Política de privacidad

1. Identidad del responsable

PRODIGYTRADING IMPORTACIONES & EXPORTACIONES S.A., que utiliza el nombre comercial Prodigy Store, con RUC 1792298741001, es responsable del tratamiento de los datos personales descritos en esta Política.

Nuestros datos de contacto son:

En caso de que Prodigy Store designe formalmente un Delegado de Protección de Datos Personales, sus datos de contacto se incorporarán en esta sección.

2. Alcance de esta Política

Esta Política explica cómo recopilamos, utilizamos, almacenamos, consultamos, organizamos, comunicamos, protegemos, actualizamos, bloqueamos, anonimizamos o eliminamos datos personales.

Se aplica a las personas que:

  • Visitan o utilizan www.prodigystore.com.ec.
  • Crean una cuenta o inician sesión.
  • Solicitan información, cotizaciones, demostraciones o citas.
  • Compran productos o contratan servicios.
  • Solicitan entregas, garantías, devoluciones o servicio técnico.
  • Participan en cursos, capacitaciones o eventos.
  • Se comunican con nosotros mediante formularios, correo, teléfono, WhatsApp o redes sociales.
  • Visitan nuestras tiendas o instalaciones, cuando existan sistemas de videovigilancia.
  • Actúan como representantes, empleados o contactos de clientes, proveedores o aliados comerciales.

Los sitios, plataformas y servicios de terceros se rigen también por sus propias políticas de privacidad.

3. Datos personales que podemos tratar

Dependiendo de la relación y del servicio solicitado, podemos tratar las siguientes categorías de datos:

Datos de identificación y contacto: nombres, apellidos, número de cédula o RUC cuando resulte necesario, dirección, ciudad, correo electrónico, teléfono, empresa, cargo y datos de contacto.

Datos de cuenta: correo o nombre de usuario, credenciales protegidas, registros de acceso, preferencias y solicitudes de recuperación de contraseña.

Datos comerciales: productos consultados o adquiridos, cotizaciones, pedidos, historial de compra, preferencias, devoluciones, garantías y comunicaciones comerciales.

Datos de facturación y entrega: razón social, RUC o identificación, dirección, datos necesarios para emitir comprobantes, instrucciones de entrega y datos del destinatario.

Datos relacionados con pagos: método de pago, estado y referencia de la transacción. Los datos completos de tarjetas podrán ser tratados directamente por la pasarela o entidad financiera correspondiente y no necesariamente serán almacenados por Prodigy Store.

Datos de consultas y servicio: asunto, mensajes, archivos remitidos voluntariamente, conversaciones, solicitudes de soporte, reparaciones, garantías, reclamos y respuestas.

Datos de cursos, eventos y citas: inscripción, asistencia, preferencias, evaluaciones, certificados y, cuando exista información previa y base jurídica suficiente, fotografías, audio o video.

Datos de marketing: autorización, canales escogidos, preferencias, registro de envío, apertura o interacción cuando la herramienta utilizada lo permita, y solicitudes de baja.

Datos técnicos y de navegación: dirección IP, navegador, dispositivo, sistema operativo, sesión, fecha y hora, páginas visitadas, eventos de seguridad, identificadores y cookies.

Te recomendamos no enviar mediante formularios o WhatsApp información sensible, financiera o de salud que no sea estrictamente necesaria.

4. Origen de los datos

Los datos pueden obtenerse:

  • Directamente del titular.
  • De la empresa o persona a la que el titular representa.
  • Mediante el uso del sitio web, sus formularios, la cuenta y la tienda electrónica.
  • De proveedores que participan en la entrega del servicio o procesamiento de una transacción.
  • De fuentes públicas, únicamente cuando su utilización resulte legítima, pertinente y compatible con la finalidad informada.
  • De cookies y tecnologías similares, conforme a la configuración seleccionada por el usuario.

Cuando recibamos datos de otra persona, quien los proporcione deberá contar con autorización o con otra base legítima para comunicarlos.

5. Finalidades y bases de legitimación

Tratamos los datos para las siguientes finalidades:

Atender consultas, cotizaciones, citas y solicitudes

Utilizamos los datos para identificar al solicitante, responder su consulta, elaborar cotizaciones, coordinar demostraciones, citas o visitas y realizar un seguimiento razonable.

La base aplicable son las medidas precontractuales solicitadas por el titular, la ejecución de una relación contractual o, cuando corresponda, nuestro interés legítimo debidamente evaluado.

Crear y administrar cuentas

Podemos utilizar el correo, las credenciales y los registros de seguridad para crear la cuenta, permitir el acceso, recuperar contraseñas, mantener la sesión y prevenir accesos no autorizados.

La base aplicable es la prestación solicitada por el usuario y la seguridad del servicio.

Procesar compras y prestar servicios

Utilizamos los datos para gestionar productos, pedidos, pagos, entregas, devoluciones, garantías, reparaciones, servicio técnico y atención posterior a la venta.

La base aplicable es la ejecución del contrato y las medidas precontractuales solicitadas.

Facturación y obligaciones legales

Tratamos los datos necesarios para emitir y conservar comprobantes, mantener registros contables y atender obligaciones tributarias, regulatorias, administrativas o judiciales.

