Política de Privacidad y Protección de Datos Personales
Versión 1.0 — Vigente desde el 1 de julio de 2026
Ruffo App («Ruffo», «nosotros») trata los datos personales de sus usuarios conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Suplemento N.º 459, 26 de mayo de 2021) y su Reglamento General (Decreto Ejecutivo N.º 904). Esta Política describe qué datos recopilamos, para qué los usamos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos.
1. Responsable del tratamiento
Denominación: Ruffo App Actividad: desarrollo y comercialización de software CRM+ERP para peluquerías caninas (grooming) en América Latina Domicilio: Quito, República del Ecuador Contacto de privacidad: privacidad@ruffoapp.com Sitio web: www.ruffoapp.com
2. Ámbito de aplicación
Esta Política aplica a todos los datos personales que Ruffo recopila, almacena, utiliza, transfiere o elimina, desde cualquier país de América Latina, en: • La plataforma web Ruffo App (app.ruffoapp.com) • El sitio web corporativo (www.ruffoapp.com) • Cualquier integración o API conectada a los servicios de Ruffo • Las comunicaciones por correo electrónico, WhatsApp Business u otros canales oficiales El marco legal principal es la normativa ecuatoriana, sin perjuicio de normativas adicionales aplicables en los países donde operamos (Colombia: Ley 1581/2012; México: LFPDPPP).
3. Datos personales que recopilamos
Recopilamos únicamente los datos estrictamente necesarios, conforme al principio de minimización de la LOPDP: • Registro y perfil: nombre o razón social, correo electrónico, teléfono móvil, país y ciudad, nombre comercial del negocio y contraseña (cifrada con bcrypt, nunca en texto plano). • Datos del negocio ingresados por el Groomer: clientes (tutores de mascotas), historial de mascotas, agenda de citas y registros contables. Sobre estos datos Ruffo actúa como Encargado del Tratamiento y no los utiliza para fines propios. • Facturación y pago: las tarjetas son procesadas exclusivamente por pasarelas certificadas PCI-DSS; Ruffo no almacena números de tarjeta. • Datos técnicos: dirección IP, dispositivo y navegador, páginas visitadas y registros de errores (logs). Ruffo NO recopila datos sensibles en los términos del Art. 26 de la LOPDP. Si fuera excepcionalmente necesario, se solicitará consentimiento expreso y diferenciado.
4. Finalidades y base legal del tratamiento
• Ejecución contractual (Art. 9 literal b LOPDP): crear y gestionar su cuenta —incluido el período de prueba gratuita de 30 días—, prestar el servicio, procesar pagos y enviar notificaciones del sistema. • Consentimiento del titular (Art. 9 literal a): comunicaciones comerciales, análisis de uso para mejorar la plataforma y casos de éxito anonimizados. • Interés legítimo (Art. 9 literal f): seguridad de la plataforma, prevención de fraudes y cumplimiento de obligaciones legales. Puede revocar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo ni la vigencia de su cuenta.
5. Sus derechos
Conforme a los artículos 13 al 22 de la LOPDP, usted puede ejercer los derechos de acceso, rectificación, supresión («derecho al olvido»), oposición, portabilidad (en formato CSV o JSON), limitación del tratamiento y a no ser objeto de decisiones exclusivamente automatizadas. Para ejercerlos, escriba a privacidad@ruffoapp.com con el asunto «Ejercicio de derechos LOPDP – [tipo de derecho]». Responderemos en máximo 15 días hábiles para acceso y 8 días hábiles para rectificación, supresión y oposición, previa verificación de identidad.
6. Conservación de los datos
• Cuenta y perfil: durante la vigencia del contrato y hasta 3 años después de su terminación, para atender posibles reclamaciones. • Facturación y pago: 7 años, en cumplimiento de la normativa tributaria ecuatoriana. • Datos técnicos y logs: máximo 12 meses. • Comunicaciones comerciales: hasta que retire su consentimiento. Transcurridos estos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.
7. Transferencias internacionales
Ruffo utiliza infraestructura en la nube con servidores que pueden estar fuera de Ecuador. Estas transferencias se realizan únicamente cuando el país destinatario ofrece un nivel de protección adecuado o se han adoptado garantías mediante cláusulas contractuales estándar, conforme a la LOPDP. Nuestros proveedores cuentan con certificaciones de seguridad (ISO 27001, SOC 2 u otras equivalentes). La lista actualizada de subencargados está disponible a solicitud.
8. Seguridad de los datos
Adoptamos medidas técnicas y organizativas para prevenir la alteración, pérdida o acceso no autorizado a los datos: • Cifrado en tránsito mediante TLS/SSL (HTTPS obligatorio) • Cifrado en reposo • Cookies de sesión httpOnly, accesibles únicamente por el servidor • Control de acceso basado en roles (RBAC) • Auditorías de seguridad periódicas y plan de respuesta a incidentes Ante una violación de seguridad que afecte datos personales, notificaremos a la Autoridad de Protección de Datos y a los titulares afectados en los plazos previstos por la LOPDP.
9. Cookies y tecnologías de seguimiento
• Estrictamente necesarias: sesión y autenticación; no requieren consentimiento. • Analíticas: información agregada sobre el uso de la plataforma; se activan solo con su consentimiento. • Preferencias: recuerdan sus configuraciones dentro de la plataforma. Puede gestionarlas o desactivarlas desde su navegador, aunque ello puede afectar la funcionalidad de la plataforma.
10. Menores de edad
Los servicios de Ruffo están dirigidos exclusivamente a mayores de 18 años que operen o administren negocios de grooming canino. No recopilamos conscientemente datos de menores; si se detecta que se recopilaron sin consentimiento verificable de sus representantes, serán eliminados de inmediato.
11. Modificaciones a esta Política
Podemos modificar esta Política para adaptarla a cambios legislativos o del sector. Las modificaciones sustanciales se notificarán por correo electrónico con al menos 30 días de anticipación a su entrada en vigor. El uso continuado de la plataforma tras esa fecha implica su aceptación.
12. Autoridad de control
Si considera que el tratamiento de sus datos infringe la normativa vigente, puede presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador (APDP): autoridad@datospersonales.gob.ec — www.datospersonales.gob.ec. Le invitamos a escribirnos primero a privacidad@ruffoapp.com para resolver cualquier inquietud de forma ágil y directa.