Aviso de privacidad

Lo esencial, en treinta segundos

Este sitio recoge solo lo que usted escribe en el formulario de contacto. No hay analítica, ni cookies de terceros, ni píxeles, ni publicidad.

Usamos sus datos para contestarle, y eso no necesita su permiso: es lo que usted nos pidió al escribirnos. Si no llegamos a trabajar juntos, los borramos a los doce meses.

Para pedirnos cualquier cosa sobre sus datos, escriba a slander@noctisdev.online con «datos personales» en el asunto. Le respondemos en un máximo de quince días hábiles.

1. Quién es responsable de sus datos

Lander Andrés Chicaiza Rodríguez, persona natural, que opera bajo el nombre comercial Noctis con RUC 1105704116001 y domicilio en Calle Azuay 11-84 e intersección Olmedo, San Sebastián, Loja, Ecuador. Atendemos de lunes a viernes, de 09:00 a 17:30.

Para cualquier asunto, y también para ejercer sus derechos sobre sus datos, el correo es slander@noctisdev.online.

Hay un delegado de protección de datos en proceso de designación y registro ante la Superintendencia. El tratamiento de este sitio —un formulario de contacto— no obliga por sí solo a tener uno, pero el mismo titular opera Care, que sí trata datos de salud. En cuanto quede formalizado, sus datos de contacto se publican aquí. Mientras tanto, quien responde es el titular del negocio, en persona.

2. Qué datos recogemos y de dónde salen

Todos sus datos salen de usted, directamente. No los compramos, no los sacamos de listas, no los tomamos de redes sociales y no los recibimos de terceros. Si un dato suyo está en nuestro poder es porque usted lo escribió o nos lo dijo.

El sitio tiene un solo formulario, el de contacto. Esto es lo que pide y qué pasa si usted no lo llena:

Nombre

Obligatorio. Sin él no se puede enviar el formulario.

Nombre de su negocio

Opcional. No pasa nada si lo deja en blanco.

Correo electrónico y número de WhatsApp

Hace falta uno de los dos, no los dos. Sin ningún canal no le podemos contestar, y un mensaje que no se puede contestar no lo guardamos.

Qué servicio le interesa

Opcional. Sirve para llegar a la conversación sabiendo de qué va.

«Qué se le complica hoy»

Opcional, y lo escribe usted. Le pedimos que no incluya datos de sus propios clientes, ni contraseñas, ni información confidencial de su negocio. Para eso está la reunión, no un formulario web. Si nos llega algo así sin que lo hayamos pedido, lo borramos.

3. Lo que ocurre por el hecho de la visita

Su dirección IP se usa, y se lo contamos con detalle porque es un dato personal. Cuando usted envía el formulario, el servidor lee de qué origen viene la petición para limitar los envíos a cinco cada quince minutos. Es la única defensa real contra el envío automatizado masivo.

Ese valor se usa como clave de un contador en memoria, vive lo que dura la ventana de quince minutos y se descarta. No se escribe en ningún registro nuestro: el registrador borra siempre la IP antes de escribir, junto con el nombre, el correo, el teléfono y el mensaje. No se guarda en ninguna base de datos y no se cruza con su ficha.

Por debajo de nuestra aplicación está el servidor de nuestro proveedor de hosting, que lleva sus propios registros de acceso con IP, navegador y hora, como cualquier servidor web. Los conserva según su política, no la nuestra, y los usaríamos solo para seguridad o para saber por qué algo falló. Lo decimos aunque no nos favorezca: no vamos a escribir que no se guarda nada cuando por debajo hay un servidor que sí guarda.

4. Lo que este sitio no hace

No usa analítica, ni propia ni de terceros. No tiene cookies de terceros, píxeles de seguimiento ni publicidad. No crea cuentas de usuario, no vende en línea y no cobra: no pedimos ni procesamos datos de pago.

No hace ni una petición a un servidor ajeno. Las tipografías están alojadas en nuestro propio dominio y las animaciones tampoco vienen de una red de distribución externa. Cargar una fuente desde el servidor de un tercero le entregaría a ese tercero su dirección IP sin que usted lo sepa, y por eso no lo hacemos.

No le pone ninguna cookie al visitante. Lo único que se guarda en su navegador es su preferencia de modo claro u oscuro, y esa preferencia no sale de su equipo ni llega a nosotros. Tampoco tomamos decisiones automatizadas sobre usted ni tratamos categorías especiales de datos por medio de este sitio.

