Política de privacidad
Versión 0.1 · Vigente desde [FECHA DE PUBLICACIÓN]
Explicamos qué datos personales tratamos, para qué, por cuánto tiempo, con quién los compartimos y cómo ejercer tus derechos. Seguimos la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento. Esta política cumple el artículo 12 de esa ley.
1. Responsable del tratamiento
MICHICORP S.A.S. (en constitución) · RUC [RUC] · [DIRECCIÓN], Cuenca, Ecuador · [TELÉFONO] · [privacidad@DOMINIO].
Delegado de protección de datos: por el volumen y la naturaleza de los datos, MichiCorp hoy no está obligada a designar uno (LOPDP art. 48), y lo revisamos cada año. Mientras tanto, [NOMBRE DEL RESPONSABLE INTERNO] atiende todo lo relacionado con privacidad en [privacidad@DOMINIO].
2. Cuándo somos responsables y cuándo encargados
- Somos responsables de los datos de quienes visitan este sitio, de quienes nos contactan o reciben una propuesta, y de los usuarios del Portal de avance.
- Cuando construimos una aplicación para un cliente, los datos que maneja esa aplicación son del cliente y nosotros somos encargados: solo los tratamos según sus instrucciones y el Acuerdo de encargo. Si eres usuario de una de esas aplicaciones, el responsable es la organización que te la ofrece.
3. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Para qué | Base legal (LOPDP art. 7) | Cuánto tiempo |
|---|---|---|---|---|
| Contacto y prospectos | nombre, organización, correo, teléfono, lo que nos cuentas, notas de seguimiento | responder, preparar y enviar una propuesta | consentimiento y medidas precontractuales | 2 años desde el último contacto si no hay contrato |
| Propuestas y contrato | nombre de quien firma, IP, navegador, fecha, opciones elegidas, huella (hash) del documento firmado | formalizar y probar el contrato | ejecución del contrato y obligación legal | lo que dure la obra más 10 años [verificar plazo de prescripción] |
| Cuenta del portal | nombre, correo, rol en la obra, verificación en dos pasos (secreto cifrado), últimos 50 ingresos (fecha, IP y navegador) | darte acceso seguro y detectar accesos indebidos | ejecución del contrato e interés legítimo en la seguridad | mientras la cuenta esté activa más 1 año |
| Trabajo en la obra | mensajes, aprobaciones y actas, archivos y materiales que subes, partes de falla con capturas, tickets de soporte, bitácora de actividad (con IP) | llevar la obra, dejar constancia de las decisiones y dar soporte | ejecución del contrato | lo que dure la obra más 5 años, y las actas lo mismo que el contrato |
| Avisos | correo y, si lo eliges, número de WhatsApp | avisarte de lo nuevo en tu obra | consentimiento (lo activas o desactivas en Mi cuenta) | hasta que lo desactives |
| Facturación y pagos | razón social, cédula o RUC, dirección, correo de facturación, facturas y comprobantes de transferencia | emitir facturas electrónicas y registrar los pagos | obligación legal (normativa tributaria) y contrato | 7 años [verificar plazo tributario] |
| Bóveda de accesos | usuarios y contraseñas de servicios que tú decides compartir (cifrados con AES-256) | trabajar en tus tiendas o servicios durante la obra | ejecución del contrato e instrucción tuya | hasta que lo revoques o hasta 90 días después del cierre |
| Seguridad y registros técnicos | IP, fecha y acción en la bitácora; intentos fallidos | prevenir fraude y abuso | interés legítimo | 1 año, salvo que haga falta para un incidente |
Datos de pago con tarjeta: no los vemos ni los guardamos. Si pagas con tarjeta, lo haces en la página segura de Payphone, que es responsable de esos datos.
