ¿Qué derechos tiene como titular de sus datos personales? Los USUARIOS que compartan sus datos personales, tienen, entre otros, derecho a acceder, rectificar o solicitar la eliminación de sus datos personales y los derechos de información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión y portabilidad de los titulares de los datos personales conforme la Ley Orgánica de Protección de Datos Personales del Ecuador. Adicionalmente, cuando los contratos con CLIENTES y USUARIOS terminen, BCS “BIOMÉTRIKA CLOUD SERVICES” los datos personales serán eliminados a no ser que el CLIENTE solicite que se mantengan almacenados, en cuyo caso la responsabilidad de ello corresponde al CLIENTE. De todas formas, el titular de los datos personales, que ha terminado su relación con el

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 8 | 13 CLIENTE, podrá solicitar en cualquier momento que sus datos personales sean eliminados con una gratuita y simple solicitud por mail al CLIENTE que es el responsable del tratamiento de datos personales y este a su vez solicitará a BIOMETRIKA dicha eliminación. Actualización de las políticas: BIOMETRIKA podrá modificar, sin previo aviso ni autorización alguna, la presente Política de Protección de Datos Personales siempre que sea necesario para adecuar la misma a cualquier cambio por las actividades mismas realizada en la PLATAFORMA TECNOLÓGICA, cambios legislativos, reglamentarios, jurisprudenciales, y administrativos. No obstante, lo anterior, cualquier modificación de esta política será publicada y advertida por BIOMETRIKA, por lo que se recomienda a los clientes y usuarios de los Servicios del Sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES” la lectura periódica de esta Política de Protección de Datos Personales con el fin de poder conocer los cambios que en las mismas se efectúen. Duración del Tratamiento: BIOMETRIKA conservará sus datos personales mientras dure la relación comercial con el CLIENTE conforme el contrato suscrito entre ellos, bien sea el tiempo necesario para gestionar los Servicios del Sistema en la Nube BCS “BIOMÉTRIKA CLOUD SERVICES” contratados, o también, durante el tiempo que sea necesario para atender su solicitud o petición. En todo caso, independientemente del tratamiento de sus datos durante el tiempo estrictamente necesario para cumplir con la finalidad correspondiente, dichos datos serán conservados posteriormente, debidamente guardados y protegidos, durante el tiempo en que pudieran surgir responsabilidades derivadas de su tratamiento, en cumplimiento con la normativa vigente en cada momento. Una vez prescriban las posibles acciones en cada caso, procederemos a la supresión de los datos personales. Fundamento legal de la legitimación para el Tratamiento: BIOMETRIKA informa que el fundamento legal que ostenta para el tratamiento de los datos personales de sus CLIENTES y USUARIOS es, por un lado, el consentimiento, libre, específico, informado e inequívoco, de los titulares; y por otro, el interés legítimo del CLIENTE surgido de su necesidad de control y gestión de productividad del tiempo del personal para poder gestionar y procesar información de asistencia de empleados, para el cálculo de payroll, faltas, sobretiempos e información requerida por entes de control. El tratamiento de datos personales que lleguen a conocimiento de BIOMETRIKA será únicamente en cumplimiento del objeto del contrato, y por tanto, para el cumplimiento de obligaciones contractuales. La presente Política de Protección de Datos Personales de uso de datos personales se somete a los establecido en el numeral 12 del artículo 66 de la Constitución de la República del Ecuador y a la Ley Orgánica de Protección de Datos Personales publicada en el Quinto Suplemento del Registro Oficial No.459, del 26 de mayo 2021. Usuarios menores de edad: BIOMETRIKA no conoce de ningún contenido en nuestra PLATAFORMA TECNOLÓGICA que pueda ser considerado inadecuado o perjudicial para los niños. Sin embargo, si sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” toma conocimiento de que se ha recopilado información personal de niños menores de 13 años inadvertidamente, esta se borrará

