Política de privacidad de Mercado Productivo

LEONARDO RAFAEL LOZANO RUIZ, RUC 0900000051001, domicilio AUTOPISTA ESTATAL E486, Daule, Guayas, Ecuador, es la única responsable del tratamiento de tus datos en todos los países donde opera Mercado Productivo. Contacto para asuntos de datos personales: [email protected]. Delegado de protección de datos: en proceso de designación; mientras tanto, escribe a [email protected]. La representación de Mercado Productivo en cada país está en su sección de las Disposiciones por país.

Datos que nos das:

• Cuenta: nombre, nombre de usuario (público), tipo de cuenta (persona o empresa), teléfono, correo, foto de perfil y la declaración de que eres mayor de edad.
• Verificación: resultado de cada punto de validación y, para verificar identidad, los datos del documento que nos muestres o envíes.
• Ubicaciones: nombre, dirección, coordenadas, horarios de atención, medios de pago y modos de entrega de las ubicaciones que registres.
• Actividad comercial: publicaciones, fotos, conversaciones, tratos, calificaciones y denuncias que hagas.
• Suscripción y facturación: plan, fechas y los datos tributarios necesarios para emitir la factura electrónica. Mercado Productivo no recibe ni guarda números de tarjeta: los pagos en las aplicaciones los procesa Apple o Google.
• Solicitudes y soporte: lo que nos escribas al pedir ayuda o al ejercer tus derechos.

Datos que se generan al usar el servicio (con o sin cuenta):

• Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema, fecha y hora de las solicitudes, registros de acceso y de errores. Los recibimos directamente y a través de nuestro proveedor de red y seguridad (P-5).
• Eventos de uso: qué funciones usas (por ejemplo, "publicación creada"), identificados con un código interno en lugar de tu nombre.
• Preferencias: el mercado y el rol que elegiste, guardados en tu dispositivo (P-12).
• Ubicación del dispositivo (solo en la aplicación móvil, un solo uso): si lo permites, la aplicación lee la posición de tu dispositivo una vez, mientras la usas, para ubicarte en tu provincia y cantón y mostrarte servicios cercanos. Esa coordenada no se guarda en nuestros servidores ni se comparte; no accedemos a tu ubicación en segundo plano. Puedes negar o retirar el permiso en los ajustes de tu dispositivo y seguir usando Mercado Productivo eligiendo tu zona a mano.

Datos que recibimos de otros:

• Proveedor de ingreso: si ingresas con Google, Apple o Facebook, recibimos de ese proveedor un identificador, tu nombre, tu correo y, si lo tiene, tu foto, según lo que autorices en su pantalla. No recibimos tu contraseña ni tus contactos.
• Otros usuarios: calificaciones que recibes, denuncias sobre ti o tus publicaciones, y los mensajes que te envían.
• Sanciones: las que aplica nuestro personal según la Política de sanciones y apelación (Parte IV de los Términos y condiciones).

No pedimos datos sensibles salvo los datos del documento de identidad, y solo si solicitas ese punto de verificación.

| Para qué | Base legal | |---|---| | Crear y mantener tu cuenta, mostrar tu perfil y nombre de usuario | Ejecución del contrato (Términos) | | Publicar, buscar, conversar, registrar tratos y calificaciones | Ejecución del contrato | | Verificar teléfono e identidad | Ejecución del contrato; para los datos del documento de identidad, tu consentimiento expreso al solicitarlo | | Moderar, prevenir fraude, atender denuncias y aplicar sanciones | Interés legítimo de Mercado Productivo y de los demás usuarios en un mercado seguro; cumplimiento de obligaciones legales | | Proteger el servicio frente a ataques, abuso y tráfico automatizado | Interés legítimo en la seguridad del servicio y de los usuarios | | Cobrar suscripciones y facturar | Ejecución del contrato; obligación legal tributaria | | Registrar qué documentos legales aceptaste y desde qué IP | Obligación legal y defensa ante reclamos | | Mejorar el servicio con estadísticas de uso | Interés legítimo. Los eventos de uso están seudonimizados: se identifican con un código interno, nunca con tu nombre, teléfono, correo ni ubicación exacta | | Elaborar estadísticas agregadas y anonimizadas del mercado (por ejemplo, precios o volúmenes por zona) y compartirlas con terceros (P-5A) | Interés legítimo. El resultado no permite identificar a ninguna persona | | Desarrollar nuevas funciones y mantener el sistema, incluso con herramientas de inteligencia artificial (P-7B) | Interés legítimo en un servicio que funcione y mejore | | Evitar que se elimine una cuenta para evadir una sanción vigente (huella cifrada, P-9) | Interés legítimo en la seguridad de la comunidad | | Atender tus solicitudes de soporte y de derechos | Ejecución del contrato; obligación legal | | Enviarte mensajes comerciales | Solo con tu consentimiento expreso, revocable en cualquier momento |

