Política de Privacidad

1. Introducción

GIGAIPNET S.A.S. (en adelante "la Empresa", "nosotros" o "nuestro") está comprometida con proteger la privacidad y los datos personales de sus clientes, usuarios y visitantes, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y las mejores prácticas internacionales de protección de datos.

Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios, sitios web y plataformas. Al acceder a nuestros servicios, usted acepta las prácticas descritas en esta política.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Razón Social: GIGAIPNET S.A.S.
RUC: 0993368284001
Domicilio: Bálsamos #314-A, Urdesa Central, Guayaquil, Ecuador
Teléfono: +593 4 400 1000
Correo de Privacidad: privacidad@gigaipnet.com
Correo Legal: legal@gigaipnet.com

3. Información que Recopilamos

3.1 Información proporcionada directamente

Cuando usted crea una cuenta, contrata servicios o se comunica con nosotros, podemos recopilar:

Datos de identificación: nombres, apellidos, número de cédula o RUC
Datos de contacto: correo electrónico, número de teléfono, dirección física
Datos de facturación: información fiscal, dirección de facturación
Datos de pago: procesados de forma segura por proveedores de pago externos (no almacenamos datos de tarjetas)
Datos de empresa: razón social, RUC, representante legal (para clientes empresariales)
Comunicaciones: mensajes de soporte, solicitudes, reclamos y su historial
Contenido: archivos, configuraciones y datos que almacena en nuestros servicios

3.2 Información recopilada automáticamente

Cuando visita nuestros sitios o utiliza nuestros servicios, recopilamos automáticamente:

Datos de conexión: dirección IP, fecha/hora de acceso, duración de la sesión
Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador, idioma
Datos de uso: páginas visitadas, acciones realizadas, funciones utilizadas
Datos de ubicación: país y ciudad aproximada basados en la dirección IP
Datos de rendimiento: métricas de uso de recursos en servicios contratados

3.3 Información de terceros

Podemos recibir información de:

Proveedores de pago sobre el estado de transacciones
Proveedores de verificación de identidad
Fuentes públicas y registros comerciales
Servicios de análisis y publicidad

4. Bases Legales del Tratamiento

Tratamos sus datos personales únicamente cuando tenemos una base legal válida para hacerlo, conforme al Art. 7 de la LOPDP. Las bases legales que aplicamos incluyen:

Ejecución del contrato: Necesario para prestar los servicios contratados, gestionar su cuenta, procesar pagos y brindar soporte técnico.
Consentimiento: Para el envío de comunicaciones comerciales, boletines informativos y promociones. Puede retirar su consentimiento en cualquier momento.
Interés legítimo: Para mejorar nuestros servicios, prevenir fraudes, garantizar la seguridad de la red y realizar análisis estadísticos.
Obligación legal: Para cumplir con requerimientos de autoridades competentes, obligaciones fiscales y normativas aplicables.

5. Finalidades del Tratamiento

Utilizamos su información personal para:

Proveer, operar y mantener los servicios contratados
Gestionar su cuenta y procesar transacciones
Brindar soporte técnico y atención al cliente
Enviar notificaciones sobre su cuenta y servicios (transaccionales)
Enviar comunicaciones comerciales (con su consentimiento)
Mejorar y personalizar nuestros servicios
Prevenir fraudes, abusos y actividades ilegales
Garantizar la seguridad de nuestra infraestructura
Cumplir con obligaciones legales y regulatorias
Realizar análisis estadísticos e investigación
Gestionar la relación contractual

6. Períodos de Retención

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

Datos de cuenta: Durante la vigencia de la relación contractual y hasta 10 años después para cumplir con obligaciones fiscales y legales.
Datos de facturación: 7 años conforme al Código Tributario ecuatoriano y Art. 41 del Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios.
Registros de acceso (logs): Máximo 36 meses para fines de seguridad.
Direcciones IP: Máximo 36 meses.
Comunicaciones de soporte: 5 años desde la última interacción.
Datos de marketing: Hasta que retire su consentimiento o 2 años de inactividad.

