Política de Privacidad y Protección de Datos Personales

1. Marco Legal y Ámbito de Aplicación

1.1. La presente Política de Privacidad y Protección de Datos Personales (en adelante, la "Política") ha sido elaborada en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, publicada en el Registro Oficial Suplemento No. 459 de 26 de mayo de 2021, su Reglamento de aplicación, y demás normativa secundaria aplicable en materia de protección de datos personales, privacidad digital y transferencias internacionales de datos en la República del Ecuador.

1.2. DesarrolloX, plataforma tecnológica con domicilio comercial en la ciudad de Guayaquil, provincia del Guayas, República del Ecuador, que opera bajo el dominio desarrollox.com (en adelante, "el Responsable del Tratamiento", "nosotros" o "DesarrolloX"), actúa como responsable del tratamiento de los datos personales recopilados a través de su sitio web, sus plataformas digitales, sus aplicaciones, sus formularios de contacto, sus sistemas de facturación y cualquier otro canal de interacción con sus clientes, usuarios, visitantes y prospectos comerciales (en adelante, los "Titulares").

1.3. Esta Política aplica a toda persona natural o jurídica que acceda al sitio web desarrollox.com, que utilice los servicios de DesarrolloX, que proporcione datos personales a través de cualquier canal de comunicación del Responsable, o cuyos datos sean tratados en el marco de la relación comercial o contractual con DesarrolloX, independientemente de su ubicación geográfica, nacionalidad o residencia.

2. Datos Personales Recopilados

2.1. En el marco de la prestación de sus Servicios y la operación de su sitio web, DesarrolloX podrá recopilar, almacenar y procesar las siguientes categorías de datos personales:

2.1.1. Datos de identificación y contacto: nombres y apellidos completos, número de cédula de identidad o pasaporte, número de Registro Único de Contribuyentes (RUC), razón social de la empresa del Cliente, cargo o posición dentro de la empresa, dirección de correo electrónico personal y corporativo, números de teléfono fijo y celular, dirección domiciliaria y/o comercial, y cualquier otro dato de identificación proporcionado voluntariamente por el Titular al solicitar información, contratar servicios o registrarse en la Plataforma.

2.1.2. Datos de facturación y financieros: información necesaria para la emisión de comprobantes electrónicos conforme a la normativa del SRI, incluyendo: RUC o número de cédula del Cliente, dirección fiscal, datos de contacto fiscal, historial de facturación, montos de transacciones, métodos de pago utilizados (transferencia bancaria, tarjeta de crédito/débito a través de pasarelas de pago de terceros), estados de cuenta, registros de pagos y saldos pendientes. DesarrolloX no almacena directamente números completos de tarjetas de crédito o débito; dicha información es gestionada exclusivamente por procesadores de pagos certificados bajo estándares PCI-DSS.

2.1.3. Datos de navegación y técnicos: dirección IP (IPv4 e IPv6), tipo y versión del navegador web, sistema operativo, resolución de pantalla, idioma del navegador, páginas visitadas dentro del sitio, duración de la visita, fuente de tráfico (referrer), ubicación geográfica aproximada derivada de la dirección IP, identificadores de dispositivo, datos de telemetría del uso de la Plataforma (frecuencia de acceso, funcionalidades más utilizadas, errores de sistema reportados, tiempos de carga, acciones realizadas dentro de la aplicación), y otros metadatos técnicos recopilados automáticamente mediante cookies, pixels de seguimiento, web beacons, scripts de analítica y tecnologías similares.

2.1.4. Datos de comunicaciones: contenido de correos electrónicos, mensajes enviados a través de formularios de contacto, registros de llamadas telefónicas (fecha, hora, duración), notas internas de reuniones comerciales, propuestas técnicas, actas de entrega-recepción y cualquier otra comunicación registrada en el contexto de la relación contractual. Estos datos se almacenan con fines de trazabilidad, mejora del servicio y resolución de controversias.

3. Cookies y Tecnologías de Rastreo

3.1. El sitio web desarrollox.com utiliza cookies y tecnologías de rastreo equivalentes con las siguientes finalidades:

• a) Cookies estrictamente necesarias: esenciales para el funcionamiento técnico del sitio web, la navegación entre páginas, el mantenimiento de sesiones activas y la seguridad de la conexión. No requieren consentimiento previo.
• b) Cookies de rendimiento y analítica: utilizadas para recopilar información estadística anónima y agregada sobre el uso del sitio web, incluyendo métricas de tráfico, páginas más visitadas, tasas de rebote, flujos de navegación y rendimiento técnico. Estos datos se procesan mediante herramientas de analítica web como Google Analytics 4, Vercel Analytics y/o herramientas de analítica propias de DesarrolloX.
• c) Cookies de funcionalidad: permiten recordar las preferencias del usuario (como el idioma, el tema visual seleccionado o configuraciones de interfaz) para proporcionar una experiencia de navegación personalizada y mejorada.
• d) Cookies de marketing y publicidad: podrán ser utilizadas para realizar seguimiento de conversiones, audiencias personalizadas, remarketing y campañas publicitarias segmentadas a través de plataformas de terceros (Google Ads, Meta Ads, LinkedIn Ads u otras). Estas cookies se instalan únicamente con el consentimiento previo e informado del usuario.