La base aplicable es el cumplimiento de obligaciones legales.

Seguridad y prevención del fraude

Podemos utilizar datos de cuenta, transacciones y registros técnicos para proteger el sitio, prevenir fraude, abuso o accesos no autorizados, gestionar incidentes y ejercer o defender reclamaciones.

La base aplicable es el cumplimiento de obligaciones legales y nuestro interés legítimo en proteger a los usuarios, la empresa y sus sistemas, sujeto a la correspondiente evaluación.

Cursos, eventos y certificaciones

Utilizamos los datos para registrar participantes, gestionar asistencia, comunicaciones, materiales, evaluaciones y certificados.

La base aplicable es la relación contractual o precontractual. El uso opcional de imagen o voz se realizará únicamente después de proporcionar información específica y obtener la autorización correspondiente cuando sea necesaria.

Comunicaciones comerciales

Enviaremos promociones, novedades o publicidad por correo, teléfono, WhatsApp u otros canales cuando contemos con consentimiento previo, separado y demostrable o cuando exista otra base legal aplicable debidamente evaluada.

La autorización para publicidad será opcional y no condicionará la compra ni la atención de una consulta.

Analítica y mejora del sitio

Podemos analizar el funcionamiento del sitio, productos consultados y experiencia de navegación para corregir errores y mejorar nuestros servicios.

Las cookies estrictamente necesarias se utilizan para el funcionamiento y seguridad. Las cookies de preferencias, analítica o publicidad se gestionarán de acuerdo con la legislación aplicable y la elección del usuario.

6. Datos obligatorios y consecuencias de no proporcionarlos

Los formularios identificarán los campos obligatorios y opcionales.

Cuando un dato sea necesario para identificar al cliente, responder una solicitud, emitir una factura, procesar un pago, entregar un producto o prestar un servicio, no proporcionarlo o suministrarlo de manera inexacta podría impedir que atendamos la solicitud o ejecutemos la operación.

Los datos solicitados exclusivamente para publicidad o finalidades opcionales no serán obligatorios.

7. Consentimiento y revocatoria

Cuando el consentimiento sea la base del tratamiento, lo solicitaremos mediante una acción afirmativa, libre, específica, informada e inequívoca. Las casillas de autorización aparecerán desmarcadas.

El silencio, la inactividad, la navegación por sí sola o la aceptación general de esta Política no se considerarán consentimiento para finalidades que requieran autorización.

El titular podrá retirar su consentimiento en cualquier momento mediante:

  • El enlace de cancelación incluido en los mensajes.
  • Las opciones disponibles en su cuenta o en el gestor de cookies.
  • Una solicitud enviada a informacion@prodigystore.com.ec.

La revocatoria no afecta la licitud del tratamiento realizado anteriormente ni los tratamientos que se sustenten en otra base jurídica.

8. Cookies y tecnologías similares

El sitio puede utilizar cookies necesarias para mantener la sesión, gestionar el carrito, recordar funciones esenciales, proteger el acceso y operar correctamente.

Las cookies no necesarias —como las de preferencias, medición, analítica o publicidad— se gestionarán de acuerdo con la normativa aplicable y las opciones ofrecidas al usuario.

El panel de cookies deberá permitir aceptar, rechazar o configurar las categorías disponibles. El usuario podrá modificar posteriormente su selección.

El detalle de cada cookie, proveedor, finalidad, duración y categoría constará en la Política de Cookies de Prodigy Store.

9. Destinatarios y proveedores

Podemos permitir el acceso o comunicar los datos, en la medida estrictamente necesaria, a:

  • Proveedores de alojamiento, infraestructura tecnológica, Odoo, correo y soporte.
  • Pasarelas de pago, bancos y entidades que procesan transacciones.
  • Empresas de transporte, mensajería y entrega.
  • Proveedores de facturación y servicios contables.
  • Plataformas de comunicación, incluido WhatsApp/Meta cuando el titular utilice ese canal.
  • Proveedores de cursos, videoconferencia, eventos o certificaciones.
  • Proveedores de analítica, seguridad, prevención de fraude o publicidad, cuando proceda.
  • Asesores profesionales sujetos a deberes de confidencialidad.
  • Autoridades administrativas, tributarias, regulatorias o judiciales cuando exista obligación legal.

Los proveedores que actúen por cuenta de Prodigy Store estarán sujetos a contratos, instrucciones y obligaciones de confidencialidad y seguridad.

Prodigy Store no vende datos personales.

10. Transferencias internacionales

Algunos proveedores tecnológicos o de comunicaciones podrían almacenar datos o permitir accesos desde otros países.

Cuando exista una transferencia internacional, Prodigy Store identificará la figura jurídica aplicable y adoptará las garantías requeridas por la legislación ecuatoriana, incluidas decisiones de adecuación, cláusulas contractuales, normas corporativas vinculantes, consentimiento explícito u otro mecanismo legalmente permitido.

La lista de países, proveedores y garantías aplicables podrá solicitarse mediante el canal de privacidad.

