1Responsable del tratamiento de sus datos personales

En cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su normativa secundaria, se informa que el Responsable del Tratamiento de los datos personales recabados a través de la aplicación móvil KINOO (en adelante, la «Aplicación») es:

El Responsable del Tratamiento determina los fines y medios del tratamiento de los datos personales de los usuarios que utilicen la Aplicación.

KINOO garantiza que el tratamiento de los datos personales se efectuará de forma lícita, leal, transparente, limitada a finalidades determinadas, explícitas y legítimas, aplicando medidas técnicas y organizativas adecuadas para proteger la información contra pérdida, alteración, tratamiento o acceso no autorizado.

2Finalidad y base jurídica del tratamiento

KINOO tratará los datos personales de los Usuarios (en adelante, los «Titulares» o «Usuarios») exclusivamente para las finalidades descritas a continuación, de conformidad con lo previsto en la LOPDP.

Las finalidades, bases de legitimación y categorías de datos tratados se detallan en la siguiente tabla:

En caso de que el Responsable requiera utilizar los datos personales para finalidades distintas de las aquí previstas, informará previamente al Usuario, indicando la nueva finalidad, la base jurídica correspondiente y, cuando sea necesario, recabando su consentimiento.

3Categorías de datos personales tratados

KINOO podrá tratar las siguientes categorías de datos personales en el marco de la utilización de la Aplicación. Todos los datos serán tratados conforme a los principios de licitud, transparencia, minimización, proporcionalidad y limitación de la finalidad establecidos en la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Se garantiza que únicamente se recabarán aquellos datos estrictamente necesarios para las finalidades descritas en la presente Política.

Datos identificativos del Usuario (Tutor)

Información que permite la identificación del Usuario dentro de la Aplicación o en los sistemas de soporte:

1. Nombre completo
2. Correo electrónico
3. Edad o confirmación de mayoría de edad
4. Sexo (opcional)
5. Nombre de usuario (si aplica)

Datos de contacto

Utilizados para comunicaciones de servicio, seguridad o soporte:

1. Correo electrónico
2. Dirección IP y ubicación geográfica aproximada derivada de la conexión

Datos técnicos y de navegación

Generados automáticamente por el uso de la Aplicación y necesarios para su funcionamiento, seguridad y mejora técnica:

1. Identificador del dispositivo
2. Sistema operativo y versión
3. Dirección IP
4. Datos de conexión
5. Registros de actividad (logs)
6. Eventos de uso dentro de la Aplicación (funciones consultadas, tiempo de permanencia, interacciones)

Estos datos podrán recopilarse mediante herramientas tecnológicas propias o de terceros, bajo contratos de confidencialidad y tratamiento por cuenta del Responsable.

Datos vinculados a la mascota

Información registrada voluntariamente por el Usuario en relación con su mascota:

1. Información relacionada con hábitos de consumo, rutinas o cuidado, servicios o productos usados o contratados con relación a su mascota.

Datos de comportamiento o uso del servicio

Utilizados para mejorar la experiencia y personalizar contenidos informativos:

1. Frecuencia de acceso
2. Preferencias de contenido
3. Interacciones dentro de la Aplicación
4. Respuestas a módulos o configuraciones personalizadas

Datos económicos o de facturación (si existen servicios de pago)

En caso de implementarse funcionalidades de pago:

1. Información económica del medio de pago
2. Datos identificativos para facturación (nombres completos, RUC o cédula, correo electrónico, domicilio, teléfono)
3. Historial de transacciones
4. País de residencia fiscal

En caso excepcional de requerirse el tratamiento de categorías especiales de datos personales, se solicitará previamente el consentimiento expreso, específico e informado del titular, conforme a la normativa vigente, o se legitimará conforme a una de las causas previstas en el artículo 7.

4Plazo de conservación de los datos personales

KINOO tratará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, así como para atender posibles obligaciones legales o ejercer la defensa de derechos en caso de reclamaciones.

