Documento legal
Política de Uso de Datos
Reglas específicas sobre cómo usamos, compartimos y protegemos tus datos personales.
Última actualización: 14 de agosto de 2026.
1. Compromiso
En Red Café Ecuador tratamos los datos personales con estricto apego a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento y las buenas prácticas internacionales.
2. Principios que aplicamos
- Licitud: tratamos datos solo cuando tenemos base legal válida.
- Finalidad: usamos los datos solo para los fines declarados y consentidos.
- Necesidad: solicitamos solo los datos estrictamente necesarios.
- Proporcionalidad: no tratamos datos excesivos o irrelevantes.
- Veracidad: promovemos que los datos registrados sean exactos y actualizados.
- Transparencia: informamos claramente qué hacemos con tus datos.
- Confidencialidad: solo personal autorizado accede a los datos.
3. Datos sensibles
No solicitamos datos sensibles (origen étnico, religión, salud, orientación sexual, ideología política, datos biométricos) salvo cuando sea estrictamente necesario y con tu consentimiento expreso.
La geolocalización de tu finca es necesaria para la trazabilidad EUDR y se almacena solo si la registras voluntariamente al publicar un lote.
4. Decisiones automatizadas
La plataforma no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti (como denegar un servicio basado exclusivamente en un algoritmo). El perfil de "verificado" lo otorga el equipo de la Red tras revisión manual.
5. Cesión y encargados del tratamiento
Para operar el servicio compartimos datos estrictamente necesarios con los siguientes encargados del tratamiento:
- Proveedor de hosting: almacenamiento de la base de datos y archivos.
- Pasarela de pago: procesamiento de pagos de membresía (no almacenamos datos de tarjeta).
- Servicio de correo: envío de notificaciones transaccionales.
Todos los encargados firman acuerdos de confidencialidad y cumplen con estándares equivalentes a los nuestros.
6. Transferencias internacionales
Por defecto, los datos se almacenan en Ecuador. Si en el futuro necesitamos transferir datos fuera del país (por ejemplo, a un proveedor en la nube internacional), te informaremos previamente y solicitaremos tu consentimiento, salvo que exista excepción legal.
7. Plazo de conservación
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta activa | Mientras la membresía esté activa |
| Datos tras cancelar membresía | 2 años adicionales |
| Registros contables de pedidos | 7 años (obligación tributaria) |
| Bitácoras locales (tu navegador) | Hasta que las borres |
| Comunicaciones de chat | Mientras la cuenta esté activa + 1 año |
8. Medidas de seguridad
- Cifrado TLS en tránsito.
- Hash bcrypt para contraseñas (no se almacenan en texto plano).
- Cookies de sesión con flags
HttpOnly,Secure,SameSite=Lax. - Rate limiting en login y endpoints sensibles.
- Validación de autorización en cada operación (no solo autenticación).
- Cabeceras de seguridad HTTP (X-Content-Type-Options, X-Frame-Options, Referrer-Policy).
- Bloqueo de acceso directo a archivos JSON de datos vía .htaccess.
9. Incidentes de seguridad
En caso de incidente que afecte tus datos personales, te notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento, junto con las medidas adoptadas. También notificaremos a la Autoridad de Protección de Datos Personales cuando corresponda.
10. Menores de edad
La plataforma no está dirigida a menores de 18 años. Si detectamos datos de un menor sin autorización parental, los eliminaremos de inmediato.
11. Ejercicio de derechos
Para acceder, rectificar, suprimir, oponer, portar o revocar tu consentimiento, escríbenos a hola@redcafeecuador.com. Responderemos en máximo 15 días hábiles.
12. Autoridad de control
Si consideras que no hemos atendido adecuadamente tus derechos, puedes reclamar ante la Autoridad de Protección de Datos Personales del Ecuador.