11. Conservación

Conservaremos los datos únicamente durante el tiempo necesario para cumplir la finalidad informada y las obligaciones legales aplicables.

Los criterios generales serán:

  • Consultas: durante su atención y el periodo necesario para seguimiento y defensa de reclamaciones.
  • Cuentas: mientras permanezcan activas y posteriormente durante los plazos legales aplicables.
  • Pedidos, facturas y pagos: durante los plazos tributarios, contables, contractuales y de defensa de reclamaciones.
  • Garantías y servicio técnico: durante la garantía y los plazos legales posteriores.
  • Marketing: hasta que se retire el consentimiento, se ejerza oposición o venza la evidencia que sustenta el tratamiento.
  • Registros de seguridad: durante un plazo proporcional al riesgo y a su finalidad.
  • Videovigilancia, si existe: durante el plazo proporcional establecido en el protocolo correspondiente.
  • Respaldos: conforme al ciclo técnico de copia y sobrescritura.

Cumplida la finalidad, los datos serán eliminados, anonimizados o bloqueados cuando corresponda.

12. Seguridad y confidencialidad

Aplicamos medidas técnicas, físicas, administrativas, organizativas y jurídicas proporcionales al riesgo para proteger los datos frente a pérdida, alteración, destrucción, acceso, uso o divulgación no autorizada.

Estas medidas pueden comprender controles de acceso, gestión de credenciales, actualizaciones, copias de seguridad, registros, confidencialidad, contratos con proveedores, capacitación y procedimientos de respuesta a incidentes.

Ningún sistema es completamente infalible; por ello mantenemos medidas de prevención, detección, evaluación y respuesta.

13. Datos de niñas, niños y adolescentes

Nuestros productos y servicios generales no se dirigen intencionalmente a niñas o niños.

Cuando un curso, evento o servicio pueda involucrar a menores de edad, proporcionaremos información adecuada a su edad y obtendremos la autorización de su representante cuando corresponda.

Los adolescentes podrán consentir en los casos permitidos por la legislación ecuatoriana, sin perjuicio del interés superior y las protecciones especiales aplicables.

14. Decisiones automatizadas y elaboración de perfiles

Prodigy Store no someterá al titular a decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente sin proporcionar previamente la información y las garantías exigidas por la ley.

Si se implementaran sistemas de perfilamiento, recomendaciones automatizadas o decisiones de esa naturaleza, se informará sobre su existencia, lógica general, importancia, consecuencias y mecanismos de intervención humana e impugnación.

15. Derechos del titular

El titular puede ejercer, conforme a la LOPDP:

  • Derecho de información.
  • Acceso a sus datos.
  • Rectificación y actualización.
  • Eliminación.
  • Oposición.
  • Suspensión o limitación del tratamiento.
  • Portabilidad, cuando corresponda.
  • Revocatoria del consentimiento.
  • Derecho a no ser objeto de decisiones exclusivamente automatizadas.
  • Los demás derechos reconocidos por la legislación ecuatoriana.

La solicitud deberá enviarse a informacion@prodigystore.com.ec con el asunto “Solicitud de protección de datos” e indicar:

  • Nombres y apellidos.
  • Número de identificación o información suficiente para verificar la identidad.
  • Medio para recibir notificaciones.
  • Derecho que desea ejercer.
  • Descripción de los datos o tratamiento relacionado.
  • Documentos que sustenten la representación, cuando actúe por otra persona.

Solicitaremos únicamente la información razonablemente necesaria para verificar la identidad y prevenir el acceso indebido a datos de terceros.

Cuando sea necesario aclarar la solicitud, podremos requerirlo una sola vez dentro del plazo legal. La atención será gratuita, salvo los casos de abuso previstos en la ley.

También se recomienda crear un formulario específico en:

www.prodigystore.com.ec/data-rights

16. Reclamos ante la autoridad

Si el titular considera que el tratamiento vulnera sus derechos o no recibe una respuesta oportuna, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Información oficial: www.spdp.gob.ec.

17. Incidentes de seguridad

Gestionaremos las vulneraciones de seguridad conforme a la legislación ecuatoriana.

Cuando corresponda, notificaremos el incidente a las autoridades competentes y al titular dentro de los plazos legales, indicando su naturaleza, posibles consecuencias y las medidas adoptadas o recomendadas.

18. Enlaces y servicios de terceros

El sitio puede contener enlaces a WhatsApp, redes sociales, plataformas de pago, mapas u otros servicios externos.

Al acceder a ellos, el titular interactúa con un tercero que aplica sus propios términos y políticas. Prodigy Store no controla los tratamientos independientes realizados por esos terceros, pero evaluará las garantías aplicables cuando actúen como proveedores o encargados.

19. Cambios en esta Política

Podemos actualizar esta Política por cambios legales, tecnológicos, comerciales o relacionados con nuestros proveedores.

Publicaremos la fecha y versión vigentes. Cuando un cambio sea material, lo comunicaremos por un medio adecuado antes de que entre en vigor.

Si una nueva finalidad requiere consentimiento, solicitaremos una autorización separada. La sola publicación de una nueva versión no sustituye dicho consentimiento.