Política de Privacidad
Última actualización: 10 de junio de 2026 · Versión 2.0. En Pittahaya tratamos tu privacidad con la misma seriedad con la que diseñamos: con claridad y sin letra pequeña. Esta política explica qué datos recopilamos, con qué base legal, cómo los usamos, con quién los compartimos y qué derechos tienes.
1. Responsable del tratamiento
El responsable de tus datos es Pittahaya (en adelante, "Pittahaya", "nosotros"), estudio de diseño web premium y automatización con inteligencia artificial, con operaciones en Ecuador y atención a clientes en Latinoamérica y Canadá. Esta política aplica al sitio pittahaya.com y a todos los formularios, chats e interacciones que ofrecemos en él.
Para asuntos de privacidad y para ejercer tus derechos puedes contactarnos por nuestro formulario de contacto o por WhatsApp. Hemos designado a una persona responsable de privacidad dentro de Pittahaya, alcanzable por estos mismos medios.
2. Definiciones clave
- Datos personales: cualquier información sobre una persona identificada o identificable (por ejemplo, tu nombre o correo).
- Titular: la persona a la que se refieren los datos (tú).
- Tratamiento: cualquier operación sobre tus datos (recopilar, almacenar, usar, comunicar, eliminar).
- Responsable: quien decide para qué y cómo se tratan los datos (Pittahaya).
- Encargado: proveedor que trata datos por cuenta nuestra siguiendo nuestras instrucciones.
3. Qué datos recopilamos
Solo recopilamos lo que tú nos entregas de forma voluntaria y los datos técnicos mínimos para que el sitio funcione y esté protegido. No solicitamos datos sensibles (salud, religión, origen étnico, datos biométricos, etc.) y te pedimos no incluirlos en tus mensajes.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación | Nombre | Tú, en el formulario |
| Contacto | Correo electrónico, teléfono (si lo indicas) | Tú, en el formulario |
| Negocio | Nombre de tu marca o negocio, servicio o plan de interés | Tú, en el formulario |
| Comunicaciones | El mensaje que nos escribes y la correspondencia posterior | Tú |
| Técnicos / seguridad | Dirección IP, tipo de navegador, fecha y hora, token anti-spam (Cloudflare Turnstile), registro de tu consentimiento | Automático |
No necesitas crear una cuenta para contactarnos.
4. Finalidades y base legal
Tratamos tus datos solo para fines concretos, y cada uno se apoya en una base legal válida conforme a la LOPDP (Art. 7) y PIPEDA:
| Para qué | Base legal |
|---|---|
| Responder tu mensaje y enviarte un diagnóstico o cotización | Tu consentimiento y/o medidas precontractuales a tu solicitud |
| Gestionar el proyecto si decidimos trabajar juntos | Ejecución de un contrato |
| Prevenir spam, fraude y abusos; mantener la seguridad del sitio | Interés legítimo |
| Cumplir obligaciones legales, contables o tributarias | Obligación legal |
No vendemos, alquilamos ni comercializamos tus datos, y no los usamos para publicidad de terceros.
5. Consentimiento
Cuando envías un formulario, te pedimos marcar de forma expresa una casilla confirmando que has leído y aceptas esta política. Conforme a la LOPDP, tu consentimiento es libre, específico, informado e inequívoco: la casilla nunca viene pre-marcada y no condicionamos servicios ajenos a ella. Registramos la fecha y hora en que lo otorgas.
Puedes retirar tu consentimiento en cualquier momento (sin efecto retroactivo) escribiéndonos por los medios de la sección 1. Retirarlo puede impedir que continuemos atendiendo tu solicitud.
6. Con quién compartimos datos (encargados)
No vendemos ni cedemos tus datos. Nos apoyamos en proveedores tecnológicos de confianza que actúan como encargados, solo para operar y bajo deber de confidencialidad:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Almacenamiento seguro de los datos del formulario | EE. UU. |
| Resend | Envío de correos de confirmación y notificación | EE. UU. |
| Cloudflare | Protección contra spam y bots (Turnstile) | Global / EE. UU. |
| Vercel | Alojamiento del sitio y analítica anónima del sitio (Web Analytics, sin cookies) | EE. UU. |
También podríamos divulgar datos si la ley nos obliga (por ejemplo, ante una autoridad competente con una orden válida).
