En Kiosko7 valoramos y respetamos la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de nuestros clientes y visitantes del Sitio, de conformidad con las leyes ecuatorianas, incluida la Ley Orgánica de Protección de Datos Personales (LOPDP) de 2021. Al utilizar nuestro Sitio o proporcionarnos sus datos personales, usted acepta las prácticas descritas en esta política.
1. Datos personales recopilados: La información que recopilamos puede incluir, entre otros:
- Datos de identificación y contacto: nombre completo, dirección de envío, dirección de correo electrónico, número de teléfono, y número de cédula o identificación (en caso de ser requerido para facturación o entrega).
- Información de la cuenta: Si el usuario crea una cuenta en Kiosko7, recopilaremos un nombre de usuario, contraseña (almacenada de forma cifrada) y datos asociados al perfil.
- Datos de pago: Para procesar pagos con tarjeta, nuestros proveedores de pasarela de pago podrían recopilar los datos de la tarjeta de crédito/débito (número, titular, fecha de expiración, etc.). Kiosko7 no almacena en sus servidores la información financiera sensible de tarjetas; dichas transacciones son manejadas de forma segura por plataformas certificadas de pago. En el caso de transferencias bancarias, registraremos el hecho de la transacción (p. ej., número de orden y confirmación de que se acreditó el pago), pero no tenemos acceso a detalles bancarios confidenciales del cliente.
- Información de uso del Sitio: Podemos recopilar datos sobre cómo el usuario navega e interactúa en nuestro Sitio (por ejemplo, páginas visitadas, tiempo en el sitio, producto buscados), mediante el uso de cookies y tecnologías similares. Esto nos ayuda a mejorar la experiencia de usuario y las funcionalidades de la página.
- Datos de comunicaciones: Si el cliente se comunica con nosotros (por ejemplo, vía email, chat o redes sociales), podemos guardar registros de esa correspondencia para seguimiento y aseguramiento de la calidad en la atención.
2. Finalidad del tratamiento de datos: Los datos personales que recopilamos se utilizan para las siguientes finalidades principales:
- Procesar pedidos y entregar productos: Necesitamos la información de contacto y envío para poder procesar sus compras, coordinar con los proveedores y transportistas la entrega de los productos, y comunicar cualquier incidencia relacionada (por ejemplo, retrasos o problemas de stock).
- Gestión de la cuenta de usuario: Si se registra en el Sitio, utilizamos sus datos para mantener su cuenta, permitirle iniciar sesión, ver historial de pedidos, guardar direcciones, etc.
- Facturación y cumplimiento legal: La información como nombre, identificación y dirección es utilizada en la generación de facturas electrónicas y documentos tributarios obligatorios. También podemos usar estos datos para cumplir con obligaciones legales y regulatorias aplicables (por ejemplo, llevar registros contables, responder requerimientos de autoridades competentes).
- Comunicación con el cliente: Utilizamos su correo electrónico y/o teléfono para enviarle confirmaciones de pedido, notificaciones de envío, actualizaciones sobre el estado de sus compras, así como responder a consultas o reclamos de servicio al cliente. En ocasiones, podríamos enviar información importante sobre cambios en nuestras políticas o términos.
- Marketing (cuando aplique): Con el consentimiento previo del usuario, Kiosko7 podría enviar boletines informativos (“newsletter”), promociones o información comercial sobre productos nuevos, ofertas especiales u otros temas de interés. El usuario puede optar por no recibir comunicaciones promocionales en cualquier momento, utilizando el enlace de “Cancelar suscripción” incluido en dichos correos o solicitándolo a nuestro contacto de servicio al cliente. Nota: La recepción de comunicaciones transaccionales (como confirmaciones de pedido) no está sujeta a esta elección, ya que son inherentes al proceso de compra.
- Mejora del servicio y análisis interno: Los datos de navegación y preferencia de productos pueden emplearse de forma agregada y anónima para analizar el rendimiento del Sitio, entender tendencias de compra, mejorar nuestro catálogo y optimizar la experiencia de usuario. Eventualmente podríamos implementar herramientas analíticas o cookies de terceros con estos fines, siempre asegurando que no se identifique personalmente al usuario sin su consentimiento.
3. Cookies y tecnologías similares: Nuestro Sitio utiliza cookies y herramientas similares para ofrecer un funcionamiento adecuado y mejorar la experiencia de navegación. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario (computadora, móvil) cuando visita un sitio web. En Kiosko7 empleamos cookies para:
- Mantener la sesión activa del usuario (por ejemplo, recordar el inicio de sesión o el contenido de su carrito de compras).
