Política de Protección de Datos Personales

1. Quiénes somos

Ernesto Nicolás Tassara Muñoz, persona natural con RUC 1708544927001 y domicilio en Quito, Ecuador, titular del nombre comercial "Altris" (en adelante, "Altris"), es responsable del tratamiento de tus datos personales cuando interactúas con nuestro sitio web altristech.com, con nuestros formularios, o cuando nos contactas por correo, WhatsApp o redes sociales.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a legal@altristech.com con el asunto "Ejercicio de Derechos LOPDP".

2. Qué cubre esta política

Esta política describe cómo Altris recopila, usa, comparte y protege tus datos personales en cumplimiento con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

Si eres titular en Perú o Colombia, te garantizamos un nivel de protección equivalente al exigido por la Ley 29733 (Perú) o la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia). Si consideras que un derecho específico de tu legislación no está adecuadamente cubierto, escríbenos y lo atenderemos.

Esta política aplica a Altris en su rol como Responsable del Tratamiento respecto de los datos que tú nos entregas directamente. Cuando Altris procesa datos personales de terceros en el marco de servicios contratados por nuestros clientes, lo hace como Encargado del Tratamiento bajo instrucciones documentadas del cliente; en ese caso, el cliente es el Responsable y aplica su propia política.

3. Qué datos recopilamos

Dependiendo de cómo interactúes con nosotros, recopilamos:

• Datos de contacto e identificación: nombre, apellido, empresa, correo electrónico, teléfono o WhatsApp, cargo.
• Contenido de tus comunicaciones: mensajes que nos envías por formularios, correo o WhatsApp, y el historial de la conversación.
• Suscripciones: correo electrónico cuando te suscribes a nuestro blog o newsletter.
• Datos de navegación: dirección IP (en forma anonimizada cuando es posible), tipo y versión de navegador, dispositivo, sistema operativo, páginas visitadas, tiempo en sitio, referrer (de dónde llegaste).
• Datos contractuales y de facturación: si nos contratas servicios, los datos necesarios para emitir facturación electrónica conforme a normativa tributaria ecuatoriana.

No recopilamos categorías especiales de datos sensibles (salud, origen étnico, religión, orientación sexual, etc.) a través de este sitio. Si decides incluirlos voluntariamente en un mensaje libre, te pediremos consentimiento expreso para tratarlos o los eliminaremos.

4. Para qué usamos tus datos

• Atender tu consulta o solicitud: responder mensajes, agendar diagnósticos, preparar propuestas.
• Ejecutar la relación contractual: si nos contratas, gestionar el proyecto, emitir facturas, soportar entregables.
• Comunicaciones comerciales: con tu consentimiento expreso, enviarte novedades de Altris, contenido del blog, invitaciones a eventos, casos de éxito y oportunidades de servicios, por correo electrónico, WhatsApp o SMS. Puedes retirar tu consentimiento en cualquier momento.
• Analítica y mejora del sitio: entender cómo se usa el sitio mediante Google Analytics 4 y Meta Pixel (solo con tu consentimiento), corregir problemas, mejorar contenido y rendimiento.
• Seguridad y prevención de fraude: proteger el sitio y nuestros sistemas, detectar abusos, prevenir actividad maliciosa.
• Cumplimiento legal: obligaciones contables, tributarias, requerimientos de autoridades competentes, defensa de reclamaciones.

5. Base legal del tratamiento

Tratamos tus datos bajo las siguientes bases legales conforme al Art. 7 de la LOPDP:

• Consentimiento — para envío de comunicaciones comerciales por correo, WhatsApp y SMS, para cookies no esenciales y para tecnologías publicitarias (Meta Pixel).
• Ejecución contractual o medidas precontractuales — para responder a tu solicitud, preparar propuestas, gestionar contratos y facturación.
• Interés legítimo — para seguridad del sitio, prevención de fraude, mejora de experiencia y mediciones agregadas no intrusivas, siempre que no prevalezca tu derecho. Si te opones, atenderemos tu solicitud salvo motivo legítimo imperioso.
• Obligación legal — para cumplimiento contable, tributario, y atender requerimientos de autoridades.

