Términos de Servicio

Aceptación de los Términos

Al acceder y utilizar Markatzy (el "Servicio"), usted acepta estar sujeto a estos Términos de Servicio. Si no está de acuerdo con alguna parte de estos términos, no podrá acceder al Servicio.

De conformidad con la Ley de Comercio Electrónico, Firmas y Mensajes de Datos de Ecuador, al utilizar este Servicio usted otorga su consentimiento expreso e informado para el tratamiento de sus datos y el uso de la plataforma bajo las condiciones aquí descritas.

Prestador del Servicio: TCMbyMarkatzy Correo de contacto: markatzytcm@proton.me

Descripción del Servicio

Markatzy es una plataforma independiente de monitoreo de marcas y detección de conflictos diseñada para el mercado ecuatoriano. El Servicio permite a los usuarios identificar posibles conflictos entre marcas mediante análisis automatizado de similitud.

El Servicio incluye:

• Gestión de portafolio de marcas
• Detección automatizada de conflictos mediante análisis de similitud fonética, tipográfica, semántica y visual
• Búsqueda en base de datos compilada de registros de marcas
• Generación de informes de conflictos
• Análisis de superposición de clases de Niza
• Alertas de nuevas publicaciones

Markatzy es un servicio privado independiente. No somos parte del Servicio Nacional de Derechos Intelectuales (SENADI), no estamos afiliados, patrocinados ni respaldados por SENADI, y no somos el registro oficial de marcas del Ecuador.

Base de Datos y Limitaciones

3.1 Naturaleza de la Base de Datos

El Servicio utiliza una base de datos compilada que contiene información sobre marcas registradas y en trámite en Ecuador. Esta base de datos ha sido construida mediante la recopilación, agregación y procesamiento de información de diversas fuentes, incluyendo:

• Información recopilada por el operador del servicio
• Contribuciones de terceros colaboradores
• Datos agregados de forma anónima de usuarios del servicio

3.2 Limitaciones y Exenciones de Garantía

ADVERTENCIA IMPORTANTE SOBRE LA BASE DE DATOS:

Usted reconoce y acepta expresamente que:

a) Ninguna Garantía de Procedencia:

• NO garantizamos ni verificamos la procedencia específica de cada dato individual en la base de datos
• NO auditamos ni controlamos los métodos utilizados por terceros colaboradores para recopilar información
• NO auditamos cómo los usuarios obtuvieron los nombres de marcas que añaden a sus portafolios
• Algunos datos pueden provenir de contribuciones de colaboradores externos o usuarios sobre cuyas metodologías de obtención no tenemos control

b) Ninguna Garantía de Exactitud:

• La información se proporciona "TAL CUAL" y "SEGÚN DISPONIBILIDAD"
• NO garantizamos que la base de datos sea completa, exacta, actualizada o libre de errores
• Pueden existir omisiones, duplicados, información desactualizada o incorrecta
• NO garantizamos la detección de todas las marcas registradas o en trámite

c) Ninguna Garantía de Cobertura:

• NO garantizamos que la base de datos incluya todas las marcas del registro nacional
• La cobertura puede variar y tener vacíos temporales o permanentes
• Las actualizaciones ocurren de manera irregular y sin garantía de periodicidad

d) Sin Responsabilidad por Datos de Terceros y Usuarios:

• NO somos responsables por la precisión o calidad de datos aportados por terceros colaboradores o usuarios del servicio
• NO auditamos las metodologías de obtención de contribuyentes externos ni de usuarios
• Usted libera al Servicio de cualquier responsabilidad derivada de la naturaleza, origen o calidad de los datos

3.3 Propiedad Intelectual sobre la Compilación

Si bien no garantizamos la procedencia individual de cada dato, la base de datos compilada como obra colectiva, incluyendo la estructura y organización de la base de datos, los algoritmos de procesamiento y análisis, los embeddings semánticos generados, los códigos fonéticos calculados, las clasificaciones y puntajes, y el software y arquitectura del sistema, constituyen propiedad intelectual del operador del Servicio, protegida como obra derivada bajo la legislación ecuatoriana.

Cuentas de Usuario

Para utilizar el Servicio, debe crear una cuenta proporcionando información precisa y completa. Usted es responsable de:

• Mantener la confidencialidad de sus credenciales de acceso
• Todas las actividades que ocurran bajo su cuenta
• Notificarnos inmediatamente sobre cualquier uso no autorizado

Nos reservamos el derecho de suspender o terminar cuentas que violen estos términos o que muestren actividad sospechosa.

Cuentas de Organización

El Servicio utiliza un modelo de cuentas basado en organizaciones. Los usuarios deben pertenecer a una organización para acceder al Servicio.

Roles:

• Administrador: Control administrativo total sobre la organización, incluyendo gestión de miembros, configuración y datos
• Miembro: Acceso a las funcionalidades del Servicio dentro de la organización

Suscripciones: Las suscripciones de pago están vinculadas a la organización. Todos los miembros de una organización con suscripción activa tienen acceso al Servicio. Los administradores gestionan la membresía de la organización.

Uso Aceptable y Restricciones

6.1 Uso Permitido

Usted se compromete a utilizar el Servicio únicamente para los siguientes fines legítimos:

• Monitoreo de su propio portafolio de marcas
• Investigación de posibles conflictos con sus marcas
• Búsqueda de antecedentes marcarios para nuevas solicitudes
• Análisis de disponibilidad de signos distintivos
• Investigación académica o de mercado de naturaleza personal

6.2 Usos Estrictamente Prohibidos

Está expresamente prohibido:

a) Extracción y Redistribución de Datos:

• Extraer, copiar, descargar o recopilar masivamente datos de la base de datos mediante cualquier medio automatizado o manual
• Utilizar robots, scrapers, crawlers, spiders o cualquier herramienta de extracción automatizada
• Realizar minería de datos (data mining) o scraping de cualquier tipo
• Reproducir, duplicar o copiar sustancialmente la base de datos compilada
• Redistribuir, revender, licenciar o transferir a terceros cualquier dato obtenido del Servicio
• Crear una base de datos derivada o competidora utilizando datos del Servicio
• Integrar datos del Servicio en productos, servicios o aplicaciones de terceros sin autorización escrita

b) Uso Comercial No Autorizado:

• Utilizar el Servicio o sus datos para construir o alimentar servicios competidores
• Ofrecer servicios de búsqueda, monitoreo o análisis de marcas a terceros utilizando datos del Servicio
• Vender, comercializar o monetizar información obtenida del Servicio
• Compartir credenciales de acceso de su cuenta personal con terceros
• Crear cuentas de usuario ficticias o automatizadas

c) Acceso No Autorizado e Interferencia:

