Legal

Política de Privacidad

Última actualización: Abril 2026

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Quip Make It Work ("Quip", "nosotros", "nuestro"), con domicilio en Quito, Ecuador.

Contacto: [email protected]

Contacto técnico e integraciones: [email protected] — esta dirección atiende los requerimientos técnicos, de integraciones y de cumplimiento relacionados con nuestras aplicaciones y plataformas, incluyendo la aplicación "Quip Hub".

Delegado de Protección de Datos (DPD): [email protected] (asunto: "PROTECCIÓN DE DATOS")

Esta Política de Privacidad se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, publicada en el Registro Oficial Suplemento No. 459 de 26 de mayo de 2021, y su Reglamento de aplicación. Todo tratamiento de datos personales realizado por Quip Make It Work se ajusta a los principios y obligaciones establecidos en dicha normativa.

2. Datos que Recopilamos

En virtud del principio de minimización de datos consagrado en el Art. 10 de la LOPDP, recopilamos únicamente los datos personales estrictamente necesarios para las finalidades descritas en esta política. Las categorías de datos que tratamos son las siguientes:

Información de contacto: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa u organización.
Detalles del proyecto: descripciones de proyectos, requisitos técnicos, presupuestos estimados, cronogramas y cualquier documentación que usted comparta en relación con los servicios solicitados.
Datos de uso: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, tiempo de permanencia en cada página, URL de referencia y otros datos de navegación recopilados automáticamente.
Datos de interacción con chatbot: mensajes, consultas, registros de conversación y cualquier información que usted proporcione durante interacciones con nuestros asistentes de inteligencia artificial.
Datos técnicos: información del dispositivo, resolución de pantalla, tipo de conexión, zona horaria y configuración de idioma del navegador.
Datos de comunicación: correos electrónicos intercambiados, notas de reuniones, tickets de soporte y cualquier otra correspondencia relacionada con la prestación de servicios.

3. Base Legal

De conformidad con el Art. 7 de la LOPDP, tratamos sus datos personales bajo las siguientes bases legales:

Consentimiento (Art. 7 literal a): cuando usted nos proporciona voluntariamente sus datos a través de formularios de contacto, interacciones con nuestro chatbot o suscripciones a boletines informativos.
Ejecución contractual (Art. 7 literal b): cuando el tratamiento es necesario para la ejecución de un contrato del que usted es parte, o para la aplicación de medidas precontractuales adoptadas a su solicitud.
Obligación legal (Art. 7 literal c): cuando el tratamiento es necesario para el cumplimiento de obligaciones legales aplicables, incluyendo obligaciones tributarias ante el Servicio de Rentas Internas (SRI) y el cumplimiento de la propia LOPDP.
Interés legítimo (Art. 7 literal d): cuando el tratamiento es necesario para satisfacer intereses legítimos perseguidos por Quip Make It Work, tales como la mejora de nuestros servicios, la seguridad de nuestros sistemas y la prevención de fraude, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
Interés vital (Art. 7 literal e): en circunstancias excepcionales donde el tratamiento sea necesario para proteger intereses vitales del titular o de otra persona natural.

De conformidad con el Art. 8 de la LOPDP, usted tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada.

4. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades específicas:

Responder a sus consultas y proporcionar cotizaciones de servicios.
Ejecutar y gestionar los servicios contratados.
Procesar pagos y emitir facturas conforme a la legislación tributaria ecuatoriana.
Enviar comunicaciones relacionadas con el servicio (actualizaciones de proyectos, informes de progreso, notificaciones técnicas).
Mejorar nuestros servicios mediante análisis de uso y rendimiento de la plataforma.
Garantizar la seguridad de nuestra plataforma y prevenir actividades fraudulentas o no autorizadas.
Cumplir con obligaciones legales, tributarias y regulatorias aplicables.
Enviar comunicaciones comerciales y de marketing (únicamente con su consentimiento explícito y previo).

5. Derechos ARCO+

De conformidad con los Arts. 17 a 22 de la LOPDP, usted tiene los siguientes derechos sobre sus datos personales:

Acceso (Art. 17): derecho a obtener una copia completa de sus datos personales y los detalles del tratamiento, incluyendo finalidades, categorías de datos, destinatarios y plazos de conservación.
Rectificación (Art. 18): derecho a solicitar la corrección de datos personales inexactos o incompletos que le conciernan.
Cancelación/Supresión (Art. 19): derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, usted retire su consentimiento, o los datos hayan sido tratados ilícitamente, sujeto a las excepciones de retención legal aplicables.
Oposición (Art. 20): derecho a oponerse al tratamiento de sus datos personales, incluyendo la elaboración de perfiles, el tratamiento basado en interés legítimo o con fines de mercadotecnia directa.
Portabilidad (Art. 21): derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
No ser objeto de decisiones automatizadas (Art. 22): derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de manera similar.

