> privacidad
Política de privacidad
Versión: privacidad-2026-10-v1 · Publicada y vigente desde: 11 de octubre de 2026 · Última actualización: 11 de octubre de 2026
Borrador pendiente de revisión legal. Los campos resaltados están por completar.
Esta política explica cómo trata tus datos personales NovaInSoft cuando usas este sitio web, el formulario de contacto, el asistente de chat y la atención por una persona. La redactamos en lenguaje sencillo conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP).
1. Quién es el responsable
- Responsable del tratamiento: Gregorio Villalba (persona natural), con nombre comercial NovaInSoft.
- RUC: 1715423784001
- Domicilio legal: Pedro Pinto Guzman y las Princesas, Quito, Ecuador.
- Teléfono: 098 916 3139
- Contacto de privacidad: privacidad@novainsoft.com. Para ejercer tus derechos puedes escribir a ese correo o usar el formulario de contacto y elegir «Solicitud de privacidad».
- Delegado de protección de datos: [DELEGADO DE PROTECCIÓN DE DATOS: pendiente de decidir con el abogado si corresponde designarlo y quién lo será]
2. Qué datos tratamos, para qué y con qué base
| Situación | Datos | Finalidad | Base de legitimación (LOPDP) |
|---|---|---|---|
| Formulario de contacto | Nombre, correo, empresa (opcional), servicio de interés, mensaje; fecha y versión del aviso aceptado | Responder tu consulta; prepararte una propuesta; conservar la prueba de tu consentimiento | Tu consentimiento (art. 7 num. 1 y art. 8); medidas precontractuales a petición tuya (art. 7 num. 5) |
| Novedades por correo (opcional) | Nombre y correo | Enviarte contenidos y novedades | Tu consentimiento específico (art. 7 num. 1); puedes retirarlo cuando quieras |
| Asistente de chat con IA | Lo que escribas en el chat | Generar respuestas sobre nuestros servicios | Tu consentimiento (art. 7 num. 1; transferencia al exterior: art. 33 y 60 num. 2) |
| Atención por una persona (/humano) | Lo que escribas, el resumen del chat con el asistente (si lo autorizas), un identificador de sesión | Atenderte y, si es posible, preparar una propuesta | Tu consentimiento (art. 7 num. 1) |
| Herramientas gratuitas (sección 11) | Dominio o URL (solo el dominio), selector DKIM opcional, o el prefijo de 5 caracteres del hash de una contraseña de prueba | Generar el informe que pides en el momento, sin guardarlo | La petición que haces del servicio solicitado (art. 7 num. 5) [confirmar la base con el abogado] |
| Seguridad y prevención de abuso | Dirección IP, que se guarda solo en la memoria del servidor para limitar el número de solicitudes por hora y se pierde al reiniciar | Proteger el sitio contra abuso y bots | Interés legítimo de NovaInSoft (art. 7 num. 8 y art. 9) |
No usamos tus datos para perfiles ni para decisiones automatizadas que produzcan efectos jurídicos sobre ti. El asistente de chat es un sistema automatizado: sus respuestas son informativas y no deciden nada sobre ti.
3. Qué pasa si no das tus datos
Si no aceptas esta política no podemos enviarte el formulario ni abrir el chat con IA; puedes escribirnos al correo de privacidad indicado en esta política o llamar al teléfono del responsable. Si das datos inexactos, es posible que no podamos responderte o que lo hagamos con errores.
4. Quién recibe tus datos
| Destinatario | Rol | Qué recibe | País |
|---|---|---|---|
| Anthropic, PBC | Encargado (proveedor de IA del chat) | Los mensajes del chat y las instrucciones del asistente, nunca tu nombre ni correo | Estados Unidos; el sitio solicita a Anthropic que el procesamiento se ejecute solo en EE. UU. (inference_geo). [Pendiente: confirmar en la consola de NovaInSoft la organización de la clave y consultar la lista de subencargados de Anthropic, que no se pudo leer] |
| Oracle Cloud Infrastructure (OCI) | Encargado (alojamiento del sitio y del sistema de atención) | Almacena la base de datos del sistema de atención | Estados Unidos (región US East, Ashburn) |
| Chatwoot (software instalado en servidores de NovaInSoft) | Herramienta propia, sin acceso del fabricante a tus datos [push de Chatwoot: verificar qué datos envía el relay de notificaciones] | Formulario y conversaciones | Estados Unidos (igual que el servidor) |
| Zoho Mail (Zoho Corporation) | Encargado (correo corporativo) | Tu correo, las respuestas que te enviamos y los mensajes que nos escribas por correo | Estados Unidos (centro de datos de EE. UU.) |
| Have I Been Pwned (Pwned Passwords) | Encargado o tercero técnico de la herramienta de contraseñas filtradas | Solo un prefijo de 5 caracteres de un hash, enviado desde nuestro servidor; nunca la contraseña, el hash completo ni tu IP | [País de Have I Been Pwned: verificar en su sitio] |
No vendemos ni cedemos tus datos a terceros para sus fines propios. Podemos comunicarlos a autoridades cuando una ley u orden lo exija.
