Política de Privacidad Consultas Ecuador

La presente Política de Privacidad describe cómo Consultas Ecuador trata los datos personales del Usuario en el marco de los servicios prestados a través de su sitio web y aplicación móvil (la "Plataforma"). Esta Política complementa los Términos y Condiciones y forma parte integrante del acuerdo entre el Usuario y Consultas Ecuador.

Sección 1. Identificación del Responsable del Tratamiento

Consultas Ecuador es un servicio digital operado por AllpaWorks, LLC, sociedad constituida bajo las leyes del Estado de Wyoming, Estados Unidos de América (en adelante, el "Responsable" o "Consultas Ecuador").

Para cualquier consulta relacionada con esta Política, el tratamiento de sus datos personales o el ejercicio de sus derechos como titular, puede contactarnos a través del correo electrónico: privacy[arroba]allpaworks.com.

Sección 2. Datos Personales que Recopilamos

Consultas Ecuador podrá recopilar y tratar las siguientes categorías de datos personales del Usuario:

Datos de identificación: nombres, apellidos, número de documento de identidad y fecha de nacimiento.
Datos de contacto: dirección de correo electrónico y número telefónico.
Datos de cuenta: credenciales de acceso, preferencias y configuración del Usuario.
Datos de pago: los datos financieros sensibles (números completos de tarjeta, códigos de seguridad y similares) son recopilados y procesados exclusivamente por los procesadores de pago externos descritos en la Sección 6 de los Términos y Condiciones; Consultas Ecuador únicamente conserva información agregada de la transacción (monto, fecha, servicio adquirido e identificador del procesador).
Datos transaccionales: historial de consultas, recargas, pagos y servicios solicitados por el Usuario a través de la Plataforma.
Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo y datos de uso de la Plataforma.
Datos personales de terceros: cuando el Usuario realice consultas que involucren datos de terceros conforme a la Sección 3 de los Términos y Condiciones, Consultas Ecuador tratará estos datos bajo la responsabilidad del Usuario que los proporciona, quien debe contar con el consentimiento o causa legítima correspondiente.

Sección 3. Finalidades del Tratamiento y Bases de Legitimación

Los datos personales del Usuario se tratan para las finalidades que se indican a continuación, cada una sustentada en la base legitimadora que la habilita:

Prestación del servicio (registro, gestión de la cuenta, ejecución de consultas, procesamiento de pagos y recargas, atención al cliente). Base: ejecución del acuerdo con el Usuario.
Cumplimiento de obligaciones legales (prevención de lavado de activos y financiamiento de actividades ilícitas, conservación de información tributaria, atención a requerimientos de autoridades competentes). Base: cumplimiento de obligación legal.
Seguridad de la Plataforma (prevención de fraude, autenticación de usuarios, monitoreo de actividad sospechosa). Base: interés legítimo del Responsable.
Mejora de productos y servicios (análisis estadístico agregado, métricas de uso). Base: interés legítimo del Responsable.
Comunicaciones comerciales (envío de ofertas, novedades y promociones). Base: consentimiento del Usuario, revocable en cualquier momento mediante el enlace de baja incluido en cada comunicación o mediante el procedimiento descrito en la Sección 9.
Ejecución de consultas sobre datos personales del propio Usuario o de terceros, conforme a la Sección 3 de los Términos y Condiciones. Base: consentimiento expreso, libre, específico e informado del titular; tratándose de datos de terceros, la garantía y responsabilidad del Usuario solicitante de contar con dicho consentimiento.

Consultas Ecuador no realiza decisiones automatizadas que produzcan efectos jurídicos significativos sobre el Usuario sin su consentimiento expreso.

