Política de privacidad

Versión 1.6 · Para las cuentas que aceptaron una versión anterior, vigente desde el 1 de enero de 2027 · Alineada con los Términos de servicio 1.6

Quién trata los datos y con qué papel

RECUPERA es una plataforma de ValparianTech S.A.S. (RUC 0993406223001), con domicilio en Guayaquil, Ecuador. Respecto de los datos de las personas deudoras y sus contactos, el negocio acreedor —el Cliente de RECUPERA, persona natural o jurídica con RUC— es el responsable del tratamiento y ValparianTech S.A.S. es la encargada: trata esos datos solo por cuenta del acreedor y según sus instrucciones, que constan en los Términos de servicio, el contrato de encargo que el cliente acepta al registrarse.

Respecto de los datos de las cuentas de sus clientes —razón social, RUC, representante, correo y teléfono celular, y la aceptación de los Términos con su fecha y dirección IP—, ValparianTech S.A.S. es la responsable, con la finalidad de prestar el servicio, facturarlo, prevenir la suplantación de identidad y cumplir sus obligaciones legales. El teléfono celular se verifica con un código enviado por mensaje de texto a través de un proveedor de telefonía en Estados Unidos, que recibe el número para ese único fin. RECUPERA no genera ni conserva el código; guarda solo la fecha de la verificación.

Si el cliente paga su plan con tarjeta, el pago lo procesa Payphone (ECUAPAYPHONE C.A.), pasarela de pagos que opera en Ecuador: recibe los datos de la tarjeta y del pagador para ese único fin. RECUPERA no recibe ni guarda el número de la tarjeta; conserva el comprobante de cada pago con la marca y los últimos cuatro dígitos y, si el cliente autoriza la renovación automática, una referencia cifrada de la tarjeta que entrega Payphone, que se borra cuando el cliente la quita en Ajustes.

Delegado de Protección de Datos: Ab. Raúl Navarrete Ortega, dpd@recuperadigital.com.

Para qué y con qué base legal

Los datos de la persona deudora se tratan con una sola finalidad: la gestión extrajudicial del cobro de las facturas del acreedor, el registro probatorio de esas gestiones y los expedientes e informes que de ellas se derivan. La base legal es la ejecución de obligaciones contractuales y el interés legítimo del acreedor en el cobro de su crédito (Ley Orgánica de Protección de Datos Personales, artículo 7, numerales 5 y 8). No se usan para ninguna otra cosa, no se venden y no se ceden a terceros ajenos a la gestión.

Se tratan datos de identificación y contacto (nombres o razón social, cédula o RUC, correo electrónico, teléfono), datos de la obligación (facturas, montos, fechas, abonos, acuerdos) y datos de la gestión (envíos, entregas, respuestas).

Decisiones automatizadas

Ninguna decisión con efectos jurídicos sobre la persona deudora se toma de forma exclusivamente automatizada. El envío de recordatorios sigue reglas fijadas por el acreedor (etapas, canales, días y horarios). La escalada a gestión judicial, los acuerdos de pago y cualquier consecuencia legal los decide una persona: el acreedor o su estudio jurídico aliado.

El procesamiento automatizado de texto se usa solo para redactar y clasificar comunicaciones; no decide sobre la deuda ni sobre la persona.

La aprobación de la cuenta de un cliente es automática cuando su RUC consta activo en el SRI y su correo y su celular están verificados. RECUPERA aplica además controles automáticos de verificación y riesgo, que pueden enviar la cuenta a revisión o pausar los envíos. Ninguna cuenta se rechaza de forma automática: en la revisión decide una persona del equipo de RECUPERA. La pausa automática de los envíos también la revisa una persona. El cliente puede pedir esa revisión, dar su punto de vista e impugnar la decisión, o la pausa, escribiendo a dpd@recuperadigital.com.