Los datos personales serán conservados conforme a los siguientes criterios:

1. Datos de cuenta y registro: se conservarán mientras el Usuario mantenga activa su cuenta en KINOO. En caso de eliminación de la cuenta, los datos podrán mantenerse bloqueados por el tiempo estrictamente necesario para atender responsabilidades legales o contractuales.
2. Datos técnicos y de navegación: se conservarán durante el tiempo necesario para fines de seguridad, análisis técnico y mejora del servicio, tras lo cual podrán anonimizarse o agregarse con fines estadísticos.
3. Datos de facturación (si aplica): se conservarán durante los plazos exigidos por la normativa tributaria y contable ecuatoriana.
4. Datos de soporte o comunicaciones: se conservarán durante el tiempo necesario para resolver la solicitud y por un período adicional razonable para atender eventuales reclamaciones.
5. Datos tratados sobre la base del consentimiento: se conservarán mientras el Usuario no revoque su consentimiento o solicite su eliminación, salvo que exista obligación legal de conservación.

Una vez cumplido el plazo de conservación aplicable, los datos personales serán:

1. Eliminados de forma segura, o
2. Anonimizados de manera irreversible para fines estadísticos, o
3. Bloqueados cuando deban conservarse únicamente para atender obligaciones legales o requerimientos de autoridad competente.

El bloqueo implica que los datos quedarán restringidos y no serán utilizados para finalidades distintas a aquellas legalmente permitidas.

5Transferencias nacionales e internacionales de datos personales

KINOO informa a los Usuarios que, en el marco del funcionamiento de la Aplicación, podrá realizar comunicaciones y transferencias de datos personales a terceros cuando ello sea estrictamente necesario para el cumplimiento de las finalidades descritas en la presente Política, y siempre conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Podrán realizarse transferencias internacionales de datos personales, siempre que:

1. Sea necesaria para la prestación del servicio;
2. Existan garantías adecuadas que aseguren un nivel de protección equivalente al exigido por la LOPDP;
3. Se implementen medidas contractuales, técnicas y organizativas que protejan la confidencialidad, integridad y disponibilidad de los datos transferidos;
4. Estas garantías podrán incluir cláusulas contractuales específicas, obligaciones de confidencialidad, medidas de cifrado, controles de acceso y limitación del tratamiento bajo el principio de necesidad de conocimiento («need to know»).

El Responsable verificará que los destinatarios internacionales adopten estándares razonables de protección de datos y seguridad de la información.

Los proveedores que traten datos personales por cuenta de KINOO actuarán en calidad de Encargados del Tratamiento y estarán sujetos a obligaciones contractuales que establezcan, como mínimo, lo determinado por la LOPDP.

6Derechos frente al tratamiento de datos personales

Los Usuarios de KINOO (en adelante, los «Titulares») podrán ejercer frente al Responsable del Tratamiento los derechos reconocidos en la Ley Orgánica de Protección de Datos Personales (LOPDP):

Derecho a la información

Los Titulares tienen derecho a ser informados de manera clara, transparente y accesible sobre el tratamiento de sus datos personales.

Derecho de acceso

Los Titulares podrán conocer y obtener gratuitamente acceso a sus datos personales tratados por KINOO, así como información sobre:

• Las finalidades del tratamiento;
• Las categorías de datos tratados;
• Los destinatarios o categorías de destinatarios;
• El plazo de conservación previsto;
• La existencia de decisiones automatizadas, cuando aplique.

No será necesario justificar la solicitud.

Derecho de rectificación y actualización

Los Titulares podrán solicitar la rectificación o actualización de datos inexactos, incompletos o desactualizados. Cuando corresponda, deberán aportar la documentación que sustente la modificación solicitada.

Derecho de limitación o suspensión del tratamiento

Los Titulares podrán solicitar que el tratamiento se limite cuando:

1. Impugnen la exactitud de los datos mientras se verifica dicha exactitud;
2. El tratamiento sea ilícito y se opongan a la supresión;
3. El Responsable ya no necesite los datos, pero el Titular los requiera para la formulación o defensa de reclamaciones.

