Política de privacidad y protección de datos personales

Versión vigente · 29 de octubre de 2026

Responsable: Josué David Rivero Matheus, persona natural con RUC 1758976268001, que comercializa bajo el nombre comercial Ekustore y sus líneas Ekuhogar, Ekusecurity, Ekuplay y Ekutools.
Domicilio: De la República E7-123 E8 y Diego de Almagro, Edificio Pucará 2, Oficina 205, Iñaquito, Quito, Pichincha, Ecuador
Asuntos de privacidad: privacidad@ekustore.com · Atención al cliente: servicioalcliente@ekustore.com · WhatsApp: +593 93 948 2839

1. Objeto

Informar a los titulares cómo Ekustore recopila, utiliza, conserva, protege y, cuando corresponde, comunica sus datos personales, conforme a la Constitución del Ecuador, la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y la normativa de la Superintendencia de Protección de Datos Personales (SPDP).

2. Alcance

Aplica a los datos obtenidos a través de nuestros sitios web y canales digitales (Ekustore, Ekuhogar, Ekusecurity, Ekuplay y Ekutools), formularios, canales de atención, procesos de contratación y relación comercial, y herramientas de seguridad y prevención de fraude.

Cubre a clientes, potenciales clientes, proveedores, representantes y demás titulares cuyos datos tratemos.

3. Qué datos tratamos

Identificación: nombres y apellidos, tipo y número de documento, fecha de nacimiento, nacionalidad.
Contacto: teléfono, correo electrónico, domicilio, dirección de entrega.
Técnicos: dirección IP, información del dispositivo, sistema operativo, fecha y hora de acceso, registros de actividad — necesarios para seguridad y funcionamiento.

No pedimos ni almacenamos datos de tarjetas: el sitio no cobra en línea. No tratamos datos biométricos ni datos sensibles (salud, biometría, origen étnico, afiliación política o religiosa). Si recibe un mensaje a nombre de Ekustore pidiéndole ese tipo de información o claves bancarias, no responda y repórtelo.

4. De dónde los obtenemos

Directamente de usted (formularios, cuenta, cotizaciones, compras o comunicaciones), de los documentos que nos entrega, y de proveedores tecnológicos que prestan servicios de seguridad, prevención de fraude o administración de la plataforma. Cuando los datos provengan de terceros, verificamos que exista base jurídica válida y se lo informamos.

5. Para qué los usamos

Cuenta: crearla y administrarla, verificar identidad, mantener su seguridad.
Relación comercial: procesar pedidos y cotizaciones, emitir comprobantes de venta, gestionar entregas, administrar devoluciones y garantías, atender la postventa.
Prevención de fraude y seguridad: evitar suplantación, detectar operaciones inusuales, proteger cuentas e investigar incidentes.
Obligaciones legales: cumplir obligaciones tributarias, contables y regulatorias, en particular ante el Servicio de Rentas Internas (SRI).
Atención al cliente: atender solicitudes, resolver reclamos, dar soporte.
Comunicaciones comerciales: solo con base jurídica válida. Puede oponerse o revocar su consentimiento en cualquier momento, sin que afecte los servicios que ya contrató.
Mejora del servicio: estadísticas y análisis agregados, preferentemente sobre datos anonimizados.

6. Bases de legitimación

El tratamiento no depende solo de su consentimiento. Según la finalidad, nos basamos en:

Consentimiento: marketing y cookies no esenciales.
Ejecución de la relación contractual: pedidos, entregas, garantías.
Medidas precontractuales que usted solicita.
Obligación legal: facturación electrónica, retenciones, obligaciones ante el SRI.
Interés legítimo: prevención de fraude y seguridad de las operaciones.

Cuando se requiera consentimiento, será libre, específico, informado e inequívoco, y podrá revocarlo en cualquier momento sin efecto retroactivo sobre lo ya realizado.

7. Con quién los compartimos

Solo cuando exista base jurídica y sea necesario: proveedores tecnológicos y de nube, proveedores de seguridad y prevención de fraude, proveedores logísticos y de transporte, asesores y servicio contable externo, y autoridades administrativas, judiciales o de control cuando exista obligación legal — en particular el SRI.

Quienes actúan como encargados tratan los datos siguiendo nuestras instrucciones, mediante contrato de encargo firmado antes de acceder a ellos, y no pueden usarlos para finalidades propias. No vendemos sus datos.

8. Transferencias internacionales

La tienda opera sobre plataformas de comercio electrónico y servicios en la nube que pueden almacenar o tratar datos fuera del Ecuador. Cuando corresponda una transferencia internacional, aplicamos las garantías y requisitos exigidos por la normativa ecuatoriana. El uso de proveedores internacionales no autoriza por sí mismo a transferir datos sin cumplir esas condiciones.

