Política de Privacidad

Asesor Público Inteligente

Actualizado: 2026-01-14

1. Identidad del servicio

Asesor Público Inteligente (en adelante, el Servicio) es una plataforma tecnológica orientada a apoyar a equipos y funcionarios de entidades públicas en Ecuador en actividades administrativas, presupuestarias, de contratación pública, trazabilidad documental y gestión de evidencias. Esta Política describe cómo se recopila, utiliza, conserva y protege la información cuando usted accede o utiliza el Servicio.

2. Alcance y aceptación

Esta Política aplica a los sitios web, aplicaciones, subdominios y módulos asociados al Servicio. Al registrarse, acceder o utilizar el Servicio, usted declara haber leído y comprendido esta Política y acepta su tratamiento de datos conforme a lo aquí descrito y a los Términos y Condiciones vigentes.

3. Principios y enfoque institucional

El Servicio se diseñó para operar en un contexto donde gran parte de la información gestionada por las entidades públicas puede estar sujeta a obligaciones de transparencia, rendición de cuentas y acceso a la información pública, incluyendo la LOTAIP y normativa relacionada.

En ese marco:

1. Usted y/o la entidad pública a la que representa son responsables por la veracidad, integridad, licitud, clasificación y oportunidad de la información que ingresan, cargan, procesan o publican mediante el Servicio, de acuerdo con sus políticas institucionales.
2. El Servicio provee funcionalidades de apoyo, ordenamiento, trazabilidad y evidencia, pero no sustituye la responsabilidad legal y administrativa de la entidad ni del funcionario que actúa dentro de sus competencias.

4. Definiciones

Datos personales: cualquier información que identifique o haga identificable a una persona natural.

Usuario: persona natural que utiliza el Servicio con una cuenta.

Entidad: institución u organización a la que el usuario pertenece o representa, cuando aplique.

Contenido: información, textos, archivos, evidencias, registros y metadatos ingresados o generados por el uso del Servicio.

Cookies: archivos pequeños que el navegador almacena para recordar preferencias o sesiones.

5. Qué información se recopila

Según su interacción con el Servicio, se puede recopilar:

1. Información de cuenta y contacto: nombre, correo electrónico, usuario, contraseña (almacenada en forma cifrada/hasheada), y datos mínimos necesarios para autenticación y soporte.
2. Información de uso y seguridad: registros técnicos (logs), dirección IP, fecha/hora de acceso, tipo de navegador/dispositivo, eventos de sesión, y datos necesarios para auditoría técnica, prevención de abuso y estabilidad.
3. Contenido ingresado por el usuario: formularios, documentos, evidencias, metadatos y registros asociados a procesos (por ejemplo: contratación pública, presupuesto, pagos, tareas), conforme a los módulos habilitados.
4. Cookies y tecnologías similares: para mantener sesión, recordar preferencias y mejorar la experiencia.

El Servicio no requiere que usted ingrese datos sensibles (por ejemplo: información de salud o biometría). Si, por decisión del usuario o de la entidad, se llegaran a cargar datos que tengan un tratamiento especial, esa decisión y su licitud son responsabilidad de quien los incorpora.

6. Finalidades del tratamiento

La información se utiliza para:

1. Proveer el Servicio: creación y administración de cuentas, acceso a módulos, almacenamiento y visualización de contenido, y gestión de trazabilidad.
2. Seguridad y continuidad: autenticación, control de accesos, detección de incidentes, prevención de fraude o abuso, y respaldo/recuperación operativa.
3. Soporte: atender consultas, incidencias y requerimientos de usuarios.
4. Mejora del Servicio: análisis interno de funcionamiento y rendimiento, corrección de errores y evolución de funcionalidades.
5. Cumplimiento legal: atender requerimientos de autoridad competente cuando corresponda.

7. Responsabilidad sobre el contenido y datos institucionales

Cuando el Servicio sea utilizado por servidores públicos o equipos institucionales:

1. La entidad y/o el usuario define qué información se incorpora, su clasificación (pública, reservada, confidencial u otra), y las reglas de retención y publicación conforme a su normativa interna y la ley aplicable.
2. El Servicio puede facilitar la organización y la trazabilidad de evidencias. Sin embargo, la determinación de obligatoriedad, legalidad, completitud y divulgación (por ejemplo, LOTAIP) corresponde a la entidad.
3. Usted debe asegurarse de no cargar información que viole la ley, derechos de terceros o políticas institucionales, ni contenido que no esté autorizado.

8. Compartición de información con terceros

El Servicio no vende datos personales. Podrá compartir información solo en estos supuestos:

1. Proveedores de infraestructura o servicios técnicos (por ejemplo, hosting, correo, almacenamiento, monitoreo), exclusivamente para operar el Servicio y bajo obligaciones de confidencialidad y seguridad.
2. Cumplimiento legal: cuando sea requerido por autoridad competente, o para proteger derechos, seguridad del Servicio y de terceros, o prevenir actividades ilícitas.
3. Reestructuración: en caso de reorganización empresarial, fusión o transferencia del Servicio, se podrá transferir información siguiendo estándares razonables de confidencialidad y continuidad.

9. Transferencias internacionales

Dependiendo de la infraestructura tecnológica utilizada, la información puede alojarse o procesarse en centros de datos fuera de Ecuador. En esos casos, se adoptarán medidas razonables para mantener estándares de seguridad y confidencialidad. Al utilizar el Servicio, usted comprende que pueden existir transferencias transfronterizas asociadas a la operación técnica.

10. Seguridad de la información

El Servicio implementa medidas técnicas y organizativas razonables para proteger la información frente a acceso no autorizado, alteración, pérdida o divulgación indebida, tales como controles de acceso, segregación de roles, buenas prácticas de almacenamiento y monitoreo. Sin embargo, ningún sistema es infalible. Usted reconoce que el uso de Internet y servicios en la nube implica riesgos inherentes. La entidad y el usuario deben aplicar también sus propias medidas (por ejemplo: contraseñas fuertes, manejo responsable de credenciales, control interno).

11. Conservación y retención

La información se conservará mientras sea necesaria para:

1. operar el Servicio,
2. cumplir finalidades descritas,
3. atender obligaciones legales o técnicas (incluyendo respaldos).

Cuando se solicite eliminación, se aplicará en la medida técnica y legalmente posible. Algunas copias en respaldos pueden persistir por períodos limitados hasta su rotación.

12. Derechos del usuario

Usted puede solicitar, según corresponda:

1. acceso, actualización o corrección de datos de cuenta,
2. eliminación o desactivación de cuenta,
3. aclaraciones sobre esta Política.

La atención de solicitudes podrá requerir verificación de identidad. Si usted actúa en nombre de una entidad, ciertas acciones pueden requerir coordinación con el administrador institucional.

13. Cookies

El Servicio puede usar cookies para:

1. mantener sesiones autenticadas,
2. recordar preferencias,
3. fines técnicos de funcionamiento.

Usted puede configurar su navegador para bloquear cookies; sin embargo, algunas funciones podrían dejar de operar correctamente.

14. Enlaces a sitios de terceros

El Servicio puede contener enlaces a sitios de terceros. Esta Política no aplica a dichos sitios. Se recomienda revisar sus políticas de privacidad antes de interactuar con ellos.

15. Cambios a esta Política

Podremos actualizar esta Política para reflejar cambios en el Servicio o en el marco normativo. La fecha de Actualizado será modificada. En cambios relevantes, se podrá notificar mediante el propio Servicio u otros canales razonables.

16. Contacto

Para consultas sobre privacidad, puede contactarnos a través de los canales publicados en el sitio oficial del Servicio.