Aviso de Privacidad — El Trono

Este aviso explica cómo IDKMANAGER S.A.S. trata los datos personales de quienes reservan su lugar, pujan o compran un puesto publicitario en eltrono.ec, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador (Art. 12: responsable, finalidad, base legal, datos, destinatarios, plazo, derechos y autoridad de control).

1. Responsable del tratamiento

IDKMANAGER S.A.S., RUC 1793240053001, domicilio en Quito, Ecuador.
Contacto para temas de datos personales: info@idkmanager.com.

2. Qué datos tratamos

• Datos de la reserva (lista de espera): nombre de tu negocio, URL o red social (si la ingresas), correo electrónico, WhatsApp (si lo ingresas), provincia y categoría. Si pegás un enlace de Google Maps de tu negocio, también guardamos el nombre del lugar, las coordenadas y un indicador de si quedan fuera de Ecuador (para detectar errores de carga); si pegaste un enlace corto (maps.app.goo.gl), nuestro servidor le pide a Google que lo resuelva al enlace completo antes de guardarlo, así que esa consulta la recibe Google. Si venís desde un enlace con parámetros de campaña (utm_source/utm_medium/utm_campaign) o desde otro sitio, también guardamos esos parámetros y el dominio que te refirió, para saber de dónde vienen las reservas (estadísticas internas por origen).
• Autenticación y sesión, si confirmás tu correo: te enviamos un enlace de un solo uso ligado a tu reserva para confirmar tu correo o volver a entrar a tu mini perfil (ver más abajo cómo se envía ese correo); al abrir la página de confirmación ya guardamos una cookie técnica anti-falsificación de formularios (CSRF, dura 1 hora) y, una vez que entrás, una cookie de sesión (dura 7 días). Para no saturar de mensajes un mismo correo, guardamos también una huella (hash) de tu correo con un contador de envíos por día; hoy ese contador no tiene un borrado automático.
• Datos de facturación, al pujar o pagar tu puesto: tipo de identificación (RUC, cédula, o "consumidor final" para compras de hasta $50), el número de cédula o RUC y el nombre o razón social cuando aplica, correo y WhatsApp — ambos obligatorios para cualquier pago, porque son el medio por el que te entregamos la factura (ver más abajo) —, y dirección de facturación (obligatoria si facturás con RUC o cédula, porque la factura electrónica del SRI la exige).
• Lo que se publica en el ranking: el nombre del negocio, la provincia, la categoría y el monto acumulado que ese negocio pagó, con un enlace a su ficha pública en eltrono.ec/n/<slug>. El feed público de "movidas recientes" (para el efecto en vivo del ranking) muestra además el monto y la fecha/hora de cada pago acreditado individual, no solo el acumulado. Cualquier enlace externo (redes sociales, sitio web, WhatsApp, ubicación) que veas en la ficha pública de un negocio viene de su mini perfil ya aprobado, nunca de una URL que hayas escrito al pujar o pagar (ver sección 3-bis para el mini perfil, que es aparte y opcional).
• Identificadores y borrador de la transacción de pago: mientras armás tu puja, guardamos un borrador con el nombre, la URL, la provincia y la categoría que ingresaste (por si el pago no se completa), un identificador interno propio, una clave de idempotencia (la genera tu navegador para que un reintento no te cobre dos veces), una huella de los datos de esa solicitud (para detectar si la reenviás con datos distintos bajo la misma clave) y, si estás autenticado en tu mini perfil, el vínculo con ese perfil. Una vez que Payphone confirma el cobro, guardamos el identificador de transacción que asigna Payphone, el monto cobrado en centavos y la moneda, para conciliar el pago con tu puja y con la factura.
• Evidencia del consentimiento: la fecha en que aceptaste este aviso (consent_at) y la versión exacta que aceptaste (consent_version), para poder demostrar que hubo consentimiento informado.

