Política de privacidad y protección de datos personales
Vigente desde el 27 de septiembre de 2026
En DIGITALYCORP S.A.S. («Digitaly», «nosotros») tratamos datos personales y lo hacemos con responsabilidad. Esta política explica, en lenguaje claro, qué datos tratamos, para qué, con qué fundamento legal, con quién los compartimos, cuánto tiempo los guardamos, cómo los protegemos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su normativa. Versión 2.3, actualizada el 22 de octubre de 2026.
1. Quiénes somos
- Razón social: DIGITALYCORP S.A.S., sociedad por acciones simplificada constituida en la República del Ecuador.
- RUC: 1793242357001.
- Qué hacemos: desarrollamos y operamos plataformas de software para empresas y organizaciones: Business 360, Condominios 360 y las demás que publiquemos en digitalyec.com, además del portal de clientes. También vendemos, como distribuidor, certificados de firma electrónica bajo el nombre Firma 360.
- Contacto para temas de datos personales: info@digitalyec.com · WhatsApp +593 98 715 4595.
2. A quién y a qué se aplica
Esta política se aplica al tratamiento de datos personales de: (a) quienes visitan nuestro sitio digitalyec.com; (b) quienes nos escriben o nos piden una demostración o una cotización, por el formulario, el correo o WhatsApp; (c) nuestros clientes y las personas que los representan o administran su cuenta; (d) quienes usan el portal de clientes y las plataformas; (e) quienes nos pagan o nos facturan; y (f) nuestros proveedores y sus representantes.
Aplica a todo tratamiento realizado en el Ecuador, o fuera de él cuando se refiera a personas que se encuentran en el Ecuador. No aplica a otros sitios a los que enlacemos: cada uno tiene su propia política.
3. Marco normativo
Esta política se rige por:
- La Constitución de la República del Ecuador, que reconoce el derecho a la protección de los datos de carácter personal (art. 66, numeral 19).
- La Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General, así como las resoluciones de la Superintendencia de Protección de Datos Personales, que es la autoridad de control.
- La Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, en lo relativo a mensajes de datos, contratación electrónica y comunicaciones comerciales.
- La Ley Orgánica de Defensa del Consumidor, cuando eres consumidor, y las normas tributarias y contables que nos obligan a conservar ciertos registros.
4. Definiciones útiles
- Dato personal: el que identifica o hace identificable a una persona natural: nombre, cédula, correo, teléfono, placa de un vehículo, dirección IP.
- Titular: la persona a quien pertenecen los datos. Eres tú.
- Responsable del tratamiento: quien decide para qué y cómo se tratan los datos.
- Encargado del tratamiento: quien trata los datos por cuenta del responsable, según su instrucción.
- Tratamiento: cualquier operación sobre los datos: recoger, guardar, consultar, usar, comunicar, transferir, eliminar.
- Consentimiento: tu manifestación de voluntad libre, específica, informada e inequívoca para que tratemos tus datos para una finalidad determinada.
- Transferencia internacional: el envío de datos a un destinatario fuera del Ecuador.
5. Dos papeles distintos: responsable y encargado
Nuestro papel depende de cuál sea el dato, y de eso depende a quién debes dirigirte para ejercer tus derechos.
| Dato | Nuestro papel | Quién decide sobre él |
|---|---|---|
| Los que se recogen en este sitio y en el portal: contacto, registro, contratación, pago, soporte, seguridad. | Responsable | Digitaly |
| Los que das para pedir un certificado de firma electrónica en Firma 360: nombres, cédula, domicilio, contacto. | Responsable de recogerlos y entregarlos para tu trámite. La entidad certificadora (Be Group Empresarial) es responsable propia de verificar tu identidad y emitir tu firma. | Digitaly, para la venta; Be Group Empresarial, para la verificación y la emisión |
| Los que nuestros clientes registran dentro de Business 360, Condominios 360 y las demás plataformas: sus clientes, vendedores, empleados, copropietarios, residentes, visitantes. | Encargado | La empresa o el conjunto que contrató el servicio, que es el responsable |
| Las conversaciones que el Asistente Virtual atiende por cuenta de un negocio cliente, por WhatsApp o por su chat: el teléfono y el nombre de quien escribe, sus mensajes y las citas que agenda. | Encargado | El negocio que contrató el servicio, que es el responsable |
Como encargado, tratamos esos datos sólo por cuenta del cliente, para operar el servicio y según su instrucción, en los términos del contrato de encargo que firmamos con cada uno. No los usamos para fines propios, analítica ni publicidad, ni los cruzamos con otras bases.