Cómo ejercer sus derechos: envíe su solicitud a [email protected] identificándose debidamente y especificando el derecho que desea ejercer. Responderemos dentro de un plazo máximo de quince (15) días hábiles contados a partir de la recepción de la solicitud completa. El ejercicio de estos derechos es gratuito. Deberá verificar su identidad para procesar la solicitud. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad de control competente.

5.1 Mecanismo Específico de Eliminación de Datos para Aplicaciones (Meta / WhatsApp)

Para los usuarios de nuestra aplicación "Quip Hub" que interactúan con la plataforma a través de la infraestructura de Meta Platforms, Inc. (incluyendo WhatsApp Cloud API), ponemos a su disposición un mecanismo específico de solicitud de eliminación de datos (Data Deletion Request), conforme a los requisitos de la revisión de aplicaciones (App Review) de Meta para el rol de Independent Tech Provider.

Cualquier usuario de "Quip Hub" puede solicitar en cualquier momento la revocación de acceso y el borrado completo de sus registros (logs), identificadores comerciales y demás datos personales asociados a su cuenta, enviando una Data Deletion Request al correo electrónico [email protected], indicando en el asunto "Data Deletion Request – Quip Hub" e incluyendo la información necesaria para identificar la cuenta o número asociado.

Toda Data Deletion Request recibida a través de [email protected] será procesada y resuelta dentro de un plazo máximo de setenta y dos (72) horas, tras lo cual se eliminarán de forma irreversible los logs, identificadores comerciales y demás datos personales vinculados a la solicitud, salvo aquellos que deban conservarse por obligación legal aplicable.

6. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos. Los períodos específicos de conservación son los siguientes:

Datos de contacto y proyecto: durante la vigencia de la relación contractual más cinco (5) años adicionales para cumplir con obligaciones tributarias ante el Servicio de Rentas Internas (SRI) del Ecuador.
Datos de uso y navegación: veinticuatro (24) meses desde su recopilación.
Registros de interacción con chatbot: doce (12) meses desde la interacción.
Registros de comunicación: tres (3) años desde la última comunicación.
Datos de pago y facturación: siete (7) años conforme a los requisitos del SRI.

Una vez cumplidos los plazos de conservación, los datos personales serán eliminados de forma segura o anonimizados de manera irreversible, de modo que no sea posible la identificación del titular.

7. Medidas de Seguridad

De conformidad con el Art. 37 de la LOPDP, Quip Make It Work implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo:

Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
Controles de acceso basados en roles (RBAC) y principio de mínimo privilegio.
Autenticación multifactor (MFA) para el acceso a sistemas internos.
Evaluaciones regulares de vulnerabilidades y pruebas de penetración.
Monitoreo continuo y sistemas de detección de intrusiones.
Capacitación periódica del personal en materia de protección de datos personales.
Procedimientos documentados de respuesta ante incidentes de seguridad.
Prácticas de desarrollo seguro alineadas con las directrices de OWASP.
Seguridad física de la infraestructura garantizada por las certificaciones de nuestros proveedores de servicios en la nube (SOC 2, ISO 27001).

8. Notificación de Brechas de Seguridad

De conformidad con el Art. 39 de la LOPDP, en caso de una brecha de seguridad que afecte datos personales, Quip Make It Work se compromete a:

Notificar a la Superintendencia de Protección de Datos Personales dentro de las setenta y dos (72) horas siguientes al conocimiento de la brecha.
Notificar a los titulares afectados sin dilación indebida cuando la brecha suponga un alto riesgo para sus derechos y libertades.
Incluir en la notificación: la naturaleza de la brecha, las categorías y volumen aproximado de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas para remediar la situación.
Mantener un equipo interno de respuesta ante brechas con procedimientos documentados y revisados periódicamente.
Realizar una revisión posterior al incidente e implementar las medidas correctivas necesarias para prevenir su recurrencia.

9. Transferencias Internacionales

De conformidad con los Arts. 40 a 42 de la LOPDP, sus datos personales pueden ser transferidos fuera del Ecuador en el contexto del uso de infraestructura en la nube y APIs de inteligencia artificial necesarias para la prestación de nuestros servicios.

Proveedores específicos: alojamiento en la nube (AWS, Vercel), APIs de inteligencia artificial (OpenAI, Anthropic) y Meta Platforms, Inc., con sede en Estados Unidos, cuyo tratamiento de datos obedece al uso de la infraestructura de mensajería y las APIs de comunicación de WhatsApp Cloud API en el contexto de la aplicación "Quip Hub".

Salvaguardas contractuales: todas las transferencias se realizan bajo Cláusulas Contractuales Tipo y Acuerdos de Procesamiento de Datos (DPA) que garantizan un nivel de protección equivalente al establecido por la legislación ecuatoriana.

Las transferencias se realizan únicamente a países que cuenten con un nivel adecuado de protección o con las salvaguardas apropiadas conforme a la LOPDP. No se realizan transferencias a países con protección inadecuada sin normas corporativas vinculantes o el consentimiento explícito del titular. El titular podrá solicitar información sobre los destinos específicos de las transferencias contactándonos a [email protected].

