Política de Privacidad – Innovación IA S.A.S.

1. Responsable del Tratamiento

• Razón social: Innovación IA S.A.S.
• RUC: 1793223310001
• Domicilio: José Robles y Ruta Viva, Tumbaco
• Correo electrónico de contacto: privacidad@innovacion.ec
• Teléfono: +593 2 401 89 31

Cuando Innovación IA actúe como encargado del tratamiento por cuenta de terceros, se regirá por los contratos y cláusulas específicas que aseguren el cumplimiento de la normativa.

2. Principios Rectores

En Innovación IA tratamos los datos personales siguiendo los principios establecidos por la LOPDP:

• Licitud, lealtad y transparencia en el tratamiento.
• Limitación de la finalidad, tratando los datos únicamente para los fines para los que fueron recolectados.
• Minimización de datos, recogiendo solo los necesarios.
• Exactitud y actualización de la información.
• Limitación del plazo de conservación.
• Integridad y confidencialidad, mediante medidas técnicas y organizativas adecuadas.
• Responsabilidad proactiva y demostrada, adoptando mecanismos que evidencien el cumplimiento normativo.
• Protección de datos desde el diseño y por defecto, garantizando la privacidad en todas las fases del tratamiento.

3. Datos que Recopilamos

Podemos recolectar:

• Identificación: nombre, apellidos, documento de identidad, RUC/NIF.
• Contacto: correo electrónico, teléfono, dirección.
• Datos profesionales: cargo, empresa, sector.
• Datos técnicos: IP, dispositivo, navegador, patrones de navegación.
• Datos derivados de interacciones con formularios, chatbots o asistentes virtuales.
• Preferencias y hábitos de uso de nuestros servicios.

En casos donde tratemos datos sensibles (como voz, imagen o datos biométricos usados para personalización de asistentes de IA), se solicitará consentimiento expreso y por escrito.

4. Finalidades del Tratamiento

Tratamos tus datos para:

• Gestionar solicitudes, consultas y contrataciones.
• Proporcionar servicios de inteligencia artificial, automatización y marketing digital.
• Mejorar nuestros productos y experiencias digitales.
• Cumplir obligaciones legales y contractuales.
• Enviar comunicaciones comerciales y formativas, con tu consentimiento previo.

5. Base Legal

Las bases jurídicas para el tratamiento son:

• Consentimiento del titular.
• Ejecución de un contrato o medidas precontractuales.
• Cumplimiento de obligaciones legales.
• Interés legítimo para mejorar nuestros servicios y prevenir fraudes.

6. Conservación de Datos

Los datos se conservarán el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y las obligaciones legales aplicables. Posteriormente, serán eliminados o anonimizados de forma segura.

7. Registro Nacional de Protección de Datos Personales

Innovación IA S.A.S. mantendrá actualizado su Registro Nacional de Protección de Datos Personales, de acuerdo con lo exigido por la LOPDP.

8. Encargados, Terceros y Transferencias Internacionales

Podemos compartir datos con:

• Proveedores tecnológicos y socios estratégicos, bajo contrato y cláusulas de confidencialidad.
• Autoridades competentes, en cumplimiento de la ley.

En caso de transferencia internacional, solo se realizará a países con nivel adecuado de protección reconocido o mediante instrumentos jurídicos vinculantes que garanticen la seguridad y los derechos de los titulares.

9. Medidas de Seguridad

Aplicamos medidas técnicas, organizativas y administrativas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo:

• Cifrado de información.
• Control de accesos y autenticación.
• Copias de seguridad.
• Auditorías internas periódicas.
• Procedimiento de notificación de incidentes de seguridad a la Autoridad y a los titulares en los plazos legales.

10. Evaluación de Impacto

Cuando un tratamiento pueda implicar un alto riesgo para los derechos y libertades de los titulares, realizaremos una Evaluación de Impacto previa, conforme a la LOPDP.

11. Derechos del Titular

Tienes derecho a:

• Acceder a tus datos.
• Rectificar información inexacta.
• Solicitar la supresión.
• Oponerte al tratamiento.
• Solicitar la portabilidad.
• Limitar el tratamiento.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.

Para ejercer tus derechos, envía un correo a privacidad@innovacion.ec con tu solicitud y copia de tu documento de identidad. Responderemos en los plazos establecidos por la ley.

12. Integración con Google y datos de las APIs de Google

Nuestro producto CRM (disponible en app.innovacion.ec) ofrece una integración opcional con Google Calendar para sincronizar los eventos del CRM con el calendario del usuario. Esta integración solo se activa si el usuario la conecta de forma explícita mediante el inicio de sesión seguro de Google (OAuth) y puede desconectarse en cualquier momento.

Solicitamos únicamente los permisos mínimos necesarios:

• Calendario creado por la aplicación (calendar.app.created): creamos y gestionamos un calendario secundario dedicado («CRM Innovación») y los eventos que la propia aplicación crea en él. No accedemos, leemos ni modificamos tus calendarios personales ni ningún evento ajeno a ese calendario dedicado.
• Disponibilidad (calendar.freebusy): consultamos tus franjas ocupadas/libres para mostrar tu disponibilidad al agendar, sin leer el contenido de tus eventos.

No solicitamos acceso a Gmail, a tus contactos, a tus archivos ni a ningún otro dato de tu cuenta de Google.

Cómo usamos estos datos. Usamos los datos de Google exclusivamente para prestar la función de sincronización de calendario y de disponibilidad que el usuario solicita. No los utilizamos para publicidad ni para elaboración de perfiles publicitarios, ni los vendemos ni los cedemos a terceros con esos fines.

Almacenamiento y seguridad. Los tokens de acceso y de actualización de Google se almacenan cifrados y se utilizan únicamente en el servidor; guardamos los identificadores mínimos necesarios para mantener la correspondencia entre los eventos del CRM y los del calendario dedicado.

Revocación y eliminación. Puedes desconectar Google en cualquier momento desde los ajustes de tu cuenta en el CRM; al hacerlo revocamos el acceso y eliminamos los tokens almacenados. También puedes revocar el acceso desde la página de permisos de tu cuenta de Google.

Uso Limitado. El uso y la transferencia por parte de Innovación IA de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Innovación IA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

13. Uso de Cookies

Nuestra web utiliza cookies para mejorar la navegación, analizar el tráfico y personalizar el contenido. La información sobre el uso de cookies, los datos técnicos que recopilamos y sus finalidades queda recogida en las secciones anteriores de la presente Política de Privacidad.

14. Códigos de Conducta y Certificaciones

Innovación IA S.A.S. podrá adherirse a códigos de conducta, esquemas de certificación y otras buenas prácticas reconocidas por la Autoridad para reforzar su compromiso con la protección de datos.

15. Actualizaciones

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a cambios legales, tecnológicos o de negocio. La versión vigente estará siempre disponible en nuestra web, indicando la fecha de última actualización.