POLÍTICA DE PRIVACIDAD - SOCIOAI

Última actualización: 16 de mayo de 2026

Jurisdicción: Ecuador

1. INTRODUCCIÓN

SocioAI respeta tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos y tus derechos.

Responsable de datos: Joao Salas (Administrador de SocioAI)

2. QUÉ DATOS RECOPILAMOS

2.1 Datos Personales

| Dato | Propósito | Retención |

|------|-----------|-----------|

| Nombre completo | Crear cuenta | Mientras activa cuenta |

| Email | Comunicación | Mientras activa cuenta |

| Número celular (opcional) | Alertas SMS | Mientras activa cuenta |

| Empresa/Firma | Contexto auditoría | Mientras activa cuenta |

| Contraseña (hasheada) | Autenticación | Mientras activa cuenta |

2.2 Datos de Auditoría

| Dato | Propósito | Retención |

|------|-----------|-----------|

| Estados financieros | Análisis de auditoría | 2 años (según normas) |

| Reportes generados | Auditoría interna | 2 años |

| Hallazgos documentados | Historial cliente | 2 años |

| Logs de acceso | Seguridad/auditoría | 1 año |

2.3 Datos Técnicos

| Dato | Propósito | Retención |

|------|-----------|-----------|

| Dirección IP | Seguridad | 90 días |

| Navegador/SO | Soporte técnico | 90 días |

| Historial de clicks | Mejorar UX | 6 meses |

| Errores/crashes | Debugging | 30 días |

2.4 Datos de Pago (si aplica)

• NO almacenamos tarjetas (procesador externo)
• Empresa: nombre, dirección, RUC
• Historial: facturas, fechas, montos

3. CÓMO USAMOS TUS DATOS

3.1 Usos Permitidos

✓ Proporcionar el servicio

✓ Mejorar features/seguridad

✓ Cumplir obligaciones legales

✓ Detectar fraude

✓ Enviar actualizaciones importantes

✓ Estadísticas anónimas

3.2 Usos NO Permitidos

✗ Vender a terceros

✗ Marketing sin consentimiento

✗ Entrenar IA con datos de clientes

✗ Compartir con competidores

✗ Usar para fines políticos/religiosos

✗ Crear perfiles de riesgo crediticio

4. COMPARTIR DATOS

4.1 Con Quién Compartimos

| Tercero | Propósito | Datos | Protección |

|---------|-----------|-------|-----------|

| Google Drive | Guardar pruebas | URLs firmadas | Encriptación E2E |

| Power BI | Reportes ejecutivos | Resúmenes anónimos | Encriptación |

| Proveedores cloud | Almacenamiento | Data encriptada | Contrato DPA |

| Autoridades (si requerido) | Cumplimiento legal | Según orden judicial | Mínimo necesario |

4.2 Con Quién NO Compartimos

✗ Agencias de publicidad

✗ Brokers de datos

✗ Competidores

✗ Terceros sin consentimiento

5. SEGURIDAD

5.1 Medidas Implementadas

• ✓ Encriptación AES-256 en reposo
• ✓ HTTPS TLS 1.3 en tránsito
• ✓ Hashing bcrypt para contraseñas
• ✓ Autenticación JWT con expiración 30 min
• ✓ Backups diarios con versioning
• ✓ Monitoreo de acceso anómalo
• ✓ Firewall y WAF activo

5.2 Lo Que NO Podemos Garantizar

• ✗ Seguridad 100% (riesgo cibernético existe)
• ✗ Protección contra ataques sofisticados
• ✗ Que no haya breaches nunca

Si hay incidente: Notificamos en 48 horas

6. DERECHOS DEL USUARIO

6.1 Derechos Que Tienes

| Derecho | Cómo Ejercer |

|---------|-------------|

| Acceso | Solicitar copia de tus datos | Email a legal@socioai.ec |

| Rectificación | Corregir datos inexactos | En settings de cuenta |

| Eliminación | Borrar datos (derecho al olvido) | Email + verificación |

| Portabilidad | Descargar datos en formato abierto | Email, recibir en 30 días |

| Oposición | Rechazar marketing | Click en email o settings |

6.2 Cómo Ejercer Derechos

1. Email a: legal@socioai.ec

2. Incluir: identidad + solicitud clara

3. Respuesta en 30 días (máximo legal)

4. Verificaremos identidad antes de proceder

7. RETENCIÓN DE DATOS

| Categoría | Tiempo | Razón |

|-----------|--------|-------|

| Datos personales (activo) | Mientras contrato | Servicio |

| Datos personales (inactivo 1 año) | 6 meses más | Eliminación gradual |

| Estados financieros | 2 años | Cumplimiento NIAs |

| Logs de acceso | 1 año | Seguridad/auditoría |

| Backups | 90 días | Recuperación ante desastres |

| Datos de pago | 6 años | Cumplimiento tributario |

Después del plazo: Datos se eliminan permanentemente.

8. COOKIES Y TRACKING

8.1 Cookies Que Usamos

| Cookie | Tipo | Propósito | Duración |

|--------|------|-----------|----------|

| session_token | Esencial | Autenticación | 30 minutos |

| preferences | Funcional | Guardar preferencias UI | 1 año |

| analytics | Analítica | Medir uso (anónimo) | 30 días |

8.2 Puedes Deshabilitarlos

• Cookies esenciales: NO (funcionalidad)
• Cookies funcionales: SÍ (en settings)
• Cookies analíticas: SÍ (en settings)

9. CAMBIOS A ESTA POLÍTICA

• Podemos actualizar esta política en cualquier momento
• Si hay cambios importantes: notificación por email
• Cambios menores: actualizamos sin aviso
• Continuación de uso = aceptación de cambios

10. CONTACTO PRIVACIDAD

¿Preguntas sobre privacidad?

• Email: privacy@socioai.ec
• Dirección: Quito, Ecuador
• Teléfono: +593 [número futuro]
• Oficial de Privacidad: Joao Salas

11. DERECHOS SEGÚN LEGISLACIÓN

Esta política cumple:

• ✓ Ley de Comercio Electrónico (Ecuador)
• ✓ Ley de Protección de Datos (Ecuador)
• ✓ LGPD (si procesa datos de Brasil)
• ✓ RGPD (si procesa datos de EU)

Última revisión: 16 de mayo de 2026

AVISO ALPHA CERRADA - PRIVACIDAD

• La Alpha debe utilizar datos ficticios o anonimizados.
• SocioAI no usa expedientes, documentos, conversaciones, respuestas ni auditorias cerradas para entrenar modelos de IA.
• Los datos de un cliente no se reutilizan para construir criterio compartido, enriquecer respuestas de otros clientes ni crear productos derivados.
• Cuando un proveedor de IA sea necesario para responder, el tratamiento se limita a generar la respuesta solicitada bajo la configuracion del encargo; no constituye autorizacion para entrenamiento posterior por SocioAI.
• Las metricas del piloto guardan eventos, categorias, tiempos y hashes tecnicos; no duplican el contenido del expediente.
• El tester no debe incluir nombres, saldos, RUC u otra informacion identificable en comentarios de feedback.