Política de Privacidad y Tratamiento de Datos Personales

Texto publicado: versión 1, 16 de octubre de 2026. También puedes leer los Términos y Condiciones y ejercer tus derechos en Tus derechos sobre tus datos.

BORRADOR PARA REVISIÓN LEGAL. NO ES ASESORÍA LEGAL.
Borrador preparado con fuentes públicas el 16 de octubre de 2026 (hora de Ecuador) para adecuarse a la Ley Orgánica de Protección de Datos Personales (LOPDP, Quinto Suplemento del Registro Oficial No. 459, 26-05-2021) y su Reglamento General (Decreto Ejecutivo 904, Tercer Suplemento del Registro Oficial No. 435, 13-11-2023). Debe ser revisado por un abogado ecuatoriano y, si corresponde, por el delegado de protección de datos antes de publicarse. Los campos [ ] deben completarse. Las referencias marcadas "por confirmar" no se verificaron en el texto oficial vigente.

Versión: 1 | Vigente desde: 16 de octubre de 2026

1. Quién es el responsable del tratamiento

• Responsable: Theatrum Services Gastronómicos Cia. Ltda., nombre comercial Vinardos
• RUC: 1792262046001
• Domicilio legal: Francisco Salazar N24E13 y Valladolid, Edificio Reátegui, oficina 105 (La Floresta), Quito, Ecuador
• Teléfono: 0995309217
• Correo electrónico: info@vinardos.com
• Canal de protección de datos: info@vinardos.com y el formulario en [Perfil > Privacidad > Mis derechos]
• Delegado de protección de datos: [NOMBRE, DIRECCIÓN, TELÉFONO Y CORREO, si se designa]

El Art. 12 LOPDP obliga a informarle sobre fines, base legal, tipos de tratamiento, tiempo de conservación, existencia de la base de datos, origen de los datos, otros tratamientos, identidad del responsable y del delegado, y transferencias nacionales e internacionales. Esta Política cumple ese deber.

2. A quién aplica

Aplica a las personas que visitan el sitio web o la aplicación Vinardos, crean una cuenta, usan el Sommelier IA, compran productos, se suscriben a comunicaciones o nos contactan. La Plataforma es solo para mayores de 18 años.

3. Principios que aplicamos

Tratamos sus datos conforme a los principios del Art. 10 LOPDP: juridicidad, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad del tratamiento, confidencialidad, calidad y exactitud, conservación limitada, seguridad, responsabilidad proactiva y demostrada, aplicación favorable al titular e independencia del control.

4. Qué datos recogemos

Datos que no pedimos. No solicitamos datos sensibles (salud, origen étnico, religión, orientación sexual, biométricos u otros del Art. 25 LOPDP). Le pedimos no incluir datos de salud, de terceros o de pago en los mensajes al Sommelier IA. Si los incluye, se tratarán solo para responder y se eliminarán con la conversación (sección 8).

5. Para qué usamos sus datos y con qué base legal

La LOPDP (Art. 7) permite tratar datos, entre otras bases, por consentimiento, cumplimiento de una obligación legal, ejecución de medidas precontractuales o de un contrato, e interés legítimo.

Consentimiento. Cuando nos basamos en su consentimiento, este debe ser libre, específico, informado e inequívoco (Art. 8 LOPDP). El silencio o la inacción no implican consentimiento (Art. 5 del Reglamento). Puede revocarlo en cualquier momento, de forma gratuita y por un medio tan sencillo como el usado para darlo, sin efectos retroactivos (Art. 8 LOPDP y Art. 6 del Reglamento). Negarse a dar consentimiento para comunicaciones comerciales o cookies no esenciales no le impide comprar ni usar la Plataforma.

Mercadotecnia directa. Puede oponerse en cualquier momento al uso de sus datos para mercadotecnia directa, incluida la elaboración de perfiles con ese fin (Art. 16 num. 2 LOPDP).