Si tus datos están en una plataforma que usa una empresa o un conjunto residencial, la primera puerta para ejercer tus derechos es esa empresa o ese conjunto. Si no sabes a quién dirigirte, o si eres, por ejemplo, un visitante de un conjunto, escríbenos a info@digitalyec.com: hacemos llegar tu pedido al responsable que corresponda y te avisamos cuando lo hayamos hecho.
6. Principios con los que tratamos tus datos
- Juridicidad y lealtad: sólo tratamos datos con un fundamento legal y sin engaños.
- Transparencia: te informamos, en términos claros, qué hacemos con tus datos.
- Finalidad: los usamos para fines determinados, explícitos y legítimos, y no para otros incompatibles.
- Pertinencia y minimización: pedimos sólo los datos que necesitamos.
- Proporcionalidad: el tratamiento guarda relación con la finalidad.
- Calidad y exactitud: los mantenemos exactos y actualizados, y los corregimos cuando nos lo pides.
- Conservación limitada: los guardamos sólo el tiempo necesario (sección 12).
- Confidencialidad y seguridad: aplicamos medidas técnicas y organizativas para protegerlos (sección 15).
- Responsabilidad proactiva: podemos demostrar que cumplimos (sección 17).
7. Qué datos tratamos como responsables
| Quién | Qué datos |
|---|---|
| Visitantes y personas que nos contactan | Nombre, correo, teléfono o WhatsApp, empresa o conjunto, y lo que nos cuentas al escribirnos o al pedir una demostración. Si lo aceptas, datos de navegación (sección 9). |
| Quienes conversan con el Asistente Virtual en nuestro WhatsApp o en el chat de este sitio | El número de WhatsApp y el nombre de perfil, el texto de los mensajes y de las respuestas, los datos que das para agendar una demostración (nombre, teléfono, correo, lugar y horario) y, si lo hubo, si autorizaste o no recibir novedades, con la fecha. |
| Clientes y sus representantes | Razón social, RUC, nombre y documento de identidad del representante legal o del administrador, dirección, ciudad, correos de acceso, el plan contratado y el contrato aceptado, con su fecha y versión. |
| Quienes pagan | Monto, medio y estado de cada pago, número de comprobante y, según el medio: en pagos con tarjeta, el número de autorización y la referencia de la operación que nos devuelve el procesador; en transferencias, los datos que nos indicas al avisar el pago y la imagen o el PDF del comprobante que subes. No guardamos el número completo de tu tarjeta ni su código de seguridad: el pago ocurre en la página del procesador. |
| Quienes usan el portal | Correo de ingreso, constancia de aceptación de contratos y políticas, y el registro de las acciones administrativas que haces en el portal. |
| Quienes piden una firma electrónica (Firma 360) | Nombres y apellidos, número de cédula y su código dactilar, RUC y razón social si es una empresa, provincia, ciudad, parroquia y dirección, correo, celular, el tipo, la vigencia y el uso de la firma, y las fechas de emisión y vencimiento. Si eliges la clave manual para tu firma, la clave que escribes (se guarda cifrada). Si la firma es de persona jurídica, también los documentos de la empresa que exige la entidad certificadora: el RUC, el nombramiento del representante legal y su razón de inscripción, y las escrituras de constitución. Para poder ayudarte si olvidas con qué correo te registraste, guardamos además una huella cifrada de tu cédula o RUC, de la que no se puede recuperar el número. |
| Quienes piden soporte | Los tickets, los mensajes y los archivos que adjuntas. |
| Todos | Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, tipo de navegador y las cookies necesarias para mantener tu sesión. |
| Proveedores | Nombre, RUC, contacto y datos de facturación de la persona o empresa y de sus representantes. |
No tratamos datos sensibles (salud, biométricos, origen étnico, orientación sexual, creencias, antecedentes penales y similares) como responsables, y no te los pedimos. El código dactilar es un código impreso en tu cédula, no tu huella. La verificación biométrica de Firma 360 (la foto de tu cédula y de tu rostro) la hace la entidad certificadora en su propio sistema: Digitaly no la recibe ni la guarda.
