Política de Privacidad

1. Ámbito y responsable

Esta política describe el tratamiento de datos personales en el sitio, la tienda y los servicios de Confimer. La identidad y los canales del operador responsable se indican en la ficha de contacto de este documento. No debe confundirse al operador de la plataforma con cada empresa que ofrece productos o servicios en ella.

Cuando un comercio utiliza el ERP o conecta sus canales de atención, determina las finalidades del tratamiento de los datos de sus clientes. Confimer presta las funciones tecnológicas según las instrucciones y los acuerdos aplicables. Las solicitudes relacionadas con una compra también pueden requerir la intervención del comercio identificado como vendedor.

2. Información que se trata

Según las funciones utilizadas, pueden tratarse nombres, identificación para facturación, direcciones, correo, teléfono, información de cuenta, pedidos, comprobantes, solicitudes de soporte y comunicaciones. Al conectar canales autorizados pueden recibirse mensajes, comentarios, adjuntos y metadatos de las plataformas conectadas. No todos estos datos se recogen de todas las personas.

También pueden registrarse dirección IP, información de dispositivo, eventos de acceso y datos técnicos necesarios para proteger y operar el sitio. Los datos provienen de la persona, del comercio que gestiona su relación con ella o de canales que ese comercio haya autorizado. No se deben enviar contraseñas, códigos de seguridad ni información innecesaria por los formularios o chats.

3. Finalidades y fundamento del tratamiento

Los datos se utilizan para atender solicitudes, habilitar cuentas, gestionar pedidos y facturación, prestar soporte y mantener seguridad y trazabilidad. El fundamento se determina según la operación: medidas precontractuales o ejecución del contrato, obligaciones legales, consentimiento cuando corresponda o un interés legítimo evaluado conforme a la ley.

La publicidad directa que requiera consentimiento debe gestionarse separadamente de la prestación del servicio. Se puede retirar dicho consentimiento y oponerse a usos comerciales sin perder derechos sobre compras anteriores. La navegación, por sí sola, no equivale a autorizar cualquier finalidad.

Los datos indispensables se identificarán en el punto de recogida. Si no se facilitan, puede no ser posible completar la operación solicitada; entregar datos incorrectos puede impedir la entrega o la emisión adecuada de comprobantes.

4. Comercios, proveedores y comunicaciones

El comercio seleccionado recibe la información necesaria para atender el pedido o la consulta. Los proveedores de alojamiento, comunicaciones, pagos u otros servicios pueden intervenir según la funcionalidad efectivamente utilizada. Los datos no deben compartirse para finalidades incompatibles ni venderse como una base comercial de contactos.

Las autoridades podrán recibir información cuando exista una obligación o requerimiento legítimo. El alcance de la intervención de cada proveedor y las condiciones de tratamiento se revisan según el servicio contratado. La relación entre responsable y encargado requiere las obligaciones contractuales aplicables.

Si una operación implica acceso o tratamiento desde otro país, deberán identificarse sus destinatarios, finalidad y las garantías que resulten exigibles bajo la LOPDP y la normativa vigente de la SPDP. La ubicación extranjera de un proveedor no supone, por sí sola, que cualquier uso de los datos esté autorizado.

5. Cookies y almacenamiento del navegador

El sitio puede utilizar cookies de sesión y almacenamiento del navegador para autenticación, preferencias, carrito y seguridad. Puedes administrar estos elementos en tu navegador; deshabilitar los necesarios puede impedir que algunas funciones operen correctamente.

Las herramientas opcionales de medición o publicidad, cuando se incorporen y requieran consentimiento, deben informarse y permitir una elección previa. La aceptación de los términos de uso no equivale a un consentimiento publicitario.

6. Conservación y seguridad

Se conserva información mientras sea necesaria para la finalidad correspondiente y durante los plazos que deban cumplirse por obligaciones tributarias, contables, contractuales o atención de reclamaciones. No existe un plazo único para todos los datos. Los datos de marketing sujetos a consentimiento deben dejar de utilizarse para esa finalidad cuando se retire, sin perjuicio de conservar lo necesario para demostrar la solicitud.

Se aplican controles de acceso y separación por empresa y se revisan medidas técnicas y organizativas según el riesgo. Ningún sistema elimina todos los riesgos. Las incidencias se evalúan y, cuando corresponda, se comunican conforme a la normativa aplicable. Los periodos concretos y proveedores efectivamente contratados pueden consultarse mediante el canal de privacidad.

7. Derechos y solicitudes

Puedes solicitar acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento en los casos previstos por la ley. También puedes retirar el consentimiento y solicitar las garantías aplicables a decisiones basadas exclusivamente en tratamiento automatizado.

Presenta la solicitud al correo de privacidad de esta página, indicando el derecho que deseas ejercer y la información necesaria para localizar la operación. Solo se pedirá identificación proporcional para comprobar la titularidad; no se solicitarán contraseñas. El ejercicio es gratuito y se atiende dentro del plazo legal aplicable; la LOPDP contempla quince días para varios de estos derechos. La eliminación puede estar limitada por una obligación legítima de conservación, lo que deberá explicarse.

Si no recibes respuesta adecuada, puedes acudir a la Superintendencia de Protección de Datos Personales. Cuando el dato sea gestionado por un comercio como responsable, se indicará cómo contactar con él, sin impedir el ejercicio de tus derechos.

8. Atención automatizada y menores

Algunas empresas pueden activar asistentes de IA para atender consultas. La información enviada dependerá de las funciones y permisos habilitados por esa empresa. No debe utilizarse una conversación para exigir información sensible innecesaria. Puedes solicitar atención humana y consultar qué proveedor interviene en tu caso. Esta política no autoriza el entrenamiento indiscriminado de modelos con conversaciones.

Las cuentas y compras deben ser gestionadas por personas con capacidad legal suficiente o con intervención de su representante cuando corresponda. Los servicios no se ofrecen como una herramienta para recolectar de forma deliberada datos de menores sin las garantías legales necesarias.

9. Cambios y contacto

Las modificaciones se identificarán mediante su versión y fecha de vigencia. Los cambios sustanciales de finalidad o base jurídica requerirán las medidas de información o consentimiento que procedan. Conserva una copia de la versión que corresponda a tu relación con el servicio.

La ficha de contacto de esta página identifica al operador y los medios para consultas o reclamaciones. El tratamiento de datos se rige por la normativa ecuatoriana aplicable y no limita los derechos irrenunciables de sus titulares.