Quién es responsable

Certia, con domicilio en Quito, Ecuador, es la responsable del tratamiento de los datos personales que recibe a través de certiaholding.com. Para cualquier tema sobre tus datos, escríbenos a certia@fidelity-ec.com o por WhatsApp al +593 98 431 9594.

Esta política sigue la Ley Orgánica de Protección de Datos Personales (LOPDP), publicada en el Quinto Suplemento del Registro Oficial 459 del 26 de mayo de 2021, y su Reglamento General, expedido mediante Decreto Ejecutivo 904 y publicado en noviembre de 2023. La autoridad de control es la Superintendencia de Protección de Datos Personales.

Qué datos recogemos y para qué

Solo recibimos datos personales cuando decides enviarlos por alguno de estos canales:

Formulario de contacto: nombre, empresa, cargo, correo, teléfono, tipo de institución, interés y mensaje. Los guardamos en nuestra base de datos para responder tu solicitud comercial y darle seguimiento. Para enviarlo debes marcar la casilla de consentimiento, que aparece sin marcar. Otra casilla, opcional y también sin marcar, te suscribe al newsletter.
Widget de WhatsApp: antes de abrir WhatsApp puedes dejarnos tu nombre, tu empresa (opcional) y el tema, con una casilla de consentimiento. Guardamos esos datos como un contacto comercial. La conversación ocurre después en WhatsApp, un servicio de Meta que se rige por sus propios términos.
Asistente Certia AI: responde tus preguntas con un modelo de inteligencia artificial a través de OpenRouter. Configuramos los proveedores para que no retengan tus mensajes ni los usen para entrenar modelos. No guardamos la conversación, salvo que decidas dejarnos tus datos de contacto en el chat y marques la casilla de consentimiento. En ese caso guardamos tus datos y una copia de esa conversación para que el equipo pueda darte seguimiento.
Newsletter: tu correo y, si quieres, tu nombre. Debes marcar la casilla que acepta los términos y esta política, y confirmar la suscripción desde el correo que te enviamos. Cada envío incluye un enlace para darte de baja con un clic. Guardamos la versión del texto que aceptaste y el formulario de origen, para demostrar tu consentimiento.
Formulario de derechos: en la página de Protección de datos puedes enviarnos una solicitud para ejercer tus derechos. Usamos lo que incluyas para verificar tu identidad, atenderla y dejar constancia de la respuesta.
Medición de visitas sin cookies: registramos la página vista, el origen de la visita, el país aproximado y el tipo de dispositivo, con un seudónimo diario que no puede revertirse. Nunca guardamos tu dirección IP en las estadísticas y, si tu navegador envía la señal Do Not Track o Global Privacy Control, no medimos tu visita.

No compartas en el chat datos sensibles, como información de salud, datos financieros o números de identificación, ni datos de otras personas.

Además, el proveedor de alojamiento procesa datos técnicos de conexión, como la IP y el navegador, para servir y proteger el sitio. Para frenar abusos usamos una huella irreversible de la IP que se conserva poco tiempo y no sirve para medir visitas.

Cookies y almacenamiento local

Las páginas públicas no usan cookies de publicidad ni de seguimiento, y el panel interno usa cookies de sesión solo para el personal de Certia. Si usas el botón de tema, tu navegador guarda esa preferencia en su almacenamiento local. El detalle está en la Política de cookies.

Base legal

Tu consentimiento, para el formulario de contacto, el widget de WhatsApp, los datos que dejas en el chat y el newsletter.
La ejecución de medidas precontractuales que tú pides, cuando respondemos una solicitud comercial o preparamos una propuesta.
Nuestro interés legítimo en proteger el sitio, frenar abusos y medir su uso de forma agregada, sin identificarte.
El cumplimiento de obligaciones legales, cuando atendemos y documentamos solicitudes de derechos.

Puedes retirar tu consentimiento en cualquier momento, sin que eso afecte el tratamiento anterior.

Quién más trata tus datos

Trabajamos con encargados que tratan datos por cuenta nuestra y según nuestras instrucciones:

Vercel: alojamiento y entrega del sitio, en Estados Unidos.
Supabase: base de datos y autenticación, en servidores de AWS de la región us-east-1, en Estados Unidos.
Resend: envío de correos, en Estados Unidos.
OpenRouter: enrutamiento de las consultas del asistente, en Estados Unidos, y los proveedores de modelos a los que dirige cada una, sin retención ni entrenamiento.
Fal: generación de imágenes para contenidos editoriales, en Estados Unidos. No le enviamos datos personales.

Meta trata tus datos cuando eliges escribirnos por WhatsApp, y Google cuando nos escribes al correo corporativo, en ambos casos bajo sus propias condiciones. No vendemos tus datos ni los cedemos con fines publicitarios.

Transferencias internacionales

Varios de estos proveedores tratan datos en Estados Unidos. Cuando el país de destino no cuenta con una declaración de nivel adecuado de protección, la LOPDP exige garantías adecuadas. Por eso estas transferencias se apoyan en contratos vinculantes con cláusulas de protección de datos, que obligan al proveedor a un estándar igual o mayor al de la normativa ecuatoriana.

Cuánto tiempo guardamos los datos

Contactos y solicitudes que no terminan en contrato: 24 meses. Después los eliminamos o anonimizamos.
Suscripción al newsletter: hasta que te des de baja.
Estadísticas agregadas de visitas: 13 meses.
Solicitudes de derechos: 5 años, como evidencia de cómo las atendimos.

Tus derechos

La LOPDP te reconoce los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, además del derecho a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas.

Puedes ejercerlos con el formulario de la página de Protección de datos o escribiendo a certia@fidelity-ec.com. Antes confirmaremos que eres el titular. Respondemos dentro de 15 días, el plazo que fija la LOPDP. Si no quedas conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Menores de edad

Este sitio está dirigido a instituciones y profesionales, no a menores de edad, y no recogemos sus datos de forma intencional. Si crees que un menor nos envió datos, escríbenos y los eliminaremos.

Cómo protegemos los datos

Usamos cifrado en tránsito y en reposo, accesos mínimos por rol, seguridad a nivel de fila en la base de datos y registros de auditoría. Explicamos estas prácticas en Seguridad de la información.

Cambios en esta política

Si esta política cambia, publicaremos la nueva versión con su fecha de vigencia. Cuando la ley lo exija, te pediremos un nuevo consentimiento antes de aplicar el cambio.