6. Uso de inteligencia artificial y decisiones automatizadas

6.1. El Sommelier IA procesa el texto que usted escribe mediante modelos de inteligencia artificial de terceros (sección 9) para generar recomendaciones. Al modelo solo se envía el texto de la conversación (sus mensajes y las últimas respuestas necesarias) y las instrucciones del servicio. No se envían su nombre, correo, teléfono, identificadores de cuenta, dirección IP ni datos de pago, y antes del envío se omiten de sus mensajes los correos electrónicos, números de teléfono y números largos de documentos que haya escrito por error.

6.2. Entrenamiento. Vinardos no usa sus conversaciones para entrenar modelos propios. [Confirmar en los contratos de cada proveedor que no usan los datos enviados por la API para entrenar sus modelos, o informar aquí si lo hacen y ofrecer la opción de exclusión.]

6.3. Sin decisiones con efectos jurídicos. El Sommelier IA no toma decisiones que produzcan efectos jurídicos sobre usted ni que afecten sus derechos y libertades fundamentales. Las decisiones sobre su cuenta, pedidos o reclamos no se basan únicamente en procesos automatizados.

6.4. Sus derechos frente a la automatización. Conforme al Art. 20 LOPDP, si alguna vez se adoptara una decisión basada única o parcialmente en valoraciones automatizadas que le produzca efectos jurídicos o afecte sus derechos, usted podrá solicitar una explicación motivada, presentar observaciones, pedir los criterios de valoración y la información sobre los datos usados y su fuente, e impugnar la decisión. Este derecho se le informará a más tardar en la primera comunicación de la decisión.

6.5. La Resolución SPDP-SPD-2026-0009-R (Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial, Registro Oficial No. 240, 10-03-2026, reformada por la Resolución SPDP-SPD-2026-0037-R) exige garantizar, cuando se tratan datos en sistemas de IA, el derecho a no ser objeto de decisiones automatizadas, el derecho a la información y el derecho de oposición. Usted puede oponerse al uso de sus datos en el Sommelier IA y seguir usando el catálogo y las compras.

6.6. Exactitud. Las respuestas del Sommelier IA pueden contener errores. Si una respuesta contiene datos personales inexactos sobre usted, puede pedir su rectificación o eliminación.

7. Menores de edad

7.1. La Plataforma está dirigida exclusivamente a mayores de 18 años, porque ofrece información y venta de bebidas alcohólicas. No recogemos de forma intencional datos de menores de 18 años.

7.2. Si en el aviso de edad se ingresa una fecha que corresponde a un menor, se bloquea el acceso, no se guarda la fecha ingresada y solo se conserva en su navegador, hasta que cierre la pestaña, una marca técnica anónima para impedir reintentos inmediatos.

7.3. Si detectamos que una cuenta pertenece a un menor, la cerraremos y eliminaremos sus datos, salvo los que debamos conservar por obligación legal.

7.4. La LOPDP (Art. 21) y su Reglamento (Art. 19) permiten a los adolescentes desde los 15 años consentir el tratamiento de sus datos y exigen el consentimiento del representante legal para menores de 15. Esas reglas no habilitan a menores a usar Vinardos: la prohibición de venta y entrega de alcohol a menores de 18 prevalece. El Art. 21 LOPDP prohíbe además tratar datos de niñas, niños y adolescentes en decisiones automatizadas sin autorización expresa.

7.5. Si usted es padre, madre o representante y cree que un menor nos entregó datos, escríbanos a info@vinardos.com.

8. Cuánto tiempo conservamos sus datos

La LOPDP exige conservar los datos por un tiempo no mayor al necesario para la finalidad y fijar plazos de supresión o revisión periódica (Art. 10 lit. i). El Reglamento (Arts. 8 a 11) exige eliminar, bloquear o anonimizar los datos al cumplirse la finalidad.

Al vencer el plazo, los datos se eliminan de forma segura o se anonimizan. Las copias de seguridad se sobrescriben en su ciclo normal de [X] días.

9. Con quién compartimos sus datos

9.1. Encargados del tratamiento (proveedores que actúan por cuenta de Vinardos)

La LOPDP (Art. 34) no considera transferencia el acceso de un encargado a los datos para prestar un servicio al responsable, siempre que exista un contrato que limite el tratamiento a las instrucciones del responsable y prohíba usarlos para otros fines. Exigimos a nuestros encargados contratos con esas obligaciones, confidencialidad, medidas de seguridad, notificación de vulneraciones y devolución o eliminación de los datos al terminar el servicio.

