1. Identidad del responsable
El responsable del tratamiento de tus datos personales es:
- Razón social
- Roger Barrera Peñafiel (persona natural)
- Nombre comercial
- SM Marketing
- RUC
- 0930321971001
- Domicilio fiscal
- Urdesa Central, Guayaquil, Ecuador
- Email de contacto
- hola@agenciasm.marketing
- Sitio web
- https://agenciasm.marketing
Para cualquier consulta relacionada con tus datos personales puedes escribirnos al correo indicado. SM Marketing aún no está obligada a designar un Delegado de Protección de Datos (DPD), pero el canal de hola@agenciasm.marketing está atendido por una persona responsable de estos temas.
2. Qué datos personales recopilamos
Recopilamos los datos estrictamente necesarios para los fines descritos en esta política. Nunca pedimos información sensible (salud, biometría, ideología, orientación sexual, etc.). Los datos que tratamos son:
- Datos del formulario de contacto
- Nombre completo, email corporativo, empresa, servicio de interés, rango de presupuesto y, opcionalmente, el mensaje que decides escribir. Se recogen únicamente cuando completas y envías el formulario en /contacto.
- Datos técnicos de navegación
- Dirección IP, tipo de navegador, sistema operativo y páginas visitadas. Se procesan en los logs de servidor (Vercel, nuestro proveedor de hosting) y se conservan por períodos limitados con fines de seguridad y diagnóstico.
- Cookies y tecnologías similares
- Ver nuestra Política de Cookies para el detalle. Hoy el sitio usa únicamente cookies estrictamente necesarias para su funcionamiento. Si en el futuro activamos analítica o pixeles de marketing, lo informaremos con un banner de consentimiento previo.
- Comunicaciones que nos envías
- Si nos contactas por WhatsApp (+593 96 323 0592) o por email (hola@agenciasm.marketing), conservamos el contenido del intercambio para dar seguimiento a tu consulta.
- Datos de pago
- Cuando pagas un curso o un servicio en el sitio recogemos tu nombre, email, celular y número de cédula o RUC, además del período o programa que estás pagando. Los datos de tu tarjeta (número, fecha de expiración y código de seguridad) los captura y procesa directamente Payphone en su propio formulario: nunca pasan por nuestros servidores ni los almacenamos. De la transacción guardamos únicamente el monto, la marca de la tarjeta, sus últimos cuatro dígitos y el código de autorización bancaria.
- Tarjeta guardada para cobros recurrentes (opcional)
- Si contratas un servicio de cobro mensual y lo autorizas expresamente marcando la casilla correspondiente, Payphone nos entrega un identificador cifrado de tu tarjeta (token) que permite generar los cobros siguientes sin que vuelvas a ingresar los datos. Ese token no contiene el número de tu tarjeta y no sirve fuera de nuestra cuenta de comercio en Payphone. Registramos también la fecha y la dirección IP desde la que otorgaste la autorización, como prueba del consentimiento. Puedes revocarla cuando quieras escribiéndonos, y eliminamos el token.
3. Para qué usamos tus datos y bajo qué base legal
Tratamos tus datos solo para los siguientes fines, cada uno con su base legal según la LOPDP:
| Finalidad | Base legal (LOPDP) |
|---|---|
| Responder a tu consulta del formulario y dar seguimiento comercial. | Art. 7.2 — relación precontractual a solicitud del titular. |
| Procesar el pago de un curso o servicio y emitir tu comprobante. | Art. 7.2 — ejecución de la relación contractual. |
| Guardar el token de tu tarjeta para generar los cobros mensuales del servicio contratado. | Art. 7.1 — consentimiento expreso, otorgado por separado y revocable en cualquier momento. |
| Enviar comunicaciones sobre el servicio que pediste (propuesta, alcance, fees). | Art. 7.2 — ejecución de medidas precontractuales. |
| Mantener registros mínimos de leads contactados. | Art. 7.6 — interés legítimo del responsable, no excede los derechos del titular. |
| Cumplir obligaciones legales (tributarias, contables, fiscales) cuando aplica. | Art. 7.5 — obligación legal del responsable. |
| Analizar tráfico web agregado para mejorar el sitio (cuando se active analytics). | Art. 7.1 — consentimiento expreso vía banner de cookies. |
No usamos tus datos para publicidad de terceros, no los vendemos a nadie y no aplicamos perfilados automatizados con efectos jurídicos sobre ti.
4. Quién más accede a tus datos (encargados de tratamiento)
Trabajamos con proveedores tecnológicos que actúan como encargados de tratamiento por nuestra cuenta. Tienen acceso limitado a los datos necesarios para prestar su servicio y están bajo contratos que les exigen confidencialidad y seguridad equivalentes a las nuestras.
| Proveedor | Función | Datos a los que accede |
|---|---|---|
| Vercel Inc. (USA) | Hosting del sitio web y base de datos. | Logs técnicos, contenido enviado por formulario. |
| Resend (USA) | Envío de emails transaccionales (notificación interna de leads y comprobantes de pago). | Nombre, email, empresa y contenido del mensaje. |
| Payphone (Ecuador) | Procesamiento de pagos con tarjeta y, con tu autorización, tokenización para cobros recurrentes. | Nombre, email, celular, cédula o RUC y los datos de tu tarjeta, que captura en su propio formulario. |
| Google LLC (USA) | Analítica web agregada (GA4). Solo si se activa con tu consentimiento. | Datos pseudonimizados de navegación. |
| Meta Platforms (USA) | Pixel de medición de campañas. Solo si se activa con tu consentimiento. | Eventos pseudonimizados de páginas visitadas. |
No compartimos tus datos con terceros con fines de marketing propios de esos terceros. Si en el futuro incorporamos un CRM (HubSpot o Kommo) para gestionar leads, actualizaremos esta lista antes de empezar a usarlo.
