Indicium S.A. (en adelante, “Indicium”, “la Empresa” o “nosotros”) se compromete con la protección de los datos personales de las personas naturales que interactúan con el sitio web indicium.com.ec, contratan nuestros servicios o se comunican por nuestros canales oficiales. La presente Política describe de manera transparente cómo recopilamos, utilizamos, conservamos y protegemos sus datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP, Registro Oficial Suplemento 459 de 26 de mayo de 2021), su Reglamento General (Decreto Ejecutivo 904, noviembre de 2023), y las demás normas del ordenamiento jurídico ecuatoriano aplicables.
1. Responsable del tratamiento
Conforme al Art. 47 de la LOPDP, el responsable del tratamiento de sus datos personales es:
- Razón Social: Indicium S.A.
- RUC: 1792794927001
- Representante Legal: David Bonilla Salgado
- Domicilio: Edificio Onix, Quito, Pichincha, República del Ecuador
- Correo electrónico para asuntos de privacidad: info@indicium.com.ec
- Teléfono: +593 99 560 7393
Dado el volumen y naturaleza de los datos tratados, Indicium no se encuentra obligada a la fecha a designar formalmente un Delegado de Protección de Datos. Las consultas relativas a privacidad son atendidas directamente por la Gerencia General a través del canal indicado.
2. Ámbito y marco normativo
Esta Política aplica a todo tratamiento de datos personales realizado por Indicium en el contexto de:
- Visitas al sitio web indicium.com.ec y sus subdominios.
- Formularios de contacto, cotización o suscripción.
- Relaciones comerciales precontractuales y contractuales con clientes, proveedores y aliados.
- Procesos de selección de personal y comunicación con candidatos.
El tratamiento se rige por la LOPDP y su Reglamento General; la Constitución de la República del Ecuador (Arts. 66.19 y 66.21); la Ley de Comercio Electrónico, Firmas y Mensajes de Datos (Ley 67); y las normas tributarias, laborales y societarias del Ecuador en lo aplicable.
3. Datos personales que tratamos
Tratamos únicamente los datos estrictamente necesarios para las finalidades descritas. Las categorías de datos que podemos recopilar son:
- Datos de identificación: nombres, apellidos, cédula de identidad o RUC, representación legal.
- Datos de contacto: correo electrónico, número de teléfono o WhatsApp, dirección postal, empresa y cargo.
- Datos comerciales: sector industrial, presupuesto referencial, plazos y mensaje del proyecto enviado a través del formulario de contacto.
- Datos de navegación: dirección IP, identificadores de dispositivo, tipo y versión de navegador, páginas visitadas, tiempo de permanencia y URL de referencia (recolectados de forma agregada y anonimizada mediante cookies analíticas).
- Datos contractuales y de facturación: cuando contrate nuestros servicios, los datos necesarios para emitir comprobantes electrónicos y cumplir obligaciones fiscales.
No solicitamos ni tratamos datos sensibles (origen étnico, salud, orientación sexual, opiniones políticas, datos biométricos o genéticos) a través de este sitio web.
4. Finalidades del tratamiento
Sus datos personales son tratados única y exclusivamente para las siguientes finalidades determinadas, explícitas y legítimas:
- Atender consultas, solicitudes de cotización y requerimientos enviados a través de nuestros formularios o canales oficiales.
- Prestar los servicios de desarrollo de software, consultoría tecnológica e inteligencia artificial contratados.
- Gestionar la relación comercial: facturación electrónica, cobranza y atención post-venta.
- Cumplir obligaciones tributarias, contables y societarias aplicables.
- Analizar de manera agregada y anonimizada el uso del sitio web mediante Google Analytics, con la única finalidad de identificar oportunidades de mejora del sitio (contenido, rendimiento, experiencia de usuario).
- Remitir información comercial relevante sobre nuestros servicios, únicamente cuando el titular haya prestado su consentimiento expreso para ello.
5. Base legal del tratamiento
El tratamiento de sus datos se fundamenta en las bases de licitud previstas en el Art. 7 de la LOPDP, según la finalidad:
- Consentimiento del titular (Art. 7.1 LOPDP), prestado de manera libre, específica, informada e inequívoca al enviar el formulario o suscribirse a comunicaciones.
- Ejecución de medidas precontractuales o de un contrato (Art. 7.2 LOPDP), cuando responde a una solicitud o contrata nuestros servicios.
- Cumplimiento de una obligación legal (Art. 7.3 LOPDP), tales como las exigidas por el Servicio de Rentas Internas (SRI) o la Superintendencia de Compañías.
