Última actualización: 31 de julio de 2026

En Kachuelo, la privacidad de nuestros usuarios es una prioridad. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es [RAZÓN SOCIAL COMPLETA], con RUC N.º [RUC] y domicilio legal en [DIRECCIÓN LEGAL COMPLETA], Quito, Ecuador. Para asuntos de protección de datos puede contactar a nuestro Delegado de Protección de Datos (DPO) en dpo@kachuelo.com o a administracion@kachuelo.com.

2. Información que Recopilamos

2.1 Información proporcionada directamente:

• Nombre completo y apellidos
• Correo electrónico
• Número de teléfono
• Ciudad de residencia
• Dirección de servicio (al solicitar un servicio)
• Fotografía de perfil (opcional)

2.2 Información adicional de Kachueleros:

• Número de cédula de identidad
• Fotografías de la cédula (frente y reverso)
• Fotografía selfie para verificación de identidad
• Información bancaria (para recibir pagos)
• Categorías de servicios y tarifas
• Zona de cobertura de trabajo
• Resultados de la consulta de antecedentes y de listas de prevención de lavado de activos

2.3 Información recopilada automáticamente:

• Dirección IP y datos del navegador
• Datos de uso de la Plataforma
• Cookies y tecnologías similares

3. Base de Legitimación

Tratamos sus datos personales sobre las siguientes bases legales:

• Ejecución de la relación contractual: creación y administración de la cuenta, conexión entre Clientes y Kachueleros, procesamiento de pagos y gestión de reclamos.
• Consentimiento explícito: tratamiento de datos biométricos de verificación y envío de comunicaciones comerciales.
• Cumplimiento de obligaciones legales: verificación de identidad, prevención de lavado de activos, facturación y obligaciones tributarias.
• Interés legítimo: prevención del fraude, seguridad y mejora de la Plataforma.

El titular puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

4. Datos Sensibles y Biométricos

Para verificar la identidad de los Kachueleros tratamos datos biométricos (fotografía selfie e imágenes de la cédula), que la LOPDP considera datos sensibles y que pueden procesarse mediante reconocimiento facial a través de nuestro proveedor de verificación (Didit). Estos datos se tratan únicamente con su consentimiento explícito e informado, con la finalidad exclusiva de comprobar la identidad y prevenir la suplantación y el fraude, y con salvaguardas reforzadas (cifrado en tránsito y en reposo, acceso restringido, minimización y supresión una vez cumplida la finalidad o el plazo legal). El titular puede negarse; al ser un requisito para operar como Kachuelero, ello impedirá completar el registro como proveedor.

5. Datos de Antecedentes y Prevención de Lavado

Como parte de la verificación de los Kachueleros, consultamos y tratamos información sobre antecedentes y listas de prevención de lavado de activos. Esta información puede constituir un dato de categoría especial; se trata sobre la base del cumplimiento de obligaciones legales y del consentimiento, con acceso restringido, y con la única finalidad de garantizar la seguridad de la Plataforma y de sus usuarios.

6. Uso de la Información

Utilizamos su información para:

• Crear y administrar su cuenta en la Plataforma
• Facilitar la conexión entre Clientes y Kachueleros
• Verificar la identidad de los Kachueleros
• Procesar pagos y transferencias
• Enviar notificaciones relacionadas con los servicios
• Mejorar la experiencia del usuario y la Plataforma
• Cumplir con obligaciones legales y regulatorias
• Prevenir fraudes y actividades ilícitas

7. Compartición de Datos y Encargados del Tratamiento

Compartimos información personal únicamente en los siguientes casos:

• Entre Clientes y Kachueleros: nombre, calificación y datos de contacto necesarios para coordinar el servicio
• Autoridades: cuando sea requerido por ley o por orden judicial

Los siguientes proveedores tratan datos por cuenta de Kachuelo, en calidad de encargados del tratamiento: la pasarela de pago (PayPhone) para el procesamiento de pagos, Didit para la verificación de identidad, Supabase / Amazon Web Services (AWS) para el alojamiento e infraestructura, y OpenAI para el procesamiento con inteligencia artificial. Con cada uno mantenemos un contrato de encargo que lo obliga a tratar los datos únicamente según nuestras instrucciones y con medidas de seguridad adecuadas. No vendemos ni alquilamos su información personal a terceros con fines comerciales.

