En Expedienty (en adelante, «Expedienty», «nosotros», «nuestro» o «la Plataforma»), operada como una solución tecnológica de inteligencia legal y debida diligencia (KYC - Know Your Customer), nos tomamos con el más alto rigor la privacidad, confidencialidad y tratamiento legítimo de la información.

La presente Política de Privacidad y Tratamiento de Datos rige la recolección, uso, tránsito, seguridad y límites de responsabilidad derivados del uso de nuestra plataforma web, aplicaciones móviles, APIs de consulta automatizada y servicios de generación de informes de antecedentes y debida diligencia legal.

1. Definiciones Clave

Para la correcta interpretación de estas políticas, se establecen las siguientes definiciones:

• Usuario Solicitante: Persona natural o jurídica registrada en Expedienty que hace uso de los créditos de la plataforma para solicitar la verificación de un perfil o la emisión de un Expediente KYC.
• Sujeto del Expediente (Tercero Consultado): Persona natural o jurídica titular del número de identificación (cédula o RUC) o nombre sobre el cual se realiza una consulta de registros públicos a petición del Usuario Solicitante.
• Información Pública Oficial: Datos, actuaciones, registros y resoluciones emitidos por entidades estatales ecuatorianas cuyo acceso es público y no clasificado como reservado o confidencial por mandato de ley.
• Expediente KYC / Reporte de Debida Diligencia: Documento digital estructurado en formato PDF emitido por la Plataforma, que consolida y sintetiza el estado temporal de los registros públicos consultados en el instante exacto de la petición.
• Intermediación Técnica: La función de Expedienty consistente en automatizar la conexión y lectura de registros públicos sin almacenar, indexar ni alterar el contenido original emitido por los organismos estatales.

2. Bases Legales del Tratamiento de Datos

De conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) y la legislación ecuatoriana aplicable, el tratamiento que realiza Expedienty se sustenta en las siguientes bases jurídicas:

3. Información que Recopilamos

3.1. Datos del Usuario Solicitante

Para la creación de cuentas, administración de créditos y facturación de servicios, recopilamos:

• Nombre completo, correo electrónico y proveedor de autenticación seguro (Google Sign-In / Firebase Auth).
• Identificador único de usuario (UID) cifrado.
• Historial transaccional de adquisición de créditos y solicitudes de expedientes generadas por el usuario.

3.2. Criterios de Búsqueda (Procesamiento Volátil)

Cuando un usuario solicita una verificación, ingresa un número de cédula, RUC, placa vehicular o nombre. Este criterio se procesa exclusivamente en memoria para ejecutar la llamada a las fuentes públicas y generar el expediente.

3.3. Datos de Navegación y Técnicos

Recopilamos registros técnicos como dirección IP (anonimizada), tipo de navegador, sistema operativo y marcas de tiempo, con el fin exclusivo de proteger la infraestructura contra accesos no autorizados, ataques de denegación de servicio (DDoS) o fraude transaccional.

4. Naturaleza Pública de la Información Consultada

Las fuentes oficiales integradas mediante consulta en tiempo real comprenden exclusivamente:

• Consejo de la Judicatura (SATJE): Información pública sobre juicios, causas civiles, laborales, comerciales y penales en trámite o concluidas.
• Servicio de Rentas Internas (SRI): Estado tributario del RUC, tipo de contribuyente, actividad económica y obligaciones fiscales públicas.
• Fiscalía General del Estado (SIAF): Noticias del delito y denuncias registradas en el sistema de actuaciones fiscales públicas.
• Superintendencia de Compañías (SUPERCIAS): Vínculos societarios, cargos directivos, accionistas y nombramientos inscritos.
• Secretaría de Educación Superior (SENESCYT): Registro público de títulos profesionales y grados académicos acreditados.
• Agencia Nacional de Tránsito (ANT) y CTE: Registro de infracciones, contravenciones y multas asociadas a licencias o vehículos.
• Sistema Único de Pensiones Alimenticias (SUPA): Historial y estado de cumplimiento en pensiones de alimentos.
• Ministerio del Interior: Validación de la constancia pública de antecedentes penales.

5. Principio de No Almacenamiento ni Indexación de Datos de Terceros

En estricto cumplimiento del principio de Minimización y Limitación del Almacenamiento consagrado en la Ley Orgánica de Protección de Datos Personales (LOPDP):

• Procesamiento en Tránsito (Memoria Volátil): Los datos obtenidos de las fuentes públicas durante la verificación no se indexan ni se incorporan a ninguna base de datos permanente de personas de Expedienty.
• No Creación de Perfiles Masivos: Expedienty no crea registros propios de la vida privada ni mantiene historiales paralelos acumulativos sobre los ciudadanos ecuatorianos.
• Almacenamiento Temporal del Expediente PDF: El archivo PDF generado se mantiene cifrado en servidores seguros únicamente por el tiempo estrictamente necesario para que el Usuario Solicitante descargue su informe, tras lo cual expira conforme a nuestra política de depuración automática.

6. Finalidades Legítimas y Prohibición Estricta de Uso Indebido

Los expedientes emitidos por Expedienty están destinados de forma exclusiva y excluyente a actividades legítimas de:

• Debida Diligencia (Due Diligence): Evaluación de riesgo legal y financiero en contrataciones de personal clave, alianzas corporativas y negociaciones mercantiles.
• Prevención de Lavado de Activos y Financiamiento del Delito: Cumplimiento de las directrices y estándares de la Unidad de Análisis Financiero y Económico (UAFE) para Sujetos Obligados.
• Validación de Arrendamiento y Contratos: Mitigación de riesgos patrimoniales en transacciones inmobiliarias y comerciales.