- Recordar preferencias de usuario (idioma, configuración de visualización).
- Fines analíticos, mediante proveedores que nos ayudan a entender cómo se navega en el Sitio (número de visitantes, páginas más vistas, etc.) y así mejorar nuestros servicios.
- Posiblemente, para fines publicitarios limitados: por ejemplo, mostrar anuncios personalizados de Kiosko7 en sitios de terceros a usuarios que hayan visitado previamente nuestro Sitio (retargeting). En caso de implementar esto, nos aseguraremos de solicitar el consentimiento cuando la normativa lo requiera.
El usuario tiene la posibilidad de configurar su navegador para rechazar algunas o todas las cookies, o para que le notifique antes de aceptarlas. Sin embargo, tenga en cuenta que si deshabilita las cookies es posible que ciertas funcionalidades del Sitio se vean afectadas (por ejemplo, el carrito de compras podría no recordar los productos añadidos).
4. Base legal para el tratamiento de datos: Tratamos los datos personales del cliente principalmente porque son necesarios para ejecutar la relación contractual que se forma al realizar una compra (por ejemplo, usar su dirección para enviarle el producto, o sus datos de pago para cobrar). Adicionalmente, en ciertos casos tratamos datos personales sobre la base del consentimiento del titular (por ejemplo, para enviar marketing cuando ha sido autorizado), o para cumplir obligaciones legales (por ejemplo, retención de registros contables), o en defensa de intereses legítimos de Kiosko7 (por ejemplo, prevenir fraude, mejorar el servicio, siempre equilibrando esos intereses con la protección de los datos del cliente).
5. Almacenamiento y seguridad de los datos: Kiosko7 almacena los datos personales de manera confidencial y solo durante el tiempo que sea necesario para cumplir con las finalidades indicadas, o por el plazo exigido por las leyes aplicables (por ejemplo, datos de facturación podrían conservarse durante 7 años por normativa tributaria). Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger la información contra accesos no autorizados, pérdidas, filtraciones o alteraciones. Estas medidas incluyen conexiones seguras (SSL) en nuestro Sitio para el tránsito de datos sensibles, control de accesos a nuestras bases de datos, políticas internas de manejo de información, entre otras. No obstante, ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro, por lo que, si bien nos esforzamos por proteger sus datos, no podemos garantizar seguridad absoluta. En caso de identificar alguna violación de seguridad que comprometa significativamente la información personal, seguiremos los procedimientos legales de notificación correspondientes.
6. Compartir datos con terceros: Kiosko7 no vende ni alquila los datos personales de sus clientes a terceros para fines ajenos a las operaciones de la tienda. Sin embargo, en el curso normal del negocio es necesario compartir cierta información con terceros de confianza, en las siguientes circunstancias:
- Proveedores y socios logísticos: Compartiremos los datos indispensables de envío (nombre, dirección, teléfono) con los proveedores o mayoristas que despachan los productos, así como con las empresas de mensajería o courier encargadas de la entrega, con el único fin de cumplir con la entrega de su pedido.
- Pasarelas de pago y entidades bancarias: En el momento de procesar un pago con tarjeta, los datos se transmiten al procesador de pagos relevante (por ejemplo, la empresa proveedora de la pasarela de pagos, el banco emisor o la red de tarjetas). Estas entidades procesan la transacción bajo estrictos protocolos de seguridad y no están autorizadas a utilizar la información para otros fines más que completar el cobro. En pagos por transferencia, se realiza la comunicación necesaria con el sistema bancario para confirmar la recepción del pago.
- Servicios externos contratados: Podemos recurrir a proveedores de servicios externos para algunas funcionalidades del Sitio o de la operación (por ejemplo, servicios de alojamiento web, plataforma de correo electrónico para notificaciones, herramientas de análisis de datos, soporte al cliente, etc.). Solo se les proporciona acceso a los datos estrictamente necesarios para realizar sus funciones, y se les exige proteger esa información y usarla únicamente en representación nuestra, conforme a esta política.
- Requerimientos legales: Podemos divulgar información personal del usuario si así lo exige una ley, reglamento, proceso legal o solicitud gubernamental válida. Por ejemplo, en respuesta a órdenes judiciales, citaciones legales, investigaciones de fraude, o para proteger los derechos, propiedad o seguridad de Kiosko7, de nuestros clientes u otros. Siempre evaluaremos cuidadosamente la procedencia de dichas solicitudes y solo proporcionaremos la información en la medida en que estemos obligados.