8. Transferencias Internacionales

Algunos de nuestros proveedores se encuentran fuera del Ecuador (Supabase / Amazon Web Services e infraestructura en EE. UU.; Didit para verificación y biometría; OpenAI para inteligencia artificial; y la pasarela de pago), lo que implica una transferencia internacional de sus datos. Estas transferencias se realizan con las garantías adecuadas exigidas por la LOPDP, mediante cláusulas contractuales de protección de datos con cada proveedor. Puede solicitar más información en administracion@kachuelo.com.

9. Almacenamiento y Seguridad

• Los datos se almacenan en servidores seguros con encriptación en tránsito (TLS) y en reposo
• La información bancaria se transmite de forma encriptada y no se almacena en texto plano
• Las fotografías de cédula y la selfie se almacenan de forma segura y se utilizan exclusivamente para verificación
• Implementamos controles de acceso estrictos para el personal autorizado

10. Notificación de Vulneraciones

Ante una vulneración de seguridad que entrañe un riesgo para los derechos del titular, Kachuelo notificará a la Superintendencia de Protección de Datos Personales dentro de los cinco (5) días posteriores a tener conocimiento de ella, y lo comunicará al titular afectado cuando pueda afectar significativamente sus derechos, describiendo la naturaleza del incidente, los datos afectados, las posibles consecuencias y las medidas de mitigación adoptadas.

11. Plazos de Conservación

Conservamos su información personal durante los siguientes plazos:

• Cuenta y perfil: mientras la cuenta esté activa y hasta 30 días después de eliminarla.
• Datos biométricos: solo lo necesario para la verificación y hasta seis (6) meses después de la baja, salvo obligación legal en contrario.
• Datos transaccionales y financieros: hasta siete (7) años, por obligaciones tributarias y de prevención de lavado.
• Registros antifraude: hasta cinco (5) años.
• Datos de navegación y cookies: hasta doce (12) meses.

Vencidos los plazos, los datos se eliminan o anonimizan de forma irreversible.

12. Decisiones Automatizadas

Utilizamos procesos automatizados para verificar identidades (KYC), evaluar el riesgo de fraude y de lavado de activos, y para poner cuentas "en revisión" o suspenderlas. El titular tiene derecho a no ser objeto de decisiones basadas única o parcialmente en tratamientos automatizados que produzcan efectos jurídicos o significativos, y puede solicitar la intervención humana, expresar su punto de vista e impugnar la decisión escribiendo a administracion@kachuelo.com.

13. Sus Derechos (LOPDP)

De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación: corregir datos inexactos o incompletos
• Eliminación: solicitar la eliminación de sus datos personales
• Oposición: oponerse al procesamiento de sus datos para ciertos fines
• Portabilidad: recibir sus datos en un formato estructurado y de uso común
• Limitación: restringir el procesamiento de sus datos en ciertas circunstancias
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin efecto retroactivo
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados

Para ejercer cualquiera de estos derechos, contáctenos en administracion@kachuelo.com. Atenderemos su solicitud en un plazo máximo de quince (15) días desde su recepción. Si no obtiene respuesta o considera vulnerados sus derechos, puede reclamar ante la Superintendencia de Protección de Datos Personales.

14. Cookies

Las cookies esenciales, necesarias para el funcionamiento de la Plataforma, no requieren consentimiento. Las cookies analíticas y no esenciales solo se activan tras su consentimiento previo, otorgado mediante un aviso donde puede aceptarlas, rechazarlas o configurarlas por categoría, y modificar o retirar su elección en cualquier momento.

15. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

16. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios significativos serán notificados por correo electrónico o mediante un aviso en la Plataforma.

17. Contacto

Para cualquier consulta sobre privacidad:

• Correo: administracion@kachuelo.com
• DPO: dpo@kachuelo.com
• Dirección: Quito, Ecuador

18. Autoridad de Control

Si considera que el tratamiento de sus datos vulnera sus derechos, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.