Políticas de Privacidad y Tratamiento de Datos Personales
Última actualización y entrada en vigor: Octubre de 2024. Aplicable a todos los usuarios, comercios afiliados y consumidores en la República del Ecuador.
1. Identidad del Responsable del Tratamiento
En cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador, publicada en el Registro Oficial Suplemento 459, se informa que LegacyPass es una plataforma de software desarrollada, operada y respaldada legalmente por LEGACY CORPORATION S.A.S. (en adelante, "la Empresa" o "el Responsable"), quien actúa como responsable del tratamiento de los datos personales recopilados a través de su sitio web, tarjetas de fidelidad digitales, códigos QR e infraestructura tecnológica.
• Razón Social: LEGACY CORPORATION S.A.S.
• Plataforma / Producto: LegacyPass (Sistema de Fidelización y Tarjetas Digitales)
• Jurisdicción y Domicilio: República del Ecuador
• Canal Oficial de Privacidad y Datos: privacidad@legacypass.com
2. Principios del Tratamiento de Datos
De acuerdo con el Artículo 10 de la LOPDP, LegacyPass aplica rigurosamente los siguientes principios:
- Juridicidad y Lealtad:Tratamiento apegado a la Constitución y leyes ecuatorianas.
- Finalidad Específica:Los datos solo se usan para fines explícitos y legítimos comunicados.
- Minimización de Datos:Solo solicitamos datos indispensables (teléfono, nombre, consumos).
- Seguridad y Confidencialidad:Cifrado SSL/TLS, tokens únicos y protección ante accesos indebidos.
3. Información que Recopilamos y Finalidades
Recopilamos dos tipos de información en función del rol de usuario:
A. Consumidores / Clientes de los Comercios
Al escanear un código QR o registrarse en la tarjeta de fidelización de un comercio:
- Número de WhatsApp / Teléfono: Para emisión y entrega del enlace a su pasaporte o tarjeta digital.
- Nombre o Apodo: Para personalizar su tarjeta y saludo.
- Fecha de Cumpleaños (opcional): Para la entrega de promociones de cumpleaños autorizadas por el comercio.
- Historial de Visitas y Sellos: Para registrar consumos, cálculo de puntos y canje de premios.
B. Dueños de Negocios y Administradores
Al registrar una cuenta comercial en LegacyPass:
- Nombre del local, Cédula/RUC y correo electrónico administrativo.
- Dirección de sucursales y personal asignado como cajeros.
- Logos y elementos de marca para personalización.
4. Consentimiento Libre, Específico e Informado
El usuario otorga su consentimiento previo e inequívoco al ingresar su número de teléfono o registrarse voluntariamente en el programa de lealtad de cualquiera de los comercios afiliados. No vendemos ni comercializamos bases de datos personales bajo ningún concepto. Los datos de consumo de un comercio jamás son transferidos ni compartidos con otros comercios competidores.
5. Ejercicio de Derechos ARCO+ (Acceso, Rectificación, Cancelación, Oposición y Portabilidad)
En concordancia con los Artículos 23 al 27 de la LOPDP, todo titular en Ecuador tiene derecho a:
Para ejercer cualquiera de estos derechos, el titular puede contactar directamente al comercio emisor o escribir a nuestro canal central de privacidad para asistencia inmediata.
6. Proveedores Tecnológicos y Pagos Seguros
Para garantizar la operatividad de la plataforma, nos apoyamos en proveedores tecnológicos con altos estándares de seguridad:
- Pasarela de Pagos (PayPhone Ecuador): Los pagos y suscripciones de planes comerciales son procesados de forma externa mediante pasarelas autorizadas por las entidades financieras de Ecuador. LegacyPass no almacena números completos de tarjetas de crédito ni códigos CVV.
- Infraestructura Cloud: Almacenamiento seguro bajo protocolos de encriptación y aislamiento de bases de datos por comercio.
7. Protocolo de Asistencia Técnica y Soporte Remoto Seguro
LegacyPass implementa una arquitectura de asistencia remota efímera. Cuando el dueño del negocio solicita soporte a la plataforma, debe generar voluntariamente un código de 6 dígitos que autoriza una sesión temporal con tiempo de caducidad. En este modo de soporte, los datos bancarios de facturación y las contraseñas personales se encuentran estrictamente bloqueadas contra visualización o modificación.
8. Autoridad de Control
En la República del Ecuador, la entidad competente para la supervisión y control del cumplimiento de la Ley Orgánica de Protección de Datos Personales es la Superintendencia de Protección de Datos Personales.