7. Transferencias internacionales de datos: En principio, Kiosko7 opera en Ecuador y busca almacenar los datos dentro de jurisdicciones que aseguren altos estándares de protección. Si por motivos de subcontratación de servicios (por ejemplo, alojamiento en la nube, o uso de herramientas de terceros) debiéramos transferir datos personales a servidores o entidades en otros países, nos aseguraremos de que dichas transferencias cumplan con la normativa de protección de datos aplicable, ya sea porque el país de destino ofrece niveles adecuados de protección, o porque adoptamos cláusulas contractuales u otros mecanismos reconocidos para salvaguardar la privacidad de nuestros usuarios.
8. Derechos de los titulares de datos: De acuerdo con la LOPDP y demás normativa aplicable, nuestros usuarios (titulares de los datos) gozan de una serie de derechos sobre sus datos personales, entre ellos:
- Derecho de acceso: conocer qué datos personales tuyos tenemos y cómo los estamos tratando.
- Derecho de rectificación y actualización: solicitar la corrección de datos que estén incompletos, desactualizados o sean inexactos.
- Derecho de eliminación (cancelación): pedir la supresión o eliminación de tus datos personales cuando ya no sean necesarios para los fines recogidos, o cuando retires tu consentimiento en caso de tratamientos basados en este, entre otros supuestos legales.
- Derecho de oposición: oponerte al tratamiento de tus datos personales por motivos personales legítimos, cuando proceda.
- Derecho de portabilidad: recibir tus datos personales en un formato estructurado y común, o solicitar que los transfiramos a otro responsable cuando sea técnicamente posible, en los casos que aplique este derecho.
- Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente el uso de tus datos en ciertos supuestos (por ejemplo, mientras se resuelve un reclamo sobre la exactitud de tus datos).
- Derecho a no ser objeto de decisiones automatizadas: tienes derecho a no ser sujeto de una decisión basada únicamente en procesamiento automatizado de datos que produzca efectos jurídicos o significativos en ti, sin intervención humana.
- Derecho de consulta: puedes consultar de forma sencilla y gratuita la información sobre tus datos y el tratamiento que se les da.
- Derecho a la educación digital: recibir información y educación sobre la protección de tus datos personales.
Estos derechos están reconocidos en la ley ecuatoriana y garantizan a los titulares control sobre su información. Puedes ejercitarlos en cualquier momento, de forma gratuita, contactándonos a través de los canales designados (ver sección de contacto más abajo). Por razones de seguridad, podríamos solicitarte información adicional para verificar tu identidad antes de atender ciertas solicitudes (por ejemplo, acceso o eliminación de datos), a fin de asegurarnos de que solo el titular (o su representante legal debidamente acreditado) pueda ejercerlos. Atenderemos las solicitudes en los plazos establecidos por la normativa vigente. Ten en cuenta que en algunos casos no podremos cumplir al 100% un pedido de eliminación o oposición, por ejemplo, si necesitamos seguir tratando ciertos datos para cumplir una obligación legal o contractual; en tal caso te informaremos claramente las razones.
9. Menores de edad: El servicio de Kiosko7 no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de niños o adolescentes sin el consentimiento de sus padres o representantes legales. Si un menor de edad nos ha proporcionado datos personales sin autorización paterna, por favor contáctenos y procederemos a eliminar dicha información. Los padres o tutores que tengan dudas sobre los datos de sus hijos pueden ejercer los derechos mencionados en el punto anterior en su representación.
10. Actualizaciones de la Política de Privacidad: Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas de información o en las leyes aplicables. Notificaremos dichos cambios publicando la política revisada en nuestro Sitio, indicando la fecha de última modificación, y/o mediante un aviso destacado en el Sitio o vía correo electrónico si los cambios son significativos y así lo ameritan. Recomendamos revisar periódicamente esta sección para estar al tanto de cómo protegemos su información.
11. Contacto en materia de privacidad: Si tiene preguntas, inquietudes o desea ejercer alguno de sus derechos de protección de datos, no dude en contactarnos. Puede hacerlo enviando un correo electrónico a [correo electrónico de contacto de privacidad] o mediante comunicación escrita dirigida a [Dirección física si aplica], Atención: Departamento de Privacidad. Atenderemos sus consultas con la mayor diligencia posible. Adicionalmente, si considera que se ha vulnerado su derecho a la protección de datos personales, y tras contactarnos no ha obtenido una respuesta satisfactoria, tiene el derecho de presentar una reclamación ante la autoridad de protección de datos competente en Ecuador.
Fecha de última actualización de esta Política de Privacidad: 17 de diciembre de 2025.