1. Responsable del Tratamiento y Contacto
La plataforma web app.pontediez.com es propiedad y es operada por:
- Razón Social: PONTE10 S.A.S.
- RUC: 1793199621001
- Dirección: Murialdo n54-58 y Urbina, Quito, Ecuador
- Correo electrónico de contacto: [email protected]
En cumplimiento de la normativa de gran escala, hemos designado a un Delegado de Protección de Datos (DPD) con quien te puedes comunicar directamente por cualquier inquietud sobre tus datos personales escribiendo al correo: [email protected].
2. Datos Personales que Recolectamos
Para poder ofrecerte nuestros servicios de marketplace de cupones y ofertas, recolectamos los siguientes datos personales indispensables:
- Datos de Identificación y Registro: Nombre completo, correo electrónico, contraseña encriptada (hash) y edad (restringido a mayores de 18 años). En el caso de comercios (socios), recopilamos Razón Social, RUC, dirección física, nombre del contacto y datos de cuenta bancaria.
- Datos de Facturación y Compra (Checkout): Número de cédula o RUC, número de teléfono de contacto, ciudad, dirección de residencia o entrega y detalles de la transacción.
- Evidencia de Consentimiento: Al registrarte o realizar compras, almacenamos la dirección IP de conexión, país de origen, marca de tiempo (fecha y hora exacta), navegador utilizado (User-Agent), versión de los términos aceptados y tu preferencia de consentimiento para comunicaciones de marketing.
- Datos de Uso y Navegación (Cookies): Cookies esenciales para mantener tu sesión activa y carrito, además de cookies no esenciales de analítica (tráfico del sitio) y publicidad (campañas y ofertas recomendadas), sujetas a tu aceptación expresa en nuestro banner de cookies.
3. Finalidad del Tratamiento de Datos
Tratamos tus datos personales exclusivamente para los siguientes fines legítimos:
- Gestión Contractual: Crear y administrar tu cuenta de usuario, procesar las compras de cupones, emitir los códigos QR y códigos de redención alfanuméricos únicos y gestionar el cobro a través de la pasarela de pagos.
- Prestación y Canje del Servicio: Facilitar la verificación del cupón en tiempo real ante el comercio responsable del servicio (Socio/Merchant) mediante el código QR o código alfanumérico.
- Comunicaciones Transaccionales: Enviarte notificaciones obligatorias por correo electrónico (Brevo) con tus cupones digitales y detalles de tu compra.
- Publicidad y Marketing: Enviarte ofertas recomendadas y boletines si has marcado afirmativamente la casilla de consentimiento de marketing. Puedes revocar este consentimiento en cualquier momento con un solo clic desde tu perfil.
- Facturación y Cumplimiento Legal: Procesar las facturas de comisiones y servicios bajo la legislación del Servicio de Rentas Internas (SRI) de Ecuador.
4. Destinatarios y Transferencias de Datos
Tus datos no son vendidos a terceros. Sin embargo, para la correcta operación del marketplace, se comparten los datos estrictamente mínimos necesarios con los siguientes encargados del tratamiento:
- Establecimientos Socios (Merchants): Reciben únicamente los códigos de validación y tu nombre/cédula para confirmar tu identidad en el momento de redimir el cupón.
- Pasarelas de Pago (Nuvei): Reciben tus datos de cobro de forma encriptada bajo estándares internacionales PCI-DSS.
- Plataformas ERP y de Facturación (Odoo): Para la contabilidad comercial y fiscal en Ecuador.
- Servicios Transaccionales (Brevo): Para la distribución segura de los emails con tus cupones y códigos.
5. Plazo de Conservación de los Datos
Los datos personales se conservarán mientras dure tu relación con Ponte10 y no solicites su eliminación. Una vez solicitada la eliminación de tus datos, procederemos al bloqueo de tu información, restringiendo su acceso únicamente para cumplir con las obligaciones tributarias y de conservación contable obligatorias en Ecuador (plazo general de 7 años según el Código Tributario), tras lo cual se procederá a su eliminación física o anonimización definitiva.
6. Derechos de los Titulares (Derechos ARCO)
Como titular de los datos en Ecuador, tienes derecho a ejercer tus derechos de:
- Acceso: Solicitar conocer qué datos tuyos tenemos en el sistema.
- Rectificación: Actualizar o corregir tus datos si son incorrectos o incompletos desde tu sección de Perfil.
- Eliminación: Solicitar el borrado de tus datos cuando ya no sean necesarios para los fines de la plataforma.
- Oposición: Oponerte al uso de tus datos para fines no contractuales (como marketing publicitario).
- Portabilidad: Descargar tu historial de perfil y compras en un formato digital estructurado e interoperable (JSON).
Para ejercer cualquiera de tus derechos, puedes ingresar a tu Panel de Perfil en la web, o enviar una solicitud formal por escrito con el asunto "Derechos ARCO - LOPDP" adjuntando copia de tu cédula al Delegado de Protección de Datos al correo: [email protected].
7. Medidas de Seguridad de la Información
Ponte10 implementa medidas de seguridad técnicas para resguardar la confidencialidad de tu información, incluyendo cifrado SSL en tránsito (HTTPS) forzado, cabecera HSTS activa para la prevención de ataques de intermediación (Man-in-the-Middle), encriptación unidireccional de contraseñas mediante algoritmos robustos y controles de autorización estrictos para el personal administrativo interno.