Cómo te entregamos la factura: tras confirmarse tu pago, la factura electrónica se te envía por correo electrónico y por WhatsApp (texto y el PDF de la factura), a las direcciones que escribiste al pagar. Si el contacto ya existe en Odoo no modificamos sus datos de contacto; el correo y el WhatsApp de esta compra se guardan junto a la factura y a ellos se envía (ver sección 5, "Odoo"). El envío por WhatsApp usa el servicio de mensajería de Meta y sale desde el número de WhatsApp de IDKMANAGER (nunca desde un número tuyo ni de un tercero); ese mensaje —la factura en texto y PDF—, y los avisos que pueda haber sobre el estado de ese mismo pago, es el único uso que le damos a tu WhatsApp: no te enviamos tarjeta de contacto (vCard) en estas ventas, no lo usamos para publicidad ni te lo pedimos para ningún otro fin.

Qué NO tratamos: el número completo de tu tarjeta de crédito o débito, ni su fecha de vencimiento ni su código de seguridad. Esos datos los captura y procesa directamente Payphone en su propia página de pago; nunca pasan por nuestros servidores.

Registro técnico de la respuesta de Payphone: de la respuesta que Payphone nos envía al confirmar un cobro, guardamos una lista blanca de campos para auditoría: el identificador de la transacción, el código de estado, el tipo y la marca de la tarjeta (p. ej. "Visa", sin el número completo), el monto, la moneda y la fecha. Excepción: para detectar las transacciones de PRUEBA de Payphone (que no mueven dinero real), miramos el campo con los primeros dígitos de la tarjeta (BIN) que Payphone nos envía y, si corresponde al prefijo que Payphone reserva para pruebas, guardamos ese campo tal cual como parte del motivo que queda en nuestro registro interno de eventos del pago — son solo los primeros dígitos, nunca el número completo de la tarjeta. El mensaje que Payphone nos manda al cancelar un pago también se guarda tal cual, como texto libre, en ese mismo registro de eventos, fuera de la lista blanca. Descartamos el resto del cuerpo de la respuesta, incluido el correo que Payphone pudiera incluir ahí.

Correos de confirmación y acceso: hoy el envío de correos depende de un servicio de Cloudflare (Cloudflare Email) que todavía no está activado en producción; cuando lo esté, esos correos se envían mediante Cloudflare. El enlace de confirmación es de un solo uso y queda ligado a tu reserva.

Registro de eventos de seguridad: guardamos un registro interno de ciertas acciones sensibles (por ejemplo, aprobar, rechazar o retirar un perfil, o intentos bloqueados por los límites de solicitudes) con un identificador enmascarado de quién la hizo — nunca tu correo completo ni tu IP en claro: según el caso, una parte de tu correo, la vía de acceso de un administrador, o un prefijo corto de una huella de tu IP. Hoy este registro no tiene un borrado automático.

Ya no guardamos tu dirección IP ni tu navegador junto a la reserva: solo usamos una huella temporal de la IP (hash con sal, nunca la IP en claro) para limitar solicitudes abusivas, en una tabla separada que se purga automáticamente cada día (ver sección 4).

Contador de visitas: contamos las visitas únicas por día a las páginas públicas del sitio y a la ficha pública de cada negocio, sin usar cookies. Para eso, a partir de tu dirección IP calculamos un código irreversible con una clave aleatoria que cambia cada día; esa clave y los códigos que genera se borran automáticamente al día siguiente — solo se conservan los totales acumulados de visitas (un número), nunca el código ni la clave que lo generó.

3. Para qué usamos tus datos y con qué base legal

La base legal principal del tratamiento de la reserva y del mini perfil es tu consentimiento: sin marcar la casilla correspondiente, la reserva no se envía. El mini perfil es distinto: al hacer tu reserva se crea automáticamente un borrador (sección 3-bis), que pasa a quedar confirmado cuando confirmás tu correo, donde ya podés subir tu logo y fotos, pero guardar el resto del formulario y publicarlo sí exigen la casilla de consentimiento separada de publicación. El cobro y la factura, en cambio, se sostienen en la ejecución del contrato de compra y en la obligación legal tributaria, no en el consentimiento — por eso, una vez pagado, ese tratamiento no se puede "retirar" de la misma forma que un consentimiento (ver sección 6). No usamos tus datos para fines distintos de los aquí descritos sin pedirte consentimiento adicional cuando la base legal sea el consentimiento.

