Política de privacidad
Esta política explica quién trata tus datos personales en Vivana, cuáles, para qué, con quién se comparten, cuánto tiempo se guardan y cómo ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.
Quién trata tus datos
ARKADEX CÍA. LTDA., RUC 1793191613001, con domicilio en Félix Barreiro y E20A, Quito, Pichincha, Ecuador, administra el servicio digital Vivana y es responsable de los datos personales que recoge para crear cuentas, operar la plataforma y atender solicitudes. Contacto: legal.vivana@arkadex.group. Para asuntos de protección de datos puedes dirigirte a el equipo de protección de datos, en legal.vivana@arkadex.group.
Cuando una tienda, vendedor o prestador independiente decide cómo realizar su propia venta, facturación o servicio, también puede actuar como responsable de los datos necesarios para esa actividad. No usamos la existencia de una sola plataforma para atribuir indiscriminadamente los datos de un comercio a otro.
A quiénes se refiere esta política
A compradores, representantes y empleados autorizados de tiendas, usuarios que consultan zonas de entrega y personas que reciben pedidos, así como a quienes usan nuestras páginas de ayuda o canales de contacto.
Datos que podemos tratar
Según los servicios que utilices, podemos tratar nombre, contacto, dirección, ubicación cuando la autorices, datos de cuenta, pedidos, productos seleccionados y solicitudes, datos de facturación y documentos de habilitación de tiendas. También se generan identificadores de sesión, información técnica de seguridad, fecha y resultado de operaciones y tus preferencias de privacidad.
Solo pedimos los datos necesarios para la función que eliges. Los formularios de verificación de comerciantes y otros colaboradores se muestran únicamente a quienes ejercen esos roles. Los datos de tu tarjeta se escriben en el entorno del proveedor de pagos: no los recibimos ni guardamos el CVV en nuestros sistemas.
Para qué usamos los datos y con qué fundamento
Los usamos para mostrarte las tiendas de tu zona, permitir compras de productos de supermercado, informarte sobre existencias y entregas, permitir que la tienda emita tus comprobantes y darte soporte y seguridad.
- Cuando el tratamiento es indispensable para atender una compra, una solicitud o tu cuenta, se fundamenta en la relación contractual o en las medidas previas a ella.
- Cuando la ley exige comprobantes o medidas de seguridad, en la obligación legal.
- Cuando corresponde proteger la plataforma frente al fraude, en un interés legítimo debidamente evaluado.
Si enviamos comunicaciones comerciales no esenciales, como promociones y novedades de Vivana, lo haremos solo con tu consentimiento, que se pide en una casilla aparte y nunca marcada de antemano, y con la opción de retirarlo cuando quieras. Comprar y usar el servicio no exige aceptar publicidad.
Personas y entidades que pueden recibir datos
Comunicamos datos limitados a la tienda o prestador asignado a tu operación, a quien hace la entrega cuando la hay, a la pasarela de pago y a los proveedores de infraestructura, servicios de Google, seguridad o soporte que necesitamos para prestar el servicio. Cada destinatario recibe únicamente la información necesaria según su función. Hoy son estos:
| Quién | Qué datos | Para qué | ¿Fuera de Ecuador? |
|---|---|---|---|
| La tienda que prepara y vende tu pedido | Nombre, contacto, dirección de entrega y datos de facturación necesarios para esa venta | Preparar, entregar y facturar tu compra | No |
| Quien hace la entrega (repartidor u operador logístico, como Rutex) | Nombre, teléfono, dirección y datos del envío | Entregarte el pedido | No |
| Payphone | Monto y datos del pago; los datos de tarjeta se escriben en su entorno | Cobrar tu compra | No |
| PagoMedios (Abitmedia) | Monto y datos del pago; los datos de tarjeta se escriben en su entorno | Cobrar tu compra si esa pasarela está disponible | No |