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamiento automatizado. El ocultamiento automático de datos de contacto en los mensajes (P-7) es una medida de seguridad y no decide sanciones por sí solo.

• Público (incluso sin cuenta): tu nombre de usuario, foto de perfil, tus publicaciones, tus calificaciones recibidas y, de tus ubicaciones, solo una zona aproximada.
• La coordenada exacta de tus predios nunca es pública. Solo se muestra la dirección exacta de una ubicación que tú marques como pública.
• Tu contraparte en una conversación ve lo que escribes, salvo los datos de contacto que se ocultan automáticamente.
• Tu teléfono y correo no se muestran a otros usuarios.
• El personal de Mercado Productivo accede a tus datos solo en la medida que lo necesita su función; el acceso a conversaciones y ubicaciones se explica en P-7 y P-7A.

No vendemos tus datos personales ni los compartimos para publicidad dirigida. Los compartimos solo con:

Encargados, que tratan los datos por nuestra cuenta, bajo contrato, con obligación de confidencialidad y solo para prestarnos el servicio:

| Proveedor | Para qué | Dónde | |---|---|---| | TELECU Cloud (GIGAIPNET S.A.S.) | Servidores y base de datos donde se guarda toda la información del servicio | Ecuador | | Cloudflare, Inc. | Red de entrega, protección contra ataques y seguridad: todo el tráfico del sitio y de las aplicaciones pasa por ella | Estados Unidos y red global | | Twilio Inc. | Envío de los códigos de acceso por mensaje de texto (recibe tu teléfono) | Estados Unidos | | PostHog Inc. | Estadísticas de uso seudonimizadas (recibe eventos con un código interno, sin tu nombre, teléfono, correo ni ubicación exacta) | Estados Unidos | | RevenueCat, Inc. | Gestión de las suscripciones compradas en las aplicaciones (recibe un identificador interno y el comprobante de la tienda) | Estados Unidos | | Proveedores de herramientas de inteligencia artificial | Desarrollo y mantenimiento del sistema (P-7B) | Según el proveedor |

La lista vigente, con los proveedores concretos y el historial de cambios, está en el registro de encargados publicado en el Centro legal. Lo actualizamos antes de empezar a usar un encargado nuevo.

Terceros que deciden sobre tus datos según sus propias políticas:

• Google, Apple y Meta (Facebook), si eliges ingresar con su cuenta.
• Apple y Google, cuando compras una suscripción dentro de sus aplicaciones.
• Proveedores de mapas: al mostrar un mapa, tu navegador o aplicación descarga las imágenes del mapa directamente de un proveedor de cartografía, que recibe tu dirección IP y la zona que estás viendo, pero no tu identidad.

Autoridades, cuando una ley, una orden judicial o un requerimiento válido lo exija (P-5B).

Receptores de estadísticas agregadas (P-5A): solo reciben información anonimizada.

Operaciones societarias: si LEONARDO RAFAEL LOZANO RUIZ se fusiona, es adquirida o transfiere el servicio, tus datos pasarán al nuevo responsable, que deberá respetar esta Política, y te lo informaremos.

Con los datos de la plataforma elaboramos estadísticas del sector (por ejemplo, precios promedio, volúmenes ofertados o actividad por zona y categoría) que podemos publicar o compartir con gremios, entidades públicas, instituciones financieras, investigadores u otros terceros.

