Protección de datos

Política de Protección de Datos Personales

Última actualización: 15 de octubre de 2026

Proteger datos es parte de lo que hacemos para nuestros clientes, así que empezamos por los tuyos. Aquí explicamos, sin letra chica, qué datos tratamos, para qué, por cuánto tiempo y cómo ejercer tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Marco normativo

Tratamos tus datos conforme al artículo 66, numeral 19, de la Constitución de la República del Ecuador; la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021; su Reglamento General, expedido mediante Decreto Ejecutivo 904 del 6 de noviembre de 2023, y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).

3. Qué datos tratamos

• Datos de contacto que nos das al escribirnos por WhatsApp o correo: nombre, teléfono, correo electrónico, empresa, cargo y el contenido de tu mensaje.
• Datos de tu empresa que compartes para el Diagnóstico 360 o una propuesta: RUC, tipo societario, número de empleados, rango de ventas y situación de cumplimiento.
• Datos de clientes necesarios para el contrato y la facturación: razón social, RUC, representante legal, datos de facturación y de contacto.
• Datos técnicos de navegación que el servidor registra automáticamente por seguridad: dirección IP, tipo de navegador, páginas solicitadas, fecha y hora.
• Tu preferencia de cookies, guardada en tu propio navegador.

A través de este sitio no recogemos datos sensibles ni datos de niñas, niños o adolescentes. Si nos envías ese tipo de información sin que la hayamos pedido, la eliminaremos.

4. Para qué los usamos y con qué base legal

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados y no vendemos ni alquilamos tus datos.

5. Cuando tratamos datos por cuenta de nuestros clientes

Para prestar nuestros servicios de contabilidad, nómina, recursos humanos, tecnología y operaciones tratamos datos personales de los empleados, clientes y proveedores de las empresas que nos contratan. En esos casos, la empresa cliente es la responsable del tratamiento y Pelota Cuadrada actúa como encargada.

Ese tratamiento se rige por un contrato de encargo de tratamiento firmado con cada cliente, conforme a la LOPDP: tratamos los datos solo según sus instrucciones, con confidencialidad, con las medidas de seguridad pactadas, y los devolvemos o eliminamos al terminar el servicio.

6. Cuánto tiempo los conservamos

• Consultas que no terminan en contratación: hasta 12 meses desde el último contacto.
• Clientes: durante la relación contractual y, después, por los plazos que exige la normativa tributaria, contable y laboral (en general, siete años).
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Registros técnicos del servidor: por el tiempo que define nuestro proveedor de hosting, solo con fines de seguridad.

Cumplidos esos plazos, eliminamos o anonimizamos los datos de forma segura.

7. Con quién los compartimos

Solo compartimos tus datos con proveedores que necesitamos para operar, bajo contratos que los obligan a protegerlos, y con autoridades cuando la ley lo exige:

• Proveedor de hosting del sitio web y del correo electrónico.
• WhatsApp (Meta Platforms), cuando eliges escribirnos por ese canal.
• Herramientas de contabilidad, facturación electrónica, nómina y gestión que usamos para prestar el servicio.
• Autoridades competentes, como el SRI, el IESS, el Ministerio del Trabajo, la Superintendencia de Compañías o la SPDP, cuando exista una obligación legal o un requerimiento formal.

8. Transferencias internacionales

Algunos de nuestros proveedores, como el hosting del sitio o WhatsApp, almacenan información en servidores fuera del Ecuador, principalmente en los Estados Unidos. Realizamos esas transferencias conforme a la LOPDP y su Reglamento, con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales y medidas de seguridad reconocidas.

9. Tus derechos

Como titular de tus datos tienes derecho a:

• Información sobre cómo tratamos tus datos.
• Acceso a los datos que tenemos sobre ti.
• Rectificación y actualización de datos inexactos o incompletos.
• Eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición a determinados tratamientos, incluido el envío de comunicaciones comerciales.
• Portabilidad de tus datos en un formato estructurado y de uso común.
• Suspensión del tratamiento en los casos que prevé la ley.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
• Revocar tu consentimiento en cualquier momento, sin efecto retroactivo.

Cómo ejercerlos

Escríbenos a contacto@pelotacuadrada.com con el asunto «Derechos LOPDP». Indica tu nombre, el derecho que quieres ejercer y adjunta una copia de tu documento de identidad para verificar que eres tú. Es gratuito. Responderemos dentro del plazo que establece la LOPDP.

Si consideras que no atendimos tu solicitud o que vulneramos tus derechos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

10. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada (HTTPS) en el sitio, control de accesos por función, bóveda cifrada de credenciales, registro de accesos, copias de seguridad, acuerdos de confidencialidad con nuestro equipo y proveedores, y un protocolo de gestión de vulneraciones. Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la SPDP y, cuando corresponda, a ti, en los plazos y formas que establece la ley.

11. Delegado de Protección de Datos

La función de Delegado de Protección de Datos está a cargo de Delegadatos, bajo contrato de servicios. Puedes contactar al Delegado en contacto@pelotacuadrada.com con el asunto «Delegado de Protección de Datos».

12. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos por los canales de contacto que tengamos contigo.