Tarjetas de Presentación Virtuales (vCards)

POLÍTICA DE PRIVACIDAD

Versión 1.0 | Vigente desde: 24 de marzo de 2026

En DigiQuest respetamos tu privacidad y nos comprometemos a proteger tus datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).



RESUMEN DE NUESTRA POLÍTICA


Antes de continuar, aquí lo más importante que debes saber sobre cómo tratamos tu información:


•      Recopilamos solo los datos necesarios para prestarte el servicio de vCards digitales.

•      Nunca vendemos tus datos personales a terceros.

•      Tienes control total sobre tu información: puedes acceder, corregir, exportar o eliminar tus datos en cualquier momento.

•      Usamos cifrado y medidas de seguridad robustas para proteger tu información.

•      Te notificaremos de inmediato ante cualquier incidente de seguridad que te afecte.

•      Esta política aplica a todos los usuarios de DigiQuest en Ecuador y en el exterior.


1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO


De conformidad con el Art. 19 de la LOPDP, se informa que el responsable del tratamiento de sus datos personales es:


Nombre / Razón social: DigiQuest

Representante Legal: Omar Eduardo Noboa Morante

Cédula de Identidad: 0909184194

País de domicilio: República del Ecuador

Correo de privacidad: digiquestec@gmail.com

Correo de soporte: digiquestec@gmail.com

Sitio web: https://vcards.onoboaits.com


2. ÁMBITO DE APLICACIÓN


La presente Política de Privacidad (en adelante, la "Política") aplica a:

•      Todos los usuarios que accedan o utilicen la plataforma DigiQuest, ya sea a través del sitio web, aplicaciones móviles o cualquier interfaz asociada.

•      Los datos personales recopilados durante el proceso de registro, contratación, uso del servicio y navegación en la plataforma.

•      Los datos de terceros que el Usuario incluya voluntariamente en su vCard digital.


Esta Política no aplica a sitios web o servicios de terceros a los que DigiQuest pueda enlazar. DigiQuest no se responsabiliza por las prácticas de privacidad de dichos terceros.


3. DATOS PERSONALES QUE RECOPILAMOS


DigiQuest recopila datos personales de las siguientes categorías, conforme al principio de minimización de datos establecido en el Art. 11 de la LOPDP:

3.1 Datos que el Usuario nos proporciona directamente

a) Datos de registro y cuenta:

•      Nombre completo y apellidos.

•      Dirección de correo electrónico.

•      Número de teléfono móvil (opcional).

•      Contraseña (almacenada en formato cifrado; nunca en texto plano).

•      Nombre de la empresa u organización (opcional).

b) Datos del perfil de vCard:

•      Fotografía o avatar de perfil.

•      Cargo o título profesional.

•      Dirección física o comercial (opcional).

•      Sitio web personal o corporativo.

•      Perfiles en redes sociales (LinkedIn, Instagram, X, etc.).

•      Archivos adjuntos: catálogos, portafolios, brochures (formatos PDF, imagen).

•      Cualquier otro dato que el Usuario decida incluir voluntariamente en su tarjeta.

c) Datos de facturación:

•      Nombre o razón social del titular de la cuenta.

•      RUC o cédula de identidad para facturación.

•      Dirección de facturación.

•      Los datos de tarjeta de crédito/débito son procesados directamente por la pasarela de pago certificada (PCI-DSS). DigiQuest NO almacena datos de instrumentos de pago.

3.2 Datos recopilados automáticamente

a) Datos técnicos de navegación:

•      Dirección IP y geolocalización aproximada.

•      Tipo de navegador, sistema operativo y dispositivo.

•      Páginas visitadas, duración de sesión y rutas de navegación.

•      Identificadores de sesión y cookies (véase Sección 7).

b) Datos de uso del servicio:

•      Número de visualizaciones de la vCard por visitantes.

•      Clics en enlaces y botones de contacto de la vCard.

•      Descargas de la tarjeta de contacto (.vcf).

•      Escaneos del código QR asociado.

•      Estadísticas de interacción agregadas (sin identificar a los visitantes individuales).

3.3 Datos de terceros visitantes de vCards

Cuando un visitante accede a la vCard de un Usuario de DigiQuest, podemos recopilar datos técnicos mínimos (IP, dispositivo, fecha/hora de acceso) exclusivamente con fines estadísticos y de seguridad. Estos datos se tratan de forma agregada y no se utilizan para identificar individualmente a los visitantes, salvo requerimiento legal.