Nuestro producto Care trata datos de salud y no está cubierto por este aviso: vive en un sitio aparte y tiene su propia política de privacidad.

5. Para qué usamos sus datos y con qué respaldo legal

Son cuatro finalidades con respaldos legales distintos. Las separamos a propósito: aceptar una no implica aceptar las otras.

Responder su consulta y prepararle una propuesta

Base legal: la ejecución de medidas precontractuales a petición suya, del Art. 7 de la LOPDP. Esto no es consentimiento, y lo decimos claro: usted nos escribió para que le respondamos. Por eso no le pedimos marcar ninguna casilla para poder escribirnos. Como no hay consentimiento, no hay consentimiento que revocar; lo que sí puede es pedirnos que borremos sus datos.

Guardar su contacto para hacerle seguimiento comercial

Base legal: el interés legítimo, también del Art. 7. Usted nos dio su contacto por iniciativa propia y con una finalidad comercial, así que retomar esa misma consulta está dentro de lo que podía esperar. No usamos ni un dato más de los que dio, está acotado a doce meses, y lo corta cuando quiera escribiéndonos «no me contacten más».

Enviarle novedades y casos de trabajo

Base legal: su consentimiento, del Art. 8 de la LOPDP. Se da marcando una casilla opcional y desmarcada por defecto; no marcarla no cambia en nada la respuesta que recibe. Se revoca desde cualquier envío o escribiéndonos, en cualquier momento y sin justificación, y sin efecto sobre lo que ya se envió.

Mantener el sitio en pie

Base legal: el interés legítimo en tener un servicio disponible y seguro. Es el limitador de envíos y los registros de acceso del servidor que se explican arriba.

6. Cuánto tiempo guardamos sus datos

Cuatro plazos, según en qué situación esté usted. Se cuentan por separado.

Usted consultó y no contrató: doce meses

Se cuentan desde el último contacto suyo o nuestro. Es el tiempo en que un seguimiento comercial todavía tiene sentido. Cumplido el plazo, la ficha se borra.

Usted es cliente y hay documentos con efecto tributario: siete años

Facturas, contratos, comprobantes y sus respaldos. No es una decisión nuestra: el Art. 41 del Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios obliga a conservarlos un mínimo de siete años, en concordancia con los plazos de prescripción del Código Tributario. Este plazo no lo podemos acortar aunque usted lo pida, y si pide el borrado le diremos exactamente qué queda y hasta cuándo.

Usted es cliente y son comunicaciones o notas de trabajo: la relación más doce meses

Para poder atender garantías, dudas y la continuidad de lo que le entregamos.

Consentimiento para novedades: hasta que usted lo revoque

Es suyo. Mientras no lo retire sigue; cuando lo retire, se acaba.

7. Quién más ve sus datos, y a qué países van

No vendemos, no alquilamos y no cedemos sus datos a nadie. No hay publicidad, no hay corredores de datos y no hay intercambio con terceros. Sí hay proveedores que procesan sus datos por cuenta nuestra para que su mensaje llegue:

Hostinger — el sitio

Aloja la página y el programa que revisa el formulario antes de abrir WhatsApp, y lleva los registros de acceso del servidor. Ese programa no guarda ni reenvía su ficha. Sus servidores están en Estados Unidos.

Hostinger — el correo

Aloja la bandeja de slander@noctisdev.online, por donde nos llegan las solicitudes sobre sus datos y cualquier correo que usted nos escriba. Fuera del Ecuador.

WhatsApp, de Meta

El formulario termina en WhatsApp: al tocar «Enviar por WhatsApp», se abre su WhatsApp con el mensaje ya escrito hacia nuestro número, y solo se manda si usted lo envía. Desde ahí, igual que si nos escribe directamente, el mensaje pasa por infraestructura de Meta, fuera del Ecuador, y queda en el chat de nuestro WhatsApp. Ese tramo no lo controlamos nosotros.

8. Sus derechos, uno por uno

Todos se ejercen igual: escriba a slander@noctisdev.online desde el correo que nos dejó, o desde otro indicando cómo identificarlo, diciendo qué derecho quiere ejercer. Ponga «datos personales» en el asunto: es el mismo buzón por el que nos entra todo lo demás, y así su solicitud se ve enseguida.