| PayPal | Monto y datos del pago; los datos de tarjeta se escriben en su entorno | Cobrar tu compra si eliges PayPal | Sí (Estados Unidos y otros países) |
| Odoo (sistema de facturación y contabilidad en la nube) | Datos de facturación y detalle de la compra | Emitir y registrar las facturas electrónicas de las tiendas | Sí (servidores del proveedor) |
| Google (inicio de sesión, Google Maps, infraestructura en la nube, correo y notificaciones de la app) | Según la función: nombre y correo (inicio de sesión), IP y direcciones que buscas (mapas), datos que alojamos (nube), tu correo y el contenido del aviso (correo electrónico), identificador del dispositivo (notificaciones push) | Ingresar con Google, mostrar mapas, alojar el sitio, enviarte correos y avisos a la app | Sí (Estados Unidos y otros países) |
| Anthropic (modelo de inteligencia artificial de la atención automática y del asesor de las tiendas) | El texto de tu consulta y el contexto mínimo para responderla | Responder tus preguntas en el chat de ayuda y las del asesor de las tiendas | Sí (Estados Unidos) |
| Google Analytics (Google) | Páginas que visitas, cómo llegaste, tipo de dispositivo, ciudad aproximada y los pasos de compra, sin tu nombre ni tu correo | Medir el uso del sitio, solo si aceptas «Medición» en el aviso de cookies | Sí (Estados Unidos y otros países) |
| Autoridades competentes (por ejemplo, el SRI) | Los que la ley o una orden válida exijan | Cumplir obligaciones legales, como las tributarias | No |
Si incorporamos otro destinatario (por ejemplo, mensajería por WhatsApp), lo añadiremos a esta tabla antes de compartirle datos.
La información comercial y de cuentas de Sembris, Vivana y Rutex no se fusiona automáticamente para publicidad. Cuando una compra requiere reparto, al operador de entrega solo se le comparte identificación y contacto, dirección y los datos mínimos del envío. Algunos servicios tecnológicos implican acceso o almacenamiento fuera de Ecuador; se gestionan con las garantías legales de transferencias internacionales que resulten aplicables.
Automatización y chat de inteligencia artificial
Cuando la atención automática del chat de ayuda o el asesor de inteligencia artificial de las tiendas están habilitados, el texto de tu consulta y el contexto mínimo para responderla se envían a Anthropic, el proveedor del modelo, para generar la respuesta. Conforme a las condiciones comerciales de ese proveedor, no usa estas consultas para entrenar sus modelos. Evita enviar contraseñas, datos bancarios completos o información especialmente sensible.
Las respuestas automáticas son orientativas y pueden contener errores. En el chat de ayuda puedes pedir que te atienda una persona en cualquier momento, y las decisiones con efectos relevantes tienen una revisión humana.
Ubicación y permisos del dispositivo
Cuando una función necesita tu ubicación, te explicamos para qué antes de pedir permiso. Puedes elegir tu ciudad de una lista sin usar el mapa ni el GPS. Para una dirección de entrega necesitamos ubicar el punto exacto: puedes hacerlo con la ubicación de tu dispositivo o en el mapa (Google Maps, solo si lo permites) y escribir el resto de la dirección. Los permisos de cámara, notificaciones o archivos se piden al usar la función correspondiente y puedes cambiarlos en la configuración de tu dispositivo.
Conservación, bloqueo y eliminación
Mantenemos la información de tu cuenta mientras esté activa y sea necesaria para prestarte el servicio; la eliminamos o anonimizamos cuando deja de serlo, salvo facturas, registros de pago, soporte de reclamaciones u otra documentación que debamos conservar por ley. El historial de pedidos se mantiene mientras sea necesario para la entrega, las garantías y las obligaciones tributarias.
