Política de Privacidad y Protección de Datos
1 Responsable del tratamiento
El responsable del tratamiento de los datos personales de los usuarios de la Plataforma es:
- Razón social: ECUADOR-IT
- Servicio: Sortigital — Plataforma SaaS de sorteos digitales
- País: República del Ecuador
- Email de contacto: privacidad@ecuador-it.com
- Web: www.ecuador-it.com
2 Qué datos recogemos
Distinguimos dos categorías de personas cuyos datos pueden ser tratados en la Plataforma:
A. Usuarios de la Plataforma (organizadores de sorteos)
Son las empresas o profesionales que crean una cuenta en Sortigital.
| Dato | Finalidad | Obligatorio |
|---|---|---|
| Nombre completo | Identificación del titular de la cuenta | Sí |
| Correo electrónico | Acceso, notificaciones y comunicaciones del servicio | Sí |
| Contraseña | Autenticación (almacenada en hash irreversible bcrypt) | Sí |
| Nombre y web de empresa | Personalización del formulario de registro del sorteo | No |
| Logo de empresa | Branding del formulario público del sorteo | No |
| Datos de pago | Procesados exclusivamente por PayPal — Sortigital no los almacena | Para activar producción |
B. Datos técnicos y de uso
Al usar la Plataforma se generan automáticamente:
- Registros de acceso (IP, fecha/hora, navegador) — conservados por razones de seguridad
- Datos de sesión mediante tokens JWT almacenados en el navegador del usuario
3 Finalidad y base legal del tratamiento
| Finalidad | Base legal (LOPDP / RGPD) |
|---|---|
| Prestación del servicio — gestión de cuentas, sorteos y envío de correos | Ejecución de contrato (Art. 7.b RGPD / Art. 16 LOPDP) |
| Cobro del servicio — procesamiento de pagos vía PayPal | Ejecución de contrato |
| Comunicaciones del servicio — avisos de cuenta, cambios, incidencias | Interés legítimo / Ejecución de contrato |
| Seguridad y prevención de fraude — logs de acceso | Interés legítimo (Art. 6.1.f RGPD) |
| Cumplimiento legal — conservación de registros fiscales y contractuales | Obligación legal (Art. 6.1.c RGPD) |
Sortigital no realiza decisiones automatizadas ni elabora perfiles con consecuencias significativas para las personas.
4 Datos de participantes en sorteos
Desde el punto de vista de la protección de datos:
- El organizador del sorteo (el cliente usuario de Sortigital) es el Responsable del Tratamiento de los datos de los participantes.
- Sortigital actúa como Encargado del Tratamiento (Processor bajo RGPD / Encargado bajo LOPDP): almacena los datos en nombre del organizador, siguiendo sus instrucciones, sin acceder a ellos para fines propios.
Esto significa que:
- Sortigital no lee, analiza, vende ni comparte los datos de los participantes con nadie
- Los datos de participantes se almacenan de forma segura en la base de datos de la Plataforma y solo son accesibles para el organizador que creó el sorteo
- El organizador es responsable de informar a los participantes sobre cómo serán usados sus datos e informar que serán almacenados en Sortigital como plataforma tecnológica
- Ante cualquier solicitud de derechos de un participante (acceso, borrado, etc.), el organizador es el interlocutor principal
Los datos de participantes se eliminan automáticamente cuando el organizador elimina el sorteo o cierra su cuenta.
5 Terceros y encargados del tratamiento
Sortigital comparte datos únicamente con los proveedores estrictamente necesarios para el funcionamiento del servicio:
| Proveedor | Finalidad | Datos transferidos | País |
|---|---|---|---|
| PayPal Inc. | Procesamiento de pagos | Email del pagador, importe | EE.UU. (SCCs) |
| Proveedor de hosting / nube | Alojamiento de la aplicación y base de datos | Todos los datos almacenados (cifrados) | Europa / EE.UU. |
| Proveedor SMTP | Envío de correos transaccionales | Email del destinatario, nombre | Variable |
Todos los proveedores han firmado acuerdos de tratamiento de datos conformes a la normativa aplicable. No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios bajo ninguna circunstancia.
