Política de Privacidad

En Tech Security EC tratamos sus datos personales conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Responsable: ALBAN CRUZ JOHANNA CECIBEL, que opera comercialmente como Tech Security EC.
• RUC: 1723166565001
• Dirección: N30A Cuero y Caicedo N30-58 y Arias de Ugarte, Quito, Ecuador
• Correo de contacto para protección de datos: [email protected]
• WhatsApp: 098 794 4137
• Sitio web: techsecurityec.com

Somos una tienda 100% en línea bajo régimen RIMPE Negocio Popular y no contamos con local de atención al público. Por el tamaño de nuestra operación no hemos designado formalmente un Delegado de Protección de Datos: las solicitudes las atendemos de manera directa por los canales indicados arriba.

2. Datos que recolectamos

Nombre y apellidos, datos de contacto (correo electrónico y teléfono), dirección de entrega, datos de facturación (cédula o RUC y razón social), el detalle de sus pedidos y las comunicaciones que mantiene con nuestro equipo. También registramos datos técnicos de navegación (dirección IP, tipo de dispositivo y navegador, páginas visitadas) mediante cookies y herramientas de analítica. No almacenamos los números completos de sus tarjetas de crédito o débito: esos datos se ingresan directamente en la plataforma de la pasarela de pago o del banco.

3. Finalidad y base legal

Usamos sus datos para procesar y despachar pedidos, emitir facturas electrónicas, coordinar entregas, gestionar garantías y devoluciones, brindar soporte y atención al cliente, prevenir fraudes y, cuando usted lo autoriza, enviarle comunicaciones comerciales. La base legal es la ejecución del contrato de compraventa, el cumplimiento de obligaciones legales (tributarias y contables), nuestro interés legítimo en la seguridad del sitio y su consentimiento para marketing, cookies no esenciales y publicidad. Puede retirar su consentimiento en cualquier momento, sin que ello afecte la validez del tratamiento realizado antes del retiro.

4. Plazos de conservación

Conservamos sus datos solo el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

• Datos de facturación y contabilidad: siete (7) años, por la obligación tributaria y de conservación de documentos exigida por el Servicio de Rentas Internas (SRI).
• Datos de clientes y de pedidos: mientras la relación comercial se mantenga activa y hasta dos (2) años después de la última compra o del último contacto, para poder atender garantías, reclamos y consultas posteriores.
• Datos usados para marketing y comunicaciones comerciales: hasta que usted retire su consentimiento o solicite la baja, momento en el que dejamos de utilizarlos para ese fin.
• Registros de navegación y cookies: según los plazos indicados en nuestra Política de Cookies.

Cumplidos estos plazos, los datos se eliminan o se anonimizan, salvo que deban conservarse por una obligación legal o para la defensa frente a reclamos.

5. Destinatarios de los datos y transferencias internacionales

No vendemos ni alquilamos sus datos personales. Los compartimos únicamente con quienes necesitan tratarlos para que su pedido y el sitio funcionen, y solo con la información mínima necesaria:

• Servientrega (transportadora): nombre, dirección de entrega y teléfono del destinatario, para poder entregarle el pedido.
• Servicio de Rentas Internas (SRI): datos de facturación (cédula o RUC, nombre, correo), por la obligación legal de facturación electrónica.
• Contabo (proveedor del servidor, en Alemania) y Cloudflare (red de distribución de contenido y seguridad): alojamiento de nuestro sistema Odoo y entrega segura del sitio web.
• Zoho Mail: envío y recepción del correo transaccional (confirmaciones de pedido, facturas y respuestas de soporte).
• Google (Analytics, Ads y Merchant Center) y Meta: medición de audiencia y publicidad, cuando corresponda y de acuerdo con las cookies que usted acepte.
• WhatsApp (Meta): canal de atención al cliente, cuando usted decide escribirnos por esa vía.
• Pasarelas de pago y bancos: Deuna (Banco Pichincha), Banco Internacional y PayPal, para procesar y verificar el pago. Estas entidades tratan los datos de pago como responsables propios, bajo sus propias políticas.
• Autoridades competentes, cuando exista una orden o una obligación legal que nos exija entregar información.