5. Transferencias internacionales de datos
Algunos de nuestros proveedores procesan datos en servidores ubicados en Estados Unidos (Vercel, Resend, Google, Meta). Cuando esto sucede, nos aseguramos de que ofrezcan garantías equivalentes a las exigidas por la LOPDP — típicamente vía cláusulas contractuales estándar y/o certificaciones de cumplimiento internacional (SOC 2, ISO 27001).
Si te opones a estas transferencias, contáctanos antes de enviar el formulario y te indicaremos canales alternativos (email directo o WhatsApp) que no implican el mismo flujo.
6. Cuánto tiempo conservamos tus datos
Los datos se conservan solo el tiempo necesario para los fines que los justifican:
| Tipo de dato | Plazo |
|---|---|
| Submissions del formulario de contacto que no derivan en relación comercial. | Hasta 12 meses desde el envío, salvo solicitud previa de eliminación. |
| Datos de clientes activos (con contrato vigente). | Durante la relación comercial, más los plazos legales tributarios aplicables. |
| Logs técnicos del servidor (Vercel). | Hasta 30 días según la configuración por defecto del proveedor. |
| Registros de pagos (monto, marca y últimos dígitos de la tarjeta, código de autorización). | Durante los plazos legales tributarios aplicables en Ecuador. |
| Token de tarjeta guardado para cobros recurrentes. | Mientras dure el servicio contratado. Se elimina al terminar la relación o apenas revocas la autorización, lo que ocurra primero. |
| Emails enviados o recibidos. | Lo necesario para auditoría comercial y cumplimiento de obligaciones. |
7. Tus derechos como titular (LOPDP, Cap. III)
La LOPDP te reconoce los siguientes derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento, de forma gratuita, escribiendo a hola@agenciasm.marketing:
- Acceso (Art. 13)
- Saber qué datos tuyos tratamos, cómo los obtuvimos, para qué los usamos y a quién los hemos comunicado.
- Rectificación (Art. 14)
- Corregir tus datos cuando sean inexactos o estén incompletos.
- Eliminación / supresión (Art. 15)
- Pedir que borremos tus datos cuando ya no sean necesarios para el fin que justificó su recopilación, o cuando hayas revocado tu consentimiento.
- Oposición (Art. 16)
- Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
- Portabilidad (Art. 17)
- Recibir los datos que nos has dado en un formato estructurado y de uso común para transmitirlos a otro responsable.
- No ser objeto de decisiones automatizadas (Art. 18)
- No te aplicamos decisiones basadas únicamente en algoritmos con efectos jurídicos. Si en el futuro lo hiciéramos, podrías oponerte y pedir intervención humana.
- Revocación del consentimiento
- Cuando el tratamiento se base en tu consentimiento (por ejemplo cookies analíticas), puedes revocarlo en cualquier momento sin que afecte el tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a hola@agenciasm.marketing indicando: tu nombre completo, una identificación que permita verificar que eres el titular, el derecho que quieres ejercer y un canal de respuesta. Te responderemos en un plazo máximo de 15 días hábiles.
Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una denuncia ante la Superintendencia de Protección de Datos Personales del Ecuador (www.protecciondatos.gob.ec).
8. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas razonables al tipo y volumen de datos que tratamos:
- Conexiones cifradas en tránsito (HTTPS/TLS) para todo el sitio.
- Almacenamiento de submissions en bases de datos con cifrado en reposo (Vercel Postgres).
- Acceso restringido a la información: solo personas con necesidad operativa pueden ver los leads.
- Logs y monitoreo para detectar accesos anómalos.
- Acuerdos de tratamiento con cada proveedor que accede a los datos.
- Borrado o anonimización al cumplirse los plazos de conservación.
Ninguna medida es infalible. Si llegara a ocurrir una brecha que pueda afectar tus derechos, te lo notificaremos dentro de las 72 horas siguientes a su detección, junto con las medidas correctivas aplicadas, conforme exige la LOPDP.
9. Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años. Si descubrimos que hemos tratado datos de un menor sin la autorización correspondiente, los eliminaremos.
10. Cambios en esta política
Esta política puede actualizarse cuando cambien nuestras prácticas, los servicios contratados o la legislación aplicable. La fecha de la última actualización aparece al inicio del documento. Cambios sustanciales se anunciarán en el sitio o por email a quienes ya estén en nuestra base.
11. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, escríbenos a hola@agenciasm.marketing. Atendemos en un plazo máximo de 15 días hábiles.
Documento complementario:
Ver Política de Cookies →