1. Quiénes somos
Esta Política de Privacidad describe cómo Ventrue Technologies S.A.S. ("Ventrue Tech", "nosotros") recopila, usa y protege tus datos personales cuando visitas ventrue.tech, te pones en contacto con nosotros, o usas cualquiera de nuestros productos y servicios — incluyendo Ventrue Social, nuestra plataforma multi-cliente de automatización de contenido que se conecta a plataformas como TikTok, Instagram y LinkedIn en tu nombre.
Somos una práctica de ingeniería de software con sede en Quito, Ecuador. El responsable del tratamiento (data controller) es Ventrue Technologies S.A.S., representado por su fundador Erick Escobar. Puedes contactarnos en hello@ventrue.com.ec para cualquier consulta de privacidad.
2. Alcance
Esta política se aplica al tratamiento de datos personales en tres contextos:
- Sitio web de marketing — visitantes de ventrue.tech, incluyendo usuarios que envían nuestro formulario de contacto.
- SaaS Ventrue Social — empresas, creadores y operadores que conectan sus cuentas de TikTok, Instagram y/o LinkedIn a nuestra plataforma para que programemos y publiquemos contenido en su nombre.
- Contratos con clientes — empresas que nos contratan para servicios de software, cloud, DevOps o IA/automatización.
No cubre las prácticas de privacidad de plataformas de terceros (TikTok, Meta, LinkedIn, Google) con las que nos autorizas a interactuar. Esas plataformas tienen sus propias políticas y sigues sujeto a ellas.
3. Datos que recopilamos
3.1 De visitantes del sitio web
- Envíos del formulario de contacto: nombre, email, teléfono opcional, servicio de interés, rango de presupuesto y la descripción del proyecto. Entregados a nuestra bandeja vía Formspree.
- Analítica: datos de uso estándar como páginas vistas, referente, tipo de dispositivo, ubicación aproximada (país/región) y dirección IP anonimizada, vía Google Analytics 4.
- Cookies: ver sección 11.
3.2 De usuarios del SaaS Ventrue Social
Cuando creas una cuenta en Ventrue Social y conectas una plataforma social, recopilamos y almacenamos:
- Información de cuenta: email, nombre, hash de contraseña y preferencias.
- Credenciales OAuth: access tokens y refresh tokens emitidos por TikTok, Instagram, LinkedIn y plataformas similares, con el alcance de los permisos que otorgas explícitamente en la pantalla de consentimiento OAuth. Nunca vemos ni almacenamos tu contraseña de plataforma.
- Metadatos de cuenta conectada: tu username, user ID, nombre y (cuando la plataforma lo provee) campos públicos del perfil.
- Contenido que creas o programas: textos, imágenes, archivos de video, captions, hashtags, programaciones y plataformas destino. Almacenado en nuestra infraestructura mientras mantengas el post programado o quieras que esté accesible en tu historial.
- Resultados de publicación y telemetría: logs de éxito/fallo, códigos de respuesta de la plataforma y métricas que la plataforma expone (vistas, likes, comentarios). Usados para mostrarte analíticas en tu dashboard y reintentar publicaciones fallidas.
- Prompts y outputs de IA (si usas funciones de IA): los prompts que envías y los borradores generados, retenidos para tu historial y mejora del servicio.
3.3 De contratos con clientes
- Datos comerciales y de facturación: razón social, RUC cuando aplica, personas de contacto, email y dirección de facturación, y registros de pagos.
- Datos del proyecto: documentos, credenciales o accesos a sistemas que compartes durante un contrato, manejados bajo los términos de confidencialidad de nuestro acuerdo de servicio.
4. Cómo usamos tus datos
Tratamos datos personales para los siguientes fines, con las bases legales indicadas:
- Para prestar los servicios que solicitas — incluyendo publicar contenido en tus cuentas conectadas, generar borradores con IA, enviarte emails de producto y dar soporte a contratos. Base legal: ejecución de contrato.
- Para responder consultas del formulario de contacto. Base legal: interés legítimo en atender prospectos y tu consentimiento al enviar el formulario.
- Para mejorar y proteger nuestros productos — analítica, monitoreo de errores, detección de fraude y prevención de abuso. Base legal: interés legítimo.
- Para cumplir obligaciones legales — incluyendo responder a solicitudes legales de autoridades competentes. Base legal: obligación legal.
- Para enviarte actualizaciones de servicio y, cuando consientes, marketing. Base legal: interés legítimo para emails transaccionales; consentimiento para marketing.
5. Servicios de terceros que usamos
Para operar nuestros productos dependemos de los siguientes procesadores. Cada uno es responsable independiente de los datos que recopila por su cuenta, y encargado de tratamiento cuando maneja datos siguiendo nuestras instrucciones:
- TikTok — recepción y publicación de contenido en las cuentas que conectas.
- Meta (Instagram, Facebook) — mismo propósito cuando conectas esas cuentas.
- LinkedIn — mismo propósito.