Datos de niñas, niños y adolescentes, y datos de salud: el portal no está pensado para menores ni para guardar datos de salud. Si una obra trata esos datos (por ejemplo, una app educativa de salud), lo hace la aplicación del cliente, bajo su responsabilidad y con el consentimiento expreso de los representantes legales (LOPDP art. 21 y Reglamento art. 19). Te pedimos no incluir nombres ni datos de salud en las capturas o mensajes del portal.
4. Decisiones automatizadas e inteligencia artificial
- Un asistente de IA (Faro) puede redactar el borrador del parte semanal y una primera lectura de los partes de falla. Faro corre en equipos de MichiCorp: tus datos no se envían a ningún servicio de IA externo.
- Una persona del estudio revisa y firma todo lo que se publica. No tomamos decisiones con efectos jurídicos sobre ti basadas solo en procesos automáticos ni hacemos perfiles.
5. Con quién compartimos datos (encargados y transferencias)
No vendemos datos. Los compartimos solo con proveedores que nos prestan un servicio, bajo contrato y con garantías. Algunos están fuera de Ecuador, lo que es una transferencia internacional (LOPDP arts. 55 a 57). En esos casos usamos proveedores que ofrecen acuerdos de tratamiento con cláusulas contractuales tipo.
| Proveedor | Para qué | País | Garantía |
|---|---|---|---|
| [PROVEEDOR DE HOSTING] | alojar el portal y la base de datos | [PAÍS] | contrato de encargo |
| Cloudflare | conexión segura (túnel, DNS, protección) | EE. UU. y otros | DPA con cláusulas tipo |
| [PROVEEDOR DE CORREO] | enviar correos (enlaces de acceso, avisos) | [PAÍS] | DPA |
| Meta (WhatsApp Business) | avisos por WhatsApp, solo si los activas | EE. UU. y otros | términos de datos de WhatsApp Business |
| Google (Firebase App Distribution) | distribuir las versiones de prueba de tu app | EE. UU. | DPA con cláusulas tipo |
| GitHub | registrar el avance del código (solo mensajes de los commits, sin datos personales) | EE. UU. | DPA con cláusulas tipo |
| Payphone | cobros con tarjeta | Ecuador | responsable de sus propios datos |
| [Dátil u otro proveedor de facturación] | autorizar las facturas electrónicas ante el SRI | Ecuador | contrato de encargo |
También entregamos datos cuando una ley o una autoridad competente lo exige (por ejemplo, el SRI).
6. Qué pasa si no nos das tus datos o están mal
Sin un correo no podemos darte acceso al portal. Sin los datos de facturación no podemos emitir tus facturas. Si un dato es inexacto, los avisos o las facturas pueden salir mal: puedes corregirlo en cualquier momento en Mi cuenta o escribiéndonos.
7. Tus derechos
Tienes derecho a información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas. También puedes revocar tu consentimiento cuando quieras, sin efecto retroactivo.
- Desde el portal: en Mi cuenta puedes corregir tu nombre, descargar todos tus datos y pedir la eliminación de tu cuenta.
- Por correo: escribe a [privacidad@DOMINIO] (ver Ejercer tus derechos).
- Plazo: respondemos en 15 días (LOPDP arts. 13 y 14).
- Reclamo ante la autoridad: si no estás conforme, puedes acudir a la Superintendencia de Protección de Datos Personales del Ecuador.
8. Seguridad
- Cifrado en tránsito (HTTPS).
- Secretos de la bóveda cifrados con AES-256-GCM.
- Acceso sin contraseñas por enlace de un solo uso y verificación en dos pasos, obligatoria para el personal del estudio.
- Roles por obra, bitácora de actividad y respaldos.
- Si ocurriera una vulneración que afecte tus datos, la notificamos a la autoridad y a los afectados en los plazos de ley (LOPDP arts. 43 y 46). Internamente nos fijamos 72 horas.
9. Cambios a esta política
Si la cambiamos, publicamos la nueva versión con su fecha. Si el cambio es importante, te lo avisamos en el portal y te pedimos que lo aceptes de nuevo.