6. Decisiones automatizadas, IA y perfilado

Altris es una agencia de inteligencia artificial y desarrollamos soluciones que pueden incluir procesamiento automatizado. En este sitio web, no tomamos decisiones que produzcan efectos jurídicos o te afecten significativamente de forma exclusivamente automatizada.

Si en el futuro implementamos asistentes conversacionales o herramientas automatizadas que procesen tus datos para tomar decisiones, garantizaremos en todo momento, conforme al Art. 13 de la LOPDP:

• Información previa sobre la lógica aplicada.
• Derecho a obtener intervención humana cualificada en la revisión de la decisión.
• Derecho a expresar tu punto de vista e impugnar la decisión.

7. Con quién compartimos tus datos

Compartimos tus datos personales únicamente con los proveedores necesarios para operar el sitio y atender tus solicitudes. Todos actúan como Encargados del Tratamiento bajo nuestras instrucciones y con compromisos contractuales de confidencialidad y seguridad:

• Airtable, Inc. (Estados Unidos) — CRM donde registramos cuentas, contactos y oportunidades comerciales.
• Sendinblue SAS (Brevo) (Francia, Unión Europea) — plataforma de email marketing y gestión de suscripciones al blog.
• Google LLC (Estados Unidos) — Google Analytics 4 (medición de audiencias), Google Tag Manager (gestión de etiquetas), Google Chat (notificación interna de leads al equipo Altris), Google Workspace (correo corporativo).
• Meta Platforms, Inc. (Estados Unidos) — Meta Pixel para medición de campañas publicitarias en Facebook e Instagram (activado solo con tu consentimiento).
• Vercel, Inc. (Estados Unidos) — hosting y red de distribución de contenido del sitio web.
• Autoridades competentes — cuando exista obligación legal de entregar información (orden judicial, requerimiento de la Superintendencia de Protección de Datos Personales, Servicio de Rentas Internas, etc.).
• Asesores profesionales — abogados, contadores y auditores sujetos a deber de secreto profesional, cuando sea necesario para defender los intereses legítimos de Altris o cumplir con obligaciones legales.

No vendemos ni alquilamos tus datos personales a terceros.

8. Transferencias internacionales

Varios de nuestros proveedores procesan datos fuera de Ecuador, principalmente en Estados Unidos y la Unión Europea. Estas transferencias se realizan al amparo del Art. 56 de la LOPDP mediante las siguientes garantías adecuadas:

• Cláusulas contractuales tipo (Standard Contractual Clauses / Data Processing Addenda) firmadas con cada proveedor, equivalentes a las cláusulas modelo reconocidas internacionalmente.
• Decisiones de adecuación de la Comisión Europea respecto del país de destino, cuando aplica (por ejemplo, EU–US Data Privacy Framework).
• Medidas técnicas adicionales de cifrado en tránsito (TLS) y en reposo.

Puedes solicitar una copia de las garantías adecuadas aplicables a una transferencia específica escribiéndonos a legal@altristech.com.

9. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para que el sitio funcione, recordar tus preferencias y, con tu consentimiento, entender cómo navegas y medir nuestras campañas. Distinguimos:

• Cookies necesarias — imprescindibles para que el sitio funcione (seguridad, balanceo de carga, persistencia de tu elección de consentimiento). Se instalan sin requerir consentimiento.
• Cookies de preferencias — recuerdan configuraciones como idioma o visualización.
• Cookies analíticas — Google Analytics 4 para entender uso agregado del sitio. Solo se activan con tu consentimiento.
• Cookies publicitarias — Meta Pixel para medición y remarketing en Facebook e Instagram. Solo se activan con tu consentimiento.

Al entrar al sitio te mostramos un banner donde puedes Aceptar todo o quedarte Solo con esenciales. Puedes cambiar tu elección en cualquier momento borrando las cookies del navegador o usando la configuración de tu navegador. También implementamos Google Consent Mode v2 para que las señales de consentimiento se propaguen correctamente a las herramientas de medición.

10. Cuánto tiempo guardamos tus datos

Conservamos tus datos solo el tiempo necesario para cumplir las finalidades descritas:

• Datos de leads y gestión comercial: durante la relación y hasta 5 años después, para atender posibles reclamaciones.
• Documentación contractual y tributaria: hasta 7 años, según exige el Código Tributario ecuatoriano.
• Suscripciones a comunicaciones comerciales: hasta 24 meses desde tu última interacción o hasta que retires el consentimiento, lo que ocurra primero.
• Datos de Google Analytics: hasta 14 meses (configuración aplicada).
• Datos de Meta Pixel: hasta 180 días según políticas de Meta.
• Registros de seguridad y auditoría: hasta 12 meses.

Cumplidos los plazos, eliminamos o anonimizamos los datos de forma segura, salvo que debamos conservarlos para defender reclamaciones legales o cumplir obligaciones legales vigentes.

11. Tus derechos

Conforme a la LOPDP (Arts. 12 y siguientes), tienes derecho a:

• Acceso — conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación — corregir datos inexactos o desactualizados.
• Eliminación (supresión u olvido) — solicitar que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición — oponerte al tratamiento, en particular para marketing directo o cuando se base en interés legítimo.
• Portabilidad — recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Limitación del tratamiento — pedir que suspendamos temporalmente el uso de tus datos mientras resolvemos una controversia.
• Decisión humana en procesos automatizados — derecho a impugnar y solicitar revisión humana de decisiones automatizadas.
• Revocar el consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo.

Cómo ejercerlos: escríbenos a legal@altristech.com con el asunto "Ejercicio de Derechos LOPDP". Indica tu nombre, contacto, derecho que ejerces y adjunta copia de tu cédula o documento de identidad para verificar tu identidad. Te responderemos en un plazo máximo de 15 días hábiles.

12. Autoridad de control y reclamaciones

Si consideras que no hemos atendido correctamente tu solicitud o que vulneramos tus derechos, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.

Si eres titular en Perú, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos). En Colombia, ante la Superintendencia de Industria y Comercio (Delegatura para la Protección de Datos Personales).

13. Cómo protegemos tu información

Aplicamos medidas técnicas y organizativas para proteger tus datos, conforme al principio de seguridad de la LOPDP:

• Cifrado en tránsito (TLS) en todas las comunicaciones del sitio y cifrado en reposo de información sensible.
• Control de accesos basado en roles, autenticación multifactor para sistemas críticos.
• Registro y monitoreo de eventos de seguridad, copias de respaldo periódicas, parches de seguridad actualizados.
• Políticas internas de protección de datos, capacitación al equipo, acuerdos de confidencialidad con colaboradores y proveedores, evaluaciones periódicas de riesgo y plan de respuesta a incidentes.

Ningún sistema es 100% seguro. Si ocurriera una violación que pueda afectar tus derechos, te notificaremos en los plazos y términos exigidos por la LOPDP.

14. Menores de edad

Nuestros servicios y sitio están dirigidos a personas mayores de 18 años. No recopilamos datos de menores intencionalmente. Si tomamos conocimiento de que recibimos datos de un menor sin consentimiento de su representante, los eliminaremos. Si eres representante legal y detectas que un menor a tu cargo nos proporcionó datos, escríbenos a legal@altristech.com.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legislativos, nuevos servicios o mejoras en nuestros procesos. Si los cambios son sustanciales, te avisaremos con antelación razonable mediante un aviso destacado en el sitio y, cuando corresponda, por correo electrónico.

La versión vigente siempre estará disponible en esta URL con su número de versión y fecha de entrada en vigor.

16. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales:

• Correo: legal@altristech.com
• Sitio web: https://altristech.com
• Dirección: Quito, Ecuador

17. Aceptación

Usar nuestro sitio web implica que has leído y aceptas esta política. Cuando necesitemos tu consentimiento expreso, te lo pediremos mediante casillas de verificación, el banner de cookies u otros mecanismos específicos. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retiro.