9.2. Terceros que reciben datos para cumplir el contrato

La LOPDP (Art. 33) exige, como regla, consentimiento informado para transferir datos a terceros, salvo las excepciones del Art. 36 (entre ellas, cuando el tratamiento responde a una relación jurídica aceptada por el titular y se limita a esa finalidad, o cuando lo piden autoridades competentes). El Reglamento (Art. 21) también menciona el consentimiento para transferir a terceros o encargados salvo datos disociados o cifrados.

No vendemos sus datos personales.

10. Transferencias internacionales

10.1. Algunos proveedores de inteligencia artificial procesan datos fuera de Ecuador, en Estados Unidos y en China.

10.2. La LOPDP (Arts. 55 a 61) permite transferencias internacionales: (a) a países declarados con nivel adecuado de protección por la Superintendencia de Protección de Datos Personales (Art. 56); (b) mediante garantías adecuadas basadas en un instrumento jurídico vinculante (Art. 57; el Art. 74 del Reglamento enumera, entre otros, cláusulas tipo, normas corporativas vinculantes, códigos de conducta, certificaciones y cláusulas contractuales autorizadas); (c) con autorización de la Autoridad (Art. 59); o (d) en los casos excepcionales del Art. 60, entre ellos el consentimiento explícito del titular informado de los riesgos y la necesidad para ejecutar un contrato con el titular.

10.3. A la fecha de este borrador no se encontró una resolución de la Superintendencia que declare a Estados Unidos o a China como países con nivel adecuado de protección (por confirmar). Según resúmenes de estudios jurídicos, la Resolución SPDP-SPD-2026-0004-R (Norma General de Transferencias o Comunicaciones Nacionales e Internacionales) reconoce como mecanismo las cláusulas contractuales modelo de la Red Iberoamericana de Protección de Datos para transferencias entre responsables, y reconoce automáticamente como adecuados a los países de la Comunidad Andina (por confirmar en el texto oficial: https://spdp.gob.ec/wp-content/uploads/2026/01/04.01.01-SPSP-SPD-2026-0004-R-Norma-general-de-transferencias-signed.pdf).

10.4. Para estas transferencias Vinardos [aplica / aplicará] las siguientes garantías: [cláusulas contractuales con cada proveedor que cumplan las condiciones de la normativa ecuatoriana; anexos de tratamiento de datos (DPA) de cada proveedor; cifrado en tránsito y en reposo; minimización de los datos enviados a los modelos de IA]. Además, la información sobre transferencias internacionales debe registrarse en el Registro Nacional de Protección de Datos Personales (Art. 59 LOPDP; Art. 78 del Reglamento).

10.5. [Si se decide usar consentimiento explícito como base de respaldo:] Al activar el Sommelier IA, se le pedirá su consentimiento explícito para que sus mensajes se procesen en [EE. UU. / China], informándole que esos países pueden no ofrecer un nivel de protección equivalente al ecuatoriano y que las autoridades de esos países podrían acceder a los datos conforme a sus leyes.

10.6. Puede solicitar información sobre las garantías aplicadas a cada transferencia escribiendo a info@vinardos.com.

11. Sus derechos

Usted tiene, de forma gratuita, los siguientes derechos reconocidos por la LOPDP:

Existen excepciones legales a algunos derechos (Art. 18 LOPDP), por ejemplo cuando debemos conservar datos por una obligación legal, como las facturas.

Cómo ejercerlos

• En la aplicación: [Perfil > Privacidad > Mis derechos], donde puede descargar sus datos, corregirlos, eliminar su cuenta, borrar sus conversaciones con el Sommelier IA y gestionar sus consentimientos.
• En línea: con el formulario público de Mis derechos, sin necesidad de crear una cuenta. Recibirá un número de seguimiento.
• Por correo a info@vinardos.com, o por escrito en Francisco Salazar N24E13 y Valladolid, Edificio Reátegui, oficina 105 (La Floresta).

Indique su nombre, el derecho que desea ejercer y los datos a los que se refiere, y adjunte un medio que acredite su identidad o representación (Arts. 12 a 14 del Reglamento). Si falta información, se la pediremos.

