Política de Privacidad de Bitle

1. Responsable del tratamiento

Bitsofteam, con domicilio en Galo Plaza N5E L-1 y Duchicela, Calderón, Quito – Ecuador, es el responsable del tratamiento de los datos personales recabados a través de la Plataforma.

Canal de contacto para protección de datos: [email protected]

2. Marco legal aplicable

El tratamiento se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, su reglamento y la normativa dictada por la Superintendencia de Protección de Datos Personales (SPDP).

Para los Usuarios residentes en la Unión Europea, este marco se aplica sin perjuicio de los derechos que les reconozca el Reglamento General de Protección de Datos.

3. Datos que tratamos y con qué finalidad

No tratamos datos de tarjetas de crédito o débito. Esa información la recoge y custodia exclusivamente el procesador de pago.

3.1 Verificación de identidad de Instructores de Ecuador

Para habilitar los cobros de un Instructor residente en Ecuador, la Plataforma le pide verificar su identidad, y vuelve a pedírselo antes de cada cobro para confirmar que quien cobra es el titular de la cuenta. El tratamiento es el siguiente:

• Finalidad: comprobar que la persona que se registra como Instructor, y la que cobra, es la titular de la cédula presentada. No se usa para ninguna otra finalidad.
• Datos: cuatro fotografías tomadas desde su teléfono (la cédula por ambos lados, su rostro y su rostro sosteniendo la cédula), el número de cédula, el código dactilar impreso en la cédula y el puntaje de similitud y resultado de la comparación facial. El código dactilar solo se lee para validar la cédula y no se guarda. Los datos faciales son datos biométricos, una categoría especial de datos personales.
• Consentimiento explícito: antes de tomar las fotografías, la Plataforma le pide su consentimiento expreso. Sin él no se captura ninguna imagen. Puede revocarlo escribiendo a [email protected]; en ese caso no podrá completar la verificación ni cobrar por la Plataforma.
• Cómo se procesa: la lectura de la cédula y la comparación entre la cédula y el rostro las realiza un servicio automatizado propio, dentro de la infraestructura de la Plataforma; las fotografías no se envían a servicios externos de reconocimiento facial. La verificación puede incluir además una prueba de que se trata de una persona real y no de una foto o una pantalla.
• Conservación: las fotografías y los datos faciales no se conservan una vez terminada la verificación. Se conservan el número de cédula, el puntaje de similitud y el resultado de cada verificación mientras la cuenta esté activa y, después de su cierre, según lo previsto en la Sección 7; no se eliminan automáticamente al cerrar la cuenta.
• Casos enviados a revisión: si el sistema no puede confirmar la identidad (por ejemplo, el rostro no coincide con claridad, la cédula ya está registrada en otra cuenta o es distinta de la verificada antes), el caso lo revisa una persona de contabilidad. Solo en esos casos las fotografías se conservan, en el almacenamiento privado de la Plataforma, por un máximo de 7 días: se eliminan cuando contabilidad decide o, a más tardar, al cumplirse ese plazo.
• Decisión humana: la verificación automática no es la única instancia: si no coincide, puede repetirla, y los casos dudosos o con intentos repetidos los decide una persona. También puede pedir que una persona revise su caso escribiendo a [email protected].

4. Base legal del tratamiento

• Ejecución del contrato: para prestar el servicio, gestionar reservas y liquidar pagos.
• Consentimiento: para tratamientos que excedan lo necesario para el servicio y, en todo caso, para el tratamiento de datos biométricos de la verificación de identidad (Sección 3.1).
• Cumplimiento de obligación legal: para obligaciones contables, tributarias y de retención de información.
• Interés legítimo: para prevención de fraude y seguridad de la Plataforma.

5. Derechos del titular

Usted tiene derecho a: acceder a sus datos; rectificarlos; solicitar su eliminación; oponerse al tratamiento; solicitar la portabilidad en formato estructurado y de uso común; revocar el consentimiento otorgado; y no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.

Para ejercerlos, escriba a [email protected]. Responderemos en un plazo de 15 días. En casos complejos ese plazo podrá ampliarse, notificándole la ampliación y su motivo.

Si considera que sus derechos no fueron atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

6. Dónde se almacenan sus datos y transferencias internacionales

Sus datos se almacenan en los Estados Unidos de América, Francia y Alemania. La Plataforma opera sobre infraestructura de Contabo: la aplicación y la base de datos en un centro de datos de Carlstadt (Nueva Jersey, Estados Unidos), y los archivos (imágenes, materiales y facturas) y las copias de seguridad en un centro de datos de Lauterbourg (Francia). Los correos de la Plataforma se envían desde un servidor de correo alojado por Contabo en Alemania.

Además, para prestar el servicio compartimos datos con los siguientes destinatarios:

Salvo Payphone, todos los destinatarios están domiciliados fuera del Ecuador, por lo que el tratamiento implica una transferencia internacional de datos personales.

Estas transferencias están sujetas a los requisitos de la LOPDP y de la normativa de la Superintendencia de Protección de Datos Personales sobre transferencias nacionales e internacionales.

Usted puede solicitar información sobre las garantías aplicables a su caso escribiendo a [email protected].

7. Conservación

Salvo lo previsto en la Sección 3.1 para las fotografías y los datos biométricos, conservamos los datos mientras la cuenta esté activa y, después de su cierre, durante el tiempo necesario para atender obligaciones legales, contables y tributarias, y para la defensa ante eventuales reclamos.

8. Seguridad

• Las credenciales y secretos se guardan fuera del código, con acceso restringido al equipo de operaciones.
• Se aplica cifrado en tránsito.