• Eludir, desactivar o interferir con las limitaciones de tasa (rate limiting) implementadas
• Intentar obtener acceso no autorizado a sistemas, servidores o bases de datos
• Realizar ingeniería inversa, descompilar o desensamblar el software del Servicio
• Interferir con el funcionamiento normal o seguridad del Servicio
• Realizar pruebas de penetración o evaluaciones de seguridad sin autorización escrita previa

d) Actividades Ilegales:

• Utilizar el Servicio para fines fraudulentos, ilegales o no autorizados
• Violar derechos de propiedad intelectual de terceros
• Facilitar actividades de piratería, falsificación o competencia desleal

6.3 Limitaciones Técnicas

El Servicio implementa medidas de protección técnica incluyendo rate limiting, monitoreo de patrones, autenticación obligatoria y logs de auditoría. La violación de estas limitaciones técnicas constituye un incumplimiento grave de estos términos y puede resultar en suspensión inmediata de la cuenta y acciones legales.

Uso Agregado y Anónimo de Datos de Marcas

7.1 Mejoramiento del Servicio

Para mejorar continuamente la calidad, precisión y cobertura del Servicio, podemos utilizar de manera agregada y anónima los nombres de marcas que usted añade a su portafolio para:

• Enriquecer y completar la base de datos compilada
• Mejorar algoritmos de detección de similitud
• Identificar patrones de nomenclatura y tendencias de mercado
• Optimizar la precisión de clasificaciones de riesgo
• Desarrollar nuevas funcionalidades basadas en datos agregados

7.2 Principios de Anonimización

Este uso agregado se realiza bajo estrictos principios de anonimización:

• Anonimización total: No vinculamos ni revelamos qué usuario específico está monitoreando qué marca específica.
• Uso agregado: Los datos se procesan en conjunto con miles de otras marcas, sin identificadores individuales.
• No compartimos datos de cuenta: Su información personal, preferencias, umbrales de riesgo, configuraciones y datos privados nunca se agregan ni comparten.
• Sin identificación retroactiva: La estructura de datos impide determinar qué usuario añadió qué marca.

7.3 Su Control

Al utilizar el Servicio, usted otorga su consentimiento para este uso agregado y anónimo de nombres de marcas con el fin de mejorar el Servicio para todos los usuarios.

Este consentimiento no incluye ni nunca incluirá:

• Revelación de su identidad como usuario
• Compartir qué marcas específicamente usted monitorea
• Vender sus datos personales a terceros
• Compartir su actividad o comportamiento en la plataforma

Exención de Responsabilidad – No Constituye Asesoría Legal

ADVERTENCIA IMPORTANTE:

El Servicio proporciona análisis algorítmicos automatizados de similitud entre marcas basándose en una base de datos compilada cuya procedencia, exactitud y cobertura NO están garantizadas.

ESTOS ANÁLISIS NO CONSTITUYEN:

• Opiniones legales
• Asesoramiento jurídico
• Recomendaciones de acción legal
• Garantía de registro o no registro de marcas
• Predicción de decisiones de examinadores o tribunales
• Búsqueda oficial o completa del registro nacional

Usted Reconoce y Acepta que:

• Debe consultar a un abogado: Para tomar cualquier decisión legal relacionada con marcas, debe consultar a un abogado especializado en propiedad intelectual debidamente registrado.
• Debe realizar búsquedas oficiales: El Servicio NO reemplaza las búsquedas oficiales ante SENADI que son necesarias para una evaluación completa de disponibilidad marcaria.
• Los datos pueden estar incompletos: La base de datos puede no incluir todas las marcas registradas o en trámite, y puede contener errores, omisiones o información desactualizada.
• Procedencia no auditada: No auditamos la procedencia o metodologías de obtención de datos aportados por terceros colaboradores ni por usuarios del servicio.
• Los modelos de IA tienen limitaciones: Los algoritmos pueden producir falsos positivos (detectar conflictos inexistentes) o falsos negativos (no detectar conflictos reales).
• Responsabilidad exclusiva: Las decisiones que tome basándose en los resultados del Servicio son de su exclusiva responsabilidad y asume todos los riesgos asociados.

Servicios de Terceros

El Servicio utiliza proveedores externos para funcionalidades específicas:

• Clerk (Estados Unidos): Autenticación y gestión de usuarios
• OpenAI (Estados Unidos): Generación de embeddings semánticos
• Replicate (Estados Unidos): Análisis de similitud visual de logos
• Neon (Estados Unidos): Base de datos PostgreSQL
• AWS S3 (Estados Unidos): Almacenamiento de archivos
• Upstash (Global): Rate limiting y cache
• Paddle (Reino Unido/EE.UU.): Procesamiento de pagos como Comerciante de Registro - Para más información vea la Sección 9 "Procesamiento de Pagos y Facturación"

El uso de estos servicios está sujeto a sus respectivos términos y condiciones. No somos responsables por interrupciones o cambios en servicios de terceros que puedan afectar la disponibilidad del Servicio.

Procesamiento de Pagos y Facturación

Los pagos de nuestros productos son procesados por Paddle, nuestro Comerciante de Registro (Merchant of Record). Paddle gestiona todas las consultas relacionadas con pedidos, incluyendo facturación, emisión de facturas, impuestos, suscripciones y reembolsos.

Información de Paddle:

• Paddle.com Market Ltd (fuera de EE.UU.) - Judd House, 18-29 Mora Street, London, EC1V 8BT, Reino Unido
• Paddle.com Inc (EE.UU.) - 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, EE.UU.

Política de Reembolsos:

Todas las compras incluyen un período de reembolso incondicional de 14 días. Puede solicitar un reembolso completo dentro de los 14 días posteriores a la compra por cualquier motivo, sin necesidad de justificación.

Los reembolsos pueden ser solicitados únicamente por el usuario que realizó la compra original, utilizando el correo electrónico asociado al pago. Un reembolso procesado afecta el acceso de toda la organización vinculada a la suscripción.

Los reembolsos se procesan de conformidad con los Términos y Condiciones de Paddle, disponibles en: https://www.paddle.com/legal/invoiced-consumer-terms

Suscripciones: Las suscripciones se renuevan automáticamente a menos que se cancelen al menos 48 horas antes de la fecha de renovación. Los reembolsos de suscripciones se rigen por la política mencionada anteriormente.

