Política de privacidad y protección de datos personales

Aquí te contamos, sin rodeos, qué datos tuyos tratamos cuando compras o navegas en esta tienda, para qué los usamos, cuánto los guardamos, con quién se comparten y qué puedes exigirnos. Esta política sigue la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento.

Quién trata tus datos

El responsable del tratamiento es MOVILWORLD, la tienda de celulares que opera este sitio y sus locales en Quito. Puedes ver dónde estamos en la página de inicio.

Si necesitas la razón social, el RUC o el domicilio fiscal del vendedor —por ejemplo para una compra a nombre de una empresa— pídelos por WhatsApp o en cualquiera de nuestros locales, y te los entregamos. Constan además en la factura electrónica autorizada por el SRI que emitimos por cada venta.

Las solicitudes sobre tus datos personales las atiende la administración de MOVILWORLD. El canal oficial para presentarlas es nuestro WhatsApp, y también puedes presentarla en cualquiera de nuestros locales.

Qué datos tratamos (y cuáles no)

Recogemos lo mínimo para venderte un celular y darte soporte. Esta es la lista completa, tomada de cómo funciona realmente la tienda:

Datos personales que trata MOVILWORLD, según el momento en que se recogen
Cuándo	Qué recogemos
Cuando haces un pedido	Tu nombre y tu número de teléfono, junto con los productos, cantidades y el total del pedido, su estado y su fecha.
Cuando pagas con tarjeta	El identificador de la transacción, el código de autorización, el monto, la moneda y el resultado (aprobado, cancelado o pendiente). Nunca el número de tu tarjeta.
Cuando chateas con Alex	El contenido de la conversación (tus mensajes y las respuestas), los productos que Alex te recomendó, el dominio desde el que escribiste y la fecha.
Cuando buscas o miras un producto	El término buscado o el producto visto y la hora, sin ningún identificador tuyo: no se guarda tu IP, ni una cookie, ni un número de usuario. Son estadísticas anónimas.
Cuando escribes por WhatsApp	Tu número, tu nombre de perfil y la conversación, dentro de WhatsApp, que es un servicio de Meta con sus propias condiciones.
Siempre, por seguridad	Nuestros servidores procesan tu dirección IP de forma temporal para limitar abusos (por ejemplo, miles de peticiones automáticas) y registrar incidentes de seguridad.

Lo que no hacemos: no te pedimos crear una cuenta ni una contraseña, no usamos cookies publicitarias, no tenemos píxeles de redes sociales, no compramos ni vendemos bases de datos, y no perfilamos tu comportamiento para revenderlo a nadie.

Para qué los usamos y con qué base legal

Finalidad de cada tratamiento y su base de legitimación bajo la LOPDP
Para qué	Base de legitimación
Procesar tu pedido, coordinar la entrega y darte soporte	Ejecución del contrato o de medidas precontractuales que tú solicitas.
Cobrar y confirmar el pago	Ejecución del contrato.
Emitir la factura y conservar los respaldos contables	Cumplimiento de una obligación legal (normativa tributaria y del SRI).
Atender la garantía, cambios y devoluciones	Ejecución del contrato y cumplimiento de la Ley de Defensa del Consumidor.
Responderte en el chat con Alex y revisar esas conversaciones para mejorar la atención	Tu consentimiento: antes de escribir aceptas expresamente el aviso del chat, y puedes dejar de usarlo cuando quieras.
Estadísticas anónimas de búsquedas y productos vistos	Interés legítimo en entender qué buscan nuestros clientes. Al no incluir identificadores, no permiten saber quién eres.
Prevenir fraude y abusos técnicos	Interés legítimo en la seguridad del servicio.

Cuánto tiempo los guardamos

Conservamos cada dato solo mientras es necesario para la finalidad que lo justifica, y después lo eliminamos o lo anonimizamos:

Pedidos y facturación: siete (7) años desde la venta, que es el plazo por el que la normativa tributaria ecuatoriana obliga a conservar los comprobantes y sus respaldos.
Pedidos que nunca se concretaron: doce (12) meses desde que se registraron, para poder responderte si vuelves a escribirnos por el mismo equipo.
Conversaciones con Alex: doce (12) meses desde la conversación.
Registros técnicos de seguridad (direcciones IP y eventos de abuso): doce (12) meses.
Estadísticas de búsquedas y vistas: son anónimas desde el origen, así que no pueden vincularse a ti y se conservan de forma agregada.

Cumplido el plazo, el dato se elimina o se anonimiza. Si en ese momento existe un reclamo, una garantía en curso o una obligación legal que lo requiera, se conserva únicamente mientras dure esa situación y solo para ese fin.

