Política de Privacidad
Última actualización: 26 de septiembre de 2026 · Versión 3.0. En Pittahaya tratamos tu privacidad con la misma seriedad con la que diseñamos: con claridad y sin letra pequeña. Esta política explica qué datos recopilamos, con qué base legal, cómo los usamos, con quién los compartimos y qué derechos tienes.
1. Responsable del tratamiento
El responsable de tus datos es Pittahaya (en adelante, "Pittahaya", "nosotros"), estudio de diseño web premium y automatización con inteligencia artificial, con base en Canadá y atención a clientes en todo el mundo, con raíz ecuatoriana. Esta política aplica al sitio pittahaya.com y a todos los formularios, chats e interacciones que ofrecemos en él.
Para asuntos de privacidad y para ejercer tus derechos puedes contactarnos por nuestro formulario de contacto o por WhatsApp. Hemos designado a una persona responsable de privacidad dentro de Pittahaya, alcanzable por estos mismos medios.
2. Definiciones clave
- Datos personales: cualquier información sobre una persona identificada o identificable (por ejemplo, tu nombre o correo).
- Titular: la persona a la que se refieren los datos (tú).
- Tratamiento: cualquier operación sobre tus datos (recopilar, almacenar, usar, comunicar, eliminar).
- Responsable: quien decide para qué y cómo se tratan los datos (Pittahaya).
- Encargado: proveedor que trata datos por cuenta nuestra siguiendo nuestras instrucciones.
3. Qué datos recopilamos
Solo recopilamos lo que tú nos entregas de forma voluntaria y los datos técnicos mínimos para que el sitio funcione y esté protegido. No solicitamos datos sensibles (salud, religión, origen étnico, datos biométricos, etc.) y te pedimos no incluirlos en tus mensajes.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación | Nombre | Tú, en el formulario |
| Contacto | Correo electrónico, teléfono (si lo indicas) | Tú, en el formulario |
| Negocio | Nombre de tu marca o negocio, servicio o plan de interés | Tú, en el formulario |
| Comunicaciones | El mensaje que nos escribes y la correspondencia posterior | Tú |
| Técnicos / seguridad | Dirección IP, tipo de navegador, fecha y hora, token anti-spam (Cloudflare Turnstile), registro de tu consentimiento | Automático |
No necesitas crear una cuenta para contactarnos.
4. Finalidades y base legal
Tratamos tus datos solo para fines concretos, y cada uno se apoya en una base legal válida conforme a la LOPDP (Art. 7) y PIPEDA:
| Para qué | Base legal |
|---|---|
| Responder tu mensaje y enviarte un diagnóstico o cotización | Tu consentimiento y/o medidas precontractuales a tu solicitud |
| Gestionar el proyecto si decidimos trabajar juntos | Ejecución de un contrato |
| Prevenir spam, fraude y abusos; mantener la seguridad del sitio | Interés legítimo |
| Cumplir obligaciones legales, contables o tributarias | Obligación legal |
No vendemos, alquilamos ni comercializamos tus datos, y no los usamos para publicidad de terceros.
5. Consentimiento
Cuando envías un formulario, te pedimos marcar de forma expresa una casilla confirmando que has leído y aceptas esta política. Conforme a la LOPDP, tu consentimiento es libre, específico, informado e inequívoco: la casilla nunca viene pre-marcada y no condicionamos servicios ajenos a ella. Registramos la fecha y hora en que lo otorgas.
Puedes retirar tu consentimiento en cualquier momento (sin efecto retroactivo) escribiéndonos por los medios de la sección 1. Retirarlo puede impedir que continuemos atendiendo tu solicitud.
6. Con quién compartimos datos (encargados)
No vendemos ni cedemos tus datos. Nos apoyamos en proveedores tecnológicos de confianza que actúan como encargados, solo para operar y bajo deber de confidencialidad:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Almacenamiento seguro de los datos del formulario | EE. UU. |
| Resend | Envío de correos de confirmación y notificación | EE. UU. |
| Cloudflare | Protección contra spam y bots (Turnstile) | Global / EE. UU. |
| Vercel | Alojamiento del sitio y analítica anónima del sitio (Web Analytics, sin cookies) | EE. UU. |
| Meta Platforms (WhatsApp, Instagram) | Recepción y envío de mensajes de WhatsApp Business e Instagram | EE. UU. (UE: Meta Ireland) |
| Anthropic | IA (Claude) que genera las respuestas del asistente de WhatsApp e Instagram | EE. UU. |
| Upstash | Historial temporal de la conversación del asistente | EE. UU. |
| OpenAI | Transcripción de notas de voz (solo si está activa) | EE. UU. |
| Telegram | Aviso interno al equipo de que entró un mensaje (solo si está activo) | EAU / global |
También podríamos divulgar datos si la ley nos obliga (por ejemplo, ante una autoridad competente con una orden válida).