Consultas y Soporte: Para cualquier solicitud de reembolso, cancelación de suscripción, consulta de facturación o actualización de factura fiscal, comuníquese directamente con Paddle en: https://paddle.net/

Limitación de Responsabilidad

En la máxima medida permitida por la ley ecuatoriana:

No seremos responsables por:

• Cualquier daño derivado de la inexactitud, incompletitud o procedencia de los datos de la base de datos
• Daños por omisión de marcas que no están incluidas en la base de datos
• Consecuencias de decisiones legales o comerciales tomadas basándose en información del Servicio
• Daños derivados de datos aportados por terceros colaboradores o usuarios del servicio
• Violaciones de derechos de propiedad intelectual que puedan surgir del contenido de la base de datos
• Daños indirectos, incidentales, consecuentes o punitivos de cualquier naturaleza
• Pérdidas económicas o comerciales resultantes del uso o imposibilidad de uso del Servicio
• Interrupciones temporales o permanentes del Servicio
• Errores o imprecisiones en los análisis de similitud
• Acciones de terceros incluyendo SENADI u otros titulares de derechos
• Cambios en legislación que afecten la validez o registro de marcas

Limitación Cuantitativa: Nuestra responsabilidad total por cualquier reclamo no excederá el monto pagado por su organización por el Servicio en los últimos doce (12) meses, o USD $100, lo que sea menor.

Asunción de Riesgo: Usted acepta y asume expresamente todos los riesgos asociados con la procedencia de los datos de la base de datos, la exactitud y cobertura de la información, las decisiones tomadas basándose en el Servicio, y posibles violaciones de derechos de terceros relacionadas con los datos.

Salvaguarda de Derechos del Consumidor: De conformidad con el Artículo 43 de la Ley Orgánica de Defensa del Consumidor de Ecuador, ninguna disposición de estos términos limita los derechos que la ley le otorga como consumidor.

Indemnización

Usted se compromete a indemnizar, defender y mantener indemne al operador del Servicio, sus colaboradores, proveedores y asociados de y contra cualquier reclamo, demanda, pérdida, responsabilidad, costo o gasto (incluyendo honorarios razonables de abogados) que surjan de o estén relacionados con:

• Su uso del Servicio
• Su violación de estos Términos de Servicio
• Su violación de cualquier derecho de terceros, incluyendo derechos de propiedad intelectual
• Cualquier reclamo de que su uso de información obtenida del Servicio causó daño a terceros
• Decisiones comerciales o legales que tome basándose en información del Servicio

Esta obligación de indemnización sobrevivirá a la terminación de su uso del Servicio.

Terminación

12.1 Terminación por el Usuario

Usted puede abandonar una organización en cualquier momento desde su panel de configuración. Los administradores pueden eliminar la organización completa.

Para cancelar la suscripción de pago de una organización, el usuario que realizó el pago puede hacerlo a través del portal de cliente de Paddle, o cualquier administrador puede contactarnos en: markatzytcm@proton.me

De conformidad con el Artículo 44 de la Ley Orgánica de Defensa del Consumidor, puede dar por terminado unilateralmente el contrato de suscripción mediante notificación por escrito con al menos quince (15) días de anticipación a la finalización del período de facturación en curso.

Tras la cancelación de la suscripción:

• La organización mantendrá acceso hasta el fin del período pagado
• No se realizarán cobros adicionales

Tras la eliminación de una organización:

• Los datos de la organización (marcas, conflictos, configuraciones) serán eliminados
• Las cuentas de usuario de los miembros permanecen activas
• Los datos personales de usuarios se eliminan conforme a nuestra Política de Privacidad

12.2 Terminación por el Prestador del Servicio

Nos reservamos el derecho de suspender o terminar su acceso inmediatamente, sin previo aviso y sin responsabilidad, por:

• Violación de estos Términos de Servicio
• Uso fraudulento o ilegal del Servicio
• Extracción masiva de datos o scraping
• Redistribución no autorizada de información
• Actividad que amenace la seguridad o integridad del Servicio
• Impago de suscripción
• Cualquier razón que, a nuestro exclusivo criterio, justifique la terminación

Modificaciones a los Términos

Podemos modificar estos Términos de Servicio en cualquier momento, a nuestro exclusivo criterio, para:

• Reflejar cambios en la legislación ecuatoriana
• Mejorar la claridad y precisión de las disposiciones
• Añadir nuevas funcionalidades al Servicio
• Adaptarnos a cambios en servicios de terceros
• Responder a cambios en nuestro modelo de negocio

Notificación de Cambios: Le notificaremos cambios significativos mediante:

• Correo electrónico a la dirección asociada a su cuenta
• Aviso visible en el Servicio durante 30 días

Aceptación de Cambios: El uso continuado del Servicio después de la fecha de vigencia de los cambios constituye su aceptación de los nuevos términos. Si no está de acuerdo con los cambios, debe cancelar su suscripción antes de que entren en vigencia.

La fecha de "Última Actualización" al inicio de este documento indica la versión vigente.

Ley Aplicable y Resolución de Disputas

14.1 Legislación Aplicable

Estos Términos de Servicio se rigen exclusivamente por las leyes de la República del Ecuador, incluyendo:

• Constitución de la República del Ecuador
• Código Orgánico de la Economía Social de los Conocimientos, Creatividad e Innovación (Código Ingenios)
• Ley Orgánica de Defensa del Consumidor
• Ley de Comercio Electrónico, Firmas y Mensajes de Datos
• Código Civil ecuatoriano

14.2 Jurisdicción

Cualquier controversia derivada de estos términos será sometida a la jurisdicción y competencia de los tribunales ordinarios de la ciudad de Quito, Ecuador.

14.3 Interpretación Pro-Consumidor

De conformidad con la legislación ecuatoriana, en caso de duda en la interpretación de estos términos, se aplicará el sentido más favorable al consumidor.

Disposiciones Generales

15.1 Acuerdo Completo Estos Términos de Servicio, junto con la Política de Privacidad, constituyen el acuerdo completo entre usted y el prestador del Servicio.

15.2 Divisibilidad Si alguna disposición de estos términos es declarada inválida o inaplicable por autoridad competente, las demás disposiciones permanecerán en pleno vigor y efecto.

15.3 Renuncia La falta de ejercicio o aplicación de cualquier derecho o disposición no constituye una renuncia a dicho derecho o disposición.