3-bis. El mini perfil público de tu negocio

Al hacer tu reserva se crea automáticamente un "mini perfil" borrador de tu negocio (queda confirmado cuando confirmás tu correo) en /perfil, con el nombre que reservaste. Desde ahí podés subir tu logo y hasta 3 fotos incluso antes de dar ningún consentimiento adicional. Completar el resto del formulario (descripción, ubicación, redes, WhatsApp, horario) y publicarlo en eltrono.ec/n/<tu-negocio> es opcional y requiere que marques una casilla de consentimiento separada de la de la reserva, específica para publicar, la primera vez que guardás ese formulario (y de nuevo si este aviso cambia de versión).

Qué se hace público si publicás tu mini perfil: nombre del negocio, logo y hasta 3 fotos, descripción, ciudad, el enlace/ubicación de Google Maps que ingreses, tu número de WhatsApp, horario, tus redes sociales (Instagram/Facebook/TikTok) y tu sitio web — todo lo que veas en la "Vista previa" del editor antes de guardar es exactamente lo que se publicaría al aprobarse. La página del mini perfil también muestra el sello «Fundador de El Trono» y tu número de fundador si tu reserva estuvo entre las primeras 100; si tu negocio además pagó un puesto en el ranking, su ficha pagada puede mostrarse sin ese sello.

Advertencia sobre el WhatsApp: si publicás tu perfil como persona natural (no como empresa) y usás tu número personal de WhatsApp, ese número queda público y puede identificarte. Te recomendamos usar un número dedicado al negocio si preferís no exponer tu número personal.

Moderación: ningún dato se publica automáticamente. Un administrador humano revisa el contenido completo (incluidas fotos y logo) antes de aprobarlo; mientras está pendiente de revisión, solo vos y el equipo de moderación pueden verlo. Cualquier cambio posterior a un perfil ya publicado (nuevo logo, nuevas fotos, datos editados) vuelve a pasar por esta misma revisión antes de reemplazar lo que el público ve — hasta entonces, sigue visible la última versión aprobada.

Reportes de perfiles: si reportás un perfil, guardamos el motivo y una huella (hash con sal) de tu IP para frenar reportes abusivos; esa huella se borra automáticamente a los 90 días (el reporte queda sin ella).

Destinatarios: lo publicado es visible para cualquier visitante de eltrono.ec y puede ser indexado por buscadores (Google y similares) una vez aprobado.

Retirar el perfil y borrar los datos: desde /perfil hay un botón "Eliminar mi perfil" que borra el registro del mini perfil y los reportes que otros usuarios hayan hecho sobre él, intenta borrar el logo y las fotos de nuestro almacenamiento de medios, y cierra tu sesión — sin necesidad de escribirnos. Ese borrado de imágenes no está garantizado de forma instantánea: si falla por un problema técnico no bloquea el borrado del resto de tus datos, y una copia ya servida de esas imágenes puede seguir disponible en la caché de Cloudflare hasta una hora después. Esto NO borra tu reserva en la lista de espera (sección 2); para eso escribinos a info@idkmanager.com.

Plazo de conservación del mini perfil: mientras no lo elimines desde /perfil ni nos pidas su borrado, hoy el perfil (y los reportes que reciba) se conserva sin un plazo máximo automático.

3-ter. Autocompletado con el catastro público del SRI

Si al pujar escribís tu número de cédula o RUC en el campo de identificación, el formulario puede ofrecerte autocompletar tu nombre (y, si es RUC, tu dirección) consultando el catastro público de contribuyentes del SRI; si escribiste una cédula que el SRI no tiene registrada como RUC, consultamos adicionalmente el servicio del Registro Civil (a través del propio portal del SRI) para obtener el nombre asociado a esa cédula. Esta consulta:

