Protección de datos personales

1. Declaración

ACCROACHCODE LLC, constituida en Estados Unidos, es la parte contratante del servicio EasyHermes. ACCROACHCODE S.A., con RUC ecuatoriano, actúa como representante en Ecuador a efectos de la LOPDP y emite los comprobantes electrónicos locales. Las solicitudes sobre datos personales de titulares en Ecuador se atienden por ACCROACHCODE S.A.

ACCROACHCODE S.A., responsable de la plataforma easyhermes.com.ec, manifiesta su compromiso con la protección, la privacidad y la transparencia en el tratamiento de los datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

La administración de la información personal se realiza aplicando medidas de seguridad técnicas, organizativas y administrativas diseñadas para garantizar la confidencialidad, integridad y disponibilidad de los datos.

2. Rol en el tratamiento de datos

EasyHermes actúa con un doble rol según el contexto:

• Como responsable del tratamiento: respecto a los datos de sus clientes —empresas o personas que contratan el servicio—, incluidos datos de contacto, facturación y credenciales de acceso.
• Como encargado del tratamiento: respecto a los datos que los clientes gestionan en la plataforma: listas de contactos, números de usuarios finales y el contenido de los mensajes. Se procesan únicamente bajo las instrucciones del cliente, conforme al artículo 34 de la LOPDP.

3. Responsable del tratamiento

4. Delegado de protección de datos

ACCROACHCODE S.A. ha designado un Delegado de Protección de Datos Personales conforme al artículo 48 de la LOPDP, para supervisar el cumplimiento de esta política y atender las consultas de los titulares.

Correo de contacto: [email protected]

Por este canal los titulares pueden ejercer sus derechos de acceso, rectificación, eliminación, oposición, portabilidad y limitación del tratamiento.

5. Alcance de la política

• EasyHermes no es propietario de los datos de los usuarios finales que sus clientes gestionan en la plataforma.
• EasyHermes trata datos privados y potencialmente sensibles, como el contenido de las comunicaciones, en calidad de encargado.
• El cliente es quien debe asegurar la licitud del tratamiento y obtener el consentimiento de sus usuarios finales, conforme a la LOPDP y a las políticas de Meta.

6. Finalidad del tratamiento

Como responsable, con los datos de nuestros clientes

• Administrar la relación contractual y comercial: cuentas, facturación y cobros.
• Prestar los servicios contratados: bandeja, campañas, flujos automatizados y API.
• Brindar soporte técnico y atención al cliente.
• Garantizar la seguridad de la plataforma y prevenir el fraude.
• Notificar actualizaciones, mejoras de seguridad o cambios en el servicio.
• Cumplir las obligaciones legales aplicables en Ecuador.

Como encargado, con los datos gestionados por nuestros clientes

• Permitir la prestación técnica de los servicios contratados.
• Procesar y transmitir mensajes a través de la API oficial de WhatsApp.
• Almacenar contactos y conversaciones según la configuración del cliente.
• Permitir el funcionamiento de los flujos automatizados y la API.
• Generar reportes de uso y analítica para el cliente.

En ningún caso EasyHermes utilizará los datos de los usuarios finales de sus clientes para fines propios o publicitarios, ni los compartirá con terceros ajenos a la prestación del servicio.

7. Conservación de los datos

• Datos de clientes: se conservan mientras dure la relación contractual y, después, bloqueados durante los plazos legales obligatorios antes de su eliminación definitiva.
• Datos de usuarios finales: se conservan según las instrucciones del cliente mientras el contrato esté activo. Al terminar la relación, se eliminan de forma segura en un plazo definido, salvo solicitud de portabilidad o exigencia legal.

8. Consentimiento

• De los clientes: se entiende otorgado al registrarse en la plataforma y aceptar los términos y esta política.
• De los usuarios finales: es responsabilidad exclusiva del cliente obtener el consentimiento previo, expreso e informado de sus destinatarios, conforme al artículo 7 de la LOPDP.

El titular puede revocar el consentimiento sobre sus propios datos en cualquier momento escribiendo a [email protected].

9. Derechos de los titulares

Conforme a la LOPDP, los titulares tienen derecho a acceso, rectificación, eliminación, oposición, portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas.

• Si es cliente de EasyHermes: puede ejercer sus derechos sobre los datos de su cuenta escribiendo a [email protected], acreditando su identidad.
• Si es usuario final y recibe mensajes de un cliente nuestro: debe ejercer sus derechos directamente ante la empresa que le escribió. EasyHermes, como encargado, no puede gestionar esas solicitudes, pero colaborará con el responsable para atenderlas.

10. Transferencia internacional de datos

Para prestar el servicio se utiliza infraestructura que puede estar ubicada fuera de Ecuador:

• La infraestructura de la API oficial de WhatsApp, provista por Meta Platforms, Inc.
• Proveedores de infraestructura en la nube.
• Procesos técnicos y de soporte gestionados por ACCROACHCODE LLC, parte contratante del servicio, en Estados Unidos.

Estas transferencias son necesarias para la ejecución del contrato. ACCROACHCODE S.A. se asegura de que se realicen a entidades que ofrezcan garantías adecuadas y un nivel de protección equivalente o superior al exigido en Ecuador, conforme a los artículos 55 a 57 de la LOPDP.

11. Seguridad y medidas de protección

En cumplimiento del artículo 50 de la LOPDP se aplican, entre otras:

• Cifrado de comunicaciones mediante TLS 1.2 o superior.
• Cifrado de datos sensibles en reposo.
• Autenticación reforzada para el acceso a la plataforma.
• Controles de acceso por roles y mínimos privilegios.
• Registros de auditoría de accesos y operaciones críticas.
• Procedimiento de gestión y notificación de incidentes en los plazos legales.
• Evaluaciones de seguridad periódicas de la infraestructura.

12. Confidencialidad

ACCROACHCODE S.A. y su personal se comprometen a guardar confidencialidad sobre todos los datos personales tratados, en especial sobre el contenido de las comunicaciones procesadas en calidad de encargado.

No comercializamos, compartimos ni cedemos datos personales a terceros, salvo que sea estrictamente necesario para prestar el servicio o por requerimiento de una autoridad competente.

13. Datos de Google y uso limitado

Cuando un cliente conecta su cuenta de Google en EasyHermes, la plataforma accede solo a los datos necesarios para las funciones que el propio cliente configura:

• Lista de calendarios (solo lectura): para elegir en qué calendario trabajar.
• Eventos del calendario: para crear citas y leer los próximos eventos con el fin de enviar recordatorios por WhatsApp.
• Hojas de cálculo creadas desde EasyHermes en Google Drive: para registrar filas con los datos que el cliente decide capturar en sus flujos. No accedemos a otros archivos de su Drive.
• Dirección de correo de la cuenta conectada: para mostrar qué cuenta está vinculada.

Estos datos no se usan para publicidad, no se venden y no se transfieren a terceros, salvo cuando es necesario para prestar la función solicitada (por ejemplo, enviar el recordatorio por WhatsApp), por seguridad o por obligación legal.

Inteligencia artificial: los datos obtenidos de las APIs de Google (eventos, calendarios y contenido de hojas de cálculo) no se envían a proveedores de inteligencia artificial y no se usan para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, propios ni de terceros.

El cliente puede desconectar su cuenta de Google en cualquier momento desde EasyHermes o desde myaccount.google.com/permissions, y solicitar la eliminación de los datos asociados escribiendo a [email protected].

EasyHermes' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is not used to develop, improve, or train generalized AI and/or ML models.