Transferencia internacional: le informamos expresamente que parte del tratamiento ocurre fuera del Ecuador. Nuestro servidor está alojado en Alemania (Unión Europea) y varios de los proveedores mencionados (Cloudflare, Zoho, Google, Meta y PayPal) operan desde Estados Unidos y otros países. Estas transferencias se realizan para poder prestarle el servicio y se amparan en los contratos y cláusulas de tratamiento de datos que cada proveedor pone a disposición, así como en la ejecución de la relación contractual con usted. Al utilizar el sitio y realizar un pedido, usted queda informado de esta transferencia internacional.

6. Sus derechos como titular

La LOPDP le reconoce los siguientes derechos, que puede ejercer de forma gratuita:

• Acceso: conocer qué datos suyos tratamos, de dónde los obtuvimos y para qué los usamos.
• Rectificación y actualización: corregir datos inexactos, incompletos o desactualizados.
• Eliminación (supresión): pedir que borremos sus datos cuando ya no sean necesarios o cuando retire su consentimiento, siempre que no exista una obligación legal de conservarlos (por ejemplo, las facturas).
• Oposición: oponerse a un tratamiento concreto, en especial al uso de sus datos con fines publicitarios.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o pedir que se los entreguemos a otro responsable cuando sea técnicamente posible.
• Suspensión del tratamiento: solicitar que dejemos de tratar temporalmente sus datos mientras se resuelve una solicitud de rectificación u oposición.
• No ser objeto de decisiones automatizadas: no adoptamos decisiones que le afecten de manera significativa basadas únicamente en tratamientos automatizados, ni elaboramos perfiles con ese efecto. Si en el futuro lo hiciéramos, usted tiene derecho a solicitar intervención humana, a expresar su punto de vista y a impugnar la decisión.
• Revocar el consentimiento en cualquier momento y presentar un reclamo ante la autoridad de control.

Cómo ejercerlos: escriba a [email protected] indicando su nombre completo, su número de cédula o RUC, la petición concreta (qué derecho desea ejercer) y un correo o teléfono de contacto. Podemos solicitarle una verificación adicional de identidad para proteger su información. Responderemos en el plazo legal de quince (15) días contados desde la recepción de su solicitud.

7. Autoridad de control

Si considera que no hemos atendido correctamente su solicitud o que el tratamiento de sus datos vulnera la ley, usted tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, que es la autoridad de control en esta materia. Le agradecemos que, de ser posible, nos escriba primero a [email protected] para intentar resolverlo de forma directa.

8. Cookies y analítica

Usamos cookies y tecnologías similares (incluidos los píxeles de Meta y Google) para que el sitio funcione, recordar su carrito, medir el uso y mostrar publicidad. Las cookies no esenciales solo se activan con su consentimiento, que puede otorgar o retirar desde el aviso de cookies o desde la configuración de su navegador. El detalle está en nuestra Política de Cookies.

9. Menores de edad

Nuestra tienda está dirigida a personas mayores de 18 años. No recopilamos de forma consciente datos personales de niñas, niños ni adolescentes. Si detectamos que hemos recibido datos de un menor de edad sin la autorización de su representante legal, procederemos a eliminarlos. Si usted es madre, padre o representante legal y cree que un menor nos entregó sus datos, escríbanos a [email protected] y los eliminaremos.

10. Seguridad de la información y notificación de brechas

Aplicamos medidas técnicas y organizativas razonables y proporcionales al tamaño de nuestra operación: cifrado del sitio con HTTPS/TLS, control de acceso con usuario y contraseña con permisos mínimos por rol, protección del servidor con firewall, actualizaciones periódicas y respaldos regulares de la base de datos. Los datos sensibles de pago se procesan directamente en la pasarela o en el banco, no en nuestros servidores. Ningún sistema es infalible, por lo que revisamos y mejoramos estas medidas de manera continua.

Notificación de brechas: si ocurre una vulneración de seguridad que afecte sus datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales dentro del plazo legal de cinco (5) días contados desde que tengamos conocimiento del hecho, y también se lo comunicaremos a usted, sin demora indebida, cuando la brecha pueda representar un riesgo para sus derechos, indicándole qué ocurrió, qué datos se vieron afectados y qué medidas adoptamos.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o de nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Le recomendamos revisarla periódicamente.

Consulte también nuestros Términos y Condiciones, nuestra Política de Devoluciones y nuestra Política de Cookies.