Una vez transcurridos los plazos aplicables, los datos serán eliminados de forma segura o anonimizados de manera irreversible para fines estadísticos.

7. Destinatarios y Divulgación de Datos

No vendemos, alquilamos ni comercializamos sus datos personales. Podemos compartir su información únicamente en los siguientes casos:

7.1 Proveedores de servicios

Procesadores de pago (para gestionar transacciones)
Proveedores de infraestructura y datacenter
Servicios de análisis y monitoreo
Proveedores de comunicaciones (email, SMS)
Servicios de verificación de identidad

Todos nuestros proveedores están obligados contractualmente a proteger sus datos y solo pueden utilizarlos para los fines específicos acordados.

7.2 Autoridades y obligaciones legales

Autoridades judiciales o administrativas mediante orden formal
Organismos reguladores cuando la ley lo requiera
Entidades tributarias para cumplimiento fiscal

7.3 Otros casos

Con su consentimiento expreso
Para proteger nuestros derechos, propiedad o seguridad
En caso de fusión, adquisición o venta de activos (con notificación previa)

8. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de Ecuador. Conforme al Capítulo IX de la LOPDP (Arts. 55-61), cuando transferimos datos personales a otros países, nos aseguramos de que:

El país de destino haya sido declarado con nivel adecuado de protección por la Superintendencia de Protección de Datos Personales, o
Se implementen garantías apropiadas mediante cláusulas contractuales tipo conforme al modelo de la Red Iberoamericana de Protección de Datos, o
Existan normas corporativas vinculantes aprobadas por la SPDP, o
Se obtenga su consentimiento explícito e informado para la transferencia

Las transferencias se realizan exclusivamente para las finalidades descritas en esta política y con las salvaguardas técnicas y organizativas necesarias.

9. Derechos del Titular

Conforme a los Arts. 13-19 de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), usted tiene los siguientes derechos irrenunciables sobre sus datos personales:

Acceso: Conocer qué datos personales tenemos sobre usted y cómo los tratamos.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios o cuando retire su consentimiento.
Oposición: Oponerse al tratamiento de sus datos en determinados casos, especialmente para fines de marketing directo.
Limitación: Solicitar que limitemos el tratamiento de sus datos en ciertas circunstancias.
Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
Suspensión del tratamiento: Solicitar que suspendamos el tratamiento de sus datos mientras se verifica la exactitud de datos impugnados o cuando, siendo ilícito el tratamiento, se oponga a la eliminación y solicite limitar su uso (Art. 19 LOPDP).
No ser objeto de decisiones automatizadas: Derecho a no ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.

9.1 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos:

Envíe un correo a privacidad@gigaipnet.com
Indique claramente qué derecho desea ejercer
Proporcione su nombre completo y datos de contacto
Adjunte copia de su documento de identidad para verificación

Responderemos a su solicitud en un plazo máximo de 15 días hábiles conforme al Art. 20 de la LOPDP. En casos complejos, este plazo podrá extenderse por 10 días hábiles adicionales, previa notificación motivada. El ejercicio de estos derechos es gratuito.

10. Comunicaciones de Marketing

Solo le enviaremos comunicaciones comerciales y promocionales si ha dado su consentimiento expreso. Puede retirar este consentimiento en cualquier momento:

Haciendo clic en el enlace "Cancelar suscripción" en cualquier correo promocional
Enviando un correo a privacidad@gigaipnet.com
Desde las preferencias de su cuenta en el panel de control

La cancelación de comunicaciones comerciales no afecta las notificaciones transaccionales esenciales para la prestación del servicio (facturas, alertas de seguridad, cambios en los términos).

