1. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS
La entidad responsable del tratamiento de sus datos personales es Da Routes, con RUC: 1722957360001 y domicilio principal en la ciudad de Quito, Ecuador . Para cualquier consulta, solicitud o ejercicio de sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), puede contactarnos a través del correo electrónico: info@daroutes.com .
2. DATOS PERSONALES QUE RECOPILAMOS
La Empresa recopila únicamente los datos necesarios para la correcta prestación de nuestros servicios de desarrollo e implementación tecnológica . Estos datos incluyen:
Información de contacto y facturación:
Nombres completos, número de cédula o RUC, dirección fiscal, número de teléfono y correo electrónico .
Información técnica:
Datos sobre el dominio, accesos indispensables para el despliegue de software (entregados voluntariamente por El Cliente) y registros de tráfico básicos en nuestro sitio web .
Información de pago y autorización de cobro:
Cuando El Cliente paga con tarjeta, La Empresa conserva únicamente el token de pago emitido por la pasarela, la marca y los últimos cuatro dígitos de la tarjeta, el nombre del titular, su número de cédula o RUC, teléfono y correo electrónico, así como la evidencia de la autorización de débito recurrente (contrato o anexo firmado, fecha de aceptación) y los comprobantes de cada cobro.
3. EXCLUSIÓN Y SEGURIDAD DE DATOS FINANCIEROS (TOKENIZACIÓN)
En concordancia con los más altos estándares de ciberseguridad industrial y protección al consumidor :
No almacenamiento de tarjetas:
Da Routes NO almacena, recopila ni tiene acceso a los números completos de tarjetas de crédito o débito, fechas de vencimiento o códigos de seguridad (CVV) de sus Clientes.
Procesamiento seguro:
Los pagos recurrentes de suscripción se procesan a través de una pasarela de pagos aliada que cuenta con certificación internacional PCI-DSS. Dicha entidad cifra los datos financieros y nos proporciona un token digital único (identificador cifrado) que solo sirve para procesar el cobro mensual autorizado de forma automática.
Pasarela de pagos:
La pasarela de pagos trata los datos de la tarjeta y de la transacción como responsable independiente, conforme a sus propios términos y política de privacidad. Para prevenir el fraude, la pasarela puede aplicar sistemas automatizados de evaluación de riesgo que aprueben o rechacen una transacción; El Cliente puede solicitar la revisión humana de dichas decisiones.
4. FINALIDAD DEL TRATAMIENTO DE LOS DATOS
Los datos personales recolectados por La Empresa se utilizarán exclusivamente para los siguientes fines:
- Ejecutar de forma óptima el desarrollo, soporte y mantenimiento técnico contratado .
- Gestionar la facturación, el cobro de los servicios y la renovación oportuna de dominios .
- Proveer asistencia técnica y notificaciones importantes sobre el estado del servicio .
- Cumplir con las obligaciones legales y regulatorias exigidas por las autoridades competentes en el Ecuador.
5. CONFIDENCIALIDAD Y TRANSFERENCIA DE DATOS
La Empresa se compromete a no vender, alquilar, transferir ni compartir los datos personales de sus Clientes con terceros ajenos a la operación . Sus datos solo podrán ser compartidos de forma estrictamente confidencial con:
- Proveedores de infraestructura indispensables para el servicio (tales como servidores de Hosting o la pasarela de pagos tokenizada) .
- Autoridades judiciales o gubernamentales, únicamente bajo requerimiento legal formal.
Algunos de estos proveedores, incluida la pasarela de pagos y los servicios de infraestructura en la nube, pueden pertenecer a grupos empresariales del exterior o almacenar información fuera del Ecuador. En esos casos, la transferencia internacional se realiza con las garantías adecuadas exigidas por la Ley Orgánica de Protección de Datos Personales y únicamente para las finalidades descritas en esta política.
6. SEGURIDAD DE LA INFORMACIÓN
Implementamos medidas técnicas, organizativas y de seguridad informática (tales como protocolos SSL, cortafuegos y cifrado de datos) para mitigar riesgos de accesos no autorizados, pérdidas, alteraciones o hackeos . Sin embargo, al ser el entorno digital un sistema dinámico, La Empresa no se hace responsable por incidencias causadas por negligencia o filtraciones en los accesos administrados de forma directa por El Cliente .
7. DERECHOS DEL CLIENTE
De acuerdo con la Ley Orgánica de Protección de Datos Personales, El Cliente tiene derecho de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas. Puede ejercerlos de forma gratuita escribiendo a info@daroutes.com; La Empresa responderá dentro de los quince (15) días siguientes. El ejercicio de estos derechos no afecta las obligaciones contractuales, tributarias y de conservación de evidencia vigentes entre las partes. El Cliente también puede presentar reclamos ante la Superintendencia de Protección de Datos Personales.
8. MODIFICACIONES A ESTA POLÍTICA
La Empresa se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para adaptarla a nuevas realidades técnicas o cambios legislativos. Cualquier modificación será publicada de inmediato en daroutes.com/politica-de-privacidad.
9. USO DE DATOS DE GOOGLE (GOOGLE CALENDAR API)
- Datos de Google que accedemos: eventos del calendario de Google del usuario (título, fecha, hora de inicio y fin, y descripción del evento) a través de la Google Calendar API.
- Finalidad: estos datos se utilizan exclusivamente para crear, actualizar o eliminar en el Google Calendar del Cliente los eventos correspondientes a las citas agendadas dentro del sistema Odoo, permitiendo que el Cliente vea su agenda unificada. No se realiza ningún otro uso de esta información.
- Almacenamiento y retención: la información de la cita se conserva en la base de datos de Odoo del Cliente mientras la conexión con Google Calendar permanezca activa. Al desconectar la integración (desde Odoo o desde la configuración de la cuenta de Google del usuario), dejamos de acceder y sincronizar nueva información; los eventos ya creados en Google Calendar permanecen bajo control exclusivo del usuario en su cuenta de Google.
- No compartición con terceros: los datos obtenidos de la Google Calendar API no se venden, alquilan ni comparten con terceros, y no se utilizan con fines publicitarios.
- Revocación de acceso: el Cliente puede revocar el acceso en cualquier momento desde la configuración de integraciones de Odoo, o directamente desde su cuenta de Google en myaccount.google.com/permissions.
- Cumplimiento: el uso y la transferencia de información recibida de las API de Google por parte de La Empresa se adhieren a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
10. CONSERVACIÓN DE LOS DATOS
La Empresa conserva los datos personales durante la vigencia de la relación contractual y, posteriormente, por los plazos necesarios para cumplir obligaciones legales y atender reclamos:
- Comprobantes de venta y registros contables: siete (7) años, conforme a la normativa tributaria ecuatoriana.
- Evidencia de la autorización de débito recurrente y de los cobros realizados: durante toda la vigencia de la suscripción y cinco (5) años adicionales.
- Token de pago: se desactiva al terminar la suscripción o cuando El Cliente revoca la autorización.
- Demás datos: se eliminan o anonimizan una vez cumplida su finalidad.