Esta política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento General. Describe el tratamiento de datos de las personas que usan DeliverIA a través de WhatsApp y Telegram.
1. Quién es el responsable del tratamiento
- Razón social: DARKMELON CONSULTING S.A.S.
- RUC: 1391939437001
- Domicilio: Av. Pedro Gual e intersección Francisco Pacheco, frente al CC1, Portoviejo, Manabí, Ecuador
- Contacto en materia de datos: [email protected]
DeliverIA es el nombre comercial del servicio operado por DARKMELON CONSULTING S.A.S.. En esta política, «nosotros» se refiere a esa empresa y «tú» a la persona titular de los datos.
Delegado de Protección de Datos
Hemos designado un canal de protección de datos para atender cualquier cuestión relacionada con el tratamiento de tus datos personales y con el ejercicio de tus derechos. Puedes dirigirte a él en [email protected].
2. Qué datos tratamos
Datos que nos proporcionas
- Tu número de teléfono, que actúa como identificador de tu cuenta.
- Tu nombre, si nos lo das al registrarte o durante la conversación.
- Tus direcciones de entrega y las referencias que añadas a cada una.
- El contenido de tus mensajes con el asistente, incluidos los audios que envíes y su transcripción.
Datos que se generan al usar el servicio
- Tu historial de pedidos: qué pediste, cuándo, a qué comercio, importe y estado de la entrega.
- Tus preferencias deducidas de la conversación, que el asistente usa para recordar cómo sueles pedir.
- Datos técnicos: identificadores de mensaje de WhatsApp o Telegram, marcas de tiempo, y registros de errores y de uso del sistema.
Datos que no tratamos
No almacenamos los datos de tu tarjeta ni de tus medios de pago. Los procesa íntegramente PagoMedios, nuestra pasarela de pagos. Tampoco solicitamos datos sensibles (salud, ideología, biometría). Si los incluyes espontáneamente en una conversación, formarán parte del contenido del mensaje y podrás eliminarlos como cualquier otro dato.
3. Con qué finalidad y con qué base legal
| Tratamiento | Base de legitimación |
|---|---|
| Procesar tu pedido (nombre, dirección, teléfono, detalle del pedido) | Ejecución del contrato Los términos y condiciones que aceptas al usar el servicio. |
| Atender tus consultas e incidencias de soporte | Ejecución del contrato Sin el historial de la conversación no podemos resolver una incidencia. |
| Conservar facturas de pedidos ya entregados | Obligación legal Normativa tributaria y contable ecuatoriana. |
| Seguridad del servicio y prevención de fraude | Interés legítimo Detectar pedidos falsos, abuso del servicio y accesos no autorizados. |
| Analítica y estadísticas sobre datos ya anonimizados | Fuera del ámbito de la LOPDP Una vez anonimizados de forma irreversible, dejan de ser datos personales. |
Uso de las conversaciones para mejorar el servicio
Cuando analizamos conversaciones para mejorar el asistente, lo hacemos únicamente sobre datos previamente anonimizados: antes de usarlas se eliminan de forma irreversible los elementos que permiten identificarte —tu número, tu nombre y tus direcciones—. Una vez anonimizadas dejan de ser datos personales y quedan fuera del ámbito de la LOPDP. No usamos conversaciones identificables para entrenar ni para mejorar el servicio.
4. Con quién compartimos tus datos
No vendemos tus datos personales ni los cedemos con fines publicitarios. Los compartimos únicamente con quienes hacen falta para que el servicio funcione:
| Destinatario | Para qué |
|---|---|
| Meta Platforms, Inc. Fuera de Ecuador | Transporte de los mensajes a través de la API de WhatsApp Business. Meta trata los metadatos de la conversación conforme a sus propias políticas. |
| Comercios y repartidores | Reciben únicamente los datos necesarios para preparar y entregar cada pedido: tu nombre, tu dirección de entrega y el detalle del pedido. |
| Anthropic, Google (Gemini), OpenAI y OpenRouter Fuera de Ecuador | Proveedores de modelos de lenguaje que procesan el contenido de tus conversaciones para que el asistente pueda entenderte y responderte. |
| Railway Fuera de Ecuador | Infraestructura de servidores y bases de datos donde se alojan tu cuenta, tus pedidos y el histórico de conversaciones. |
| PagoMedios | Procesa íntegramente los pagos con tarjeta. DeliverIA no recibe ni almacena en ningún momento los datos de tu tarjeta. |
Con todos los proveedores que tratan datos por nuestra cuenta mantenemos las cláusulas contractuales de protección de datos que exige la LOPDP. También podremos comunicar datos a autoridades competentes cuando exista una obligación legal de hacerlo.
