Política de Privacidad y Protección de Datos Personales – PData

Oct 27, 2026 · @Ab. Cristina León

1. Introducción y alcance

En PData respetamos y protegemos los datos personales de quienes visitan nuestro sitio web y se comunican con nosotros. Esta Política explica, en lenguaje claro, qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo y cómo puede ejercer sus derechos, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General (RGLOPDP) y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).

Esta Política se aplica a los datos personales que se recogen a través del sitio web pdata.ec, del correo electrónico pdata@pdata.ec, de WhatsApp y de las cuentas de PData en redes sociales, así como a los datos de contacto de clientes y proveedores.

No se aplica a los datos personales que nuestros clientes tratan como responsables y a los que PData accede para prestarles sus servicios profesionales. Ese tratamiento se rige por el contrato correspondiente y por las instrucciones de cada cliente.

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

PData no ha designado un delegado de protección de datos personales, por no encontrarse en los supuestos del art. 48 LOPDP. Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos personales, puede escribirnos a pdata@pdata.ec con el asunto «Protección de datos».

3. Datos que tratamos, finalidades y base legal

Tratamos únicamente los datos necesarios para cada finalidad. Los datos se obtienen directamente de usted, salvo los datos de contacto de las personas designadas por nuestros clientes, que nos proporciona la organización cliente para ejecutar el contrato. En ese caso, informaremos a esas personas dentro de los treinta (30) días siguientes o en la primera comunicación con ellas, lo que ocurra primero (art. 12 LOPDP). Todos los datos se registran en la base de datos de contactos y clientes de PData.

Además, el sitio guarda en el almacenamiento local de su navegador su decisión sobre las cookies analíticas, para poder demostrar su consentimiento, en cumplimiento de una obligación legal (art. 7, num. 2 LOPDP y art. 5 RGLOPDP).

Evaluación de ponderación. El tratamiento basado en interés legítimo cuenta con una evaluación de ponderación documentada. Usted puede solicitarla escribiendo a pdata@pdata.ec (arts. 9 y 18 de la Resolución N.º SPDP-SPD-2025-0041-R) y oponerse a este tratamiento en cualquier momento.

Tipos de tratamiento. Recogida, registro, organización, conservación, consulta, comunicación a encargados del tratamiento y eliminación.

Datos obligatorios. Para atender su consulta necesitamos al menos su nombre y un medio de contacto, que es el número de WhatsApp o el correo desde el que nos escribe. Sin ellos no podremos responderle. Si los datos son erróneos o inexactos, es posible que no podamos responderle o que la respuesta llegue a otra persona.

Decisiones automatizadas. No tomamos decisiones basadas única o parcialmente en valoraciones automatizadas ni elaboramos perfiles.

Otras finalidades. No tratamos sus datos para finalidades distintas de las indicadas ni realizamos tratamientos ulteriores incompatibles con ellas. Si en el futuro quisiéramos hacerlo, se lo informaremos previamente y, cuando corresponda, le pediremos su consentimiento.

Datos sensibles. No solicitamos datos sensibles a través del sitio web. Le pedimos no incluirlos en sus mensajes.

4. Destinatarios, encargados y transferencias

No vendemos ni cedemos sus datos personales. Solo los comunicaremos a terceros cuando una ley, una orden judicial o un requerimiento de autoridad competente lo exija.

Para operar, PData se apoya en proveedores que actúan como encargados del tratamiento. Acceden a los datos solo para prestarnos su servicio, conforme a nuestras instrucciones y a un contrato, como exige el art. 34 LOPDP:

InMotion Hosting tiene sus servidores en Estados Unidos, y Google puede tratar los datos de analítica fuera del Ecuador. Según el art. 34 LOPDP y el art. 23 de la Resolución N.º SPDP-SPD-2026-0004-R (28-ene-2026), el encargo de tratamiento no constituye transferencia ni comunicación de datos personales. Exigimos a estos proveedores medidas de seguridad adecuadas, incluido el cifrado de los datos en tránsito y en reposo, y un contrato o términos de tratamiento de datos conformes al art. 34 LOPDP y al art. 41 RGLOPDP. Si Google tratara datos de analítica para fines propios, actuará como tercero responsable; esa comunicación, que puede implicar una transferencia internacional, se basa en su consentimiento y en las garantías de los arts. 55 a 60 LOPDP.

