Política de Privacidad

La presente Política de Privacidad describe el tratamiento de datos personales en el sitio web comercial e informativo mitodia.com. Este aviso se fundamenta en la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador y en la documentación legal base de TODIA (Aviso de Privacidad v1.0 y Acuerdo de Tratamiento de Datos - DPA v1.0).

1. Identidad y datos de contacto del responsable

El responsable del tratamiento de los datos personales tratados a través de este sitio web comercial es:

• Titular / Responsable: WILLIAM FERNANDO RAMIREZ PAUCAR
• Nombre comercial: TODIA
• RUC: 1722250360001
• Dirección legal y domicilio: Gustavo Darquea Oe1-94 y 10 de Agosto, Quito, Pichincha, Ecuador
• Teléfono de contacto: 0998839796
• Correo de privacidad y ejercicio de derechos: privacidad@mitodia.com
• Correo comercial y de soporte: william.ramirez@mitodia.com

Delegado de Protección de Datos (DPO): La determinación jurídica definitiva sobre la obligatoriedad de designar un Delegado de Protección de Datos bajo los criterios del artículo 48 de la LOPDP se encuentra pendiente de resolución legal final. El responsable no declara ni representa encontrarse jurídicamente exento de dicha designación. Cualquier requerimiento o consulta sobre privacidad es atendido directamente a través de privacidad@mitodia.com.

2. Alcance del sitio web comercial y distinción de roles

Esta política aplica de manera estricta y exclusiva al sitio web comercial accesible en https://mitodia.com. No describe ni abarca el tratamiento de datos realizado dentro de la aplicación web SaaS accesible en app.mitodia.com, la cual constituye un servicio tecnológico independiente.

A efectos de la normativa aplicable, se establece con claridad la siguiente diferenciación de roles:

• TODIA como Responsable del tratamiento (Data Controller): Actúa como responsable respecto de las consultas comerciales, comunicaciones de soporte y datos de interacción derivados directamente del uso del sitio web comercial mitodia.com.
• TODIA como Encargado del tratamiento (Data Processor): En la plataforma SaaS (app.mitodia.com), TODIA procesa comprobantes electrónicos e información operativa bajo las instrucciones expresas de sus clientes (empresas y profesionales), quienes actúan como responsables de sus propios datos tributarios y de facturación, conforme a los términos del Acuerdo de Tratamiento de Datos (DPA v1.0).

El sitio web comercial mitodia.com es un portal de difusión comercial e información corporativa; no constituye ni opera como el backend o motor de emisión de facturación electrónica.

3. Categorías de datos personales

El sitio web comercial mitodia.com aplica el principio de minimización de datos. El código del sitio no contiene formularios de registro abierto ni herramientas de perfilamiento invasivo. Las categorías tratadas corresponden a:

• Datos de contacto y correspondencia: Dirección de correo electrónico, nombre (si es provisto) y cualquier información voluntariamente aportada cuando el usuario escribe a los correos de contacto o se comunica vía WhatsApp.
• Datos técnicos de conectividad: Información transmitida automáticamente por los navegadores durante las solicitudes HTTP/HTTPS (como dirección IP y tipo de cliente), en la medida en que sea procesada transitoriamente por los servidores para la entrega de contenido y protección perimetral.
• Datos de analítica web (opcionales): Identificadores de cliente seudónimos generados por cookies y registros técnicos de eventos de navegación (páginas visitadas, interacciones y características técnicas del dispositivo), recopilados mediante Google Analytics 4 únicamente si media consentimiento afirmativo del usuario.

4. Finalidades y bases de legitimación del tratamiento

Cada tratamiento de datos personales en el sitio web comercial mitodia.com se fundamenta en una base jurídica válida conforme al artículo 7 de la LOPDP:

