Política de Privacidad y Protección de Datos Personales

1. Marco Normativo y Responsable del Tratamiento

En cumplimiento de lo dispuesto en el artículo 66 numeral 19 de la Constitución de la República del Ecuador y la Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en el Quinto Suplemento del Registro Oficial N.º 459 del 26 de mayo de 2021 y su Reglamento General, Consultas Gurú informa a sus usuarios (Clientes, Especialistas y Postulantes) sobre las condiciones de recopilación, almacenamiento, uso, resguardo y ejercicio de derechos sobre sus datos personales en https://consultasguru.com.

2. Datos Personales que Recopilamos y Finalidades Legítimas

De acuerdo con el principio de minimización y proporcionalidad establecido en la LOPDP, recopilamos únicamente los datos indispensables para ejecutar la relación precontractual y contractual de intermediación:

• Datos de identificación y contacto: Nombre completo, dirección de correo electrónico, teléfono celular / WhatsApp y ciudad de residencia u operación en el Ecuador.
• Datos de acreditación profesional (Especialistas): Profesión, universidad, número de registro profesional o licencia (SENESCYT, Foro de Abogados, RUC/Cédula para facturación y liquidaciones bancarias) con la finalidad exclusiva de verificar la idoneidad del profesional antes de habilitar su perfil público.
• Datos transaccionales y de mensajería supervisada: Historial de solicitudes, marcas de tiempo de respuesta para control del SLA de 6 horas y referencias de pago procesadas mediante pasarelas certificadas PCI-DSS (PayPhone / Kushki). Consultas Gurú nunca almacena números completos de tarjetas de crédito ni códigos CVV.

3. Base de Legitimación del Tratamiento (Art. 7 LOPDP)

El tratamiento de datos personales en Consultas Gurú se fundamenta en:

1. El consentimiento libre, específico, informado e inequívoco del titular al registrarse o enviar una solicitud en la plataforma.
2. La ejecución de medidas precontractuales y contractuales necesarias para vincular al Cliente con el Especialista seleccionado y supervisar el cumplimiento del SLA de 6 horas.
3. El cumplimiento de obligaciones legales aplicables en materia tributaria, contable y de prevención de fraude en la República del Ecuador.

4. Ejercicio de Derechos ARCO+ bajo la LOPDP del Ecuador

Todo titular de datos personales en el Ecuador tiene derecho a ejercer gratuitamente ante Consultas Gurú sus derechos reconocidos en los artículos 12 al 24 de la LOPDP:

• Acceso: Conocer qué datos personales suyos están siendo tratados por Consultas Gurú.
• Rectificación y Actualización: Corregir datos inexactos, incompletos o desactualizados directamente desde su panel de perfil o mediante solicitud formal.
• Eliminación (Supresión): Solicitar la supresión de su cuenta y datos personales cuando ya no sean necesarios para la finalidad con la que fueron recopilados.
• Oposición y Portabilidad: Oponerse al tratamiento para fines no esenciales y recibir sus datos personales en un formato estructurado y de uso común.
• No ser objeto de valoraciones automatizadas sin intervención humana: Los procesos de verificación de credenciales y sanciones disciplinarias cuentan siempre con revisión humana por parte del equipo administrador.

Plazo de atención legal (LOPDP): Las solicitudes de ejercicio de derechos se atenderán dentro del plazo máximo de quince (15) días establecido por la Ley Orgánica de Protección de Datos Personales del Ecuador, escribiendo a privacidad@consultasguru.com o desde el módulo de configuración de cuenta.

5. Seguridad Técnica (Row Level Security y Cifrado)

Consultas Gurú aplica medidas técnicas y organizativas de estándar bancario: cifrado en tránsito TLS 1.3, contraseñas protegidas con hash criptográfico bcrypt, tokens de recuperación con resumen SHA-256 y políticas de aislamiento a nivel de fila (Row Level Security — RLS) en base de datos para garantizar que ningún tercero no autorizado acceda a información confidencial.