3.2. El usuario podrá gestionar, configurar, desactivar o eliminar las cookies a través de la configuración de su navegador web. Sin embargo, la desactivación de ciertas cookies esenciales podría afectar la funcionalidad del sitio web y la experiencia de navegación. DesarrolloX no se responsabiliza por las limitaciones funcionales derivadas de la desactivación de cookies por parte del usuario.

4. Finalidades del Tratamiento de Datos

4.1. DesarrolloX trata los datos personales de los Titulares para las siguientes finalidades legítimas, necesarias y proporcionales:

• a) Ejecución contractual: gestionar la relación comercial, proveer los Servicios contratados, procesar pagos, emitir comprobantes electrónicos, prestar soporte técnico y administrar las cuentas de los Clientes en la Plataforma.
• b) Cumplimiento legal y tributario: cumplir con las obligaciones fiscales, tributarias y contables exigidas por la legislación ecuatoriana, incluyendo la emisión de facturas electrónicas conformes al SRI, la conservación de registros contables y la atención de requerimientos de autoridades competentes.
• c) Comunicaciones comerciales: enviar comunicaciones relacionadas con los Servicios contratados, novedades del producto, actualizaciones de la Plataforma, alertas de seguridad, notificaciones de mantenimiento programado, y promociones o contenido informativo de interés para el Cliente. El Titular podrá darse de baja de las comunicaciones promocionales en cualquier momento.
• d) Mejora de servicios y desarrollo de producto: analizar patrones de uso de la Plataforma, identificar tendencias, diagnosticar problemas técnicos, medir el rendimiento de funcionalidades, realizar pruebas A/B, y mejorar la calidad, eficiencia, usabilidad y seguridad de los Servicios. Los datos utilizados para estos fines serán anonimizados o seudonimizados cuando sea técnicamente factible.
• e) Mejora de algoritmos internos: utilizar datos anonimizados y agregados para el entrenamiento, calibración y mejora de modelos predictivos, algoritmos de recomendación, sistemas de detección de anomalías y herramientas de inteligencia artificial propias de DesarrolloX. El Cliente consiente expresamente que los datos operativos generados en el uso de la Plataforma (excluidos datos personales identificables) podrán ser utilizados para la mejora continua de los productos y servicios del Proveedor.
• f) Seguridad y prevención de fraude: detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados, violaciones de seguridad, incidentes de datos, abusos del servicio y otros riesgos para la integridad de la Plataforma, los datos del Cliente y la infraestructura de DesarrolloX.

4.2. Las bases legales para el tratamiento de los datos personales son: (a) la ejecución del contrato de servicios; (b) el cumplimiento de obligaciones legales; (c) el consentimiento informado del Titular; y (d) el interés legítimo del Responsable del Tratamiento en la mejora de sus servicios y la protección de su infraestructura, siempre que dicho interés no prevalezca sobre los derechos fundamentales del Titular.

5. Transferencia Internacional de Datos

5.1. El Cliente y los Titulares reconocen y consienten expresamente que, en virtud de la naturaleza digital y globalizada de los servicios tecnológicos prestados por DesarrolloX, los datos personales podrán ser transferidos, almacenados y procesados en servidores ubicados fuera del territorio de la República del Ecuador, específicamente en centros de datos operados por los siguientes proveedores de infraestructura en la nube:

• a) Amazon Web Services (AWS): centros de datos ubicados en Estados Unidos (Virginia del Norte, Oregon), Europa (Irlanda, Fráncfort) y Sudamérica (São Paulo, Brasil). AWS cuenta con certificaciones de seguridad SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI-DSS Level 1 y CSA STAR.
• b) Supabase, Inc.: plataforma de base de datos como servicio (DBaaS) con infraestructura alojada en AWS. Los datos se almacenan en regiones seleccionadas por DesarrolloX en función de criterios de latencia, costo y disponibilidad.
• c) Vercel, Inc.: plataforma de despliegue y hosting de aplicaciones web, con red global de edges (CDN) distribuida en múltiples países. El contenido estático y las funciones serverless se ejecutan en la ubicación de borde más cercana al usuario final para optimizar el rendimiento.
• d) Otros proveedores: DesarrolloX podrá utilizar proveedores adicionales de infraestructura, analítica, seguridad, correo electrónico transaccional, procesamiento de pagos u otros servicios auxiliares que impliquen el tratamiento de datos personales fuera del Ecuador. En todos los casos, DesarrolloX seleccionará proveedores que ofrezcan garantías adecuadas de protección de datos conforme a estándares internacionales reconocidos.