• Son agregadas: combinan datos de muchas personas y no incluyen nombres, nombres de usuario, teléfonos, correos, coordenadas exactas ni publicaciones individuales.
• Solo publicamos una cifra cuando agrupa a un número mínimo de personas, para que no se pueda deducir quién está detrás.
• Mantenemos esa información anonimizada, no intentamos volver a identificar a nadie y exigimos por contrato al receptor que tampoco lo intente.

Entregamos datos a una autoridad solo cuando existe una base legal válida (ley, orden judicial o requerimiento de autoridad competente), revisamos cada solicitud y entregamos solo lo estrictamente requerido. Cuando la ley lo permita, te avisaremos. También podemos conservar o compartir datos cuando sea necesario para prevenir un fraude, proteger la integridad física de una persona o defendernos ante un reclamo.

Los servidores principales de Mercado Productivo están en Ecuador (P-5). Algunos encargados, como los de red y seguridad, mensajes de texto, estadísticas y suscripciones, operan en Estados Unidos o en redes globales. Si vives fuera del Ecuador, usar el servicio implica que tus datos se transfieren al responsable en Ecuador. Cuando tus datos se tratan fuera de tu país, lo hacemos con las garantías que exige la ley de tu país (país con nivel adecuado de protección, cláusulas contractuales u otra garantía válida), y cada encargado queda obligado a proteger tus datos con un nivel equivalente al de esta Política.

Tus conversaciones son privadas entre las partes, pero personal autorizado de Mercado Productivo puede leerlas en estas circunstancias:

• Cuando hay una denuncia sobre la conversación o sobre uno de sus participantes.
• Cuando hay indicios de fraude, estafa u otra infracción de las Reglas de publicación y conducta (Parte II de los Términos y condiciones).
• Cuando lo exija una ley u orden de autoridad competente.

Cada acceso requiere un permiso específico y un motivo escrito, y queda registrado en una bitácora que nadie puede borrar. El personal de Mercado Productivo no puede ver el texto de las conversaciones en los listados generales, solo al abrir una conversación concreta con esa justificación.

Personal autorizado de Mercado Productivo puede consultar las ubicaciones registradas en la plataforma —las públicas, las privadas y los puntos de interés público (ferias, remates)— para moderar publicaciones, prevenir fraudes, atender denuncias y solicitudes de soporte, verificar información y cumplir requerimientos de autoridad.

• Los listados de trabajo del personal muestran la ubicación sin la coordenada exacta.
• Ver la coordenada exacta de una ubicación privada exige un permiso específico que solo se otorga a quien lo necesita, y cada consulta queda registrada en una bitácora que nadie puede borrar.
• Nada de esto cambia lo que ve el público: la coordenada exacta de tus predios sigue sin ser pública (P-4).

Usamos herramientas de inteligencia artificial para desarrollar nuevas funciones y mantener el sistema (por ejemplo, escribir y revisar código, diagnosticar fallas o analizar el funcionamiento del servicio). Pueden ser herramientas de terceros o modelos que se ejecutan en nuestra propia infraestructura, siempre con este mismo fin. Al hacer esas tareas, la herramienta puede tener acceso incidental a datos del servicio.

• Un proveedor externo de inteligencia artificial actúa como encargado (P-5), bajo contrato que le prohíbe usar tus datos para entrenar sus modelos o para cualquier fin propio. Un modelo que ejecutamos en nuestra infraestructura no envía datos a terceros.
• No entrenamos modelos de inteligencia artificial con tus datos personales.
• No usamos inteligencia artificial para tomar decisiones sobre ti (aprobar publicaciones, sancionar, verificar identidad).
• Cambiar de proveedor para este mismo fin solo actualiza el registro de encargados. Si en el futuro queremos usar la inteligencia artificial para otro fin, publicaremos una nueva versión de esta Política antes de hacerlo.

Aplicamos medidas técnicas y organizativas: control de acceso por país y por permiso, acceso restringido a la evidencia de verificación y a la coordenada exacta de las ubicaciones, cifrado en tránsito, protección de la red contra ataques, registro inmutable de las acciones administrativas y autenticación en dos pasos para el personal. Ningún sistema es infalible; si ocurre una vulneración que afecte tus datos, la registraremos y notificaremos a la autoridad de protección de datos de tu país y a los afectados en los plazos que exige su ley (Disposiciones por país).