• Atención de consultas y solicitudes comerciales: Gestión y respuesta a solicitudes de información, requerimientos de soporte o demostraciones comerciales solicitadas por el usuario. Base de legitimación: Aplicación de medidas precontractuales a petición del titular o cumplimiento de medidas contractuales (artículo 7, numeral 5 de la LOPDP).
• Operación técnica, disponibilidad y seguridad del sitio web: Garantizar el correcto funcionamiento técnico del portal, la entrega de contenidos y la protección frente a incidentes de seguridad. La base jurídica invocada para esta finalidad operativa corresponde a la satisfacción de intereses legítimos del responsable (artículo 7, numeral 8 de la LOPDP). Al no existir una ponderación de interés legítimo formalmente documentada y concluida, la validez definitiva de esta base de legitimación se registra expresamente como un requisito de evaluación legal previo a la publicación; no se asume una acreditación anticipada de cumplimiento ni se sustituye por bases legales alternativas no verificadas.
• Medición estadística y analítica web (opcional): Análisis agregado de navegación y rendimiento para la optimización del sitio. Base de legitimación: Consentimiento del titular (artículo 7, numeral 1 de la LOPDP), recabado en cumplimiento de las condiciones del artículo 8 de la LOPDP de manera libre, específica, informada e inequívoca antes de iniciar cualquier seguimiento.

5. Contacto y comunicaciones comerciales

Las comunicaciones comerciales por correo electrónico se efectúan exclusivamente en respuesta a consultas o interacciones iniciadas por el titular. TODIA no practica envíos masivos no autorizados (spam) ni adquiere bases de datos de terceros para prospección comercial.

6. Tratamiento analítico opcional (Google Analytics 4)

Actualmente este sitio no ejecuta herramientas de analítica y el seguimiento está desactivado por defecto. La eventual activación de Google Analytics 4 se encuentra sujeta a las siguientes condiciones y parámetros técnicos estrictamente verificados:

• Herramienta: Google Analytics 4, operada mediante Google Consent Mode v2.
• Activación: Condicionada de forma absoluta al consentimiento afirmativo y previo del visitante. Antes del consentimiento o ante un rechazo, no se descargan scripts de Google ni se establecen cookies analíticas.
• Naturaleza de los datos: Los datos recopilados corresponden a identificadores seudónimos de cliente y registros de eventos de navegación. Estos identificadores constituyen datos personales seudónimos conforme a la normativa aplicable, y no deben caracterizarse como necesariamente anonimizados ni plenamente disociados.
• Retención de datos de eventos: Configurada a 2 meses en la propiedad de GA4.
• Retención de datos de usuarios: Configurada a 2 meses en la propiedad de GA4.
• Restablecimiento ante nueva actividad (Reset on new activity): Desactivado (Off).
• Señales de Google (Google Signals): Desactivado. La desactivación de Google Signals y de la recopilación de datos aportados por usuarios restringe el enriquecimiento cruzado con cuentas de Google, pero no transforma por sí sola todos los identificadores de navegación en datos anónimos.
• Recopilación de datos proporcionados por usuarios: Desactivada.
• Cuentas vinculadas de Google Ads: Ninguna. No se cruzan datos con plataformas publicitarias.
• Términos de tratamiento de datos: Google Data Processing Terms aceptados con fecha 20 de octubre de 2026.

7. Mecanismos de consentimiento y retirada

El visitante gestiona libremente su elección mediante el panel de cookies y el enlace «Preferencias de cookies» ubicado en el pie de página de mitodia.com. El consentimiento cumple con las exigencias del artículo 8 de la LOPDP, asegurando una manifestación de voluntad libre, específica, informada e inequívoca.

En Google Consent Mode v2, el parámetro analytics_storage se fija como denegado (denied) por defecto y solo cambia a otorgado (granted) si el usuario acepta expresamente. Los parámetros publicitarios (ad_storage, ad_user_data, ad_personalization) se mantienen estrictamente denegados sin excepción.

El usuario puede revocar su consentimiento en cualquier instante. Al revocar, el sitio detiene de inmediato el seguimiento de la aplicación, activa la bandera ga-disable e impide el envío de nuevos eventos.

8. Proveedores tecnológicos y destinatarios

Para operar el sitio web comercial y la correspondencia, se recurre a determinados proveedores de servicios externos que pueden procesar o acceder a datos:

• Servicio de correo electrónico: Zoho Mail (Zoho Corporation Pvt. Ltd. y entidades vinculadas), cuyos servidores de correo para la cuenta se ubican en los Estados Unidos. La solicitud de formalización del Acuerdo de Tratamiento de Datos (DPA) ha sido iniciada por el titular, encontrándose pendiente la confirmación y ejecución jurídica definitiva de dicho instrumento.
• Alojamiento web previsto: Cloudflare Pages (Cloudflare, Inc.). Corresponde a la infraestructura planificada para el despliegue del sitio estático, pendiente de puesta en producción. Las salvaguardas contractuales específicas y su aplicabilidad directa a la cuenta permanecen en proceso de validación.
• Medición analítica (opcional): Proveedores del servicio Google Analytics (incluyendo Google Ireland Limited y Google LLC, según la estructura contractual y operativa aplicable), bajo los Términos de Tratamiento de Datos aceptados y exclusivamente si media consentimiento expreso previo del usuario.

