Política de Privacidad

Última actualización: 2026-07-10 · Versión 1.1

1. Identificación del Responsable

El responsable del tratamiento de tus datos personales es KAMAYTECH S.A.S (Kamaytech), sociedad ecuatoriana con RUC 0195114374001, domiciliada en Julia Bernal y Molinopamba, Cuenca, provincia del Azuay, Ecuador. Para cualquier asunto relacionado con esta política, puedes escribir a lopd@kamaytech.com o al correo general hola@kamaytech.com.

KAMAYTECH S.A.S no ha designado formalmente un Delegado de Protección de Datos. El canal único para el ejercicio de tus derechos y para consultas sobre privacidad es lopd@kamaytech.com.

2. Alcance y aplicación

Esta Política aplica a:

  • Visitantes y usuarios del sitio web kamaytech.com y sus subdominios.
  • Personas que nos contactan por canales electrónicos (correo, WhatsApp, formularios o redes sociales).
  • Empresas y representantes legales que contratan o evalúan contratar nuestros servicios SaaS: Apolo ERP, Nexus App y Apolo CRM.
  • Usuarios finales (empleados, colaboradores) de las empresas que contratan nuestros servicios, en los términos de la sección 3.
  • Personas que escriben a las empresas clientes por Instagram o Facebook (Messenger) cuando esas empresas usan Apolo CRM, en los términos de las secciones 3, 4 y 5.

3. Doble rol: Responsable vs Encargado del Tratamiento

En el desarrollo de nuestra actividad, KAMAYTECH S.A.S actúa con dos roles distintos en materia de datos personales:

(a) Como Responsable del Tratamiento: respecto de los datos de visitantes del sitio, prospectos comerciales (leads), datos de navegación y analítica, y los datos de contacto del personal de las empresas con las que negociamos o contratamos. Para estos tratamientos somos quienes determinamos las finalidades, los medios y los plazos.

(b) Como Encargado del Tratamiento: respecto de los datos personales que las empresas clientes cargan, almacenan o procesan dentro de los servicios SaaS que contratan (Apolo ERP, Nexus App y Apolo CRM), incluidos los mensajes de Instagram y Facebook que centraliza Apolo CRM. En esos casos, la empresa cliente es la Responsable del Tratamiento y nosotros tratamos los datos siguiendo sus instrucciones, con base en el contrato comercial firmado. Las finalidades, plazos de conservación, destinatarios y procedimientos de ejercicio de derechos respecto de esos datos los define la empresa cliente, y los titulares deben ejercer sus derechos directamente ante ella.

4. Datos de Instagram y Facebook en Apolo CRM

Apolo CRM es nuestro CRM conversacional que centraliza, en una sola bandeja, los mensajes que una empresa cliente recibe a través de Instagram y de Facebook (Messenger). La conexión con esas redes se realiza únicamente a solicitud y con autorización expresa de la empresa cliente, mediante las APIs oficiales de Meta (Meta Graph API e Instagram Messaging API), y solo sobre las cuentas de las que la empresa cliente es titular o administradora.

Nuestro rol. En este tratamiento la empresa cliente es la Responsable (es la titular de la Página de Facebook y de la cuenta de Instagram, y de la relación con las personas que le escriben) y KAMAYTECH S.A.S actúa exclusivamente como Encargado del Tratamiento, siguiendo sus instrucciones y el contrato suscrito (ver sección 3).

Qué datos tratamos. Al operar la bandeja de Apolo CRM tratamos los siguientes datos provenientes de las plataformas de Meta:

  • El contenido de los mensajes directos (y, cuando aplica, comentarios) que las personas envían a la empresa por Instagram o Facebook Messenger, incluidos adjuntos como imágenes.
  • El nombre, el nombre de usuario (@usuario) y la foto de perfil pública del remitente que provee Meta.
  • Los identificadores del mensaje, de la conversación y del contacto, las marcas de tiempo y el estado de entrega o lectura.
  • Los identificadores de la Página de Facebook y de la cuenta de Instagram conectadas y los tokens de acceso necesarios para la integración, que se almacenan cifrados.

Para qué los usamos y qué no hacemos. Estos datos se usan única y exclusivamente para prestar la función de bandeja unificada y CRM a la empresa cliente: mostrar, responder, asignar, etiquetar, clasificar y dar seguimiento a las conversaciones. No los usamos con fines publicitarios, no los vendemos, no los cedemos a terceros ajenos a la prestación del servicio y no los empleamos para entrenar modelos de inteligencia artificial ajenos a la propia atención de esa empresa. El tratamiento se realiza conforme a las Condiciones de la Plataforma de Meta y a las Políticas para Desarrolladores de Meta, además de la legislación ecuatoriana.