Por regla, no borramos: desactivamos (por ejemplo, publicaciones vencidas o cuentas suspendidas), para poder resolver reclamos y demostrar qué ocurrió, pero solo durante los plazos siguientes:

| Dato | Plazo | |---|---| | Cuenta activa | Mientras la cuenta exista | | Cuenta eliminada por ti | Borrado inmediato de los datos personales (ver abajo) | | Huella cifrada de teléfono y correo de una cuenta eliminada con sanción vigente | Hasta que vence la sanción, y como máximo el plazo que fija el país | | Conversaciones | 2 años desde el último mensaje; después se eliminan | | Publicaciones vencidas o retiradas | 2 años desde que dejaron de estar activas; después se eliminan sus fotos y descripción | | Datos del documento de identidad y evidencia de verificación | 6 meses tras la resolución de la verificación; se conserva solo el resultado | | Avisos de la aplicación (la bandeja de notificaciones) | 180 días desde el último aviso si lo leíste, 365 si no; después se eliminan | | Dispositivos registrados para recibir avisos, y registros de envío de esos avisos | 90 días desde que el dispositivo se desactivó (por ejemplo, al cerrar sesión) o desde el envío; después se eliminan | | Eventos de uso (estadísticas) | Hasta 24 meses | | Registros técnicos y de seguridad (IP, accesos, errores) | Hasta 90 días, salvo los que se necesiten para investigar un incidente concreto | | Dirección IP con la que aceptaste nuestras políticas | Mientras la cuenta exista | | Qué versión de nuestras políticas aceptaste y cuándo, denuncias, sanciones y bitácora administrativa (incluidos los accesos del personal a conversaciones y ubicaciones) | Mientras puedan ser necesarios para atender reclamos o por obligación legal | | Facturación | El plazo que exige la normativa tributaria |

Al eliminar tu cuenta borramos: tu nombre, teléfono, correo, foto de perfil, tus ubicaciones (nombre, dirección y coordenadas), las fotos y descripciones de tus publicaciones, el texto de tus mensajes (la otra persona verá "Mensaje eliminado"), tus respuestas a calificaciones, la evidencia que entregaste para verificarte, la dirección IP con la que aceptaste nuestras políticas y tu acceso de inicio de sesión. También pedimos a nuestro proveedor de estadísticas que borre los eventos asociados a tu código interno.

Conservamos, sin datos que te identifiquen:

• Las calificaciones que dejaste y las que recibiste: son parte de la reputación de otras personas. Aparecen como de "Usuario eliminado".
• Los tratos en los que participaste: son también historia de la otra parte.
• El registro contable de tus suscripciones: obligación tributaria.
• Qué versión de nuestras políticas aceptaste y cuándo: prueba de tu consentimiento.
• Denuncias, sanciones y el registro de acciones de nuestro personal: necesarios para la seguridad de la comunidad y para responder ante autoridades.

Si tenías una sanción vigente, guardamos una huella cifrada e irreversible de tu teléfono y tu correo (no se puede reconstruir el dato a partir de ella) solo mientras la sanción siga vigente. Si en ese tiempo se crea una cuenta nueva con el mismo teléfono o correo, la sanción se aplica a la cuenta nueva.

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación y actualización: corregir datos inexactos. Muchos los puedes editar tú mismo en tu perfil.
• Eliminación: puedes eliminar tu cuenta tú mismo desde la aplicación o la web, con efecto inmediato (P-9).
• Oposición: oponerte a tratamientos basados en interés legítimo o con fines comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Suspensión del tratamiento y a no ser objeto de decisiones solo automatizadas.
• Revocar tu consentimiento en cualquier momento, sin efecto retroactivo.
• No ser discriminado por ejercer cualquiera de estos derechos.

Para ejercerlos escribe a [email protected] desde el correo de tu cuenta, o desde la opción de la aplicación cuando esté disponible. Para proteger tus datos, antes de responder verificaremos que la solicitud viene de ti. Responderemos en el plazo que fija la ley de tu país. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país. Si la sección de tu país regula estos derechos de otra forma (por ejemplo, con otros plazos o nombres), se aplica esa sección.

