Aviso de privacidad

1. Responsable

CRUX es una tienda en línea de Quito, Ecuador. No tiene local ni atiende al público.

• Los datos completos del responsable se entregan a la autoridad competente o al consumidor que presente un reclamo formal por WhatsApp.
• Contacto: solo por WhatsApp +593 96 269 0478.
• CRUX no tiene designado un delegado de protección de datos, porque su tratamiento no está entre los casos en que la ley lo exige.

2. Datos que tratamos

Los obtenemos directamente de ti, cuando nos escribes, llenas el formulario del pedido o compras.

• No pedimos datos sensibles, contraseñas, códigos de verificación ni números de tarjeta.
• No necesitamos fotos de tu cédula: basta el número.

3. La web, el carrito y el formulario

• La web no guarda tus datos. Lo que escribes en el formulario del pedido (nombre, cédula o RUC, correo, ciudad o sector y forma de entrega) viaja desde tu navegador directo a WhatsApp, en un mensaje que tú decides enviar. Recién cuando lo envías, CRUX recibe esos datos.
• El carrito vive en tu navegador. Usa el almacenamiento local del navegador, no cookies, y no se envía a ningún servidor. Puedes vaciarlo desde el carrito o borrando los datos del sitio en tu navegador.
• La web no usa cookies. Medimos las visitas solo con Cloudflare Web Analytics, que da cifras agregadas sin cookies y sin identificarte.

4. Para qué los usamos y con qué base legal

• No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti.
• No usamos tus datos para fines distintos de los indicados sin informarte antes y, si corresponde, pedirte tu consentimiento.

5. Cómo los tratamos y dónde se guardan

• Recogemos, registramos, consultamos, conservamos y comunicamos tus datos a los destinatarios de la sección 7. Al terminar los plazos de la sección 9, los eliminamos o anonimizamos.
• Tus datos forman parte del registro de clientes y pedidos de CRUX, guardado en servicios en la nube con acceso restringido.

6. Datos obligatorios y efectos de no darlos

• Para venderte necesitamos los datos de identificación, contacto y entrega. Sin ellos no podemos emitir la factura ni entregar el pedido.
• Si un dato es falso o tiene errores, la factura puede salir mal o la entrega puede fallar.
• Los datos para marketing son opcionales: si no los das, tu compra sigue igual.

7. Con quién los compartimos

• Cuando pagas por transferencia o DeUna, tu banco trata tus datos como responsable propio.
• No vendemos ni cedemos tus datos a terceros para su publicidad.

8. Transferencias internacionales

• Meta y Google procesan datos en servidores fuera de Ecuador, principalmente en los Estados Unidos.
• Google actúa como encargado de CRUX. Según la LOPDP (art. 34), eso no es una transferencia.
• En el caso de Meta, el envío de tus mensajes es necesario para atenderte por el canal que tú elegiste (LOPDP art. 60 num. 4). Ambos proveedores aplican sus propias garantías contractuales de protección.

9. Cuánto tiempo los guardamos

Al vencer cada plazo, eliminamos o anonimizamos los datos.

10. Tus derechos y cómo ejercerlos

Tus derechos

• Acceder a tus datos.
• Rectificarlos y actualizarlos.
• Pedir que se eliminen.
• Oponerte a su uso, en especial para marketing.
• Recibirlos en un formato que puedas llevar a otro responsable (portabilidad).
• Pedir que se suspenda su tratamiento.
• No ser objeto de decisiones automatizadas.
• Retirar tu consentimiento cuando quieras, sin dar razones. Retirarlo no afecta lo que hicimos antes con tus datos.

Cómo ejercerlos

1. Escríbenos por WhatsApp con el asunto «Protección de datos». Incluye tu nombre y número de cédula, el derecho que quieres ejercer y un medio para responderte.
2. Es gratis.
3. Te respondemos en máximo 10 días hábiles. Si falta información, te la pedimos una sola vez, dentro de los primeros 5 días hábiles.
4. Para dejar de recibir publicidad, basta con responder «BAJA» a cualquier mensaje.

Si no te respondemos o no estás de acuerdo, puedes acudir a la Superintendencia de Protección de Datos Personales (SPDP):

• correo: [email protected];
• en persona: Balcón de Servicios, Plataforma Gubernamental de Gestión Financiera, Av. Amazonas y Unión Nacional de Periodistas, Quito;
• en línea: www.spdp.gob.ec.

11. Seguridad

Medidas que aplicamos:

• Acceso restringido a los datos.
• Verificación en dos pasos en todas las cuentas.
• Equipos cifrados y con bloqueo.
• Respaldos.
• Recogemos solo los datos necesarios.

Si ocurre un incidente que ponga en riesgo tus datos, avisamos a la SPDP en el plazo legal y a ti en máximo 3 días, si te afecta.

12. Menores de edad

Las compras deben hacerlas personas mayores de edad, o su representante legal. No recogemos a sabiendas datos de niñas, niños ni adolescentes.

13. Cambios a este aviso

Publicaremos cada nueva versión con su fecha. Si una nueva finalidad requiere tu consentimiento, te lo pediremos antes.