Política de Privacidad

Última actualización: 22 de octubre de 2026

Esta política explica cómo la plataforma ORITO ECCMS trata los datos personales, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). El responsable del tratamiento es Dmitrii Polozov, persona natural, RUC 1759059890001, Av. Amazonas 4080 y Unión Nacional de Periodistas, edificio Puerta del Sol, Quito, Ecuador, contacto: info@oritoeccms.com.

1. Dos papeles distintos

• Datos de los comerciantes (quienes crean una tienda): somos el responsable del tratamiento.
• Datos de los compradores de cada tienda: el responsable es el comerciante dueño de la tienda; nosotros actuamos como encargado y tratamos esos datos solo para prestar el servicio. Si compraste en una tienda alojada en ORITO, dirige tus solicitudes primero a esa tienda; también puedes escribirnos y las canalizaremos.

2. Qué datos tratamos de los comerciantes

• Cuenta: nombre (opcional), correo y contraseña — la contraseña se guarda solo como hash criptográfico, nunca en claro.
• Datos de la tienda: razón social, RUC, dirección y teléfono que el comerciante registra para sus documentos y correos.
• Credenciales de servicios que el comerciante conecta (contraseña SMTP, claves de pasarela): se guardan cifradas y nunca se muestran de vuelta, ni siquiera al propio comerciante.
• Registros técnicos de acceso (dirección IP, fecha, recurso) para seguridad y diagnóstico, con retención corta. Las acciones sensibles (accesos de soporte, cambios de plan) quedan en el historial de la tienda, visible para su dueño.

3. Qué datos tratamos de los compradores (por encargo)

• Pedidos: nombre, dirección de entrega, teléfono, correo, artículos y montos, y el número de identificación fiscal cuando el comprador lo entrega para su comprobante.
• Comprobantes de pago que el comprador sube: se almacenan en nuestra base de datos, sin URL pública, y solo son visibles para la tienda correspondiente.
• Cuenta de comprador (opcional): acceso por código enviado al correo, sin contraseña. Guardamos el correo y un hash del código, nunca el código.
• Los datos de tarjetas nunca pasan por nuestros servidores: el pago con tarjeta ocurre en la página de la pasarela.

4. Analítica de visitas sin identificación

Las tiendas ven cuánta gente las visita. Para eso no guardamos tu dirección IP: el contador usa un identificador irreversible que cambia cada día, por lo que no es posible seguir a una persona entre días ni reconstruir su IP. La ubicación se estima solo a nivel de país y provincia con una base local, sin consultar servicios externos y sin llegar al nivel de ciudad.

5. Cookies

• En las tiendas: las cookies esenciales (carrito, sesión de compra) funcionan sin consentimiento; las de marketing y medición (píxeles de Google, Meta, TikTok que el comerciante configure) se cargan solo si aceptas en el banner de cookies. «Solo esenciales» las mantiene apagadas.
• Con ese mismo consentimiento, y solo con él, la tienda envía también desde el servidor el evento de compra a las plataformas de publicidad que el comerciante conecta (Meta, TikTok, Google): importe, moneda y artículos del pedido, y tu correo, teléfono, ciudad y país en forma de hash irreversible, para que la plataforma mida su publicidad sin contar la compra dos veces. No enviamos tu dirección IP ni tu navegador. Si no aceptas, no se envía nada.
• Si el comerciante activa Microsoft Clarity (mapas de calor y grabación anónima de la navegación en la tienda), se carga también solo con tu consentimiento.
• En el panel de administración usamos únicamente cookies esenciales de sesión.
• En esta página (oritoeccms.com) no usamos cookies ni medición de terceros.

6. Redes sociales y publicidad que conecta el comerciante

El comerciante puede conectar, desde su panel, las cuentas de su propio negocio en Meta (página de Facebook, cuenta profesional de Instagram y cuenta publicitaria) y en TikTok (cuenta de empresa). Lo hace autorizando el acceso en la propia plataforma social; ORITO nunca pide ni conoce la contraseña de esas cuentas.

