Política de Privacidad

1. Responsable y encargado

ETHERLAB S.A.S., RUC 1191798608001, con domicilio en Loja, Ecuador, es responsable de los tratamientos propios de Vendi: cuentas, relación contractual, facturación del SaaS, soporte, seguridad, prevención de abuso y comunicaciones comerciales consentidas. En los datos que un comercio carga sobre sus clientes, pedidos, entregas o usuarios, el comercio es responsable y Vendi actúa como encargado según el contrato y su anexo de tratamiento.

Contacto para privacidad, derechos y reclamos: info@etherlab.dev.

2. Datos y origen

Podemos tratar datos de cuenta y contacto, datos empresariales y fiscales, usuarios y roles, información de pedidos y clientes del comercio, soporte, seguridad, registros técnicos, preferencias de comunicación y datos necesarios para integraciones. Los datos pueden provenir del titular, del comercio que los carga, de proveedores de autenticación, de pagos o de servicios fiscales.

3. Finalidades y bases

• Prestar y mantener Vendi: ejecución contractual.
• Facturar y cumplir obligaciones fiscales: contrato y obligación legal.
• Atender soporte y seguridad: contrato, seguridad e interés legítimo documentado.
• Prevenir fraude y abuso: seguridad e interés legítimo documentado.
• Enviar marketing: consentimiento separado y revocable.
• Analítica no esencial: consentimiento cuando corresponda.

4. Datos de alta sensibilidad operativa

Algunas integraciones pueden requerir certificados, firmas electrónicas, tokens o credenciales. Se tratan únicamente para la finalidad autorizada, con acceso restringido y medidas de seguridad específicas. El comercio debe estar autorizado para entregarlos y no debe cargar secretos innecesarios o de terceros.

5. Destinatarios y transferencias

Podemos utilizar proveedores de infraestructura, almacenamiento, correo, pagos, mensajería, autenticación y seguridad. También podemos comunicar información al SRI cuando sea necesario para una obligación fiscal. Algunos proveedores pueden operar fuera de Ecuador, incluida infraestructura europea; la lista vigente de subencargados y ubicaciones debe mantenerse actualizada.

6. Conservación

Conservamos cada categoría solo durante el tiempo necesario para su finalidad, obligaciones legales, seguridad o defensa jurídica. Los comprobantes y registros fiscales se conservan durante el plazo aplicable. Tras cancelar un tenant, los datos operativos se exportan durante una ventana de 30 días y luego se eliminan o bloquean, salvo excepciones legales.

7. Derechos

Puede solicitar acceso, rectificación, eliminación, oposición, suspensión, portabilidad o revocar consentimientos cuando corresponda escribiendo a info@etherlab.dev. La solicitud debe permitir verificar razonablemente la identidad y describir el tratamiento o datos involucrados. Si el tratamiento pertenece al comercio, podremos derivar o coordinar la solicitud con el responsable correspondiente.

8. Marketing y cookies

Las comunicaciones comerciales requieren consentimiento separado. Las cookies estrictamente necesarias pueden utilizarse para sesión, seguridad y carrito; las cookies analíticas o de marketing solo se activarán según la configuración y el consentimiento aplicable.

9. IA y decisiones automatizadas

En esta versión Vendi no envía datos de tenants a sistemas de IA externos. Si se incorpora un tratamiento de IA o una decisión automatizada relevante, se actualizará la información, se evaluarán sus riesgos y se determinará si corresponde una nueva aceptación.

10. Cambios y autoridad

Los cambios materiales se comunicarán y, cuando afecten la finalidad, destinatarios, transferencias o conservación, podrán requerir reconsentimiento. Si considera vulnerados sus derechos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales, sin perjuicio de contactarnos primero.