Política de privacidad y protección de datos
Última actualización: octubre de 2026
En Alura protegemos tus datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y buenas prácticas internacionales. Aquí explicamos qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos.
01Quién es responsable
- Datos de tu cuenta (nombre, correo, teléfono, datos de facturación, pagos): Alura es el responsable del tratamiento y tú eres el titular de esos datos.
- Datos de tus clientes (conversaciones, teléfonos, direcciones, pedidos): tu negocio es el responsable y Alura actúa como encargado, tratándolos solo para prestarte el servicio.
02Qué datos tratamos
- Cuenta: nombre y apellido, correo (y la fecha en que lo confirmaste), teléfono de WhatsApp, contraseña (guardada solo como huella cifrada con scrypt), tiendas y rol.
- Perfil y facturación (los completas tú en «Mi cuenta»): país, provincia y ciudad, nombre de tu empresa o negocio y, de forma opcional, cédula o RUC, dirección y fecha de nacimiento.
- Pagos: plan, montos, banco, referencia y la imagen del comprobante que subes.
- Operación: conversaciones de WhatsApp, contactos, catálogo, pedidos, guías y archivos que subes.
- Técnicos y de seguridad: dirección IP, navegador, fechas de acceso y registro de auditoría de acciones importantes.
03Tus datos personales de la cuenta
Los datos de tu perfil (nombre y apellido, correo, WhatsApp, país, provincia, ciudad, empresa o negocio y, si los entregas, cédula o RUC, dirección y fecha de nacimiento) se recogen solo para tres finalidades:
- Registro y administración de tu cuenta: identificarte, confirmar que el correo es tuyo, proteger el acceso y avisarte de lo que pasa con tu servicio.
- Facturación: emitir los comprobantes de tus pagos con tus datos correctos y cumplir las obligaciones tributarias.
- Soporte: atenderte por correo o WhatsApp cuando lo pidas.
No vendemos tus datos ni los compartimos con nadie para publicidad. Solo los conocen los proveedores que nos ayudan a prestar el servicio (ver «Proveedores») y las autoridades cuando la ley lo exija. Los campos marcados como opcionales puedes dejarlos vacíos: el servicio funciona igual, salvo que sin cédula o RUC la factura se emite como consumidor final.
Puedes ver y corregir estos datos en cualquier momento desde «Mi cuenta → Mi perfil». Para pedir una copia en un formato que puedas llevar a otro servicio, que los eliminemos o que dejemos de tratarlos para alguna finalidad, escríbenos (ver «Tus derechos»). Si cambias tu correo, el cambio solo se aplica cuando lo confirmas desde la dirección nueva.
Conservamos estos datos mientras tu cuenta esté activa. Si la eliminas, los borramos en un máximo de 30 días, salvo los que la ley obliga a guardar más tiempo (por ejemplo, los datos de las facturas emitidas para fines tributarios), que se mantienen bloqueados solo para ese fin y luego se eliminan.
04Para qué los usamos
- Prestar el servicio: conectar WhatsApp, generar respuestas con IA, mostrar el panel y los contadores del plan.
- Gestionar tu suscripción, verificar pagos y enviarte avisos del servicio (vencimientos, seguridad, cambios).
- Prevenir fraude y abusos (por ejemplo con Cloudflare Turnstile) y mantener la seguridad.
- Mejorar la plataforma con estadísticas agregadas. No vendemos tus datos ni los usamos para publicidad de terceros.
05Base legal
Tratamos los datos para ejecutar el contrato de servicio que aceptas, cumplir obligaciones legales, por interés legítimo en la seguridad de la plataforma y, cuando corresponda, con tu consentimiento.
06Proveedores y transferencias internacionales
Para funcionar usamos proveedores que pueden procesar datos fuera del Ecuador, con contratos y medidas de seguridad adecuadas:
- Supabase (base de datos y archivos) y Vercel (alojamiento web).
- Meta / WhatsApp y proveedores oficiales como YCloud (mensajería).
- DeepSeek y Groq (generación de respuestas con IA y transcripción de audios): reciben solo el contexto necesario de cada conversación.
- Cloudflare (protección contra bots), Brevo o Resend (envío de correos) y la plataforma de pagos que elijas.
07Cuánto tiempo los guardamos
Mientras tu cuenta esté activa. Al cerrarla eliminamos los datos operativos en un máximo de 30 días. Conservamos el registro de pagos y de auditoría el tiempo que exija la ley (por ejemplo, obligaciones tributarias) y luego los eliminamos.
08Cómo los protegemos
- Cada tienda tiene sus datos aislados; ninguna cuenta puede ver datos de otra.
- Tráfico cifrado con HTTPS, tokens de WhatsApp y claves cifrados con AES-256-GCM, contraseñas con scrypt.
- Bloqueo tras intentos fallidos de acceso, límites de peticiones, protección CSRF y registro de auditoría inmutable.
- Acceso del personal solo cuando es necesario para soporte, y siempre registrado.
09Tus derechos
Como titular, la LOPDP te reconoce los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Puedes corregir tus datos de perfil desde «Mi cuenta» y exportar los datos de tu tienda desde el panel; para lo demás escríbenos desde el correo de tu cuenta a sancheztduar@gmail.com indicando qué derecho quieres ejercer. Responderemos en un máximo de 15 días. Si no estás conforme con la respuesta, puedes acudir a la Superintendencia de Protección de Datos Personales.
11Menores de edad
La plataforma está dirigida a negocios y no está pensada para menores de 18 años. No recopilamos datos de menores de forma intencional.
12Cambios y contacto
Podemos actualizar esta política y te avisaremos de los cambios importantes. Para cualquier consulta sobre privacidad: sancheztduar@gmail.com.