5. Transferencias internacionales
El chat con IA envía tus mensajes a Anthropic, que los procesa fuera de Ecuador; el sitio solicita que el procesamiento se ejecute solo en infraestructura de Estados Unidos. El servidor de nuestro sistema de atención está en Estados Unidos (Oracle Cloud Infrastructure, región US East, Ashburn) y nuestro correo (Zoho Mail) se procesa en un centro de datos de Estados Unidos. Para estas transferencias usamos: (1) un contrato de encargo con cláusulas de protección de datos que obligan al proveedor a tratar los datos solo según nuestras instrucciones y a protegerlos (en el caso de Anthropic, su adenda de tratamiento de datos forma parte de sus términos comerciales e incluye cláusulas contractuales tipo de la Unión Europea y anexos para el Reino Unido y Suiza; son mecanismos de esas jurisdicciones, no de la ley ecuatoriana) [verificar con el abogado la garantía adecuada que se invoca: art. 57 LOPDP y art. 74 del Reglamento], y (2) tu consentimiento explícito, informado de que el país de destino puede no tener el mismo nivel de protección que Ecuador (art. 60 num. 2). Puedes no usar el chat y consultarnos por el formulario.
6. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Formulario y conversaciones del sistema de atención | 12 meses desde la última comunicación, salvo que nos contrates (entonces, el plazo de la relación contractual y las obligaciones legales, [plazo a confirmar con un contador o abogado]) |
| Prueba de tu consentimiento | Mientras tratemos tus datos y 3 años después |
| Chat con IA | No guardamos el contenido en nuestro servidor. En tu navegador se borra al cerrar la pestaña. Según la política comercial publicada por Anthropic (consultada el 11 de octubre de 2026), Anthropic elimina las entradas y salidas de sus sistemas dentro de los 30 días siguientes a recibirlas o generarlas, salvo que la ley exija conservarlas o que sus sistemas de seguridad marquen la conversación por posible infracción de su política de uso; en ese caso puede conservar el texto hasta 2 años y las puntuaciones de clasificación hasta 7 años. Anthropic indica que no usa estos mensajes para entrenar sus modelos. [Pendiente: confirmar en la consola de NovaInSoft la organización de la clave y si tiene retención cero; no se afirma que la tenga] |
| Dirección IP para límite de solicitudes | Solo en memoria; se pierde al reiniciar el servidor |
| Herramientas gratuitas | No se guardan en disco, base de datos ni registros. El resultado de un dominio puede quedar solo en la memoria del servidor hasta 5 minutos para repetir la consulta y luego se borra; la contraseña de prueba, su hash y su prefijo no se retienen |
| Copias de seguridad | 30 días |
| Registro de solicitudes de derechos | 5 años |
Al vencer el plazo eliminamos o anonimizamos los datos de forma segura.
7. Tus derechos y cómo ejercerlos
Tienes derecho a: ser informado, acceso, rectificación y actualización, eliminación, oposición (incluida la mercadotecnia directa), portabilidad, suspensión del tratamiento, a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, y a retirar tu consentimiento en cualquier momento, sin que eso afecte lo tratado antes. También puedes consultar el Registro Nacional de Protección de Datos Personales.
Cómo: escribe a privacidad@novainsoft.com o envía el formulario de contacto eligiendo «Solicitud de privacidad». Indica tu nombre completo, el derecho que quieres ejercer y la información que nos ayude a ubicar tus datos. Para evitar entregar datos a quien no es el titular, te pediremos confirmar tu identidad por el mismo medio con el que nos escribiste [y, si hace falta, un documento de identidad].
Plazos: respondemos en un máximo de 10 días hábiles y ejecutamos lo solicitado dentro de 15 días, sin costo. Si necesitamos aclaraciones, te las pediremos una sola vez dentro de los 5 días siguientes y tendrás 10 días para responder.