9. Seguridad

Aplicamos medidas técnicas, organizativas y administrativas: cifrado en tránsito (HTTPS) en todos los canales digitales, control de acceso por roles bajo mínimo privilegio, bitácora de accesos, contraseñas almacenadas mediante funciones de hash, respaldos cifrados y revisión periódica según el riesgo. Ningún sistema puede garantizar seguridad absoluta.

10. Cuánto tiempo los conservamos

Categoría	Plazo	Fundamento
Comprobantes de venta y soportes contables	Mínimo 7 años	Código Tributario · Reglamento de Comprobantes de Venta
Datos de cuenta de usuario	Mientras la cuenta esté activa, y luego según obligaciones legales	LOPDP
Datos de marketing	Hasta la revocación del consentimiento	LOPDP
Registros técnicos y de seguridad	12 meses desde su generación	Art. 37 LOPDP, con proporcionalidad y minimización
Prueba del consentimiento	Mientras subsista el tratamiento y el plazo de prescripción	La carga de la prueba corresponde al responsable

Cumplidas las finalidades y los plazos, los datos se eliminan, anonimizan o bloquean.

10.1 Bloqueo por obligación legal

Cuando exista obligación legal de conservación —sobre todo tributaria— su solicitud de eliminación se atiende mediante bloqueo: los datos quedan restringidos al solo cumplimiento de esa obligación, sin usarse para ninguna otra finalidad, y le informamos la base legal y el plazo. Por eso una factura ya emitida no se puede borrar.

11. Sus derechos

Información, acceso, rectificación y actualización, eliminación, oposición, anulación, suspensión o limitación, portabilidad, no ser objeto de decisiones automatizadas, revocación del consentimiento y reclamo ante la SPDP.

Ekustore no adopta decisiones automatizadas sobre los titulares.

11.1 Cómo ejercerlos

Por correo a privacidad@ekustore.com, o presencialmente en De la República E7-123 E8 y Diego de Almagro, Edificio Pucará 2, Oficina 205, Iñaquito, Quito, Pichincha, Ecuador

Si no recibe respuesta por correo: puede escribirnos también por WhatsApp +593 93 948 2839 o a ekuventas@gmail.com, y su solicitud se tramita igual, con los mismos plazos.

Indique: nombres y apellidos, copia o número de documento de identidad, derecho que ejerce, petición concreta y medio para recibir la respuesta.

11.2 Plazos

Respuesta a su solicitud: 15 días.
Si necesitamos una aclaración, la pedimos una sola vez, dentro de 5 días desde el ingreso.
Usted dispone de 15 días para responder esa aclaración.

El ejercicio de estos derechos es gratuito.

12. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad con capacidad legal para contratar. No recopilamos intencionalmente datos de niñas, niños o adolescentes, salvo que exista base legal y, cuando corresponda, autorización del representante legal. Si detectamos datos de un menor sin base legal, adoptamos las medidas para su eliminación o regularización.

13. Datos de terceros que usted nos entrega

Si nos proporciona datos de otra persona (por ejemplo, quien recibe una entrega), declara contar con su autorización y haberle informado. Esos datos se tratan solo para la finalidad indicada y atenderemos directamente los derechos que ese tercero ejerza.

14. Sus credenciales

Usted es responsable de mantener la confidencialidad de sus claves y códigos de acceso, y de avisarnos ante cualquier acceso no autorizado o actividad irregular. Podemos adoptar medidas de seguridad, incluida la suspensión temporal de funcionalidades, ante razones objetivas de fraude, suplantación o uso no autorizado.

15. Incidentes de seguridad

Ante una vulneración que afecte datos personales adoptamos medidas de contención, investigación, mitigación y recuperación. Cuando corresponda, notificamos a la autoridad de control a más tardar dentro de 5 días desde que tengamos conocimiento, y a los titulares afectados, indicando la naturaleza de la vulneración, los datos afectados, las medidas adoptadas y las recomendaciones pertinentes. Mantenemos un registro de las vulneraciones.

16. Minimización, exactitud y registro

Tratamos únicamente los datos adecuados, pertinentes y limitados a lo necesario. Le pedimos que la información que nos entregue sea veraz y actualizada, y puede solicitar su rectificación. Mantenemos un registro interno de actividades de tratamiento a disposición de la autoridad de control.

17. Cookies

El uso de cookies y tecnologías similares se detalla en nuestra Política de cookies, que forma parte de esta Política.

18. Modificaciones

Podemos actualizar esta Política por cambios legales, tecnológicos u operativos. Cuando los cambios sean sustanciales se lo informaremos y, si la norma lo exige, pediremos nuevamente su consentimiento. La versión vigente, con su fecha, estará siempre disponible aquí.