Cuando la empresa cliente desconecta su cuenta de Instagram o Facebook de Apolo CRM, se revoca el acceso y cesa la recepción de nuevos mensajes desde esas redes.

5. Cómo eliminar tus datos de Instagram y Facebook

Si escribiste por Instagram o Facebook a un negocio que utiliza Apolo CRM y deseas que se eliminen los datos de esa conversación, tienes dos vías:

  • Directamente con el negocio con el que conversaste, que es el Responsable del Tratamiento y puede borrar la conversación o tu contacto desde Apolo CRM en cualquier momento.
  • A través de nosotros, escribiendo a lopd@kamaytech.com e indicando la red social (Instagram o Facebook), el nombre de usuario con el que escribiste y el negocio en cuestión. Como Encargados, atenderemos la solicitud y la trasladaremos al Responsable cuando corresponda.

Ante una solicitud válida se eliminan de Apolo CRM las conversaciones y los datos asociados a ese contacto, salvo que exista una obligación legal de conservación (ver sección 8). Adicionalmente, al desconectar la cuenta de Meta se detiene todo tratamiento posterior de esos datos. Atendemos estas solicitudes en un plazo máximo de 15 días.

6. Categorías de datos personales

Tratamos las siguientes categorías de datos, según el tipo de relación:

  • Datos identificativos: nombre, apellido, cédula o documento de identidad cuando es estrictamente necesario.
  • Datos de contacto: correo electrónico, número telefónico, número de WhatsApp.
  • Datos profesionales: cargo, empresa, área de trabajo.
  • Datos de la empresa cliente: RUC, razón social, dirección fiscal, datos del representante legal, datos de facturación.
  • Datos de redes sociales (Apolo CRM): mensajes, nombre de usuario, foto de perfil e identificadores de las personas que escriben a las empresas clientes por Instagram o Facebook (ver sección 4).
  • Datos de navegación y técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y duración de la visita, identificadores de cookies, identificadores de dispositivo.
  • Datos de soporte y comunicación: contenido de mensajes que nos envías por correo, formulario o WhatsApp.

No solicitamos ni tratamos de forma deliberada categorías especiales de datos personales (datos de salud, ideología, origen étnico, datos biométricos, etc.). Si nos los proporcionas voluntariamente, no garantizamos su tratamiento conforme a las medidas reforzadas que la ley exige para esos casos.

7. Finalidades y bases de licitud

Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base de licitud bajo el Art. 7 de la Ley Orgánica de Protección de Datos Personales (LOPDP):

  • Atender tus consultas y solicitudes comerciales que nos llegan por correo, formulario o WhatsApp. Base: ejecución de medidas precontractuales a tu solicitud / consentimiento.
  • Gestionar la relación comercial y contractual con empresas clientes (envío de propuestas, facturación, soporte). Base: ejecución del contrato.
  • Prestar y operar los servicios SaaS contratados (Apolo ERP, Nexus App y Apolo CRM), incluida la centralización de mensajes de Instagram y Facebook en Apolo CRM. Base: ejecución del contrato suscrito con la empresa cliente. Para los datos de usuarios finales y de personas que escriben por redes sociales, actuamos como Encargado del Tratamiento (secciones 3 y 4).
  • Cumplir obligaciones legales en materia tributaria (SRI), societaria, laboral y contable. Base: cumplimiento de obligación legal.
  • Mantener la seguridad del sitio y de los servicios (registro de accesos, prevención de fraude, mitigación de ataques). Base: interés legítimo.
  • Medir el tráfico y mejorar el sitio mediante herramientas analíticas (Google Analytics) y trackers publicitarios (Meta Pixel). Base: consentimiento (ver Política de Cookies).
  • Enviar comunicaciones comerciales sobre nuestros productos y novedades, exclusivamente cuando exista relación contractual previa o consentimiento expreso. Base: interés legítimo (clientes) o consentimiento.

8. Plazos de conservación

Conservamos los datos durante el tiempo estrictamente necesario para cumplir las finalidades descritas, según la siguiente tabla:

  • Leads sin contratación: hasta 24 meses desde el último contacto, salvo que solicites la eliminación antes.
  • Clientes activos: durante toda la vigencia del contrato y hasta 7 años después de su terminación, conforme a las obligaciones del Servicio de Rentas Internas (SRI) y del Código Tributario.
  • Registros de navegación y analítica: hasta 14 meses (configuración estándar de Google Analytics 4).
  • Comunicaciones de soporte: hasta 24 meses desde su cierre.
  • Datos de Instagram y Facebook en Apolo CRM: mientras la cuenta esté conectada y el contrato con la empresa cliente esté vigente; se eliminan al desconectar el canal, al borrar la conversación o el contacto, al terminar el contrato o ante una solicitud válida de eliminación, salvo obligación legal de conservación.
  • Demás datos tratados como Encargado en los servicios SaaS: durante la vigencia del contrato con la empresa cliente; al término, se devuelven o se suprimen según las instrucciones de la empresa cliente, salvo obligación legal en contrario.

