Política de privacidad
Última actualización: 7 de octubre de 2026
En pocas palabras: usamos tus datos solo para atender tu cuenta, venderte, entregarte y facturarte lo que compras. No los vendemos. Puedes pedirnos verlos, corregirlos o borrarlos cuando quieras, gratis.
Esta política explica cómo osaljo trata tus datos personales cuando visitas la tienda en línea, creas una cuenta, haces un pedido o nos escribes por WhatsApp. Se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP, Quinto Suplemento del Registro Oficial 459, 26 de mayo de 2021) y su Reglamento General (Decreto Ejecutivo 904, Tercer Suplemento del Registro Oficial 435, 13 de noviembre de 2023).
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos (LOPDP, art. 12, num. 8) es:
- Razón social
- [Razón social: completar en Admin → Ajustes → Apariencia → Empresa]
- Nombre comercial
- osaljo
- RUC
- [RUC: completar en Admin → Ajustes → Apariencia → Empresa]
- Domicilio
- [Dirección: completar en Admin → Ajustes → Apariencia → Empresa], [Ciudad: completar en Admin → Ajustes → Apariencia → Empresa], Ecuador
- Correo
- [Correo de contacto: completar en Admin → Ajustes → Apariencia → Empresa]
- Teléfono
- [Teléfono: completar en Admin → Ajustes → Apariencia → Empresa]
Delegado de protección de datos: [confirmar con abogado si la empresa debe designarlo (LOPDP, art. 48) y, si se designa, poner aquí su nombre, correo y teléfono].
2. Qué datos recogemos
- Tu cuenta: nombres y apellidos, correo electrónico, teléfono y contraseña. La contraseña se guarda cifrada de forma irreversible: nadie de nuestro equipo puede leerla. Si entras con Google, Google nos comparte tu nombre, tu correo (ya verificado) y tu foto de perfil; nunca tu contraseña de Google.
- Direcciones de entrega: dirección, ciudad, provincia, referencias, teléfono de contacto y, si la marcas, la ubicación exacta en el mapa (latitud y longitud) para que el repartidor llegue sin perderse.
- Datos de facturación: tipo y número de identificación (cédula o RUC), nombre o razón social, correo y teléfono para la factura electrónica.
- Pedidos y pagos: productos, cantidades, precios, descuentos, forma de entrega, estado del pedido y los comprobantes de transferencia que nos envíes. No pedimos ni guardamos números de tarjeta: cuando habilitemos el pago con tarjeta, esos datos los recibirá directamente la pasarela de pago.
- Retiro en local o punto de retiro: el código de retiro de tu pedido y, al entregarlo, el nombre y número de cédula de quien lo retira, para dejar constancia de la entrega [confirmar con abogado; aplica cuando esté activo el retiro con cédula y código].
- Conversaciones: si nos escribes por WhatsApp o correo, tu número o correo, el nombre de tu perfil, los mensajes y los archivos que nos envíes (por ejemplo, comprobantes de pago).
- Verificación de identidad (solo cuando la usemos, por ejemplo en entregas de alto valor): foto de tu documento de identidad y una foto o video de tu rostro. Son datos sensibles (biométricos, LOPDP, arts. 25 y 26): solo los pediremos con tu consentimiento expreso y te explicaremos antes para qué [confirmar con abogado antes de activar la verificación de identidad].
- Datos técnicos: dirección IP, tipo de navegador, páginas visitadas, fecha y hora. Nuestros servidores los registran por seguridad y para corregir fallas.
No pedimos datos que no necesitamos. Si no nos das los datos obligatorios de un pedido (por ejemplo, la dirección de entrega o los datos de la factura), no podremos procesarlo (LOPDP, art. 12, num. 11). Si nos das datos equivocados, el pedido o la factura pueden salir mal: revísalos antes de confirmar.
3. Para qué los usamos y con qué base legal
Cada uso de tus datos tiene una base legal de las que permite la LOPDP (art. 7):
| Para qué | Base legal |
|---|---|
| Crear y administrar tu cuenta. | Tu solicitud y la relación contractual (art. 7, num. 5). |
| Procesar tu pedido: precios por volumen, stock, pago, entrega o retiro. | Ejecución del contrato de compra (art. 7, num. 5). |
| Emitir la factura electrónica y cumplir obligaciones tributarias y contables. | Obligación legal (art. 7, num. 2; normativa del SRI). |
| Atender reclamos, devoluciones y garantías. | Ejecución del contrato y obligación legal (Ley Orgánica de Defensa del Consumidor). |
| Avisarte por WhatsApp o correo sobre el estado de tu pedido. | Ejecución del contrato (art. 7, num. 5). |
| Prevenir fraudes y proteger la tienda (registros técnicos, revisión de pagos). | Interés legítimo (art. 7, num. 8, y art. 9). |
| Enviarte promociones y novedades. | Tu consentimiento (art. 7, num. 1), que puedes retirar cuando quieras (art. 8). Cada mensaje te dará una forma fácil de darte de baja (Ley de Comercio Electrónico, Firmas y Mensajes de Datos, art. 50). |
| Verificar tu identidad, cuando se use. | Tu consentimiento expreso (arts. 7, num. 1, y 26). |
No vendemos tus datos. Tampoco tomamos decisiones sobre ti basadas solo en procesos automáticos (LOPDP, art. 20): los precios por volumen y el buscador aplican las mismas reglas a todos, y si usamos una herramienta automática para leer comprobantes de pago, una persona de nuestro equipo confirma cada pago.
4. Con quién los compartimos
Para operar la tienda usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento). Solo reciben lo necesario para su servicio y están obligados por contrato a proteger tus datos y a no usarlos para otros fines (LOPDP, art. 34):
- Amazon Web Services (AWS): servidores donde funcionan la tienda, la base de datos, los archivos y las copias de seguridad [confirmar la región de los servidores (Estados Unidos)].