Derecho de eliminación

Los Titulares podrán solicitar la supresión de sus datos personales cuando:

1. Los datos hayan cumplido la finalidad para la cual fueron recogidos;
2. El tratamiento no cumpla con los principios establecidos en la LOPDP;
3. Se haya vencido el plazo de conservación aplicable;
4. Se revoque el consentimiento otorgado, cuando este sea la base jurídica del tratamiento;
5. Exista obligación legal.

KINOO implementará medidas técnicas orientadas a eliminar, anonimizar o hacer irreconocibles los datos de forma segura, salvo que exista obligación legal de conservación.

Derecho de oposición

Los Titulares podrán oponerse al tratamiento de sus datos personales cuando existan motivos relacionados con su situación particular.

El Responsable dejará de tratar los datos, salvo que acredite motivos legítimos e imperiosos que prevalezcan sobre los intereses o derechos del Titular, o cuando sea necesario para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la portabilidad

Los Titulares podrán solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica.

La portabilidad procederá cuando:

1. El tratamiento se base en el consentimiento o en la ejecución de un contrato;
2. El tratamiento se efectúe por medios automatizados; y
3. Sea técnicamente posible.

No procederá respecto de información inferida, derivada o generada por KINOO como resultado de procesos de análisis, personalización o generación de recomendaciones informativas.

Derecho a no ser objeto de decisiones automatizadas

Los Titulares tienen derecho a no ser sometidos a decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente sus derechos.

En el contexto de KINOO, las recomendaciones generadas son de carácter informativo y no producen efectos jurídicos ni sustituyen decisiones profesionales.

No obstante, el Titular podrá:

1. Solicitar explicación sobre el funcionamiento general del sistema automatizado;
2. Presentar observaciones;
3. Impugnar decisiones que considere lesivas;
4. Solicitar revisión humana cuando corresponda.

Este derecho no aplicará cuando la decisión automatizada sea necesaria para la ejecución de la relación contractual, esté autorizada por ley o cuente con consentimiento explícito del Titular.

Plazo de respuesta y causales de negativa

Una vez recibida la solicitud de ejercicio de derechos, el Responsable del Tratamiento responderá en el plazo máximo de quince (15) días, conforme a lo previsto en la LOPDP.

El Responsable podrá denegar total o parcialmente el ejercicio de derechos cuando:

1. El solicitante no sea el titular de los datos o no acredite debidamente su representación;
2. Los datos sean necesarios para cumplir una obligación legal o contractual;
3. Exista orden judicial o mandato de autoridad competente;
4. Sea necesario para la formulación, ejercicio o defensa de reclamaciones;
5. El ejercicio del derecho pueda afectar derechos o intereses legítimos de terceros debidamente acreditados;
6. Se obstaculicen actuaciones judiciales o administrativas en curso;
7. Exista interés público legítimo conforme a la normativa aplicable.

En caso de negativa, se informarán las razones al Titular.

Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos previstos en esta Política, el Titular deberá enviar una solicitud a [email protected].

La solicitud deberá contener al menos:

1. Nombre completo del Titular y número de identificación;
2. Dirección electrónica o física para notificaciones;
3. Descripción clara y precisa del derecho que desea ejercer;
4. Identificación de los datos respecto de los cuales solicita actuación;
5. Documentación que acredite identidad o representación, cuando corresponda.

Si la solicitud requiere aclaración, el Responsable podrá solicitarla dentro de los cinco (5) días siguientes a su recepción. El Titular dispondrá de diez (10) días para completarla. En caso de no hacerlo, la solicitud podrá archivarse, notificando debidamente esta decisión.

Sin perjuicio de lo anterior, el Titular podrá presentar reclamo ante la Autoridad de Protección de Datos Personales del Ecuador, conforme a los procedimientos establecidos por la normativa vigente.

7Medidas de seguridad y confidencialidad

El Responsable del Tratamiento garantiza que los datos personales tratados a través de la Aplicación serán gestionados de manera confidencial y conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

En cumplimiento del principio de responsabilidad proactiva, el Responsable ha adoptado medidas técnicas, organizativas y administrativas razonables destinadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas que soportan el tratamiento de datos personales.

