Política de Privacidad

Última actualización: 12 de julio de 2026

En ArcGestor protegemos tu información. Esta política explica qué datos personales recogemos, con qué finalidad, en qué nos basamos para tratarlos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y su Reglamento.

1. Responsable del tratamiento

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestarte el servicio:

a) Datos que nos entregas al registrarte

• Nombre del negocio (organización).
• Nombre y apellido de la persona que crea la cuenta.
• Número de WhatsApp / teléfono de contacto.
• Correo electrónico.
• Contraseña, que se almacena siempre cifrada (nunca en texto plano).

b) Datos que generas al usar la plataforma

• Información que registras sobre tu negocio (clientes, cobros, membresías, inventario, etc.). Tú eres responsable de estos datos y ArcGestor actúa como encargado del tratamiento.
• Datos técnicos básicos de uso y seguridad (por ejemplo, fecha de acceso).

c) Lista de espera

Si dejas tu correo para una vertical aún no disponible, lo usamos solo para avisarte cuando esté lista.

3. Finalidad del tratamiento

• Crear y administrar tu cuenta y tu periodo de prueba.
• Prestar y mantener el servicio de gestión (clientes, cobros, reportes, WhatsApp).
• Brindarte soporte técnico y comunicarnos contigo sobre el servicio.
• Cumplir obligaciones legales y garantizar la seguridad de la plataforma.
• Enviarte información sobre nuevas verticales o novedades, solo si lo consientes.

4. Base legal (legitimación)

• Ejecución de un contrato: para darte acceso a la plataforma que solicitaste.
• Consentimiento: para comunicaciones comerciales y la lista de espera.
• Obligación legal: cuando la ley nos exija conservar o entregar información.
• Interés legítimo: para la seguridad y mejora del servicio.

5. Conservación de los datos

Conservamos tus datos durante estos plazos:

• Datos de la cuenta y del negocio: mientras tu cuenta esté activa.
• Tras cerrar tu cuenta: hasta 7 años cuando exista una obligación tributaria o contable que lo requiera; cumplido el plazo, los datos se eliminan o anonimizan.
• Correos de la lista de espera: hasta que te des de baja o la vertical se lance.
• Registros técnicos de seguridad (logs): por periodos cortos, con fines de seguridad y prevención de fraude.

Puedes exportar y llevarte tus datos en cualquier momento (portabilidad).

6. Con quién compartimos datos (encargados y terceros)

No vendemos tus datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar el servicio, bajo obligaciones de confidencialidad:

• Proveedor de alojamiento (hosting) e infraestructura: Hostinger International Ltd. Los servidores donde se aloja el servicio pueden encontrarse fuera de Ecuador; en ese caso, la transferencia se realiza con las garantías que exige la LOPDP.
• Google Fonts (Google LLC) y redes de entrega de contenido (CDN: Cloudflare, jsDelivr), para cargar tipografías y librerías del sitio. Ver la Política de Cookies.
• WhatsApp / Meta Platforms, Inc. cuando usas la función de mensajería para comunicarte con tus clientes.
• Autoridades competentes, cuando exista una obligación legal o un requerimiento válido.

7. Tus derechos (ARCO y LOPDP)

Como titular de los datos, puedes ejercer en cualquier momento tus derechos de:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación / eliminación — pedir que borremos tus datos.
• Oposición — oponerte a determinados tratamientos.
• Portabilidad — recibir tus datos en un formato estructurado.
• Suspensión del tratamiento y a no ser objeto de decisiones automatizadas.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Contraseñas almacenadas siempre cifradas (hash), nunca en texto plano.
• Conexiones HTTPS/TLS y cabeceras de seguridad en el servidor.
• Control de acceso por roles y aislamiento por organización: cada negocio solo ve sus propios datos.
• Límites de intentos de acceso y copias de seguridad de la base de datos.

Ningún sistema es 100 % infalible. Si ocurriera una violación de seguridad que afecte tus datos, lo notificaremos a los afectados y a la Superintendencia de Protección de Datos Personales en los plazos que establece la LOPDP.

9. Menores de edad

ArcGestor está dirigido a negocios y a personas mayores de edad. No recogemos deliberadamente datos de menores.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

Si tienes dudas sobre esta política o el tratamiento de tus datos, escríbenos a contacto@arcgestor.io.