- Interés legítimo (Art. 7.6 LOPDP), para fines analíticos agregados de mejora del sitio y seguridad, ponderando que estos no prevalezcan sobre sus derechos fundamentales.
6. Consentimiento y revocación
Cuando la base del tratamiento sea su consentimiento, este es libre, específico, informado e inequívoco. Usted puede revocar su consentimiento en cualquier momento, sin efecto retroactivo, escribiendo a info@indicium.com.ec. La revocación no afectará la licitud del tratamiento realizado antes de la misma, ni la conservación de datos requerida por obligaciones legales (por ejemplo, contables o tributarias).
7. Datos de menores de edad
Nuestro sitio web y servicios están dirigidos a personas mayores de edad. No recopilamos de manera consciente datos personales de niñas, niños o adolescentes. Si tomamos conocimiento de que se han recibido datos de un menor sin la debida autorización del representante legal, procederemos a su eliminación inmediata. Si usted es madre, padre o representante y considera que su hijo nos ha proporcionado información, comuníquese a info@indicium.com.ec para su pronta supresión.
8. Datos sensibles
Indicium no recopila ni trata datos sensibles a través del sitio web (origen étnico o racial, datos relativos a salud, vida sexual u orientación sexual, datos genéticos o biométricos, convicciones religiosas, filosóficas, morales o políticas, afiliación sindical, situación migratoria u otros previstos en el Art. 25 de la LOPDP). Le pedimos no compartir información de esta naturaleza por nuestros formularios.
9. Decisiones automatizadas y perfilamiento
Indicium no adopta decisiones que produzcan efectos jurídicos o le afecten significativamente basadas únicamente en el tratamiento automatizado de sus datos, incluido el perfilamiento. Las decisiones comerciales son tomadas por personas naturales del equipo de Indicium tras una evaluación humana del caso.
10. Plazos de conservación
Conservaremos sus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recolectados. A título orientativo:
- Datos de formularios sin contratación posterior: hasta 24 meses, salvo revocación previa del consentimiento.
- Datos de clientes contratantes: durante la vigencia de la relación contractual y los plazos legales posteriores aplicables.
- Documentación contable y tributaria: 7 años, conforme al Código Tributario ecuatoriano.
- Datos analíticos de navegación: según el período de retención configurado en la herramienta (Google Analytics: 14 meses por defecto).
Transcurridos los plazos, los datos se eliminarán de forma segura o se anonimizarán de modo que no puedan vincularse a un titular identificado o identificable.
11. Herramientas y proveedores de servicios
Para operar el sitio y nuestros servicios, Indicium se apoya en encargados del tratamiento que actúan por nuestra cuenta bajo contrato y obligaciones equivalentes de confidencialidad y seguridad. Sus datos no son vendidos, alquilados ni cedidos a terceros con fines comerciales. Las herramientas que utilizamos son:
- Google Analytics (Google LLC) — Servicio de analítica web que utilizamos únicamente para obtener métricas agregadas y anonimizadas sobre el uso del sitio (páginas visitadas, tiempo de permanencia, dispositivos, fuentes de tráfico). Estas métricas nos permiten identificar oportunidades concretas de mejora del sitio (contenido, rendimiento, navegación). No se utilizan para perfilamiento publicitario ni rastreo entre sitios. Identificador de la propiedad: G-2P19C8PLHV.
- Vercel Inc. — Proveedor de hosting y red de entrega del sitio web. Procesa logs técnicos y direcciones IP para servir contenido y prevenir abusos.
- Sanity.io (Sanity AS) — Plataforma de gestión de contenido y almacenamiento de los datos enviados a través del formulario de contacto (leads).
Adicionalmente, sus datos podrán ser comunicados a terceros cuando exista una obligación legal o requerimiento de autoridad competente, o cuando sea estrictamente necesario para la prestación del servicio contratado (por ejemplo, plataformas de facturación electrónica autorizadas por el SRI).
12. Transferencias internacionales
Algunos de nuestros proveedores tecnológicos están domiciliados fuera del Ecuador (principalmente Estados Unidos). En consecuencia, sus datos pueden ser transferidos internacionalmente. Estas transferencias se realizan al amparo del Art. 56 y siguientes de la LOPDP, mediante:
- La adhesión de los proveedores a estándares internacionales de seguridad y protección equivalentes (DPA, cláusulas contractuales tipo, programas de privacidad reconocidos).
- La existencia de garantías contractuales que obligan al encargado a tratar los datos únicamente según instrucciones de Indicium y conforme a la normativa ecuatoriana.
Si desea más información sobre las salvaguardas aplicables a estas transferencias, puede solicitarla al correo info@indicium.com.ec.