7. Transferencias internacionales
Como los proveedores anteriores operan principalmente en Estados Unidos, tus datos pueden tratarse fuera de Ecuador y de Canadá. Realizamos estas transferencias amparados en bases válidas de la LOPDP (tu consentimiento, la ejecución del contrato y/o garantías adecuadas como cláusulas contractuales con proveedores reconocidos que aplican estándares de seguridad de la industria). Elegimos proveedores con compromisos contractuales y medidas técnicas para proteger tu información en tránsito y en reposo.
8. Cuánto tiempo conservamos tus datos
- Consultas sin contratación: hasta 24 meses desde el último contacto, salvo que pidas su eliminación antes.
- Clientes: durante la relación comercial y, después, el tiempo que exija la ley (por ejemplo, obligaciones contables/tributarias en Canadá). Luego los eliminamos o anonimizamos.
- Registros de consentimiento y de seguridad: el tiempo razonable para acreditar el cumplimiento legal.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS/TLS), control de acceso restringido, proveedores con seguridad estándar de la industria y protección anti-abuso. Ningún sistema es 100% infalible, pero trabajamos de forma responsable para proteger tu información.
10. Tus derechos
Conforme a la LOPDP del Ecuador (Arts. 16 a 22) tienes derecho a:
- Acceso — saber si tratamos tus datos y obtener una copia.
- Rectificación — corregir datos inexactos o incompletos.
- Eliminación — pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición — oponerte al tratamiento por tu situación particular.
- Portabilidad — recibir tus datos en un formato estructurado y transferirlos.
- Limitación — restringir el tratamiento en ciertos casos.
- No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
Si te encuentras en Canadá, bajo PIPEDA además puedes acceder a tus datos, solicitar su corrección, retirar tu consentimiento y presentar una queja. El ejercicio de estos derechos es gratuito. Responderemos dentro de los plazos legales (en general, sin demoras indebidas y, para accesos bajo PIPEDA, normalmente dentro de 30 días). Para ejercerlos, escríbenos por el formulario de contacto o por WhatsApp; podríamos pedirte verificar tu identidad antes de responder.
11. Brechas de seguridad
Si ocurriera una vulneración que afecte tus datos, actuaremos conforme a la ley: notificaremos a la Superintendencia de Protección de Datos Personales del Ecuador (SPDP) dentro de 5 días hábiles y, cuando exista un riesgo alto para ti, te informaremos sin dilación indebida. Para personas en Canadá, ante un riesgo real de daño significativo reportaremos a la Oficina del Comisionado de Privacidad de Canadá (OPC), te notificaremos y conservaremos un registro de la incidencia.
12. Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos o significativos sobre ti basadas únicamente en tratamiento automatizado. Nuestras herramientas de IA apoyan nuestro trabajo, pero las decisiones relevantes las toma una persona.
13. Cookies y analítica
No usamos cookies de publicidad ni de rastreo de terceros, ni perfilamos a nuestros visitantes. Solo empleamos tecnologías técnicas y de seguridad necesarias para que el sitio funcione y para protegerlo (por ejemplo, el sistema anti-bots de Cloudflare).
Para entender cómo se usa el sitio utilizamos Vercel Web Analytics, una herramienta de analítica respetuosa con la privacidad: no usa cookies, no crea un identificador persistente y no te rastrea entre sitios ni entre días. Solo mide datos agregados y anónimos (páginas visitadas, página de origen, país y tipo de dispositivo aproximados) y eventos de conversión anónimos (por ejemplo, "formulario enviado" o "clic a WhatsApp"), sin asociarlos a tu identidad. Por ser anónima y sin cookies, no requiere un banner de consentimiento.
14. Menores de edad
Nuestros servicios se dirigen a negocios y personas adultas. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.
15. Autoridades de control y reclamos
Si consideras que no hemos atendido bien tu solicitud, puedes presentar un reclamo ante la autoridad competente:
- Ecuador: Superintendencia de Protección de Datos Personales (SPDP).
- Canadá: Office of the Privacy Commissioner of Canada (OPC).
