Política de privacidad
En pocas palabras: pedimos solo los datos necesarios para dar el servicio, no los vendemos, no usamos publicidad ni analítica, y puedes pedir verlos, corregirlos o borrarlos escribiendo a .
Esta política explica cómo se tratan los datos personales en METALCONTROL, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
1. Responsable del tratamiento
2. Responsable y encargado
Somos responsables de los datos de las empresas que contratan METALCONTROL y de sus usuarios, para crear y mantener las cuentas y administrar los pagos del plan.
Somos encargados de los datos que cada empresa registra para su negocio: clientes, proveedores, vendedores, trabajadores, accionistas, órdenes, cobros y pagos. La empresa cliente es la responsable de esos datos. Si eres cliente o trabajador de una empresa que usa METALCONTROL, escribe primero a esa empresa; si no te responde, escríbenos y te ayudaremos.
3. Qué datos tratamos y para qué
- Registro de empresa: nombre, RUC (opcional), nombre, teléfono y correo del administrador, y contraseña guardada como huella cifrada. Sirven para crear la cuenta, dar acceso y contactarte sobre el servicio. Base legal: ejecución del contrato.
- Aceptación: fecha en que aceptaste estos documentos. Sirve para demostrar la aceptación. Base legal: ejecución del contrato y obligación legal.
- Usuarios de la empresa: nombre, correo y rol. Sirven para controlar quién entra y qué puede ver. Base legal: ejecución del contrato.
- Pagos del plan: plan, monto, fecha y nota. Sirven para activar el plan y llevar la contabilidad. Base legal: ejecución del contrato y obligación legal tributaria.
- Datos que registra cada empresa: nombres, cédula o RUC, teléfonos, participación de accionistas, trabajos, valores a pagar, órdenes y cobros. Los define la empresa cliente como responsable.
- Datos técnicos: sesión guardada en tu navegador y dirección IP en los registros de seguridad de nuestros proveedores. Sirven para mantener la sesión y proteger el servicio. Base legal: interés legítimo en la seguridad.
4. Lo que no hacemos
- No guardamos datos de tarjetas. Los pagos del plan se hacen fuera de la app.
- No pedimos ubicación, cámara ni micrófono.
- No usamos analítica, publicidad ni rastreadores, y no tomamos decisiones automatizadas que te afecten.
- No vendemos ni cedemos tus datos.
5. Con quién compartimos datos
Solo con proveedores que ayudan a prestar el servicio:
- Supabase Inc. (Estados Unidos): base de datos e inicio de sesión.
- Cloudflare Inc. (Estados Unidos, red mundial): alojamiento de la página y protección contra ataques.
- Google Fonts (Google LLC): entrega los tipos de letra de la app y recibe tu dirección IP al cargarlos.
WhatsApp o tu app de correo solo reciben información si decides escribirnos. También podemos entregar datos a las autoridades cuando una ley o una orden judicial lo exija.
6. Transferencia internacional
Los servidores de estos proveedores están fuera del Ecuador, por lo que tus datos se transfieren al exterior. Lo hacemos con las garantías de sus acuerdos de tratamiento de datos y con cifrado en tránsito y en reposo, conforme a lo que exige la LOPDP.
7. Cuánto tiempo guardamos los datos
- Mientras la cuenta o el plan estén activos.
- Si el plan vence o la empresa se suspende, guardamos los datos 90 días para que pueda renovar. Después podemos eliminarlos, avisando antes.
- Los registros de pago se guardan 7 años, según la normativa tributaria del Ecuador.
- Si pides eliminar tus datos, lo hacemos salvo que una ley nos obligue a conservarlos.
8. Cómo protegemos los datos
- Conexión cifrada (HTTPS).
- Contraseñas guardadas solo como huella cifrada irreversible.
- Separación por empresa y permisos por rol aplicados en la base de datos.
- La cuenta del titular no muestra órdenes, clientes ni utilidades de las empresas. El acceso técnico a la base se usa solo para mantenimiento, seguridad o a pedido de la empresa.
Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a las personas afectadas en los plazos que fija la LOPDP.
9. Tus derechos
Según la LOPDP puedes pedir acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento y portabilidad de tus datos, y revocar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a desde el correo de tu cuenta. Respondemos en un máximo de 15 días. Si no estás conforme, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.
10. Menores de edad
METALCONTROL es un servicio para empresas y no está dirigido a menores de 18 años.
11. Cambios en esta política
Si cambiamos algo importante, lo avisaremos en la app o por correo antes de que entre en vigencia.