5.2. DesarrolloX garantiza que las transferencias internacionales de datos se realizan en cumplimiento de los requisitos establecidos por la LOPDP del Ecuador, adoptando garantías adecuadas tales como: (a) cláusulas contractuales tipo; (b) selección de proveedores con certificaciones de seguridad reconocidas internacionalmente; (c) implementación de medidas técnicas de cifrado en tránsito y en reposo; y (d) evaluaciones periódicas de impacto sobre la protección de datos. El consentimiento del Titular para la transferencia internacional se otorga de forma expresa e informada al aceptar la presente Política.

6. Medidas de Seguridad

6.1. DesarrolloX implementa medidas de seguridad técnicas, administrativas y organizacionales razonables y proporcionales al nivel de riesgo del tratamiento, incluyendo sin limitarse a:

• a) Cifrado de datos en tránsito mediante TLS 1.3 / HTTPS y cifrado en reposo (AES-256) en bases de datos y sistemas de almacenamiento.
• b) Autenticación multifactor (MFA) para el acceso a paneles de administración, repositorios de código y entornos de producción.
• c) Control de acceso basado en roles (RBAC) con el principio de mínimo privilegio para los empleados y colaboradores de DesarrolloX.
• d) Monitoreo continuo de la infraestructura, detección de intrusiones y respuesta a incidentes de seguridad.
• e) Respaldos automáticos periódicos de bases de datos con almacenamiento redundante en ubicaciones geográficamente distribuidas.
• f) Revisiones periódicas de código, pruebas de penetración y auditorías de seguridad conforme a las mejores prácticas de la industria.

6.2. Sin perjuicio de las medidas implementadas, DesarrolloX no garantiza de forma absoluta la inviolabilidad de sus sistemas de seguridad. Ningún sistema de transmisión o almacenamiento de información es completamente seguro. En caso de producirse un incidente de seguridad que afecte datos personales de los Titulares, DesarrolloX notificará a los afectados y a la Autoridad de Protección de Datos Personales del Ecuador en los plazos y condiciones establecidos por la LOPDP y su reglamento.

7. Derechos de los Titulares (Derechos ARCO+)

7.1. Conforme a la LOPDP del Ecuador, los Titulares tienen derecho a ejercer los siguientes derechos sobre sus datos personales:

• a) Acceso: derecho a conocer si DesarrolloX trata sus datos personales y, en su caso, obtener una copia de los mismos, así como información sobre las finalidades del tratamiento, las categorías de datos tratados, los destinatarios a quienes se hayan comunicado y los plazos de conservación.
• b) Rectificación: derecho a solicitar la corrección de datos personales inexactos, incompletos, desactualizados o erróneos que obren en poder del Responsable.
• c) Cancelación (Supresión): derecho a solicitar la eliminación de datos personales cuando: (i) los mismos ya no sean necesarios para las finalidades para las que fueron recopilados; (ii) el Titular revoque su consentimiento; (iii) el tratamiento haya sido ilícito; o (iv) exista una obligación legal de supresión. Este derecho no será aplicable cuando la conservación de los datos sea necesaria para el cumplimiento de obligaciones legales, la defensa de reclamaciones o la ejecución del contrato vigente.
• d) Oposición: derecho a oponerse al tratamiento de datos personales cuando el mismo se base en el interés legítimo del Responsable o se realice para fines de marketing directo.
• e) Portabilidad: derecho a recibir los datos personales proporcionados al Responsable en un formato estructurado, de uso común y lectura mecánica (CSV, JSON o equivalente), y a solicitar su transmisión directa a otro responsable del tratamiento cuando sea técnicamente factible.
• f) Limitación del tratamiento: derecho a solicitar la suspensión del tratamiento de los datos personales en determinadas circunstancias previstas por la LOPDP.

7.2. Para ejercer cualquiera de los derechos anteriores, el Titular deberá enviar una solicitud escrita a hola@desarrollox.com, identificándose con su nombre completo, número de cédula o RUC, y especificando de forma clara y precisa el derecho que desea ejercer y los datos personales sobre los que recae la solicitud.

7.3. DesarrolloX atenderá las solicitudes de ejercicio de derechos en un plazo máximo de quince (15) días hábiles contados desde la recepción de la solicitud completa y debidamente documentada. En casos de complejidad técnica u operativa, dicho plazo podrá extenderse por un período adicional de quince (15) días hábiles, previa notificación motivada al Titular. DesarrolloX podrá requerir documentación adicional para verificar la identidad del solicitante y prevenir accesos no autorizados a datos de terceros.