8. Para qué los usamos y con qué fundamento legal
Cada finalidad tiene un fundamento legal de los que reconoce el artículo 7 de la LOPDP. Si una finalidad se basa en tu consentimiento, puedes retirarlo en cualquier momento.
| Finalidad | Fundamento |
|---|---|
| Responder tus consultas, preparar cotizaciones y demostraciones. | Medidas precontractuales a tu petición. |
| Celebrar y cumplir el contrato: dar de alta el servicio, administrar tu cuenta, cobrar y dar soporte. | Ejecución del contrato. |
| Facturar, llevar la contabilidad, cumplir obligaciones tributarias y atender requerimientos de autoridad. | Obligación legal. |
| Tramitar tu firma electrónica: registrar tu solicitud ante la entidad certificadora, cobrarla y avisarte de cada paso y de su vencimiento para que la renueves. | Ejecución del contrato. |
| Proteger la seguridad del sitio y las plataformas, detectar accesos indebidos y prevenir fraudes. | Interés legítimo de Digitaly y de sus clientes en la seguridad del servicio. |
| Avisos del servicio: vencimientos, pagos, cambios en el contrato o en estas políticas. | Ejecución del contrato. |
| Medir cómo se usa el sitio para mejorarlo (analítica). | Tu consentimiento, que das en el aviso de cookies. |
| Enviarte promociones, novedades u ofertas. | Tu consentimiento. |
| Defender nuestros derechos en reclamos o procesos. | Interés legítimo y obligación legal. |
No vendemos ni cedemos datos personales a terceros para que los usen con fines propios. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos o te afecten de modo significativo.
9. Consentimiento, comunicaciones comerciales y cookies
- Consentimiento libre. Pedimos tu consentimiento sólo cuando es el fundamento del tratamiento, de forma separada y clara. No condicionamos el servicio a que aceptes tratamientos que no son necesarios para prestarlo.
- Prueba del consentimiento. Guardamos constancia de cuándo y qué aceptaste (por ejemplo, tu elección en el aviso de cookies y los contratos aceptados con su fecha y versión), para poder demostrarlo.
- Publicidad. Sólo te enviamos promociones por correo, WhatsApp u otro medio si lo aceptaste. Los avisos del servicio no son publicidad. Puedes dejar de recibir promociones cuando quieras, avisándonos por el mismo medio o escribiéndonos al correo de contacto.
- Cookies y analítica. Usamos cookies necesarias para que el portal funcione; no dependen de tu consentimiento. Con tu permiso, usamos herramientas de medición de Google (Google Analytics) y Microsoft (Clarity) para saber cómo se usa el sitio: páginas visitadas, clics, desplazamiento y grabaciones de la navegación. Si eliges «Sólo necesarias», no se cargan. Puedes cambiar tu elección cuando quieras. El detalle está en la Política de cookies.