- WhatsApp (Meta Platforms): mensajería con clientes.
- n8n: herramienta de automatización (avisos de pedidos y mensajes) instalada en nuestros propios servidores [confirmar].
- Google (Gemini): lectura automática de los comprobantes de pago que envías por WhatsApp, para que el equipo los confirme más rápido [confirmar si se usa y en qué condiciones del proveedor].
- Mapas (OpenStreetMap o Google Maps): muestran el mapa cuando marcas tu ubicación. Tu navegador les pide las imágenes de la zona, así que ven tu dirección IP y la zona consultada; tus direcciones guardadas no se les envían.
- Pasarela de pago (cuando habilitemos el pago con tarjeta): [completar: Payphone, Datafast o PlacetoPay].
- Proveedor de facturación electrónica autorizado por el SRI: [completar cuando se contrate].
- Verificación de identidad (solo cuando se use): [completar: nombre del proveedor].
- Transporte y mensajería para entregas a domicilio: reciben tu nombre, teléfono, dirección y ubicación [completar: empresas que se usen].
También entregaremos datos a una autoridad (por ejemplo, el SRI, un juez o la Superintendencia de Protección de Datos Personales) cuando una ley o una orden judicial lo exija.
5. Datos que salen del Ecuador
Algunos proveedores (AWS, Meta y Google) guardan o procesan datos fuera del Ecuador, principalmente en Estados Unidos. Hacemos esas transferencias porque son necesarias para ejecutar tu compra (LOPDP, art. 60, num. 4) y con proveedores que ofrecen garantías contractuales de protección (art. 57) [confirmar con abogado la base de cada transferencia y si hace falta autorización de la Superintendencia (LOPDP, art. 59)].
6. Cuánto tiempo los guardamos
Guardamos tus datos solo el tiempo necesario para cada finalidad (LOPDP, art. 10, lit. i). Después los borramos o los anonimizamos:
| Datos | Plazo |
|---|---|
| Cuenta y direcciones | Mientras tu cuenta esté activa. Si pides eliminarla, lo hacemos en un máximo de 15 días (LOPDP, art. 15), salvo lo que la ley nos obliga a guardar. |
| Pedidos, facturas y comprobantes de pago | 7 años: la normativa tributaria obliga a conservar los comprobantes de venta durante ese plazo (Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios, art. 41) [confirmar con contador]. |
| Reclamos, devoluciones y garantías | Mientras dure la garantía y al menos 12 meses desde la entrega, plazo para reclamar según la Ley Orgánica de Defensa del Consumidor (art. 31). |
| Conversaciones de WhatsApp que no son parte de un pedido | [completar: plazo, por ejemplo 1 año] |
| Verificación de identidad | [completar: solo el tiempo necesario para verificarte] |
| Registros técnicos del servidor | Unas semanas: se borran solos. |
| Copias de seguridad | Se reemplazan solas según su calendario; la más antigua tiene hasta 6 meses. |
7. Tus derechos y cómo ejercerlos
La LOPDP te da estos derechos sobre tus datos:
- Información (art. 12): saber quién trata tus datos, para qué y cómo; es lo que lees aquí.
- Acceso (art. 13): pedir una copia de tus datos.
- Rectificación y actualización (art. 14): corregir datos equivocados o incompletos.
- Eliminación (art. 15): pedir que borremos tus datos, salvo los que la ley nos obliga a guardar (por ejemplo, las facturas).
- Oposición (art. 16): negarte a ciertos usos, como las promociones.
- Portabilidad (art. 17): recibir tus datos en un formato que puedas llevar a otra empresa.
- Suspensión del tratamiento (art. 19): pedir que dejemos de usar tus datos mientras se resuelve un reclamo.
- No ser objeto de decisiones solo automatizadas (art. 20).
- Retirar tu consentimiento (art. 8) cuando quieras, sin dar explicaciones.
Cómo pedirlo: escríbenos a [Correo de contacto: completar en Admin → Ajustes → Apariencia → Empresa] con tu nombre, lo que necesitas y una forma de confirmar que eres tú (por ejemplo, escribir desde el correo de tu cuenta). Es gratis y te respondemos en un máximo de 15 días (LOPDP, arts. 13 a 16). Muchos datos los puedes cambiar tú mismo en Mi cuenta (perfil y direcciones).
Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (LOPDP, art. 12, num. 16, y arts. 62 y siguientes).
8. Menores de edad
La tienda está dirigida a personas mayores de 18 años, que pueden celebrar contratos de compra. Si eres menor de edad, pide a tu madre, padre o representante legal que haga la compra. No recogemos a sabiendas datos de niñas, niños o adolescentes; si nos enteramos de que los tenemos sin autorización de su representante, los eliminamos (LOPDP, art. 21) [confirmar con abogado].
9. Cómo protegemos tus datos
Usamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, acceso a la administración solo para personal autorizado, base de datos sin salida directa a internet y copias de seguridad diarias. Ningún sistema es infalible: si ocurre una vulneración que ponga en riesgo tus derechos, te avisaremos dentro de los 3 días siguientes a conocerla y a la Superintendencia dentro de 5 días (LOPDP, arts. 43 y 46).
Nunca te pediremos tu contraseña, claves bancarias ni códigos de verificación por WhatsApp, correo o teléfono. Si alguien te los pide a nombre nuestro, no los des y avísanos.
11. Cambios a esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos), te avisaremos por correo o WhatsApp y, cuando la ley lo exija, te pediremos un nuevo consentimiento. Lee también nuestros Términos y condiciones.