Política de Privacidad

1. Responsable del Tratamiento

Merchito(en adelante, “Merchito”, “la Plataforma” o “nosotros”) es una marca comercial operada y facturada por D-Legacy SAS, sociedad constituida en la República del Ecuador, con domicilio en Quito, Pichincha. La Plataforma es accesible a través de merchito360.com y sus subdominios.

Esta Política de Privacidad cumple con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador (Registro Oficial Suplemento No. 459, de 26 de mayo de 2021) y su Reglamento General, así como con normativas internacionales aplicables (GDPR para usuarios europeos, cuando corresponda).

Al usar la Plataforma o contactar a Merchito, el Usuario acepta las prácticas descritas en este documento. Si no está de acuerdo, deberá abstenerse de usar los servicios.

2. Qué es Merchito y qué datos procesa

Merchito es una marca de regalos y merchandising corporativo y personal premium, personalizados con la marca del cliente, que opera con metodología potenciada por inteligencia artificial. Atiende a dos segmentos:

• Empresas: marcas e instituciones que necesitan merch corporativo premium para fidelización, eventos, welcome kits y regalos.
• Creadores y marcas personales: personas naturales, creadores, influencers y emprendedores que desean producir su propia línea de merch o colecciones bajo demanda.

Merchito recopila únicamente los datos necesarios para cotizar, producir, importar y entregar pedidos personalizados, y para gestionar la relación comercial. No procesa pagos en línea ni almacena datos de tarjetas; las cotizaciones y pedidos se gestionan por WhatsApp, correo o el formulario de contacto.

3. Datos Personales que Recopilamos

De conformidad con el artículo 4 de la LOPDP, recopilamos las siguientes categorías de datos:

3.1 Datos proporcionados directamente por el Usuario

• Nombre completo del Usuario o su representante.
• Correo electrónico personal o corporativo.
• Número telefónico o de WhatsApp.
• Razón social, RUC o cédula y datos de facturación (cuando aplica).
• Ciudad, provincia y dirección de entrega.
• Empresa, cargo, industria y detalles del producto de interés.

3.2 Datos recopilados automáticamente

• Dirección IP y región aproximada de conexión.
• Tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, productos vistos y eventos de interacción (analítica interna agregada).
• Cookies técnicas e identificadores de sesión.

3.3 Materiales de personalización

• Logos, marcas, imágenes y especificaciones que el Usuario comparte para personalizar un producto.
• Instrucciones, briefs y comunicaciones sobre el diseño y el pedido.

Estos materiales se tratan exclusivamente para cotizar, producir y entregar el pedido. Los logos o artes que el Usuario sube por el cotizador se almacenan de forma privada (no accesibles públicamente) y se comparten con el equipo comercial mediante enlaces de acceso temporal.

4. Finalidad del Tratamiento

Conforme al artículo 7 de la LOPDP, tratamos los datos personales para:

• Atención comercial: responder consultas, elaborar cotizaciones y gestionar pedidos por WhatsApp, correo o formulario.
• Producción y entrega: personalizar, producir, importar y entregar los productos contratados.
• Facturación: emitir comprobantes y cumplir obligaciones tributarias a través de D-Legacy SAS.
• Comunicación transaccional: confirmaciones, seguimiento de pedidos y soporte postventa.
• Mejora del servicio: análisis agregado de uso del catálogo, depuración y desarrollo de nuevas funcionalidades.
• Seguridad: prevención de abuso y de accesos no autorizados.

5. Base Legal del Tratamiento

• Consentimiento: al contactarnos o compartir sus datos, el Usuario otorga consentimiento libre, específico e informado.
• Ejecución contractual: el tratamiento es necesario para cotizar y entregar el pedido solicitado.
• Interés legítimo: mejora del servicio, seguridad y analítica agregada.
• Obligación legal: cumplimiento de la normativa tributaria y contable ecuatoriana.