Plazos de respuesta

La LOPDP establece que el responsable cuenta con un término de diez (10) días para contestar afirmativa o negativamente, notificar y ejecutar lo que corresponda a los requerimientos presentados directamente por el titular (Art. 62). Los artículos de cada derecho mencionan además un plazo de quince (15) días (Arts. 13 a 16). Vinardos responderá dentro del término de diez (10) días.

Reclamo ante la autoridad

Si considera que no atendimos su solicitud o que se vulneró su derecho, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), autoridad de control en Ecuador: https://www.spdp.gob.ec

12. Seguridad de sus datos

Aplicamos medidas técnicas, organizativas, administrativas y jurídicas acordes al estado de la técnica y al riesgo (Arts. 37 y 47 LOPDP), entre ellas:

• cifrado de las comunicaciones (HTTPS/TLS) y conexión cifrada y verificada con la base de datos;
• contraseñas almacenadas con funciones de hash;
• control de acceso por roles y políticas de seguridad a nivel de fila en la base de datos;
• acceso a la base de datos solo desde el servidor de la aplicación;
• límites de uso y monitoreo para prevenir abuso;
• copias de seguridad;
• contratos de confidencialidad con personal y encargados (Art. 47 num. 10 LOPDP);
• protección de datos desde el diseño y por defecto (Art. 39 LOPDP), por ejemplo minimizando los datos enviados al Sommelier IA.

Vulneraciones de seguridad. Si ocurre una vulneración de seguridad de datos personales, Vinardos la notificará a la Superintendencia de Protección de Datos Personales y a los demás organismos que exija la ley, tan pronto sea posible y a más tardar en el término de cinco (5) días desde que tenga constancia de ella, salvo que sea improbable que constituya un riesgo para sus derechos (Art. 43 LOPDP). Si la vulneración conlleva un riesgo para sus derechos, se lo notificaremos sin dilación dentro del término de tres (3) días desde que tengamos conocimiento del riesgo (Art. 46 LOPDP).

13. Cookies y tecnologías similares

13.1. La LOPDP no contiene una regla específica sobre cookies (no se halló en el texto consultado). Aplicamos el régimen general: las cookies estrictamente necesarias se usan para prestar el servicio solicitado; las de analítica o publicidad solo se activan con su consentimiento previo, que podrá retirar en cualquier momento.

13.2. Tecnologías que usamos:

No usamos cookies ni herramientas de analítica o publicidad de terceros, por lo que no mostramos un banner de cookies. Si en el futuro se incorporan, se activarán solo con su consentimiento previo y esta tabla se actualizará.

El sitio carga la tipografía desde Google Fonts, por lo que su navegador se conecta con servidores de Google para descargarla y Google puede recibir su dirección IP [por confirmar: alojar la tipografía en nuestro propio servidor].

13.3. En la aplicación móvil, los identificadores de publicidad del dispositivo solo se usarán con su permiso, según el sistema operativo.

14. Comunicaciones comerciales

Solo le enviaremos promociones por correo, WhatsApp o SMS si lo autorizó mediante una casilla separada y no premarcada. Cada mensaje incluirá una forma sencilla de darse de baja. Las comunicaciones comerciales sobre vino se dirigirán solo a mayores de 18 años, sin incentivar el consumo excesivo. Los mensajes estrictamente operativos (confirmación de pedido, entrega, seguridad de la cuenta) no son publicidad y se enviarán aunque no acepte comunicaciones comerciales.

15. Cambios a esta Política

Publicaremos cualquier cambio con su fecha. Si el cambio es relevante (por ejemplo, nuevas finalidades o nuevas transferencias internacionales), se lo notificaremos con anticipación y, cuando la base sea el consentimiento, se lo pediremos nuevamente.

16. Contacto

Theatrum Services Gastronómicos Cia. Ltda. | RUC 1792262046001 | Francisco Salazar N24E13 y Valladolid, Edificio Reátegui, oficina 105 (La Floresta) | 0995309217 | info@vinardos.com
Delegado de protección de datos: [datos, si aplica]
Autoridad de control: Superintendencia de Protección de Datos Personales, https://www.spdp.gob.ec