13. Medidas de seguridad
Indicium aplica medidas técnicas, organizativas y administrativas razonables y apropiadas, en función del estado de la técnica, los costos de aplicación y la naturaleza de los datos tratados, para garantizar un nivel de seguridad adecuado. Entre ellas:
- Cifrado en tránsito mediante HTTPS/TLS en todo el sitio.
- Control de accesos basado en roles y autenticación multifactor en sistemas internos.
- Copias de seguridad periódicas y arquitecturas de nube con redundancia.
- Acuerdos de confidencialidad con el equipo y con encargados del tratamiento.
- Capacitación periódica al equipo en buenas prácticas de seguridad de la información.
14. Vulneraciones de seguridad
En caso de detectarse una vulneración de seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de los titulares, Indicium notificará el incidente a la Superintendencia de Protección de Datos Personales dentro de los plazos previstos por la LOPDP, y a los titulares afectados cuando corresponda, indicando la naturaleza del incidente, las medidas adoptadas y las recomendaciones para mitigar sus efectos.
15. Cookies y tecnologías similares
Nuestro sitio utiliza cookies y tecnologías similares con las siguientes categorías:
- Estrictamente necesarias: imprescindibles para el funcionamiento del sitio. No requieren consentimiento.
- Analíticas de mejora del sitio: Google Analytics (identificador G-2P19C8PLHV) recopila información agregada y anonimizada sobre el uso del sitio (páginas visitadas, tiempo de permanencia, fuentes de tráfico) con la finalidad exclusiva de identificar oportunidades de mejora.
No utilizamos cookies publicitarias ni de rastreo entre sitios para perfilamiento comercial. Puede aceptar, rechazar o eliminar cookies configurando su navegador. La desactivación de cookies analíticas no afecta el uso del sitio. Encuentre instrucciones específicas en los centros de ayuda de los principales navegadores (Chrome, Firefox, Safari, Edge).
16. Derechos del titular
Conforme a los Arts. 12 a 18 de la LOPDP, usted como titular de los datos personales tiene los siguientes derechos:
- Información: conocer si tratamos sus datos personales y bajo qué condiciones.
- Acceso: obtener una copia o constancia de los datos que tratamos sobre usted.
- Rectificación y actualización: corregir datos inexactos, incompletos o desactualizados.
- Eliminación o supresión: solicitar la supresión cuando los datos ya no sean necesarios para los fines para los que fueron recabados o cuando retire su consentimiento.
- Oposición: oponerse al tratamiento por motivos legítimos relacionados con su situación particular.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Suspensión del tratamiento: solicitar la suspensión temporal en los supuestos previstos por la ley.
- No ser sometido a decisiones automatizadas que produzcan efectos jurídicos significativos.
- Consulta ante la autoridad de control: presentar reclamaciones ante la Superintendencia de Protección de Datos Personales.
17. Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos anteriores, envíe una solicitud escrita a info@indicium.com.ec indicando claramente:
- El derecho que desea ejercer.
- Sus nombres completos y un medio de contacto para responderle.
- Copia de su documento de identidad para verificar su titularidad.
- Cuando aplique, los datos específicos o el tratamiento concreto al que se refiere su solicitud.
Indicium responderá a su solicitud dentro de los quince (15) días contados desde su recepción, prorrogables por una sola vez por igual período cuando la complejidad o el volumen de la solicitud así lo justifique, comunicándole oportunamente la prórroga. El ejercicio de estos derechos es gratuito, salvo cuando se trate de solicitudes manifiestamente infundadas o excesivas, conforme al Art. 33 de la LOPDP.
18. Autoridad de control (SPDP)
La autoridad de control en materia de protección de datos personales en el Ecuador es la Superintendencia de Protección de Datos Personales (SPDP). Si considera que el tratamiento de sus datos no se ajusta a la normativa, o si no obtiene respuesta satisfactoria a su solicitud, puede presentar un reclamo ante la SPDP por los canales que esta autoridad establezca.
19. Modificaciones de esta política
Indicium podrá modificar la presente Política para adecuarla a cambios normativos, jurisprudenciales o a la propia operación. Cualquier actualización se publicará en esta misma página con su fecha de revisión. Las modificaciones materiales serán comunicadas, cuando corresponda, por los canales habituales de relación.
20. Contacto
Para cualquier consulta relacionada con esta Política o con el tratamiento de sus datos personales, puede contactarnos:
- Correo electrónico: info@indicium.com.ec
- Teléfono: +593 99 560 7393
- Dirección: Edificio Onix, Quito, Pichincha, Ecuador