Política de privacidad y protección de datos

El responsable del tratamiento de tus datos personales es Mikaela Rosero Robalino, persona natural con RUC 1750706869001, quien opera bajo el nombre comercial Matiz Studio Creative, con domicilio en La Tola, Quito, Ecuador.

Para cualquier asunto relacionado con tus datos personales, escríbenos a privacidad@matizstudiocreative.com.

Tratamos tus datos conforme a la Constitución de la República del Ecuador (artículo 66, numeral 19), la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y las resoluciones emitidas por la Superintendencia de Protección de Datos Personales (SPDP).

• Formulario de contacto: nombre, correo electrónico, empresa o marca (opcional) y el mensaje que nos envías.
• Cuenta de usuario: nombre, correo electrónico y contraseña (que se almacena cifrada y que no podemos ver). Si ingresas con Google, GitHub o Facebook, recibimos de ese servicio tu nombre, correo y foto de perfil.
• Compras y descargas: productos adquiridos, montos, fecha, estado del pedido e historial de descargas. Los datos de tu tarjeta o cuenta de pago los procesa PayPal; nosotros no los recibimos ni los almacenamos.
• Reseñas: nombre visible, calificación y comentario que publiques. Para prevenir abusos guardamos tu dirección IP únicamente en forma cifrada (hash), de modo que no puede leerse directamente.
• Datos técnicos: información agregada sobre visitas y rendimiento del sitio, y verificaciones de seguridad contra bots en los formularios.
• WhatsApp: si nos escribes por WhatsApp, tratamos tu número y la conversación para atender tu consulta.

No solicitamos datos sensibles ni datos de menores de edad.

• Responder tus consultas y enviarte propuestas sobre nuestros servicios: con tu consentimiento, que otorgas al enviar el formulario o escribirnos.
• Crear y administrar tu cuenta, procesar compras y entregarte los productos: para ejecutar el contrato que celebras con nosotros.
• Emitir comprobantes y conservar registros contables y tributarios: para cumplir obligaciones legales.
• Proteger el sitio contra fraudes, spam y abusos, y medir su rendimiento de forma agregada: por nuestro interés legítimo en mantener un servicio seguro y funcional.

No vendemos ni alquilamos tus datos. Solo los compartimos con proveedores que nos prestan servicios necesarios para operar el sitio, quienes actúan como encargados del tratamiento:

• Supabase: base de datos, autenticación y correos de la cuenta.
• Vercel: alojamiento del sitio y estadísticas agregadas de visitas.
• PayPal: procesamiento de pagos.
• Cloudflare: verificación de seguridad contra bots (Turnstile).
• Google, GitHub y Facebook: solo si eliges ingresar con alguno de ellos.
• Meta (WhatsApp): solo si nos contactas por ese medio.

También podremos entregar datos a autoridades competentes cuando la ley lo exija.

Algunos de estos proveedores almacenan o procesan datos en servidores ubicados fuera del Ecuador, incluidos los Estados Unidos. Elegimos proveedores que aplican medidas de seguridad y compromisos contractuales de protección de datos acordes con lo exigido por la LOPDP para este tipo de transferencias.

• Mensajes de contacto: hasta 2 años desde que nos escribes.
• Cuentas de usuario: mientras la cuenta esté activa. Si pides eliminarla o si permanece inactiva por 3 años, la eliminamos en un plazo máximo de 1 año.
• Pedidos y comprobantes: 7 años, por obligaciones tributarias.

Usamos conexiones cifradas (HTTPS), contraseñas almacenadas con cifrado, acceso restringido por roles a la base de datos, almacenamiento de direcciones IP solo como hash y verificaciones contra bots. Ningún sistema es infalible: si ocurriera una vulneración que afecte tus datos, te notificaremos y la informaremos a la autoridad conforme a la ley.

Como titular de tus datos puedes ejercer en cualquier momento los derechos que te reconoce la LOPDP:

• Información y acceso a tus datos.
• Rectificación y actualización.
• Eliminación.
• Oposición al tratamiento.
• Portabilidad.
• Suspensión del tratamiento.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
• Revocar tu consentimiento, sin efecto retroactivo.

Para ejercerlos, escríbenos a privacidad@matizstudiocreative.com indicando tu nombre, el derecho que deseas ejercer y un medio de contacto. Podremos pedirte información adicional para verificar tu identidad. Responderemos dentro de los plazos previstos por la LOPDP. También puedes eliminar tu cuenta escribiéndonos al mismo correo.

Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Nuestros servicios y la creación de cuentas están dirigidos a personas de 18 años o más. No recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

Usamos solo las cookies necesarias para que el sitio funcione. Consulta el detalle en nuestra Política de cookies.

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te avisaremos por correo.