Política de privacidad
Explicamos qué datos tratamos en datatuya.com y en la lista de espera del piloto, para qué, con quién los compartimos y cómo ejercer tus derechos según la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP).
Versión privacidad-v1-2026-10-03.
1. En resumen
- Hoy solo tratamos los datos que nos das al unirte a la lista de espera y los mensajes que nos envíes.
- No vendemos tus datos, no los usamos para entrenar inteligencia artificial y no tomamos decisiones automatizadas sobre ti.
- Ninguna empresa recibe tus datos personales por registrarte. Si lo autorizas aparte, solo verá conteos agregados de al menos 10 personas.
- No accedemos a tu teléfono ni recogemos datos de uso de tus apps.
- Puedes ver, corregir, eliminar o retirar tu permiso escribiendo a [email protected].
2. Quién es el responsable
El responsable del tratamiento es DataTuya, proyecto en fase de constitución como sociedad en Ecuador. Contacto para privacidad: [email protected].
Designaremos un delegado de protección de datos antes de iniciar el piloto y publicaremos aquí sus datos. Mientras tanto, la persona responsable de privacidad del proyecto atiende todas las consultas en [email protected].
3. A qué se aplica esta política
A este sitio web y a la lista de espera del piloto de DataTuya en Ecuador. Cuando el piloto comience, cada oferta tendrá su propia ficha: quién pide los datos, para qué, qué datos exactos, si se usarán para IA, dónde se guardarán, cuánto tiempo, cuánto se paga y cómo retirar tu permiso. Nada de eso ocurre sin tu consentimiento específico para esa oferta.
4. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Registro (obligatorio) | Correo electrónico, formas de participar que eliges y tus permisos (con fecha, hora y versión de esta política). | Tú |
| Registro (opcional) | WhatsApp, provincia, rango de edad, género, ocupación, nivel de estudios, sistema del teléfono, tipo de plan de datos, apps que usas, intereses y horas disponibles (solo si eliges evaluación de IA). | Tú |
| Origen de la visita | Campaña o enlace de referido por el que llegaste, si existe. | El enlace |
| Mensajes | Lo que nos escribas por correo y tu dirección. | Tú |
| Técnicos | Dirección IP y país aproximado (para seguridad, idioma y moneda). La IP se usa solo en memoria hasta 10 minutos para limitar abusos y no se guarda. Cookie de idioma. | Tu navegador y Cloudflare |
Datos que no aceptamos: salud, datos genéticos o biométricos, origen étnico, religión, ideología u opinión política, afiliación sindical, vida u orientación sexual, ubicación precisa, crédito, deudas o datos bancarios, ni datos de menores de edad. No los pidas ni los envíes.
5. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Gestionar la lista de espera, seleccionar participantes del piloto según la forma de participar e invitarte. | Tu consentimiento (casilla obligatoria del formulario). |
| Contar cuántas personas con cierto perfil podrían participar y mostrar esos conteos a empresas (grupos de al menos 10 personas, sin nombre, correo ni teléfono). | Tu consentimiento específico y opcional. Si no lo das, no cambia nada más. |
| Responder tus mensajes y solicitudes de derechos. | Tu consentimiento al escribirnos y nuestras obligaciones legales. |
| Proteger el sitio frente a abusos, bots y ataques. | Interés legítimo en la seguridad, limitado a lo necesario. |
| Mostrar el sitio en tu idioma y moneda. | Interés legítimo en que el sitio funcione; no se crea un perfil. |
| Conservar la prueba de tus permisos y cumplir la ley. | Obligación legal. |
No usamos estos datos para publicidad de terceros, para entrenar o evaluar sistemas de IA ni para decisiones automatizadas con efectos sobre ti.
6. Con quién los compartimos
No vendemos ni cedemos tus datos personales. Solo los tratan proveedores que nos prestan servicios, siguiendo nuestras instrucciones (encargados del tratamiento):
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Servitro Ltd | Servidor donde se alojan el sitio y la base de datos. | Fráncfort, Alemania (UE) |
| Cloudflare, Inc. | Red de entrega, seguridad, DNS y reenvío de correo. | Estados Unidos y red global |
| Google LLC | Buzón donde recibimos y gestionamos los correos. | Estados Unidos |
| Sendinblue SAS (Brevo) | Envío de los correos que te escribimos. | Francia (UE) |
También podremos comunicar datos a autoridades cuando una ley o una orden válida lo exija.
7. Transferencias internacionales
Por los proveedores anteriores, tus datos pueden tratarse fuera de Ecuador: en la Unión Europea (Alemania y Francia) y en Estados Unidos. Nos apoyamos en los acuerdos de tratamiento de datos y las cláusulas contractuales de cada proveedor, en sus medidas de seguridad y en tu consentimiento informado. Llevamos un registro de estas transferencias y estamos validando con asesoría legal ecuatoriana el mecanismo aplicable según la Norma General de Transferencias (Resolución SPDP-SPD-2026-0004-R).
8. Cuánto tiempo los guardamos
- Lista de espera: hasta 12 meses después del inicio del piloto o hasta que retires tu consentimiento, lo que ocurra primero. Si el piloto no se realiza, los eliminamos como máximo 24 meses después de tu registro.
- Prueba de tus permisos: el tiempo necesario para demostrar que actuamos con tu consentimiento ante una reclamación, y no más de lo que exija la ley.
- Correos: hasta 24 meses desde el último intercambio, salvo que sean necesarios para atender un derecho o una reclamación.
- Copias de seguridad: se borran automáticamente a los 14 días.
- Registros técnicos: no guardamos registros de acceso con tu IP; los registros de errores de la aplicación no contienen datos personales y se rotan automáticamente.
9. Tus derechos
Según la LOPDP puedes, gratis y en cualquier momento:
- Saber qué datos tenemos y cómo los usamos (información y acceso).
- Corregirlos o actualizarlos (rectificación).
- Pedir que los eliminemos.
- Oponerte a un tratamiento o pedir que lo suspendamos.
- Recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).
- Retirar tu consentimiento, tan fácil como lo diste. No afecta a lo hecho antes de retirarlo.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Escríbenos a [email protected] desde el correo con el que te registraste (o indícalo) y dinos qué derecho quieres ejercer. Responderemos dentro de los plazos de la LOPDP. Si no quedas conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
10. Menores de edad
DataTuya es solo para personas de 18 años o más. Si detectamos el registro de un menor, eliminamos sus datos.
11. Seguridad
- Todo el tráfico va cifrado (HTTPS) y el servidor solo acepta conexiones a través de Cloudflare.
- La base de datos no es accesible desde internet. La web usa un acceso que solo puede registrar altas: no puede leer ni modificar los datos guardados.
- Acceso administrativo restringido con llaves criptográficas, actualizaciones de seguridad automáticas y copias de seguridad diarias.
- Si ocurriera una brecha que afecte tus datos, la notificaremos a la Superintendencia y, cuando exista riesgo para tus derechos, también a ti, en los plazos que fija la ley.
12. Cookies
Solo usamos una cookie propia para recordar tu idioma, más posibles cookies de seguridad de Cloudflare. Detalle en la política de cookies.
13. Cambios
Si cambiamos esta política lo indicaremos aquí con nueva fecha y versión. Si el cambio afecta a lo que aceptaste, te avisaremos por correo y, cuando corresponda, te pediremos un nuevo consentimiento.