15.4 Servicio "Tal Cual" El Servicio se proporciona "TAL CUAL" y "SEGÚN DISPONIBILIDAD" sin garantías de ningún tipo, ya sean expresas o implícitas, incluyendo pero no limitándose a garantías de comerciabilidad, adecuación para un propósito particular, título o no infracción.

15.5 Contacto Para consultas, solicitudes o notificaciones relacionadas con estos Términos de Servicio:

• Correo electrónico único: markatzytcm@proton.me

Política de Privacidad

La presente Política de Privacidad ha sido elaborada en cumplimiento de la Ley Orgánica de Protección de Datos Personales de Ecuador (LODP, Registro Oficial Suplemento No. 459, 26 de mayo de 2021), su Reglamento General (Decreto Ejecutivo No. 904, 6 de noviembre de 2023), y la Constitución de la República del Ecuador (Art. 66 numeral 19 y Art. 92).

1. Información General y Responsable del Tratamiento

De conformidad con el Art. 4 y Art. 47 de la LODP, se identifica al Responsable del Tratamiento de datos personales:

| Campo | Detalle | |-------|---------| | Responsable del Tratamiento | TCMbyMarkatzy | | País | Ecuador | | Correo electrónico de contacto | markatzytcm@proton.me | | Delegado de Protección de Datos | dpo@markatzy.com | | Autoridad de control competente | Superintendencia de Protección de Datos Personales (SPDP) -- www.spdp.gob.ec |

El Responsable del Tratamiento determina los fines y medios del tratamiento de datos personales recopilados a través de la plataforma Markatzy, en los términos del Art. 4 numeral 22 de la LODP.

2. Base Legal del Tratamiento

De conformidad con el Art. 7 de la LODP, cada actividad de tratamiento se fundamenta en una base legal específica:

| Actividad de tratamiento | Base legal | Referencia LODP | |--------------------------|-----------|-----------------| | Creación y gestión de cuenta de usuario | Ejecución de contrato | Art. 7 numeral 5 | | Prestación del servicio de monitoreo de marcas | Ejecución de contrato | Art. 7 numeral 5 | | Análisis de similitud fonética, tipográfica, semántica y visual | Ejecución de contrato | Art. 7 numeral 5 | | Generación de embeddings semánticos y representaciones fonéticas | Ejecución de contrato | Art. 7 numeral 5 | | Generación de informes de conflictos | Ejecución de contrato | Art. 7 numeral 5 | | Envío de alertas de nuevas publicaciones | Ejecución de contrato | Art. 7 numeral 5 | | Procesamiento de pagos y facturación | Ejecución de contrato y cumplimiento de obligación legal | Art. 7 numerales 3 y 5 | | Conservación de datos fiscales (7 años) | Cumplimiento de obligación legal | Art. 7 numeral 3 | | Uso agregado y anónimo de nombres de marcas para mejora del Servicio | Consentimiento específico | Art. 7 numeral 1; Art. 8 | | Transferencias internacionales de datos a Encargados del Tratamiento | Consentimiento informado explícito y ejecución de contrato | Art. 7 numerales 1 y 5; Art. 60 numeral 2 | | Procesamiento de datos mediante inteligencia artificial (embeddings, análisis visual) | Consentimiento específico | Art. 7 numeral 1; Art. 8 | | Rate limiting y seguridad (hashing de IPs) | Interés legítimo del responsable | Art. 7 numeral 6; Art. 9 | | Respuesta a solicitudes de autoridades competentes | Cumplimiento de obligación legal | Art. 7 numeral 3 |

Para las actividades basadas en la ejecución del contrato (Art. 7 numeral 5 de la LODP), no se requiere consentimiento separado, ya que el tratamiento es necesario para la prestación del servicio contratado. Para las actividades basadas en consentimiento, este se obtiene de forma granular conforme se describe en la Sección 3.

3. Consentimiento

De conformidad con el Art. 8 de la LODP y el Art. 5 del Reglamento (Decreto 904), el consentimiento para el tratamiento de datos personales debe ser previo, libre, específico, informado e inequívoco, manifestado mediante una declaración o acción afirmativa clara.

3.1 Mecanismo de obtención del consentimiento

El consentimiento se obtiene mediante casillas de verificación no premarcadas (acción afirmativa) en el momento del registro y en las interfaces relevantes del Servicio. El silencio, la inacción o las casillas premarcadas NO constituyen consentimiento válido.

3.2 Consentimiento granular

Se solicita consentimiento diferenciado para cada una de las siguientes finalidades:

• (a) Tratamiento principal: Tratamiento de datos personales necesario para la prestación del servicio de monitoreo de marcas, incluyendo análisis de similitud y generación de informes. Nota: el tratamiento estrictamente necesario para la ejecución del contrato se fundamenta en el Art. 7 numeral 5 de la LODP y no requiere consentimiento separado.
• (b) Transferencias internacionales: Transferencia de datos personales a Encargados del Tratamiento ubicados fuera de Ecuador (principalmente Estados Unidos y Reino Unido), informando sobre la ausencia de decisión de adecuación y los riesgos asociados (Art. 60 numeral 2 de la LODP).
• (c) Procesamiento mediante inteligencia artificial: Generación de embeddings semánticos, representaciones fonéticas (IPA), análisis visual de logos y cálculo de puntajes de similitud mediante modelos de inteligencia artificial.
• (d) Uso agregado y anónimo de datos de marcas: Utilización anónima y agregada de nombres de marcas para la mejora de la base de datos y los algoritmos del Servicio.

3.3 Revocación del consentimiento

El consentimiento es revocable en cualquier momento, sin necesidad de justificación, conforme al Art. 8 de la LODP. La revocación no tiene efectos retroactivos sobre el tratamiento realizado legítimamente con anterioridad.

Para revocar su consentimiento, envíe una solicitud a markatzytcm@proton.me o a dpo@markatzy.com indicando claramente qué consentimiento desea revocar.

La revocación del consentimiento para el tratamiento principal puede implicar la imposibilidad de continuar prestando el Servicio.

4. Datos Recopilados

De conformidad con el principio de pertinencia y minimización (Art. 10 literal e de la LODP), recopilamos únicamente los datos estrictamente necesarios para cada finalidad.

