Legal

Política de Privacidad

Última actualización: 23 de julio de 2026

Esta Política de Privacidad regula el tratamiento de datos personales realizado a través de ManosCRM, el sistema de gestión de relaciones con clientes (CRM) operado por Christian Mateo Coronel Calderón (“ManosCRM”, “nosotros”), disponible en manoscrm.com. Todo el tratamiento descrito se realiza conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).

01

Responsable del tratamiento

El responsable del tratamiento de los datos gestionados en ManosCRM es Christian Mateo Coronel Calderón, con domicilio en Cuenca, Ecuador.

  • Correo de contacto para asuntos de privacidad: gerencia@estudioxyx.com
  • Delegado de Protección de Datos (DPD): puede dirigir cualquier consulta sobre el tratamiento de sus datos o el ejercicio de sus derechos al correo indicado. En caso de designarse un DPD conforme al artículo 47 de la LOPDP, sus datos de contacto se publicarán en esta misma política.
02

Datos que tratamos

A través de ManosCRM tratamos las siguientes categorías de datos:

a) Datos de clientes y contactos

Información que los usuarios de ManosCRM cargan y gestionan sobre sus contactos comerciales, tales como nombre, cargo, empresa, correo electrónico, número de teléfono, historial de interacciones y notas asociadas a la relación comercial.

b) Datos de cuenta del usuario

Datos identificativos y de contacto necesarios para crear y administrar la cuenta (nombre, correo electrónico, credenciales de acceso y datos de facturación, cuando corresponda).

c) Datos de uso y analítica

Información técnica generada automáticamente durante el uso del sistema, como dirección IP, tipo de dispositivo y navegador, páginas y funciones utilizadas, fechas y horas de acceso, registros de actividad (logs) y datos recogidos mediante cookies y tecnologías similares con fines de rendimiento y mejora del servicio.

Datos sensibles

ManosCRM no está diseñado para tratar categorías especiales de datos (datos sensibles conforme al artículo 4 de la LOPDP, como salud, origen étnico, datos biométricos, afiliación política o sindical, entre otros). El usuario se obliga a no cargar en el sistema datos sensibles ni datos de niñas, niños y adolescentes sin contar con una base de licitud válida y, cuando corresponda, con las garantías reforzadas exigidas por la ley.

03

Finalidades y base de licitud

Tratamos estos datos para: prestar y administrar el servicio de ManosCRM; permitir a los usuarios organizar y dar seguimiento a sus contactos y relaciones comerciales; gestionar el registro, la autenticación y la facturación; garantizar la seguridad, disponibilidad y correcto funcionamiento del sistema; analizar y mejorar el desempeño del producto; y cumplir obligaciones legales.

La base de licitud es, según la finalidad de que se trate:

  • Ejecución del contrato o relación de servicio con el usuario, para prestar y administrar ManosCRM (artículo 7, LOPDP).
  • Consentimiento del titular, libre, específico, informado e inequívoco, por ejemplo para cookies analíticas no esenciales. El titular puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
  • Interés legítimo en la seguridad, prevención del fraude y mejora del servicio, previa ponderación con los derechos del titular.
  • Cumplimiento de obligaciones legales aplicables al responsable.

Decisiones automatizadas

ManosCRM no adopta decisiones que produzcan efectos jurídicos o afecten significativamente al titular basadas únicamente en tratamientos automatizados, ni realiza elaboración de perfiles con esos efectos. Si esto cambiara, se informará previamente y se garantizarán los derechos del titular.

04

Rol del usuario respecto de los datos de contactos (responsable y encargado)

Respecto de los datos de contactos que los usuarios cargan en ManosCRM, el usuario actúa como responsable de dichos datos y ManosCRM actúa como encargado del tratamiento, tratándolos únicamente por cuenta y bajo las instrucciones documentadas del usuario. Esta relación se rige por un acuerdo de tratamiento de datos (encargo) conforme al artículo 39 de la LOPDP, que incluye obligaciones de confidencialidad, seguridad, asistencia al responsable, supresión o devolución de los datos al término del servicio y prohibición de destinarlos a fines propios.

