Versión 2026-10

Aviso de privacidad del portal de contenido

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

1. Responsable del tratamiento

André Giraldo Studio (André Giraldo), con domicilio en Guayaquil, Ecuador · RUC [completar] · Dirección: [completar].
Contacto para temas de privacidad: [privacidad@andregiraldo.com].

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, número de WhatsApp (si lo das), empresa o marca a la que perteneces y tu rol.
• Datos de uso y seguridad: fecha y hora de ingreso, dirección IP, tipo de dispositivo y navegador, y un identificador del dispositivo guardado en una cookie.
• Lo que haces en el portal: comentarios, marcas sobre el contenido, mensajes oficiales, aprobaciones y solicitudes, con su fecha y hora.
• Material que subes: fotos, videos y documentos que envías en solicitudes. Si contienen imágenes de personas, eres responsable de contar con su autorización.

No tratamos datos sensibles ni datos de niños, niñas o adolescentes como parte del servicio.

3. Para qué los usamos (finalidad) y con qué base legal

• Prestar el servicio contratado: mostrarte el contenido, recibir tus comentarios y aprobaciones, y avisarte por correo, WhatsApp o notificaciones. Base: ejecución del contrato de servicios con tu empresa.
• Dejar constancia de las aprobaciones (quién aprobó, cuándo, desde qué IP y qué versión exacta) como respaldo de lo acordado. Base: ejecución del contrato e interés legítimo de ambas partes.
• Seguridad: proteger las cuentas (bloqueo de intentos, alertas de dispositivos nuevos, registros de auditoría). Base: interés legítimo y obligación de seguridad (art. 37 LOPDP).

No usamos tus datos para publicidad ni los vendemos. No tomamos decisiones automatizadas que te afecten.

4. Con quién los compartimos

Solo con proveedores que nos ayudan a operar el portal, como encargados del tratamiento y bajo obligación de confidencialidad:

• Proveedor de hosting donde se aloja el portal [completar: nombre y país].
• Servicio de correo para enviar avisos [completar].
• Cloudflare (verificación anti-bots en el inicio de sesión, si está activada) — Estados Unidos.
• Servicios de notificaciones push de Apple, Google o Mozilla, solo si las activas en tu celular (no reciben el texto de las notificaciones).
• Meta (WhatsApp), solo si se activan los avisos automáticos por WhatsApp.

Algunos de estos proveedores están fuera del Ecuador (transferencia internacional). Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección.

5. Cuánto tiempo los conservamos

• Datos de cuenta: mientras dure el servicio con tu empresa. Al terminar, se desactiva el acceso y los datos se conservan hasta [completar, p. ej. 5 años] para respaldo de lo aprobado; luego se eliminan o anonimizan.
• Registros de aprobación: el mismo plazo, por ser prueba de lo acordado.
• Registros de seguridad: hasta 12 meses. Notificaciones leídas: 90 días. Correos enviados: 60 días.
• Elementos en la papelera: 30 días.

6. Cookies y almacenamiento en tu navegador

Usamos solo lo imprescindible: una cookie de sesión (para mantenerte conectado), una cookie que identifica tu dispositivo (para alertas de seguridad) y el almacenamiento local para recordar el modo oscuro/claro. No usamos cookies de publicidad ni de analítica de terceros. Las tipografías se cargan desde el propio portal.

7. Cómo protegemos tus datos

Conexión cifrada (HTTPS), contraseñas guardadas con algoritmos de hash seguros, verificación en dos pasos para el equipo, archivos servidos con enlaces temporales y solo a personas autorizadas, copias de seguridad cifradas y registros de acceso.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.

• Descarga una copia de tus datos desde Mi cuenta → Descargar mis datos.
• Corrige tu nombre y teléfono desde Mi cuenta.
• Para lo demás, escribe a [privacidad@andregiraldo.com]. Responderemos en un máximo de 15 días.

Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Cambios a este aviso

Si cambiamos este aviso, te lo informaremos dentro del portal. La versión vigente es la indicada arriba.

Plantilla preparada para el portal. Debe ser revisada por un abogado y completada con los datos marcados [completar] antes de usarla con clientes.