Retirar el consentimiento es tan sencillo como darlo: el mismo correo o el mismo formulario.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS), acceso restringido al sistema de atención con cuenta personal, servidor con cortafuegos y actualizaciones, límites de solicitudes, y conservación limitada. Si ocurre una vulneración que ponga en riesgo tus derechos, avisaremos a la Superintendencia y a ti en los plazos de la ley.
9. Menores de edad
Este sitio está dirigido a empresas y profesionales. No recogemos conscientemente datos de menores de 15 años sin autorización de su representante legal. Si crees que un menor nos dio datos, escríbenos por el formulario y los eliminaremos.
10. Cookies y almacenamiento local
Este sitio no usa cookies propias ni de terceros para publicidad o analítica. Usa el almacenamiento temporal de tu navegador (sessionStorage) solo para recordar la conversación del chat mientras la pestaña esté abierta; se borra al cerrarla o cuando escribes /borrar en el chat. Las fuentes se sirven desde nuestro propio sitio, sin enviar tu IP a terceros.
11. Herramientas gratuitas del sitio
En /herramientas/ ofrecemos tres revisiones gratuitas: cabeceras de seguridad HTTP y TLS de un sitio, SPF, DKIM y DMARC de un dominio, y comprobación de contraseñas filtradas. No piden registro ni datos personales, y usamos el principio de minimización: lo que escribes se usa solo para darte el resultado en ese momento.
| Herramienta | Qué recibimos | Qué hacemos con ello | Quién más recibe algo |
|---|---|---|---|
| Cabeceras de seguridad y TLS | El dominio o URL que escribes. Solo se usa el dominio: la ruta, los parámetros y el fragmento se descartan en cuanto llegan | Nuestro servidor hace peticiones públicas de lectura a ese sitio y te muestra el informe | El sitio analizado recibe peticiones desde la dirección de nuestro servidor, identificadas como «NovaInSoft-Tools» |
| Correo: SPF, DKIM y DMARC | El dominio y, si lo escribes, un selector DKIM. Si escribes una dirección de correo, la rechazamos sin procesarla | Nuestro servidor consulta los registros DNS públicos y te muestra el informe | Las consultas DNS de las herramientas las resuelve el servicio DNS de Oracle Cloud Infrastructure (OCI), a través del DNS interno de Docker. Ese servicio y los servidores del dominio consultado pueden ver la consulta, como en cualquier búsqueda DNS |
| Contraseña filtrada | Nunca la contraseña: tu navegador calcula su huella SHA-1 y solo nos envía los 5 primeros caracteres | Reenviamos ese prefijo a Have I Been Pwned y devolvemos la lista de coincidencias; la comparación final se hace en tu navegador | Have I Been Pwned recibe el prefijo desde nuestro servidor, no desde tu navegador, así que no ve tu dirección IP |
Lo que no hacemos: no guardamos ni registramos el dominio, la URL, el selector, el resultado, la contraseña, su huella ni su prefijo (ni en disco, ni en base de datos, ni en Chatwoot, ni en los registros del servidor). Para repetir una consulta rápido, el resultado de un dominio puede quedar solo en la memoria del servidor hasta 5 minutos y se borra solo; no se cachea nada de la herramienta de contraseñas. Estas páginas no usan cookies, analítica ni recursos de terceros en tu navegador.
Dirección IP: se usa solo en la memoria del servidor, para limitar el número de consultas por herramienta y por día, y se descarta cuando vence la ventana de tiempo. Su base es el interés legítimo de seguridad (art. 7 num. 8 y art. 9). [Confirmar con el abogado la base de legitimación de las herramientas: se propone la petición del propio titular del servicio solicitado, sin casilla de consentimiento, más el interés legítimo para la IP.]
Uso responsable: analiza solo dominios que administres o para los que tengas autorización. Las herramientas hacen solo peticiones públicas de lectura: no escanean puertos ni explotan nada. No escribas direcciones de correo ni datos de otras personas, y no uses una contraseña que tengas en uso hoy: prueba con una parecida. Los resultados son orientativos y no sustituyen una auditoría profesional. Cada informe indica: «Este resultado se muestra solo aquí y no se guarda.»
12. Cambios en esta política
Publicaremos la nueva versión en esta página con su fecha. Si el cambio altera de forma importante el uso de tus datos, volveremos a pedir tu consentimiento.
13. Autoridad de control y reclamos
Si crees que no atendimos bien tu solicitud o que se vulneraron tus derechos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, además de acudir a las vías civiles, penales o constitucionales que correspondan (art. 64 LOPDP). [Añadir el enlace oficial de la SPDP verificado.]