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

Cifrado de datos en tránsito (TLS/SSL) y en reposo
Controles de acceso basados en roles y principio de mínimo privilegio
Autenticación multifactor para sistemas críticos
Monitoreo continuo y detección de intrusiones
Auditorías de seguridad periódicas
Copias de seguridad cifradas
Formación del personal en protección de datos
Políticas de seguridad de la información

11.1 Notificación de Brechas de Seguridad

En caso de una vulneración de seguridad que afecte sus datos personales y pueda suponer un riesgo para sus derechos y libertades, conforme al Art. 38 de la LOPDP:

Notificaremos a la Superintendencia de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL) dentro de los 3 días siguientes a la detección del incidente.
Le notificaremos a usted como titular afectado en un plazo máximo de 5 días cuando la vulneración pueda entrañar un alto riesgo para sus derechos y libertades.
La notificación incluirá: descripción de la naturaleza de la vulneración, datos de contacto del delegado de protección de datos o punto de contacto, consecuencias probables y medidas adoptadas para remediar la vulneración.

12. Cookies y Tecnologías Similares

Nuestros sitios web utilizan cookies y tecnologías similares para mejorar su experiencia, analizar el tráfico y personalizar el contenido.

12.1 Tipos de cookies que utilizamos

Cookies esenciales: Necesarias para el funcionamiento básico del sitio. No requieren consentimiento.
Cookies de rendimiento: Nos ayudan a entender cómo interactúa con el sitio (ej. Google Analytics).
Cookies funcionales: Recuerdan sus preferencias (idioma, región).
Cookies de marketing: Utilizadas para mostrar anuncios relevantes.

12.2 Gestión de cookies

Puede configurar su navegador para rechazar cookies o alertarle cuando se envíen. Sin embargo, algunas funciones del sitio pueden no funcionar correctamente sin ellas. También puede gestionar sus preferencias a través del banner de cookies en nuestro sitio.

13. Servicios y Sitios de Terceros

Nuestros servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros. Esta Política de Privacidad no aplica a esos servicios externos. Le recomendamos revisar las políticas de privacidad de cualquier sitio o servicio de terceros que visite.

No somos responsables de las prácticas de privacidad de terceros, incluyendo proveedores de servicios que usted integre con nuestros productos.

14. Privacidad de Menores

Nuestros servicios están dirigidos a personas mayores de 18 años o que tengan la edad legal para contratar en su jurisdicción. No recopilamos intencionalmente información personal de menores de edad.

Si tiene conocimiento de que un menor nos ha proporcionado datos personales sin el consentimiento de sus padres o tutores, contáctenos inmediatamente a privacidad@gigaipnet.com y procederemos a eliminar dicha información.

15. Datos de Candidatos a Empleo

Si nos envía una solicitud de empleo, trataremos sus datos personales (CV, carta de presentación, referencias) únicamente para evaluar su candidatura. Conservaremos esta información por un máximo de 24 meses después del proceso de selección, salvo que nos autorice a conservarla por más tiempo para futuras oportunidades.

16. Reclamaciones

Si considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, tiene derecho a presentar una reclamación ante:

La Superintendencia de Protección de Datos Personales (SPDP) del Ecuador - spdp.gob.ec
La Defensoría del Pueblo del Ecuador

No obstante, le animamos a contactarnos primero a privacidad@gigaipnet.com para intentar resolver cualquier inquietud de manera directa.

17. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Cuando realicemos cambios materiales:

Actualizaremos la fecha de "Última actualización" al inicio de esta página
Le notificaremos por correo electrónico si los cambios son significativos
Publicaremos un aviso destacado en nuestro sitio web

Le recomendamos revisar esta política periódicamente. Su uso continuado de nuestros servicios después de la publicación de cambios constituye su aceptación de los mismos.

18. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

Correo de Privacidad: privacidad@gigaipnet.com
Correo Legal: legal@gigaipnet.com
Teléfono: +593 4 400 1000
Dirección: Bálsamos #314-A, Urdesa Central, Guayaquil, Ecuador

Nos comprometemos a responder a todas las consultas legítimas en el menor tiempo posible.