• Qué leemos. De la cuenta conectada: el nombre de usuario, el número de seguidores y las publicaciones o videos del propio negocio con sus cifras agregadas (alcance, reproducciones, «me gusta», comentarios, veces compartido y guardado), su texto, fecha, enlace e imagen de portada. De la cuenta publicitaria: campañas, presupuestos y gasto. No leemos datos personales de los seguidores ni de quienes vieron los videos, ni mensajes privados.
• Para qué. Solo para mostrar esas estadísticas al comerciante en su panel, relacionarlas con su catálogo y su inventario y sugerirle qué contenido conviene convertir en publicidad. Con la cuenta publicitaria, además, para registrar el gasto y, si el comerciante lo pide desde el panel, pausar una campaña o cambiar su presupuesto.
• Qué no hacemos. No publicamos, no comentamos, no respondemos ni enviamos mensajes en nombre del comerciante desde estas conexiones, y no usamos esos datos para ningún otro fin, ni los vendemos ni los compartimos con terceros.
• Cuánto tiempo. Las publicaciones y sus cifras se leen cuando el comerciante abre la sección y se guardan solo en memoria, unos minutos, para no repetir la consulta; no las almacenamos en nuestra base de datos. El gasto publicitario por día y campaña sí se guarda, como parte de los reportes de la tienda. Las credenciales de acceso (tokens) se guardan cifradas y se renuevan automáticamente mientras la conexión esté activa.
• Cómo desconectar. El comerciante puede desconectar cada cuenta desde su panel; al hacerlo borramos de inmediato las credenciales. También puede retirar el permiso desde la propia plataforma: en la app de TikTok, en Configuración y privacidad, apartado de seguridad y permisos de aplicaciones; en Meta, en la configuración del negocio (usuarios del sistema e integraciones). Al retirar el permiso dejamos de tener acceso.
• El uso de los datos recibidos de TikTok y de Meta se rige además por las condiciones para desarrolladores de cada plataforma.

7. Dónde se alojan los datos

La plataforma se aloja en servidores de OVH en Canadá; las imágenes públicas y las copias de seguridad cifradas se almacenan en Cloudflare R2. Esto constituye una transferencia internacional de datos, protegida con cifrado en tránsito, cifrado de los secretos almacenados y acceso restringido. El correo de la plataforma se envía desde nuestro propio servidor y se cifra en disco. Las plataformas de publicidad y redes sociales que el comerciante conecta (Meta, TikTok, Google) tratan los datos que reciben en sus propios servidores, principalmente en los Estados Unidos, bajo sus propias políticas.

Asistente de WhatsApp. Si el comerciante activa el asistente automático de respuestas, el texto de los mensajes que un comprador envía al WhatsApp de la tienda, junto con el estado de sus pedidos y la información pública de la tienda, se envía a Anthropic PBC (Estados Unidos) para generar la respuesta. Anthropic actúa como subencargado, no conserva esos datos para entrenar modelos y los trata bajo sus condiciones comerciales; el comerciante conecta su propia cuenta de Anthropic, de modo que ese tratamiento se realiza bajo su contrato con Anthropic. El comerciante puede desactivar el asistente en cualquier momento; las respuestas del asistente quedan identificadas como tales en la conversación.

8. Cuánto tiempo conservamos los datos

• La cuenta del comerciante: mientras exista; se elimina a su pedido.
• Los pedidos y sus montos: el tiempo exigido por la normativa tributaria ecuatoriana, incluso si la tienda cierra.
• Los datos personales de un comprador que pide su eliminación se anonimizan: el pedido se conserva como registro contable, pero deja de estar vinculado a la persona.

9. Con quién compartimos datos

No vendemos datos personales. Los compartimos solo con los proveedores necesarios para operar (infraestructura, almacenamiento, pasarelas de pago cuando el comerciante las conecta), con las plataformas de publicidad solo en la medida descrita en la sección 5 y con tu consentimiento, y cuando una autoridad competente lo exige conforme a la ley.

10. Tus derechos

Conforme a la LOPDP tienes derecho al acceso, rectificación, actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Escríbenos a info@oritoeccms.com; respondemos en los plazos que fija la ley. También puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

11. Cambios

Si cambiamos esta política de forma sustancial, avisaremos por correo a los comerciantes y actualizaremos la fecha en esta página.