Política de Privacidad

1. Responsable del tratamiento

ESPECIALISTA MAC ESP-MAC-S.A.S.
RUC: 1793197827001
Riocentro Shopping, Subsuelo 2, Local 1
Quito, Ecuador
Teléfono / WhatsApp: +593 99 931 2232
Correo: info@especialistamac.com
Sitio web: https://especialistamac.com

En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador (Registro Oficial No. 459, 26 de mayo de 2021) y su Reglamento General, le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestro sitio web, nuestra tienda en línea o nuestro servicio técnico de reparación de equipos Apple.

2. Datos personales que recopilamos

2.1. Datos de contacto

• Nombre y apellido
• Correo electrónico
• Número de teléfono / WhatsApp
• Tipo y número de documento de identidad (cédula, RUC o pasaporte)
• Dirección (cuando solicita servicio a domicilio o entrega)

2.2. Datos del equipo (servicio técnico)

• Marca, modelo y número de serie del equipo
• IMEI o dirección MAC cuando aplique
• Descripción del problema reportado y diagnóstico técnico
• Contraseña del equipo (solo cuando es necesaria para diagnosticar, almacenada cifrada)
• Registro fotográfico del equipo en estado de ingreso, proceso y salida
• Accesorios entregados con el equipo

2.3. Datos de pago

No almacenamos datos de tarjetas de crédito o débito. Las transacciones se procesan por terceros certificados PCI-DSS (Bold, PayPhone, Stripe, MercadoPago) que reciben directamente esa información. EspecialistaMac solo conserva el comprobante o referencia del pago.

2.4. Datos de navegación (automáticos)

• Dirección IP, tipo de navegador, sistema operativo y dispositivo
• Páginas visitadas, tiempo de permanencia y origen del tráfico (UTM, referrer)
• Identificadores anonimizados de Google Analytics 4 (cliente_id) y Meta Pixel (fbp, fbc)
• Productos visitados recientemente (cookie funcional, 7 días)

2.5. Datos de WhatsApp

Cuando nos contacta por WhatsApp (incluye llamados a la acción desde Facebook/Instagram Ads), recibimos su número, nombre público de WhatsApp y el contenido de los mensajes que envía, procesados a través de la API oficial Evolution. Estos mensajes se almacenan para gestionar su requerimiento y construir el historial de servicio.

3. Bases legales del tratamiento

Tratamos sus datos amparados en una o varias de las siguientes bases legales (LOPDP Art. 7):

• Consentimiento: cuando acepta cookies opcionales, se suscribe a comunicaciones comerciales o entrega su equipo a reparación.
• Ejecución de contrato: para procesar pedidos, reparaciones, garantía, facturación y entrega.
• Obligación legal: para emitir factura electrónica y conservar registros tributarios obligatorios ante el Servicio de Rentas Internas (SRI).
• Interes legítimo: para prevenir fraude, mejorar nuestros servicios, hacer marketing dirigido (con derecho de oposicion claro) y analizar de forma agregada el uso del sitio.

4. Finalidades del tratamiento

• Atender solicitudes de cotización y reparación
• Gestionar la orden de trabajo y la entrega del equipo
• Emitir factura electrónica conforme a la normativa del SRI
• Enviar comunicaciones operativas (estado de la reparación, avisos de retiro) por correo electrónico o WhatsApp
• Hacer marketing dirigido a clientes que dieron su consentimiento, con opción de baja sencilla en cada mensaje
• Analizar el uso del sitio web, medir el rendimiento de campanas publicitarias y atribuir conversiones
• Cumplir con obligaciones legales y atender requerimientos de autoridades competentes

5. Compartición de datos con terceros

Sus datos pueden ser compartidos con los siguientes encargados o destinatarios, exclusivamente para las finalidades descritas:

5.1. Meta Platforms, Inc. (Facebook e Instagram)

Utilizamos Meta Pixel en el navegador y Meta Conversions API (CAPI) de servidor para medir el rendimiento de nuestras campanas en Facebook e Instagram. Enviamos a Meta los siguientes eventos de conversion:

• PageView — al cargar páginas del sitio
• ViewContent — al ver el detalle de un producto
• Lead — al iniciar contacto por WhatsApp o llenar un formulario
• Purchase — al completar un pedido en la tienda

Cuando usted esta autenticado, Meta CAPI recibe ademas datos personales hasheados con SHA-256 (correo, teléfono, nombre, apellido) para mejorar la atribución. Meta nunca recibe los valores en texto plano. Más información en la política de privacidad de Meta.

5.2. Google LLC

• Google Analytics 4 — análisis de tráfico y comportamiento (anonimizado)
• Google Ads (futura activacion) — medición de conversiones de campanas y remarketing
• Google Search Console — datos agregados de busqueda orgánica

Política de Google: policies.google.com/privacy.

5.3. Servicio de Rentas Internas (SRI)

Datos de facturación electrónica (obligación legal del Estado ecuatoriano).

