Política de privacidad y protección de datos personales

Cumplo · Vigente desde el 21 de septiembre de 2026

Esta política explica qué datos personales recogemos en cumploec.com, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).

1. Quién es el responsable del tratamiento

Nicolás Bohórquez Escobar (Cumplo), con domicilio en Quito, Quito, Ecuador. Contacto para temas de datos personales: hola@cumploec.com, teléfono +593 97 925 8305.

Cumplo no está obligado a designar un delegado de protección de datos. Las consultas sobre esta política se atienden en el contacto indicado.

2. Qué datos recogemos y cómo

Mantenemos una base de datos con la información personal que obtenemos a través de: formulario de contacto o cotización; suscripción a newsletter.

Categorías de datos tratados:

• Datos de identificación: nombre, cédula o RUC
• Datos de contacto: correo electrónico, teléfono, dirección
• Datos de navegación y dispositivo: dirección IP, identificadores de cookies, páginas visitadas

Los tratamientos que realizamos son: recolección, registro, organización, conservación, consulta, uso, comunicación a los encargados indicados en esta política y supresión al final del plazo de conservación.

Todos los datos que tratamos provienen directamente de ti. No compramos ni recibimos bases de datos de terceros.

Nuestros servicios están dirigidos a mayores de edad. Si detectamos datos de un menor entregados sin autorización de su representante, los eliminamos.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal (LOPDP art. 7)
Responder consultas y dar soporte	consentimiento
Vender y entregar productos o servicios	ejecución de contrato
Facturar y cumplir obligaciones tributarias	obligación legal
Enviar promociones y novedades propias	consentimiento
Seguridad, prevención de fraude y registros de acceso	interés legítimo

No usamos tus datos para fines distintos de los indicados. Si en el futuro quisiéramos usarlos para una finalidad nueva, te lo informaremos antes y, cuando corresponda, pediremos tu consentimiento.

Las comunicaciones comerciales se envían solo si aceptaste recibirlas, con una casilla separada y sin marcar por defecto. Puedes darte de baja en cualquier momento desde el enlace de cada mensaje o escribiendo a hola@cumploec.com.

4. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras uses el servicio o mantengas tu suscripción a novedades, y hasta 7 años después por obligaciones tributarias y contables cuando hay facturación. Cumplido el plazo, los eliminamos o anonimizamos de forma segura, salvo que una obligación legal exija conservarlos por más tiempo.

5. Con quién compartimos tus datos

Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento bajo contrato con cláusulas de protección de datos (Reglamento arts. 40 a 47 y Res. SPDP-SPD-2025-0006-R):

Servicio	Proveedor y país
Hosting / nube	Vercel (EE.UU.)
Email y newsletter	Resend (EE.UU.)
Email y newsletter	Google Workspace (EE.UU.)
Contabilidad y facturación	Contador externo (Ecuador)

Las comunicaciones a proveedores en Ecuador se limitan a lo necesario para cada servicio.

Transferencias internacionales: algunos de estos proveedores procesan datos fuera de Ecuador (EE.UU.). Estas transferencias se amparan en garantías adecuadas (cláusulas contractuales de protección de datos y certificaciones del proveedor) conforme a los arts. 55 a 60 de la LOPDP y la Res. SPDP-SPD-2026-0004-R, o en tu consentimiento explícito cuando corresponde.

También podemos comunicar datos a autoridades públicas cuando una ley lo exija.

6. Cookies

Usamos cookies propias necesarias para que el sitio funcione y cookies de analítica y publicidad de terceros. Puedes gestionarlas o borrarlas desde la configuración de tu navegador, y escribirnos a hola@cumploec.com para oponerte a su uso.

7. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

8. Entregar tus datos, negarlos, corregirlos o revocar tu consentimiento

Si no entregas los datos marcados como obligatorios no podremos atender tu solicitud, completar la compra o prestar el servicio. Los demás datos son opcionales.

Datos inexactos: si la información que nos entregas es incorrecta o está desactualizada, es posible que no podamos contactarte, entregarte lo que compraste o emitir tu factura correctamente. Puedes corregirla en cualquier momento.

Revocar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento escribiendo a hola@cumploec.com o desde nuestro portal de derechos, indicado más abajo, sin que eso afecte la licitud del tratamiento previo. Al recibir la revocación suspendemos el tratamiento.

9. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento, suspenderlo, obtener su portabilidad en un formato estructurado y de uso común, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados (LOPDP arts. 13 a 20).

Cómo: entra a nuestro portal de derechos y completa el formulario, o escríbenos a hola@cumploec.com. En cualquiera de los dos casos indica tu nombre, número de cédula o pasaporte, el derecho que quieres ejercer y adjunta una copia de tu documento de identidad. Es gratuito. Respondemos en un máximo de 15 días desde la recepción; si necesitamos aclarar algo te lo pediremos una sola vez.

Si no estás conforme con nuestra respuesta, o si no respondemos a tiempo, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (www.spdp.gob.ec), que es la autoridad de control.

10. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito, control de accesos, respaldos y contratos de confidencialidad con nuestro personal y proveedores. Si ocurriera una vulneración de seguridad que afecte tus derechos, te la notificaremos en los plazos que fija la ley.

11. Cambios en esta política

Publicaremos cualquier cambio en esta misma página con la fecha de vigencia actualizada. Si el cambio es relevante, te lo comunicaremos por los medios de contacto que nos diste.

Anexo A. Base de datos y alojamiento

Nuestra base de datos está alojada en Supabase (región Virginia, EE.UU.) y la aplicación en Vercel (EE.UU.). Ambos proveedores actúan como encargados bajo sus condiciones de tratamiento de datos, con cifrado en tránsito y en reposo. Esto constituye una transferencia internacional amparada en garantías contractuales (LOPDP arts. 55 a 60).

Anexo B. Cuando Cumplo actúa como encargado

Si un negocio instala nuestro banner de cookies o abre un portal de derechos, los datos que se generan (decisiones de consentimiento con IP hasheada, solicitudes de derechos con nombre, cédula, contacto y documento de identidad) pertenecen a ese negocio, que es el responsable del tratamiento. Cumplo los trata únicamente por cuenta de ese negocio, conforme a los términos de encargo, no los usa para fines propios, y los conserva mientras el negocio mantenga el servicio y hasta 12 meses después como registro de atención (Reglamento art. 15). Para ejercer tus derechos sobre esos datos, dirígete al negocio; si no responde, escríbenos y te ayudamos a ubicarlo.

Anexo C. Cookies

cumploec.com no usa cookies de analítica, publicidad ni de terceros. Las únicas que existen son las estrictamente necesarias para el funcionamiento del sitio y de la sesión, por lo que no se muestra banner de consentimiento. Si esto cambia, actualizaremos esta política y añadiremos el banner.

Anexo D. Datos que recibimos a través del generador

Lo que escribes en el generador de política de privacidad y en el test de delegado se procesa en tu navegador y no se envía a nuestros servidores, salvo que dejes tu email voluntariamente para recibir novedades o el resultado.