1. Principios
Tratamos datos personales de acuerdo con los principios de juridicidad, lealtad, transparencia, finalidad, pertinencia, minimización, proporcionalidad, confidencialidad, calidad, conservación y seguridad previstos en la legislación ecuatoriana de protección de datos.
2. Datos que podemos tratar
- Identificación y contacto: nombre, correo y datos que el usuario voluntariamente proporcione.
- Cuenta y autenticación: hash de contraseña, sesiones, estado de cuenta, códigos y verificaciones.
- Seguridad: dispositivo autorizado, agente de usuario, dirección IP aproximada, eventos de acceso, alertas y registros antifraude.
- Facturación: plan, importe, estado de pago, identificadores del procesador y metadatos; no almacenamos el número completo de tarjeta.
- Contenido académico: textos, archivos, instrucciones, títulos y documentos cargados para prestar las herramientas.
- Uso: herramienta utilizada, volumen, tiempos de procesamiento, proveedor interno seleccionado, tokens y métricas operativas.
- Soporte: mensajes, adjuntos y actuaciones realizadas dentro de tickets.
3. Finalidades
Usamos los datos para crear y administrar cuentas, ejecutar el contrato, procesar documentos, generar resultados, entregar reportes, administrar planes, prevenir fraude, proteger infraestructura, atender soporte, medir rendimiento, cumplir obligaciones legales y ejercer o defender reclamaciones. Las comunicaciones promocionales opcionales se basarán en la base legitimadora que corresponda.
4. Bases de legitimación
Según el tratamiento concreto, la base puede ser ejecución de medidas precontractuales o contractuales, cumplimiento de obligaciones legales, consentimiento, protección de intereses vitales cuando excepcionalmente proceda, o interés legítimo evaluado para fines como seguridad y prevención del abuso.
5. Documentos y retención
Los archivos temporales destinados al procesamiento se conservan únicamente por el periodo técnico necesario y, como política general del servicio, se eliminan automáticamente en un máximo de 24 horas salvo que una función concreta informe otra retención o exista obligación legal, incidente, reclamación o solicitud válida de preservación. Los reportes, historial de uso y datos de cuenta pueden conservarse mientras la cuenta permanezca activa y durante los plazos necesarios para obligaciones, seguridad y defensa jurídica.
6. Sistemas de inteligencia artificial
Determinadas funciones pueden procesar el contenido mediante sistemas de IA propios, locales o de terceros. Intelecto21 aplica un enfoque basado en riesgos, busca limitar los datos enviados a lo necesario para la función y configura el servicio de forma que el contenido no sea utilizado intencionalmente con fines publicitarios. Las capacidades y límites de los sistemas se describen en el Aviso sobre IA y Similitud.
7. Encargados y proveedores
Podemos contratar proveedores de infraestructura, IA, correo, pagos, almacenamiento temporal, monitoreo y seguridad. Cuando actúen como encargados, procuraremos que existan instrucciones y garantías adecuadas. Los pagos son procesados por PayPal u otro proveedor informado en el checkout.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden operar fuera del Ecuador. Cuando exista transferencia o comunicación internacional de datos personales, Intelecto21 aplicará las bases, evaluaciones, contratos y salvaguardas exigidas por la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y la normativa de la Superintendencia de Protección de Datos Personales vigente.
9. Derechos del titular
El titular puede ejercer los derechos reconocidos por la legislación ecuatoriana, incluidos acceso, información, rectificación y actualización, eliminación, oposición, portabilidad cuando proceda, suspensión del tratamiento y los derechos vinculados a decisiones automatizadas, sujeto a las excepciones legales. Las solicitudes pueden dirigirse a contact@intelecto21.com y serán atendidas dentro del plazo legal aplicable.
10. Seguridad y vulneraciones
Aplicamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito, separación de secretos, autenticación, registros, controles de dispositivo, retención limitada y restricciones administrativas. Ningún sistema es invulnerable; si se produce una vulneración de seguridad, actuaremos conforme a las obligaciones de evaluación, contención, documentación y notificación que correspondan.
11. Menores y datos de terceros
No debe cargarse información personal de terceros, especialmente datos sensibles o de menores, sin una base jurídica válida y sin las autorizaciones necesarias. El usuario es responsable de contar con legitimación para los datos contenidos en los documentos que aporta.
12. Cambios y contacto
Esta política podrá actualizarse para reflejar cambios regulatorios o tecnológicos. Para ejercer derechos o formular consultas de privacidad, escribe a contact@intelecto21.com.
1. Principles
We process personal data under Ecuadorian principles of lawfulness, fairness, transparency, purpose limitation, minimization, proportionality, confidentiality, quality, storage limitation and security.
2. Data categories
- Identity and contact details.
- Account, authentication and session data.
- Device, IP, security and antifraud logs.
- Plan, payment status and payment-provider identifiers; not full card numbers.
- Academic text, files and prompts submitted for processing.
- Usage, volume, latency, provider-routing and operational metrics.
- Support messages and attachments.
3. Purposes and legal bases
Data is used to provide the contract, process documents, deliver reports, manage plans, prevent fraud, secure infrastructure, provide support, measure performance, comply with law and establish or defend claims. Depending on the activity, the legal basis may be contract, legal obligation, consent or a properly assessed legitimate interest.
4. Documents and retention
Temporary processing files are retained only for the technical period required and, as a general service rule, automatically deleted within a maximum of 24 hours unless a specific feature discloses a different retention period or preservation is legally necessary. Account, report and security records may be retained longer as required for service, legal and security purposes.
5. AI systems
Some functions may use first-party, local or third-party AI systems. Intelecto21 applies a risk-based approach, limits data to what is necessary for the feature and does not intentionally use academic content for advertising profiles.
6. Processors and international transfers
We may use infrastructure, AI, email, payment, monitoring and security providers. Where international transfers or communications occur, we apply the legal bases and safeguards required by Ecuadorian data-protection rules.
7. Data-subject rights
Data subjects may exercise applicable Ecuadorian rights, including access, information, rectification, deletion, objection, portability where applicable, suspension and rights related to automated decisions, subject to legal exceptions. Requests may be sent to contact@intelecto21.com.
8. Security and incidents
We use reasonable technical and organizational measures. If a personal-data security incident occurs, we will assess, contain, document and notify it where required by law.
9. Third-party and minor data
Users must not upload third-party personal data, especially sensitive or minor data, without a valid legal basis and required authorization.
10. Changes
This policy may be updated to reflect regulatory or technology changes. Contact: contact@intelecto21.com.