4. FINALIDADES Y BASES LEGITIMADORAS DEL TRATAMIENTO


Conforme al Art. 14 de la LOPDP, el tratamiento de datos personales por parte de DigiQuest se sustenta en las siguientes bases de licitud:


4.1 Ejecución del contrato de suscripción

•      Creación y gestión de la cuenta de usuario.

•      Habilitación y personalización de la vCard digital.

•      Procesamiento de pagos y emisión de comprobantes.

•      Prestación del soporte técnico.

4.2 Consentimiento expreso del titular

•      Envío de comunicaciones de marketing y novedades del servicio.

•      Uso de cookies analíticas y de personalización.

•      Tratamiento de fotografía de perfil y otros datos sensibles opcionales.

El Usuario puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.

4.3 Interés legítimo del responsable

•      Prevención del fraude y la suplantación de identidad.

•      Mejora y desarrollo de nuevas funcionalidades de la plataforma.

•      Seguridad informática y detección de accesos no autorizados.

•      Análisis estadístico interno agregado para la mejora del servicio.

4.4 Cumplimiento de obligaciones legales

•      Atención de requerimientos de autoridades competentes del Ecuador.

•      Conservación de documentos exigida por la normativa tributaria y contable.

•      Notificaciones ante brechas de seguridad a la Superintendencia de Protección de Datos Personales.

5. COMUNICACIÓN Y TRANSFERENCIA DE DATOS A TERCEROS


DigiQuest NO vende, alquila ni cede datos personales a terceros con fines comerciales propios. Los datos únicamente podrán ser comunicados en los siguientes supuestos:

5.1 Proveedores de servicios (encargados del tratamiento)

DigiQuest contrata proveedores tecnológicos que actúan como encargados del tratamiento bajo instrucciones estrictas y garantías contractuales equivalentes a las exigidas por la LOPDP:

•      Proveedores de infraestructura en la nube (alojamiento y almacenamiento de datos).

•      Pasarelas de pago con certificación PCI-DSS.

•      Servicios de envío de correo electrónico transaccional.

•      Plataformas de analítica de uso (configuradas sin identificación individual).

•      Servicios de soporte al cliente y gestión de tickets.

5.2 Obligación legal o autoridad competente

DigiQuest podrá divulgar datos personales cuando sea requerido por mandato judicial, orden de autoridad competente o normativa legal vigente en Ecuador, notificando al titular en la medida en que la ley lo permita.

5.3 Transferencias internacionales de datos

Algunos proveedores de DigiQuest pueden encontrarse fuera del territorio ecuatoriano. En tales casos, DigiQuest adoptará las medidas previstas en el Art. 54 de la LOPDP, incluyendo:

•      Verificación de que el país destinatario cuente con un nivel de protección adecuado.

•      Suscripción de cláusulas contractuales tipo reconocidas por la Superintendencia de Protección de Datos Personales.

•      Obtención del consentimiento explícito del titular cuando sea necesario.

5.4 Sucesión empresarial

En caso de fusión, adquisición, escisión o cualquier reorganización societaria de DigiQuest, los datos personales podrán ser transferidos al sucesor, quien quedará vinculado por esta Política o por una política equivalente, previa notificación a los usuarios.


6. PLAZOS DE CONSERVACIÓN DE DATOS


Los datos personales serán conservados conforme al principio de limitación del plazo de conservación (Art. 11 LOPDP):


•      Durante toda la vigencia de la relación contractual con el Usuario.

•      Por un período adicional de cinco (5) años tras la terminación del contrato, para atender posibles reclamaciones legales o requerimientos de autoridades.

•      Los datos de facturación se conservarán por el plazo exigido por la normativa tributaria ecuatoriana vigente (mínimo 7 años).

•      Los registros de auditoría y seguridad se conservarán por un máximo de 2 años desde su generación.

•      Los datos tratados con base en el consentimiento se eliminarán en cuanto el titular retire dicho consentimiento, salvo que exista otra base legitimadora.


Transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible.


7. COOKIES Y TECNOLOGÍAS SIMILARES


DigiQuest utiliza cookies y tecnologías de seguimiento para mejorar la experiencia del usuario y el funcionamiento de la plataforma.

7.1 Tipos de cookies utilizadas

Cookies esenciales (no requieren consentimiento):

•      Gestión de sesión de usuario autenticado.

•      Preferencias de seguridad y CSRF protection.

•      Configuración básica de la interfaz.

Cookies analíticas (requieren consentimiento):

•      Medición de tráfico y páginas visitadas.

•      Análisis del comportamiento de navegación para mejora del servicio.

•      Estadísticas de rendimiento de la plataforma.

Cookies de personalización (requieren consentimiento):

•      Recordar preferencias de idioma y visualización.

•      Configuraciones personalizadas del panel de usuario.

7.2 Gestión de cookies

El Usuario puede gestionar sus preferencias de cookies a través del panel de configuración de la plataforma o mediante la configuración de su navegador. El rechazo de cookies no esenciales no afectará el acceso al servicio, aunque puede limitar algunas funcionalidades.


Las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes tienen una duración máxima de 12 meses, tras los cuales se solicitará nuevamente el consentimiento.


8. MEDIDAS DE SEGURIDAD


DigiQuest implementa medidas técnicas, organizativas y jurídicas adecuadas para garantizar la seguridad de los datos personales, en cumplimiento del Art. 37 de la LOPDP:

8.1 Medidas técnicas

•      Cifrado en tránsito mediante TLS 1.2 o superior (HTTPS obligatorio).

•      Cifrado en reposo de datos sensibles (AES-256).

•      Almacenamiento de contraseñas con hash bcrypt + salt.

•      Autenticación de dos factores (2FA) disponible para todas las cuentas.

•      Cortafuegos de aplicaciones web (WAF) y sistemas de detección de intrusiones.

•      Copias de seguridad cifradas con frecuencia diaria y almacenamiento geográficamente distribuido.

•      Pruebas periódicas de penetración y análisis de vulnerabilidades.

8.2 Medidas organizativas

•      Control de acceso basado en roles (RBAC): solo el personal autorizado accede a datos personales.

•      Acuerdos de confidencialidad con empleados y colaboradores.

•      Formación periódica en protección de datos para el equipo de DigiQuest.

•      Registro de actividades de tratamiento conforme al Art. 40 de la LOPDP.

•      Política interna de gestión de incidentes de seguridad.

8.3 Gestión de brechas de seguridad

En caso de producirse una brecha de seguridad que afecte datos personales, DigiQuest actuará conforme al Art. 44 de la LOPDP:

•      Notificación a la Superintendencia de Protección de Datos Personales en el plazo máximo de 72 horas desde su detección.

•      Notificación a los titulares afectados cuando la brecha suponga un riesgo alto para sus derechos y libertades, incluyendo la naturaleza de la brecha, datos afectados y medidas adoptadas.

•      Documentación interna de todos los incidentes, incluso aquellos que no requieran notificación externa.


9. DERECHOS DE LOS TITULARES DE DATOS


De conformidad con el Capítulo III de la LOPDP, el titular de los datos tiene derecho a:


9.1 Derecho de Acceso (Art. 21 LOPDP)

Conocer si DigiQuest trata sus datos personales, qué datos son, con qué finalidad, origen, comunicaciones realizadas y plazo previsto de conservación.

9.2 Derecho de Rectificación (Art. 22 LOPDP)

Solicitar la corrección de datos inexactos, incompletos u obsoletos. El Usuario puede actualizar directamente la mayoría de sus datos desde el panel de su cuenta.

9.3 Derecho de Eliminación / Supresión (Art. 23 LOPDP)

Solicitar la eliminación de sus datos cuando: no sean necesarios para la finalidad que motivó su recopilación, retire el consentimiento, los datos hayan sido tratados ilícitamente, o exista una obligación legal de supresión.

9.4 Derecho de Oposición (Art. 24 LOPDP)

Oponerse al tratamiento de sus datos en cualquier momento cuando esté basado en el interés legítimo, incluyendo el tratamiento con fines de marketing directo.

9.5 Derecho a la Portabilidad (Art. 25 LOPDP)

Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON, CSV), y transmitirlos a otro responsable sin impedimento cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.

9.6 Derecho a la Limitación del Tratamiento (Art. 26 LOPDP)

Solicitar la suspensión temporal del tratamiento cuando: impugne la exactitud de los datos, el tratamiento sea ilícito y se oponga a su supresión, o haya ejercido el derecho de oposición.

9.7 Derecho a no ser objeto de decisiones automatizadas (Art. 27 LOPDP)

No ser objeto de decisiones con efectos significativos basadas únicamente en el tratamiento automatizado de datos, incluyendo la elaboración de perfiles.

9.8 Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, el titular deberá:

•      Remitir su solicitud al correo: digiquestec@gmail.com con el asunto: "Ejercicio de Derechos LOPDP".

•      Identificarse adjuntando copia de su cédula de identidad o pasaporte.

•      Indicar claramente el derecho que desea ejercer y los datos a los que se refiere.


DigiQuest responderá dentro del plazo máximo de 15 días hábiles establecido en la LOPDP, prorrogables por causa justificada previa notificación al titular. El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.


10. DATOS DE MENORES DE EDAD


DigiQuest es un servicio dirigido exclusivamente a personas mayores de 18 años. No recopilamos datos personales de menores de manera consciente.


Si DigiQuest detecta que ha recopilado datos de un menor sin el consentimiento válido de su representante legal, procederá a eliminar dichos datos de forma inmediata. Si usted tiene conocimiento de que un menor ha proporcionado datos personales a DigiQuest, contacte a digiquestec@gmail.com.



11. ENLACES A SERVICIOS DE TERCEROS


Las vCards creadas en DigiQuest pueden contener enlaces a sitios web, redes sociales o plataformas de terceros. DigiQuest no controla ni es responsable del contenido, las políticas de privacidad ni las prácticas de dichas plataformas.


Recomendamos al Usuario revisar las políticas de privacidad de cualquier servicio externo al que acceda a través de su vCard o de la plataforma DigiQuest.


12. DELEGADO DE PROTECCIÓN DE DATOS (DPD)


Conforme al Art. 49 de la LOPDP, DigiQuest evaluará la necesidad de designar un Delegado de Protección de Datos en función del volumen y naturaleza de los tratamientos realizados. En caso de designación, la identidad y datos de contacto del DPD serán publicados en la plataforma y comunicados a la Superintendencia de Protección de Datos Personales.


Mientras no se haya designado formalmente un DPD, el punto de contacto para asuntos de privacidad es: digiquestec@gmail.com.


13. AUTORIDAD DE CONTROL


Si considera que el tratamiento de sus datos personales por parte de DigiQuest no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la:


Autoridad: Superintendencia de Protección de Datos Personales del Ecuador

Sitio web: www.protecciondatos.gob.ec

Correo: contacto@protecciondatos.gob.ec


No obstante, le invitamos a contactarnos previamente en digiquestec@gmail.com para intentar resolver cualquier inquietud de manera directa y eficiente.


14. ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD


DigiQuest podrá actualizar la presente Política en cualquier momento para reflejar cambios normativos, nuevas funcionalidades o mejoras en nuestras prácticas de privacidad. Cuando se realicen cambios sustanciales:

•      Se notificará al Usuario por correo electrónico registrado en su cuenta.

•      Se publicará un aviso destacado en la plataforma.

•      La nueva versión indicará la fecha de entrada en vigor.


Si el Usuario no está de acuerdo con los cambios, podrá ejercer su derecho de cancelación de cuenta conforme a los Términos y Condiciones de Uso. La continuación en el uso del servicio tras la fecha de entrada en vigor implicará la aceptación de la Política actualizada.


15. LEGISLACIÓN APLICABLE


La presente Política se rige por la legislación ecuatoriana vigente, en particular:

•      Ley Orgánica de Protección de Datos Personales (LOPDP) – R.O. Suplemento N.° 459, 26 de mayo de 2021.

•      Reglamento General a la Ley Orgánica de Protección de Datos Personales.

•      Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.

•      Código Civil del Ecuador.

•      Ley Orgánica de Defensa del Consumidor.


Para cualquier controversia derivada de la interpretación o aplicación de esta Política, serán competentes los jueces y tribunales de la ciudad de Guayaquil, Ecuador.




CONTACTO Y CANAL DE PRIVACIDAD

Para cualquier consulta relacionada con esta Política o el tratamiento de sus datos personales:


digiquestec@gmail.com

https://vcards.onoboaits.com

Omar Eduardo Noboa Morante

C.I. 0909184194 | Representante Legal – DigiQuest

Guayaquil, Ecuador | 24 de marzo de 2026