Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es CORPMARS S.A., que opera con el nombre comercial RIVAYO (en adelante, «RIVAYO»).

Punto de contacto de privacidad. RIVAYO no está obligada a designar un delegado de protección de datos personales según el Art. 48 de la LOPDP y la normativa de la SPDP. Aun así, ha designado a Marco Rivas, Gerente General, para atender toda consulta, solicitud o reclamo sobre sus datos personales. Puede escribirle al correo indicado arriba.

2. Marco normativo y ámbito de aplicación

Esta política se rige por el Art. 66, numeral 19, de la Constitución de la República del Ecuador. También se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y las resoluciones de la Superintendencia de Protección de Datos Personales (SPDP).

Se aplica a los datos personales que RIVAYO recoge a través de:

• el sitio web rivayo.com y sus formularios;

• WhatsApp, correo electrónico y llamadas telefónicas;

• las redes sociales y los anuncios digitales que llevan al sitio;

• las visitas de diagnóstico y la relación precontractual o contractual con clientes.

RIVAYO trata sus datos según los principios del Art. 10 de la LOPDP. Esos principios incluyen la juridicidad, la lealtad, la transparencia, la finalidad, la pertinencia y minimización, la proporcionalidad, la confidencialidad, la calidad y exactitud, la conservación limitada, la seguridad y la responsabilidad proactiva.

3. Datos personales que recopilamos y su origen

RIVAYO recoge solo los datos necesarios para atender su solicitud y desarrollar su proyecto.

Datos sensibles. RIVAYO no solicita datos sensibles ni de categorías especiales, como salud, origen étnico, creencias o datos biométricos. Le pedimos no incluirlos en sus mensajes ni en los archivos que comparta.

Origen de los datos. La mayoría de los datos los entrega usted directamente. También podemos recibirlos de dos fuentes externas:

• formularios de contacto de plataformas publicitarias, como Meta o Google, que usted llena dentro de esas plataformas;

• aliados comerciales que le refieren con su autorización, como corredores inmobiliarios o administradores de edificios.

Cuando recibamos sus datos de un tercero, le informaremos el origen en el primer contacto, como exige el Art. 12, numeral 6, de la LOPDP.

Datos obligatorios y efectos de no entregarlos. Los campos obligatorios de cada formulario están marcados. Si no los completa, no podremos responder ni agendar el diagnóstico. Si entrega datos falsos o inexactos, no podremos contactarle, o el presupuesto preliminar no reflejará las condiciones reales de su espacio.

4. Finalidades y bases de legitimación

Cada tratamiento se apoya en una de las bases del Art. 7 de la LOPDP.

Portafolio de proyectos. RIVAYO puede publicar fotografías de los espacios que diseña o construye. No publica el nombre de un cliente, su marca ni imágenes de personas sin autorización previa y por escrito.

Decisiones automatizadas. RIVAYO no toma decisiones basadas únicamente en valoraciones automatizadas que produzcan efectos jurídicos sobre usted (Art. 20 LOPDP). La segmentación publicitaria en Meta o Google se limita a mostrar anuncios, no produce efectos jurídicos y solo se activa si usted la acepta.

Tratamientos ulteriores. No usaremos sus datos para finalidades incompatibles con las descritas. Si necesitamos una finalidad nueva, se la informaremos y, cuando corresponda, pediremos su consentimiento.

5. Cookies y tecnologías similares

El sitio usa cookies técnicas sin pedir consentimiento. Las cookies analíticas y publicitarias se activan solo si usted las acepta en el panel de cookies.

Cómo gestionarlas. En su primera visita, el banner le permite aceptar, rechazar o configurar las cookies por tipo. Rechazar tiene la misma visibilidad que aceptar. Puede cambiar su decisión en cualquier momento desde el enlace «Configurar cookies» al pie de cada página. También puede bloquearlas o borrarlas desde la configuración de su navegador. Si bloquea las cookies técnicas, algunas funciones del sitio pueden dejar de funcionar.

6. Destinatarios, encargados y transferencias internacionales

RIVAYO no vende, alquila ni cede sus datos personales con fines comerciales.

Encargados del tratamiento. Algunos proveedores tratan datos por cuenta de RIVAYO, solo según sus instrucciones y con un contrato que los obliga a protegerlos:

• diseño, desarrollo, mantenimiento y alojamiento del sitio web: Monkey Plus y el proveedor de hosting que esta contrate;

• correo electrónico corporativo y almacenamiento de archivos: nuestro proveedor de correo y nube;

• mensajería: WhatsApp Business (Meta Platforms);

• gestión de etiquetas y analítica del sitio: Google (Google Tag Manager y Google Analytics);

• publicidad digital y medición de anuncios: Meta Platforms (Facebook e Instagram);

• contabilidad: nuestro contador externo.