4.1 Datos proporcionados por usted

Datos de cuenta (obligatorios):

• Correo electrónico
• Nombre completo
• Contraseña (hasheada mediante bcrypt, nunca almacenada en texto plano)

Datos del servicio (opcionales):

• Nombres de marcas en su portafolio de monitoreo
• Clases de Niza asociadas a sus marcas
• Imágenes de logos
• Preferencias de idioma (español/inglés)
• Configuración de umbrales de riesgo
• Notas personales sobre marcas
• Datos de contacto de terceros (para gestión de correspondencia de conflictos)

4.2 Datos generados automáticamente por el sistema

Para proporcionar el servicio de análisis, el sistema genera:

• Representaciones fonéticas IPA (español, inglés, variantes leetspeak)
• Códigos Metaphone para búsqueda fonética
• Embeddings semánticos (vectores numéricos de 1536 dimensiones)
• Descripciones textuales de logos generadas por IA (para comparación visual)
• Puntajes de similitud calculados (fonético, tipográfico, semántico, visual)
• Clasificaciones de nivel de riesgo
• Resúmenes de conflictos
• Historial de alertas generadas
• Registros de búsquedas realizadas

4.3 Datos técnicos de uso

• Dirección IP (hasheada con SHA-256 para protección de privacidad; la dirección IP original no se almacena)
• Tipo de navegador y sistema operativo
• Fecha y hora de accesos
• Páginas visitadas dentro del servicio
• Eventos de uso de funcionalidades
• Identificadores de sesión de autenticación

4.4 Categorías especiales de datos

El Servicio NO recopila datos sensibles ni categorías especiales de datos conforme al Art. 25 de la LODP (datos de salud, origen étnico, orientación sexual, datos biométricos, afiliación política, creencias religiosas, etc.).

5. Finalidades del Tratamiento

De conformidad con el principio de finalidad (Art. 10 literal d de la LODP), sus datos personales se tratan exclusivamente para los siguientes fines determinados, explícitos y legítimos:

5.1 Prestación del Servicio

• Proporcionar y mantener el servicio de monitoreo de marcas
• Realizar análisis de similitud fonética, tipográfica, semántica y visual
• Generar informes personalizados de conflictos
• Enviar alertas de nuevas publicaciones relevantes
• Gestionar su cuenta, organización y preferencias
• Procesar búsquedas en la base de datos de registros de marcas

5.2 Procesamiento de pagos

• Procesar suscripciones y pagos a través de Paddle (Comerciante de Registro)
• Generar facturas electrónicas
• Gestionar cambios de plan y cancelaciones

5.3 Comunicaciones

• Enviar notificaciones importantes sobre su cuenta
• Responder a solicitudes de soporte
• Informar sobre cambios en el servicio o políticas
• Enviar alertas de conflictos detectados (si está habilitado)

5.4 Mejora del Servicio

• Analizar patrones de uso agregados para optimizar funcionalidades
• Mejorar algoritmos de detección mediante datos anónimos
• Desarrollar nuevas características basadas en necesidades identificadas

5.5 Seguridad y cumplimiento legal

• Implementar medidas de seguridad (rate limiting, detección de anomalías)
• Cumplir con obligaciones legales y fiscales
• Responder a solicitudes legítimas de autoridades competentes
• Proteger derechos y seguridad de usuarios y del servicio

NO vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing, publicidad o perfilamiento comercial.

6. Uso Agregado y Anónimo de Datos de Marcas

6.1 Mejoramiento de la base de datos

Para mejorar la calidad del Servicio, utilizamos de forma agregada y completamente anónima los nombres de marcas que usted añade a su portafolio para:

• Enriquecer y completar la base de datos compilada
• Mejorar algoritmos de similitud con más ejemplos
• Identificar tendencias de nomenclatura
• Optimizar clasificaciones de riesgo

Este uso se fundamenta en su consentimiento específico (Art. 7 numeral 1 de la LODP), obtenido de forma granular conforme la Sección 3.

6.2 Anonimización técnica

Implementamos las siguientes medidas de anonimización:

• Separación de datos: Los nombres de marcas se almacenan sin identificadores de usuario
• Sin trazabilidad: La arquitectura impide determinar el origen de un dato individual
• Agregación masiva: Se procesan con miles de otras marcas
• Sin perfiles: No creamos perfiles individuales de usuarios basados en las marcas que monitorean

6.3 Garantías

Este uso agregado NUNCA incluye:

• Vincular su identidad con marcas específicas
• Revelar qué usuario monitorea qué marca
• Compartir su lista de portafolio con terceros
• Vender datos de actividad

Su consentimiento para este uso puede ser revocado en cualquier momento conforme a la Sección 3.3.

7. Encargados del Tratamiento

De conformidad con el Art. 4 numeral 10 y los Arts. 34-35 de la LODP, así como los Arts. 40-46 del Reglamento, los siguientes terceros actúan como Encargados del Tratamiento bajo instrucciones documentadas del Responsable. Cada Encargado opera bajo un Acuerdo de Tratamiento de Datos (DPA) conforme al Art. 41 del Reglamento, que establece el objeto, duración, naturaleza, finalidad, categorías de datos, obligaciones y derechos de las partes.

| Encargado del Tratamiento | Ubicación | Finalidad del tratamiento | Datos tratados | |---------------------------|-----------|--------------------------|----------------| | Clerk, Inc. | Estados Unidos (Virginia) | Autenticación y gestión de identidad de usuarios | Correo electrónico, nombre completo, contraseña hasheada, tokens de sesión | | Neon Tech, Inc. | Estados Unidos (Virginia) | Alojamiento de base de datos PostgreSQL | Todos los datos de aplicación (datos de cuenta, marcas, conflictos, puntajes, configuraciones) | | OpenAI, LLC | Estados Unidos (California) | Generación de embeddings semánticos para análisis de similitud | Nombres de marcas (solo texto, sin datos personales identificables) | | Replicate, Inc. | Estados Unidos | Análisis visual de logos mediante modelos de IA | Imágenes de logos cargadas por usuarios | | Amazon Web Services, Inc. | Estados Unidos (Virginia) | Almacenamiento de archivos (S3) | Informes PDF exportados, imágenes de logos | | Upstash, Inc. | Distribución global | Rate limiting y caché para seguridad | Identificadores de usuario hasheados, direcciones IP hasheadas | | Paddle.com Market Ltd / Paddle.com Inc | Reino Unido (Londres) / Estados Unidos (Nueva York) | Procesamiento de pagos como Comerciante de Registro (Merchant of Record) | Nombre, correo electrónico, datos de facturación, información fiscal |

Obligaciones de los Encargados

Conforme al Art. 41 del Reglamento, cada Encargado del Tratamiento está contractualmente obligado a:

• Tratar datos personales únicamente conforme a las instrucciones documentadas del Responsable
• Garantizar la confidencialidad de los datos (Art. 10 literal g de la LODP)
• Implementar medidas técnicas y organizativas de seguridad adecuadas (Art. 37 de la LODP)
• No subcontratar sin autorización previa y por escrito del Responsable (Art. 45 del Reglamento)
• Asistir al Responsable en el cumplimiento de las solicitudes de ejercicio de derechos de los titulares
• Devolver o destruir los datos al finalizar la relación contractual (Art. 46 del Reglamento)
• Notificar al Responsable cualquier vulneración de seguridad en un plazo máximo de 2 días (Art. 43 de la LODP)

8. Transferencias Internacionales de Datos

8.1 Alcance de las transferencias

Sus datos personales son transferidos y procesados en servidores ubicados fuera de Ecuador, principalmente en Estados Unidos y Reino Unido, donde se encuentran los Encargados del Tratamiento identificados en la Sección 7.

