Política de Privacidad
Tratamiento de datos personales conforme a la LOPDP (Ecuador) y al GDPR (Unión Europea).
Última actualización: 2026-06-20
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es [pendiente], Ecuador.
Contacto de privacidad: [email protected].
2. Datos que recopilamos
- Identificación y contacto: nombre, correo, teléfono, empresa, cargo.
- Datos operativos: productores, fincas, inspecciones, embarques, documentos.
- Datos de inspectores de campo: nombre, evidencia fotográfica, reportes.
- Datos de pago: gestionados por Stripe. No almacenamos datos completos de tarjeta.
- Datos técnicos: dirección IP, logs de acceso, identificadores de sesión.
3. Finalidad y base legal
- Prestar el servicio contratado — ejecución de contrato.
- Gestionar cuentas, autenticación y soporte — ejecución de contrato.
- Procesar pagos y facturación — ejecución de contrato / obligación legal.
- Mejorar el servicio y la seguridad — interés legítimo.
- Comunicaciones de Radio Banana (precios, boletines) — consentimiento.
- Cumplir obligaciones legales y fiscales — obligación legal.
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas. Las señales de mercado e inteligencia son herramientas de apoyo, no decisiones automatizadas sobre el usuario.
4. Encargados del tratamiento (proveedores)
Compartimos solo lo necesario con proveedores que actúan como encargados bajo acuerdo (DPA):
- Supabase — base de datos, autenticación y almacenamiento.
- Stripe — procesamiento de pagos.
- Twilio — mensajería operativa (WhatsApp/SMS).
- Railway / Netlify — alojamiento y despliegue.
- OpenAI — síntesis de voz (TTS) para Radio Banana.
No vendemos datos personales a terceros.
5. Transferencias internacionales
Algunos proveedores procesan datos fuera de Ecuador y/o de la UE. En esos casos aplicamos las garantías exigidas por la LOPDP y, para datos de la UE, las Cláusulas Contractuales Tipo (SCC) del GDPR u otro mecanismo válido de transferencia.
6. Conservación
Conservamos los datos mientras exista relación contractual y durante los plazos legales y fiscales aplicables. Después se eliminan o anonimizan.
7. Tus derechos
Bajo la LOPDP (Ecuador): acceso, rectificación, eliminación, oposición y portabilidad (derechos ARCO+), y a no ser objeto de decisiones automatizadas. Puedes ejercerlos escribiendo a [email protected]. Tienes derecho a reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.
Bajo el GDPR (usuarios de la UE): acceso, rectificación, supresión, limitación, portabilidad, oposición y retiro del consentimiento. Tienes derecho a reclamar ante la autoridad de protección de datos de tu país.
8. Seguridad
Aplicamos medidas técnicas y organizativas (control de acceso, aislamiento por cuenta, cifrado en tránsito) para proteger los datos. Ningún sistema es 100% infalible.
9. Menores
El servicio está dirigido a empresas y profesionales. No está destinado a menores de edad.
10. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y comunicaremos los cambios sustanciales por los medios habituales.