1. Responsable del tratamiento

Corporación Alvisa S.A., con domicilio en Ecuador, actúa como responsable (controlador) del tratamiento de los datos personales recopilados a través de la plataforma ALVISA ERP SaaS ("el Servicio").

2. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico, contraseña cifrada, organización.
Datos operativos: información que usted ingresa sobre cultivos, ganadería, finanzas, ventas, etc.
Datos de soporte: mensajes, tickets y comunicaciones con nuestro equipo.
Datos técnicos: dirección IP, tipo de dispositivo, navegador, identificadores y datos de uso/telemetría.
Datos de facturación: recopilados y procesados directamente por Paddle, nuestro Comerciante de Registro.

3. Finalidades del tratamiento

Crear y administrar su cuenta y prestar el Servicio.
Procesar pagos y cumplir obligaciones contractuales (a través de Paddle).
Prevención de fraude y mantenimiento de la seguridad.
Mejora del producto y análisis de uso.
Atención al cliente y soporte técnico.
Comunicaciones operativas y, con su consentimiento, marketing.
Cumplir obligaciones legales y regulatorias.

4. Base legal

El tratamiento se basa, según el caso, en:

Ejecución del contrato de suscripción.
Interés legítimo (seguridad, prevención de fraude, mejora del producto).
Consentimiento (marketing, cookies no esenciales).
Cumplimiento de obligaciones legales.

5. Compartición de datos

Podemos compartir datos personales con las siguientes categorías de destinatarios:

Paddle.com — Comerciante de Registro encargado del cobro, facturación, gestión de suscripciones, impuestos y cumplimiento tributario.
Proveedores de servicios (subprocesadores): hosting en la nube, analítica, monitoreo y herramientas de soporte.
Asesores profesionales: contables, legales y auditores.
Autoridades públicas cuando la ley lo requiera.

No vendemos sus datos personales a terceros.

6. Retención

Conservamos los datos durante el tiempo necesario para prestar el Servicio y cumplir obligaciones legales (típicamente hasta 7 años para registros contables). Al finalizar este plazo, los datos se eliminan o se anonimizan.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales: cifrado en tránsito (TLS), cifrado en reposo, control de accesos basado en roles, autenticación segura y respaldos periódicos.

8. Sus derechos

Conforme a la legislación aplicable (incluida la Ley Orgánica de Protección de Datos Personales de Ecuador), usted tiene derecho a:

Acceder a sus datos personales.
Rectificarlos cuando sean inexactos.
Solicitar su eliminación.
Oponerse o limitar su tratamiento.
Portabilidad de los datos.
Retirar el consentimiento otorgado.
Presentar reclamo ante la Superintendencia de Protección de Datos Personales.

Para ejercer estos derechos, contáctenos a través de los canales oficiales de Corporación Alvisa S.A..

9. Transferencias internacionales

Algunos proveedores (incluido Paddle) pueden procesar datos fuera de Ecuador. En estos casos aplicamos las garantías adecuadas mediante cláusulas contractuales tipo y proveedores con estándares reconocidos de protección de datos.

10. Cookies

Utilizamos cookies esenciales para el funcionamiento del Servicio (autenticación, preferencias) y, opcionalmente, cookies de analítica. Usted puede gestionar sus preferencias desde la configuración de su navegador.

11. Cambios en este aviso

Podemos actualizar este Aviso de Privacidad. Los cambios materiales se notificarán a través del Servicio o por correo electrónico con antelación razonable.

12. Contacto

Para cualquier consulta sobre privacidad o ejercicio de sus derechos, contacte a Corporación Alvisa S.A. a través de los canales oficiales publicados en nuestro sitio.