Política de privacidad
Quién responde por tus datos, para qué se usan, cuánto se guardan y cómo ejercer tus derechos.
Esta política explica qué datos usa Emi, para qué, durante cuánto tiempo y cómo puedes pedir acceso, una corrección, la eliminación, oponerte o llevarte tus datos. Te la mostramos antes de pedirte un dato (LOPDP art. 12).
1. Responsable y contacto
El responsable del tratamiento es PUBLIEXPERIMENTAL S.A., RUC 1792711061001, con domicilio en Av. González Suárez N32-90 e intersección Jacinto Bejarano, piso 5, Quito, Pichincha, Ecuador. Teléfono: [TELÉFONO]. Correo: [CORREO DE CONTACTO].
Emi es el nombre de la plataforma. Quien vende cada pieza es la fundación que aparece en la ficha, no la plataforma. Esas fundaciones tratan los datos que necesitan para entregar, facturar o cumplir un voucher, y también son responsables de ese tramo.
Delegado de protección de datos: [DELEGADO DE PROTECCIÓN DE DATOS]. Si ese marcador sigue vacío, presenta tus solicitudes al correo de contacto. No hace falta tener un delegado publicado para ejercer tus derechos.
2. Qué datos tratamos y de dónde salen
Los datos los entregas tú en la compra, en la donación, en la postulación de una fundación o de una empresa, o al pedir un aviso. Si entras con Google, recibimos tu nombre y tu correo desde Google. Si un asistente de IA arma el pedido, los datos son los que tú le diste a ese asistente; en la página de pago te decimos para qué se usan.
No pedimos datos de la tarjeta. El pago lo hace la Cajita de Payphone en su propio formulario. Tampoco usamos esta tienda para dirigirla a niñas, niños o adolescentes. Si nos damos cuenta de que recibimos datos de una persona menor de edad, los eliminamos y los derechos los ejerce su representante.
Guardamos los datos en una base de datos a la que solo entra el servidor de la plataforma. Existe esa base (LOPDP art. 12 numeral 5). La región donde están los servidores es [REGIÓN DEL SERVIDOR].
3. Finalidades y base legal
| Finalidad | Base legal | Datos |
|---|---|---|
| Gestionar la compra, el pago, el comprobante y la entrega o el voucher | Ejecución del contrato y medidas previas, a pedido de quien compra (LOPDP art. 7 numeral 5). La cédula o el RUC se piden para el comprobante. | Nombre, cédula o RUC, correo, celular y la forma de entrega. La dirección, la ciudad y el teléfono de quien recibe solo se piden si el envío a domicilio con Laar está encendido y eliges esa entrega |
| Elaborar y conservar el acta de donación y coordinar con la fundación que recibe la pieza | Ejecución del acuerdo de donación (LOPDP art. 7 numeral 5) | Nombre, cédula o RUC, correo, celular, ciudad, firma y datos de la donación |
| Identificarte si entras con Google y mostrarte tus compras y vouchers | Ejecución del contrato de cuenta (LOPDP art. 7 numeral 5). El nombre y el correo los entrega Google porque tú lo autorizas en esa pantalla | Nombre y correo de la cuenta de Google, identificador de la cuenta |
| Publicar la pieza y, solo si lo marcas, usar tu nombre, logotipo o imagen para promocionarla | La ficha del objeto se publica para cumplir la donación. El uso de tu nombre, marca o imagen es consentimiento aparte (LOPDP arts. 8 y 33), desmarcado y revocable | Fotos del objeto; y, si autorizas, nombre, logotipo e imagen |
| Enviarte novedades de la tienda o de las fundaciones | Consentimiento (LOPDP art. 8). La casilla nace desmarcada y no condiciona la compra ni la donación. Puedes oponerte a la mercadotecnia (LOPDP art. 16 numeral 2) | Correo y, si lo diste, celular |
| Atender reclamos, devoluciones y solicitudes de derechos | Obligación legal y defensa de reclamos (LOPDP art. 7 numerales 2 y 5, y arts. 13 a 17) | Los datos que hagan falta para identificarte y responder |
| Sugerir el texto de una donación a partir de una foto | Medida previa a la donación, a tu pedido (LOPDP art. 7 numeral 5). No decide la publicación: la revisa una persona | La foto y el texto sugerido |
Si no entregas los datos necesarios para comprar o para firmar el acta, no podemos prestar ese servicio. Negarte a las casillas opcionales (novedades, uso de tu imagen o de tu marca) no impide comprar ni donar.
Si un dato está mal, el comprobante, el acta o la entrega pueden salir mal. Puedes pedir que lo corrijamos. No tomamos decisiones con efectos jurídicos basadas solo en un proceso automático: la sugerencia de la foto no publica la pieza, y la aprobación o el rechazo del pago lo decide el procesador de pagos según su propia validación.
4. Plazos de conservación
Estos plazos están propuestos en el borrador y quedan pendientes de confirmación:
- Cuenta: mientras la cuenta esté activa y hasta 2 años después del último ingreso.
- Compras y comprobantes: 7 años desde la compra, como referencia para conservar comprobantes.
- Actas de donación: 7 años desde el acta, para poder acreditar la donación.
- Reservas no pagadas: 90 días si el pedido no se paga; después se eliminan o se anonimizan los datos de contacto de esa reserva.
- Novedades y uso de imagen: hasta que retires el consentimiento, y el registro de esa decisión durante 2 años.
