Política de privacidad

Qué datos suyos usamos en CESCAC, para qué, con quién y cómo ejercer sus derechos. Escrita conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

Versión del 23 de septiembre de 2026.

En resumen

  1. Quién decide sobre sus datos: CESCAC Productos y Servicios S.A.S. (RUC 0993389404001), Guayaquil.
  2. Para qué los usamos: atenderle, cotizar, venderle y facturarle; unificar la ficha del cliente entre nuestras líneas; y mejorar nuestros productos y servicios. Promociones, solo si usted nos dice que sí.
  3. Salud va aparte: sus datos de salud (GEOMED) tienen reglas más estrictas y nunca entran a la ficha comercial. Ver la política de datos de salud.
  4. Con quién los compartimos: solo con quien necesitamos para servirle (Meta para WhatsApp, pasarelas de pago, transporte, el laboratorio aliado en salud, el SRI). No vendemos datos.
  5. Dónde están: nuestro servidor principal y varios proveedores están fuera de Ecuador (Estados Unidos y otros países).
  6. Sus derechos: puede pedir ver, corregir, eliminar, oponerse, llevarse o suspender el uso de sus datos. Respondemos en 15 días. Escríbanos a gerencia@cescac.com.

Contenido: 1. Responsable · 2. Datos por canal · 3. Finalidades y base legal · 4. Conservación · 5. Con quién compartimos · 6. Datos fuera de Ecuador · 7. Sus derechos · 8. Seguridad · 9. Menores de edad · 10. Cambios · 11. Normas citadas

1. Quién es el responsable de sus datos

Esta política cubre todas nuestras líneas (Salud GEOMED, Contabilidad, Línea Blanca, CEVACONSTRUC, Alquiler de maquinaria, SUBLIMETSA, SERVINOTEC y Taller Creativo) y los sitios cescac.com, crm.cescac.com, contable.cescac.com y sm.cescac.com. Para los datos de salud rige además la Política de privacidad para datos de salud.

LOPDP, art. 4 (definición de responsable) y art. 12 num. 8 (datos de contacto del responsable).

2. Qué datos recogemos, según por dónde nos contacte

WhatsApp +593 93 923 0827, Messenger e Instagram

En este número le responde primero un asistente automático con inteligencia artificial; una persona del equipo puede leer la conversación y continuarla. Si prefiere que le atienda solo una persona, escriba ASESOR.

Sitio web y formularios

Tienda y pagos

Salud (GEOMED)

GEOMED contesta por su propio WhatsApp, 098 147 0454, atendido por personas. Por favor no envíe datos clínicos al número general +593 93 923 0827, que es automatizado. Todo lo de salud se explica en la política de datos de salud.

Software que usan otras empresas: Sistema Médico y Contable

Cuando una clínica o una empresa usa nuestro Sistema Médico (sm.cescac.com) o nuestro sistema Contable (contable.cescac.com) para sus propios pacientes o clientes, esa clínica o empresa es la responsable de esos datos. CESCAC actúa como encargado: los trata solo por su cuenta y según sus instrucciones.

LOPDP, art. 4 (encargado del tratamiento) y art. 34.

3. Para qué usamos sus datos y con qué base legal

La ley nos obliga a decirle para qué usamos sus datos y en qué norma nos apoyamos. Estas son todas las finalidades:

a) Atender su consulta, cotizar, venderle, entregar, instalar y dar garantía

Base: medidas precontractuales que usted pidió al escribirnos y ejecución del contrato.

LOPDP, art. 7 num. 5.

b) Facturar y cumplir obligaciones tributarias y legales

Base: obligación legal (facturación electrónica ante el SRI).

LOPDP, art. 7 num. 2.

c) Unificar la ficha del cliente entre nuestras líneas

CESCAC es una sola empresa con varias líneas. Si hoy nos compra un aire acondicionado y mañana pide uniformes, no tiene que repetir sus datos: usamos una sola ficha con su historial para darle una sola atención. Si nos escribe desde dos números, desde WhatsApp y Messenger, o con correos distintos, podemos enlazar esos contactos en esa misma ficha.

Solo enlazamos cuando coinciden datos que usted mismo nos dio (por ejemplo, la misma cédula, RUC o correo) o cuando usted nos lo pide. Si un enlace está mal, avísenos y lo separamos. Los datos de salud no entran en esta ficha.

Base: interés legítimo de CESCAC en atenderle bien, usando solo los datos necesarios. Usted puede oponerse.

LOPDP, art. 7 num. 8, art. 9 y art. 16 num. 3 (oposición).

d) Mejorar nuestros productos y servicios

Revisamos qué nos preguntan, qué productos y servicios buscan, cuánto tardamos en responder y dónde fallamos (incluido el asistente automático), para ajustar el catálogo, los precios, la atención y la capacitación del equipo. Siempre que se pueda, lo hacemos con datos agregados o sin nombre. No usamos datos de salud para esta finalidad.

Base: interés legítimo. Usted puede oponerse.

LOPDP, art. 7 num. 8, art. 9 y art. 16 num. 3.

e) Enviarle promociones y novedades

Solo si usted acepta. Se lo preguntamos aparte, con una pregunta clara de sí o no, y su respuesta no cambia la atención que recibe. Puede retirar su autorización cuando quiera escribiendo BAJA por WhatsApp; retirarla no afecta lo que ya se hizo.

