Politica de Privacidad

1. Responsable del tratamiento

ESPECIALISTA MAC ESP-MAC-S.A.S.
RUC: 1793197827001
Riocentro Shopping, Subsuelo 2, Local 1
Quito, Ecuador
Telefono / WhatsApp: +593 96 251 8337
Correo: info@especialistamac.com
Sitio web: https://especialistamac.com

En cumplimiento de la Ley Organica de Proteccion de Datos Personales (LOPDP) del Ecuador (Registro Oficial No. 459, 26 de mayo de 2021) y su Reglamento General, le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestro sitio web, nuestra tienda en linea o nuestro servicio tecnico de reparacion de equipos Apple.

2. Datos personales que recopilamos

2.1. Datos de contacto

• Nombre y apellido
• Correo electronico
• Numero de telefono / WhatsApp
• Tipo y numero de documento de identidad (cedula, RUC o pasaporte)
• Direccion (cuando solicita servicio a domicilio o entrega)

2.2. Datos del equipo (servicio tecnico)

• Marca, modelo y numero de serie del equipo
• IMEI o direccion MAC cuando aplique
• Descripcion del problema reportado y diagnostico tecnico
• Contrasena del equipo (solo cuando es necesaria para diagnosticar, almacenada cifrada)
• Registro fotografico del equipo en estado de ingreso, proceso y salida
• Accesorios entregados con el equipo

2.3. Datos de pago

No almacenamos datos de tarjetas de credito o debito. Las transacciones se procesan por terceros certificados PCI-DSS (Bold, PayPhone, Stripe, MercadoPago) que reciben directamente esa informacion. EspecialistaMac solo conserva el comprobante o referencia del pago.

2.4. Datos de navegacion (automaticos)

• Direccion IP, tipo de navegador, sistema operativo y dispositivo
• Paginas visitadas, tiempo de permanencia y origen del trafico (UTM, referrer)
• Identificadores anonimizados de Google Analytics 4 (cliente_id) y Meta Pixel (fbp, fbc)
• Productos visitados recientemente (cookie funcional, 7 dias)

2.5. Datos de WhatsApp

Cuando nos contacta por WhatsApp (incluye llamados a la accion desde Facebook/Instagram Ads), recibimos su numero, nombre publico de WhatsApp y el contenido de los mensajes que envia, procesados a traves de la API oficial Evolution. Estos mensajes se almacenan para gestionar su requerimiento y construir el historial de servicio.

3. Bases legales del tratamiento

Tratamos sus datos amparados en una o varias de las siguientes bases legales (LOPDP Art. 7):

• Consentimiento: cuando acepta cookies opcionales, se suscribe a comunicaciones comerciales o entrega su equipo a reparacion.
• Ejecucion de contrato: para procesar pedidos, reparaciones, garantia, facturacion y entrega.
• Obligacion legal: para emitir factura electronica y conservar registros tributarios obligatorios ante el Servicio de Rentas Internas (SRI).
• Interes legitimo: para prevenir fraude, mejorar nuestros servicios, hacer marketing dirigido (con derecho de oposicion claro) y analizar de forma agregada el uso del sitio.

4. Finalidades del tratamiento

• Atender solicitudes de cotizacion y reparacion
• Gestionar la orden de trabajo y la entrega del equipo
• Emitir factura electronica conforme a la normativa del SRI
• Enviar comunicaciones operativas (estado de la reparacion, avisos de retiro) por correo electronico o WhatsApp
• Hacer marketing dirigido a clientes que dieron su consentimiento, con opcion de baja sencilla en cada mensaje
• Analizar el uso del sitio web, medir el rendimiento de campanas publicitarias y atribuir conversiones
• Cumplir con obligaciones legales y atender requerimientos de autoridades competentes

5. Comparticion de datos con terceros

Sus datos pueden ser compartidos con los siguientes encargados o destinatarios, exclusivamente para las finalidades descritas:

5.1. Meta Platforms, Inc. (Facebook e Instagram)

Utilizamos Meta Pixel en el navegador y Meta Conversions API (CAPI) de servidor para medir el rendimiento de nuestras campanas en Facebook e Instagram. Enviamos a Meta los siguientes eventos de conversion:

• PageView — al cargar paginas del sitio
• ViewContent — al ver el detalle de un producto
• Lead — al iniciar contacto por WhatsApp o llenar un formulario
• Purchase — al completar un pedido en la tienda

Cuando usted esta autenticado, Meta CAPI recibe ademas datos personales hasheados con SHA-256 (correo, telefono, nombre, apellido) para mejorar la atribucion. Meta nunca recibe los valores en texto plano. Mas informacion en la politica de privacidad de Meta.

5.2. Google LLC

• Google Analytics 4 — analisis de trafico y comportamiento (anonimizado)
• Google Ads (futura activacion) — medicion de conversiones de campanas y remarketing
• Google Search Console — datos agregados de busqueda organica

Politica de Google: policies.google.com/privacy.

5.3. Servicio de Rentas Internas (SRI)

Datos de facturacion electronica (obligacion legal del Estado ecuatoriano).

5.4. Procesadores de pago

Bold, PayPhone, Stripe y MercadoPago reciben los datos estrictamente necesarios para autorizar y liquidar la transaccion. Cada uno cuenta con su propia politica de privacidad y certificacion PCI-DSS.