- Solicitudes de derechos: 3 años desde la respuesta, para acreditar que la solicitud se atendió.
Cuando el plazo vence, borramos los datos o los dejamos de forma que ya no se te pueda identificar, salvo que una norma obligue a guardarlos más tiempo.
5. Encargados, destinatarios y transferencias
Compartimos datos solo para las finalidades de esta política:
- Payphone (Cajita de Pagos) procesa el pago. La plataforma no ve el número de la tarjeta. Payphone recibe lo necesario para cobrar y confirmar la transacción.
- Google, mediante Firebase Authentication, Firebase Hosting y Google Cloud (el servidor y la base), aloja la plataforma y, si entras con Google, autentica la cuenta. Si donas con una foto en el sitio conectado, un servicio de IA de Google puede analizar esa foto para sugerir la ficha.
- La fundación que elegiste recibe los datos necesarios para aprobar la donación, emitir el comprobante, coordinar la entrega o cumplir el voucher. Esa comunicación se limita a la relación que aceptaste (LOPDP arts. 33 y 36 numeral 2). Tu nombre, logotipo o imagen para promocionar solo se comunican si marcaste esa casilla.
- El proveedor de correo [PROVEEDOR DE CORREO] envía actas, avisos de pedido y, si lo pediste, novedades. Trata los datos como encargado, solo para enviar esos mensajes.
- Laar Courier, solo cuando el envío a domicilio está encendido y eliges esa entrega. Recibe el nombre de quien compra, el teléfono, la ciudad y la dirección para generar la guía. Esa opción está apagada por defecto: mientras siga apagada, no se envían datos a Laar.
- Un conector de gestión de clientes [PROVEEDOR CRM], solo si la plataforma lo tiene activo. Sirve para registrar la compra. Si el marcador sigue así, no des por hecho que ese envío existe.
No vendemos datos personales.
6. Transferencia internacional
Payphone opera el cobro. Google puede tratar datos fuera del Ecuador al prestar autenticación, alojamiento, base de datos o análisis de la foto. La región configurada para los servidores es [REGIÓN DEL SERVIDOR]. Esa transferencia se apoya en la ejecución del contrato que nos pides (comprar, entrar o donar) y debe cumplir la LOPDP, artículos 55 y siguientes: país con nivel adecuado, garantías adecuadas o una causal del artículo 59, entre ellas el contrato o tu consentimiento informado del riesgo.
Hasta que se complete el marcador de la región y se documente la garantía, esta sección es un borrador y no afirma que la transferencia ya esté regularizada.
7. Tus derechos y cómo ejercerlos
Puedes pedir, sin costo y sin tener que justificar el acceso:
- Acceso a tus datos y a esta información (LOPDP art. 13).
- Rectificación y actualización si un dato está incompleto o mal (LOPDP art. 14).
- Eliminación cuando el tratamiento no corresponda, el plazo venció o retiras un consentimiento (LOPDP art. 15).
- Oposición, en especial a que usemos tus datos para novedades (LOPDP art. 16).
- Portabilidad, para recibir tus datos en un formato estructurado y de lectura mecánica, o pedir que se transmitan cuando la ley lo permita (LOPDP art. 17).
También puedes retirar el consentimiento de novedades y el de uso de imagen en cualquier momento, sin explicación y sin efecto retroactivo (LOPDP art. 8). Si tienes cuenta, las dos casillas están en Mi cuenta y nacen desmarcadas. Guardamos la versión de este texto (borrador-2026-10-21) y cada cambio, sin reemplazar el registro anterior.
Quitar las novedades en Mi cuenta vale para los envíos futuros. Una compra o una donación puede conservar la marca de ese momento, pero no la usamos para escribirte de nuevo. Con cuenta, el envío exige esa casilla y que el correo de la cuenta esté verificado. Sin cuenta, la marca queda pendiente de confirmación: no enviamos novedades hasta que confirmes el correo. Esa confirmación todavía no se envía. La autorización de imagen que das en una donación se muestra en esa donación y no enciende la casilla de la cuenta. No vinculamos esa donación a otra cuenta porque el correo coincida. Si en Mi cuenta quitas la casilla de imagen, esa revocación alcanza solo a las donaciones hechas con tu cuenta. Dejamos de usar tu nombre, logotipo e imagen para promocionarlas. No borra por sí sola una pieza que ya se publicó con tu autorización. Para eso pide la eliminación.
Hay casos en los que la ley no deja borrar o entregar un dato, por ejemplo si hace falta para un comprobante, para una obligación legal o para defender un reclamo (LOPDP art. 18). Si ocurre, te decimos por qué.
Respondemos en un plazo de 15 días. Puedes usar el formulario o escribir a [CORREO DE CONTACTO].
Las solicitudes de acceso y de portabilidad se responden solo después de verificar la identidad de la persona titular o de su representante. Esa verificación todavía no está automatizada.
8. Reclamo ante la autoridad
Si no estás de acuerdo con la respuesta, o si no la recibes en el plazo, puedes reclamar ante la Superintendencia de Protección de Datos Personales, autoridad de protección de datos personales prevista en la LOPDP. El reclamo ante el responsable no es un requisito que te quite ese derecho.
9. Cambios
Si esta política cambia de forma relevante, publicaremos la nueva versión en esta misma dirección. El aviso de borrador de arriba permanece hasta que se retire la constante que lo controla, después de la revisión legal.
Versión borrador-2026-10-21 del 21 de octubre de 2026. Ley aplicable: República del Ecuador.