WhatsApp y redes sociales. Si usted nos escribe por WhatsApp o por nuestras cuentas en redes sociales, esas plataformas tratan sus datos conforme a sus propias condiciones y políticas de privacidad. PData trata únicamente el contenido de la conversación y sus datos de contacto, para las finalidades de la sección 3.

Si en el futuro realizáramos una transferencia o comunicación de datos a un tercero, se lo informaremos previamente y la haremos solo con una base legal y las garantías que exigen los arts. 33 y 55 a 60 LOPDP.

5. Conservación, seguridad y menores de edad

Tiempo de conservación. Conservamos los datos solo durante el tiempo estrictamente necesario para cada finalidad (art. 8 RGLOPDP):

Al vencer estos plazos, los datos se eliminan, se bloquean o se anonimizan (art. 9 RGLOPDP).

Seguridad. Aplicamos medidas técnicas y organizativas para proteger sus datos contra el acceso no autorizado, la pérdida o la alteración, conforme al art. 37 LOPDP. Entre ellas: conexión cifrada (HTTPS), control de accesos, contraseñas robustas y proveedores con estándares reconocidos de seguridad. Si se produce una vulneración de seguridad que afecte sus datos, actuaremos conforme a los arts. 43 y 46 LOPDP.

Menores de edad. Nuestros servicios están dirigidos a organizaciones y a personas adultas. No recogemos de forma intencional datos de niñas, niños y adolescentes. Si advertimos que se nos han enviado datos de una persona menor de quince (15) años sin el consentimiento de su representante legal, los eliminaremos.

6. Sus derechos y cómo ejercerlos

Como titular de los datos, usted puede ejercer, de forma gratuita, los siguientes derechos:

Revocatoria del consentimiento. Cuando el tratamiento se base en su consentimiento, puede revocarlo en cualquier momento, sin justificación y por un medio tan sencillo como el que usó para otorgarlo: escribiendo a pdata@pdata.ec, usando el enlace para darse de baja de nuestros correos o con el botón «Preferencias de cookies», al pie de cada página del sitio. La revocatoria no afecta la licitud del tratamiento anterior (art. 8 LOPDP y art. 6 RGLOPDP).

Cómo presentar su solicitud. Escriba a pdata@pdata.ec con el asunto «Ejercicio de derechos» e indique:

• Sus nombres y apellidos completos, número de cédula o pasaporte y una dirección física o electrónica para notificaciones.
• El derecho o derechos que desea ejercer y una descripción clara de lo que solicita.
• De ser posible, los datos a los que se refiere su solicitud.
• Copia de su documento de identidad o, si actúa mediante representante, el documento que acredite la representación.

Si su solicitud requiere aclaración, se lo pediremos por una sola vez dentro del término de cinco (5) días, y usted contará con diez (10) días para completarla (arts. 13 y 14 RGLOPDP).

Plazos de respuesta. Las solicitudes de acceso, rectificación y actualización, eliminación y oposición se atienden dentro del plazo de quince (15) días (arts. 13 a 16 LOPDP). Los demás requerimientos se contestan dentro del término de diez (10) días (art. 62 LOPDP).

Reclamación ante la autoridad. Si no recibe respuesta dentro de los plazos indicados o la respuesta le es negativa, puede presentar un reclamo administrativo ante la Superintendencia de Protección de Datos Personales (art. 64 LOPDP y art. 16 RGLOPDP). Si considera que se ha incumplido la LOPDP, también puede presentar una denuncia, a través del trámite en línea Atención de denuncias por incumplimiento de la LOPDP.

7. Cookies, cambios y vigencia

Cookies. El sitio pdata.ec solo instala las cookies analíticas de Google Analytics 4 si usted las acepta, y guarda su elección en el almacenamiento local de su navegador. Los detalles constan en nuestra Política de Cookies.

Cambios a esta Política. Podemos actualizar esta Política cuando cambien nuestros tratamientos o la normativa aplicable. Publicaremos la versión vigente en esta página, con su fecha de actualización. Si el cambio afecta una finalidad basada en su consentimiento, se lo pediremos nuevamente.

Vigencia. Esta Política rige desde el 27 de octubre de 2026.

Última actualización: 27 de octubre de 2026.