• Solo ocurre si vos escribís voluntariamente el número — nunca se dispara sola ni se envía a partir de otro dato que ya tengamos tuyo.
• Siempre podés ignorar el autocompletado y escribir el nombre y la dirección a mano.
• La hace nuestro servidor (nunca tu navegador directamente): tu número de cédula o RUC viaja como parte de la dirección (URL) de la consulta que le hacemos al SRI, no en el cuerpo. No guardamos tu número cuando la consulta se resuelve con normalidad; si falla de una forma inesperada (por ejemplo, una respuesta del SRI con un formato que no reconocemos), sí guardamos en el registro técnico una versión parcialmente enmascarada de tu número (solo los dos primeros y dos últimos dígitos), para poder diagnosticar el fallo. Solo usamos el nombre y, si aplica, la dirección que el SRI devuelve para prellenar el formulario.
• Está limitada, para reducir el abuso: 10 consultas cada 10 minutos por red, y un tope diario de 500 consultas para todo el sitio (ver sección 4), sin ningún paso de verificación adicional para vos.

4. Cuánto tiempo conservamos tus datos

• Reservas nunca confirmadas (no confirmaste el correo, o tu mini perfil sigue en estado borrador): se borran automáticamente a los 30 días de creadas.
• Reservas confirmadas y mini perfiles: hoy no tienen un plazo automático de borrado — se conservan hasta que pidas su eliminación (ver "Plazo de conservación del mini perfil" en la sección 3-bis).
• Datos de facturación y comprobantes de pago (factura electrónica emitida ante el SRI): siete (7) años, el plazo que exige la normativa tributaria ecuatoriana para conservar comprobantes y registros contables.
• Pujas o intentos de pago que no llegan a completarse: si tras iniciar una puja Payphone nunca confirma el cobro (nunca llega un id de transacción de Payphone), un proceso diario revisa las intenciones con más de 2 horas de antigüedad y las marca como vencidas — en la práctica esto puede tardar hasta aproximadamente 26 horas desde que iniciaste la puja, no exactamente 2. Los datos de facturación que hayas escrito no se borran automáticamente al vencer; no se te cobra nada.
• Pagos que quedan en revisión interna (por ejemplo, por tratarse de una transacción de prueba de Payphone, o por una discrepancia con lo esperado) y su registro interno de eventos: hoy no tienen un plazo de purga automático.
• Consultas al catastro/Registro Civil del SRI (sección 3-ter): no guardamos tu cédula ni tu nombre cuando la consulta se resuelve con normalidad; solo una huella de tu red y un contador de usos, dentro del mismo mecanismo de la siguiente línea.
• Huella de IP contra abuso (rate limit), incluida la del autocompletado: se purga automáticamente cada día, sin intervención manual.

Cómo pedir el borrado antes de esos plazos: escribinos a info@idkmanager.com con el correo que usaste; identificamos tu reserva o tu compra por ese correo. Ojo: los datos de una factura electrónica ya emitida ante el SRI no se pueden borrar por pedido tuyo, porque conservarlos es una obligación legal nuestra, no una decisión nuestra (ver sección 6).

5. Con quién compartimos tus datos (destinatarios/encargados)

• Payphone — procesador de pagos. Le entregamos el monto a cobrar, un identificador interno de tu operación, una referencia de texto que incluye el nombre de tu negocio, y datos de contacto para procesar tu compra; Payphone es quien captura el número de tu tarjeta, nunca nosotros (ver sección 2).
• Odoo (sistema contable interno, operado por IDKMANAGER) — recibe tus datos de facturación (tipo y número de identificación, nombre o razón social, correo, dirección si aplica y WhatsApp) para generar el comprobante contable y la factura electrónica. Primero buscamos si ya existe un contacto con tu cédula o RUC en Odoo; si el contacto ya existe no modificamos sus datos de contacto; el correo y el WhatsApp de esta compra se guardan junto a la factura y a ellos se envía. Solo actualizamos el tipo de identificación (RUC o cédula) del contacto existente si no coincide con el que declaraste, porque la factura del SRI lo exige correcto. Si facturás como "consumidor final", usamos un contacto genérico de Odoo compartido para ese tipo de venta, sin tus datos individuales — el correo y el WhatsApp que sí son tuyos se guardan aparte, junto a tu compra, para poder entregarte la factura.
• Servicio de Rentas Internas (SRI) — autoridad tributaria de Ecuador, receptor legal de la factura electrónica que Odoo emite y autoriza a tu nombre.
• Meta (WhatsApp) — usamos el servicio de mensajería de WhatsApp Business, desde el número de WhatsApp de IDKMANAGER, para enviarte la factura y avisos sobre tu propio pago. Esto implica que el mensaje se procesa a través de la infraestructura de Meta (transferencia internacional).
• Cloudflare — encargado de la infraestructura (Worker, base de datos D1) y de Cloudflare Web Analytics, que usamos para medir visitas y el rendimiento del sitio: páginas vistas, referentes, tipo de navegador, país aproximado y métricas de rendimiento de carga. Según describe el propio Cloudflare, no usa cookies ni huellas de dispositivo para rastrear visitantes entre sitios, y el plazo de conservación de esos datos lo define Cloudflare. Esto implica que tus datos se procesan en servidores de Cloudflare fuera de Ecuador (transferencia internacional). Cloudflare no puede usar tus datos para fines propios distintos de prestarnos el servicio contratado.