Mercado Productivo está dirigido exclusivamente a personas que tienen la edad mínima de su país (Disposiciones por país), que nunca es menor de 18 años. Al registrarte declaras que cumples esa edad. No creamos cuentas a sabiendas para menores ni recolectamos sus datos a sabiendas; si detectamos una cuenta de un menor, la desactivamos y borramos sus datos personales.

• Almacenamiento propio: usamos el almacenamiento de tu navegador o dispositivo para mantener tu sesión iniciada y recordar preferencias (por ejemplo, el mercado y el rol que elegiste). Estas preferencias quedan en tu dispositivo, no en nuestros servidores.
• Cookies de seguridad: nuestro proveedor de red y seguridad puede instalar cookies estrictamente necesarias para distinguir personas de programas automatizados y proteger el servicio contra ataques. No sirven para publicidad ni para seguirte en otros sitios.
• Mapas: al ver un mapa, tu dispositivo se conecta al proveedor de cartografía (P-5).
• No usamos cookies de publicidad ni de estadísticas de terceros. Las estadísticas de uso se generan en nuestros servidores (P-3). Si alguna vez usamos cookies de ese tipo, lo indicaremos aquí y pediremos tu consentimiento cuando la ley lo exija.

Cada versión queda registrada y es consultable en el Centro legal. Si un cambio afecta la forma en que tratamos tus datos, te pediremos aceptar la nueva versión y te mostraremos un resumen de lo que cambió. Los cambios en el registro de encargados que no alteran las finalidades se publican en ese registro.

Para cualquier pregunta sobre esta Política o sobre tus datos: [email protected]. Responsable: LEONARDO RAFAEL LOZANO RUIZ, RUC 0900000051001, AUTOPISTA ESTATAL E486, Daule, Guayas, Ecuador.

Si registraste tu cuenta en el Ecuador, o visitas su mercado, se aplica lo siguiente además de lo común:

• Ley aplicable: la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General (Decreto Ejecutivo 904, 2023) y las normas que expide la Superintendencia de Protección de Datos Personales.
• Autoridad de protección de datos (P-8, P-10): la Superintendencia de Protección de Datos Personales (SPDP).
• Edad mínima (P-11): 18 años.
• Representación de Mercado Productivo en Ecuador: LEONARDO RAFAEL LOZANO RUIZ, la empresa responsable (sede legal, P-1).

• Tus derechos (P-10): respondemos tu solicitud en un plazo máximo de quince (15) días, conforme al Reglamento General de la LOPDP.
• Vulneraciones de seguridad (P-8): notificamos a la Superintendencia de Protección de Datos Personales en el término de cinco (5) días desde que tomamos conocimiento, conforme al artículo 43 de la LOPDP, y te informamos sin dilación cuando la vulneración pueda afectar tus derechos.

El delegado de protección de datos de Mercado Productivo está en proceso de designación; mientras tanto, escribe a [email protected]. Cuando quede designado, lo registraremos ante la Superintendencia de Protección de Datos Personales y publicaremos su contacto en una nueva versión de esta Política.

Estamos inscribiendo nuestras bases de datos en el Registro Nacional de Protección de Datos Personales, como exige la LOPDP.

La Superintendencia de Protección de Datos Personales todavía no ha declarado a ningún país con nivel adecuado de protección. Por eso, los datos que tratan nuestros encargados fuera del Ecuador, en especial en Estados Unidos (P-5 y P-6), se transfieren con las garantías que admite la norma de la Superintendencia sobre transferencias internacionales: cláusulas contractuales tipo u otros mecanismos reconocidos que obligan al encargado a proteger tus datos con un nivel equivalente al de esta Política. Las registramos ante la Superintendencia dentro de los plazos que fija esa norma.

Cuando un tratamiento se basa en el interés legítimo de Mercado Productivo o de los demás usuarios (P-3), hemos hecho antes una evaluación de ponderación documentada entre ese interés y tus derechos, como exige la norma de la Superintendencia. Puedes pedirla a [email protected], y siempre puedes oponerte a ese tratamiento (P-10).