A la fecha de esta política, la Superintendencia de Protección de Datos Personales (SPDP) no ha emitido una decisión de adecuación respecto de Estados Unidos ni del Reino Unido conforme al Art. 56 de la LODP y los Arts. 71-73 del Reglamento.

8.2 Mecanismos de protección

De conformidad con los Arts. 55-60 de la LODP y los Arts. 71-78 del Reglamento, implementamos los siguientes mecanismos para garantizar la protección de sus datos en las transferencias internacionales:

a) Cláusulas Contractuales Tipo (CCTs/SCCs)

Como mecanismo principal de protección, conforme al Art. 57 de la LODP y el Art. 74 numeral 3 del Reglamento, mantenemos Cláusulas Contractuales Tipo con cada Encargado del Tratamiento ubicado fuera de Ecuador. Estas cláusulas establecen obligaciones de protección equivalentes a las previstas en la LODP y su Reglamento. Usted puede solicitar una copia de las CCTs aplicables escribiendo a dpo@markatzy.com.

b) Medidas Suplementarias Técnicas

Para mitigar riesgos derivados de la legislación de vigilancia de terceros países, implementamos medidas suplementarias técnicas que incluyen:

• Cifrado TLS 1.3 en tránsito para toda comunicación con Encargados
• Cifrado AES-256 en reposo en bases de datos y almacenamiento de archivos
• Seudonimización y hashing de datos donde es técnicamente viable (IPs hasheadas con SHA-256)
• Minimización de datos transferidos a cada Encargado (solo los estrictamente necesarios para la finalidad)

c) Acuerdos de Tratamiento de Datos (DPA)

Cada Encargado opera bajo un DPA que incluye obligaciones de confidencialidad, limitación de finalidad, medidas de seguridad y obligaciones de notificación de vulneraciones.

8.3 Consentimiento informado para transferencias internacionales

De conformidad con el Art. 60 numeral 2 de la LODP, le informamos expresamente que:

• Sus datos serán transferidos a países que actualmente NO cuentan con una decisión de adecuación emitida por la SPDP
• Esto implica que dichos países podrían no ofrecer un nivel de protección de datos equivalente al de la LODP ecuatoriana
• Existen riesgos potenciales derivados de la legislación de acceso gubernamental a datos de dichos países

Al otorgar su consentimiento específico para transferencias internacionales conforme a la Sección 3.2(b), usted declara haber sido informado de estos riesgos y acepta las transferencias con las garantías implementadas.

8.4 Registro de transferencias

Mantenemos un registro actualizado de todas las transferencias internacionales de datos conforme al Art. 78 del Reglamento, que incluye la identificación de los destinatarios, países, finalidades y garantías aplicables.

9. Seguridad de los Datos (Medidas Suplementarias Técnicas)

De conformidad con el Art. 37 de la LODP, el Art. 10 literal j (principio de seguridad) y los Arts. 40-41 de la LODP, implementamos medidas técnicas y organizativas adecuadas al riesgo para garantizar la integridad, confidencialidad y disponibilidad de sus datos personales.

9.1 Cifrado

| Medida | Especificación | |--------|---------------| | Cifrado en tránsito | TLS 1.2+ (actualmente TLS 1.3) para todas las comunicaciones entre cliente-servidor y entre servicios | | Cifrado en reposo (base de datos) | AES-256, implementado por Neon Tech (PostgreSQL cifrado en reposo) | | Cifrado en reposo (almacenamiento de archivos) | AES-256, implementado por AWS S3 mediante SSE-S3 (Server-Side Encryption) | | Hashing de contraseñas | bcrypt con factor de costo mínimo de 10 | | Hashing de direcciones IP | SHA-256 (la dirección IP original nunca se almacena) |

9.2 Control de acceso y autenticación

• Autenticación multifactor (MFA) disponible para todos los usuarios mediante Clerk
• Gestión de sesiones segura con tokens de corta duración
• Aislamiento de datos multi-tenant a nivel de fila por organización (row-level isolation)
• Control de acceso basado en roles (Administrador / Miembro)
• Acceso a datos restringido exclusivamente a personal autorizado

9.3 Protección de la aplicación

• Firewall de aplicación web (WAF)
• Consultas parametrizadas para prevención de inyección SQL
• Validación de entrada con esquemas Zod en todas las interfaces
• Rate limiting por usuario para prevención de ataques de fuerza bruta y extracción masiva de datos
• Sanitización de datos de usuario en todas las capas

9.4 Monitoreo y auditoría

• Registros de auditoría de accesos y operaciones
• Detección de actividad anómala
• Alertas de seguridad automatizadas
• Registros de trabajos en segundo plano con retención de 7 días

9.5 Medidas organizativas

• Políticas de confidencialidad para colaboradores y personal
• Revisiones de seguridad periódicas
• Plan de respuesta a incidentes documentado
• Principio de mínimo privilegio para acceso a sistemas

Ningún sistema es completamente inmune a vulnerabilidades. En caso de brecha de seguridad, actuaremos conforme al procedimiento de notificación descrito en la Sección 13.