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 9 | 13 inmediatamente de nuestros registros y se cancelará la cuenta correspondiente, a menos que se cuente con la autorización expresa de sus representantes legales Veracidad y calidad de los datos: BIOMETRIKA advierte al CLIENTE de que, salvo la existencia de una representación legalmente constituida, ningún CLIENTE o USUARIO puede utilizar la identidad de otra persona y comunicar sus datos personales, por lo que el CLIENTE o USUARIO en todo momento deberá tener en cuenta que, solo puede incluir datos personales correspondientes a su propia identidad y que sean autorizados, adecuados, pertinentes, actuales, exactos y verdaderos. A tales efectos, el CLIENTE será el único responsable frente a cualquier daño, directo y/o indirecto que cause a terceros o a BIOMETRIKA por el uso de datos personales de otra persona o sin su consentimiento, o cuando sean falsos, erróneos, no actuales, inadecuados o impertinentes. Igualmente, el CLIENTE que utilice los datos personales de un tercero o de alguien que no ha dado su consentimiento, responderá ante éste de la obligación de información que corresponda, para cuando los datos de carácter personal no hayan sido recabados del propio interesado, y/o de las consecuencias de no haberle informado. Ejercicio de los derechos de información, acceso, rectificación y actualización, eliminación, oposición, limitación del tratamiento y portabilidad de los datos: BIOMETRIKA informa a sus USUARIOS la posibilidad de ejercitar de forma gratuita, sus derechos de acceso, oposición, rectificación, cancelación, supresión, limitación del tratamiento y portabilidad de los datos, aportando junto a su solicitud una copia de su documento o cédula de identidad o pasaporte o documento equivalente acreditativo de identidad, dirigiéndose por escrito a BIOMETRIKA S.A., a la dirección: Shyris N34-328 y Portugal Edif. Smerald Of 1401 Quito - Ecuador o a través de correo electrónico a la dirección: protecciondatos@biometrika.ec Derecho Contenido Información Usted está siendo informado por medio de la presente Política: los fines del tratamiento; la base legal para el tratamiento; los tipos de tratamiento; el tiempo de conservación. Cualquier otra información a la que usted tenga derecho sobre sus datos personales usted podrá consultarnos sin ningún inconveniente. Acceso Podrá consultar gratuitamente sus datos personales incluidos en el tratamiento del sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” Rectificación y Actualización Podrá modificar sus datos personales cuando sean inexactos o incompletos o actualizarlos en caso de que cambien. Eliminación Podrá solicitar la eliminación de sus datos personales, cuando: 1) El tratamiento no cumpla con los principios establecidos en la LEY; 2) El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad; 3) Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados; 4) Haya vencido el plazo de conservación de los datos personales; 5) El tratamiento afecte derechos fundamentales o libertades individuales;

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 10 | 13 Derecho Contenido 6) Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o, 7) Exista obligación legal. Oposición Podrá solicitar que no se traten sus datos personales, cuando: 1) No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley. 2) El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines. 3) Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario. Limitación del tratamiento Podrá solicitar la limitación al tratamiento de sus datos en los siguientes casos: - Mientras se comprueba la impugnación de la exactitud de sus datos. - Cuando el tratamiento es ilícito, pero se oponga a la supresión de sus datos. - Cuando el sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” no necesite tratar sus datos, pero usted los necesite para el ejercicio o la defensa de reclamaciones. Portabilidad Podrá recibir, en formato electrónico, los datos personales que nos haya facilitado y aquellos que se han obtenido de su relación contractual o de usuario con BIOMETRIKA, así como a transmitirlos a otra entidad. No proceden los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad, en los siguientes casos: 1) Si el solicitante no es el titular de los datos personales o su representante legal no se encuentre debidamente acreditado; 2) Cuando los datos son necesarios para el cumplimiento de una obligación legal o contractual; 3) Cuando los datos son necesarios para el cumplimiento de una orden judicial, resolución o mandato motivado de autoridad pública competente; 4) Cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamos o recursos; 5) Cuando se pueda causar perjuicios a derechos o afectación a intereses legítimos de terceros y ello sea acreditado por el responsable de la base de datos al momento de dar respuesta al titular a su solicitud de ejercicio del derecho respectivo; 6) Cuando se pueda obstaculizar actuaciones judiciales o administrativas en curso, debidamente notificadas; 7) Cuando los datos son necesarios para ejercer el derecho a la libertad de expresión y opinión; 8) Cuando los datos son necesarios para proteger el interés vital del interesado o de otra persona natural;