5.4. Procesadores de pago

Bold, PayPhone, Stripe y MercadoPago reciben los datos estrictamente necesarios para autorizar y liquidar la transacción. Cada uno cuenta con su propia política de privacidad y certificación PCI-DSS.

5.5. WhatsApp / Meta Business

Mensajes operativos de seguimiento de reparaciones y atención al cliente.

5.6. Cloudflare R2

Infraestructura de almacenamiento de fotos y archivos del servicio (servidores cifrados, acceso restringido).

EspecialistaMac no vende, alquila ni cede sus datos personales a terceros con fines comerciales distintos de los descritos en esta política.

6. Cookies y tecnologías similares

6.1. Cookies esenciales (no requieren consentimiento)

• Sesion de Laravel: mantiene su sesion activa
• Token CSRF: protege los formularios contra ataques
• Carrito de compra: guarda los productos seleccionados
• Productos vistos: recuerda los últimos productos visitados (7 días)
• Atribucion UTM: identifica la campana que lo trajo al sitio (para reportes internos)

6.2. Cookies de análisis y marketing (requieren su consentimiento)

• Google Analytics 4 (_ga, _ga_*) — análisis estadístico
• Meta Pixel (_fbp, _fbc) — medición y remarketing de Facebook/Instagram
• Google Ads (a futuro) — medición y remarketing de busqueda y display

Al ingresar al sitio, un banner le permite aceptar o rechazar las cookies opcionales. Puede revocar su consentimiento en cualquier momento eliminando la cookie em_cookie_consent desde la configuracion de su navegador, o solicitandolo al correo info@especialistamac.com.

7. Sus derechos como titular de los datos

De acuerdo con la LOPDP del Ecuador, usted tiene derecho a:

• Acceso: conocer que datos personales tenemos sobre usted
• Rectificación: corregir datos inexactos o incompletos
• Eliminación ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposicion: oponerse al tratamiento basado en interés legítimo (incluido el marketing dirigido)
• Portabilidad: recibir sus datos en formato estructurado y de uso comun
• Retiro de consentimiento: revocar en cualquier momento el consentimiento previamente dado
• No quedar sometido a decisiones automatizadas que produzcan efectos jurídicos relevantes

Para ejercer cualquiera de estos derechos, escriba a info@especialistamac.com indicando su nombre completo, número de documento, copia escaneada de su identificación (para verificar identidad) y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

Si considera que sus derechos no fueron atendidos adecuadamente, puede presentar una queja ante la Superintendencia de Protección de Datos Personales (SPDP) en spdp.gob.ec.

8. Retención de datos

• Datos de facturación y orden de trabajo: 7 años (obligación contable y tributaria SRI)
• Datos del equipo y reparación: mientras dure la garantía (90 días) mas 1 ano adicional
• Equipos abandonados: ver la seccion correspondiente en nuestros Términos y Condiciones
• Cuenta de cliente: mientras la cuenta este activa; eliminación en 15 días desde su solicitud, salvo obligaciones legales
• Datos de marketing: hasta retiro de consentimiento o 24 meses sin actividad
• Cookies de análisis: máximo 12 meses desde el consentimiento

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos:

• Cifrado HTTPS / TLS en todas las comunicaciones del sitio
• Contraseñas almacenadas con hashing seguro (nunca en texto plano)
• Almacenamiento cifrado en infraestructura Cloudflare R2 con acceso restringido por rol
• Control de acceso por roles, permisos por sucursal y registro de auditoria en operaciones financieras
• Backups automatizados y monitoreo continuo de la integridad de datos
• Capacitación del personal en protección de datos y respuesta a incidentes

En caso de una vulneración de datos personales que represente un riesgo significativo, notificaremos a los titulares afectados y a la SPDP dentro del plazo legal.

10. Transferencias internacionales

Algunos de nuestros encargados (Meta, Google, Cloudflare, procesadores de pago) operan servidores en Estados Unidos y otras jurisdicciones. Estas transferencias se realizan amparadas en una o mas de las siguientes salvaguardas, segun corresponda:

• Su consentimiento expreso al aceptar cookies opcionales
• Necesidad de ejecución del contrato (procesar el pedido o el pago)
• Cláusulas contractuales tipo equivalentes a las de la Union Europea
• Adhesión del receptor a marcos reconocidos de protección de datos

11. Menores de edad

Nuestros servicios estan dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad sin la autorizacion expresa de su representante legal. Si detectamos que hemos recopilado datos de un menor sin autorizacion, procederemos a eliminarlos de inmediato. Si usted es padre, madre o representante y considera que su hijo nos entregó datos sin su consentimiento, contáctenos a info@especialistamac.com.

12. Cambios a esta política

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios legales, regulatorios o en nuestros servicios. Cualquier modificación sera publicada en esta página con la fecha de actualizacion correspondiente. Si los cambios son materiales, los notificaremos con al menos 15 días de antelación a través del correo electrónico registrado en su cuenta o un aviso destacado en el sitio.