Política Integral de Tratamiento de Datos Personales y Privacidad
Versión: 2.0
Ámbito de Aplicación: República del Ecuador
Fecha de Vigencia: Marzo 2026
1. DECLARACIÓN DE PRINCIPIOS Y CUMPLIMIENTO NORMATIVO
Su Hidromercado (en adelante, «la Compañía»), en su calidad de Responsable del Tratamiento, fundamenta la presente Política en los principios juridicos, lealtad, transparencia, finalidad, pertinencia y minimización, proporcionalidad, confidencialidad, integridad y disponibilidad, dictados por la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento.
Esta política no solo es un aviso legal, sino un contrato de adhesión vinculante entre el Titular (usuario/cliente) y la Compañía. Al interactuar con nuestras plataformas, el Titular reconoce que la Compañía ha cumplido con su deber de informar de manera clara y exhaustiva.
2. IDENTIFICACIÓN DEL RESPONSABLE Y CANALES DE COMUNICACIÓN
• Razón Social: Su Hidromercado
• Domicilio Legal: Av. 10 de Agosto 11772 y Jose Amesaba, Quito, Pichincha, Ecuador.
• Delegado de Protección de Datos (DPD): La gestión de privacidad es centralizada a través de la Dirección de Marketing y Operaciones Digitales.
• Canal Oficial: marketing@inmera.com.ec
3. FUENTES DE RECOPILACIÓN DE DATOS
La Compañía recopila información a través de diversos canales, tanto directos como indirectos:
1. Canales Directos: Formularios de registro, procesos de checkout, suscripciones a newsletters, registros en puntos de venta físicos, redes sociales, chats de soporte, y llamadas grabadas.
2. Canales Indirectos/Automáticos: Cookies, pixeles de seguimiento, beacons, registros de servidor, metadatos de archivos enviados y geolocalización IP.
3. Fuentes de Terceros: Bases de datos de burós de crédito, servicios de autenticación de redes sociales (OAuth), y socios comerciales estratégicos.
4. INVENTARIO EXHAUSTIVO DE DATOS TRATADOS
El Titular autoriza expresamente el tratamiento de las siguientes categorías de datos:
4.1. Datos de Identificación y Contacto
Nombres completos, apellidos, número de cédula de identidad, pasaporte o RUC, dirección de domicilio, dirección de entrega, correos electrónicos personales y corporativos, números de teléfono móvil y fijo.
4.2. Datos de Perfil de Consumo (Inteligencia de Negocios)
Historial de compras, productos visualizados, carritos abandonados, frecuencia de visita, monto promedio de gasto, preferencias de marcas, y respuestas a encuestas de satisfacción.
4.3. Datos Técnicos y de Navegación
Tipo de navegador, sistema operativo, resolución de pantalla, proveedor de servicios de internet (ISP), páginas de referencia/salida, y tiempo de permanencia en secciones específicas de la web.
4.4. Datos Financieros y Transaccionales
Si bien la Compañía utiliza pasarelas de pago certificadas (PCI-DSS), se almacenan datos relacionados con la transacción (fecha, hora, monto, estado, últimos 4 dígitos de la tarjeta) para fines de conciliación contable y prevención de fraude.
5. FINALIDADES AMPLIADAS DEL TRATAMIENTO (CLAUSULADO DE USO TOTAL)
El Titular otorga a la Compañía un mandato amplio para procesar sus datos con las siguientes finalidades, las cuales se consideran consentidas al aceptar esta política:
5.1. Gestión Contractual y Operativa
Incluye la validación de identidad, procesamiento de pedidos, gestión logística de envíos, emisión de facturas electrónicas, gestión de garantías, devoluciones y servicio post-venta.
5.2. Marketing Estratégico y Comunicación Comercial (Blindaje de uso)
El Titular autoriza a la Compañía a utilizar sus datos para:
• Elaborar perfiles psicográficos y de comportamiento para segmentación de audiencias.
• Enviar publicidad directa vía email, SMS, WhatsApp, redes sociales y llamadas telefónicas.
• Realizar actividades de remarketing y retargeting a través de plataformas de terceros (Google Ads, Meta Ads, TikTok, etc.).
• Propiedad de Análisis: El Titular reconoce que todos los modelos predictivos, algoritmos y bases de datos resultantes del análisis de su comportamiento son propiedad intelectual exclusiva de la Compañía.
