Aviso y Política de Privacidad y Tratamiento de Datos Personales

De conformidad con el artículo 7 de la LOPDP, se informa al Titular que el Responsable del Tratamiento de sus datos personales es:

AI-2U cuenta con un Delegado de Protección de Datos (DPD) designado, conforme al artículo 46 del Reglamento General a la LOPDP. Mientras dicha designación no sea obligatoria para el volumen y naturaleza del tratamiento que realiza AI-2U, cualquier consulta relacionada con la protección de datos personales podrá dirigirse al correo electrónico señalado en el numeral anterior.

El presente Aviso de Privacidad aplica a todo dato personal recopilado por AI-2U a través de:

En cumplimiento del principio de minimización de datos (artículo 10, numeral 4 de la LOPDP), AI-2U únicamente recopila los datos estrictamente necesarios para cada finalidad. Los datos que podemos recopilar incluyen:

AI-2U no solicita ni trata, a través de sus canales digitales, datos personales sensibles conforme a la definición del artículo 4, numeral 26 de la LOPDP (datos relativos a salud, orientación sexual, afiliación política, religiosa o sindical, datos biométricos con fines de identificación, entre otros). Si en el marco de un proyecto de consultoría fuera estrictamente necesario tratar datos sensibles de un cliente, dicho tratamiento se regirá por un acuerdo específico de confidencialidad y tratamiento de datos, independiente del presente Aviso.

Los datos personales recopilados por AI-2U serán tratados exclusivamente para las siguientes finalidades:

AI-2U no utilizará los datos personales del Titular para finalidades distintas a las aquí descritas sin obtener previamente su consentimiento adicional, salvo que exista otra base de legitimación reconocida por la LOPDP.

Conforme al artículo 7 de la LOPDP, el tratamiento de los datos personales del Titular por parte de AI-2U se fundamenta, según el caso, en una o más de las siguientes bases legales:

AI-2U trata los datos personales conforme a los principios establecidos en el artículo 10 de la LOPDP: juridicidad, lealtad, transparencia, finalidad, minimización de datos, responsabilidad demostrada, calidad y exactitud de los datos, seguridad de la información, confidencialidad, aplicación favorable al titular, e independencia de la voluntad del titular respecto de la calidad del servicio.

AI-2U conservará los datos personales del Titular únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso, y posteriormente durante los plazos exigidos por la normativa tributaria, contable y comercial ecuatoriana aplicable. Los datos recopilados a través de formularios de contacto y del Diagnóstico de Madurez en IA que no deriven en una relación comercial serán conservados basados en las siguientes cláusulas de retención:

Plazo de conservación y defensa legal

Una vez finalizada la relación contractual o comercial (por baja del servicio, cierre de cuenta o resolución de soporte técnico), AI-2U conservará los datos personales del usuario durante un plazo máximo de cinco (5) años. Este periodo responde estrictamente al plazo de prescripción de acciones civiles, contractuales y legales aplicables en la legislación ecuatoriana. Durante este lapso, los datos se mantendrán de forma segura y restringida con el único propósito de formular, ejercer o defenderse de eventuales reclamaciones, demandas o requerimientos de autoridades judiciales.

Bloqueo de datos

Cumplido el periodo de uso operativo de la información, o tras la solicitud de supresión por parte del titular, AI-2U procederá al bloqueo inmediato de los datos personales. El bloqueo implica que la información será identificada, aislada y restringida técnicamente en nuestros servidores, impidiendo cualquier operación de tratamiento ordinario, acceso del personal o fines comerciales. Los datos bloqueados permanecerán almacenados exclusivamente a disposición de jueces, tribunales, la Fiscalía General del Estado o la Superintendencia de Protección de Datos Personales de Ecuador, para la atención de posibles responsabilidades derivadas del tratamiento, durante el plazo legal de prescripción de estas.

Anonimización para fines estadísticos y desarrollo

AI-2U informa al usuario que podrá someter sus datos de uso de la plataforma, logs de navegación y métricas de rendimiento a un proceso técnico e irreversible de anonimización. Una vez ejecutado este procedimiento, la información resultante no permitirá identificar de ninguna manera al titular (eliminando cédulas, nombres, correos e IPs de forma definitiva). Al perder su condición de datos personales, estos registros serán conservados y tratados con fines puramente estadísticos, de analítica agregada y para la mejora e investigación de nuestros productos y servicios tecnológicos, sin límite de tiempo.