Aun así, te pedimos contactarnos primero: queremos resolverlo contigo de forma directa.
16. Comunicaciones y seguimientos por correo
Después de que nos escribes, te enviamos un correo de confirmación y, mientras tu solicitud siga abierta, hasta tres correos breves de seguimiento en las dos semanas siguientes, solo relacionados con lo que nos pediste. Cada uno te dice cómo detenerlos: basta responder BAJA o STOP y dejaremos de enviarlos. No te añadimos a listas de marketing ni boletines sin tu consentimiento expreso por separado, y no compartimos tu correo con terceros para publicidad. Esto se ajusta a la ley antispam de Canadá (CASL) y a la LOPDP.
17. WhatsApp, Instagram y asistente automático
La atención inicial en nuestras cuentas de WhatsApp Business e Instagram la brinda un asistente virtual con inteligencia artificial desarrollado por Pittahaya. No es una persona. Sus respuestas se generan automáticamente y pueden contener errores; no son una oferta vinculante (ver Términos, sección 10). Puedes pedir hablar con una persona en cualquier momento y alguien del equipo te responderá en un máximo de 24 horas. Nuestro equipo puede leer las conversaciones, responder manualmente y pausar el asistente.
Qué datos trata: tu identificador en la plataforma (número de WhatsApp o ID de Instagram), el texto de tus mensajes, la transcripción de tus notas de voz (si esa función está activa) y la fecha, hora y dirección de cada mensaje. Para responderte, el mensaje y el historial reciente se envían a nuestro proveedor de IA (Anthropic), que no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días solo para seguridad y prevención de abusos; las notas de voz se transcriben con OpenAI, que no las conserva para ese fin. Los proveedores están en la tabla de la sección 6. Meta, además, trata las conversaciones según sus propias políticas, como responsable independiente.
Cuánto tiempo: el historial de conversación del asistente guarda como máximo los últimos 10 mensajes y se borra automáticamente tras 24 horas sin actividad; los datos básicos del contacto (fecha, estado y un extracto del último mensaje) se borran a los 30 días. Si la conversación se convierte en una solicitud de proyecto, se aplican los plazos de la sección 8. Puedes pedir que eliminemos tus datos por WhatsApp, Instagram, el formulario de contacto o nuestra página de eliminación de datos; lo haremos en un máximo de 30 días. No envíes contraseñas, datos de tarjeta, datos bancarios ni datos sensibles por estos canales: el asistente nunca los pide.
18. Inteligencia artificial y tus datos
El asistente de chat de esta página web funciona con respuestas predefinidas en tu navegador y no envía tus mensajes a un servicio de IA. En WhatsApp e Instagram sí usamos un asistente de IA (sección 17). En todos los casos: compartimos con el proveedor de IA solo lo necesario para responderte, elegimos proveedores que no entrenan sus modelos con tus datos, no tomamos decisiones con efectos jurídicos basadas solo en IA (sección 12) y una persona supervisa las conversaciones y cualquier propuesta o cotización.
19. Personas en otros países
Quebec: aplicamos también los derechos de la Ley 25 (acceso, rectificación, retiro del consentimiento y portabilidad). Unión Europea / Reino Unido: si nos escribes desde allí, las bases legales descritas en la sección 4 corresponden a las del RGPD (art. 6) y tienes los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Estados Unidos: no vendemos ni "compartimos" datos personales (en el sentido de la CCPA/CPRA u otras leyes estatales), no usamos publicidad dirigida y no tratamos datos sensibles; respetamos las señales Global Privacy Control, aunque por diseño no realizamos el rastreo que esas señales buscan evitar.
20. Alcance de esta política
Esta política aplica a los datos que Pittahaya trata como responsable a través de este sitio. Cuando diseñamos o gestionamos el sitio de un cliente, ese cliente es el responsable de los datos de sus propios visitantes y clientes, y nosotros actuamos solo como encargado bajo sus instrucciones. Esta política no cubre sitios de terceros enlazados desde aquí.
21. Cambios a esta política
Podemos actualizar esta política para reflejar mejoras o cambios legales. Publicaremos siempre la versión vigente en esta página, con su número de versión y fecha. Si los cambios son relevantes, haremos un esfuerzo razonable por informarte.
22. Contacto
¿Dudas sobre tu privacidad o tus datos? Escríbenos:
Formulario de contacto · WhatsApp
Consulta también nuestros Términos y Condiciones. Esta política es informativa y no sustituye asesoría legal individualizada.