5.3. Interoperabilidad y Transferencia a Terceros
La Compañía queda autorizada para comunicar o transferir los datos personales a:
1. Encargados del Tratamiento: Proveedores de hosting, servicios de CRM, agencias de marketing y empresas de logística.
2. Socios Estratégicos: Empresas terceras con las que la Compañía mantenga convenios para ofrecer beneficios cruzados.
3. Autoridades Públicas: Cuando medie requerimiento legal o administrativo.
6. PROPIEDAD DE LOS ACTIVOS DE DATOS
La Compañía declara, y el Titular acepta, que la recopilación sistemática de datos constituye un activo intangible de Su Hidromercado. Aunque el Titular conserva el derecho sobre su identidad, el «know-how», las bases de datos depuradas, los sistemas de organización de la información y los derivados del procesamiento masivo (Big Data) son de propiedad privada de la Compañía.
El Titular renuncia expresamente a reclamar cualquier participación económica o derecho de propiedad sobre los productos digitales o comerciales que la Compañía genere a partir de la información procesada.
7. PROTOCOLOS DE SEGURIDAD Y DEBIDA DILIGENCIA
En cumplimiento del Artículo 38 de la LOPDP, la Compañía ha implementado:
• Cifrado de Datos: Uso de protocolos TLS/SSL para la transmisión de información sensible.
• Control de Acceso: Políticas de «mínimo privilegio» para que solo el personal autorizado acceda a datos específicos.
• Auditorías Técnicas: Pruebas periódicas de vulnerabilidad en los servidores de la Compañía.
• Exclusión de Responsabilidad: El Titular libera de toda responsabilidad a la Compañía por accesos no autorizados derivados de: virus en el dispositivo del usuario, compartir contraseñas, o hackeos masivos que superen el estado del arte de la tecnología actual, siempre que la Compañía demuestre haber cumplido con los estándares mínimos de seguridad.
8. EJERCICIO DE DERECHOS ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN, OPOSICIÓN)
El Titular podrá ejercer sus derechos enviando una solicitud formal a marketing@inmera.com.ec. La solicitud deberá contener:
1. Nombre y copia de cédula/pasaporte del Titular.
2. Descripción clara del derecho que desea ejercer.
3. Documentos que sustenten la petición (en caso de rectificación).
Limitación a la Supresión: La Compañía informa que la solicitud de eliminación no procederá cuando los datos sean necesarios para: cumplir obligaciones legales (SRI), defender intereses legítimos de la Compañía en sede judicial o administrativa, o cuando exista un contrato vigente entre las partes.
9. POLÍTICA DE COOKIES Y TECNOLOGÍAS COMPLEMENTARIAS
Utilizamos cookies propias y de terceros para mejorar la experiencia del usuario. Las cookies se clasifican en:
• Esenciales: Sin las cuales el sitio no funciona.
• De Rendimiento: Que nos ayudan a entender cómo se usa la web.
• Publicitarias: Que rastrean la actividad para mostrar anuncios relevantes. El Titular puede configurar su navegador para bloquearlas, pero acepta que esto puede degradar la funcionalidad del Servicio.
10. TRATAMIENTO DE DATOS DE MENORES
Nuestros servicios están dirigidos a personas con capacidad legal para contratar (mayores de 18 años). En caso de que se identifique información de menores de 16 años sin consentimiento de sus tutores legales, se procederá a la eliminación inmediata de dichos registros conforme lo dicta la ley ecuatoriana.
11. PLAZO DE CONSERVACIÓN Y ELIMINACIÓN SEGURA
Los datos se mantendrán de forma indefinida para fines de análisis histórico y marketing, o hasta que el Titular revoque su consentimiento. Al finalizar la necesidad del tratamiento, la Compañía aplicará métodos de anonymización o eliminación física/digital segura que imposibilite la reconstrucción de la información personal.
12. JURISDICCIÓN Y COMPETENCIA
Cualquier controversia derivada de la interpretación o aplicación de esta Política será sometida a las leyes de la República del Ecuador. Las partes renuncian a su domicilio y se someten a los juzgados competentes de la ciudad de Quito, Pichincha, o al Centro de Arbitraje y Mediación de la Cámara de Comercio de Quito.