Devolución y destrucción de datos al término del servicio

A la fecha de finalización, resolución o rescisión del contrato de servicios tecnológicos por cualquier causa, AI-2U, en su calidad de Encargado del Tratamiento, cesará de forma inmediata en el uso y acceso a los datos personales alojados en su infraestructura. El procedimiento de salida se ejecutará bajo las siguientes reglas:

Para operar nuestras herramientas y canales de comunicación, AI-2U puede compartir datos personales con proveedores tecnológicos que actúan como Encargados del Tratamiento, bajo instrucciones expresas de AI-2U y con las garantías de seguridad correspondientes. Entre estos proveedores se encuentran, de forma enunciativa mas no limitativa:

AI-2U exige contractualmente a estos proveedores el cumplimiento de medidas de seguridad y confidencialidad razonables para el tratamiento de los datos personales que procesan en nuestro nombre. AI-2U no vende, alquila ni comercializa los datos personales de los Titulares a terceros con fines publicitarios ajenos a nuestros propios servicios.

Algunos de los proveedores tecnológicos señalados en la sección anterior almacenan o procesan datos personales en servidores ubicados fuera del Ecuador, principalmente en Estados Unidos. Estas transferencias internacionales se realizan de conformidad con el artículo 46 y siguientes de la LOPDP, verificando que el país de destino cuente con un nivel adecuado de protección de datos personales, o bien, aplicando garantías apropiadas tales como cláusulas contractuales estándar o los mecanismos de cumplimiento propios de cada proveedor (por ejemplo, el marco de cumplimiento de Meta y Microsoft para clientes internacionales).

AI-2U mantiene documentación interna que acredita la base legal utilizada para cada transferencia internacional, la cual estará disponible ante requerimiento de la Superintendencia de Protección de Datos Personales (SPDP).

El sitio web de AI-2U puede utilizar cookies propias y de terceros para fines estrictamente necesarios de funcionamiento, así como cookies analíticas para comprender el uso del sitio web de forma agregada. El Titular puede configurar su navegador para rechazar o eliminar cookies; sin embargo, algunas funcionalidades del sitio podrían verse limitadas.

AI-2U ha implementado medidas técnicas, organizativas y administrativas razonables y proporcionales a la naturaleza de los datos tratados, con el objetivo de proteger la información personal del Titular frente a pérdida, uso indebido, acceso no autorizado, divulgación o alteración, conforme al artículo 10, numeral 7 de la LOPDP. Estas medidas incluyen, entre otras, control de acceso a la información, uso de conexiones cifradas en nuestro sitio web y capacitación interna en buenas prácticas de protección de datos.

En caso de que ocurra una vulneración de seguridad que represente un riesgo alto para los derechos del Titular, AI-2U notificará dicha situación a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a los Titulares afectados, dentro de los plazos establecidos por la normativa aplicable.

De conformidad con los artículos 15 al 21 de la LOPDP, el Titular de los datos personales tiene derecho, en todo momento y de forma gratuita, a ejercer los siguientes derechos frente a AI-2U:

Para ejercer cualquiera de estos derechos, el Titular deberá enviar una solicitud al correo electrónico privacidad@ai-2u.com, indicando su nombre completo, el derecho que desea ejercer y, de ser el caso, la documentación que sustente su solicitud. AI-2U dará respuesta a dicha solicitud dentro del plazo máximo de quince (15) días establecido por la normativa vigente, prorrogable conforme a lo dispuesto en el Reglamento General a la LOPDP.

Si el Titular considera que sus derechos no han sido atendidos adecuadamente por AI-2U, podrá presentar su reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), a través del portal oficial spdp.gob.ec.

Los servicios y el sitio web de AI-2U están dirigidos a personas mayores de dieciocho (18) años, en su calidad de representantes de empresas o profesionales independientes. AI-2U no recopila deliberadamente datos personales de menores de edad. Si un padre, madre o representante legal identifica que un menor de edad ha proporcionado datos personales a través de nuestros canales, podrá solicitar su eliminación inmediata escribiendo a privacidad@ai-2u.com.

AI-2U podrá actualizar el presente Aviso de Privacidad para reflejar cambios en sus prácticas de tratamiento de datos personales, en su operación, o en la normativa aplicable, incluyendo futuras resoluciones de la Superintendencia de Protección de Datos Personales. Cualquier modificación será publicada en esta misma sección del sitio web, indicando la fecha de su última actualización. Se recomienda al Titular revisar periódicamente este documento.

La autoridad competente para supervisar el cumplimiento de la LOPDP en Ecuador es la Superintendencia de Protección de Datos Personales (SPDP), cuya información de contacto y canales de denuncia se encuentran disponibles en su portal oficial: spdp.gob.ec.