Política de Privacidad

Última actualización: 19 de agosto de 2026

Esta política explica cómo la plataforma ORITO ECCMS trata los datos personales, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). El responsable del tratamiento es Polz & Co Sas, RUC 1793225331001, Av. Amazonas, Quito, Ecuador, contacto: info@oritoeccms.com.

1. Dos papeles distintos

• Datos de los comerciantes (quienes crean una tienda): somos el responsable del tratamiento.
• Datos de los compradores de cada tienda: el responsable es el comerciante dueño de la tienda; nosotros actuamos como encargado y tratamos esos datos solo para prestar el servicio. Si compraste en una tienda alojada en ORITO, dirige tus solicitudes primero a esa tienda; también puedes escribirnos y las canalizaremos.

2. Qué datos tratamos de los comerciantes

• Cuenta: nombre (opcional), correo y contraseña — la contraseña se guarda solo como hash criptográfico, nunca en claro.
• Datos de la tienda: razón social, RUC, dirección y teléfono que el comerciante registra para sus documentos y correos.
• Credenciales de servicios que el comerciante conecta (contraseña SMTP, claves de pasarela): se guardan cifradas y nunca se muestran de vuelta, ni siquiera al propio comerciante.
• Registros técnicos de acceso (dirección IP, fecha, recurso) para seguridad y diagnóstico, con retención corta. Las acciones sensibles (accesos de soporte, cambios de plan) quedan en el historial de la tienda, visible para su dueño.

3. Qué datos tratamos de los compradores (por encargo)

• Pedidos: nombre, dirección de entrega, teléfono, correo, artículos y montos, y el número de identificación fiscal cuando el comprador lo entrega para su comprobante.
• Comprobantes de pago que el comprador sube: se almacenan en nuestra base de datos, sin URL pública, y solo son visibles para la tienda correspondiente.
• Cuenta de comprador (opcional): acceso por código enviado al correo, sin contraseña. Guardamos el correo y un hash del código, nunca el código.
• Los datos de tarjetas nunca pasan por nuestros servidores: el pago con tarjeta ocurre en la página de la pasarela.

4. Analítica de visitas sin identificación

Las tiendas ven cuánta gente las visita. Para eso no guardamos tu dirección IP: el contador usa un identificador irreversible que cambia cada día, por lo que no es posible seguir a una persona entre días ni reconstruir su IP. La ubicación se estima solo a nivel de país y provincia con una base local, sin consultar servicios externos y sin llegar al nivel de ciudad.

5. Cookies

• En las tiendas: las cookies esenciales (carrito, sesión de compra) funcionan sin consentimiento; las de marketing y medición (píxeles de Google, Meta, TikTok que el comerciante configure) se cargan solo si aceptas en el banner de cookies. «Solo esenciales» las mantiene apagadas.
• En el panel de administración usamos únicamente cookies esenciales de sesión.
• En esta página (oritoeccms.com) no usamos cookies ni medición de terceros.

6. Dónde se alojan los datos

La plataforma se aloja en servidores de OVH en Canadá; las imágenes públicas y las copias de seguridad cifradas se almacenan en Cloudflare R2. Esto constituye una transferencia internacional de datos, protegida con cifrado en tránsito, cifrado de los secretos almacenados y acceso restringido. El correo de la plataforma se envía desde nuestro propio servidor y se cifra en disco.

Asistente de WhatsApp. Si el comerciante activa el asistente automático de respuestas, el texto de los mensajes que un comprador envía al WhatsApp de la tienda, junto con el estado de sus pedidos y la información pública de la tienda, se envía a Anthropic PBC (Estados Unidos) para generar la respuesta. Anthropic actúa como subencargado, no conserva esos datos para entrenar modelos y los trata bajo sus condiciones comerciales; el comerciante conecta su propia cuenta de Anthropic, de modo que ese tratamiento se realiza bajo su contrato con Anthropic. El comerciante puede desactivar el asistente en cualquier momento; las respuestas del asistente quedan identificadas como tales en la conversación.

7. Cuánto tiempo conservamos los datos

• La cuenta del comerciante: mientras exista; se elimina a su pedido.
• Los pedidos y sus montos: el tiempo exigido por la normativa tributaria ecuatoriana, incluso si la tienda cierra.
• Los datos personales de un comprador que pide su eliminación se anonimizan: el pedido se conserva como registro contable, pero deja de estar vinculado a la persona.

8. Con quién compartimos datos

No vendemos datos personales. Los compartimos solo con los proveedores necesarios para operar (infraestructura, almacenamiento, pasarelas de pago cuando el comerciante las conecta) y cuando una autoridad competente lo exige conforme a la ley.

9. Tus derechos

Conforme a la LOPDP tienes derecho al acceso, rectificación, actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Escríbenos a info@oritoeccms.com; respondemos en los plazos que fija la ley. También puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Cambios

Si cambiamos esta política de forma sustancial, avisaremos por correo a los comerciantes y actualizaremos la fecha en esta página.