Política de Privacidad

Última actualización: 2026-05-07 · Versión 1.0

1. Identificación del Responsable

El responsable del tratamiento de tus datos personales es KAMAYTECH S.A.S (Kamaytech), sociedad ecuatoriana con RUC 0195114374001, domiciliada en Julia Bernal y Molinopamba, Cuenca, provincia del Azuay, Ecuador. Para cualquier asunto relacionado con esta política, puedes escribir a lopd@kamaytech.com o al correo general hola@kamaytech.com.

KAMAYTECH S.A.S no ha designado formalmente un Delegado de Protección de Datos. El canal único para el ejercicio de tus derechos y para consultas sobre privacidad es lopd@kamaytech.com.

2. Alcance y aplicación

Esta Política aplica a:

  • Visitantes y usuarios del sitio web kamaytech.com y sus subdominios.
  • Personas que nos contactan por canales electrónicos (correo, WhatsApp, formularios o redes sociales).
  • Empresas y representantes legales que contratan o evalúan contratar nuestros servicios SaaS: Apolo ERP y Nexus App.
  • Usuarios finales (empleados, colaboradores) de las empresas que contratan nuestros servicios, en los términos de la sección 3.

3. Doble rol: Responsable vs Encargado del Tratamiento

En el desarrollo de nuestra actividad, KAMAYTECH S.A.S actúa con dos roles distintos en materia de datos personales:

(a) Como Responsable del Tratamiento: respecto de los datos de visitantes del sitio, prospectos comerciales (leads), datos de navegación y analítica, y los datos de contacto del personal de las empresas con las que negociamos o contratamos. Para estos tratamientos somos quienes determinamos las finalidades, los medios y los plazos.

(b) Como Encargado del Tratamiento: respecto de los datos personales que las empresas clientes cargan, almacenan o procesan dentro de los servicios SaaS que contratan (Apolo ERP, Nexus App). En esos casos, la empresa cliente es la Responsable del Tratamiento y nosotros tratamos los datos siguiendo sus instrucciones, con base en el contrato comercial firmado. Las finalidades, plazos de conservación, destinatarios y procedimientos de ejercicio de derechos respecto de esos datos los define la empresa cliente, y los titulares deben ejercer sus derechos directamente ante ella.

4. Categorías de datos personales

Tratamos las siguientes categorías de datos, según el tipo de relación:

  • Datos identificativos: nombre, apellido, cédula o documento de identidad cuando es estrictamente necesario.
  • Datos de contacto: correo electrónico, número telefónico, número de WhatsApp.
  • Datos profesionales: cargo, empresa, área de trabajo.
  • Datos de la empresa cliente: RUC, razón social, dirección fiscal, datos del representante legal, datos de facturación.
  • Datos de navegación y técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y duración de la visita, identificadores de cookies, identificadores de dispositivo.
  • Datos de soporte y comunicación: contenido de mensajes que nos envías por correo, formulario o WhatsApp.

No solicitamos ni tratamos de forma deliberada categorías especiales de datos personales (datos de salud, ideología, origen étnico, datos biométricos, etc.). Si nos los proporcionas voluntariamente, no garantizamos su tratamiento conforme a las medidas reforzadas que la ley exige para esos casos.

5. Finalidades y bases de licitud

Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base de licitud bajo el Art. 7 de la Ley Orgánica de Protección de Datos Personales (LOPDP):

  • Atender tus consultas y solicitudes comerciales que nos llegan por correo, formulario o WhatsApp. Base: ejecución de medidas precontractuales a tu solicitud / consentimiento.
  • Gestionar la relación comercial y contractual con empresas clientes (envío de propuestas, facturación, soporte). Base: ejecución del contrato.
  • Prestar y operar los servicios SaaS contratados (Apolo ERP, Nexus App). Base: ejecución del contrato suscrito con la empresa cliente. Para los datos de usuarios finales, actuamos como Encargado del Tratamiento (sección 3).
  • Cumplir obligaciones legales en materia tributaria (SRI), societaria, laboral y contable. Base: cumplimiento de obligación legal.
  • Mantener la seguridad del sitio y de los servicios (registro de accesos, prevención de fraude, mitigación de ataques). Base: interés legítimo.
  • Medir el tráfico y mejorar el sitio mediante herramientas analíticas (Google Analytics) y trackers publicitarios (Meta Pixel). Base: consentimiento (ver Política de Cookies).
  • Enviar comunicaciones comerciales sobre nuestros productos y novedades, exclusivamente cuando exista relación contractual previa o consentimiento expreso. Base: interés legítimo (clientes) o consentimiento.

