Política de Privacidad

1. Responsable del Tratamiento

Autorizo.io es la plataforma responsable del tratamiento de sus datos personales, en cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y su Reglamento.

Correo de contacto: contacto@autorizo.io

2. Datos que Recopilamos

Recopilamos los siguientes datos personales a través de nuestros servicios:

• Datos de identificación: nombre completo, nombre de la empresa, cargo, RUC.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de uso: dirección IP, agente de usuario (navegador), páginas visitadas, parámetros UTM de campañas.
• Datos del diagnóstico LOPDP: información proporcionada voluntariamente en el wizard de evaluación sobre prácticas de cumplimiento de su organización.

3. Finalidades del Tratamiento

Sus datos personales son tratados para las siguientes finalidades:

• Prestación del servicio: generar su diagnóstico de cumplimiento LOPDP, enviarle el informe PDF por correo electrónico y mostrarle los resultados en línea.
• Comunicaciones de servicio: enviarle notificaciones relacionadas con su cuenta o diagnóstico.
• Marketing (solo con su consentimiento): enviarle información sobre soluciones de cumplimiento LOPDP, novedades y ofertas de Autorizo.io.
• Mejora del servicio: analizar datos agregados y anonimizados para mejorar nuestra plataforma.

4. Base Legal del Tratamiento

El tratamiento de sus datos se fundamenta en:

• Consentimiento expreso (Art. 7 LOPDP): otorgado al aceptar esta política antes de enviar sus datos en el wizard de diagnóstico.
• Ejecución de un servicio (Art. 7 LOPDP): necesario para generar y entregar su diagnóstico LOPDP.
• Interés legítimo: para la mejora del servicio con datos anonimizados.

5. Conservación de los Datos

Sus datos personales serán conservados durante:

• Datos del diagnóstico: 2 años desde la fecha de generación, o hasta que solicite su eliminación.
• Datos de contacto para marketing: hasta que revoque su consentimiento.
• Datos de uso (logs): 12 meses.

6. Derechos ARCO

De acuerdo con la LOPDP, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (Eliminación): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, envíe un correo a contacto@autorizo.io con el asunto "Derechos ARCO" indicando su solicitud. Responderemos en un plazo máximo de 15 días hábiles.

7. Transferencia de Datos

Sus datos pueden ser procesados por los siguientes terceros, con las debidas garantías de protección:

• Amazon Web Services (AWS): infraestructura de servidores y servicios de inteligencia artificial (Bedrock). Datos procesados en la región de EE.UU.
• Proveedores de correo electrónico: para el envío de informes y comunicaciones.

Estas transferencias se realizan con garantías adecuadas conforme al Art. 39 de la LOPDP.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Control de acceso basado en roles.
• Aislamiento de datos por tenant (empresa).
• Copias de seguridad periódicas.
• Monitoreo de accesos y auditoría.

9. Uso de Cookies y Tecnologías Similares

Utilizamos cookies técnicas necesarias para el funcionamiento del servicio (sesión, CSRF). No utilizamos cookies de rastreo ni de publicidad de terceros.

10. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Le recomendamos revisarla periódicamente.

11. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos en: