Política de Uso de Datos

En Red Café Ecuador tratamos los datos personales con estricto apego a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento y las buenas prácticas internacionales.

• Licitud: tratamos datos solo cuando tenemos base legal válida.
• Finalidad: usamos los datos solo para los fines declarados y consentidos.
• Necesidad: solicitamos solo los datos estrictamente necesarios.
• Proporcionalidad: no tratamos datos excesivos o irrelevantes.
• Veracidad: promovemos que los datos registrados sean exactos y actualizados.
• Transparencia: informamos claramente qué hacemos con tus datos.
• Confidencialidad: solo personal autorizado accede a los datos.

No solicitamos datos sensibles (origen étnico, religión, salud, orientación sexual, ideología política, datos biométricos) salvo cuando sea estrictamente necesario y con tu consentimiento expreso.

La geolocalización de tu finca es necesaria para la trazabilidad EUDR y se almacena solo si la registras voluntariamente al publicar un lote.

La plataforma no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti (como denegar un servicio basado exclusivamente en un algoritmo). El perfil de "verificado" lo otorga el equipo de la Red tras revisión manual.

El equipo que opera Red Café Ecuador usa herramientas de inteligencia artificial (asistentes de código y de contenido de terceros) como apoyo para mantener la plataforma: redactar o revisar contenido educativo, dar soporte técnico, y programar y corregir funciones del sitio. Cuando ese trabajo requiere consultar datos reales de la plataforma, se hace bajo el control y la autorización del equipo, nunca de forma autónoma ni para fines distintos a operar el servicio.

Estas herramientas de IA se tratan como un encargado del tratamiento más (ver sección siguiente): no venden ni ceden tus datos a terceros, y no se usan hoy para tomar decisiones automatizadas sobre tu cuenta (ver sección 4). Si en el futuro se incorpora una función de IA que interactúe directamente contigo (por ejemplo, un asistente o recomendador visible en la plataforma), lo anunciaremos y actualizaremos esta política antes de activarla.

Para operar el servicio compartimos datos estrictamente necesarios con los siguientes encargados del tratamiento:

• Proveedor de hosting: almacenamiento de la base de datos y archivos.
• Pasarela de pago: procesamiento de pagos de membresía (no almacenamos datos de tarjeta).
• Servicio de correo: envío de notificaciones transaccionales.
• Herramientas de inteligencia artificial: asistentes de código y de contenido usados por el equipo para mantener y dar soporte a la plataforma (ver sección anterior).

Todos los encargados firman acuerdos de confidencialidad y cumplen con estándares equivalentes a los nuestros.

Además de los encargados del tratamiento, algunos de tus datos se muestran a otros miembros de la Red cuando es necesario para prestar el servicio que pediste. Esto no es una cesión a terceros externos: ocurre dentro de la plataforma, entre personas que ya están interactuando entre sí, y solo con el alcance necesario:

• Marketplace: al publicar un lote o contactar a un vendedor, tu nombre y tus datos de contacto quedan visibles para la otra parte de la operación.
• Servicios: al contratar o publicar un servicio, tus datos de contacto se comparten con la contraparte para poder coordinar y prestar el servicio.
• Academia: al matricularte en un curso, quien lo creó ve tu nombre, tu avance y tus datos de contacto, únicamente mientras estés matriculado y para gestionar tu participación en ese curso. Si quien creó el curso se asocia con otros miembros para dictarlo (por ejemplo, un cocreador o coautor), esos mismos datos de matrícula también quedan visibles para las personas asociadas al curso, con el mismo alcance y la misma finalidad. Esto se te avisa también en el momento de matricularte.
• Chat y comunidad: los mensajes que envías a otro miembro son visibles para esa persona; las publicaciones en Comunidad son visibles para el resto de la Red.

Algunos de estos datos (como el teléfono) solo se muestran si tu configuración de contacto lo permite. Puedes reportar un contacto sospechoso o un uso indebido de tus datos desde la opción de reportes de la plataforma.

Por defecto, los datos se almacenan en Ecuador. Si en el futuro necesitamos transferir datos fuera del país (por ejemplo, a un proveedor en la nube internacional), te informaremos previamente y solicitaremos tu consentimiento, salvo que exista excepción legal.

• Cifrado TLS en tránsito.
• Hash bcrypt para contraseñas (no se almacenan en texto plano).
• Cookies de sesión con flags HttpOnly, Secure, SameSite=Lax.
• Rate limiting en login y endpoints sensibles.
• Validación de autorización en cada operación (no solo autenticación).
• Cabeceras de seguridad HTTP (X-Content-Type-Options, X-Frame-Options, Referrer-Policy).
• Bloqueo de acceso directo a archivos JSON de datos vía .htaccess.

En caso de incidente que afecte tus datos personales, te notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento, junto con las medidas adoptadas. También notificaremos a la Autoridad de Protección de Datos Personales cuando corresponda.

La plataforma no está dirigida a menores de 18 años. Si detectamos datos de un menor sin autorización parental, los eliminaremos de inmediato.

Para acceder, rectificar, suprimir, oponer, portar o revocar tu consentimiento, escríbenos a info@redcafeecuador.com. Responderemos en máximo 15 días hábiles.

Si consideras que no hemos atendido adecuadamente tus derechos, puedes reclamar ante la Autoridad de Protección de Datos Personales del Ecuador.