Términos de uso y encargo del tratamiento

1. Quiénes somos

Cumplo es un servicio operado por Nicolás Bohórquez Escobar, Quito, Ecuador, hola@cumploec.com (en adelante, «Cumplo» o el «Encargado»).

2. Qué es y qué no es el servicio

Cumplo genera documentos (política de privacidad, avisos, registro de actividades) y provee herramientas técnicas (banner de consentimiento de cookies, portal de derechos) a partir de la información que el Responsable ingresa. Cumplo no presta asesoría legal. Los documentos generados son plantillas basadas en la normativa vigente y es responsabilidad del Responsable verificar que reflejen su tratamiento real. Las obligaciones que requieren una persona (delegado de protección de datos, evaluación de impacto, gestión de vulneraciones, decisión de fondo sobre una solicitud de derechos) siguen siendo del Responsable.

3. Planes, pago y cancelación

Las funciones gratuitas pueden usarse sin pago. Los planes de pago se facturan por adelantado, en dólares, por el período contratado (mensual o anual), con factura electrónica del SRI. El Responsable puede cancelar en cualquier momento; el servicio sigue activo hasta el fin del período pagado y no hay reembolso por períodos parciales. Cumplo puede cambiar precios con 30 días de aviso por email; el cambio aplica desde la siguiente renovación.

4. Objeto del encargo

El Responsable encarga a Cumplo el tratamiento de los siguientes datos, exclusivamente para prestar el servicio:

5. Obligaciones de Cumplo como encargado

• Tratar los datos únicamente según las instrucciones documentadas del Responsable, que son las funciones del servicio, y nunca para fines propios.
• Guardar confidencialidad y exigirla a toda persona que intervenga en el tratamiento.
• Aplicar medidas de seguridad proporcionales al riesgo: cifrado en tránsito y en reposo, control de acceso con clave secreta solo en el servidor, almacenamiento privado para los documentos de identidad, servidos solo mediante enlaces firmados que caducan a los pocos minutos, e IPs almacenadas únicamente como hash irreversible.
• No comunicar los datos a terceros, salvo a los subencargados de la cláusula 7 y a autoridades cuando la ley lo exija.
• Asistir al Responsable en la atención de solicitudes de derechos y en la notificación de vulneraciones.
• Notificar al Responsable cualquier vulneración de seguridad que afecte sus datos en un máximo de 2 días término desde que se tenga constancia (Reglamento art. 25), con la información necesaria para que el Responsable notifique a la SPDP en el plazo legal.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
• Al terminar el servicio, devolver o eliminar los datos según elija el Responsable (cláusula 9).

6. Obligaciones del Responsable

• Garantizar que tiene base legal para el tratamiento y que su política informa a los titulares del uso de Cumplo como encargado y de las transferencias internacionales asociadas.
• Instalar el banner de forma que bloquee efectivamente los scripts no necesarios y enlazar el portal de derechos desde su sitio.
• Responder las solicitudes de derechos en el plazo legal. Cumplo registra y notifica; la decisión y la respuesta son del Responsable.
• Mantener actualizado el email de contacto del portal, que es donde llegan las solicitudes.

7. Subencargados y transferencias internacionales

Cumplo usa los siguientes subencargados, todos con condiciones contractuales de protección de datos y cifrado: Vercel Inc. (alojamiento de la aplicación, EE.UU.), Supabase Inc. (base de datos y almacenamiento de archivos, región Virginia, EE.UU.), Resend Inc. (envío de emails, EE.UU.). Esto implica transferencias internacionales amparadas en garantías contractuales conforme a los arts. 55 a 60 de la LOPDP y la Res. SPDP-SPD-2026-0004-R. El Responsable autoriza estos subencargados. Cumplo informará con 30 días de anticipación cualquier cambio y el Responsable podrá terminar el servicio si no está de acuerdo.

8. Conservación

Los registros de consentimiento y las solicitudes de derechos se conservan mientras el servicio esté activo y hasta 12 meses después, como registro de atención (Reglamento art. 15) y prueba de cumplimiento. Los documentos de identidad adjuntos se eliminan cuando el Responsable lo pide y, en todo caso, al terminar el servicio; todavía no hay borrado automático a plazo fijo y por eso no se promete.

9. Terminación

Al terminar el servicio, el Responsable puede solicitar en 30 días una exportación de sus registros en formato estructurado. Pasado ese plazo, Cumplo elimina los datos, salvo que una obligación legal exija conservarlos.

10. Responsabilidad

Cumplo responde por los daños causados por incumplir estas obligaciones de encargado. No responde por el contenido de los documentos generados a partir de información incorrecta ingresada por el Responsable, ni por decisiones del Responsable sobre solicitudes de derechos, ni por sanciones derivadas de obligaciones que la ley asigna al Responsable. La responsabilidad total de Cumplo se limita al valor pagado por el Responsable en los 12 meses anteriores.

11. Cambios y ley aplicable

Cumplo puede actualizar estos términos para reflejar cambios normativos, avisando por email con 15 días de anticipación. Se rigen por la ley ecuatoriana; cualquier controversia se somete a los jueces de Quito.