Política de privacidad

Última actualización: · Versión 1 ·

Esta política explica quién trata tus datos personales en Sembris, cuáles, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.

Quién es el responsable de tus datos

ARKADEX CÍA. LTDA., RUC 1793191613001, con domicilio legal en Félix Barreiro y E20A, Quito, Pichincha, Ecuador, teléfono 099 911 5526 y correo legal.sembris@arkadex.group, administra Sembris y es responsable de los datos personales que recoge para crear cuentas, operar la plataforma y atender solicitudes. Para asuntos de protección de datos puedes dirigirte a el equipo de protección de datos, en legal.sembris@arkadex.group.

Cuando una tienda, vendedor u ofertante independiente decide cómo realizar su propia venta, su facturación o su servicio, también actúa como responsable de los datos que necesita para esa actividad. ARKADEX CÍA. LTDA. no entrega a un comercio los datos de otro ni fusiona datos entre comercios.

A quiénes se aplica

A compradores, vendedores, tiendas, ofertantes, representantes de empresas agrícolas, personas que usan las cotizaciones, los chats, el asistente de inteligencia artificial o la ayuda, y a quienes visitan el sitio o se comunican con nosotros.

Qué datos tratamos y de dónde salen

Solo pedimos los datos necesarios para la función que eliges. Según lo que uses, podemos tratar:

  • Cuenta y contacto: nombre, apellido, usuario, correo, teléfono y contraseña (guardada de forma irreversible, nunca en texto claro).
  • Facturación y entrega: tipo y número de documento, razón social, dirección fiscal, direcciones de entrega con referencia y, si tú lo autorizas, ubicación aproximada o exacta.
  • Compras y ventas: pedidos, cotizaciones, ofertas, montos, estado del pago e identificador de la transacción. No recibimos ni guardamos los datos de tu tarjeta ni el CVV: se escriben en el entorno de la pasarela de pago.
  • Cobros de vendedores y ofertantes: cuenta bancaria (se guarda cifrada) y datos de verificación del vendedor, como RUC, permisos y certificaciones. Esos formularios solo se muestran a quienes ejercen esos roles.
  • Lo que publicas o escribes: productos, fotos, reseñas, publicaciones, demandas, mensajes de chat, consultas al asistente de inteligencia artificial y mensajes a soporte.
  • Datos técnicos: dirección IP, navegador, dispositivo, fecha y resultado de operaciones relevantes (registro de seguridad), identificadores de sesión y tus preferencias de privacidad.
  • En la app móvil: identificador del dispositivo para enviarte notificaciones, si las activas.

Los datos vienen de ti (al registrarte, comprar, vender o escribirnos), del comercio que prepara tu pedido, de la pasarela de pago (estado del cobro), de tu dispositivo cuando concedes un permiso y de Google si entras con tu cuenta de Google (nombre, correo y confirmación de que el correo es tuyo). No solicitamos datos sensibles; por favor no los escribas en chats ni formularios.

Para qué los usamos y con qué fundamento

  • Crear y mantener tu cuenta, conectarte con vendedores, procesar compras, cotizaciones y ofertas, entregar y facturar: es necesario para ejecutar el contrato o las medidas previas que pides (art. 7, numeral 5, de la ley).
  • Cumplir obligaciones tributarias, mercantiles y de atención de reclamos: obligación legal (art. 7, numeral 2).
  • Prevenir fraude y proteger las cuentas (límites de intentos, avisos de nuevos ingresos, registro de seguridad): interés legítimo, evaluado para que no prevalezca sobre tus derechos (art. 7, numeral 8, y art. 9).
  • Verificar vendedores y sus documentos, moderar contenidos y dar soporte: ejecución del contrato e interés legítimo.
  • Recordar tus preferencias o cargar mapas y videos de terceros: tu consentimiento, que puedes dar o retirar en las preferencias de cookies.
  • Enviarte promociones y novedades: solo si marcas la casilla aparte, que nunca viene marcada. Puedes retirarla cuando quieras. Los avisos de pagos, entregas y seguridad no son publicidad y continúan mientras exista la relación.

Comprar o vender en Sembris no exige aceptar publicidad ni publicidad personalizada. Hoy no usamos herramientas de analítica ni de publicidad.

A quién comunicamos datos

Compartimos solo lo necesario para cada función. Estos son los destinatarios y si implican transferencia fuera del Ecuador:

QuiénQué datosPara qué¿Fuera de Ecuador?
El vendedor, tienda u ofertante de tu pedidoNombre, contacto, dirección de entrega y datos de facturación necesarios para esa ventaPreparar, entregar y facturar tu compraNo
Quien hace la entrega (transportista del vendedor u operador logístico)Nombre, teléfono, dirección y datos del envíoEntregarte el pedidoNo
PayphoneMonto y datos del pago; los datos de tarjeta se escriben en su entornoCobrar tu compraNo
PagoMedios (Abitmedia)Monto y datos del pago; los datos de tarjeta se escriben en su entornoCobrar tu compra si esa pasarela está disponibleNo
PayPalMonto y datos del pago; los datos de tarjeta se escriben en su entornoCobrar tu compra si eliges PayPalSí (Estados Unidos y otros países)
Google (inicio de sesión, Google Maps, infraestructura en la nube y notificaciones de la app)Según la función: nombre y correo (inicio de sesión), IP y direcciones que buscas (mapas), datos que alojamos (nube), identificador del dispositivo (notificaciones push)Ingresar con Google, mostrar mapas, alojar el sitio y enviar avisos a la appSí (Estados Unidos y otros países)
Anthropic (modelo de inteligencia artificial del asistente y de la atención automática)El texto de tu consulta y el contexto mínimo para responderlaResponder tus preguntas en el asistente cuando está habilitadoSí (Estados Unidos)
Proveedor del servicio de correo electrónicoTu correo y el contenido del avisoEnviarte códigos, avisos y comprobantesSegún el proveedor contratado
Autoridades competentesLos que la ley o una orden válida exijanCumplir obligaciones legales (por ejemplo, tributarias)No

Los servicios tecnológicos de los destinatarios ubicados fuera del Ecuador pueden implicar transferencias internacionales de datos. Las realizamos solo con proveedores que ofrecen garantías de protección adecuadas, conforme a los artículos 55 a 60 de la ley. Los datos de un comercio, de Sembris y de otros servicios del mismo grupo no se fusionan para publicidad.

Cuánto tiempo los guardamos

Guardamos los datos mientras sean necesarios para el fin que los motivó y, después, solo lo que la ley exige conservar. No los mantenemos indefinidamente sin una finalidad y un fundamento. Las copias de seguridad siguen sus propios ciclos de depuración.

DatosPara quéCuánto tiempo
Cuenta y perfil (nombre, correo, teléfono, preferencias)Crear y mantener tu cuentaMientras tu cuenta esté activa. Si la eliminas, 30 días de gracia para reactivarla y luego se borran o anonimizan los datos que no debamos conservar.
Pedidos, facturas, comprobantes de pago y reclamosEntregar tu compra, atender garantías y cumplir obligaciones tributarias y mercantilesDurante los plazos que exige la normativa tributaria y mercantil para cada documento; después se eliminan o anonimizan.
Datos de facturación y direcciones guardadasEmitir facturas y entregar tus pedidosMientras no los borres desde Mi cuenta o elimines tu cuenta (los ya usados en una factura se conservan en ella).
Cuentas bancarias de vendedores y ofertantesPagarte lo que vendesMientras la tengas guardada. Se guardan cifradas. Los datos de pagos ya hechos se conservan como comprobante.
Sesión de navegaciónMantenerte conectadoHasta 7 días, o menos si no la usas (3 días).
Registro de seguridad (intentos de ingreso, cambios sensibles, IP y navegador)Proteger tu cuenta y prevenir fraude365 días.
Constancias de aceptación de términos y de elección de cookiesDemostrar qué versión aceptaste y cuándoSe conservan como prueba mientras puedan servir para atender reclamos; se eliminan después.
Conversaciones de chat, cotizaciones y mensajes de soporteConcretar una venta y dar soporteMientras exista la relación comercial o el caso de soporte, y por el tiempo necesario para atender reclamos.
Consultas al asistente de inteligencia artificial (Eva, asesor del vendedor y atención automática)Responder tus consultas y dar soporteMientras exista tu cuenta. Puedes pedir que se eliminen escribiéndonos o desde "Mis datos y privacidad".

Inteligencia artificial y decisiones automatizadas

Sembris ofrece herramientas de asistencia con inteligencia artificial (por ejemplo, Eva, el asesor del vendedor y la atención automática). Cuando las usas, el texto de tu consulta y el contexto mínimo necesario se envían a un proveedor externo de modelos de lenguaje para generar la respuesta. No escribas contraseñas, datos bancarios completos ni información sensible. Las respuestas son orientativas y pueden contener errores: verifica lo importante antes de actuar.

Algunas tareas internas, como la lectura inicial de certificados o la clasificación de productos, pueden apoyarse en inteligencia artificial como ayuda. No tomamos decisiones que te afecten jurídicamente basadas únicamente en un proceso automatizado sin que puedas pedir una explicación, presentar observaciones e impugnar la decisión ante una persona (art. 20 de la ley). Los mensajes privados no se usan para entrenar sistemas de terceros.

Ubicación y permisos del dispositivo

Si una función necesita tu ubicación (por ejemplo, "Cerca de mí" o ubicar una dirección en el mapa), te explicamos para qué antes de pedir permiso. Siempre puedes escribir tu dirección o zona a mano sin autorizar la ubicación. Los permisos de cámara, notificaciones o archivos se piden al usar la función correspondiente y puedes cambiarlos en tu navegador o en el sistema operativo.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada (HTTPS), contraseñas protegidas de forma irreversible, datos bancarios cifrados, límites de intentos de ingreso, avisos de seguridad por correo, verificación en dos pasos obligatoria para el personal, archivos privados con enlaces temporales, control de acceso por roles y comercios, registro de operaciones relevantes y copias de seguridad. Ningún sistema conectado a internet puede garantizar riesgo cero.

Si ocurre una vulneración de seguridad, la notificaremos a la Autoridad de Protección de Datos Personales y a la ARCOTEL dentro del término legal (cinco días desde que tengamos constancia) y, cuando conlleve un riesgo para tus derechos, te la comunicaremos sin dilación y a más tardar en tres días (arts. 43 y 46).

Menores de edad

Los adolescentes desde los 15 años pueden dar su consentimiento explícito para el tratamiento de sus datos cuando se les explican con claridad sus fines; entre 12 y 15 años, y las niñas y niños, necesitan a su representante legal (arts. 21 y 24 de la ley). Esto no reemplaza las reglas de capacidad civil para contratar. Las compras de bienes de venta restringida a mayores de 18 años no se permiten a menores. No usamos datos de menores para campañas dirigidas. Más detalle en Protección de menores.

Qué pasa si no nos das tus datos o son inexactos

Algunos datos son indispensables: sin una dirección no podemos entregar un pedido, sin un contacto no podemos avisarte de incidencias y sin los documentos exigidos no podemos autorizar a un vendedor u ofertante. Los datos falsos o inexactos pueden causar errores de entrega, de facturación o de seguridad. Puedes dejar de dar un dato opcional (por ejemplo, la ubicación o las promociones) sin perder el acceso a tu cuenta.

Tus derechos

Tienes derecho a ser informado, y a acceder, rectificar y actualizar, eliminar, oponerte, pedir la suspensión del tratamiento, recibir tus datos en un formato estructurado y de lectura mecánica (portabilidad), no ser objeto de decisiones basadas únicamente en valoraciones automatizadas y retirar tu consentimiento en cualquier momento. Son gratuitos e irrenunciables.

  • Desde tu cuenta: en Mi cuenta → Privacidad y datos puedes ver y descargar tus datos, corregirlos, configurar tus comunicaciones y eliminar tu cuenta.
  • Sin iniciar sesión: usa el formulario de derechos y reclamos o escribe a legal.sembris@arkadex.group indicando tu cuenta y qué necesitas.
  • Plazo: respondemos en 15 días desde que recibimos tu solicitud (arts. 13 a 15 de la ley). Podemos pedirte una verificación proporcional de tu identidad para protegerte de suplantaciones y te explicaremos las excepciones de conservación si las hay.
  • Reclamos: si no estás conforme con nuestra respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador conforme al procedimiento vigente.

Más información en Derechos sobre tus datos y eliminación de cuenta.

Retirar un consentimiento

Cuando un tratamiento se basa en tu consentimiento (cookies opcionales, promociones, ubicación), puedes retirarlo de la misma forma sencilla en que lo diste: desde "Preferencias de cookies" en el pie de página, desde Mi cuenta → Privacidad y datos, desde los permisos de tu dispositivo o escribiendo a legal.sembris@arkadex.group. Retirarlo no invalida el tratamiento anterior ni impide conservar datos que una obligación legal exige.

Cookies y tecnologías similares

Usamos cookies necesarias y, si lo permites, preferencias y servicios de terceros. El detalle, con los nombres reales y su duración, está en la Política de cookies.

Cambios en esta política

La versión vigente siempre está en esta dirección, con su fecha de actualización, y las versiones anteriores se conservan. Si un cambio puede afectar tus derechos o la forma en que usamos tu información, te lo comunicaremos por medios adecuados.

Contacto

ARKADEX CÍA. LTDA. · Félix Barreiro y E20A, Quito, Pichincha, Ecuador · 099 911 5526 · legal.sembris@arkadex.group