Sección 4. Plazos de Conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades indicadas, conforme a los siguientes criterios:

Datos de cuenta: mientras la cuenta permanezca activa. Tras la solicitud de eliminación o un periodo prolongado de inactividad, los datos serán suprimidos o anonimizados.
Datos transaccionales y de facturación: por el plazo exigido por la normativa tributaria y de prevención de lavado de activos aplicable, que generalmente no excede de siete (7) años desde la transacción.
Registros técnicos y de seguridad: hasta por veinticuatro (24) meses, salvo que sea necesario conservarlos por más tiempo para investigar incidentes o atender requerimientos legales.
Datos para comunicaciones comerciales: hasta que el Usuario revoque su consentimiento.

Finalizados los plazos aplicables, los datos serán suprimidos o anonimizados de forma irreversible, salvo bloqueo legal o conservación obligatoria.

Sección 5. Datos Personales de Menores de Edad

La Plataforma no está dirigida a menores de edad ni recopila intencionalmente sus datos personales sin la autorización de sus padres, tutores o representantes legales. El tratamiento de datos personales de menores se rige por las disposiciones de la Sección 3 de los Términos y Condiciones, y se realiza únicamente con consentimiento libre, informado, específico e inequívoco de quien ejerza la representación legal, exclusivamente para finalidades compatibles con el interés superior del menor.

Si el padre, madre, tutor o representante legal tiene conocimiento de que un menor a su cargo ha proporcionado datos personales a través de la Plataforma sin la debida autorización, puede solicitar su supresión a través del mecanismo descrito en la Sección 9 de esta Política. Consultas Ecuador procederá a eliminar la información dentro de un plazo razonable, salvo obligación legal de conservación.

Sección 6. Compartición de Datos con Encargados de Tratamiento

Consultas Ecuador podrá compartir datos personales con terceros que actúan como encargados de tratamiento bajo acuerdos contractuales que exigen la confidencialidad y protección de la información, incluyendo:

Proveedores de infraestructura tecnológica y alojamiento (hosting) ubicados en los Estados Unidos de América.
Procesadores de pago: Stripe, Inc. para servicios propios y transacciones internacionales; y un procesador de servicios de pago independiente con domicilio en la República del Ecuador para pagos de recargas, paquetes y servicios de empresas ecuatorianas, conforme a la Sección 6 de los Términos y Condiciones.
Herramientas de analítica y métricas de uso de la Plataforma.
Servicios de comunicación, soporte y atención al cliente.
Autoridades competentes, cuando exista una obligación legal o un requerimiento debidamente fundamentado.

Consultas Ecuador no comercializa ni cede datos personales a terceros con finalidades distintas a las descritas en esta Política.

Sección 7. Transferencia Internacional de Datos

Dado que Consultas Ecuador es operado por una sociedad constituida en los Estados Unidos de América, que su infraestructura tecnológica se aloja en servidores ubicados en dicho país y que parte del procesamiento de pagos se realiza a través de Stripe, Inc. (con domicilio en Estados Unidos), los datos personales del Usuario podrán ser transferidos, almacenados y tratados fuera del país de residencia del Usuario, incluyendo los Estados Unidos de América.

Consultas Ecuador implementa medidas contractuales, técnicas y organizativas razonables para que dichas transferencias se realicen con un nivel adecuado de protección, conforme a la normativa aplicable. Al utilizar la Plataforma, el Usuario reconoce y acepta esta transferencia internacional como condición necesaria para la prestación del servicio.

Sección 8. Medidas de Seguridad y Notificación de Brechas

Consultas Ecuador implementa medidas técnicas, organizativas y administrativas razonables y proporcionales al nivel de riesgo del tratamiento, destinadas a proteger los datos personales del Usuario frente a accesos no autorizados, alteración, pérdida, divulgación o destrucción accidental o ilícita. Entre las medidas implementadas se incluyen, según corresponda:

Cifrado de la información en tránsito mediante protocolos estándar de la industria (TLS/HTTPS).
Controles de acceso basados en roles y mecanismos de autenticación para los sistemas internos.
Segregación de los datos financieros sensibles, que son recopilados y procesados exclusivamente por los procesadores de pago externos descritos en la Sección 6.
Monitoreo continuo y registros de actividad para detectar incidentes y accesos sospechosos.
Compromisos contractuales de confidencialidad con el personal y con los encargados de tratamiento que acceden a los datos.
Procedimientos de respaldo y recuperación de información.

