Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de Sututu (la “Plataforma”) es SUTUTU, RUC 1712539814001, con domicilio en Quito, Ecuador, conforme a la Ley Orgánica de Protección de Datos Personales (2021). Para consultas sobre privacidad, escribe a soporte@sututu.club.

La Plataforma está dirigida a mayores de edad. No recolectamos a sabiendas datos personales de menores; si detectamos una cuenta de un menor, será cerrada y sus datos eliminados.

2. Datos que recolectamos

• De registro: nombre, correo electrónico, contraseña (almacenada cifrada).
• De perfil / venta: nombre de usuario, ciudad, teléfono, dirección de facturación, cédula/RUC y datos de cuenta bancaria (solo para vendedores que reciben pagos). El nombre del titular bancario se compara con el nombre del perfil como mecanismo de verificación de identidad.
• Transaccionales: órdenes, mensajes de coordinación de entrega, reseñas.
• De pago: los datos de tarjeta los captura y procesa Nuvei/Paymentez; la Plataforma no almacena números de tarjeta (solo recibe tokens/últimos 4 dígitos).
• Técnicos: dirección IP y datos del navegador para seguridad, prevención de fraude y verificación de que no eres un bot al registrarte o iniciar sesión.

3. Finalidad y base legal

Tratamos tus datos para: operar tu cuenta y las transacciones, procesar pagos y liquidaciones, coordinar la entrega persona a persona, prevenir fraude y abuso, cumplir obligaciones legales y tributarias, y brindar soporte. La base legal es la ejecución del contrato (los Términos que aceptas al registrarte), tu consentimiento y el cumplimiento de obligaciones legales.

4. Tus derechos (ARCO + supresión)

Puedes ejercer tus derechos de acceso, rectificación, eliminación, oposición, portabilidad y suspensión del tratamiento escribiendo a soporte. Responderemos dentro del plazo de quince (15) días previsto en la ley. Si consideras que tu solicitud no fue atendida, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

La eliminación de cuenta se gestiona como se describe en los Términos: se eliminan tus datos personales y, cuando existan transacciones con obligaciones legales/contables, los registros asociados se conservan anonimizados por el tiempo que exija la ley.

Decisiones automatizadas. La Plataforma usa señales automáticas para prevenir fraude y moderar publicaciones (por ejemplo, ocultar temporalmente una publicación con múltiples reportes). Toda decisión con efectos significativos sobre tu cuenta (suspensión, veto, resolución de disputas) está sujeta a revisión humana del equipo administrador.

5. Compartición con terceros

No vendemos ni compartimos tus datos con terceros para marketing. Compartimos lo estrictamente necesario con proveedores que hacen funcionar el servicio: la pasarela de pagos (Nuvei/Paymentez–Datafast) y las entidades financieras que procesan los cobros, el proveedor de correo transaccional, la infraestructura (Supabase/Vercel) y el servicio de verificación anti-bot (Cloudflare) que protege el registro y el acceso a la Plataforma, bajo sus respectivos acuerdos de tratamiento. Para prevención de fraude y lavado de activos, las operaciones inusuales o sospechosas pueden ser analizadas y reportadas a las autoridades competentes (incluida la UAFE). También podremos divulgar datos si lo exige una autoridad competente.

6. Transferencias internacionales

Algunos de nuestros proveedores (infraestructura, base de datos, correo transaccional, pasarela de pagos y verificación anti-bot) procesan y almacenan datos en servidores ubicados fuera del Ecuador, principalmente en Estados Unidos. Estas transferencias se realizan únicamente para operar el servicio, bajo los acuerdos de tratamiento y las garantías contractuales de protección de datos de cada proveedor. Al usar la Plataforma, consientes estas transferencias en los términos aquí descritos.

7. Cookies

La Plataforma usa únicamente cookies técnicas esenciales (sesión de usuario y preferencia de tema). No usamos cookies de publicidad ni rastreadores de terceros con fines de marketing. Estas cookies son necesarias para que el servicio funcione y no requieren consentimiento adicional.

8. Seguridad y retención

Aplicamos medidas técnicas (cifrado en tránsito, control de acceso a nivel de fila, registros de auditoría para accesos sensibles) y organizativas razonables. No almacenamos datos biométricos. Conservamos los datos mientras tu cuenta esté activa; los registros con relevancia tributaria o contable (órdenes, pagos, facturas) se conservan por siete (7) años conforme a la normativa tributaria ecuatoriana, anonimizados cuando la cuenta se elimina.

9. Cambios

Podemos actualizar esta política. La versión vigente es la publicada en esta página; los cambios sustantivos se notifican al correo registrado.