Política de Privacidad y Protección de Datos

01 Identidad y Canales del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Scorpio Towers, firma tecnológica con domicilio legal en la República del Ecuador, titular y administradora del dominio oficial scorpiotowers.com.

Para cualquier consulta, requerimiento o trámite relativo a la protección de sus datos personales, ponemos a su disposición nuestros canales oficiales de atención directa:

• Correo Electrónico Oficial: info@scorpiotowers.com
• Línea Telefónica y WhatsApp Oficial: +593 98 936 6830
• Portal Web de Contacto: scorpiotowers.com/contacto/

La presente política regula el tratamiento de los datos personales recabados a través de nuestro sitio web corporativo, formularios de consulta, procesos de cotización y durante la formalización y prestación de nuestros servicios de desarrollo de software, plataformas digitales, facturación electrónica y certificados de firma electrónica.

02 Marco Regulatorio y Principios Aplicables

Nuestras operaciones se fundamentan en el estricto cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador, su Reglamento General de aplicación y las directrices vinculantes emitidas por la Autoridad Nacional de Protección de Datos Personales.

El tratamiento de sus datos se rige bajo los principios fundamentales de:

• Juridicidad y Lealtad: Tratamos los datos con apego estricto a la ley y bajo criterios de buena fe y honestidad.
• Transparencia: Brindamos información clara, comprensible y oportuna sobre el uso y destino de su información.
• Finalidad Legítima: Los datos se recaban únicamente para propósitos determinados, explícitos y lícitos.
• Minimización y Proporcionalidad: Solicitamos exclusivamente los datos necesarios y pertinentes para el cumplimiento de los servicios solicitados.
• Confidencialidad y Seguridad: Mantenemos reserva absoluta y salvaguardas apropiadas para evitar accesos no autorizados o pérdida de información.
• Calidad y Exactitud: Adoptamos medidas para que los datos sean exactos, veraces y actualizados a solicitud del titular.

03 Datos Personales que Recopilamos

Scorpio Towers recopila únicamente la información necesaria para gestionar adecuadamente las solicitudes comerciales, prestar servicios contratados y cumplir con las disposiciones legales ecuatorianas:

• Datos de Contacto y Prospección: Nombres completos, correo electrónico corporativo o personal, número telefónico o WhatsApp, nombre de la entidad o empresa que representa y la descripción de su consulta o proyecto tecnológico.
• Datos de Clientes y Facturación Fiscal: Cédula de identidad o Registro Único de Contribuyentes (RUC), razón social, dirección fiscal, teléfono de contacto y registros de pago requeridos por el Servicio de Rentas Internas (SRI) para la emisión legítima de comprobantes electrónicos.
• Datos para Trámites de Firma Electrónica: Documento de identidad vigente, RUC personal o corporativo, nombramiento de representante legal (en caso de personas jurídicas), validación biométrica de identidad y los datos de contacto indispensables exigidos por la entidad de certificación acreditada (Uanataca Ecuador).
• Datos Técnicos de Navegación Segura: Dirección IP anonimizada, fecha y hora de conexión, agente de usuario (tipo de navegador y sistema operativo) y registros de sesión recopilados para garantizar la estabilidad técnica, prevenir ciberataques y mitigar accesos automatizados no deseados.

04 Finalidades del Tratamiento de Datos

La información recabada se utiliza estrictamente para las siguientes finalidades legítimas y contractuales:

• Atención Comercial y Consultoría: Responder a requerimientos de información, preparar propuestas técnicas y cotizaciones de desarrollo de software y servicios digitales.
• Ejecución y Soporte de Servicios: Formalizar la contratación, puesta en marcha, soporte técnico continuo y entrega de las plataformas y servicios solicitados por el cliente.
• Cumplimiento Tributario y Facturación: Emisión de facturas electrónicas, retenciones y reportes obligatorios conforme a las leyes del Servicio de Rentas Internas (SRI).
• Gestión de Certificados de Firma Electrónica: Canalizar y verificar la solicitud del titular ante la autoridad de certificación correspondiente para la emisión válida de su firma digital.
• Seguridad del Entorno Web: Monitorear la integridad de los servidores, prevenir abusos cibernéticos, detectar anomalías y asegurar la disponibilidad continua de nuestros portales.

05 Confidencialidad y Compromiso de No Comercialización

Toda la información personal o corporativa confiada a Scorpio Towers es tratada bajo el más riguroso deber de secreto profesional y confidencialidad. El acceso a dicha información se encuentra terminantemente restringido al personal que requiera conocerla para la ejecución de sus responsabilidades laborales y técnicas, todos ellos vinculados mediante compromisos contractuales de confidencialidad.