Proveedores que intervienen (subencargados)

RECUPERA se apoya en proveedores de estas categorías, que tratan los datos por su cuenta y bajo contrato:

• Alojamiento y base de datos (Estados Unidos).
• Correo (envío y buzón de entrada) y SMS (Estados Unidos; Ecuador (mensajería SMS)).
• Llamadas de voz (Estados Unidos).
• Autenticación (Estados Unidos).
• Almacenamiento de archivos (Estados Unidos).
• Tareas programadas (Estados Unidos).
• Monitoreo de errores (Estados Unidos).
• Inteligencia artificial (procesamiento automatizado de texto) (Estados Unidos).
• Respaldos de la base de datos (Estados Unidos).

La lista nominal consta en el Anexo de subencargados del contrato, que cada Cliente ve en su panel. Todo cambio se le notifica con 15 días de anticipación.

Transferencia internacional

Varios de estos proveedores alojan datos en los Estados Unidos de América. La transferencia se ampara en el contrato de encargo y en las cláusulas de tratamiento de datos (DPA) publicadas por cada proveedor, que lo obligan a proteger los datos y a garantizar los derechos de los titulares, conforme a los artículos 55 y siguientes de la LOPDP y a su Reglamento.

Cuánto se conservan

Mientras la deuda esté vigente y 5 años después de que quede cerrada; cumplido ese plazo, los datos que identifican a la persona se anonimizan. La bitácora de gestiones es de solo inserción —nadie puede editarla ni borrarla—. Los datos de cada deuda se conservan mientras esté en gestión y, como máximo, diez años desde su vencimiento, plazo total de la acción de cobro (artículo 2415 del Código Civil), o hasta que se declare su prescripción, lo que ocurra primero; cumplido ese plazo, la bitácora se elimina mediante un procedimiento registrado. Cuando un cliente da de baja su cuenta, sus deudores pasan a «no contactar» y los datos se conservan solo por esos plazos.

Seguridad

Acceso con autenticación y roles, cifrado en tránsito, bitácora inmutable y confidencialidad del personal y de los proveedores. Los incidentes de seguridad que afecten a datos personales se registran.

RECUPERA, como encargada, comunica al acreedor responsable toda vulneración que afecte a los datos de sus deudores en cuanto la conoce, para que este cumpla sus deberes de notificación. RECUPERA notifica directamente a la Autoridad de Protección de Datos Personales y a los titulares solo respecto de los datos de los que es responsable —las cuentas de sus clientes—, dentro de los plazos legales.

Derechos de los titulares

Toda persona puede pedir acceso a sus datos, su rectificación, su eliminación u oponerse a su tratamiento. La respuesta es motivada y llega dentro de los 15 días previstos en la ley. Para ejercerlos se usa el formulario de derechos del titular o se escribe a dpd@recuperadigital.com. Quien no esté de acuerdo con la respuesta puede acudir a la Superintendencia de Protección de Datos Personales.

Cookies

Necesarias. Las que hacen falta para iniciar sesión y para recordar la decisión sobre las cookies de medición. No se pueden desactivar. El conteo propio de visitas no usa cookies ni identifica a nadie.

Medición y publicidad. Solo si quien visita las acepta en el aviso del sitio. Sirven para saber qué anuncios traen visitas y registros: las colocan las plataformas de publicidad en línea donde anunciamos RECUPERA, que registran la visita y, si la hay, la creación de la cuenta o la reproducción del video de la portada. Se usan solo en la portada, la página de planes, el blog, el registro y el inicio de sesión; nunca en la página de pago de las personas deudoras, en los paneles ni en los correos. Sin aceptación no se carga ninguna. La decisión se cambia en cualquier momento desde «Preferencias de cookies», al pie del sitio.

WhatsApp. El sitio público tiene un botón para escribirnos por WhatsApp. Al usarlo, la conversación ocurre en WhatsApp, un servicio de Meta Platforms, que trata el número y los mensajes según sus propias condiciones y su propia política de privacidad. RECUPERA usa lo que nos escribas solo para responderte. Si aceptaste las cookies de medición, registramos que se pulsó el botón, sin el número ni el contenido de la conversación.

Video de la portada. Se muestra desde el dominio de YouTube sin cookies (youtube-nocookie.com) y el reproductor solo se carga al pulsar ▶; desde ese momento YouTube puede guardar datos de la reproducción según su propia política.