Efectiva desde: 16 de junio de 2026
En Regalapp respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y salvaguardamos tu información cuando utilizas nuestra aplicación móvil y plataforma web.
1. Qué Datos Recopilamos
📱 Información que proporcionas directamente:
Información de Cuenta
- Nombre y apellido
- Dirección de correo electrónico
- Número de teléfono
- Documento de identidad (cédula, RUC, pasaporte)
- Contraseña (encriptada)
- Foto de perfil (opcional)
Información de Compra y Pago
- Dirección de envío
- Historial de pedidos y compras
- Información de pagos (procesada por pasarelas seguras)
- Métodos de pago registrados
- Facturas y recibos
Información Comunicacional
- Mensajes de soporte al cliente
- Preferencias de comunicación
- Calificaciones y reseñas
- Comentarios y feedback
🔍 Información recopilada automáticamente:
Información de Dispositivo y Navegación
- Tipo de dispositivo y modelo
- Sistema operativo
- Dirección IP
- Identificador único del dispositivo (IDFA/AAID)
- Información de navegador
- Páginas visitadas y tiempo de permanencia
- Búsquedas realizadas
Información de Ubicación
- Ubicación aproximada (basada en IP) — siempre
- Ubicación precisa (GPS) — solo con tu consentimiento
- País y ciudad donde se accede la app
Información de Sesión
- Fecha y hora de acceso
- Duración de la sesión
- Información del navegador y sistema operativo
- Tokens de sesión (para autenticación segura)
🔔 Importante sobre datos de pago: No almacenamos números de tarjeta de crédito completos. Los pagos se procesan a través de pasarelas de pago certificadas (ej: Stripe, PayPal) que cumplen con estándares PCI-DSS. Solo almacenamos los últimos 4 dígitos de referencia.
2. Cómo Utilizamos Tus Datos
| Propósito |
Datos Utilizados |
Base Legal |
| Proporcionar servicios |
Cuenta, compra, envío |
Cumplimiento de contrato |
| Procesar pagos |
Información de pago |
Cumplimiento de contrato |
| Comunicaciones transaccionales |
Email, teléfono |
Cumplimiento de contrato |
| Marketing y promociones |
Email, preferencias |
Consentimiento |
| Mejorar la app |
Datos de navegación |
Interés legítimo |
| Prevenir fraude |
IP, dispositivo, transacciones |
Interés legítimo / Ley |
| Análisis y estadísticas |
Datos agregados (anónimos) |
Interés legítimo |
| Cumplir obligaciones legales |
Según requiera la ley |
Obligación legal |
3. Base Legal para el Tratamiento
Tratamos tus datos sobre las siguientes bases legales:
- Cumplimiento de Contrato: Para ejecutar el contrato de servicios (compra, envío, facturación)
- Consentimiento: Para marketing, notificaciones push, y datos de ubicación precisa
- Obligaciones Legales: Cumplimiento de leyes fiscales, antilavado de dinero (AML), y regulaciones ecuatorianas
- Interés Legítimo: Prevención de fraude, seguridad, mejora de servicios, análisis anónimos
📋 Regulaciones Aplicables:
- LSRFP: Ley Orgánica de Protección de Datos Personales (Ecuador)
- Código Tributario: Retención de registros fiscales (7 años)
- Google Play Store: Política de privacidad y seguridad de datos
- Regulaciones Financieras: Prevención de fraude y AML
4. Compartición de Datos
Compartimos tus datos SOLO cuando es necesario con:
Proveedores de Servicios
- Pasarelas de Pago: Para procesar tus pagos de manera segura
- Proveedores de Email: Para enviar confirmaciones y notificaciones
- Servicios de Análisis: Google Analytics (datos anónimizados)
- Servicios de Hosting: Para mantener la plataforma en línea
- Proveedores de SMS: Para notificaciones por SMS (opcional)
Con Autoridades (cuando sea requerido por ley):
- Autoridades fiscales y tributarias
- Organismos de seguridad pública
- Juzgados y autoridades judiciales
- Entes de control de Ecuador
⚠️ Importante: Nunca vendemos tus datos personales a terceros. No compartimos información con propósitos de marketing directo sin tu consentimiento previo.
5. Seguridad de Tus Datos
🔐 Medidas de Seguridad Implementadas:
- Encriptación TLS/SSL: Toda comunicación es encriptada en tránsito (HTTPS)
- Encriptación en Reposo: Datos sensibles encriptados en la base de datos
- Autenticación Multi-Capa: Email + OTP (contraseña de un solo uso)
- Gestión de Sesiones: Sesiones con expiración automática (15 min inactividad web, 1 hora app)
- Contraseñas Hasheadas: Bcrypt con salt aleatorio
- Firewalls y WAF: Protección contra ataques web
- Auditorías de Seguridad: Revisiones periódicas
- Acceso Restringido: Solo personal autorizado puede acceder a datos
📌 Nota: Aunque implementamos medidas robustas de seguridad, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes, no compartir tu cuenta, y reportar actividad sospechosa inmediatamente.
6. Tus Derechos
Tienes derecho a:
- Acceso: Solicitar una copia de tus datos personales
- Rectificación: Corregir información incorrecta
- Eliminación: Solicitar que eliminemos tus datos ("derecho al olvido")
- Portabilidad: Recibir tus datos en formato estructurado
- Restricción: Limitar el procesamiento de tus datos
- Objeción: Oponerme al procesamiento para ciertos fines
- Revocar Consentimiento: Cambiar tus preferencias de marketing en cualquier momento
7. Retención de Datos
| Tipo de Dato |
Período de Retención |
Razón |
| Datos de Cuenta (activa) |
Mientras la cuenta esté activa |
Proporcionar servicios |
| Datos después de eliminación |
30 días de gracia |
Permitir cancelación de solicitud |
| Datos anonimizados post-eliminación |
7 años |
Requisito fiscal (Código Tributario Ecuador) |
| Registros de Pago/Facturación |
7 años |
Obligación legal (SRI) |
| Logs de Seguridad/Auditoría |
1 año |
Prevención de fraude y seguridad |
| Cookies y Datos de Navegación |
Según preferencia (máx. 2 años) |
Mejora de servicios y análisis |
| Datos de Marketing |
Mientras haya consentimiento |
Envío de promociones |
🗑️ Eliminación de Datos: Cuando solicitas eliminar tu cuenta, los datos personales se anonimizados inmediatamente. El historial de pedidos se conserva de forma anónima por 7 años por requisitos fiscales, pero sin información que te identifique.
8. Enlaces a Terceros
Nuestra app puede contener enlaces a sitios web de terceros, redes sociales, y servicios externos. Esta Política de Privacidad no se aplica a esos sitios.
Ejemplos de integraciones:
- Google/Apple Sign-In: Para autenticación
- Redes Sociales: Compartir productos (Facebook, Instagram, WhatsApp)
- Mapas: Google Maps para ubicaciones de envío
- Pasarelas de Pago: Stripe, PayPal para transacciones
Te recomendamos revisar las políticas de privacidad de esos servicios antes de utilizarlos.
9. Cambios a Esta Política
Regalapp se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios serán notificados mediante:
- Una notificación en la app
- Un email a tu dirección registrada
- Publicación en esta página
Tu uso continuado de la app después de cambios implica aceptación de la nueva política.
Última actualización: 16 de junio de 2026
Versión: 1.0
Ubicación legal: Ecuador