🔒 Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través de pircas.tech y sus canales asociados es:

• Razón social: PIRCAS TECHNOLOGIES CIA. LTDA. (en adelante, "PIRCAS")
• RUC: 1793132286001
• Domicilio: Jerónimo Carrión E8-132 y Av. Seis de Diciembre, Edificio Torre Seis, oficina A2, Quito, Ecuador
• Teléfono: +593 99 583 4805
• Email de privacidad: privacy@pircas.tech
• Email general: contacto@pircas.tech
• Sitio web: pircas.tech

2. Finalidades del tratamiento y base de cada una

Tratamos tus datos solo para las finalidades siguientes, cada una con su base de licitud (art. 12 LOPDP):

1. Atender tu consulta enviada por el formulario, correo o teléfono: nombre, email, teléfono (opcional), empresa (opcional) y el mensaje. Base: tu consentimiento (art. 7.1 LOPDP) y la aplicación de medidas precontractuales a tu petición (art. 7.5).
2. Prestarte los servicios contratados (asesoría y patrocinio en protección de datos, suplantación de identidad digital, contratos tecnológicos, incidentes de seguridad, derecho penal económico y otros servicios de derecho digital). Base: ejecución del contrato (art. 7.5).
3. Facturación, contabilidad y obligaciones tributarias. Base: cumplimiento de una obligación legal (art. 7.2).
4. Seguridad del sitio web: protección frente a ataques, abuso y fraude, mediante registros técnicos como la dirección IP. Base: interés legítimo en la seguridad de redes y sistemas (art. 7.8 LOPDP; art. 14 de la Resolución SPDP-SPD-2025-0041-R). Puedes solicitar la evaluación de ponderación correspondiente.
5. Enviarte novedades de PIRCAS por email, solo si marcaste la casilla correspondiente. Base: tu consentimiento (art. 7.1), que puedes revocar en cualquier momento; cada envío incluirá una forma sencilla de darte de baja.

No usamos tus datos para fines incompatibles con los informados, no los vendemos y el sitio web no utiliza cookies de analítica ni de publicidad.

Los datos marcados como obligatorios en el formulario son necesarios para atender tu consulta; si no los proporcionas, no podremos responderte. Si nos entregas datos inexactos, es posible que no podamos contactarte o que nuestra respuesta no se ajuste a tu caso (art. 12, nums. 11 y 12 LOPDP).

3. Bases de licitud

PIRCAS solo trata datos personales al amparo de las siguientes bases del artículo 7 de la LOPDP, según la finalidad:

• Consentimiento (art. 7.1): libre, específico, informado e inequívoco (art. 8). Es revocable en cualquier momento, sin justificación y por un medio tan sencillo como aquel por el que lo diste.
• Obligación legal (art. 7.2): por ejemplo, tributaria o contable.
• Orden judicial (art. 7.3).
• Medidas precontractuales o ejecución de un contrato (art. 7.5).
• Datos que consten en bases de acceso público (art. 7.7), solo para una finalidad compatible con la que motivó su publicación (art. 7.4 del Reglamento General).
• Interés legítimo (art. 7.8), únicamente en los supuestos admitidos por la Resolución SPDP-SPD-2025-0041-R y previa evaluación de ponderación documentada.

4. Derechos de los titulares

Como titular de datos personales, la LOPDP te reconoce los siguientes derechos:

Tus derechos

• Información (art. 12) y acceso (art. 13): saber si tratamos tus datos, cuáles y cómo.
• Rectificación y actualización (art. 14): corregir datos inexactos o incompletos.
• Eliminación (art. 15): suprimir tus datos en los casos que prevé la ley. Te entregaremos un documento que acredite la eliminación.
• Oposición (art. 16): incluida la oposición en cualquier momento al envío de comunicaciones comerciales.
• Portabilidad (art. 17): recibir tus datos en un formato estructurado o pedir que los transmitamos a otro responsable, cuando proceda.
• Suspensión del tratamiento (art. 19).
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas (art. 20).
• Revocación del consentimiento (art. 8), sin efectos retroactivos.
• Consulta pública y gratuita ante el Registro Nacional de Protección de Datos Personales (art. 22).

Plazos y procedimiento

El ejercicio de tus derechos es gratuito. Contestaremos tu solicitud en el término de diez (10) días (art. 62 LOPDP) y, en todo caso, dentro de los plazos de los artículos 13 a 16 de la LOPDP. Si pides la suspensión del tratamiento o revocas tu consentimiento, cesaremos el tratamiento afectado en un término no mayor de tres (3) días (arts. 16 y 18 de la Resolución SPDP-SPD-2025-0030-R).

Si no quedas conforme

Si no respondemos en el término legal o no estás de acuerdo con nuestra respuesta, puedes presentar un reclamo administrativo ante la Superintendencia de Protección de Datos Personales (art. 64 LOPDP; art. 16 del Reglamento General), sin perjuicio de la acción constitucional de hábeas data y de las acciones civiles o penales que correspondan.