6. Uso de Inteligencia Artificial

Merchito utiliza inteligencia artificial como apoyo interno en la gestión de su catálogo (procesamiento de imágenes de producto, generación de descripciones y traducción). El Usuario debe conocer que:

• Las imágenes de producto pueden procesarse mediante modelos de IA de Google (Gemini) con fines de catálogo.
• Conforme a los términos API del proveedor, los datos enviados no se utilizan para entrenar modelos de propósito general, y Merchito no entrena modelos propios con datos del Usuario.
• Los resultados generativos son aproximados y pueden diferir del producto físico final.
• El asistente conversacional Merchito AI procesa el texto que el Usuario escribe en el chat para orientarlo, a través de un proveedor de modelos de lenguaje (OpenRouter) bajo sus propios términos. No solicites datos sensibles en el chat; la cotización formal se gestiona por WhatsApp, correo o el cotizador.

7. Encargados del Tratamiento (Sub-procesadores)

Merchito utiliza los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato y mantienen estándares de protección equivalentes a la LOPDP:

Merchito puede incorporar nuevos sub-procesadores cuando lo requieran sus servicios. Los cambios sustanciales serán notificados en esta página.

8. Transferencia Internacional de Datos

Dado que los sub-procesadores listados operan principalmente en los Estados Unidos, los datos del Usuario pueden ser transferidos y almacenados fuera del Ecuador. Estas transferencias se realizan conforme al artículo 39 de la LOPDP, garantizando niveles adecuados de protección mediante acuerdos contractuales de tratamiento de datos (DPA).

9. Derechos del Titular de los Datos

De conformidad con los artículos 17 al 26 de la LOPDP, el Usuario tiene derecho a:

• Acceso: conocer qué datos tiene Merchito sobre él.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios.
• Oposición: rechazar el tratamiento para fines específicos.
• Portabilidad: recibir sus datos en formato estructurado y legible.
• Limitación: restringir el tratamiento en ciertas circunstancias.
• Retirar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercer estos derechos, enviar una solicitud a merchito360@gmail.com con el asunto “Ejercicio de derechos LOPDP”, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Responderemos en un plazo máximo de quince (15) días hábiles.

10. Seguridad de los Datos

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Row-Level Security (RLS) activo en las tablas de la base de datos.
• Control de acceso basado en roles para el panel administrativo.
• Segregación de credenciales sensibles en variables de entorno, nunca embebidas en el código.
• Backups automáticos y monitoreo del servicio.

11. Cookies

La Plataforma utiliza cookies estrictamente necesarias:

• Cookies de sesión: mantienen la autenticación en el área administrativa.
• Cookies de preferencias: recuerdan idioma y configuraciones visuales.
• Analítica interna: métricas agregadas y anónimas de uso del catálogo.

Merchito no utiliza cookies publicitarias de terceros ni comparte datos con redes publicitarias.

12. Retención de Datos

• Solicitudes de contacto y cotización: hasta tres (3) años después del último contacto, salvo obligación legal distinta.
• Datos transaccionales y de facturación: siete (7) años conforme a la legislación tributaria ecuatoriana.
• Materiales de personalización: mientras dure la relación comercial y el plazo de garantía del pedido.
• Logs de seguridad y analítica: noventa (90) días.

13. Menores de Edad

La Plataforma no está dirigida a menores de dieciocho (18) años. No recopilamos intencionalmente datos de menores. Si detectamos el procesamiento de datos de un menor sin consentimiento de su representante legal, los eliminaremos de inmediato, conforme al artículo 14 de la LOPDP y al Código de la Niñez y Adolescencia del Ecuador.

14. Autoridad de Control

El Usuario tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador si considera que el tratamiento de sus datos no se ajusta a la LOPDP.

15. Modificaciones a esta Política

Merchito se reserva el derecho de actualizar esta Política. Las modificaciones serán publicadas con su fecha correspondiente. Los cambios sustanciales serán notificados mediante aviso destacado en la Plataforma.

16. Contacto

Para consultas, reclamos o solicitudes relacionadas con la protección de datos personales:

• Empresa responsable: D-Legacy SAS
• Marca comercial: Merchito
• Correo: merchito360@gmail.com
• WhatsApp: +593 99 988 8141
• Web: merchito360.com
• Domicilio: Quito, Pichincha, Ecuador.