TODIA no comercializa, arrienda ni transfiere datos personales a terceros para finalidades publicitarias o de mercadotecnia.

9. Tratamiento internacional y salvaguardas aplicables

La utilización de proveedores de servicios de correspondencia (Zoho Mail en EE. UU.) y la infraestructura de alojamiento planificada (Cloudflare Pages), así como la eventual activación del servicio de analítica (entidades de Google), implican que determinados datos pueden ser procesados o accedidos internacionalmente fuera del territorio ecuatoriano.

Dichos tratamientos se encuadran en el marco de los artículos 55 y siguientes de la LOPDP. Las figuras jurídicas precisas de cada entidad proveedora, las garantías contractuales definitivas y la clasificación legal específica de cada flujo transfronterizo de datos se encuentran en proceso de verificación formal y no se declaran concluidas ni formalmente certificadas.

10. Plazos y políticas de conservación de datos

Los datos se conservan únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas:

• Consultas por correo electrónico: La correspondencia comercial se somete a revisión periódica a los 90 días posteriores al cierre de la consulta (no por transcurso de inactividad). En dicha revisión se procede con la supresión de la correspondencia que resulte innecesaria, a menos que existan razones legítimas de índole legal, contractual o relativas a la gestión de controversias que justifiquen su conservación. Este procedimiento constituye una revisión periódica de depuración y no un mecanismo de eliminación automática.
• Registro de preferencia de consentimiento: Se almacena localmente en el navegador del usuario durante un plazo máximo de 180 días (180 días).
• Datos de analítica en GA4 (en caso de aceptación): Retención fijada a 2 meses para datos de eventos y usuarios en los servidores de Google.

11. Seguridad y confidencialidad

TODIA adopta medidas técnicas y organizativas razonables para salvaguardar la confidencialidad de las comunicaciones, incluyendo el cifrado de datos en tránsito mediante protocolos TLS/HTTPS y el control estricto de credenciales de acceso a las bandejas de correo electrónico.

12. Derechos de los titulares y procedimiento de ejercicio

Conforme a la normativa ecuatoriana aplicable (LOPDP), tienes derecho a la información, acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y demás derechos reconocidos por la ley. Para ejercerlos, envía una solicitud a privacidad@mitodia.com. TODIA podrá requerir la verificación proporcional de la identidad o representación de la persona solicitante y responderá dentro de los plazos legales aplicables.

Las solicitudes recibidas serán tramitadas dentro de los plazos legales aplicables establecidos en la normativa ecuatoriana (incluyendo el plazo general de quince (15) días previsto en la LOPDP para solicitudes de acceso, rectificación, actualización, eliminación y oposición).

Asimismo, la persona interesada tiene derecho a interponer reclamos directamente ante el responsable en privacidad@mitodia.com y ante la Autoridad de Protección de Datos Personales del Ecuador.

13. Servicios y enlaces de terceros

El sitio web comercial incluye enlaces a plataformas externas que operan bajo sus propios términos y políticas de privacidad:

• WhatsApp: El botón flotante de contacto conecta directamente con la plataforma de mensajería operada por WhatsApp LLC / Meta Platforms, Inc. Al hacer clic y salir del sitio, el tratamiento de datos se rige por las políticas de privacidad y condiciones de WhatsApp.
• Plataforma SaaS (app.mitodia.com): Los enlaces de acceso y registro conducen a la aplicación SaaS de facturación electrónica, regulada por sus propios contratos y condiciones de servicio.

14. Actualizaciones de la política y control de versiones

La presente política corresponde a la versión 1.0. Cualquier modificación sustancial derivada de cambios en la infraestructura o en la normativa será reflejada oportunamente en este documento.