6 Conservación de los datos
| Categoría de datos | Período de conservación |
|---|---|
| Datos de cuenta del usuario | Durante la vigencia de la cuenta + 3 años tras el cierre (obligación fiscal/contractual) |
| Datos de participantes en sorteos | Mientras el sorteo exista en la plataforma. Se eliminan al borrar el sorteo o la cuenta |
| Registros de acceso y seguridad | 6 meses |
| Registros de transacciones (pagos) | 7 años (requisito tributario Ecuador) |
Transcurridos los plazos indicados, los datos son eliminados de forma segura o anonimizados.
7 Sus derechos
Conforme a la LOPDP (Ecuador) y al RGPD (UE), tiene los siguientes derechos respecto a sus datos personales:
Conocer qué datos tenemos sobre usted y cómo los tratamos.
Corregir datos inexactos o incompletos.
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Recibir sus datos en formato estructurado y legible por máquina.
Oponerse a determinados tratamientos basados en interés legítimo.
Solicitar que suspendamos el tratamiento en ciertos supuestos.
Para ejercer cualquiera de estos derechos, envíe un correo a ecuador@ecuador-it.com con asunto "Derechos LOPDP/RGPD" indicando su nombre, email de cuenta y el derecho que desea ejercer. Respondemos en un plazo máximo de 15 días hábiles.
8 Transferencias internacionales de datos
Algunos de nuestros proveedores (PayPal, servicios de nube) pueden estar ubicados fuera del Ecuador y de la UE. En esos casos:
- Nos aseguramos de que existan garantías adecuadas: Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea, o acuerdos equivalentes reconocidos por la normativa ecuatoriana
- Elegimos preferentemente proveedores con certificaciones de seguridad reconocidas (ISO 27001, SOC 2)
9 Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger los datos contra acceso no autorizado, pérdida o alteración:
- Contraseñas: almacenadas con hash bcrypt (irreversible), nunca en texto plano
- Autenticación: tokens JWT con expiración de 30 días
- Transmisión: HTTPS obligatorio en todas las comunicaciones
- Base de datos: acceso restringido, sin exposición pública directa
- Credenciales sensibles: nunca incluidas en el código fuente; gestionadas mediante variables de entorno en el servidor
- Acceso al sistema: panel de administración protegido por contraseña maestra separada
En caso de brecha de seguridad que afecte a datos personales, notificaremos a los usuarios afectados y a las autoridades competentes en los plazos exigidos por la normativa aplicable (72 horas bajo RGPD, plazo equivalente bajo LOPDP).
10 Cookies y almacenamiento local
Sortigital utiliza un uso mínimo de tecnologías de almacenamiento en el navegador:
- localStorage: almacena el token de sesión JWT (
sg_token,sg_user) para mantener la sesión activa. Se elimina al cerrar sesión. - Preferencia de idioma: almacenada localmente para recordar el idioma seleccionado.
Sortigital no instala cookies de seguimiento, no usa Google Analytics, Facebook Pixel ni ninguna tecnología de rastreo publicitario de terceros.
11 Menores de edad
La Plataforma está destinada exclusivamente a usuarios mayores de 18 años o a representantes legales de entidades jurídicas. No recopilamos intencionalmente datos personales de menores de 18 años.
Si tiene conocimiento de que un menor ha facilitado datos sin consentimiento parental, contáctenos a privacidad@ecuador-it.com para proceder a su eliminación inmediata.
12 Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios sustanciales serán notificados por correo electrónico con al menos 15 días de antelación.
La fecha de "Última actualización" en el encabezado de este documento indica cuándo fue revisado por última vez. El uso continuado de la Plataforma tras la entrada en vigor de los cambios implica su aceptación.
13 Contacto y reclamaciones
Para cualquier consulta sobre privacidad o para ejercer sus derechos:
- Email: privacidad@ecuador-it.com
- Asunto sugerido: "Privacidad Sortigital — [su solicitud]"
- Plazo de respuesta: 15 días hábiles
- Web: www.ecuador-it.com
Si no recibe respuesta satisfactoria, puede dirigirse a:
- Ecuador: Autoridad de Protección de Datos Personales (APDP) — www.apdp.gob.ec
- Unión Europea: autoridad de protección de datos de su país de residencia