Le respondemos en un máximo de quince días hábiles. Si la solicitud es compleja y necesitamos más tiempo, se lo decimos dentro de ese plazo y le explicamos por qué. Ejercer estos derechos es gratuito, siempre.

Si no podemos saber que es usted, se lo preguntaremos antes de hacer nada: entregarle sus datos a quien no es usted sería el peor error posible.

Información — Art. 12

Que le expliquemos qué hacemos con sus datos. Es lo que hace este documento; si algo no le queda claro, pregúntelo y se lo aclaramos por escrito.

Acceso — Art. 13

Que le digamos, gratis y sin que tenga que justificar nada, qué datos suyos tenemos. Se lo mandamos por escrito.

Rectificación y actualización — Art. 14

Que corrijamos un dato equivocado o incompleto. Díganos cuál y cuál es el correcto.

Eliminación — Art. 15

Que borremos sus datos: cuando ya cumplieron su finalidad, cuando venció el plazo, cuando usted revocó el consentimiento o cuando simplemente no hacen falta. Con la única excepción de los documentos tributarios, mientras corra su plazo.

Oposición — Art. 16

Que dejemos de tratar sus datos para el seguimiento comercial. Basta con que lo diga; no tiene que justificarlo.

Portabilidad — Art. 17

Que le entreguemos los datos que usted nos dio en un formato estructurado y legible por máquina, o que se los pasemos a otro responsable.

No ser objeto de decisiones automatizadas — Art. 20

Hoy no aplica, porque no tomamos ninguna. Si algún día lo hiciéramos, se lo diríamos aquí antes de empezar.

Revocar el consentimiento — Art. 8

Retirar el permiso para las novedades, cuando quiera y sin dar motivos. No afecta a las otras tres finalidades, que no se apoyan en su consentimiento.

9. Reclamo ante la autoridad

Si considera que tratamos mal sus datos, si no le respondimos en plazo o si nuestra respuesta no le convence, puede presentar una solicitud o un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador. Es gratuito y no necesita habernos reclamado antes a nosotros, aunque suele ser más rápido escribirnos primero.

Su sitio es spdp.gob.ec y su correo de solicitudes, solicitudes@spdp.gob.ec. Atiende también de forma presencial en la Plataforma Gubernamental de Gestión Financiera, avenida Amazonas y Unión Nacional de Periodistas, en Quito, de lunes a viernes de 08:30 a 17:00.

10. Cómo cuidamos sus datos

El sitio se sirve por HTTPS, así que lo que usted escribe viaja cifrado hasta nuestro servidor, y quien entre por una dirección insegura es llevado a la segura.

Sus datos los ve el equipo de tres personas y, en la práctica, quien atiende su consulta. Nuestros registros técnicos borran los datos personales antes de escribirlos, por una lista explícita de campos: registramos que llegó una ficha y, si se rechazó, por qué; nunca qué decía ni quién la mandó. El formulario tiene un límite de envíos por origen y rechaza los cuerpos desmedidos. Y lo que usted escribe se trata como dato, nunca como instrucción: viaja íntegro al correo, sin interpretarse.

Si hubiera una vulneración de seguridad, la notificaremos a la Superintendencia dentro del término de cinco días desde que tengamos constancia de ella, y si el riesgo para usted fuera alto se lo comunicaremos a usted también, sin dilación.

Lo que no le vamos a decir porque no sería cierto: no tenemos certificaciones de seguridad, no tenemos cifrado de extremo a extremo más allá del HTTPS del transporte y no tenemos un equipo de seguridad dedicado. Somos tres personas siendo cuidadosas, y ningún sistema es invulnerable.

11. Menores de edad

Este sitio se dirige a personas dueñas o responsables de un negocio. No está dirigido a menores de edad y no recogemos sus datos a sabiendas. Si detectamos que un dato es de un menor, lo borramos.

12. Cambios a este aviso

Si cambiamos cómo tratamos sus datos, cambiamos este documento y le subimos el número de versión y la fecha, que están arriba.

Los cambios rigen hacia adelante, no hacia atrás: no usamos una versión nueva para hacer, con datos ya recogidos, algo que la versión bajo la que usted escribió no permitía. Si el cambio es de fondo y afecta datos que ya tenemos, se lo avisamos por el canal que nos dejó antes de aplicarlo. Y si un cambio necesitara su consentimiento, se lo pedimos de nuevo: no reutilizamos un permiso viejo para una finalidad nueva.

Este aviso se rige por la legislación ecuatoriana.