Política de privacidad
Aquí explicamos qué datos personales tratamos en Eximius Card, con qué finalidad, durante cuánto tiempo y qué puedes hacer al respecto. Cumplimos la Ley Orgánica de Protección de Datos Personales del Ecuador.
Contenido
1. Quién trata tus datos
El responsable del tratamiento es Steven Miguel Pesantes Egas, persona natural con RUC 0931233183001 y domicilio en Parque Empresarial Colón, Ecuador.
Para cualquier tema de privacidad o para ejercer tus derechos: [email protected]
2. Tu página es pública
Todo lo que publiques en tu tarjeta —nombre, foto, cargo, empresa, teléfono, correo, dirección, enlaces— es visible para cualquier persona que tenga el enlace o acerque un teléfono a tu tarjeta. Ese es el propósito del producto, pero conviene tenerlo presente: publica solo lo que quieras que sea público.
Las páginas de tarjeta no se indexan activamente por buscadores, pero al ser accesibles sin contraseña no podemos garantizar que nunca aparezcan en un buscador si alguien las enlaza desde otro sitio.
3. Qué datos tratamos
| Momento | Datos | Para qué | Base legal |
|---|---|---|---|
| Solicitas una tarjeta | Nombre, empresa, cargo, correo, teléfono, ciudad, cantidad, tu mensaje | Contactarte, cotizar y dar seguimiento comercial | Medidas precontractuales a tu solicitud |
| Eres cliente | Correo y contraseña cifrada de tu cuenta | Darte acceso a tu panel | Ejecución del contrato |
| Configuras tu tarjeta | Foto, biografía, empresa, cargo, teléfono, correo público, dirección, enlaces | Publicarlos en tu página, que es lo que compraste | Ejecución del contrato |
| Escribes por el formulario del sitio | Nombre, correo, teléfono, servicio de interés, mensaje | Responderte y hacer seguimiento | Medidas precontractuales |
Registramos además la dirección IP y el navegador desde el que se envía cada formulario, con el único fin de detectar envíos automatizados y proteger el sistema del spam.
4. Datos de quien visita una tarjeta
Cuando alguien abre una tarjeta o pulsa uno de sus botones, guardamos la dirección IP, el navegador y la fecha, para ofrecer al titular estadísticas básicas de visitas y clics.
No usamos esta información para perfilar personas ni para publicidad, y no la cruzamos con otras fuentes. La base legal es nuestro interés legítimo y el del titular de la tarjeta en conocer el rendimiento de su página. Puedes oponerte escribiéndonos.
5. Contactos que capta tu tarjeta
Si activas el bloque «Captar contacto», los visitantes pueden dejarte su nombre, correo y teléfono. En ese caso:
- Tú eres el responsable de esos datos: decides pedirlos y para qué los usas.
- Nosotros somos el encargado: solo los almacenamos y te los mostramos.
- Te corresponde tener una base legal para tratarlos e informar a esas personas de cómo lo harás.
- No usamos esos contactos para nada propio, ni los cedemos, ni te enviamos comunicaciones a partir de ellos.
6. Con quién se comparten
No vendemos datos personales. Los compartimos solo con quien hace falta para operar:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hostinger | Alojamiento del sitio y las bases de datos | Unión Europea |
| Cloudflare | Red de distribución y protección del sitio | Global |
Además, si en tu tarjeta incrustas contenido de terceros —un video de YouTube, un calendario de Calendly, un enlace de pago— esos servicios reciben datos del visitante directamente y se rigen por sus propias políticas. No controlamos qué hacen con ellos.
También podríamos entregar datos si una autoridad competente lo requiere legalmente.
7. Cuánto tiempo los guardamos
- Solicitudes que no se concretan: hasta 2 años desde el último contacto.
- Datos de cliente y contenido de la tarjeta: mientras el servicio siga activo.
- Estadísticas de visitas: 24 meses.
- Contactos captados por tu tarjeta: mientras mantengas el bloque, o hasta que los elimines.
- Registros de acceso al panel: 7 días.
Cuando das de baja el servicio, eliminamos tu página y tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal o contable.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Eliminación: pedir que los borremos.
- Oposición: oponerte a un tratamiento concreto.
- Portabilidad: recibir tus datos en un formato reutilizable.
- Suspensión: pedir que dejemos de tratarlos temporalmente.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Escríbenos a [email protected]. Respondemos en un plazo máximo de 15 días. Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la Superintendencia de Protección de Datos Personales.
9. Cookies
Las páginas públicas de tarjeta no usan cookies de seguimiento ni publicidad.
En el panel de cliente usamos una única cookie técnica de sesión, necesaria para mantenerte identificado mientras editas. Se borra al cerrar sesión y no requiere consentimiento por ser imprescindible para el servicio.
Si incrustas contenido de terceros en tu tarjeta, esos servicios pueden instalar sus propias cookies en el navegador del visitante.
10. Seguridad
Medidas que aplicamos:
- Todo el tráfico va cifrado con HTTPS.
- Las contraseñas se guardan con algoritmo de cifrado irreversible (bcrypt), nunca en texto plano.
- Las credenciales de base de datos viven fuera del directorio público del servidor.
- Límite de intentos de acceso para frenar ataques de fuerza bruta.
- Los archivos que se suben se validan por su contenido real, no solo por su extensión.
- Respaldos periódicos del código y de las bases de datos.
Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te lo notificaríamos y lo comunicaríamos a la autoridad conforme a la ley.
11. Menores de edad
Eximius Card es un producto profesional dirigido a mayores de edad. No solicitamos ni tratamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización de su representante, los eliminaremos.
12. Cambios
Podemos actualizar esta política. La fecha de la última versión aparece al inicio. Si el cambio afecta de forma relevante a cómo tratamos tus datos, te avisaremos al correo de tu cuenta antes de aplicarlo.