La presente Política de Privacidad describe cómo se recopilan, utilizan y comparten tus datos personales cuando visitas la plataforma edwinmejia.io o interactúas con sus cuestionarios y herramientas digitales, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador.
1. Responsable del Tratamiento de Datos
El responsable del tratamiento de sus datos personales es:
- Nombre: Edwin Gabriel Mejía Rodríguez
- Dirección: Quito, Ecuador
- Dominio: edwinmejia.io
- Contacto de Privacidad: privacidad@edwinmejia.io
2. Delegado de Protección de Datos (DPO)
Debido a la naturaleza y volumen del tratamiento, Edwin Gabriel Mejía Rodríguez ejerce de manera directa las funciones de control y atención a los titulares. Puedes contactar directamente mediante el correo de privacidad arriba indicado para cualquier consulta respecto a tus datos.
3. Finalidad del Tratamiento
Tratamos tus datos personales para las siguientes finalidades específicas:
- Diagnósticos y Evaluaciones: Procesar las respuestas en los cuestionarios (CRbD y LOPDP) para elaborar semáforos de riesgo y recomendaciones.
- Contacto y Consultas: Responder a solicitudes, agendar reuniones o consultas de asesoría.
- Newsletter y Boletines: Envío periódico de la publicación "El Regulatorio" con actualizaciones sobre criptoactivos y derecho digital.
- Academia y Cursos: Administrar el acceso a cursos, talleres y certificaciones de la academia.
4. Base Legal del Tratamiento
La base legal que nos permite tratar tus datos depende del servicio utilizado:
- Consentimiento del Titular (Art. 7.1 LOPDP): Para la realización de cuestionarios interactivos de conversión, el envío de boletines/newsletter y la recepción de consultas comerciales. Este consentimiento es libre, específico e informado y puede revocarse en cualquier momento.
- Ejecución de Medidas Precontractuales o Contratación (Art. 7.5 LOPDP): Para la matriculación, acceso y progreso dentro de los cursos y certificaciones en la Academia.
- Interés Legítimo (Art. 7.8 LOPDP): Para análisis técnicos y de tráfico de la web de forma anonimizada y agregada a fin de mejorar el rendimiento del sitio.
5. Destinatarios de los Datos
No vendemos ni cedemos datos personales a terceros. Sin embargo, para prestar los servicios contratados y dar soporte técnico, compartimos datos con los siguientes proveedores que actúan en calidad de encargados del tratamiento:
- Supabase Inc. Base de datos en la nube (servidores ubicados en EE.UU.) con salvaguardas contractuales idóneas.
- Google Gemini API: Procesamiento de prompts de IA en herramientas automatizadas (el texto contractual analizado no es almacenado por Google para entrenar modelos).
- Proveedores de Correo (como Resend o similar): Para el envío automático de notificaciones de la plataforma y el newsletter.
6. Transferencias Internacionales
Realizamos transferencias internacionales de datos hacia Estados Unidos para el alojamiento de la base de datos (Supabase) y procesamiento de correos electrónicos. Estas transferencias se realizan bajo el amparo de Cláusulas Contractuales Tipo (SCCs) aprobadas internacionalmente para garantizar niveles de protección equivalentes a los exigidos por la LOPDP.
7. Plazo de Conservación
Conservaremos tus datos personales únicamente por el tiempo estrictamente necesario:
- Los datos de diagnósticos y respuestas de test se conservarán por un periodo máximo de 2 años para análisis de métricas.
- Los datos de usuarios registrados en la academia o dashboard se mantendrán mientras dure la relación contractual o la cuenta permanezca activa.
- Los datos del newsletter se conservarán de forma indefinida hasta que el usuario solicite la baja de la suscripción (revocación del consentimiento).
8. Derechos ARCO+
De conformidad con la LOPDP, tienes derecho a ejercer las siguientes facultades sobre tus datos personales:
- Derecho de Acceso (Art. 13): Conocer qué datos personales tratamos y los detalles del tratamiento.
- Derecho de Rectificación y Actualización (Art. 15): Solicitar la corrección de datos inexactos o desactualizados.
- Derecho de Eliminación (Art. 17): Solicitar el borrado de sus datos cuando ya no sean necesarios o revoque su consentimiento.
- Derecho de Oposición (Art. 16): Oponerse al tratamiento de tus datos por motivos específicos.
- Derecho a la Portabilidad (Art. 19): Solicitar una copia de tus datos personales en formato estructurado e interoperable.
- Derecho a no ser objeto de decisiones automatizadas (Art. 20): Las herramientas y diagnósticos son orientativos y no ejecutan decisiones vinculantes o con efectos jurídicos directos de forma automatizada.
9. Ejercicio de Derechos
Para ejercer cualquiera de tus derechos ARCO+, debes enviar una solicitud escrita al correo electrónico privacidad@edwinmejia.io con el asunto "Derechos LOPDP", acompañando una copia digital de tu documento de identidad para verificar tu legitimación como titular. Responderemos a tu solicitud dentro del plazo legal de 15 días hábiles.
10. Reclamación ante la Autoridad de Control
Tienes derecho a presentar una reclamación o queja directa ante la Autoridad de Protección de Datos Personales de Ecuador si consideras que tus derechos han sido vulnerados o que el tratamiento de tus datos personales infringe las disposiciones de la LOPDP.
11. Limitación de Responsabilidad de los Cuestionarios
Los diagnósticos, test de cumplimiento (CRbD, LOPDP) y chatbots integrados en esta plataforma son herramientas automatizadas con fines puramente informativos y de carácter orientativo. No constituyen bajo ninguna circunstancia asesoramiento legal formal ni dictamen vinculante. Para la estructuración legal formal de tu proyecto, debes agendar una consulta directa con Edwin Gabriel Mejía Rodríguez.