10. Con quién compartimos los datos
Sólo con proveedores que necesitamos para prestar el servicio y que actúan por cuenta nuestra, bajo contrato y con obligación de confidencialidad y seguridad:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y autenticación. |
| Vercel | Alojamiento de las aplicaciones. |
| Resend | Envío de correos, como los códigos de ingreso. |
| PayPhone | Procesamiento de pagos con tarjeta. |
| Be Group Empresarial (con su marca Enext) | Entidad certificadora que emite tu firma electrónica. Le entregamos los datos de tu solicitud para registrarla; ella verifica tu identidad y te entrega el certificado y su clave directamente. |
| Cloudflare | Comprobar que quien se registra en Firma 360 es una persona y no un robot (dirección IP y datos del navegador). |
| Produbanco | Cuenta que recibe las transferencias. |
| Meta (WhatsApp) | Conversaciones por WhatsApp y, cuando un plan lo incluye, avisos automáticos por ese medio. |
| Anthropic | Inteligencia artificial del Asistente Virtual: el texto de la conversación se envía a su servicio para redactar la respuesta. Se envía sólo lo necesario para contestar. |
| Google y Microsoft | Analítica del sitio, sólo si lo aceptas. |
Asistente Virtual. Cuando escribes a Digitaly por WhatsApp o por el chat del sitio, te atiende un asistente virtual con inteligencia artificial, y se presenta como tal desde el primer mensaje. En cualquier momento puedes pedir hablar con una persona del equipo (opción «Hablar con un asesor»). El asistente no toma decisiones que produzcan efectos jurídicos sobre ti. Sólo te enviamos novedades si dijiste expresamente que sí, y puedes retirar ese permiso escribiendo BAJA.
Además, podemos comunicar datos a: (a) autoridades públicas o judiciales que los pidan con competencia legal para hacerlo, como el Servicio de Rentas Internas; (b) asesores contables, tributarios o legales sujetos a confidencialidad; y (c) quien nos suceda en el negocio, si hubiera una fusión o cesión, avisándote de antemano.
11. Transferencias internacionales
Algunos de estos proveedores tienen servidores fuera del Ecuador, incluido Estados Unidos. Cuando tus datos salen del país, lo hacemos sólo hacia proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales de protección de datos, y limitamos el envío a lo estrictamente necesario, conforme a la LOPDP. Puedes pedirnos información sobre las garantías aplicadas escribiendo a info@digitalyec.com.
12. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Contacto que no llegó a un contrato | Hasta un año desde el último contacto; después se eliminan. |
| Clientes, contratos, comprobantes y pagos | Mientras dure la relación y durante los plazos que exigen las normas tributarias, contables y mercantiles; después se eliminan o se anonimizan. |
| Soporte | Mientras dure la relación y el tiempo necesario para atender reclamos. |
| Firma 360: cédula, código dactilar, domicilio, documentos de la empresa y clave manual de tu solicitud | Se borran de nuestro sistema apenas registramos tu solicitud ante la entidad certificadora o si se cancela. Una solicitud que no se paga en treinta (30) días se cancela y se borran igual. |
| Firma 360: nombre, correo, celular, RUC, tipo de firma y fechas | Mientras tengas tu cuenta: sirven para mostrarte tus firmas, avisarte antes de que venzan y renovarlas. |
| Conversaciones con el Asistente Virtual en nuestro WhatsApp y chat (como responsables) | Hasta un año desde el último mensaje; después se eliminan. |
| Conversaciones que el Asistente Virtual atiende por cuenta de un negocio cliente (como encargado) | Mientras dure el contrato. Al terminar, el negocio tiene treinta (30) días para descargarlas y después se eliminan, salvo lo que la ley obligue a conservar. |
| Datos técnicos y de seguridad | El tiempo estrictamente necesario para la seguridad del servicio. |
| Preferencias de cookies y de promociones | Mientras sean necesarias para respetar tu elección; la de cookies, un año. |
| Datos de las plataformas (como encargado) | Mientras dure el contrato. Al terminar, el cliente tiene un plazo para descargar su información y después se eliminan, salvo lo que la ley obligue a conservar. |
13. Tus derechos
Como titular, la LOPDP te reconoce los derechos de:
- Información: saber qué tratamos, para qué y con quién lo compartimos, que es lo que explica esta política.
- Acceso: conocer y obtener copia de tus datos y cómo los tratamos.
- Rectificación y actualización: que corrijamos lo inexacto o incompleto.
- Eliminación: que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito.
- Oposición: oponerte a un tratamiento, en particular al de promociones.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que los enviemos a otro responsable.
- Suspensión del tratamiento: que lo detengamos mientras se resuelve una impugnación.
- No ser objeto de decisiones automatizadas: que no se decida sobre ti únicamente con tratamientos automatizados que te afecten de modo significativo.