Entre las medidas implementadas se incluyen el cifrado de la información durante la transmisión mediante protocolos seguros, el almacenamiento en infraestructuras tecnológicas con controles de acceso restringidos, la utilización de sistemas de autenticación mediante credenciales individuales y contraseñas cifradas, la limitación de accesos bajo el principio de necesidad de conocimiento, la realización de copias de seguridad periódicas y la adopción de mecanismos de recuperación ante incidentes. Asimismo, se mantienen políticas de actualización de software, monitoreo de actividad y separación de entornos técnicos con el fin de reducir riesgos de acceso indebido o vulneraciones de seguridad.

Todo el personal del Responsable, así como los encargados del tratamiento que tengan acceso a datos personales, se encuentran sujetos a obligaciones contractuales de confidencialidad que subsisten incluso después de la finalización de la relación contractual.

En caso de producirse una violación de seguridad que comprometa datos personales, el Responsable evaluará el riesgo derivado del incidente, adoptará medidas correctivas inmediatas y notificará a la Autoridad de Protección de Datos Personales del Ecuador, ARCOTEL y a los Titulares afectados cuando la normativa aplicable así lo exija o cuando la brecha pueda implicar un alto riesgo para sus derechos.

8Valoraciones y decisiones automatizadas

KINOO utiliza procesos automatizados para generar recomendaciones informativas relacionadas con el cuidado y bienestar de las mascotas, basadas exclusivamente en la información ingresada por el Usuario. Estas recomendaciones tienen carácter meramente orientativo y preventivo, no constituyen diagnóstico veterinario, no producen efectos jurídicos y no sustituyen la evaluación profesional especializada.

El Responsable no adopta decisiones automatizadas que produzcan efectos jurídicos o que afecten significativamente los derechos del Usuario. No obstante, el Titular podrá solicitar información general sobre el funcionamiento del sistema automatizado, formular observaciones o decidir no ser objeto de una decisión automatizada.

9Consecuencias de no proporcionar datos o proporcionarlos de manera inexacta

Para el adecuado funcionamiento de la Aplicación, el Usuario deberá proporcionar datos exactos, completos y actualizados. La falta de entrega de datos necesarios o el suministro de información incorrecta podrá impedir la creación o mantenimiento de la cuenta, afectar la personalización de contenidos o limitar la generación adecuada de recomendaciones informativas.

El Responsable no será responsable por las consecuencias derivadas de la inexactitud o desactualización de la información proporcionada por el Usuario.

10Existencia y origen de las bases de datos

El Responsable mantiene bases de datos que contienen información personal proporcionada directamente por los Usuarios a través de la Aplicación. Estas bases se nutren exclusivamente de la información ingresada durante el registro, los datos relacionados con la mascota, el uso de funcionalidades dentro de la plataforma y las comunicaciones directas con el soporte técnico.

KINOO no adquiere bases de datos de terceros con fines comerciales ni obtiene información de fuentes públicas para integrarla a sus sistemas.

11Tratamientos ulteriores

KINOO podrá enviar a los Usuarios comunicaciones informativas, novedades, promociones, beneficios o publicidad relacionada con los servicios disponibles dentro de la Aplicación o con productos y servicios vinculados al cuidado de mascotas.

Estas comunicaciones podrán realizarse mediante correo electrónico, notificaciones dentro de la aplicación, mensajes push u otros canales digitales asociados al funcionamiento del servicio.

El Usuario podrá oponerse a recibir comunicaciones comerciales en cualquier momento mediante las opciones de configuración de privacidad disponibles en la Aplicación o mediante solicitud dirigida al Responsable del Tratamiento.

12Modificaciones y actualizaciones de la política

El Responsable podrá modificar o actualizar la presente Política cuando resulte necesario para cumplir nuevas obligaciones legales, incorporar mejoras en el funcionamiento de la Aplicación o adaptarse a cambios regulatorios o tecnológicos.

Cuando las modificaciones afecten sustancialmente el tratamiento de datos personales, se publicará la versión actualizada dentro de la Aplicación indicando la fecha de última actualización y, cuando corresponda, se solicitará el consentimiento del Usuario.

El uso continuado de la Aplicación después de la publicación de la versión actualizada implicará que el Usuario ha leído y entendido la Política vigente.