Tratamiento de Datos Personales

1. Objeto

Este documento describe cómo REDHOO Growth (en adelante, "la Plataforma") trata los datos personales de sus usuarios y de los contactos comerciales (leads) que sus clientes gestionan a través del servicio, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

Complementa a la Política de Privacidad y a los Términos de Servicio.

2. Roles: responsable y encargado

• Datos de cuenta de los usuarios de la Plataforma (nombre, correo, rol, actividad de sesión): REDHOO Growth actúa como responsable del tratamiento.
• Datos de los leads y contactos comerciales cargados o capturados por cada cliente: el cliente es el responsable del tratamiento y REDHOO Growth actúa como encargado, tratando esos datos únicamente conforme a sus instrucciones y a lo previsto en el contrato de servicio.

3. Categorías de datos tratados

• Identificación y contacto: nombre, correo electrónico, teléfono, ciudad y país.
• Datos de interés comercial: proyecto consultado, presupuesto declarado, canal de origen, estado del lead y notas de seguimiento.
• Conversaciones: mensajes intercambiados por WhatsApp, formularios web o correo, incluidas las respuestas generadas por el agente de IA.
• Datos técnicos: dirección IP, identificador de sesión, navegador y registros de acceso a la Plataforma.

La Plataforma no está diseñada para tratar datos sensibles (salud, biometría, origen étnico, afiliación política o religiosa). Los usuarios no deben cargar este tipo de información.

4. Finalidades y base legal

• Prestar el servicio (recepción, clasificación, asignación y seguimiento de leads): ejecución del contrato.
• Atención automatizada vía agente de IA y envío de comunicaciones comerciales solicitadas: consentimiento del titular o interés legítimo del responsable, según el canal.
• Seguridad, auditoría y prevención de fraude (registros de acceso, sesiones activas, 2FA): interés legítimo y cumplimiento de obligaciones legales.
• Métricas y reportes agregados sobre el rendimiento de campañas: interés legítimo, sobre datos agregados o seudonimizados.

5. Decisiones automatizadas

La Plataforma clasifica leads por temperatura e interés y los asigna a agentes comerciales mediante reglas automáticas. Estas decisiones son de apoyo comercial, no producen efectos jurídicos sobre el titular y siempre pueden ser revisadas y modificadas por una persona del equipo del cliente.

6. Destinatarios y encargados

Compartimos datos únicamente con proveedores necesarios para operar el servicio, sujetos a acuerdos de confidencialidad y tratamiento: proveedores de infraestructura y base de datos, envío de correo transaccional, almacenamiento de archivos, mensajería de WhatsApp y modelos de lenguaje utilizados por el agente de IA. Algunos de estos proveedores están ubicados fuera del Ecuador; en esos casos las transferencias internacionales se amparan en cláusulas contractuales y garantías equivalentes a las exigidas por la LOPDP.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios propios.

7. Conservación

• Datos de leads: mientras el cliente mantenga activa su cuenta y hasta 12 meses después de su cierre, salvo solicitud previa de eliminación.
• Datos de cuenta de usuarios: mientras la cuenta esté activa y por el plazo legal aplicable tras su baja.
• Registros de acceso y auditoría: hasta 24 meses.

8. Medidas de seguridad

Aplicamos cifrado en tránsito (TLS), control de acceso por roles, autenticación en dos pasos opcional, aislamiento de datos por cliente, registro de sesiones activas y respaldos periódicos. Ningún sistema es infalible: ante un incidente de seguridad que afecte datos personales, notificaremos a los responsables y a la autoridad de control conforme a los plazos legales.

9. Derechos del titular

El titular puede ejercer sus derechos de acceso, rectificación, eliminación, oposición, portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas, así como revocar el consentimiento otorgado.

Las solicitudes se atienden en un plazo máximo de 15 días contados desde su recepción. Si los datos fueron cargados por un cliente de la Plataforma, trasladaremos la solicitud a dicho cliente en su calidad de responsable y le daremos soporte para atenderla.

10. Contacto

Para ejercer sus derechos o hacer consultas sobre el tratamiento de sus datos personales:

• Correo electrónico: ecaci2@gmail.com
• Plataforma: REDHOO Growth — growth.redhoo.com