Tu información merece reglas claras.

01 · Identidad y responsabilidad

Quién trata tus datos y bajo qué rol

ConstInova, con domicilio operativo en Puyo, Pastaza, Ecuador, actúa como responsable respecto de los datos que obtiene directamente mediante este sitio, el formulario de contacto, sus canales comerciales y la administración de cuentas del Workspace.

Las condiciones particulares de un producto, implementación o encargo de tratamiento podrán complementar este aviso mediante contrato, anexo o política específica. Para privacidad, utiliza el formulario de contacto e identifica tu mensaje como “Solicitud de datos personales”.

02 · Categorías y procedencia

Qué datos recopilamos y de dónde proceden

La mayoría de los datos se obtienen directamente de ti. En el Workspace, también pueden ser proporcionados por la organización que habilita tu cuenta o generarse durante el uso autorizado del servicio.

No solicitamos categorías especiales por los canales públicos. No envíes contraseñas, datos completos de tarjetas, historias clínicas, biometría ni otra información sensible mediante formularios generales o el asistente.

03 · Uso legítimo

Para qué usamos los datos y cuál es la base

No vendemos ni alquilamos datos personales. Tampoco utilizamos los datos descritos aquí para publicidad comportamental ni para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares.

04 · Proporcionalidad

Qué datos son necesarios

Los campos marcados como obligatorios son necesarios para responder una consulta, verificar una cuenta o prestar la función solicitada. Los campos opcionales ayudan a comprender el contexto, pero puedes omitirlos.

Si no proporcionas información indispensable, es posible que no podamos responder, verificar tu identidad, habilitar el acceso o ejecutar el servicio. Esa consecuencia se limita a la función que requiere el dato.

05 · Navegador y preferencias

Cookies y almacenamiento local

06 · Inteligencia artificial

Cómo funciona el asistente digital

Cuando utilizas el asistente, el mensaje y un historial limitado de la conversación se transmiten al proveedor tecnológico configurado para generar una respuesta. ConstInova limita la longitud y el contexto enviado, pero no debe utilizarse este canal para información confidencial o sensible.

La orientación del asistente es informativa. Si una decisión requiere evaluación contractual, financiera, legal o de soporte, debe intervenir una persona del equipo.

07 · Acceso controlado

Proveedores, destinatarios y transferencias

El acceso se limita al personal autorizado y a proveedores necesarios para alojamiento, correo, seguridad, almacenamiento, soporte, autenticación o inteligencia artificial. Estos terceros deben actuar con instrucciones, confidencialidad, medidas de seguridad y un alcance compatible con la finalidad informada.

Si un proveedor o encargado opera fuera de Ecuador, evaluamos la relación conforme a la LOPDP, su Reglamento y las normas de la SPDP sobre comunicaciones y transferencias nacionales e internacionales. Se aplicarán las garantías contractuales, organizativas y técnicas que correspondan al caso.

También podremos comunicar información cuando lo exija una norma, orden judicial o autoridad competente, o cuando sea necesario para formular, ejercer o defender reclamaciones.

08 · Plazo limitado

Cuánto tiempo conservamos la información

Aplicamos criterios vinculados a cada finalidad, en lugar de conservar información indefinidamente:

• Consultas: durante la atención y el seguimiento razonable de la conversación; si surge una relación, se incorporan al expediente correspondiente.
• Workspace y proyectos: durante la relación contractual y los plazos posteriores necesarios para obligaciones, soporte o reclamaciones.
• Facturación: durante los plazos exigidos por la normativa tributaria, contable y contractual aplicable.
• Seguridad: por el periodo proporcional para investigar incidentes, prevenir abuso y demostrar controles.
• Preferencias locales: hasta que las modifiques o elimines desde tu navegador.

Cumplida la finalidad y cuando no exista una obligación de conservación, los datos se eliminan, anonimizan o bloquean de manera segura, según corresponda.

09 · Protección basada en riesgo

Cómo protegemos los datos

Aplicamos medidas administrativas, contractuales y técnicas acordes con la naturaleza del tratamiento: permisos por usuario, protección de sesiones y formularios, validación de solicitudes, acceso restringido, respaldo y revisión de proveedores.

Ningún sistema conectado a internet elimina completamente el riesgo. Ante una vulneración, evaluaremos su alcance, adoptaremos medidas de contención y realizaremos las comunicaciones a titulares y autoridad cuando la normativa ecuatoriana lo exija.

10 · Control del titular

Tus derechos bajo la LOPDP

También puedes retirar el consentimiento cuando esa sea la base utilizada, sin afectar la licitud del tratamiento realizado antes de retirarlo. Algunos derechos están sujetos a excepciones y condiciones previstas en la ley.

11 · Procedimiento

Cómo ejercer tus derechos

1. 1
   Envía la solicitud

   Utiliza el formulario de contacto, indica el derecho que deseas ejercer y describe los datos relacionados.

2. 2
   Verificamos tu identidad

   Podremos solicitar información razonable para impedir que otra persona acceda o modifique tus datos.

3. 3
   Respondemos dentro del plazo legal

   Confirmaremos la recepción y atenderemos la solicitud conforme a los plazos y condiciones de la LOPDP.

Si no recibes respuesta, la consideras negativa o estimas que tus derechos fueron vulnerados, puedes acudir a la Superintendencia de Protección de Datos Personales.

12 · Vigencia y alcance

Cambios a esta política

Actualizaremos este documento cuando cambien las funciones, finalidades, proveedores o normas aplicables. Si el cambio afecta de manera sustancial un tratamiento basado en consentimiento, solicitaremos una nueva decisión cuando corresponda.

Alcance: esta política cubre el sitio corporativo, el asistente y el Workspace de ConstInova. Los productos implementados para clientes pueden contar con avisos y acuerdos adicionales según el sector, los datos y el rol asumido en cada operación.