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 11 | 13 9) En los casos en los que medie el interés público, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad; 10) En el tratamiento de datos personales que sean necesarios para el archivo de información que constituya patrimonio del Estado, investigación científica, histórica o estadística. Medidas de seguridad adoptadas con relación al tratamiento de los datos personales: BIOMETRIKA informa a sus CLIENTES y USUARIOS que ha adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar la alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. Igualmente, BIOMETRIKA garantiza a clientes y usuarios el cumplimiento del deber de secreto profesional respecto de los datos personales de los mismos y del deber de guardarlos. BIOMETRIKA se sujeta al principio de seguridad de datos personales, para lo cual tomar en cuenta las categorías y volumen de datos personales, el estado de la técnica, mejores prácticas de seguridad integral y los costos de aplicación de acuerdo a la naturaleza, alcance, contexto y los fines del tratamiento, así como identificar la probabilidad de riesgos, BIOMETRIKA implementa un proceso de verificación, evaluación y valoración continua y permanente de la eficiencia, eficacia y efectividad de las medidas de carácter técnico, organizativo y de cualquier otra índole, implementadas con el objeto de garantizar y mejorar la seguridad del tratamiento de datos personales. BIOMETRIKA evidencia que las medidas adoptadas e implementadas mitiguen de forma adecuada los riesgos identificados Entre otras medidas, se podrán incluir las siguientes: 1) Medidas de anonimización, seudonomización o cifrado de datos personales; 2) Medidas dirigidas a mantener la confidencialidad, integridad y disponibilidad permanentes de los sistemas y servicios del tratamiento de datos personales y el acceso a los datos personales, de forma rápida en caso de incidentes; y 3) Medidas dirigidas a mejorar la resiliencia técnica, física, administrativa, y jurídica. 4) Los responsables y encargados del tratamiento de datos personales, podrán acogerse a estándares internacionales para una adecuada gestión de riesgos enfocada a Ja protección de derechos y libertades, así como para la implementación y manejo de sistemas de seguridad de la información o a códigos de conducta reconocidos y autorizados por la Autoridad de Protección de Datos Personales. Finalmente, le informamos que, al usar el sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” y nuestra PLATAFORMA TECNOLÓGICA usted confirma que está de acuerdo con nuestras Políticas de Protección de Datos Personales, las cuales podrán ser modificadas periódicamente y sin previo aviso. En caso de que usted no está de acuerdo con nuestras Políticas de Protección de Datos Personales, le solicitamos de favor deje de usar el sistema en la nube BCS “BIOMÉTRIKA CLOUD SERVICES” y nuestra PLATAFORMA TECNOLÓGICA, ni los servicios que se proveen en la misma.

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 12 | 13 Confidencialidad BIOMETRIKA implementará medidas adecuadas para evitar que personas no autorizadas obtengan acceso y uso de los Datos Personales; se compromete a que las personas con derecho a utilizar su sistema de tratamiento de datos solo puedan acceder a los datos dentro del alcance y en la medida cubiertos por su respectivo permiso de acceso (autorización) y que los Datos Personales no puedan leerse, copiarse, modificarse o eliminarse sin autorización; y asegurarse que los datos recopilados para diferentes propósitos puedan procesarse por separado. El Encargado es además responsable de la seudonomización {aplicación de pseudónimos} y el cifrado de los Datos Personales, cuando corresponda. • Por ej. Medidas para el control de acceso a las áreas de tratamiento • Medidas para el control de acceso a áreas generales y específicas de los sistemas de tratamiento de datos • Separación del tratamiento para diferentes finalidades • Medidas para la aplicación de pseudónimos (si procede) • Medidas para el cifrado de Datos Personales en pausa y en tránsito Integridad BIOMETRIKA implementará medidas adecuadas para asegurarse de que puede verificar y establecer si los Datos Personales han sido ingresados o eliminados en los sistemas de tratamiento de datos y por quién, así como medidas adecuadas para evitar que los Datos Personales sean leídos, copiados, alterados o eliminados por terceros no autorizados durante la transmisión de los mismos o durante el transporte de los soportes de datos. • Medidas para el control de ingreso • Medidas para el control de la transmisión Disponibilidad y resiliencia BIOMETRIKA implementará las medidas adecuadas para garantizar que los Datos Personales estén protegidos contra la destrucción o pérdida accidental y que puedan ser restaurados de manera oportuna. • Medidas de control de disponibilidad y resiliencia Proceso para comprobar, valorar y evaluar periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento de datos BIOMETRIKA implementará: • Medidas para la gestión de la protección de datos • Medidas para la gestión de respuesta a incidentes • Medidas de Protección de Datos por defecto • Control del trabajo Control de su información personal Por todo lo manifestado, en cualquier momento USTED puede restringir la recopilación o el uso de la información personal que es proporcionada a nuestro sitio web. Cada vez que se le solicite rellenar un formulario, como el de alta de usuario, puede marcar o desmarcar la

Política Protección de Datos Personales Ver. 3 Actualización: 2025-03-06 Página 13 | 13 opción de recibir información por correo electrónico. En caso de que haya marcado la opción de recibir nuestro boletín o publicidad usted puede cancelarla en cualquier momento. BIOMETRIKA no venderá, cederá ni distribuirá la información personal que es recopilada, sin su consentimiento, salvo que sea requerido por un juez con un orden judicial o por un acto administrativo motivado de una autoridad pública competente. Duración y Eliminación El plazo del Tratamiento de Datos Personales es idéntico al plazo del Contrato de Servicios que BIOMETRIKA haya suscrito con el CLIENTE. BIOMETRIKA, a elección del CLIENTE, eliminará o devolverá todos los Datos Personales al CLIENTE después de la finalización de la prestación de los servicios contratados, y eliminará cualquier copia existente a menos que la legislación aplicable requiera que BIOMETRIKA conserve dichos Datos Personales. BIOMETRIKA S.A.