A pesar de las medidas implementadas, ninguna transmisión por Internet ni sistema de almacenamiento puede garantizarse como absolutamente seguro. Por ello, el Usuario también es responsable de adoptar precauciones razonables, incluyendo el uso de contraseñas robustas, mantener la confidencialidad de sus credenciales y notificar inmediatamente a Consultas Ecuador cualquier uso no autorizado de su cuenta.

Notificación de Brechas. En caso de producirse una vulneración de seguridad que afecte datos personales del Usuario y que suponga un riesgo para sus derechos y libertades, Consultas Ecuador notificará el incidente a las autoridades de control competentes y, cuando corresponda, al Usuario afectado, dentro de los plazos y conforme al procedimiento establecido por la normativa aplicable. La notificación al Usuario incluirá, como mínimo, la naturaleza de la vulneración, las posibles consecuencias y las medidas adoptadas o propuestas para mitigarla.

Sección 9. Derechos del Titular y Mecanismo de Ejercicio

De conformidad con la normativa aplicable de protección de datos personales, el Usuario, en su calidad de titular de los datos, tiene los siguientes derechos:

Acceso: obtener confirmación sobre el tratamiento de sus datos y acceder a ellos.
Rectificación y actualización: solicitar la corrección de datos inexactos o incompletos.
Eliminación o supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos o cuando retire el consentimiento.
Oposición: oponerse al tratamiento basado en interés legítimo, así como a las comunicaciones comerciales.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
Suspensión o limitación del tratamiento en los supuestos previstos por la ley.
Revocación del consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocación.
No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos sin intervención humana.

Mecanismo de ejercicio. Para ejercer cualquiera de estos derechos, el Usuario debe enviar una solicitud al correo electrónico privacy[arroba]allpaworks.com, indicando con claridad el derecho que desea ejercer y adjuntando una foto actualizada y legible de su documento de identidad, a fin de verificar que la solicitud proviene del titular de los datos y evitar solicitudes fraudulentas. Consultas Ecuador atenderá la solicitud dentro del plazo legal que resulte aplicable conforme a la normativa de protección de datos del domicilio del Usuario.

Sección 10. Autoridad de Control

Sin perjuicio del derecho del Usuario a contactar directamente a Consultas Ecuador, el Usuario podrá presentar reclamos o consultas relacionadas con el tratamiento de sus datos personales ante la autoridad de protección de datos personales que resulte competente conforme a la normativa de su jurisdicción.

Sección 11. Cookies y Tecnologías Similares

Las cookies son pequeños archivos que se almacenan en el dispositivo del Usuario cuando navega por la Plataforma. Permiten reconocer al Usuario, recordar sus preferencias, medir el uso de la Plataforma y, en algunos casos, mostrar contenido o anuncios personalizados. Junto con las cookies, la Plataforma puede emplear tecnologías similares como almacenamiento local del navegador, píxeles o etiquetas.

A continuación se describen las cookies y categorías que la Plataforma utiliza actualmente:

a) Cookies técnicas o estrictamente necesarias. Imprescindibles para el funcionamiento, autenticación y seguridad de la Plataforma. Incluyen, entre otras:

consultas_ecuador_session:gestión de la sesión del Usuario en la Plataforma.
XSRF-TOKEN:protección frente a ataques de falsificación de solicitudes entre sitios (CSRF).
__Secure-*:cookies de sesión y autenticación marcadas como seguras, transmitidas únicamente bajo HTTPS.
__cf_bm:instalada por Cloudflare para distinguir tráfico humano de bots y proteger la Plataforma frente a abusos automatizados.
__stripe_mid, __stripe_sid:instaladas por Stripe, Inc. para prevenir fraude durante el procesamiento de pagos.