Con quién los compartimos

No vendemos tus datos. Los compartimos únicamente con los proveedores que hacen funcionar la tienda, que actúan como encargados del tratamiento y solo pueden usarlos para prestarnos su servicio:

Payphone — procesa los pagos con tarjeta y con saldo. Los datos de tu tarjeta los recibe directamente Payphone, no nosotros; a cambio, nos devuelve el resultado de la transacción.
DigitalOcean — aloja las imágenes del catálogo. No le enviamos ningún dato tuyo; es tu navegador el que se conecta a sus servidores para descargar las fotos, y en esa conexión ve tu dirección IP, como ocurre al cargar cualquier página de internet.
Google (Gemini) — cuando escribes a Alex, el texto de tu conversación se envía a su modelo de lenguaje para generar la respuesta. No le enviamos tu nombre, tu teléfono ni tus datos de pago. Si algún día cambiamos de proveedor de inteligencia artificial, lo actualizaremos aquí antes de hacerlo.
El proveedor de infraestructura donde se ejecutan la tienda y la base de datos. Si necesitas saber de quién se trata para ejercer tus derechos, pídenoslo y te lo indicamos.
Meta (WhatsApp) — cuando eliges continuar la conversación por ese canal.
Autoridades públicas, únicamente cuando la ley nos obligue a entregar información.

A cada uno de estos proveedores le exigimos que trate tus datos únicamente para prestarnos su servicio y bajo nuestras instrucciones, nunca para fines propios ni para cederlos a terceros.

Transferencias fuera del Ecuador

Algunos de esos proveedores están fuera del país (por ejemplo, el alojamiento de imágenes y los proveedores de inteligencia artificial), de modo que ciertos datos se procesan en el exterior. Cuando eso ocurre, exigimos que el proveedor ofrezca un nivel de protección adecuado y que trate los datos solo bajo nuestras instrucciones, conforme al régimen de transferencias internacionales de la LOPDP.

Tus derechos sobre tus datos

Como titular de los datos, la LOPDP te reconoce estos derechos:

Acceso: saber qué datos tuyos tenemos y de dónde salieron.
Rectificación y actualización: corregir lo que esté mal o incompleto.
Eliminación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento. Ten en cuenta que hay información, como la de las facturas, que la ley nos obliga a conservar.
Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
Portabilidad: recibir tus datos en un formato electrónico de uso común, o pedir que se los enviemos a otro responsable cuando sea técnicamente posible.
Suspensión del tratamiento y a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti.
Revocar tu consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que eso afecte lo ya realizado.

Cómo ejercer tus derechos

Escríbenos por WhatsApp o acércate a cualquiera de nuestros locales, indicando qué derecho quieres ejercer y sobre qué datos. Para proteger tu información podemos pedirte que acredites tu identidad antes de responder. El trámite es gratuito y te contestaremos en un plazo máximo de quince (15) días desde que recibimos tu solicitud, conforme a la LOPDP. Si la solicitud es compleja y necesitamos más tiempo, te lo comunicaremos dentro de ese mismo plazo explicándote por qué.

Reclamo ante la autoridad de protección de datos

Si consideras que no atendimos bien tu solicitud o que tratamos tus datos de forma indebida, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, que es la autoridad de control en esta materia.

Cómo protegemos tus datos

Todo el sitio y nuestra API viajan cifrados por HTTPS.
No almacenamos números de tarjeta: se escriben dentro del formulario de Payphone y nunca pasan por nuestros sistemas.
El acceso al panel de administración está restringido por roles y limitado al personal que lo necesita para trabajar.
Los datos de cada tienda están aislados de los de cualquier otra en la misma plataforma.
Aplicamos límites de peticiones y registro de incidentes para detectar abusos.

Ningún sistema es infalible. Si llegara a producirse una vulneración que afecte tus datos, actuaremos conforme a la LOPDP y notificaremos a quien corresponda.

Inteligencia artificial y decisiones automatizadas

Alex usa un modelo de lenguaje para responderte y recomendarte productos. No toma decisiones que produzcan efectos jurídicos sobre ti: no aprueba créditos, no fija precios especiales ni te excluye de nada. Toda venta la revisa y la confirma una persona de nuestro equipo. Si prefieres no usar el chat, escríbenos por WhatsApp o visítanos en el local; la atención es la misma.

Menores de edad

La tienda está dirigida a personas mayores de edad. No recogemos datos de niñas, niños ni adolescentes de forma consciente. Si crees que tratamos datos de un menor sin la autorización de su representante, avísanos y los eliminaremos.

Cambios en esta política

Si cambian nuestros procesos o nuestros proveedores, actualizaremos esta política y la fecha que aparece al inicio. Te recomendamos revisarla de vez en cuando; cuando el cambio sea relevante, lo anunciaremos en la tienda.

Consulta también la política de cookies para saber exactamente qué guarda tu navegador.