7. Transferencias internacionales
Como los proveedores anteriores operan principalmente en Estados Unidos, tus datos pueden tratarse fuera de Ecuador y de Canadá. Realizamos estas transferencias amparados en bases válidas de la LOPDP (tu consentimiento, la ejecución del contrato y/o garantías adecuadas como cláusulas contractuales con proveedores reconocidos que aplican estándares de seguridad de la industria). Elegimos proveedores con compromisos contractuales y medidas técnicas para proteger tu información en tránsito y en reposo.
8. Cuánto tiempo conservamos tus datos
- Consultas sin contratación: hasta 24 meses desde el último contacto, salvo que pidas su eliminación antes.
- Clientes: durante la relación comercial y, después, el tiempo que exija la ley (por ejemplo, obligaciones contables/tributarias en Ecuador). Luego los eliminamos o anonimizamos.
- Registros de consentimiento y de seguridad: el tiempo razonable para acreditar el cumplimiento legal.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS/TLS), control de acceso restringido, proveedores con seguridad estándar de la industria y protección anti-abuso. Ningún sistema es 100% infalible, pero trabajamos de forma responsable para proteger tu información.
10. Tus derechos
Conforme a la LOPDP del Ecuador (Arts. 16 a 22) tienes derecho a:
- Acceso — saber si tratamos tus datos y obtener una copia.
- Rectificación — corregir datos inexactos o incompletos.
- Eliminación — pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición — oponerte al tratamiento por tu situación particular.
- Portabilidad — recibir tus datos en un formato estructurado y transferirlos.
- Limitación — restringir el tratamiento en ciertos casos.
- No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
Si te encuentras en Canadá, bajo PIPEDA además puedes acceder a tus datos, solicitar su corrección, retirar tu consentimiento y presentar una queja. El ejercicio de estos derechos es gratuito. Responderemos dentro de los plazos legales (en general, sin demoras indebidas y, para accesos bajo PIPEDA, normalmente dentro de 30 días). Para ejercerlos, escríbenos por el formulario de contacto o por WhatsApp; podríamos pedirte verificar tu identidad antes de responder.
11. Brechas de seguridad
Si ocurriera una vulneración que afecte tus datos, actuaremos conforme a la ley: notificaremos a la Superintendencia de Protección de Datos Personales del Ecuador (SPDP) dentro de 5 días hábiles y, cuando exista un riesgo alto para ti, te informaremos sin dilación indebida. Para personas en Canadá, ante un riesgo real de daño significativo reportaremos a la Oficina del Comisionado de Privacidad de Canadá (OPC), te notificaremos y conservaremos un registro de la incidencia.
12. Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos o significativos sobre ti basadas únicamente en tratamiento automatizado. Nuestras herramientas de IA apoyan nuestro trabajo, pero las decisiones relevantes las toma una persona.
13. Cookies y analítica
No usamos cookies de publicidad ni de rastreo de terceros, ni perfilamos a nuestros visitantes. Solo empleamos tecnologías técnicas y de seguridad necesarias para que el sitio funcione y para protegerlo (por ejemplo, el sistema anti-bots de Cloudflare).
Para entender cómo se usa el sitio utilizamos Vercel Web Analytics, una herramienta de analítica respetuosa con la privacidad: no usa cookies, no crea un identificador persistente y no te rastrea entre sitios ni entre días. Solo mide datos agregados y anónimos (páginas visitadas, página de origen, país y tipo de dispositivo aproximados) y eventos de conversión anónimos (por ejemplo, "formulario enviado" o "clic a WhatsApp"), sin asociarlos a tu identidad. Por ser anónima y sin cookies, no requiere un banner de consentimiento.
14. Menores de edad
Nuestros servicios se dirigen a negocios y personas adultas. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.
15. Autoridades de control y reclamos
Si consideras que no hemos atendido bien tu solicitud, puedes presentar un reclamo ante la autoridad competente:
- Ecuador: Superintendencia de Protección de Datos Personales (SPDP).
- Canadá: Office of the Privacy Commissioner of Canada (OPC).
Aun así, te pedimos contactarnos primero: queremos resolverlo contigo de forma directa.
16. Cambios a esta política
Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos siempre la versión vigente en esta página, con su número de versión y fecha. Si los cambios son relevantes, haremos un esfuerzo razonable por informarte.
17. Contacto
¿Dudas sobre tu privacidad o tus datos? Escríbenos:
Formulario de contacto · WhatsApp
Consulta también nuestros Términos y Condiciones. Esta política es informativa y no sustituye asesoría legal individualizada.