5.5. WhatsApp / Meta Business

Mensajes operativos de seguimiento de reparaciones y atencion al cliente.

5.6. Cloudflare R2

Infraestructura de almacenamiento de fotos y archivos del servicio (servidores cifrados, acceso restringido).

EspecialistaMac no vende, alquila ni cede sus datos personales a terceros con fines comerciales distintos de los descritos en esta politica.

6. Cookies y tecnologias similares

6.1. Cookies esenciales (no requieren consentimiento)

• Sesion de Laravel: mantiene su sesion activa
• Token CSRF: protege los formularios contra ataques
• Carrito de compra: guarda los productos seleccionados
• Productos vistos: recuerda los ultimos productos visitados (7 dias)
• Atribucion UTM: identifica la campana que lo trajo al sitio (para reportes internos)

6.2. Cookies de analisis y marketing (requieren su consentimiento)

• Google Analytics 4 (_ga, _ga_*) — analisis estadistico
• Meta Pixel (_fbp, _fbc) — medicion y remarketing de Facebook/Instagram
• Google Ads (a futuro) — medicion y remarketing de busqueda y display

Al ingresar al sitio, un banner le permite aceptar o rechazar las cookies opcionales. Puede revocar su consentimiento en cualquier momento eliminando la cookie em_cookie_consent desde la configuracion de su navegador, o solicitandolo al correo info@especialistamac.com.

7. Sus derechos como titular de los datos

De acuerdo con la LOPDP del Ecuador, usted tiene derecho a:

• Acceso: conocer que datos personales tenemos sobre usted
• Rectificacion: corregir datos inexactos o incompletos
• Eliminacion ("derecho al olvido"): solicitar la eliminacion de sus datos cuando ya no sean necesarios
• Oposicion: oponerse al tratamiento basado en interes legitimo (incluido el marketing dirigido)
• Portabilidad: recibir sus datos en formato estructurado y de uso comun
• Retiro de consentimiento: revocar en cualquier momento el consentimiento previamente dado
• No quedar sometido a decisiones automatizadas que produzcan efectos juridicos relevantes

Para ejercer cualquiera de estos derechos, escriba a info@especialistamac.com indicando su nombre completo, numero de documento, copia escaneada de su identificacion (para verificar identidad) y el derecho que desea ejercer. Responderemos en un plazo maximo de 15 dias habiles.

Si considera que sus derechos no fueron atendidos adecuadamente, puede presentar una queja ante la Superintendencia de Proteccion de Datos Personales (SPDP) en spdp.gob.ec.

8. Retencion de datos

• Datos de facturacion y orden de trabajo: 7 anos (obligacion contable y tributaria SRI)
• Datos del equipo y reparacion: mientras dure la garantia (90 dias) mas 1 ano adicional
• Equipos abandonados: ver la seccion correspondiente en nuestros Terminos y Condiciones
• Cuenta de cliente: mientras la cuenta este activa; eliminacion en 15 dias desde su solicitud, salvo obligaciones legales
• Datos de marketing: hasta retiro de consentimiento o 24 meses sin actividad
• Cookies de analisis: maximo 12 meses desde el consentimiento

9. Medidas de seguridad

Aplicamos medidas tecnicas y organizativas razonables para proteger sus datos:

• Cifrado HTTPS / TLS en todas las comunicaciones del sitio
• Contrasenas almacenadas con hashing seguro (nunca en texto plano)
• Almacenamiento cifrado en infraestructura Cloudflare R2 con acceso restringido por rol
• Control de acceso por roles, permisos por sucursal y registro de auditoria en operaciones financieras
• Backups automatizados y monitoreo continuo de la integridad de datos
• Capacitacion del personal en proteccion de datos y respuesta a incidentes

En caso de una vulneracion de datos personales que represente un riesgo significativo, notificaremos a los titulares afectados y a la SPDP dentro del plazo legal.

10. Transferencias internacionales

Algunos de nuestros encargados (Meta, Google, Cloudflare, procesadores de pago) operan servidores en Estados Unidos y otras jurisdicciones. Estas transferencias se realizan amparadas en una o mas de las siguientes salvaguardas, segun corresponda:

• Su consentimiento expreso al aceptar cookies opcionales
• Necesidad de ejecucion del contrato (procesar el pedido o el pago)
• Clausulas contractuales tipo equivalentes a las de la Union Europea
• Adhesion del receptor a marcos reconocidos de proteccion de datos

11. Menores de edad

Nuestros servicios estan dirigidos a personas mayores de 18 anos. No recopilamos intencionalmente datos personales de menores de edad sin la autorizacion expresa de su representante legal. Si detectamos que hemos recopilado datos de un menor sin autorizacion, procederemos a eliminarlos de inmediato. Si usted es padre, madre o representante y considera que su hijo nos entrego datos sin su consentimiento, contactenos a info@especialistamac.com.

12. Cambios a esta politica

Nos reservamos el derecho de actualizar esta politica de privacidad para reflejar cambios legales, regulatorios o en nuestros servicios. Cualquier modificacion sera publicada en esta pagina con la fecha de actualizacion correspondiente. Si los cambios son materiales, los notificaremos con al menos 15 dias de antelacion a traves del correo electronico registrado en su cuenta o un aviso destacado en el sitio.