9. Destinatarios y Encargados

Para operar el sitio y los servicios contratamos a terceros que actúan como Encargados del Tratamiento bajo nuestras instrucciones y con garantías contractuales:

  • Amazon Web Services, Inc. (AWS): hosting, cómputo (Lambda), CDN (CloudFront) y almacenamiento (S3). Procesa datos en regiones de Estados Unidos.
  • Google LLC: medición de tráfico mediante Google Analytics 4.
  • Meta Platforms, Inc.: seguimiento publicitario mediante Meta Pixel; y, cuando la empresa cliente lo autoriza, intercambio de mensajes con las APIs de Instagram y Facebook Messenger para operar la bandeja unificada de Apolo CRM (ver sección 4).
  • Proveedores de correo y mensajería: servicios SMTP y de soporte para enviar y recibir comunicaciones.
  • Payload CMS: motor del panel administrativo interno; trata únicamente datos de usuarios autorizados de KAMAYTECH S.A.S.

También compartimos datos cuando lo exige la ley o una autoridad competente (SRI, Superintendencia de Compañías, Superintendencia de Protección de Datos, autoridades judiciales).

10. Transferencias internacionales

Algunos de los Encargados mencionados en la sección 9 procesan datos personales fuera del Ecuador, principalmente en Estados Unidos de América. En particular, Amazon Web Services aloja la infraestructura del sitio en regiones de EE.UU., y Google y Meta operan globalmente.

Estas transferencias internacionales se realizan con base en el consentimiento informado del titular y/o en cláusulas contractuales que obligan al destinatario a aplicar medidas equivalentes a las que exige la legislación ecuatoriana. Al utilizar el sitio o contratar nuestros servicios, reconoces y aceptas que tus datos puedan ser tratados en esas jurisdicciones.

11. Derechos del titular

La Ley Orgánica de Protección de Datos Personales del Ecuador te reconoce los siguientes derechos respecto de tus datos personales:

  • Derecho de acceso: conocer qué datos tratamos y cómo lo hacemos.
  • Derecho de rectificación: corregir datos inexactos o incompletos.
  • Derecho de eliminación o supresión: solicitar que dejemos de tratar tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
  • Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
  • Derecho de anulación: solicitar el cese del tratamiento cuando sea ilícito o haya cesado la finalidad.
  • Derecho de portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
  • Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente.
  • Derecho a la limitación del tratamiento en los casos previstos por la ley.

Daremos respuesta a tu solicitud en un plazo máximo de 15 días desde su recepción, conforme a lo establecido en la LOPDP.

12. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, escríbenos a lopd@kamaytech.com adjuntando:

  • Una identificación clara del derecho que ejerces.
  • Una copia de tu documento de identidad (cédula o pasaporte) para verificar tu identidad.
  • Cualquier dato que ayude a localizar la información sobre la que ejerces el derecho.

También puedes presentar la solicitud por escrito en nuestro domicilio: Julia Bernal y Molinopamba, Cuenca, provincia del Azuay, Ecuador.

13. Reclamación ante la autoridad

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador, autoridad de control en materia de protección de datos.

14. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante TLS, cifrado en reposo en el almacenamiento S3, control de acceso por roles al panel administrativo, registros de actividad, copias de seguridad y mantenimiento periódico de los componentes de la infraestructura. Ninguna medida de seguridad es absoluta; en caso de incidente que afecte datos personales, lo notificaremos conforme a la ley.

15. Menores de edad

El sitio y los servicios no se dirigen a menores de 15 años. No recopilamos intencionalmente datos personales de menores. Si detectas que un menor nos ha proporcionado datos sin la autorización adecuada, contáctanos a lopd@kamaytech.com y procederemos a su eliminación.

16. Cookies y tecnologías similares

Usamos cookies propias y de terceros para operar el sitio, medir el tráfico y, en su caso, ofrecer publicidad. Para conocer en detalle qué cookies usamos, su propósito y cómo desactivarlas, consulta nuestra Política de Cookies.

17. Cambios en la política

Podemos actualizar esta Política para reflejar cambios normativos, operativos o tecnológicos. La fecha de la última versión aparece al inicio del documento. Si los cambios son sustanciales, lo comunicaremos por los medios habituales y, cuando proceda, solicitaremos un nuevo consentimiento.

18. Contacto

Para cualquier consulta sobre esta Política puedes contactarnos en: