Política de privacidad

Esta política explica qué datos personales se tratan cuando visitas este sitio o te comunicas con Drupela, y cómo ejercer tus derechos. Sigue la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su artículo 12 sobre el derecho a la información.

1. Responsable del tratamiento

Dato	Detalle
Responsable	Joel Bermúdez Acosta, persona natural, responsable del proyecto Drupela.
Domicilio	Guayaquil, Ecuador.
Correo	[email protected]
Teléfono y WhatsApp	+593 96 329 3332
Delegado de protección de datos	Las consultas y solicitudes de protección de datos las atiende el responsable por los canales indicados, sin perjuicio de designar un delegado cuando resulte legalmente exigible.

2. Este sitio no recoge datos por sí mismo

Este sitio es una página informativa estática. No tiene formularios, no usa cookies, no utiliza herramientas de analítica ni servicios de terceros que registren tu visita, y Drupela no elabora perfiles de navegación.

El servidor que aloja el sitio puede registrar datos técnicos de cada solicitud: fecha y hora, página pedida, dirección IP y navegador. La dirección IP puede ser un dato personal. Estos registros se usan solo para operar el sitio y protegerlo de abusos, sobre la base del interés legítimo en su seguridad (art. 7 de la LOPDP); solo los ve el responsable, no se cruzan con otros datos ni se usan para identificarte, y se borran en un máximo de 90 días, salvo que hagan falta para investigar un incidente de seguridad.

Las fuentes tipográficas, imágenes y el resto de recursos se sirven desde el propio sitio; no se cargan recursos desde redes externas.

3. Cuando nos escribes por WhatsApp o correo

Los botones del sitio abren WhatsApp o tu aplicación de correo. Esas comunicaciones las procesan sus proveedores (Meta en el caso de WhatsApp; el proveedor de tu correo) según sus propias políticas de privacidad.

Drupela utiliza tus datos de contacto para responder tus consultas, explicarte sus servicios y gestionar una eventual contratación:

Punto	Detalle
Qué datos	Tu nombre, tu número de teléfono o correo, el nombre y la ciudad de tu local, y lo que nos cuentes sobre cómo trabajas.
De dónde salen	De ti, directamente.
Para qué	Responder tu consulta, explicarte el servicio, acordar un plan y, si contratas, prestarte el servicio y el acompañamiento.
Base legal	Tu consentimiento al escribirnos y, si contratas, la ejecución del contrato (art. 7 de la LOPDP).
Tipo de tratamiento	Recepción, almacenamiento, consulta y, si contratas, uso para la prestación del servicio.
Dónde se guardan	En una base de datos de contactos comerciales: el teléfono y el correo del responsable y, si contratas, el sistema de Drupela.
Cuánto tiempo	Si no contratas, hasta 12 meses desde el último mensaje, salvo que pidas borrarlos antes. Si contratas, mientras dure el servicio y 30 días después, salvo lo que la ley obligue a conservar o lo necesario para atender una reclamación.
Quién más los ve	No se venden ni se ceden a terceros con fines comerciales. Los tratan, solo por encargo y para prestar el servicio, los proveedores del punto 5.
Tratamiento fuera del Ecuador	Varios de esos proveedores tratan los datos en servidores fuera del Ecuador, bajo contratos de encargo y con medidas de seguridad. Cualquier transferencia internacional distinta de ese encargo se sujetará a los mecanismos que exija la ley.
Si no los das	Puedes no escribirnos; sin tus datos de contacto no podemos responderte ni prestarte el servicio.
Decisiones automatizadas	No se toman decisiones automatizadas ni se elaboran perfiles sobre ti con estos datos.

4. Datos de tu equipo y tus clientes dentro de Drupela

Si contratas un plan, el local es el responsable de los datos de su personal y de sus clientes, y Drupela actúa como encargado del tratamiento por cuenta del local, solo para prestar el servicio y según el acuerdo de encargo que firma con cada local. Dentro del sistema, el personal y los clientes reciben su propio aviso de privacidad, con el detalle de qué se guarda, para qué y por cuánto tiempo. Las solicitudes de esas personas las responde el local; si llegan a Drupela, se las derivamos y lo asistimos para atenderlas.

Algunas decisiones de diseño que protegen a esas personas:

• La marcación de entrada y salida se hace con un código QR que cambia o con un PIN. No se guardan huellas, fotos ni otros datos biométricos.
• El motivo de una ausencia no se muestra a los compañeros, y el sistema no registra diagnósticos ni certificados médicos.
• Los clientes pueden ver, descargar o borrar sus datos desde la app.
• Las calificaciones de platos salen del ticket de caja y los comentarios son privados: solo los lee el local.
• El local puede exportar sus datos y se los lleva si termina el servicio.
• Un acceso de soporte de Drupela al panel de un local es solo de lectura, por tiempo limitado, con motivo, aviso al local y registro.

Cuánto guarda Drupela, como encargado, lo que no depende de una decisión del local:

Registro	Plazo
Datos del local tras terminar el servicio o borrar una cuenta	30 días para exportarlos; después se eliminan o se anonimizan, salvo lo que la ley obligue a conservar.
Comprobantes electrónicos y sus soportes	7 años, por la normativa tributaria.
Registros técnicos con datos personales (copias de notificaciones enviadas, analítica de uso, registros de servidores)	Hasta 90 días.
Registro de los accesos de soporte	12 meses desde cada acceso.
Registro de auditoría de seguridad	12 meses, identificando a las personas con un código y no con su nombre o correo.

Si hay un incidente, una auditoría o una reclamación en curso, los registros afectados se conservan hasta que se resuelva.

5. Proveedores que tratan datos por encargo

Proveedor	Para qué	Qué datos	País
Meta (WhatsApp)	Mensajes con Drupela y avisos a los equipos	Teléfono, nombre y el contenido del mensaje	Estados Unidos
Google (Gmail)	Correo con Drupela	Correo, nombre y el contenido del mensaje	Estados Unidos
DigitalOcean	Alojamiento del sistema y de su base de datos	Todos los datos del servicio	Estados Unidos (Nueva York)
Cloudflare	Red de entrega, protección del tráfico y respaldos cifrados con una clave que solo tiene Drupela	Tráfico del servicio, incluida la dirección IP, y los respaldos cifrados	Estados Unidos
Resend	Envío de correos del sistema	Correo, nombre y el contenido del correo	Estados Unidos
Twilio	Envío de códigos por SMS	Teléfono y código	Estados Unidos
Proveedor de facturación electrónica autorizado por el SRI	Emisión de comprobantes	Datos del comprobante y del comprador	Ecuador
Proveedor de inteligencia artificial	Leer la foto de la carta	La foto de la carta; no recibe datos de personas	Estados Unidos

Esta lista se mantiene actualizada. Los proveedores de monitoreo de errores y disponibilidad no figuran porque están configurados para no recibir datos personales; si eso cambia, se agregarán aquí.

6. Tus derechos

Según la LOPDP, puedes ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte lo ya tratado.

Para ejercerlos, escribe a [email protected] o al WhatsApp +593 96 329 3332, indicando qué derecho quieres ejercer y un dato que permita ubicar tu información. Responderemos en el plazo que fija la ley (hasta 15 días) y dejamos constancia de la fecha en que recibimos la solicitud, cómo la validamos y cómo y cuándo la respondimos. Si pides portabilidad, te entregamos tus datos en un archivo CSV.

7. Datos inexactos

Si algún dato tuyo está incompleto o es inexacto, puedes pedir que se corrija por los mismos medios. Mientras tanto, un dato inexacto solo afectaría a la calidad de nuestra respuesta, nunca a tus derechos.

8. Dónde reclamar

Si consideras que no hemos atendido bien una solicitud, puedes reclamar ante el responsable (punto 1) y ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador, autoridad de control en esta materia: www.spdp.gob.ec.

9. Seguridad

Este sitio se sirve solo por HTTPS, sin recursos externos, rastreadores ni analítica, y con una política de seguridad de contenido que impide cargar recursos de otros sitios. El sistema de Drupela está diseñado para que los datos de cada local queden separados de los demás y el acceso se controle por roles y PIN. Los respaldos se cifran con una clave que solo tiene Drupela.

10. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha al inicio de la página y, si el cambio es relevante para quienes ya nos han escrito o contratado, lo avisaremos por WhatsApp o correo.