10. Divulgaciones sobre Inteligencia Artificial

Transparencia: cuando usted interactúa con un sistema de inteligencia artificial de Quip Make It Work, será informado de manera clara y visible de que se trata de un sistema automatizado.
Finalidad: utilizamos IA para chatbots, automatización de procesos, análisis de datos y generación de contenido en el contexto de nuestros servicios.
Datos de entrenamiento: los datos de nuestros clientes NUNCA se utilizan para entrenar modelos de IA de terceros. Sus datos son confidenciales y se emplean exclusivamente para la prestación directa de los servicios contratados.
Minimización de datos: solo se envían a las APIs de IA los datos estrictamente necesarios para cumplir con la solicitud específica.
Proveedores de APIs: los datos se procesan conforme a los Acuerdos de Procesamiento de Datos (DPA) de cada proveedor y no son retenidos más allá de la finalización de cada solicitud.
Decisiones automatizadas: no se toman decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sin supervisión humana.
Precisión de resultados de IA: los resultados generados por IA son de naturaleza probabilística. No garantizamos la exactitud absoluta de ningún resultado generado por sistemas de IA.
IA ética: nos comprometemos con los principios de equidad, no discriminación y transparencia en el uso de sistemas de IA.
Supervisión humana: todos los resultados críticos producidos por IA son revisados por miembros de nuestro equipo humano antes de su entrega o implementación.
Intervención humana: usted tiene derecho a solicitar la intervención humana en cualquier decisión asistida por IA que le afecte.

11. Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies y tecnologías similares. Clasificamos las cookies de la siguiente manera:

Cookies esenciales: gestión de sesión, preferencia de idioma, tokens de seguridad. Son estrictamente necesarias para el funcionamiento del sitio y no requieren consentimiento.
Cookies de análisis: Google Analytics / Vercel Analytics. Permiten comprender cómo los visitantes interactúan con nuestro sitio. Requieren su consentimiento previo.
Cookies funcionales: preferencias de usuario, retención de datos de formularios. Mejoran su experiencia de navegación.
Cookies publicitarias: NO utilizamos cookies de publicidad ni de marketing.

Duración de las cookies: las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes tienen una duración máxima de doce (12) meses.

Mecanismo de consentimiento: nuestro sitio dispone de un banner de cookies con control granular que le permite aceptar o rechazar cada categoría de cookies de manera individual.

Gestión de cookies: usted puede configurar su navegador para gestionar o eliminar cookies en cualquier momento. Tenga en cuenta que la desactivación de cookies esenciales puede afectar la funcionalidad del sitio.

Tecnologías similares: utilizamos localStorage para almacenar preferencias del usuario. No empleamos técnicas de fingerprinting del navegador ni del dispositivo.

12. Datos de Menores

De conformidad con el Art. 25 de la LOPDP:

Nuestros servicios no están dirigidos a menores de quince (15) años de edad.
No recopilamos deliberadamente datos personales de menores de quince (15) años.
Si descubrimos que hemos recopilado datos de un menor de quince (15) años sin el consentimiento requerido, procederemos a eliminarlos de inmediato.
Para menores de entre quince (15) y dieciocho (18) años, se requiere el consentimiento del padre, madre, tutor o representante legal conforme a lo establecido en la LOPDP.
Si tiene conocimiento de que un menor nos ha proporcionado datos personales, le rogamos que nos contacte de inmediato a [email protected] para que podamos tomar las medidas necesarias.

13. Reclamaciones

Proceso interno de reclamaciones: puede presentar cualquier reclamación relacionada con el tratamiento de sus datos personales enviando un correo electrónico a [email protected]. Responderemos a su reclamación dentro de un plazo máximo de quince (15) días hábiles.

Reclamación externa: si considera que el tratamiento de sus datos personales infringe la LOPDP o cualquier otra normativa aplicable, tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador, con sede en Quito, Ecuador.

Ambos canales (interno y externo) están disponibles de manera simultánea; no es necesario agotar la vía interna antes de acudir a la autoridad de control.

Asimismo, de conformidad con el Art. 56 de la LOPDP, usted tiene derecho a ejercer la tutela judicial efectiva ante los tribunales competentes del Ecuador.

14. Modificaciones y Contacto

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales serán notificados mediante correo electrónico o un banner visible en nuestro sitio web. Para cambios significativos, se proporcionará un aviso con al menos treinta (30) días de antelación. El uso continuado de nuestros servicios después del período de notificación constituye su aceptación de los cambios.

Contacto completo:

Empresa: Quip Make It Work
Ubicación: Quito, Ecuador
Correo electrónico: [email protected]
Correo técnico y de integraciones: [email protected] — atiende los requerimientos técnicos y de integraciones de la plataforma, incluyendo solicitudes relacionadas con la aplicación "Quip Hub".
Delegado de Protección de Datos: [email protected] (asunto: "PROTECCIÓN DE DATOS")