- Google Analytics 4 — analítica de uso del sitio web (IP anonimizada).
- Formspree — entrega de envíos del formulario de contacto a nuestra bandeja.
- Infraestructura cloud: AWS y/o Microsoft Azure — hosting, base de datos, almacenamiento.
- Proveedores de modelos de IA: Anthropic y OpenAI — generación de borradores cuando usas funciones de IA. Los prompts y outputs se transmiten bajo sus términos de tratamiento. No permitimos que estos proveedores entrenen sus modelos con tus datos.
- Email y mensajería: Google Workspace (para hello@ventrue.com.ec).
Firmamos acuerdos de tratamiento de datos con cada procesador y revisamos sus prácticas de seguridad y privacidad.
6. Compartición y divulgación de datos
No vendemos tus datos personales. Solo los compartimos:
- Con los procesadores listados en la sección 5, estrictamente para operar nuestros servicios;
- Con las plataformas sociales que has autorizado — para el contenido y metadatos que nos pides publicar;
- Con nuestros asesores profesionales (legales, contables) bajo confidencialidad;
- Cuando lo exija la ley, una orden judicial, o para proteger derechos, propiedad o seguridad;
- En caso de fusión, adquisición o venta de activos, en cuyo caso notificaremos a los usuarios afectados con anticipación.
7. Retención de datos
- Envíos del formulario de contacto: hasta 24 meses tras el último contacto, luego se eliminan, salvo que un contrato activo requiera retención más prolongada.
- Datos de cuenta de Ventrue Social: mientras tu cuenta esté activa. Tras eliminar tu cuenta, borramos los datos personales en un plazo de 30 días, excepto los registros que debamos conservar por motivos legales, fiscales o contables (típicamente hasta 7 años bajo la legislación ecuatoriana).
- Tokens OAuth: retenidos mientras la conexión esté activa; revocados de inmediato cuando desconectas la plataforma o eliminas tu cuenta. No conservamos tokens tras la revocación.
- Contenido programado: retenido mientras esté pendiente y 90 días tras su publicación; después se archiva en forma resumida para tu historial de analítica.
- Logs y analítica: típicamente 13 meses para analítica, 90 días para logs de aplicación.
8. Tus derechos
Bajo la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y, cuando aplique, el Reglamento General de Protección de Datos (GDPR) de la UE y la California Consumer Privacy Act (CCPA), tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti;
- Rectificar datos inexactos o incompletos;
- Eliminar tus datos ("derecho al olvido");
- Restringir u oponerte a ciertos tratamientos, incluyendo perfilado;
- Recibir tus datos en formato portable y legible por máquina;
- Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo;
- Presentar una queja ante una autoridad supervisora — en Ecuador, la Superintendencia de Protección de Datos Personales.
Para ejercer cualquier derecho, escríbenos a hello@ventrue.com.ec con el asunto "Solicitud de Privacidad". Responderemos en un plazo de 15 días hábiles.
9. Cómo revocar acceso y eliminar tus datos
Puedes desconectar cualquier plataforma social de Ventrue Social en cualquier momento desde la configuración de la app. Al hacerlo revocamos de inmediato el token OAuth y eliminamos los metadatos de la cuenta conectada.
También puedes revocar nuestro acceso directamente desde la plataforma: para TikTok, en la página Administrar permisos de apps; para Instagram y Facebook, en Apps y sitios web dentro de la configuración de tu cuenta Meta; para LinkedIn, en Servicios permitidos.
Para eliminar tu cuenta de Ventrue Social por completo, escríbenos a hello@ventrue.com.ec. Confirmaremos la eliminación dentro de 30 días.
10. Transferencias internacionales
Como nuestros proveedores de infraestructura y de IA operan globalmente, tus datos personales pueden transferirse y tratarse en países fuera de Ecuador, incluyendo Estados Unidos y la Unión Europea. Nos apoyamos en Cláusulas Contractuales Tipo y salvaguardas equivalentes cuando corresponde.
12. Menores de edad
Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos a sabiendas datos personales de menores de esa edad. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
13. Seguridad
Protegemos tus datos con medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito (TLS 1.2+) y en reposo, control de acceso por rol, MFA en cuentas administrativas, registro de auditoría y revisiones de seguridad periódicas. Ningún sistema es perfectamente seguro; si ocurre una brecha que te afecte, te notificaremos a ti y a la autoridad correspondiente según lo exija la ley.
14. Cambios a esta política
Podemos actualizar esta política periódicamente. La fecha de "Última actualización" en la cabecera refleja la versión vigente. Para cambios sustanciales avisaremos con al menos 14 días de anticipación — por email, banner en app, o ambos. El uso continuado del servicio tras la fecha de vigencia constituye aceptación.
15. Contacto
Para cualquier consulta sobre esta política o el tratamiento de tus datos personales:
- Email: hello@ventrue.com.ec
- Dirección postal: Ventrue Technologies S.A.S., Quito, Ecuador
- Representante del responsable: Erick Escobar, Fundador