Política de Privacidad

1. Identidad del responsable del tratamiento

Responsable del tratamiento: DGTL. Domicilio: Quito, República del Ecuador. Correo para asuntos de protección de datos: privacy@withdgtl.com. Correo para reportes de seguridad: security@withdgtl.com. Correo de contacto general: hello@withdgtl.com.

La designación de un Delegado de Protección de Datos (DPD) se encuentra bajo evaluación conforme al artículo 47 de la LOPDP. Hasta su formalización, las comunicaciones en materia de protección de datos deben dirigirse al correo privacy@withdgtl.com.

2. Información que se recolecta

3. Finalidades del tratamiento

• Responder a solicitudes recibidas a través del formulario de contacto y coordinar reuniones con el equipo comercial.
• Gestionar procesos de selección de personal y comunicar sobre vacantes abiertas.
• Medir el uso del Sitio y mejorar su contenido, navegación y desempeño.
• Medir el desempeño de campañas publicitarias y entregar publicidad pertinente únicamente a audiencias que hayan consentido al uso de cookies publicitarias.
• Garantizar la seguridad y el funcionamiento adecuado del Sitio.
• Cumplir con obligaciones legales, regulatorias y contractuales aplicables.

DGTL no vende datos personales. DGTL no realiza decisiones automatizadas (incluyendo elaboración de perfiles) que produzcan efectos jurídicos significativos sobre el titular.

4. Bases de licitud

El tratamiento se fundamenta, según la finalidad concreta, en alguna de las bases de licitud previstas en el artículo 7 de la LOPDP: consentimiento informado del titular (7.1), ejecución de medidas precontractuales o contractuales a solicitud del titular (7.2), cumplimiento de una obligación legal (7.3), e interés legítimo del responsable (7.5) para fines de seguridad del Sitio, prevención de fraude y analítica agregada no personalizada.

El titular puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento realizado con anterioridad al retiro.

5. Cookies y tecnologías similares

El Sitio utiliza cookies y tecnologías similares, agrupadas en cuatro categorías: Necesarias, Analíticas, Publicidad y Funcionales. El funcionamiento detallado de cada categoría, los proveedores involucrados y los mecanismos de gestión de preferencias se describen en la Política de Cookies. El titular puede modificar sus preferencias de cookies en cualquier momento.

DGTL reconoce y respeta la señal Global Privacy Control (GPC) y la interpreta como una instrucción de desactivar cookies de publicidad y analítica no esencial.

6. Compartición con terceros

DGTL comparte datos personales únicamente con las siguientes categorías de encargados del tratamiento y destinatarios, sujetos a los acuerdos de tratamiento de datos (“data processing agreements”) requeridos por la LOPDP cuando corresponda:

• Infraestructura: Vercel (hosting), Cloudflare (red), Sentry (monitoreo de errores).
• Comunicación: Resend (correo transaccional), Cal.com (agendamiento).
• Analítica: PostHog, Google Analytics 4.
• Plataformas de publicidad: LinkedIn, Meta, TikTok, X y Google Ads, en la medida en que sus píxeles sean cargados con el consentimiento del titular.
• CRM y automatización de marketing: HubSpot u otra plataforma equivalente utilizada para la gestión de leads entrantes y comunicación con clientes.
• Autoridades competentes: cuando sea requerido por ley, regulación, orden judicial o requerimiento gubernamental legítimo.
• Transferencias corporativas: en caso de fusión, adquisición, escisión o venta de activos, con notificación previa a los titulares afectados.

Una lista actualizada de encargados del tratamiento (subprocesadores) se encuentra disponible bajo solicitud al correo privacy@withdgtl.com.

7. Transferencias internacionales de datos

Algunos encargados del tratamiento se encuentran domiciliados fuera de la República del Ecuador, principalmente en los Estados Unidos y en la Unión Europea. Las transferencias internacionales se realizan conforme a los artículos 55 a 59 de la LOPDP y su Reglamento, adoptando alguno de los mecanismos previstos según aplique: declaraciones de nivel adecuado, cláusulas contractuales tipo o instrumentos equivalentes (por ejemplo, Standard Contractual Clauses), garantías equivalentes previstas por la legislación ecuatoriana o consentimiento expreso del titular.

