Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

AXISTRATO es una plataforma tecnológica para la gestión de construcción y la conexión operativa de actores del sector. La marca pública se presenta como AXISTRATO by SERVICIVILES. Para esta versión de la política, el responsable del tratamiento es:

Para titulares sujetos a la jurisdicción ecuatoriana, el tratamiento se sujeta a la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento General, las disposiciones aplicables de la Superintendencia de Protección de Datos Personales y demás normativa vigente.

2. Alcance y jurisdicción

AXISTRATO está diseñado como una plataforma internacional. Esta versión establece una política base global del responsable domiciliado en Ecuador. El país declarado por cada usuario se conserva para aplicar el contexto territorial correspondiente. Cuando otra jurisdicción exija información, derechos, bases legitimadoras o garantías adicionales, AXISTRATO podrá publicar anexos o versiones específicas antes de habilitar tratamientos sujetos a esos requisitos.

3. Datos que puede tratar AXISTRATO

Dependiendo de las funciones utilizadas, AXISTRATO puede tratar las siguientes categorías:

• Cuenta e identidad: nombres, apellidos, correo electrónico, teléfono, tipo y número de identificación y fecha de nacimiento cuando corresponda.
• Información empresarial: razón social, nombre comercial, identificación fiscal, sitio web, datos de contacto y persona responsable de la cuenta.
• Ubicación declarada: país, región, estado o provincia, ciudad y, cuando el usuario la proporciona, dirección o zona de referencia.
• Perfil profesional u operativo: profesión, oficio, especialidades, experiencia, capacidades, recursos, referencias, licencias, acreditaciones, disponibilidad y servicios ofrecidos.
• Documentación de respaldo: fotografías, documentos de identidad, documentos fiscales, societarios, domiciliarios, credenciales u otras evidencias cuando una función de verificación realmente las requiera.
• Información técnica y de seguridad: identificadores internos, datos de autenticación, idioma, fechas y horas de operaciones, eventos de seguridad, controles de integridad y registros de auditoría necesarios para operar y proteger la plataforma.

4. Finalidades del tratamiento

Los datos pueden utilizarse para crear, verificar y administrar cuentas; mantener perfiles personales, profesionales o empresariales; gestionar Red AXISTRATO; guardar y sincronizar el avance de un registro; operar costos, APUs, cotizaciones, proyectos, contratos, planillas y demás módulos habilitados; conectar necesidades de construcción con capacidades declaradas; prevenir fraude, abuso y accesos no autorizados; conservar trazabilidad; cumplir obligaciones legales o contractuales; atender solicitudes de titulares; y mantener o mejorar técnicamente la plataforma.

Las comunicaciones sobre novedades, lanzamiento de módulos, promociones u otros mensajes no necesarios para prestar el servicio se gestionan mediante una autorización opcional separada.

5. Bases legitimadoras

AXISTRATO no utiliza una única casilla de consentimiento como fundamento artificial de todos los tratamientos. Según la finalidad concreta, el tratamiento podrá sustentarse en la solicitud del usuario para crear y operar una cuenta o perfil, en medidas precontractuales o contractuales, en el cumplimiento de obligaciones legales, en el consentimiento cuando este sea necesario o en cualquier otra base legitimadora prevista por la normativa aplicable.

Cuando una finalidad dependa del consentimiento, la persona podrá retirarlo por los canales indicados en esta política, sin que ello convierta en ilícitos los tratamientos realizados legítimamente antes de la revocación ni elimine obligaciones de conservación sustentadas en otra base jurídica.

6. Red AXISTRATO y visibilidad pública

Formar parte de Red AXISTRATO no convierte toda la información del perfil en información pública. El contador público de la Red utiliza información agregada, como número de miembros, países representados o categorías generales.

El contador público no debe mostrar nombres individuales, números de identificación, teléfonos, correos, documentos, direcciones ni perfiles privados. Si en el futuro se habilitan perfiles públicos, el usuario será informado de qué información será visible y bajo qué controles.

7. Recomendaciones y automatización

AXISTRATO puede utilizar reglas, filtros o mecanismos tecnológicos para ordenar o recomendar perfiles, capacidades, precios, recursos u oportunidades compatibles. Una recomendación no constituye por sí sola una contratación, aprobación ni decisión jurídica automática.

Cuando una decisión automatizada produzca efectos jurídicos o significativamente relevantes y la normativa exija garantías adicionales, se aplicarán las medidas correspondientes.

8. Conservación, bloqueo, eliminación y anonimización

Los datos se conservarán durante el tiempo necesario para las finalidades informadas y para las obligaciones legales, contractuales, de seguridad, auditoría o defensa de derechos que resulten aplicables. Los borradores operativos podrán eliminarse cuando hayan sido sustituidos por registros finales.

Cuando una cuenta sea eliminada, los datos personales que hayan perdido su finalidad y no deban conservarse por otra causa jurídica deberán eliminarse, bloquearse o anonimizarse según corresponda.

9. Proveedores tecnológicos y transferencias

AXISTRATO utiliza servicios tecnológicos de terceros necesarios para autenticación, alojamiento, bases de datos, almacenamiento, seguridad y operación de la plataforma. Estos proveedores pueden actuar como encargados o subencargados del tratamiento.

Por la naturaleza de los servicios de nube, determinados datos pueden procesarse o almacenarse mediante infraestructura situada fuera del país de origen o residencia del titular. Para usuarios sujetos a la jurisdicción ecuatoriana, esto puede incluir infraestructura situada fuera de Ecuador. Cuando corresponda, AXISTRATO aplicará las obligaciones exigibles a comunicaciones o transferencias nacionales e internacionales de datos.

10. Seguridad

AXISTRATO aplica y continúa desarrollando medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información. Entre ellas se incluyen autenticación, verificación de cuenta, controles de acceso, validación de permisos en backend, aislamiento entre organizaciones, controles de integridad de aplicación, trazabilidad y limitación de la información expuesta públicamente.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Si un incidente activa obligaciones legales de comunicación o notificación, se aplicarán los procedimientos previstos por la normativa vigente.

11. Derechos de las personas titulares

Las personas pueden ejercer los derechos reconocidos por la normativa aplicable, incluidos cuando correspondan: información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y revocación del consentimiento.

AXISTRATO podrá solicitar una verificación razonable de identidad para impedir que una tercera persona acceda, modifique o elimine información ajena.

12. Menores de edad

AXISTRATO no está diseñado como un servicio dirigido a niños. Antes de habilitar una función que implique tratamiento específico de datos de menores se deberán incorporar las garantías y requisitos adicionales exigidos por la legislación aplicable.

13. Comunicaciones opcionales

La autorización para recibir noticias, aperturas, nuevas funciones o comunicaciones promocionales es independiente del tratamiento necesario para operar la cuenta y la Red. Negarse a recibir estas comunicaciones no debe impedir el acceso a las funciones esenciales de AXISTRATO. La autorización podrá retirarse posteriormente.

14. Versionado de la política

Esta política es versionada. AXISTRATO podrá actualizarla cuando cambien sus funciones, proveedores, tratamientos o requisitos normativos. Las modificaciones sustanciales serán comunicadas mediante los mecanismos disponibles y, cuando legalmente corresponda, se solicitará una nueva manifestación del titular.

Las referencias históricas de las versiones aceptadas no se sobrescribirán silenciosamente.

15. Contacto y ejercicio de derechos

La solicitud deberá identificar suficientemente a la persona y el derecho que desea ejercer. Para titulares sujetos a Ecuador, cuando corresponda, también podrá acudirse ante la Superintendencia de Protección de Datos Personales del Ecuador.