Política de Privacidad y Tratamiento de Datos
1. Identificación y Rol del Responsable
La presente Política de Privacidad regula el tratamiento de datos personales efectuado por ALPX CORP S.A.S. (en adelante "la Empresa", "nosotros" o "ALPX CORP"), sociedad mercantil debidamente constituida y registrada bajo las leyes de la República del Ecuador, titular de los dominios, aplicaciones móviles nativas y plataformas tecnológicas asociadas, incluyendo pero no limitándose a UrbaControl 360, soluciones de inteligencia artificial aplicada (SLMs) y herramientas de automatización.
Régimen Legal Aplicable: El presente documento se rige estrictamente por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, su Reglamento General, y los lineamientos de privacidad exigidos internacionalmente por Apple App Store y Google Play.
Contacto Oficial de Privacidad: [email protected]
2. Categorías de Datos Objeto de Tratamiento
Para la correcta ejecución técnica y operativa de nuestras plataformas, recopilamos y procesamos las siguientes categorías de datos estrictamente necesarias:
- Datos de Identificación del Usuario: Nombre completo, correo electrónico corporativo o personal, número telefónico de contacto y unidad residencial o identificador corporativo (ej. Manzana, Villa, Departamento o Sede).
- Datos de Control de Acceso y Visitas (UrbaControl 360): Registros temporales para emisión de pases QR dinámicos, nombre del visitante autorizado, fecha, hora y bitácora de verificación en puntos de control o garitas.
- Datos Técnicos y de Telemetría: Identificador único del dispositivo (UUID), versión de sistema operativo (iOS / Android), dirección IP anonimizada y registros de diagnóstico técnico para prevención de caídas y estabilidad del servicio.
- Comprobantes y Registros de Gestión: Registros contables de alícuotas o expensas cargados por la administración y comprobantes de respaldo gestionados voluntariamente por los usuarios.
3. Delimitación de Roles: Encargado vs. Responsable del Tratamiento
En el contexto de la plataforma UrbaControl 360 y soluciones SaaS empresariales:
- El Cliente / Administración Residencial: Actúa como Responsable del Tratamiento (Data Controller), siendo la entidad legalmente facultada para recopilar, administrar y decidir sobre el padrón de residentes, propietarios y visitantes de la copropiedad.
- ALPX CORP S.A.S.: Actúa en calidad de Encargado del Tratamiento (Data Processor), proveyendo la infraestructura de software, bases de datos y algoritmos bajo instrucciones del Responsable, sin disponer de los datos para fines comerciales ajenos ni comercializarlos bajo ninguna circunstancia.
4. Tratamiento en Modelos SLM e Inteligencia Artificial
En el desarrollo e integración de Small Language Models (SLMs) y agentes de automatización:
- Los datos y consultas procesadas por modelos especializados residen en entornos aislados y cifrados.
- Cero Entrenamiento Público: La información privada, mensajes y documentos de los clientes nunca son utilizados para entrenar modelos públicos de terceros ni compartidos con fines publicitarios.
- El procesamiento se realiza con anonimización y aislamiento lógico de inquilinos (*multi-tenancy seguro*).
5. Política de Cookies y Almacenamiento Local
En nuestro sitio web (alpxcorp.com) y aplicaciones web:
- Utilizamos únicamente almacenamiento técnico y cookies esenciales de sesión necesarias para la navegación, autenticación segura y balanceo de carga.
- No utilizamos cookies de rastreo publicitario invasivo de terceros ni comercializamos perfiles de navegación de nuestros visitantes.
- El usuario puede configurar o deshabilitar las cookies desde las opciones de su navegador web sin que esto afecte el acceso a la información pública del sitio.
6. Blindaje de Seguridad y Cifrado
ALPX CORP S.A.S. adopta las medidas técnicas y organizativas de nivel empresarial requeridas para mitigar riesgos de alteración, pérdida o acceso no autorizado:
- Cifrado Robusto: Transmisión de datos mediante protocolos seguros TLS 1.3 y cifrado AES-256 en reposo en servidores cloud de alta disponibilidad.
- Arquitectura Zero-Trust: Control estricto de accesos internos, autenticación multifactor (MFA) y principio de menor privilegio sobre las bases de datos de producción.
- Copias de Respaldo Georredundantes: Respaldos periódicos cifrados para garantizar la continuidad del negocio y recuperación ante desastres.
7. Ejercicio de Derechos ARCO (LOPDP Ecuador)
De conformidad con la Ley Orgánica de Protección de Datos Personales, los titulares de datos tienen derecho a solicitar en cualquier momento el Acceso, Rectificación, Cancelación / Eliminación y Oposición de sus datos personales.
Para ejercer sus derechos, el titular o su representante legal puede enviar una solicitud formal a [email protected], la cual será atendida en los plazos legalmente estipulados por la autoridad ecuatoriana.
8. Eliminación Definitiva de Cuentas
En estricto cumplimiento de las directrices de Apple App Store y Google Play, los usuarios pueden solicitar la baja y eliminación definitiva de su cuenta de usuario y registros asociados directamente desde el menú de configuración de la app móvil o enviando un correo con el asunto "Baja y Supresión de Cuenta" a [email protected].
9. Modificaciones y Notificaciones
ALPX CORP S.A.S. se reserva el derecho de actualizar o modificar esta política para adaptarla a novedades legislativas o mejoras tecnológicas. Toda actualización entrará en vigencia a partir de su publicación en esta página.