8. Plazos de conservación

• Mensajes recibidos a través del formulario de contacto y correspondencia asociada: hasta 24 meses, o hasta el término de la relación comercial con el cliente, lo que ocurra en último término.
• Postulaciones laborales: hasta 12 meses desde la fecha de envío.
• Datos de analítica de producto y analítica de sitio: hasta 14 meses.
• Datos de píxeles publicitarios: hasta 13 meses.
• Registros de servidor: hasta 90 días, tras los cuales se agregan de forma anónima o se eliminan.

9. Medidas técnicas y organizativas de seguridad

• Cifrado en tránsito mediante TLS 1.3 y política HSTS aplicada en todas las conexiones.
• Cifrado en reposo mediante AES-256 en los almacenamientos de datos productivos.
• Control de acceso basado en roles y autenticación multifactor (MFA) para sistemas internos, con revisiones trimestrales de acceso.
• Monitoreo continuo de cumplimiento a través de Vanta. Informe SOC 2 Tipo I emitido; Tipo II en proceso.

Ningún método de transmisión o almacenamiento es seguro al 100%. DGTL adopta medidas razonables para proteger los datos, sin poder garantizar una seguridad absoluta. En caso de detectarse una brecha de seguridad que afecte datos personales, DGTL notificará al titular y a la Superintendencia de Protección de Datos Personales en los plazos previstos por el artículo 44 de la LOPDP y su Reglamento.

10. Derechos del titular

El titular podrá ejercer en todo momento los derechos reconocidos en la LOPDP:

• Derecho de acceso: obtener confirmación sobre el tratamiento de sus datos y acceder a ellos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de eliminación (supresión): solicitar la eliminación de sus datos.
• Derecho de oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Derecho de portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a la limitación del tratamiento.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
• Derecho a retirar el consentimiento en cualquier momento, sin efecto retroactivo.
• Acción de hábeas data conforme al artículo 92 de la Constitución de la República del Ecuador.

DGTL no vende datos personales. El titular puede optar por no compartir sus datos para publicidad conductual entre contextos a través de la página de preferencias de cookies o escribiendo a privacy@withdgtl.com.

11. Ejercicio de derechos

Para ejercer los derechos descritos, el titular puede dirigir una solicitud al correo privacy@withdgtl.com, indicando nombre completo, copia del documento de identificación cuando sea estrictamente necesario para verificar la identidad, descripción clara del derecho que se ejerce y la dirección de respuesta.

DGTL responderá dentro del plazo de quince (15) días hábiles contados desde la recepción de la solicitud, conforme a lo previsto por la LOPDP. Para titulares regidos por GDPR, CCPA u otras normas internacionales, DGTL responderá dentro de los plazos específicos previstos por dichas leyes (típicamente 30 a 45 días).

12. Reclamación ante la autoridad de control

El titular tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales (SPDP), autoridad de control competente en la República del Ecuador. Igualmente, puede interponer una acción de hábeas data conforme al artículo 92 de la Constitución de la República del Ecuador.

13. Derechos bajo otras jurisdicciones (CCPA/CPRA, GDPR, LGPD, Ley 1581, LFPDPPP)

Cuando resulte aplicable, el titular residente en los Estados Unidos (CCPA/CPRA u otras leyes estatales), en la Unión Europea (GDPR), Brasil (LGPD), Colombia (Ley 1581) o México (LFPDPPP) podrá ejercer los derechos reconocidos en dichas normas, incluyendo el derecho a optar por la no venta o no compartición de datos para publicidad conductual entre contextos.

14. Menores de edad

El Sitio no está dirigido a menores de dieciséis (16) años. DGTL no recolecta de manera consciente datos personales de menores a través del Sitio. Si un padre, madre o representante legal tiene conocimiento de que un menor bajo su responsabilidad ha proporcionado datos personales, puede solicitar su eliminación al correo privacy@withdgtl.com.

15. Cambios a esta política

DGTL podrá actualizar la presente Política de Privacidad cuando varíen sus prácticas de tratamiento, el catálogo de encargados o el marco legal aplicable. La fecha de "Última actualización" reflejará la versión vigente. Los cambios materiales serán comunicados por correo electrónico a los clientes activos y mediante aviso destacado en el Sitio.

16. Contacto

• Privacidad y protección de datos: privacy@withdgtl.com
• Seguridad: security@withdgtl.com
• Accesibilidad: accessibility@withdgtl.com
• Consultas generales: hello@withdgtl.com