6. Tus derechos (ARCO+) y cómo ejercerlos

Podés pedir en cualquier momento acceso, rectificación, cancelación/eliminación, oposición, portabilidad y revocar tu consentimiento (lo que detiene el envío de avisos y borra tu reserva), escribiendo a info@idkmanager.com. Revocar el consentimiento no afecta la licitud de lo ya tratado antes de la revocación.

Límite en los datos de facturación y la factura ya emitida: una vez que Odoo emite y el SRI autoriza tu factura electrónica, ese comprobante y los datos de facturación que contiene no se pueden eliminar a pedido tuyo, porque conservarlos es una obligación legal tributaria, no una decisión nuestra (ver sección 4). Sí podés pedir la corrección de un dato de facturación mal escrito (rectificación), y sí podés oponerte a que sigamos usando esos datos para cualquier otro fin distinto de la propia factura y sus obligaciones legales.

Los pagos ya procesados no son reembolsables salvo las excepciones descritas en los Términos y Condiciones (error de cobro verificable, o retiro del listado por causa atribuible a IDKMANAGER), porque el servicio de publicidad se entiende ejecutado y consumido en el momento en que el listado se publica o sube de posición. Cuando un pago queda en revisión interna (por ejemplo, por tratarse de una transacción de prueba de Payphone o por una discrepancia con lo esperado) y el listado nunca llega a publicarse ni a subir de posición, los Términos no fijan hoy una regla específica para ese caso. Pedir el borrado de tus datos de facturación no revierte ni reembolsa un cobro ya hecho.

Si no quedás conforme con la respuesta, podés acudir a la Superintendencia de Protección de Datos Personales (SPDP), la autoridad de control en Ecuador: spdp.gob.ec.

7. Consentimiento en el formulario

El formulario de reserva no se envía sin que marques explícitamente la casilla de consentimiento al tratamiento de tus datos para este fin. Guardamos la fecha y la versión de este aviso que aceptaste como evidencia (ver sección 2). Al pujar o pagar, el tratamiento de tus datos de facturación no depende de una casilla de consentimiento: se basa en la ejecución del contrato de compra que aceptás al confirmar el pago y en la obligación legal de facturar (ver sección 3).

8. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos: tu dirección IP nunca se guarda en claro (se transforma con un hash irreversible), límites de solicitudes por red contra el abuso del formulario y del autocompletado, cabeceras de seguridad HTTP en todas las respuestas y las solicitudes viajan cifradas (HTTPS). Ningún sistema es 100% infalible; si detectamos una brecha de seguridad que te afecte, te notificaremos conforme a los plazos que exige la LOPDP.

9. Cambios a este aviso

Podemos actualizar este aviso a medida que el servicio evolucione. La fecha y versión de "Última actualización" arriba indican el texto vigente al que consentiste; si publicaste un mini perfil, volveremos a pedirte que confirmes el aviso vigente cuando la versión cambie (ver sección 3-bis).

10. Contacto

info@idkmanager.com