b) Cookies analíticas (terceros). Permiten medir y analizar de forma agregada el comportamiento de los Usuarios en la Plataforma (páginas visitadas, frecuencia, origen del tráfico) con fines estadísticos y de mejora del servicio. La Plataforma utiliza Google Analytics, prestado por Google LLC:

_ga:identificador único para distinguir Usuarios.
_ga_9703H6TYJ5:estado de la sesión de Google Analytics 4 asociada a esta propiedad.

c) Cookies de publicidad y personalización de anuncios (terceros). Permiten mostrar al Usuario anuncios más relevantes y medir su rendimiento. La Plataforma muestra anuncios a través de Google AdSense / Google Ad Manager, prestado por Google LLC:

__gads:control de la entrega de anuncios y frecuencia de impresiones.
__gpi:identificador de editor para la personalización de anuncios.
__gsas:gestión de sesión de servicio publicitario de Google.

d) Cookies de gestión del consentimiento publicitario (terceros). La Plataforma utiliza Google Funding Choices como herramienta para gestionar el consentimiento del Usuario respecto de las cookies publicitarias y la personalización de anuncios:

FCCDCF, FCNEC:almacenan el estado del consentimiento otorgado o denegado por el Usuario en relación con las cookies publicitarias.

El consentimiento gestionado por Google Funding Choices se solicita al Usuario al ingresar a la Plataforma, cuando corresponde según su ubicación y la normativa aplicable, y puede ser revisado o modificado en cualquier momento desde los controles habilitados por dicha herramienta.

Cookies de terceros y políticas aplicables. Las cookies de Google (Analytics, AdSense / Ad Manager y Funding Choices), Stripe y Cloudflare son instaladas y gestionadas por estos terceros, en su calidad de responsables independientes del tratamiento respecto de los datos que recogen. Su uso se rige por las políticas de privacidad de cada proveedor:

Google: policies.google.com/privacy
Stripe: stripe.com/privacy
Cloudflare: cloudflare.com/privacypolicy

Gestión de cookies por el Usuario. El Usuario puede gestionar el uso de cookies directamente desde la configuración de su navegador, donde podrá aceptarlas, rechazarlas, eliminar las ya almacenadas o configurar avisos previos a su instalación. La mayoría de los navegadores ofrecen instrucciones específicas para ello en sus secciones de ayuda. Adicionalmente, el Usuario puede revisar y modificar en cualquier momento sus preferencias respecto de la publicidad personalizada a través de Google Funding Choices y de los controles de anuncios de su cuenta de Google. El rechazo o eliminación de cookies no impide el uso de la Plataforma, pero puede limitar algunas funcionalidades o el grado de personalización del servicio.

Consultas Ecuador podrá habilitar en el futuro mecanismos adicionales de configuración y consentimiento granular de cookies dentro de la Plataforma, en cuyo caso esta Política será actualizada conforme a la Sección 13.

Sección 12. Enlaces a Terceros

La Plataforma puede contener enlaces a sitios web de terceros. Una vez que el Usuario da clic en estos enlaces y abandona la Plataforma, Consultas Ecuador no tiene control sobre dichos sitios y no es responsable de sus políticas de privacidad ni de la protección de los datos en ellos. Recomendamos consultar las políticas de privacidad de cualquier sitio externo antes de proporcionarles información personal.

Sección 13. Modificaciones a esta Política

Consultas Ecuador podrá actualizar esta Política de Privacidad cuando resulte necesario. Las modificaciones materiales serán notificadas al Usuario a través de la Plataforma (mediante avisos visibles en el sitio web, notificaciones en la cuenta del Usuario o por correo electrónico al correo registrado cuando corresponda) con anticipación razonable a su entrada en vigencia. El uso continuado de los servicios tras la entrada en vigencia de los cambios constituirá la aceptación de los mismos.