Política de privacidad

El responsable del tratamiento —quien decide qué datos se recogen y para qué— es Acción Democrática Nacional (ADN), RUC [RUC DE ADN], con domicilio en [DIRECCIÓN LEGAL DE ADN, Ecuador]. Para cualquier asunto sobre tus datos personales, incluida su eliminación, escribe a [correo-de-protección-de-datos@adn7.ec] o llama al [teléfono de contacto].

El encargado del tratamiento —quien desarrolla y opera la plataforma por encargo del responsable, sin usar los datos para fines propios— es Alberto López (Polilogy), con domicilio en Av. Paseo de la Reforma 77, Torre East 506, Colonia Tabacalera, Cuauhtémoc, Ciudad de México, C.P. 06030, México.

Este tratamiento se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento.

Según el caso, tratamos las siguientes categorías:

• Identificación: número de cédula, nombres, apellido paterno y materno, fecha y lugar de nacimiento, y sexo.
• Contacto: número de teléfono o celular (y si tiene WhatsApp) y correo electrónico.
• Domicilio: dirección completa, barrio o sector, una referencia visual de la vivienda, código postal, y la provincia, cantón, parroquia y recinto electoral que corresponden.
• Ubicación (GPS): coordenadas del lugar donde se encuentra el brigadista en el momento exacto de guardar un registro. Ver la sección 4.
• Imágenes y firma: fotografía de la cédula, fotografía del formulario físico firmado y/o firma digital, cuando la persona las proporciona como evidencia de su consentimiento.
• Datos sensibles (afinidad política): la forma en que la persona declara que apoyaría al movimiento, su nivel de interés, si desea ser contactada y su clasificación (simpatizante, indeciso u opositor). La LOPDP considera la filiación política un dato sensible: solo se trata con consentimiento explícito del titular.
• Registro del consentimiento: fecha, canal, tipo de evidencia, dispositivo y dirección IP desde la que se otorgó, y la fecha de revocación si la hubiera.
• Datos del equipo (coordinadores y brigadistas): además de lo anterior, el correo de acceso al sistema y el registro de sus acciones dentro de la plataforma.

No recogemos datos bancarios, biométricos de identificación, contactos de tu teléfono, historial de navegación ni información de salud. La aplicación no muestra publicidad ni incorpora rastreadores de terceros con fines publicitarios.

• Organizar y dar seguimiento al trabajo territorial del movimiento.
• Contactar a quienes lo autorizaron, para invitarles a actividades y enviarles información.
• Verificar que el registro en campo fue real, evitar duplicados y detectar errores de captura.
• Producir indicadores agregados (avance por territorio, cobertura del equipo).

La base legal es el consentimiento libre, específico e informado del titular, otorgado al momento del registro. Para los datos sensibles (afinidad política) el consentimiento es explícito. En el caso del equipo, el tratamiento se basa además en la relación de colaboración con la organización.

No vendemos ni alquilamos datos personales, no los usamos para publicidad de terceros ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas.

La aplicación pide el permiso de ubicación solo en primer plano y lo utiliza únicamente en el instante en que el brigadista pulsa «Guardar» un registro. Sirve para verificar que el trabajo territorial se realizó en la zona asignada.

• No hay seguimiento continuo ni en segundo plano: la app no solicita el permiso de ubicación en segundo plano.
• No se registra la ubicación por abrir la aplicación, ni mientras está abierta sin guardar nada.
• Si el brigadista rechaza el permiso, el registro se guarda igualmente, sin coordenadas.
• Cuando el registro proviene de un formulario en papel, la coordenada corresponde al lugar donde se digitalizó la hoja, no al domicilio de la persona registrada, y se guarda asociada a la hoja, no a cada persona.

Los datos se comparten únicamente dentro de la estructura del movimiento, y solo con quien necesita verlos: cada coordinador accede a la información de su propia rama territorial, y los datos identificables de las personas registradas están restringidos a los perfiles de administración y coordinación nacional.

Intervienen además, bajo contrato y sin autorización para usar los datos con fines propios:

• Alberto López (Polilogy), como encargado del tratamiento: desarrolla y opera la plataforma por encargo del responsable.
• Amazon Web Services (alojamiento de la base de datos y los archivos) y Vercel (alojamiento de la aplicación web), como subencargados.
• Si se activa el envío de mensajes, el proveedor de SMS o correo que la organización contrate procesará únicamente los datos necesarios para la entrega.

Entregaremos datos a autoridades solamente cuando exista una orden legal válida que nos obligue.

La información se almacena en servidores de Amazon Web Services ubicados en la región México (mx-central-1, Querétaro). Esto implica una transferencia internacional de datos desde Ecuador hacia México, realizada con medidas contractuales y técnicas de protección conforme a la LOPDP. Al registrarte, consientes esa transferencia.

Las conexiones viajan cifradas (TLS) y el acceso a la base de datos está restringido por credenciales y por reglas de red.

Conservamos los datos mientras dure la finalidad para la que se recogieron —el ciclo de la campaña o la actividad del movimiento— y, después, durante el plazo que exija la normativa aplicable. Cuando ya no son necesarios, se eliminan o se anonimizan.

Por integridad y transparencia, el sistema mantiene una bitácora de auditoría inmutable que registra qué usuario realizó cada acción y cuándo. Esa bitácora no contiene el contenido de los datos personales y se conserva como control de seguridad.

Como titular de los datos, la LOPDP te reconoce el derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar los que sean inexactos o estén incompletos.
• Eliminarlos (derecho al olvido).
• Oponerte al tratamiento o revocar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• Solicitar la portabilidad de tus datos en un formato legible.
• No ser objeto de decisiones automatizadas que te afecten significativamente.

Para ejercerlos, escribe a [correo-de-protección-de-datos@adn7.ec] indicando tu nombre y número de cédula. Responderemos en los plazos que fija la ley. Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Si eres parte del equipo y quieres eliminar tu cuenta, o si fuiste registrado y quieres que borremos tu información, envía tu solicitud a [correo-de-protección-de-datos@adn7.ec] desde el correo o teléfono que registraste, o pídeselo a la persona que te registró. Eliminaremos tus datos personales y las imágenes asociadas; conservaremos únicamente los asientos de auditoría exigidos como control de seguridad, que no revelan el contenido de tus datos.

Aplicamos control de acceso por rol y por territorio (cada quien ve solo su rama), cifrado en tránsito, restricción de la información identificable a los perfiles autorizados, registro inmutable de acciones y revisiones periódicas de seguridad. Ningún sistema es infalible; si ocurriera una brecha que afecte tus derechos, te lo notificaremos y lo comunicaremos a la autoridad conforme a la ley.

La plataforma está dirigida exclusivamente a personas mayores de 18 años y el sistema rechaza registros con fecha de nacimiento que indique minoría de edad. Si detectamos que registramos por error a una persona menor de edad, eliminaremos sus datos.

Si modificamos esta política publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Si el cambio es significativo, lo informaremos por los medios de contacto disponibles.