5. Cuánto tiempo conservamos tus datos
- Tu perfil, direcciones y preferencias: mientras tu cuenta esté activa. Se eliminan en cuanto solicitas la eliminación.
- El contenido de tus conversaciones y los registros técnicos asociados: se conservan mientras tu cuenta esté activa, para poder darte soporte, resolver incidencias y mantener la memoria del asistente entre sesiones. No aplicamos hoy un plazo de borrado automático: el borrado lo controlas tú, en cualquier momento y desde tu propia conversación de WhatsApp.
- Facturación de pedidos completados: durante 7 años, por obligaciones fiscales y contables. Estos registros quedan disociados de tu perfil.
- Datos anonimizados de forma irreversible: pueden conservarse indefinidamente con fines estadísticos, ya que dejan de permitir tu identificación y quedan fuera del ámbito de la LOPDP.
Puedes borrar todo lo anterior —salvo lo que la ley nos obliga a conservar— escribiendo
!eliminar-datos en tu conversación de WhatsApp. Consulta
cómo eliminar tus datos.
6. Tus derechos
Como titular de los datos, la LOPDP te reconoce los siguientes derechos, que puedes ejercer de forma gratuita:
- Acceso. Saber si tratamos tus datos y obtener una copia, de forma gratuita y sin tener que justificarlo.
- Rectificación y actualización. Corregir los datos que sean inexactos o completar los que estén incompletos.
- Eliminación. Suprimir tus datos cuando ya no sean necesarios. Puedes ejercerlo tú mismo desde WhatsApp.
- Oposición. Oponerte a que tratemos tus datos por motivos relacionados con tu situación particular.
- Portabilidad. Recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
- Limitación o suspensión. Pedir que suspendamos el tratamiento mientras se resuelve una impugnación.
- No ser objeto de decisiones automatizadas. No quedar sujeto a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo similar.
- Consulta y reclamo. Consultarnos cualquier duda sobre el tratamiento y presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP).
Cómo ejercerlos
Escríbenos a [email protected] indicando qué derecho quieres ejercer y el número de teléfono con el que usas DeliverIA. Verificaremos que la petición procede del titular antes de atenderla.
Responderemos en un plazo máximo de 15 días hábiles, ampliable 10 días hábiles más en casos especialmente complejos, comunicándotelo antes de que venza el primer plazo.
Si no te respondemos en plazo o no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.
7. Transferencias internacionales
Para prestarte el servicio, parte de tus datos se procesan fuera del territorio ecuatoriano:
- El contenido de tus conversaciones se envía a los proveedores de modelos de lenguaje indicados en el punto 4 para que el asistente pueda interpretarlo y responderte.
- Los mensajes circulan por la infraestructura de Meta Platforms, al usarse la API de WhatsApp Business.
- El alojamiento de la aplicación y de las bases de datos se realiza en centros de datos de nuestro proveedor de infraestructura.
Estas transferencias se amparan en que son necesarias para la ejecución del contrato que nos vincula contigo: sin ellas el asistente no puede interpretar tus mensajes ni entregarte el pedido. Además, con cada uno de esos proveedores mantenemos suscritos los correspondientes contratos de tratamiento de datos, que les obligan a tratar tu información únicamente conforme a nuestras instrucciones y a aplicar medidas de seguridad equivalentes a las que exige la normativa ecuatoriana.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, control de acceso por roles, registro de accesos a datos personales y separación entre los entornos de desarrollo y de producción.
Si se produjera una vulneración de seguridad que afecte a tus datos personales, lo notificaremos a la Superintendencia de Protección de Datos Personales (SPDP) en el plazo que establece la normativa y a ti sin dilación indebida cuando suponga un riesgo alto para tus derechos.
9. Menores de edad
DeliverIA está dirigido exclusivamente a mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos que una cuenta pertenece a una persona menor de edad, eliminaremos sus datos. Si eres su representante legal y crees que esto ha ocurrido, escríbenos a [email protected].
10. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. La fecha de la última actualización figura al inicio de la página. Si el cambio afecta de forma relevante al tratamiento de tus datos, te lo comunicaremos por WhatsApp antes de que entre en vigor.
El uso de DeliverIA se rige además por nuestros términos y condiciones.