Inteligencia artificial y decisiones automatizadas

No adoptamos decisiones basadas únicamente en valoraciones automatizadas que produzcan efectos jurídicos sobre ti. Si en la prestación de un servicio utilizamos sistemas de inteligencia artificial que traten tus datos personales, te lo informaremos previamente, de forma clara y específica, junto con sus finalidades y su carácter automatizado (art. 5.1 de la Resolución SPDP-SPD-2026-0009-R).

5. Conservación de datos

Conservamos tus datos solo durante el tiempo necesario para la finalidad que justificó su tratamiento (art. 10, literal i, LOPDP):

• Consultas que no deriven en una contratación: el tiempo necesario para atenderlas; después se eliminan, salvo que debamos conservarlas para la formulación, el ejercicio o la defensa de reclamaciones (art. 11 del Reglamento General).
• Datos contractuales y de facturación: durante la relación contractual y, después, por los plazos que exijan las normas tributarias, contables y profesionales aplicables.
• Novedades por email: hasta que revoques tu consentimiento; en ese caso cesaremos los envíos en un término no mayor de tres días.

Cumplidos los plazos, eliminaremos, bloquearemos o anonimizaremos los datos de forma segura (art. 9 del Reglamento General; Resolución SPDP-SPD-2025-0030-R).

6. Comunicación y encargados del tratamiento

No cedemos tus datos a terceros para sus propios fines. Para operar nos apoyamos en proveedores que los tratan por nuestra cuenta, como encargados del tratamiento (art. 34 LOPDP):

• Alojamiento y seguridad del sitio web: Cloudflare, Inc. (Estados Unidos).
• Correo electrónico: nuestro proveedor de correo corporativo, que recibe los mensajes que nos envías.

Los encargados están vinculados mediante contratos que garantizan, entre otros aspectos:

• ✓ Tratamiento únicamente según nuestras instrucciones y confidencialidad
• ✓ Medidas de seguridad apropiadas
• ✓ Notificación de vulneraciones de seguridad en el término máximo de dos días (art. 43 LOPDP)
• ✓ Eliminación de tus datos en el término de tres días cuando la solicites (art. 23 de la Resolución SPDP-SPD-2025-0030-R)
• ✓ Devolución o eliminación de los datos al terminar el encargo, con constancia (art. 24 de la Resolución SPDP-SPD-2025-0030-R)

Solo comunicaremos datos a autoridades administrativas o judiciales cuando exista un requerimiento amparado en sus competencias legales (art. 36.3 LOPDP).

7. Seguridad e incidentes

Aplicamos medidas técnicas, organizativas y jurídicas apropiadas para proteger tus datos contra accesos no autorizados, pérdida, destrucción o alteración (arts. 37 y 47 LOPDP).

Medidas de seguridad

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en roles y privilegios mínimos
• Auditorías periódicas de seguridad
• Copias de seguridad regulares
• Protocolos de respuesta ante incidentes

Notificación de vulneraciones

8. Transferencias y ámbito de aplicación

Este aviso se aplica al tratamiento que realizamos en Ecuador o cuando la ley ecuatoriana resulte aplicable (art. 3 LOPDP).

Transferencias internacionales

Algunos de nuestros proveedores, como Cloudflare, Inc., tratan datos fuera del Ecuador (Estados Unidos). Solo realizamos transferencias internacionales conforme a los artículos 55 a 60 de la LOPDP: hacia países declarados con nivel adecuado de protección, con garantías adecuadas previstas en un instrumento jurídico vinculante, o en los casos excepcionales que la ley permite.

Si algún responsable o encargado no establecido en Ecuador trata datos de residentes ecuatorianos, deberá contar con un apoderado especial en el país, salvo las excepciones previstas en el artículo 3 del Reglamento General.

9. Excepciones y fuentes públicas

Tu derecho de acceso y tu derecho a la información no están sujetos a estas excepciones. Los derechos de rectificación, actualización, eliminación, oposición, anulación y portabilidad pueden no proceder en los casos previstos en el artículo 18 de la LOPDP, entre ellos:

• Cuando los datos sean necesarios para cumplir una obligación legal o contractual
• Cuando sean necesarios para cumplir una orden judicial o un mandato motivado de autoridad competente
• Cuando sean necesarios para la formulación, el ejercicio o la defensa de reclamos o recursos
• Cuando puedan perjudicar derechos o intereses legítimos de terceros, lo que acreditaremos al responderte
• Cuando se trate del ejercicio de la libertad de expresión, del interés vital del titular o de otra persona, o del interés público, en los términos de la ley

Si negamos total o parcialmente una solicitud, te explicaremos el motivo, y podrás reclamar ante la SPDP.

Datos de fuentes accesibles al público

Los datos procedentes de fuentes de acceso público solo pueden tratarse con una finalidad compatible con la que motivó su publicación (art. 7.4 del Reglamento General). Que un dato sea público no autoriza cualquier tratamiento.

10. Actualizaciones del aviso

Podemos actualizar este aviso para reflejar cambios normativos, en nuestras prácticas o en nuestros servicios. Publicaremos cada actualización en esta página con su fecha. Si un cambio implica una nueva finalidad, te lo informaremos antes de aplicarlo y, cuando la ley lo exija, te pediremos un nuevo consentimiento.