Base: su consentimiento.

LOPDP, art. 7 num. 1, art. 8 (consentimiento libre, específico, informado e inequívoco; revocable) y art. 16 num. 2 (oposición a mercadotecnia directa en todo momento). Reglamento, art. 5 (el silencio o la inacción no son consentimiento) y art. 6.

f) Medir visitas y anuncios

Con Google Analytics y el píxel de Meta sabemos qué páginas y anuncios funcionan. Google y Meta también tratan esos datos según sus propias políticas. Puede bloquear estas cookies desde su navegador (ver Política de cookies).

Base: interés legítimo.

LOPDP, art. 7 num. 8 y art. 16 num. 3.

g) Seguridad, prevención de fraude y defensa ante reclamos

Base: interés legítimo.

LOPDP, art. 7 num. 8. Reglamento, art. 11 num. 2 (conservación para formular o defender reclamaciones).

Decisiones automáticas

El asistente automático clasifica su mensaje (qué línea le atiende, qué tan urgente es) y le sugiere productos y precios del catálogo. Cuando le cotiza o le envía un enlace de pago lo hace para cumplir lo que usted pidió. No tomamos solo por medios automáticos decisiones que le produzcan efectos jurídicos, como aprobar o negar un crédito: eso lo decide una persona. Usted puede pedir una explicación, presentar observaciones o impugnar; escriba ASESOR para hablar con una persona.

LOPDP, art. 12 num. 17 y art. 20.

Si no nos da sus datos, o nos da datos errados

Si no nos da lo necesario (por ejemplo, dirección para la entrega o cédula o RUC para la factura) no podremos entregar ni facturar. Si un dato está mal, la entrega o la factura puede salir mal; puede corregirlo cuando quiera.

LOPDP, art. 12 num. 11 y 12.

4. Cuánto tiempo guardamos sus datos

LOPDP, art. 10 lit. i y art. 12 num. 4. Reglamento, arts. 8, 9 y 11. Reglamento de Comprobantes de Venta, Retención y Documentos Complementarios, art. 41 (7 años).

5. Con quién compartimos sus datos

No vendemos sus datos. Solo los compartimos con quien necesitamos para servirle o con quien la ley nos obliga:

Proveedores que trabajan por cuenta de CESCAC (encargados)

Terceros que necesitamos para cumplir su pedido

Autoridades

LOPDP, art. 12 num. 10 (destinatarios y sus clases), arts. 33 a 36. Reglamento, arts. 21 a 23.

6. Datos que salen de Ecuador

Nuestro servidor principal (Miami, Estados Unidos), Meta, Google, PayPal y los proveedores de inteligencia artificial tratan datos fuera de Ecuador, en Estados Unidos y en otros países donde operan. Esos países pueden no tener una protección de datos equivalente a la ecuatoriana. Lo hacemos porque es necesario para atender y cumplir lo que usted nos pide, y se lo informamos desde el primer mensaje.

LOPDP, arts. 55 a 57 y art. 60 num. 4 (transferencia necesaria para ejecutar el contrato o medidas precontractuales pedidas por el titular).

7. Sus derechos y cómo ejercerlos

LOPDP, art. 8 y arts. 13 a 20.

Cómo pedirlo

LOPDP, arts. 13 a 16 (15 días) y art. 18 (excepciones). Reglamento, arts. 12 a 15.

Si no está conforme

Si no le respondemos a tiempo o no está de acuerdo con la respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales: spdp.gob.ec.

LOPDP, art. 12 num. 16. Reglamento, art. 16.

8. Seguridad

Usamos conexión cifrada (HTTPS), acceso con usuario y contraseña y permisos según el rol de cada persona, y copias de respaldo. El personal con acceso a datos debe guardar confidencialidad. Ningún sistema es infalible: si ocurre una vulneración que ponga en riesgo sus datos, avisaremos a la Autoridad de Protección de Datos y a la Agencia de Regulación y Control de las Telecomunicaciones a más tardar en el término de 5 días (días hábiles), y a usted en el término de 3 días (días hábiles) cuando exista riesgo para sus derechos.

LOPDP, art. 10 lit. j, art. 37, art. 43 (5 días) y art. 46 (3 días).

9. Niños, niñas y adolescentes

Nuestros servicios comerciales se dirigen a personas adultas. Para tratar datos de menores de 15 años necesitamos el consentimiento de su representante legal; desde los 15 años el adolescente puede dar su propio consentimiento. Para datos de salud de cualquier menor de edad pedimos el consentimiento expreso de su representante legal. Si cree que un menor nos dio datos sin ese consentimiento, escríbanos y los eliminamos.

LOPDP, art. 25 lit. b. Reglamento, arts. 19 y 20.

10. Cambios a esta política

Publicamos cada versión en esta página con su fecha. Si un cambio agrega una finalidad nueva, se lo informaremos por el canal por el que nos escribe antes de aplicarla a sus datos.

LOPDP, art. 10 lit. d (finalidad determinada y comunicada al titular).

11. Normas citadas

Versión del 23 de septiembre de 2026. Reemplaza la versión del 27 de junio de 2026.