Los datos temporales de sesión, ubicación y funcionamiento se conservan el tiempo mínimo necesario para la seguridad y el servicio, sin crear un archivo permanente de tus movimientos. No conservamos datos indefinidamente sin una finalidad y un fundamento. Estos son los plazos:
| Datos | Para qué | Cuánto tiempo |
|---|---|---|
| Cuenta y perfil (nombre, correo, teléfono, preferencias) | Crear y mantener tu cuenta | Mientras tu cuenta esté activa. Si la eliminas, 30 días de gracia para reactivarla y luego se anonimizan los datos que no debamos conservar. |
| Pedidos, facturas, comprobantes de pago, devoluciones y reclamos | Entregar tu compra, atender garantías y cumplir obligaciones tributarias y mercantiles | Durante los plazos que exige la normativa tributaria y mercantil para cada documento; después se eliminan o anonimizan. |
| Datos de facturación y direcciones guardadas (con su ubicación en el mapa, si la marcaste) | Emitir facturas y entregar tus pedidos | Mientras no los borres desde Mi cuenta o elimines tu cuenta (los ya usados en un pedido o una factura se conservan en ellos). |
| Sesión de navegación, ciudad elegida y ubicación aproximada de esa sesión | Mantenerte conectado y mostrarte las tiendas de tu zona | Hasta que cierres el navegador, o como máximo 2 horas. |
| Registro de seguridad (intentos de ingreso, cambios sensibles, IP y navegador) | Proteger tu cuenta y prevenir fraude | 365 días; los eventos críticos, 730 días. |
| Constancias de aceptación de términos y de elección de cookies | Demostrar qué versión aceptaste y cuándo | Se conservan como prueba mientras puedan servir para atender reclamos; se eliminan después. |
| Conversaciones con soporte (incluida la atención automática con inteligencia artificial) | Darte soporte y atender reclamos | Mientras exista el caso de soporte y por el tiempo necesario para atender reclamos. |
| Consultas al asesor de inteligencia artificial de las tiendas | Responder las consultas del vendedor | Mientras exista la cuenta. Se pueden pedir que se eliminen desde "Privacidad y datos" o escribiéndonos. |
Seguridad y confidencialidad
Adoptamos medidas técnicas y organizativas proporcionales al riesgo: control de acceso por roles y por comercio, protección de credenciales, registro de las operaciones relevantes, copias de seguridad y gestión de incidentes. Ningún sistema conectado a internet puede prometer riesgo cero.
Menores de edad
Los menores pueden consultar contenido general apto para su edad. Las compras de bienes permitidos deben respetar la capacidad jurídica y, cuando corresponda, ser realizadas o autorizadas por quien ejerza la representación legal. Los artículos sujetos a edad mínima, como las bebidas alcohólicas, no pueden ser comprados ni recibidos por menores. Los repartidores de Rutex deben ser mayores de edad.
El consentimiento para ciertos tratamientos de datos desde los 15 años, previsto en la ley de protección de datos, no reemplaza las reglas de capacidad civil para contratar. No usamos datos de menores para campañas de productos restringidos. Más detalle en Protección de menores y productos por edad.
Origen de los datos y efectos de no darlos
Los datos provienen normalmente de lo que nos das al registrarte, pedir un servicio, comunicarte o comprar. También podemos recibir datos estrictamente necesarios de la tienda que prepara tu pedido, del estado del cobro que informa la pasarela de pago y de tu dispositivo cuando autorizas un permiso.
Algunos datos son indispensables para el servicio que pides: sin dirección no podemos entregar, sin un contacto no podemos avisarte de incidencias y sin la documentación exigida no podemos autorizar ciertas actividades comerciales o de reparto. Los datos falsos o inexactos pueden causar errores de entrega, facturación o seguridad.
Derechos y solicitudes
Puedes ejercer los derechos que reconoce la legislación ecuatoriana: información, acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad cuando proceda y revisión de decisiones automatizadas. Hazlo desde Mi cuenta → Privacidad y datos, con el formulario de solicitudes y reclamos o escribiendo a legal.vivana@arkadex.group, indicando tu cuenta y lo que pides. Podemos verificar tu identidad de forma proporcional antes de entregarte datos.
Respondemos en un plazo de 15 días y te explicamos las excepciones de conservación cuando existan. También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador conforme al procedimiento vigente.
Retirar el consentimiento
Cuando una actividad se base en tu consentimiento (por ejemplo, las promociones o las cookies opcionales), puedes retirarlo desde las preferencias de tu cuenta, desde «Preferencias de cookies» en el pie de página o escribiendo a legal.vivana@arkadex.group. Retirarlo no invalida el tratamiento anterior que haya sido lícito ni impide conservar datos por otra obligación legal.
Cambios de esta política
La versión vigente está siempre en https://www.vivana.market/legal/privacidad/ con su fecha de actualización, y puedes consultar las versiones anteriores al final de esta página. Te comunicaremos los cambios sustanciales por medios adecuados cuando puedan afectar tus derechos o la forma en que se usa tu información.
Continuar con Google