Otros destinatarios. Si usted contrata un proyecto, compartimos los datos mínimos de contacto y la ubicación de la obra con los proveedores y subcontratistas que participan en él. También entregamos datos al Servicio de Rentas Internas, a las autoridades municipales, a los jueces o a otras autoridades cuando la ley o una orden judicial lo exigen.

Transferencias internacionales. Algunos proveedores, como Google y Meta, almacenan o procesan datos fuera del Ecuador, principalmente en Estados Unidos. Esas transferencias se hacen con las garantías que exigen la LOPDP y la Norma General de Transferencias de la SPDP (Resolución SPDP-SPD-2026-0004-R). Esas garantías son las cláusulas contractuales y las certificaciones que esos proveedores mantienen. Puede pedir información sobre ellas al correo de privacidad.

7. Plazos de conservación

Conservamos sus datos solo durante el tiempo necesario para cada finalidad. Después los eliminamos o los anonimizamos.

Si sus datos son necesarios para atender un reclamo, una auditoría o un proceso judicial o administrativo, los conservaremos bloqueados hasta que este termine.

8. Sus derechos y cómo ejercerlos

Como titular de los datos, usted puede ejercer gratuitamente los siguientes derechos:

Cómo presentar una solicitud. Escriba a info@rivayo.com con el asunto «Derechos LOPDP» e indique:

1. su nombre completo y un documento que acredite su identidad, o el de su representante con el poder correspondiente;

2. el derecho que ejerce y una descripción clara de lo que solicita;

3. el correo o la dirección donde desea recibir la respuesta.

Plazos de respuesta. RIVAYO responderá en un término máximo de 15 días (Arts. 13 a 16 de la LOPDP). Si la solicitud está incompleta, podremos pedirle por una sola vez que la aclare. Usted tendrá entonces 10 días para completarla; si no lo hace, se archivará, sin perjuicio de que pueda presentarla de nuevo. Los adolescentes de 15 años en adelante pueden ejercer sus derechos directamente. Los menores de 15 años los ejercen por medio de su representante legal (Art. 24 LOPDP).

Reclamos. Si no recibe respuesta en el plazo legal, o si no está de acuerdo con ella, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec). También puede acudir a los jueces competentes, incluso mediante la acción de hábeas data del Art. 92 de la Constitución.

9. Seguridad, vulneraciones y otras disposiciones

Medidas de seguridad. RIVAYO aplica medidas técnicas y organizativas proporcionales al riesgo para proteger sus datos:

• cifrado HTTPS en todo el sitio;

• acceso restringido al personal que necesita los datos;

• contraseñas robustas y verificación en dos pasos en las cuentas de trabajo;

• copias de respaldo;

• obligaciones de confidencialidad para el personal y los proveedores.

Vulneraciones de seguridad. Si ocurre una vulneración de seguridad que afecte sus datos, RIVAYO la notificará a la SPDP y a la ARCOTEL en un plazo máximo de 5 días desde que tenga constancia de ella (Art. 43 LOPDP). Si la vulneración supone un riesgo para sus derechos, también se la notificaremos a usted dentro de 3 días (Art. 46 LOPDP).

Menores de edad. El sitio y los servicios de RIVAYO están dirigidos a empresas y a personas mayores de edad. No recopilamos a sabiendas datos de menores de 18 años. Si detectamos que los hemos recibido, los eliminaremos.

Canales oficiales. RIVAYO solo se comunica por los canales que figuran en la sección 1 y en rivayo.com. Si recibe mensajes a nombre de RIVAYO desde otros números o cuentas, o solicitudes de pago a cuentas que no sean de la empresa, no responda y repórtelo a info@rivayo.com.

Enlaces a terceros. El sitio puede enlazar a redes sociales o a sitios de terceros, que tienen sus propias políticas de privacidad. RIVAYO no responde por ellas.

Cambios en esta política. RIVAYO podrá actualizar esta política para reflejar cambios legales o en sus tratamientos. La versión vigente estará siempre publicada en rivayo.com con su fecha. Si un cambio afecta las finalidades o las bases del tratamiento, se lo comunicaremos y, cuando corresponda, pediremos de nuevo su consentimiento.

Vigencia. Versión 1.0, vigente desde el 1 de noviembre de 2026.