7. Transferencia de Responsabilidad al Usuario Solicitante

El Usuario Solicitante asume la plena y exclusiva responsabilidad civil, penal y administrativa por el uso, destino, custodia e interpretación de la información contenida en los expedientes que solicite.

Expedienty provee una herramienta tecnológica de consulta automatizada y no interviene, sugiere, califica moralmente ni toma decisiones en nombre del usuario. Cualquier decisión contractual, despido, contratación, concesión de crédito o rechazo de negocios adoptada por el usuario es de su única y exclusiva autoría e incumbencia.

8. Exención y Limitación de Responsabilidad (Cláusula Blindaje)

Para la máxima protección legal de la Plataforma frente a reclamos o demandas infundadas, se estipula que:

• Fidelidad a las Fuentes en Tiempo Real: Expedienty reproduce de manera fidedigna los datos expuestos públicamente por las plataformas gubernamentales al momento de la consulta. La Plataforma no garantiza que las bases de datos del Estado estén libres de errores tipográficos, caídas de servicio, retrasos en la actualización judicial o inconsistencias originadas por los propios organismos emisores.
• Inexistencia de Asesoría Legal Vinculante: La información contenida en los reportes tiene carácter informativo y referencial. No constituye dictamen legal, patrocinio judicial ni certificación de inocencia o culpabilidad con fe pública.
• Exclusión de Daños Consecuenciales: En la máxima medida permitida por la ley, Expedienty, sus socios, fundadores, desarrolladores y empleados no responderán por lucro cesante, pérdidas comerciales, daños reputacionales o perjuicios indirectos derivados del uso o imposibilidad de uso de la plataforma.
• Límite Económico de Responsabilidad (Damage Cap): En cualquier escenario en que una autoridad judicial competente declare una eventual responsabilidad de Expedienty, el monto máximo de indemnización quedará limitado estrictamente a la tarifa abonada por el usuario por la consulta o transacción específica objeto del reclamo.

9. Derechos del Sujeto Consultado y Mecanismos de Ocultamiento Judicial

Si usted es una persona cuyos datos figuran en registros públicos consultados a través de Expedienty y considera que dicha información debe ser eliminada, anonimizada u oculta por haberse extinguido la causa penal o archivado el proceso judicial:

10. Derechos ARCO del Usuario Registrado

Los titulares de cuentas registradas en Expedienty podrán ejercer en cualquier momento sus derechos contemplados en la LOPDP:

• Acceso: Conocer los datos personales almacenados en su perfil y su historial transaccional.
• Rectificación: Actualizar información inexacta o desactualizada de su cuenta.
• Eliminación (Supresión): Solicitar el borrado definitivo e irreversible de su cuenta de usuario y registros de uso.
• Oposición: Oponerse al tratamiento de datos no esenciales para la ejecución del servicio.

Para tramitar cualquier requerimiento ARCO, puede dirigir su solicitud formal a nuestro canal oficial de privacidad: soporte@expedienty.com. Las solicitudes legítimas serán atendidas dentro de los plazos establecidos en la legislación ecuatoriana.

11. Seguridad de la Información e Infraestructura

Implementamos salvaguardas técnicas, administrativas y organizativas de nivel corporativo para resguardar la confidencialidad:

• Cifrado de Extremo a Extremo: Todas las conexiones y transferencias de datos entre el cliente y el servidor se realizan bajo protocolos criptográficos robustos TLS 1.3 con certificados SSL de 256 bits.
• Aislamiento de Entornos: Los procesos de consulta se ejecutan en entornos aislados y efímeros, garantizando que los datos de un usuario no tengan contacto ni permanencia con los de otros usuarios.
• Autenticación Blindada: Gestión de identidades delegada a infraestructura certificada internacionalmente bajo normas SOC 2 e ISO 27001 (Google Cloud Identity / Firebase).

12. Encargados del Tratamiento y Proveedores Tecnológicos

Para la operatividad ininterrumpida de nuestros servicios, nos apoyamos en proveedores tecnológicos de primer nivel que actúan en calidad de encargados del tratamiento bajo estrictos acuerdos de confidencialidad:

• Google Cloud Platform & Firebase: Almacenamiento seguro, base de datos transaccional, autenticación de usuarios y computación en la nube (Servidores de alta seguridad).
• Pasarelas de Pago Autorizadas: Procesamiento de pagos electrónicos cifrados bajo estándar internacional PCI-DSS (Expedienty no almacena números completos de tarjetas de crédito o débito).

Bajo ningún concepto vendemos, comercializamos, alquilamos ni transferimos datos de usuarios ni consultas a corredores de datos (data brokers), centrales de publicidad no solicitada ni empresas de telemercadeo.

13. Política de Cookies y Tecnologías de Monitoreo

Utilizamos cookies técnicas y analíticas necesarias para:

• Mantener activa su sesión de usuario de forma segura.
• Recordar preferencias esenciales de interfaz (como el modo claro/oscuro).
• Medir métricas de rendimiento anónimas y agregadas para prevenir fallas en la plataforma.

El usuario puede configurar o deshabilitar el uso de cookies desde las opciones de su navegador, reconociendo que algunas funciones interactivas del sitio podrían verse limitadas.

14. Legislación Aplicable, Jurisdicción y Validez

La presente Política de Privacidad se rige e interpreta íntegramente de conformidad con las leyes de la República del Ecuador.

En caso de suscitarse cualquier controversia, disputa o reclamo derivado de la interpretación o ejecución de este documento, las partes renuncian a cualquier otro fuero que pudiera corresponderles y se someten expresamente a la jurisdicción de los jueces y tribunales competentes en materia civil o arbitraje con sede en la República del Ecuador.