6. Plazos de conservación

Conservamos los datos durante el tiempo estrictamente necesario para cumplir las finalidades descritas, según la siguiente tabla:

  • Leads sin contratación: hasta 24 meses desde el último contacto, salvo que solicites la eliminación antes.
  • Clientes activos: durante toda la vigencia del contrato y hasta 7 años después de su terminación, conforme a las obligaciones del Servicio de Rentas Internas (SRI) y del Código Tributario.
  • Registros de navegación y analítica: hasta 14 meses (configuración estándar de Google Analytics 4).
  • Comunicaciones de soporte: hasta 24 meses desde su cierre.
  • Datos tratados como Encargado en los servicios SaaS: durante la vigencia del contrato con la empresa cliente; al término, se devuelven o se suprimen según las instrucciones de la empresa cliente, salvo obligación legal en contrario.

7. Destinatarios y Encargados

Para operar el sitio y los servicios contratamos a terceros que actúan como Encargados del Tratamiento bajo nuestras instrucciones y con garantías contractuales:

  • Amazon Web Services, Inc. (AWS): hosting, cómputo (Lambda), CDN (CloudFront) y almacenamiento (S3). Procesa datos en regiones de Estados Unidos.
  • Google LLC: medición de tráfico mediante Google Analytics 4.
  • Meta Platforms, Inc.: seguimiento publicitario mediante Meta Pixel para campañas y medición de conversiones.
  • Proveedores de correo y mensajería: servicios SMTP y de soporte para enviar y recibir comunicaciones.
  • Payload CMS: motor del panel administrativo interno; trata únicamente datos de usuarios autorizados de KAMAYTECH S.A.S.

También compartimos datos cuando lo exige la ley o una autoridad competente (SRI, Superintendencia de Compañías, Superintendencia de Protección de Datos, autoridades judiciales).

8. Transferencias internacionales

Algunos de los Encargados mencionados en la sección 7 procesan datos personales fuera del Ecuador, principalmente en Estados Unidos de América. En particular, Amazon Web Services aloja la infraestructura del sitio en regiones de EE.UU., y Google y Meta operan globalmente.

Estas transferencias internacionales se realizan con base en el consentimiento informado del titular y/o en cláusulas contractuales que obligan al destinatario a aplicar medidas equivalentes a las que exige la legislación ecuatoriana. Al utilizar el sitio o contratar nuestros servicios, reconoces y aceptas que tus datos puedan ser tratados en esas jurisdicciones.

9. Derechos del titular

La Ley Orgánica de Protección de Datos Personales del Ecuador te reconoce los siguientes derechos respecto de tus datos personales:

  • Derecho de acceso: conocer qué datos tratamos y cómo lo hacemos.
  • Derecho de rectificación: corregir datos inexactos o incompletos.
  • Derecho de eliminación o supresión: solicitar que dejemos de tratar tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
  • Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
  • Derecho de anulación: solicitar el cese del tratamiento cuando sea ilícito o haya cesado la finalidad.
  • Derecho de portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
  • Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente.
  • Derecho a la limitación del tratamiento en los casos previstos por la ley.

Daremos respuesta a tu solicitud en un plazo máximo de 15 días desde su recepción, conforme a lo establecido en la LOPDP.

10. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, escríbenos a lopd@kamaytech.com adjuntando:

  • Una identificación clara del derecho que ejerces.
  • Una copia de tu documento de identidad (cédula o pasaporte) para verificar tu identidad.
  • Cualquier dato que ayude a localizar la información sobre la que ejerces el derecho.

También puedes presentar la solicitud por escrito en nuestro domicilio: Julia Bernal y Molinopamba, Cuenca, provincia del Azuay, Ecuador.

11. Reclamación ante la autoridad

Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador, autoridad de control en materia de protección de datos.

12. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante TLS, cifrado en reposo en el almacenamiento S3, control de acceso por roles al panel administrativo, registros de actividad, copias de seguridad y mantenimiento periódico de los componentes de la infraestructura. Ninguna medida de seguridad es absoluta; en caso de incidente que afecte datos personales, lo notificaremos conforme a la ley.

13. Menores de edad

El sitio y los servicios no se dirigen a menores de 15 años. No recopilamos intencionalmente datos personales de menores. Si detectas que un menor nos ha proporcionado datos sin la autorización adecuada, contáctanos a lopd@kamaytech.com y procederemos a su eliminación.

14. Cookies y tecnologías similares

Usamos cookies propias y de terceros para operar el sitio, medir el tráfico y, en su caso, ofrecer publicidad. Para conocer en detalle qué cookies usamos, su propósito y cómo desactivarlas, consulta nuestra Política de Cookies.

15. Cambios en la política

Podemos actualizar esta Política para reflejar cambios normativos, operativos o tecnológicos. La fecha de la última versión aparece al inicio del documento. Si los cambios son sustanciales, lo comunicaremos por los medios habituales y, cuando proceda, solicitaremos un nuevo consentimiento.

16. Contacto

Para cualquier consulta sobre esta Política puedes contactarnos en: