Política de privacidad

1. Responsable del tratamiento

Ambato Online es operado por Jessica Fernanda Bolaños Flores y Pablo Andrés Carlosama Morejón, en la ciudad de Ambato, provincia de Tungurahua, Ecuador.

Actualmente la plataforma opera bajo la responsabilidad directa de estas personas. Cuando se constituya una razón social, esta sección se actualizará indicando la denominación, el RUC y el domicilio legal correspondientes, junto con la nueva versión del documento.

Canal para privacidad y ejercicio de derechos: privacidad@ambato.online.

Ambato Online es una plataforma digital independiente. No es un servicio oficial del GAD Municipalidad de Ambato.

2. Alcance

Esta política explica el tratamiento de datos personales en el sitio ambato.online, sus formularios, las conversaciones de soporte y los servicios digitales contratados.

3. Datos que tratamos

Navegación: dirección IP, información técnica del navegador y registros de seguridad necesarios para prestar y proteger el servicio.

Contacto: nombre, nombre del negocio, teléfono, correo electrónico si lo proporcionas, tipo de negocio y el contenido de tu mensaje.

Negocios: información comercial autorizada por el establecimiento, y datos administrativos de la persona responsable del perfil, que no se publican.

No solicitamos ni tratamos datos de salud, documentos de identidad, datos de terceros ni categorías especiales de datos a través de este sitio.

4. Finalidades y bases

Responder tu solicitud y dar seguimiento a la conversación: medidas precontractuales a petición del titular. Por eso el formulario no te pide marcar una casilla de autorización para esta finalidad.

Gestionar y publicar perfiles comerciales: relación contractual y autorización expresa del establecimiento.

Cumplir obligaciones contractuales, contables y legales aplicables.

Prevenir abuso e incidentes de seguridad: obligación legal e interés legítimo documentado.

Analítica de uso del sitio: consentimiento, que puedes otorgar o retirar desde “Preferencias de privacidad” en el pie de página.

Medición publicitaria con herramientas de Meta —medición de campañas, atribución, medición de conversiones y optimización publicitaria—: consentimiento específico, libre, informado, inequívoco y revocable, desactivado por defecto y separado de cualquier otra finalidad.

El consentimiento no se utiliza como cláusula genérica para legitimar cualquier tratamiento. Cada finalidad tiene su propia base.

5. Comunicaciones comerciales

No enviamos publicidad por el solo hecho de que nos escribas. Cualquier comunicación promocional requiere una autorización específica, separada y nunca premarcada, que puedes revocar en cualquier momento.

En el formulario esa autorización es la única casilla que existe, está desmarcada por defecto y no condiciona el envío de tu solicitud.

Esa casilla autoriza correos comerciales y nada más: no activa la analítica ni la medición publicitaria de Meta, que se deciden únicamente en “Preferencias de privacidad”.

6. Medición publicitaria con herramientas de Meta

Publicamos campañas en Facebook e Instagram. Si autorizas esta finalidad, utilizamos Meta Pixel en tu navegador y la Conversions API desde nuestro servidor para medir campañas, atribuir una solicitud a su origen, medir conversiones y optimizar la entrega de los anuncios.

Datos que pueden tratarse para esta finalidad: el nombre del evento y su fecha y hora; la página del sitio desde la que se produce; los identificadores de navegador propios de Meta (“_fbp” y, si llegas desde un anuncio, “_fbc”); la dirección IP y el identificador del navegador (user-agent), obtenidos por nuestro servidor al recibir la solicitud; tu correo electrónico y tu teléfono únicamente cuando los has proporcionado en el formulario y siempre normalizados y transformados mediante hash antes de salir de nuestro servidor; y un contexto técnico limitado de atribución de campaña.

El hashing es una medida de seudonimización y no equivale necesariamente a anonimización: un dato con hash sigue siendo un dato personal cuando permite relacionar información con una persona. No lo presentamos como anónimo.

Nunca enviamos a Meta el mensaje libre del formulario, el nombre del negocio, la dirección, contraseñas, el token de verificación antibots, el contenido de los correos ni información comercial interna. El evento “Lead” se envía solo cuando una solicitud del Diagnóstico Gratuito ha sido aceptada por nuestro servidor; los formularios generales, el alta de negocios, los clics en WhatsApp, las vistas de página y los errores no generan esa conversión.

Meta Platforms trata estos datos conforme a sus propias políticas y condiciones para herramientas de negocio, y en relación con ellos puede actuar con responsabilidad propia sobre determinados tratamientos. El reparto exacto de responsabilidades se documenta en la relación contractual vigente con el proveedor.