10. Retención de Datos

De conformidad con el principio de conservación (Art. 10 literal i de la LODP), conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados:

| Categoría de datos | Período de retención | Justificación | |--------------------|---------------------|---------------| | Datos de cuenta de usuario | Hasta que solicite eliminación o se elimine la organización | Ejecución del contrato | | Datos de organización (marcas, conflictos, configuraciones) | Mientras la organización exista | Ejecución del contrato | | Historial de alertas | 12 meses | Prestación del servicio | | Registros de actividad técnica (logs) | 90 días | Seguridad y auditoría | | Registros de trabajos en segundo plano | 7 días | Operación técnica | | Datos de facturación | 7 años | Obligación legal fiscal ecuatoriana | | Registros de consentimiento | Duración de la relación contractual + 5 años | Demostración de cumplimiento (Art. 8 LODP) |

Tras la eliminación de cuenta u organización:

• Se eliminan inmediatamente los datos personales identificables
• Se anonimizan los datos agregados de forma irreversible (sin posibilidad de vinculación)
• Se conservan los datos de facturación conforme a la obligación legal fiscal
• Se conservan los registros de consentimiento por el período indicado

11. Sus Derechos (ARCO+ Completos)

De conformidad con los Arts. 12-24 de la LODP, usted tiene los siguientes derechos sobre sus datos personales:

11.1 Derecho de información (Art. 12 de la LODP)

Usted tiene derecho a ser informado de forma clara, precisa y accesible sobre el tratamiento de sus datos personales, incluyendo la identidad del responsable, las finalidades, la base legal, los destinatarios, los plazos de conservación, y la existencia de transferencias internacionales. Esta política cumple con los 17 elementos informativos exigidos por el Art. 12 de la LODP.

11.2 Derecho de acceso (Art. 13 de la LODP)

Usted tiene derecho a obtener confirmación sobre si sus datos están siendo tratados y, en caso afirmativo, acceder a los mismos junto con información sobre las finalidades, categorías de datos, destinatarios y plazos de conservación. Plazo de respuesta: 15 días.

11.3 Derecho de rectificación (Art. 14 de la LODP)

Usted tiene derecho a solicitar la corrección de datos personales inexactos o incompletos. Puede actualizar directamente algunos datos desde su panel de configuración. Plazo de respuesta: 15 días.

11.4 Derecho de eliminación o cancelación (Art. 15 de la LODP)

Usted tiene derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos, cuando retire su consentimiento, o cuando el tratamiento sea ilícito. Plazo de respuesta: 15 días.

Excepciones: No procede la eliminación cuando los datos sean necesarios para el cumplimiento de una obligación legal (por ejemplo, datos de facturación durante el período fiscal obligatorio).

11.5 Derecho de oposición (Art. 16 de la LODP)

Usted tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, por motivos relacionados con su situación particular, cuando el tratamiento se base en interés legítimo. Este derecho es independiente y separado del derecho de eliminación y del derecho de suspensión del tratamiento. Plazo de respuesta: 15 días.

11.6 Derecho de portabilidad (Art. 17 de la LODP)

Usted tiene derecho a recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica. Los formatos disponibles para la entrega son JSON y CSV.

11.7 Derecho de suspensión del tratamiento (Art. 19 de la LODP)

Usted tiene derecho a solicitar la suspensión temporal del tratamiento de sus datos personales en los siguientes casos:

• Cuando impugne la exactitud de los datos, durante el período de verificación
• Cuando el tratamiento sea ilícito y usted se oponga a la eliminación
• Cuando el Responsable ya no necesite los datos pero usted los requiera para el ejercicio o defensa de reclamaciones

11.8 Derecho a no ser objeto de decisiones automatizadas (Art. 20 de la LODP)

El Servicio utiliza algoritmos de inteligencia artificial para generar puntajes de similitud fonética, tipográfica, semántica y visual entre marcas, así como clasificaciones de nivel de riesgo. Es importante que usted sepa que:

• Los puntajes de similitud son herramientas informativas de apoyo, no determinaciones vinculantes
• Los resultados NO producen efectos jurídicos sobre usted ni sobre la validez de marcas
• Los puntajes NO constituyen decisiones sobre el registro, oposición o nulidad de marcas
• Toda decisión legal o comercial basada en los resultados del Servicio debe ser tomada por usted o por un profesional humano cualificado

Usted tiene derecho a:

• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente
• Solicitar intervención humana en la revisión de cualquier resultado generado por los algoritmos
• Expresar su punto de vista respecto a los resultados automatizados
• Impugnar los resultados del procesamiento automatizado

Para solicitar revisión humana de cualquier resultado, escriba a markatzytcm@proton.me o a dpo@markatzy.com.

11.9 Derecho de revocación del consentimiento

Usted puede revocar su consentimiento en cualquier momento, sin necesidad de justificación, conforme al Art. 8 de la LODP. La revocación no afecta la licitud del tratamiento basado en el consentimiento previo a su retirada. Consulte la Sección 3.3 para el procedimiento.

11.10 Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos, envíe una solicitud a:

• Correo electrónico: markatzytcm@proton.me o dpo@markatzy.com

Su solicitud debe incluir (Art. 13 del Reglamento):

• Nombre completo del titular
• Correo electrónico asociado a su cuenta
• Derecho específico que desea ejercer
• Descripción detallada de su solicitud
• Copia de documento de identificación vigente (cédula de ciudadanía, pasaporte o documento equivalente)

Plazos de respuesta:

• Derecho de información: 30 días
• Derechos de acceso, rectificación, eliminación, oposición, portabilidad, suspensión y decisiones automatizadas: 15 días

Verificación de identidad: Para proteger sus datos, verificaremos su identidad antes de atender cualquier solicitud. Si no podemos verificar su identidad, podremos solicitar información adicional.

11.11 Reclamación ante la autoridad de control

Si considera que el ejercicio de sus derechos no ha sido atendido satisfactoriamente, o que sus derechos de protección de datos han sido vulnerados, puede presentar una reclamación ante (Art. 16 del Reglamento):

Superintendencia de Protección de Datos Personales (SPDP) Sitio web: www.spdp.gob.ec

12. Delegado de Protección de Datos

De conformidad con los Arts. 48-51 de la LODP y los Arts. 48-57 del Reglamento, se ha designado un Delegado de Protección de Datos (DPO) con las siguientes funciones:

| Campo | Detalle | |-------|---------| | Correo de contacto del DPO | dpo@markatzy.com |

Funciones del DPO (Art. 49 de la LODP):

• Supervisar el cumplimiento de la LODP, su Reglamento y las políticas internas de protección de datos
• Asesorar al Responsable del Tratamiento sobre las obligaciones derivadas de la normativa de protección de datos
• Servir como punto de contacto con la Superintendencia de Protección de Datos Personales (SPDP)
• Atender consultas y solicitudes de los titulares de datos en relación con el ejercicio de sus derechos
• Cooperar con la SPDP en el ejercicio de sus funciones de supervisión
• Supervisar la realización de evaluaciones de impacto en la protección de datos cuando sean necesarias

13. Notificación de Vulneraciones de Seguridad

De conformidad con los Arts. 43 y 46 de la LODP y los Arts. 24-28 del Reglamento, en caso de vulneración de la seguridad de datos personales, nos comprometemos a:

13.1 Notificación a la autoridad

Notificar a la Superintendencia de Protección de Datos Personales (SPDP) y a la Agencia de Regulación y Control de las Telecomunicaciones (ARCOTEL) dentro de un plazo máximo de 5 días desde que tengamos conocimiento de la vulneración (Art. 43 de la LODP, Art. 24 del Reglamento).