06 Destinatarios y Transferencias Legítimas

Los datos personales recabados por Scorpio Towers únicamente se comunican o transfieren a terceros en los casos estrictamente indispensables para la prestación del servicio solicitado o cuando la legislación ecuatoriana lo exija:

• Entidad Certificadora Acreditada (UANATACA Ecuador): Exclusivamente la documentación e información requerida por la normativa para validar y emitir los certificados de firma electrónica solicitados por el usuario.
• Servicio de Rentas Internas (SRI): Datos tributarios requeridos para la autorización y validación legal de comprobantes de facturación electrónica.
• Pasarelas de Pago Autorizadas: Para el procesamiento seguro y cifrado de transacciones financieras y pagos en línea. Se deja expresa y categórica constancia de que Scorpio Towers no almacena ningún registro, número de tarjeta de crédito o débito, fecha de caducidad ni códigos de seguridad CVC/CVV. Todo procesamiento monetario es gestionado de manera directa, cifrada e independiente por las plataformas de pago autorizadas bajo estrictos estándares de seguridad bancaria PCI-DSS, sin que Scorpio Towers tenga en ningún momento acceso, custodia, retención ni almacenamiento de credenciales o información confidencial de tarjetas de pago.
• Autoridades Gubernamentales y Judiciales: Únicamente ante mandamiento o requerimiento formal, legítimo y debidamente motivado emitido por autoridad competente en el marco de sus atribuciones legales.

07 Medidas de Seguridad y Protección de la Información

Scorpio Towers aplica salvaguardas administrativas, organizativas y tecnológicas orientadas a preservar la confidencialidad, integridad y disponibilidad de la información personal:

• Comunicaciones Cifradas en Tránsito: Todo el tráfico e intercambio de información entre el navegador del usuario y nuestros servidores se realiza mediante protocolos de navegación segura cifrada HTTPS bajo certificados SSL/TLS vigentes.
• Controles de Acceso Estrictos: Implementación de políticas de autenticación robusta y principio de mínimo privilegio para el acceso a sistemas y registros de clientes.
• Monitoreo y Prevención de Incidentes: Vigilancia activa sobre la infraestructura corporativa para detectar y mitigar accesos no autorizados, ataques de denegación de servicio o anomalías de red.
• Copias de Seguridad Periódicas: Generación periódica de respaldos de información para garantizar la continuidad operativa y la pronta recuperación ante eventualidades técnicas.

08 Plazos de Conservación y Retención de Datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados, o mientras subsista una obligación legal de retención:

• Datos de Contacto y Solicitudes: Se conservan durante el período necesario para atender su requerimiento o mientras se mantenga el interés comercial mutuo, salvo que el titular solicite anticipadamente su supresión.
• Datos Fiscales y Comprobantes de Facturación: Se conservan durante el plazo legal obligatorio de 7 años dispuesto por el Código Tributario ecuatoriano y normativas del SRI.
• Expedientes de Emisión de Firmas Electrónicas: Se conservan bajo los plazos y condiciones exigidas por la Ley de Comercio Electrónico y los reglamentos de la entidad de certificación acreditada.
• Registros Técnicos de Acceso: Se conservan temporalmente por períodos de 6 a 12 meses para propósitos de seguridad de la información y auditoría operativa.

09 Ejercicio de Derechos del Titular (Derechos ARCO+)

En virtud de la Ley Orgánica de Protección de Datos Personales (LOPDP), usted como titular de la información tiene derecho a ejercer en cualquier momento y de forma gratuita las siguientes prerrogativas:

• Derecho de Acceso: Conocer si sus datos personales están siendo tratados, cuáles son y las condiciones de su tratamiento.
• Derecho de Rectificación y Actualización: Solicitar la corrección o actualización de sus datos cuando estos resulten inexactos, desactualizados o incompletos.
• Derecho de Eliminación / Supresión: Solicitar el borrado de sus datos personales cuando hayan dejado de ser necesarios o cuando no exista una causa legal o contractual que obligue a su conservación.
• Derecho de Oposición: Oponerse al tratamiento de sus datos para finalidades específicas que no sean imprescindibles para el servicio contratado.
• Derecho a la Portabilidad: Solicitar la entrega de sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquinas.
• Derecho de Revocatoria: Retirar el consentimiento otorgado previamente para el tratamiento de sus datos, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

Procedimiento para el ejercicio de sus derechos:

Para ingresar una solicitud de derechos ARCO+, el titular o su representante legal debidamente acreditado debe enviar una comunicación escrita dirigida a nuestro canal oficial de privacidad:

• Correo Electrónico: info@scorpiotowers.com (Asunto: «Ejercicio de Derechos LOPDP - [Su Nombre]»).
• Requisitos de la Solicitud: Nombres completos, número de cédula o RUC, detalle claro del derecho que solicita ejercer y copia de documento de identidad para validar con seguridad la titularidad del peticionario.
• Plazo de Respuesta: Todas las solicitudes serán tramitadas y resueltas dentro de los plazos legales establecidos en la LOPDP (máximo 15 días hábiles).

10 Privacidad de Menores y Actualizaciones de la Política

Los servicios y plataformas desarrolladas por Scorpio Towers están orientadas exclusivamente a personas naturales mayores de 18 años con plena capacidad jurídica para contratar y a personas jurídicas. No recopilamos conscientemente información personal de menores de edad.

Scorpio Towers se reserva el derecho de revisar y actualizar la presente Política de Privacidad cuando sea necesario para reflejar reformas en la legislación ecuatoriana, recomendaciones de la autoridad de control o mejoras en nuestras prácticas operativas.

Cualquier modificación será publicada de forma inmediata en esta misma dirección web, indicando la fecha de la última actualización para conocimiento y consulta permanente de nuestros usuarios. Esta Política de Privacidad y Protección de Datos fue revisada, ratificada y actualizada por última vez el 26/09/2026.