- Retirar tu consentimiento cuando sea la base del tratamiento, sin efecto retroactivo.
Cómo ejercerlos. Escríbenos a info@digitalyec.com con: tu nombre completo, un medio para responderte, el derecho que ejerces y una descripción de lo que pides. Si escribes por otra persona, adjunta su autorización. Para protegerte, podemos pedirte que acredites tu identidad; sólo usaremos esa información para eso.
Plazo y costo. Te respondemos en quince (15) días, o en el plazo que la normativa fije, y el ejercicio de tus derechos es gratuito. Si no podemos atender tu pedido, total o parcialmente (por ejemplo, si una ley nos obliga a conservar un dato), te explicamos el motivo por escrito.
Eliminar tus mensajes del Asistente Virtual. Escríbenos a info@digitalyec.com indicando el número de WhatsApp desde el que escribiste. Eliminamos la conversación y los datos asociados en quince (15) días, y te avisamos cuando esté hecho. Escribir BAJA en la conversación detiene el envío de novedades de inmediato, pero no borra los mensajes: para eso usa este pedido.
Cuando tus datos los trata un cliente nuestro como responsable, atenderemos las instrucciones que nos dé o te orientaremos hacia él, según la sección 5.
14. Reclamos y autoridad de control
Si crees que tratamos mal tus datos o no atendimos tu pedido, escríbenos primero para que lo resolvamos: es lo más rápido. Si no estás conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales, la autoridad de control del Ecuador, sin perjuicio de acudir a la vía judicial o a las autoridades de defensa del consumidor.
15. Cómo los protegemos
Aplicamos medidas técnicas, administrativas y organizativas proporcionales a los riesgos, entre ellas:
- Ingreso con un código de un solo uso que llega al correo, sin contraseñas que se puedan filtrar.
- Comunicación cifrada y datos sensibles de las plataformas cifrados en la base.
- Cada cliente ve sólo su información: esa separación la hace cumplir la base de datos, no sólo la pantalla.
- Acceso de nuestro equipo limitado a quien lo necesita para operar el servicio (restaurar un respaldo, atender un soporte, corregir una falla), con deber de confidencialidad, y con los accesos administrativos registrados.
- Respaldos y control de cambios en las bases de datos.
- Contratos con los proveedores que exigen confidencialidad y seguridad.
Si hay una vulneración de seguridad. Si ocurre un incidente que afecte datos personales, lo notificamos a la Superintendencia de Protección de Datos Personales y a las personas afectadas, en los plazos de la ley y cuando exista riesgo para sus derechos. Si los datos son de un cliente nuestro, se lo informamos sin demora para que cumpla sus propias obligaciones. Ningún sistema es invulnerable, pero nos comprometemos a actuar con diligencia.
16. Menores de edad
Nuestros servicios están dirigidos a empresas y a sus colaboradores mayores de edad. No recogemos a sabiendas datos de niñas, niños ni adolescentes como responsables. Si crees que tenemos datos de un menor, escríbenos y los eliminamos. En las plataformas, el registro de datos de menores (por ejemplo, residentes de un conjunto) lo decide y lo responde el cliente como responsable, con el cuidado reforzado que la ley exige.
17. Responsabilidad proactiva
Además de lo anterior, mantenemos un registro de nuestras actividades de tratamiento, revisamos esta política cuando cambia lo que hacemos, firmamos con nuestros clientes un contrato de encargo del tratamiento, exigimos a nuestros proveedores garantías de protección y capacitamos al equipo que accede a datos personales.
18. Cambios a esta política
Podemos actualizarla por cambios en la ley, en los servicios o en los proveedores. Publicamos la nueva versión en esta página con su fecha y número. Si el cambio es importante o si requiere un nuevo consentimiento, te lo avisamos por correo o en el portal antes de que se aplique y, cuando corresponda, te pedimos de nuevo tu autorización.
19. Ley aplicable y contacto
Esta política se rige por las leyes de la República del Ecuador. Para cualquier duda sobre ella o sobre tus datos personales: info@digitalyec.com · WhatsApp +593 98 715 4595.