Política de Privacidad y Tratamiento de Datos

Versión: 2026-10 (v2.1) · Última actualización: 26 de septiembre de 2026

2.1. Responsable

MARTIN NICOLAS CAJAS MONTALVO (Eskala), RUC 1714266150001, Quito, Ecuador. Contacto para privacidad: equipo.eskala@gmail.com.

Esta política se aplica conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.

2.2. Distinción de roles

Datos de los Vendedores: Eskala es responsable del tratamiento.
Datos de los Compradores: el Vendedor de cada tienda decide para qué los usa y es responsable frente al Comprador. Eskala los almacena y procesa por cuenta del Vendedor, como encargado, para que pueda gestionar el pedido. Esta relación se regula en el Anexo de Encargo de Tratamiento de Datos Personales.

2.3. Datos que Eskala necesita para prestar la plataforma (Vendedores)

Cuenta: correo electrónico y contraseña (la contraseña se guarda cifrada; no la conocemos).
Negocio: nombre, descripción, categoría, dirección o ubicación, teléfono, WhatsApp, correo de contacto, redes sociales (Instagram, Facebook, TikTok), horarios, política de cambios/devoluciones, logo, portada y productos con sus fotos, precios y variantes.
Datos para recibir pagos de sus clientes: banco, tipo y número de cuenta, nombre e identificación del titular e instrucciones de pago. Estos datos se muestran al Comprador que elige pagar por transferencia.
Suscripción: estado, plan y periodicidad, fechas de prueba, de período y de cobro, e identificadores de cliente y suscripción del procesador de pagos. Eskala no almacena los datos completos de tarjetas.

2.4. Datos de Compradores que recibe el Vendedor

Cuando alguien hace un pedido: nombre, apellido, WhatsApp, correo, dirección, ciudad y referencia; productos, cantidades e importes; y, si solicita factura, nombre o razón social, identificación, correo y dirección de facturación. Estos datos se entregan al Vendedor de esa tienda para gestionar el pedido, la entrega y la facturación.

2.5. Comprobantes de transferencia

Si el Comprador sube un comprobante de pago, este se guarda en un almacenamiento privado. Solo el Vendedor dueño de la tienda puede verlo, mediante un enlace temporal. No es público.

2.6. Datos procesados por proveedores tecnológicos

Paddle: procesa el cobro de las suscripciones de los Vendedores, incluidos los datos de pago, y actúa como Merchant of Record para las transacciones correspondientes; y gestiona el portal de pago. Paddle trata esos datos conforme a su propia política de privacidad.
Lovable Cloud (infraestructura de alojamiento): aloja la aplicación, la base de datos, la autenticación, los archivos (imágenes y comprobantes) y el envío de correos de verificación y recuperación de contraseña.
WhatsApp: cuando un Comprador o Vendedor usa un enlace de WhatsApp, la conversación ocurre en esa aplicación, bajo sus propias condiciones.
Los enlaces a redes sociales solo redirigen a esos sitios.

Eskala no utiliza servicios de analítica, publicidad ni seguimiento de terceros, y no vende datos personales.

Algunos proveedores pueden almacenar datos fuera de Ecuador. En esos casos, las transferencias se realizan con las garantías adecuadas que exija la normativa aplicable.

La lista de subencargados que tratan datos de Compradores por cuenta de los Vendedores consta en el Anexo de Encargo de Tratamiento.

2.7. Almacenamiento local y cookies

Eskala usa el almacenamiento del navegador solo para funciones necesarias: mantener la sesión iniciada y guardar el carrito del Comprador. No usamos cookies de publicidad ni de analítica.

2.8. Finalidades y bases de legitimación

Prestar la plataforma y la tienda (ejecución del contrato).
Gestionar la suscripción y los cobros (ejecución del contrato).
Seguridad, prevención de fraude y abuso (interés legítimo).
Cumplir obligaciones legales, tributarias y responder a autoridades (obligación legal).
Atender solicitudes y comunicaciones del servicio (ejecución del contrato).

2.9. Conservación

Mientras la cuenta esté activa, conservamos los datos necesarios para prestar Eskala.
Cuando una cuenta quede cancelada o inactiva, podremos conservar sus datos durante hasta 12 meses para permitir una posible reactivación, por seguridad, para la resolución de disputas y por necesidades operativas legítimas.
Ese plazo no significa que todos los datos se borren exactamente al cumplirse los 12 meses. Determinada información puede conservarse durante más tiempo por obligación legal, tributaria o contable, prevención de fraude, defensa ante reclamaciones u otra base legítima.
Cuando los datos ya no sean necesarios y no exista obligación ni base legítima para conservarlos, se eliminarán o anonimizarán conforme a la normativa aplicable. Este proceso se gestiona actualmente de forma manual.
Si un usuario regresa después de que sus datos hayan sido eliminados o anonimizados conforme a esta política, Eskala no garantiza que pueda recuperar su tienda, productos, pedidos, imágenes u otra información anterior.

2.10. Derechos

Puedes ejercer tus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento escribiendo a equipo.eskala@gmail.com. Estas solicitudes se atienden de forma manual; podremos pedirte información para verificar tu identidad y responderemos en los plazos que establece la ley.

Los Compradores que quieran ejercer derechos sobre los datos de un pedido deben dirigirse primero al Vendedor. También pueden escribirnos y trasladaremos la solicitud al Vendedor cuando corresponda.

Si consideras que tus derechos no fueron atendidos, puedes acudir a la Superintendencia de Protección de Datos Personales.

2.11. Seguridad

Aplicamos medidas razonables: conexiones cifradas, contraseñas cifradas, verificación de correo, controles de acceso por cuenta y almacenamiento privado para comprobantes. Ningún sistema es completamente infalible.

2.12. Menores

Las cuentas de Vendedor son solo para mayores de 18 años. No recopilamos intencionalmente datos de menores como Vendedores.

2.13. Cambios

Podemos actualizar esta política. La versión vigente estará publicada con su fecha. Cuando corresponda, comunicaremos los cambios relevantes por correo electrónico, dentro de la plataforma o por otro medio razonable disponible.