La notificación incluirá, conforme al Art. 26 del Reglamento:

• Naturaleza de la vulneración
• Categorías y número aproximado de titulares afectados
• Categorías y número aproximado de registros de datos afectados
• Datos de contacto del DPO
• Descripción de las posibles consecuencias
• Medidas adoptadas o propuestas para remediar la vulneración

13.2 Notificación a los titulares afectados

Cuando la vulneración entrañe un riesgo alto para los derechos y libertades de los titulares, les notificaremos dentro de un plazo máximo de 3 días (Art. 46 de la LODP, Art. 28 del Reglamento), indicando:

• Naturaleza de la vulneración en lenguaje claro y sencillo
• Datos de contacto del DPO
• Posibles consecuencias de la vulneración
• Medidas adoptadas y recomendaciones para mitigar posibles efectos adversos

13.3 Obligación de los Encargados

Los Encargados del Tratamiento están contractualmente obligados a notificarnos cualquier vulneración de seguridad en un plazo máximo de 2 días desde su detección (Art. 43 de la LODP, Art. 27 del Reglamento).

14. Protección de Datos desde el Diseño y por Defecto

De conformidad con el Art. 39 de la LODP y los Arts. 59-60 del Reglamento, aplicamos los principios de protección de datos desde el diseño y por defecto en todas las etapas del desarrollo y operación de la plataforma:

14.1 Protección desde el diseño (Art. 59 del Reglamento)

• Minimización de datos: Solo recopilamos los datos estrictamente necesarios para cada finalidad
• Seudonimización: Las direcciones IP se hashean con SHA-256 antes de cualquier almacenamiento
• Cifrado por defecto: Todos los datos se cifran tanto en tránsito (TLS 1.3) como en reposo (AES-256)
• Aislamiento de datos: Arquitectura multi-tenant con aislamiento a nivel de fila por organización, impidiendo el acceso cruzado entre organizaciones
• Validación de entrada: Esquemas de validación Zod en todas las interfaces para garantizar la integridad de datos

14.2 Protección por defecto (Art. 60 del Reglamento)

• Solo se procesan los datos necesarios para cada finalidad específica
• Los datos no se comparten públicamente por defecto
• Los períodos de conservación están limitados a lo estrictamente necesario
• El acceso a datos está restringido por roles (principio de mínimo privilegio)
• Las funcionalidades opcionales que implican tratamiento adicional requieren activación expresa por el usuario

15. Cookies y Tecnologías Similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:

| Cookie | Finalidad | Duración | |--------|-----------|----------| | __session (Clerk) | Mantener sesión de autenticación | Duración de la sesión | | NEXT_LOCALE | Recordar preferencia de idioma | 1 año |

NO utilizamos:

• Cookies de seguimiento publicitario
• Cookies de terceros para marketing o perfilamiento
• Píxeles de seguimiento
• Herramientas de analítica invasiva

Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad del servicio de autenticación.

16. Menores de Edad

De conformidad con la LODP y los Arts. 19-20 del Reglamento, el Servicio no está dirigido a menores de 15 años. No recopilamos intencionalmente datos personales de menores de esta edad.

Para usuarios entre 15 y 18 años:

• Se requiere el consentimiento del representante legal o tutor

Si descubrimos que hemos recopilado datos de un menor sin el consentimiento apropiado, procederemos a su eliminación inmediata.

Si es padre, madre o tutor y considera que un menor ha proporcionado datos sin su consentimiento, contacte a: markatzytcm@proton.me o dpo@markatzy.com.

17. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento, en la legislación aplicable o en los servicios de terceros.

Los cambios significativos se notificarán mediante:

• Correo electrónico a la dirección asociada a su cuenta
• Aviso visible en el Servicio durante 30 días
• Cuando el cambio afecte tratamientos basados en consentimiento, se solicitará nuevo consentimiento conforme al Art. 8 de la LODP

La fecha de "Última Actualización" al inicio de este documento indica la versión vigente. Le recomendamos revisar esta política periódicamente.

18. Contacto y Autoridad de Control

Responsable del Tratamiento

| Campo | Detalle | |-------|---------| | Responsable | TCMbyMarkatzy | | Correo general | markatzytcm@proton.me | | DPO | dpo@markatzy.com |

Para cualquier consulta, solicitud de ejercicio de derechos, o reclamación relacionada con la protección de sus datos personales, puede dirigirse a cualquiera de los correos indicados.

Autoridad de Control

Si considera que sus derechos de protección de datos han sido vulnerados, o que no hemos atendido adecuadamente su solicitud, tiene derecho a presentar una reclamación ante:

Superintendencia de Protección de Datos Personales (SPDP) Sitio web: www.spdp.gob.ec

La SPDP es la autoridad competente para supervisar el cumplimiento de la LODP en Ecuador, conforme a los Arts. 75-77 de la LODP y los Arts. 79-89 del Reglamento.

Aceptación de Políticas

Al crear una cuenta y utilizar el Servicio, y mediante la acción afirmativa de marcar las casillas de consentimiento correspondientes, usted declara expresamente que:

• Ha leído y comprendido TODOS los términos y políticas
• Acepta la base de datos "TAL CUAL" sin garantías de procedencia, exactitud o cobertura
• Comprende que datos pueden provenir de terceros colaboradores y usuarios no auditados
• Entiende que el pago es por acceso a la plataforma, no por resultados garantizados
• Reconoce el período de reembolso incondicional de 14 días
• Realizará búsquedas oficiales complementarias ante SENADI
• Consultará con abogado antes de tomar decisiones legales
• No utilizará el Servicio para scraping, redistribución o usos prohibidos
• Ha sido informado sobre las transferencias internacionales de datos y los riesgos asociados a la ausencia de decisión de adecuación (Art. 60 numeral 2 de la LODP)
• Otorga consentimiento granular conforme a las finalidades descritas en la Sección 3.2

Si no está de acuerdo con alguna de estas condiciones, NO contrate el Servicio.