Si no autorizas esta finalidad, no se carga el Pixel, no se escriben esas cookies y no enviamos eventos desde el servidor. Rechazarla no impide usar la web, solicitar el Diagnóstico Gratuito, enviar formularios, escribirnos por WhatsApp ni recibir el servicio.

7. Contexto de campaña

Cuando llegas desde una campaña, la dirección puede incluir parámetros de origen (por ejemplo, “utm_source” o “utm_campaign”). Si nos envías una solicitud, conservamos ese contexto junto al aviso interno para saber qué campaña la originó.

Es información técnica de campaña, no un identificador tuyo: tiene formato y longitud limitados, no admite texto libre, no se envía a la analítica y no se utiliza para tomar decisiones sobre ti ni como sustituto de tu consentimiento. Una solicitud sin estos parámetros es igual de válida.

8. Conservación

No conservamos información por tiempo indefinido. Los datos se eliminan o bloquean cuando termina la finalidad, cuando expira el plazo contractual o legal aplicable, cuando retiras el consentimiento y no existe otra base, o cuando prospera un derecho de eliminación u oposición.

Las solicitudes comerciales que no derivan en contratación se conservan por el tiempo razonable de seguimiento y luego se eliminan.

9. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores de alojamiento, envío de correo y analítica. Cada uno accede únicamente a lo necesario y queda sujeto a contrato, instrucciones, confidencialidad y medidas de seguridad.

No vendemos ni cedemos datos personales a terceros con fines publicitarios.

10. Transferencias internacionales

Algunos proveedores de infraestructura procesan datos fuera de Ecuador. En esos casos identificamos el mecanismo jurídico aplicable, aplicamos la normativa vigente de transferencias y documentamos las garantías correspondientes.

El uso de las herramientas de Meta implica que los datos descritos en la sección de medición publicitaria pueden comunicarse o transferirse a destinatarios situados fuera de Ecuador. Lo indicamos de forma expresa para que puedas decidir con esa información antes de autorizar esa finalidad.

No afirmamos aquí un mecanismo jurídico concreto de transferencia para esta finalidad mientras no esté sustentado en la relación contractual vigente con el proveedor y en la normativa ecuatoriana aplicable, incluida la que dicte la Superintendencia de Protección de Datos Personales. La determinación y publicación de ese mecanismo es condición previa a activar esta finalidad.

11. Cookies y tecnologías similares

Adoptamos privacidad por defecto: antes de tu decisión solo se habilitan tecnologías estrictamente necesarias. La analítica permanece desactivada hasta que la autorices.

La medición publicitaria con herramientas de Meta se rige por lo indicado en su propia sección y en la política de cookies, y también está desactivada hasta que la autorices.

Puedes cambiar cualquiera de estas decisiones cuando quieras desde “Preferencias de privacidad”, en el pie de página.

12. Geolocalización

Este sitio no solicita ni utiliza la ubicación precisa del dispositivo de quien lo visita.

13. Inteligencia artificial

No introducimos datos sensibles, documentos de identidad ni expedientes privados en sistemas de inteligencia artificial. Cuando una función trate datos personales, se identifica su base, se minimiza la información y se mantiene supervisión humana sobre el contenido publicado.

No se adoptan decisiones con efectos jurídicos o significativos basadas únicamente en tratamiento automatizado.

14. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, actualización, eliminación, oposición, suspensión, portabilidad y revocatoria del consentimiento, así como los derechos frente a decisiones automatizadas.

Para ejercerlos, escríbenos por el canal indicado en la primera sección. No solicitamos copia de tu documento de identidad de forma automática: primero utilizamos mecanismos de menor intrusión para verificar tu identidad.

Atendemos las solicitudes conforme a los plazos de la Ley Orgánica de Protección de Datos Personales. También puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales.

La revocación del consentimiento de analítica y de medición publicitaria no requiere escribirnos: se hace en dos clics desde “Preferencias de privacidad”, tiene efecto inmediato y es tan sencilla como concederlo. Revocar no afecta a la licitud del tratamiento realizado antes de la revocación.

15. Seguridad

Aplicamos controles proporcionales: control de acceso, autenticación reforzada para administración, cifrado en tránsito, respaldos, registro de eventos y separación entre información pública y datos administrativos.

Ningún sistema es absolutamente seguro; por eso mantenemos un procedimiento de gestión y notificación de incidentes conforme a la normativa aplicable.

16. Menores

Las funciones de administración de negocios y contratación se dirigen a personas adultas o a representantes autorizados del establecimiento.

17. Cambios

Las modificaciones materiales se publican indicando número de versión, fecha y un resumen de los cambios, especialmente cuando afecten finalidades, bases o destinatarios.