El usuario garantiza contar con una base de licitud válida y con la información al titular necesaria para incorporar dichos datos al sistema, y es responsable de atender las solicitudes de los titulares de esos contactos.

05

Conservación

Conservamos los datos mientras se mantenga activa la cuenta o la relación de servicio y, posteriormente, durante los plazos exigidos por la normativa aplicable (por ejemplo, obligaciones tributarias, contables o de defensa frente a reclamaciones). Cumplidos dichos plazos, los datos se suprimen, anonimizan o bloquean de forma segura.

Los datos de contacto cargados por el usuario pueden ser eliminados por este en cualquier momento desde el propio sistema. Tras la cancelación de la cuenta, los datos asociados se eliminan o devuelven en un plazo razonable, salvo aquellos que debamos conservar por obligación legal.

06

Destinatarios y transferencias

Los datos podrán ser tratados por proveedores tecnológicos que nos prestan servicios de alojamiento, infraestructura, comunicaciones y analítica, actuando como encargados del tratamiento bajo obligaciones contractuales de confidencialidad y seguridad, y sin destinar los datos a fines propios. No vendemos datos personales ni los cedemos a terceros con fines de mercadeo.

Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Ecuador. Cuando ello implique una transferencia internacional de datos, esta se realizará únicamente hacia países que ofrezcan un nivel adecuado de protección o, en su defecto, amparada en garantías adecuadas conforme a los artículos 55 a 62 de la LOPDP (por ejemplo, cláusulas contractuales tipo, normas corporativas vinculantes u otro mecanismo válido), o con el consentimiento expreso del titular cuando corresponda. El usuario puede solicitar información sobre los destinatarios y las garantías aplicables escribiendo al correo de contacto.

07

Derechos de los titulares

De acuerdo con la LOPDP, el titular puede ejercer sus derechos de acceso, rectificación, actualización, eliminación (cancelación) y oposición, así como los derechos de portabilidad, limitación del tratamiento, a no ser objeto de decisiones automatizadas con efectos jurídicos o significativos, y el derecho a la suspensión del tratamiento.

Para ejercerlos, puede escribir a gerencia@estudioxyx.com, identificándose e indicando con claridad el derecho que desea ejercer. Atenderemos su solicitud en los plazos previstos por la LOPDP y su Reglamento (con carácter general, dentro de los quince (15) días contados desde la recepción de la solicitud, plazo que podrá prorrogarse de forma justificada). El ejercicio de estos derechos es gratuito.

Si considera que sus derechos no han sido atendidos, o que el tratamiento infringe la normativa, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.

08

Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger los datos frente a acceso, alteración, pérdida o divulgación no autorizados, incluyendo control de accesos basado en roles, cifrado en tránsito, gestión de credenciales, copias de seguridad y registros de actividad (logs). Revisamos periódicamente estas medidas y exigimos estándares equivalentes a nuestros encargados.

09

Notificación de vulneraciones de seguridad

En caso de una vulneración de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de los titulares, notificaremos a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, sin dilación indebida y dentro de los términos establecidos por la LOPDP y su Reglamento. Cuando ManosCRM actúe como encargado (datos de contactos cargados por el usuario), informaremos al usuario responsable sin dilación indebida tras tener conocimiento de la vulneración, para que pueda cumplir sus propias obligaciones de notificación.

10

Cookies

ManosCRM utiliza cookies y tecnologías similares necesarias para el funcionamiento del sistema y, previo consentimiento, cookies analíticas para medir y mejorar el uso del servicio. El usuario puede otorgar, gestionar o retirar su consentimiento a través del banner o panel de configuración de cookies y, adicionalmente, desde la configuración de su navegador.

11

Cambios en esta política

Podremos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Cuando los cambios sean sustanciales, procuraremos informarlos por un medio adicional razonable.

Esta política tiene carácter informativo y refleja el tratamiento de datos conforme a la LOPDP del Ecuador. No constituye asesoría legal; se recomienda su revisión por un profesional del derecho antes de su publicación.