Política de Privacidad y Tratamiento de Datos Personales
En cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador, su Reglamento General y resoluciones de la Autoridad de Protección de Datos.
Índice del Contenido
Compromiso de Privacidad y Confidencialidad
Otech Soluciones Informáticas valora profundamente la confianza de sus usuarios y clientes. Garantizamos que el tratamiento de sus datos se rige por estrictos estándares técnicos de ciberseguridad, transparencia y licitud, protegiendo su información frente a accesos no autorizados, pérdidas o adulteraciones.
1 Responsable del Tratamiento de Datos
De conformidad con el artículo 14 y siguientes de la Ley Orgánica de Protección de Datos Personales (LOPDP), la persona jurídica responsable del tratamiento de los datos personales recopilados a través de este portal web es:
| Nombre Comercial / Empresa: | Otech Soluciones Informáticas |
| RUC Registrado en SRI: | 1790000000001 |
| Domicilio Legal y Físico: | Archidona Barrio San Agustin Calle 16 y Transversal 20, Archidona |
| Canal Oficial de Privacidad: | solucionesinformaticasotech@gmail.com |
| Jurisdicción: | República del Ecuador |
2 Principios Aplicables al Tratamiento
En aplicación del artículo 10 de la LOPDP, todo tratamiento de datos personales en Otech Soluciones Informáticas cumple estrictamente con los siguientes principios:
Juridicidad y Lealtad
Los datos son tratados únicamente mediante bases legales legítimas y con consentimiento libre, previo e informado.
Finalidad Determinada
Los datos sólo se emplean con los fines expresamente informados al momento de su recopilación.
Minimización de Datos
Solo se solicitan los datos indispensables para emitir la factura legal SRI y despachar los productos.
Seguridad y Confidencialidad
Mecanismos técnicos avanzados para resguardar la integridad y confidencialidad de la información.
3 Categorías de Datos Personales Recopilados
Recopilamos únicamente la información necesaria para el cumplimiento de nuestros servicios comerciales y obligaciones tributarias:
-
Datos de Facturación Legal (Exigidos por el SRI):
Cédula de Identidad, Registro Único de Contribuyentes (RUC) o Pasaporte, Razón Social o Nombres Completos, Dirección Tributaria, Correo para recepción de XML/RIDE y Teléfono.
-
Datos de Entrega y Logística:
Dirección exacta de entrega, ciudad, provincia, código postal o referencias físicas de entrega de paquetes y equipos.
-
Datos de Cuenta y Soporte:
Nombre de usuario, credenciales con hash criptográfico, tickets de servicio técnico, números de serie de equipos en garantía y consultas enviadas.
-
Seguridad de Pagos Electrónicos:
NO almacenamos información de tarjetas bancarias. Toda transacción efectuada mediante PayPhone o pasarelas de pago se ejecuta de forma cifrada en los servidores certificados PCI-DSS de la respectiva entidad procesadora.
4 Finalidades y Bases Legales del Tratamiento
El tratamiento de los datos personales del usuario se sustenta en las siguientes bases legales previstas en el Art. 7 de la LOPDP:
| Finalidad Específica | Base Legal (Art. 7 LOPDP) | Justificación |
|---|---|---|
| Emisión de Factura Electrónica | Obligación Legal | Cumplimiento con el Reglamento de Comprobantes de Venta del Servicio de Rentas Internas (SRI). |
| Despacho de Pedidos y Entregas | Ejecución Contractual | Envío físico de mercadería adquirida por el cliente a la dirección indicada. |
| Taller Técnico, Garantías y RMA | Ejecución Contractual | Atención de soporte posventa, licencias y reparación de equipos en garantía. |
| Prevención de Fraude y Ciberseguridad | Interés Legítimo | Auditoría de accesos indebidos, validación CSRF y protección de la infraestructura web. |
| Consentimiento en Registro y Checkout | Consentimiento Expreso | Aceptación verificable con registro de marca temporal (timestamp) en base de datos. |
5 Medidas Técnicas de Seguridad y Confidencialidad
Para impedir la filtración, robo o alteración de datos personales, Otech Soluciones Informáticas mantiene implementados controles técnicos y organizativos rigurosos:
Cifrado de Credenciales
Contraseñas protegidas mediante algoritmos unidireccionales modernos (Bcrypt / Argon2).
Consultas Parametrizadas
Prevención total de inyecciones SQL en bases de datos mediante PDO Prepared Statements.
Aislamiento de Servidor
Bloqueo de archivos confidenciales (.env, respaldos SQL, git) mediante directivas .htaccess seguras.
6 No Comercialización ni Cesión a Terceros
Únicamente se transmite información a:
- Servicio de Rentas Internas (SRI): Exclusivamente la información requerida por ley en los comprobantes de venta electrónicos.
- Operadores de Transporte / Encomienda: Solo nombres, teléfono y dirección física estrictamente necesarios para concretar la entrega del producto.
- Autoridad Judicial Competente: En caso de requerimiento formal fundado en derecho según las leyes de la República del Ecuador.
7 Ejercicio de Derechos ARCO del Titular
Como titular de los datos personales en el Ecuador, la LOPDP le otorga facultades irrenunciables sobre su información:
¿Cómo ejercer estos derechos?
Puede gestionar sus datos directamente en su Perfil de Usuario, o enviando una solicitud formal a nuestro canal oficial indicando su cédula/RUC y el derecho que desea ejercer:
8 Plazos de Conservación de Datos
Los datos personales se conservarán durante el tiempo estrictamente necesario según su naturaleza:
- Datos Tributarios y de Facturación: Serán conservados durante el plazo mínimo de siete (7) años conforme lo exige el Código Tributario ecuatoriano y normativas del SRI para efectos de auditoría fiscal.
- Datos de Cuentas y Soporte Técnico: Mientras el usuario mantenga su cuenta activa o mientras esté vigente la garantía o contrato de mantenimiento técnico de sus equipos.
9 Canal Oficial y Autoridad de Control
Si considera que el tratamiento de sus datos vulnera la normativa legal vigente, tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales de la República del Ecuador, sin perjuicio de contactar previamente con nuestro equipo para una resolución ágil y directa.