8. Plazos de Conservación de Datos

8.1. DesarrolloX conservará los datos personales de los Titulares durante los siguientes plazos:

• a) Datos contractuales y de facturación: durante toda la vigencia de la relación contractual y por un período adicional de siete (7) años desde la terminación del contrato, conforme a las obligaciones de conservación de registros contables y tributarios establecidas por la legislación ecuatoriana (Código Tributario, Ley de Régimen Tributario Interno y normativa del SRI).
• b) Datos de navegación y analítica: máximo veinticuatro (24) meses desde la fecha de recopilación, tras lo cual serán anonimizados de forma irreversible o eliminados.
• c) Datos de comunicaciones comerciales: durante la vigencia de la relación comercial y hasta doce (12) meses después de la última interacción del Titular con DesarrolloX, salvo que el Titular ejerza su derecho de oposición o cancelación de forma anticipada.
• d) Datos de soporte técnico: máximo treinta y seis (36) meses desde la resolución del ticket o incidencia, con fines de trazabilidad, mejora del servicio y resolución de controversias posteriores.

8.2. Transcurridos los plazos de conservación indicados, DesarrolloX procederá a la eliminación segura, la anonimización irreversible o, en su caso, al bloqueo de los datos personales, conforme a los procedimientos técnicos y organizacionales establecidos para garantizar la ilegibilidad e irrecuperabilidad de la información eliminada.

9. Protección de Datos de Menores de Edad

9.1. Los Servicios de DesarrolloX están dirigidos exclusivamente a personas mayores de dieciocho (18) años o, en el caso de personas jurídicas, a entidades debidamente constituidas y representadas por personas con capacidad legal de obligarse. DesarrolloX no recopila, almacena ni procesa de forma deliberada datos personales de menores de edad.

9.2. En caso de que DesarrolloX tome conocimiento de que ha recopilado datos personales de un menor de edad sin el consentimiento verificable de su representante legal, procederá a la eliminación inmediata e irreversible de dichos datos. Los representantes legales que detecten que un menor bajo su tutela ha proporcionado datos personales a DesarrolloX podrán notificarlo a hola@desarrollox.com para solicitar la eliminación de los mismos.

10. Encargados del Tratamiento y Terceros Autorizados

10.1. DesarrolloX podrá compartir datos personales con terceros que actúen como encargados del tratamiento en las siguientes categorías:

• a) Proveedores de infraestructura en la nube (AWS, Supabase, Vercel) para el alojamiento y procesamiento de datos.
• b) Proveedores de servicios de correo electrónico transaccional (Resend, SendGrid u otros) para el envío de notificaciones, alertas y comunicaciones del sistema.
• c) Procesadores de pagos (Stripe, PayPal, pasarelas bancarias locales) para la gestión de cobros y pagos.
• d) Herramientas de analítica y monitoreo (Google Analytics, Vercel Analytics, Sentry) para la medición de rendimiento y detección de errores.
• e) Asesores legales, contables y auditores externos para el cumplimiento de obligaciones legales y regulatorias.

10.2. DesarrolloX exigirá contractualmente a todos los encargados del tratamiento que: (a) traten los datos personales exclusivamente conforme a las instrucciones del Responsable; (b) implementen medidas de seguridad adecuadas; (c) no subcontraten el tratamiento sin autorización previa; y (d) eliminen o devuelvan los datos al finalizar la prestación del servicio.

11. Modificaciones a la Política de Privacidad

11.1. DesarrolloX se reserva el derecho de modificar, actualizar o reformar la presente Política de Privacidad en cualquier momento, a su sola discreción, para reflejar cambios en sus prácticas de tratamiento de datos, cumplimiento normativo, actualizaciones legislativas o mejoras en sus medidas de seguridad. Las modificaciones sustanciales se comunicarán al Titular mediante correo electrónico a la dirección registrada y/o mediante publicación destacada en el sitio web desarrollox.com, con al menos quince (15) días calendario de anticipación a su entrada en vigencia.

11.2. El uso continuado de los Servicios o del sitio web desarrollox.com tras la fecha de entrada en vigencia de las modificaciones constituirá la aceptación tácita de la Política de Privacidad modificada por parte del Titular. En caso de desacuerdo con las modificaciones, el Titular podrá ejercer sus derechos de cancelación y oposición conforme a lo establecido en la Sección 7 del presente documento.

12. Datos de Contacto del Responsable del Tratamiento

Para cualquier consulta, solicitud de ejercicio de derechos, notificación de incidentes de seguridad o comunicación relacionada con la presente Política de Privacidad, el Titular podrá dirigirse a DesarrolloX a través de los siguientes datos de contacto:

Asimismo, el Titular tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador si considera que el tratamiento de sus datos personales infringe la Ley Orgánica de Protección de Datos Personales o la normativa secundaria aplicable.