Vakán | Ecosistema ecuatoriano de proyectos

1. Responsable y contacto Contacto de privacidad: admin@vakan.org. Para consultas y ejercicio de derechos, utilizar admin@vakan.org con el asunto “Privacidad”. Este es el contacto del responsable; no se presenta como un delegado de protección de datos distinto. 2. Datos que se tratan La plataforma trata datos de cuenta e identificación: nombre, cédula, correo, teléfono, ciudad y contraseña transformada mediante hash. Según las funciones utilizadas, también trata comprobantes, referencias de pago, montos, movimientos, participaciones, retiros y datos de cuentas bancarias; solicitudes y archivos de proyectos; consultas de soporte; códigos de referido; versiones documentales aceptadas y fecha de aceptación. Para seguridad y funcionamiento se registran sesiones, navegador, eventos de acceso y datos de IP o derivados de ella. Estos datos constan en bases de datos del servicio. Se obtienen de los formularios del titular, del uso de la plataforma y de revisiones administrativas de las operaciones. No deben incluirse datos de terceros o documentos ajenos que no sean necesarios y legítimos para la solicitud. 3. Finalidades y bases Se tratan datos para crear y verificar la cuenta, prestar el servicio solicitado, gestionar operaciones y documentos, responder consultas, conciliar movimientos y conservar evidencia. Los tratamientos necesarios para solicitudes precontractuales o para ejecutar la relación con el titular se sustentan en esas finalidades contractuales. Los exigidos por normas u órdenes competentes se limitan a la obligación aplicable. Los controles de seguridad se deben justificar de forma proporcional y, cuando se invoque interés legítimo, documentar su ponderación. Cuando una finalidad requiera consentimiento, se solicitará una elección específica e informada. La aceptación de esta política no autoriza usos ilimitados ni campañas publicitarias. Las finalidades opcionales deben mantenerse separadas del registro y permitir retirar la elección. No se utilizará una actualización de esta página para autorizar automáticamente una finalidad incompatible. 4. Necesidad y exactitud Los campos obligatorios permiten identificar y tramitar la solicitud. Negarse a aportar un dato necesario puede impedir esa función; no debe impedir otras que no lo requieran. Los datos inexactos pueden causar errores de verificación o pago. El titular puede pedir corrección al responsable. No debe enviar contraseñas ni códigos de autenticación para solicitar ayuda. 5. Proveedores y comunicaciones La infraestructura identificada utiliza Vercel para alojamiento y ejecución del sitio, Neon/PostgreSQL para almacenamiento y Resend para correos transaccionales. La región configurada para la base de datos se encuentra en Estados Unidos, por lo que no se declara residencia exclusiva en Ecuador. Estos proveedores y sus subencargados pueden tratar datos según sus servicios y condiciones aplicables. Los contratos de tratamiento, controles de acceso, confidencialidad y mecanismos de transferencia correspondientes deben mantenerse documentados por el responsable. Su disponibilidad contractual no sustituye la evaluación de las garantías exigidas en Ecuador. Puede solicitarse al contacto de privacidad información sobre destinatarios, países y garantías aplicables a una comunicación concreta. Se limitará la información facilitada a bancos, promotores, proveedores o autoridades a la finalidad y fundamento que correspondan. No se autoriza mediante esta política una venta de bases de usuarios. 6. Conservación Los datos de cuenta se mantienen mientras exista una relación activa y, tras el cierre, únicamente en la medida necesaria para atender obligaciones, reclamos o conservación legal. Los registros y comprobantes que sustenten ingresos y egresos se conservan durante el plazo tributario aplicable, generalmente siete años, sin perjuicio de reglas especiales o de una controversia que justifique conservar la evidencia. Los datos de solicitudes sin operación, soporte y seguridad deben revisarse al concluir la finalidad que los originó; los que ya no sean necesarios deben eliminarse o anonimizarse. La identificación del plazo o criterio concreto de un registro puede solicitarse al responsable. No se declara un borrado automático que la plataforma no haya implementado. Las copias de respaldo y la evidencia sujeta a conservación deben mantener acceso restringido. El cierre de cuenta no implica eliminación inmediata de todo registro ni autorización para usarlo con nuevas finalidades. 7. Derechos y reclamos El titular puede ejercer los derechos que correspondan de acceso, rectificación, actualización, eliminación, oposición, limitación, portabilidad y revisión de decisiones basadas únicamente en valoraciones automatizadas. Puede retirar el consentimiento en tratamientos sustentados en él, sin efectos retroactivos sobre el tratamiento lícito anterior. Debe enviar la solicitud a admin@vakan.org, describir el derecho y aportar solo lo necesario para identificar el caso. El responsable verificará la identidad de forma proporcional, responderá dentro de los plazos legales aplicables y explicará las limitaciones o motivos de una negativa. También puede acudir a la Superintendencia de Protección de Datos Personales: https://spdp.gob.ec/. 8. Automatización y seguridad El servicio utiliza cálculos automáticos de acreditaciones y controles automáticos de acceso y frecuencia de intentos. Los cálculos del panel no comprueban por sí mismos ingresos reales de proyectos. Las discrepancias y restricciones pueden someterse a revisión del responsable por el canal indicado. Se emplean controles de acceso por rol, contraseñas con hash y sesiones con vencimiento. Ninguna medida permite prometer ausencia absoluta de incidentes. El responsable debe gestionar los incidentes y comunicar los que correspondan conforme a la normativa aplicable. 9. Cambios Cada versión se identifica por su número y publicación. Los cambios relevantes se comunicarán y se recabará consentimiento adicional cuando corresponda, sin sustituir la elección del titular.

Política de privacidad de Vakán