Política de privacidad y protección de datos personales
1. Responsable del tratamiento
panecu — Panadería Artesanal y Gastronomía
Fausto Oswaldo Nolivos Suárez · RUC 1709534562001
Av. Isabel La Católica, La Floresta, Quito, Ecuador
Correo para temas de datos personales: datos@panecu.ec · WhatsApp +593 98 706 9889
Tratamos tus datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento General y la normativa de la Superintendencia de Protección de Datos Personales (SPDP).
2. Qué datos recogemos y para qué
| Datos | Cuándo | Para qué | Base legal |
|---|---|---|---|
| Nombre, correo, teléfono | Al hacer un pedido, reservar o crear cuenta | Preparar y entregar el pedido, avisarte de su estado, atención al cliente | Ejecución del contrato (tu compra) |
| Cédula/RUC, razón social, dirección de facturación | Si pides factura con tus datos | Emitir comprobante electrónico ante el SRI | Obligación legal (SRI) |
| Dirección de entrega y ubicación aproximada | Si eliges entrega a domicilio | Llevarte el pedido | Ejecución del contrato |
| Historial de pedidos y puntos | Con cuenta panecu / PaneClub | Programa de fidelidad, seguimiento de pedidos | Ejecución del contrato |
| Cuenta de Google (nombre, correo, foto) | Si inicias sesión con Google | Identificarte sin contraseña | Consentimiento |
| Datos de navegación (cookies, páginas vistas, dispositivo) | Al visitar panecu.ec | Estadísticas de uso (Google Analytics) y publicidad (Meta) | Consentimiento / interés legítimo |
| Imagen facial (biometría) | Solo en la app de alimentación CRISFE × panecu, si lo activas | Verificar identidad en el chequeo de bienestar | Consentimiento expreso y separado, revocable en cualquier momento |
Nunca recogemos ni almacenamos los números de tu tarjeta de crédito o débito. Esa información la ingresas directamente en el formulario seguro de PagoPlux (PLUX S.A.), proveedor certificado PCI DSS. panecu recibe únicamente la confirmación del pago, los últimos dígitos y el tipo de tarjeta.
3. Con quién compartimos tus datos
Solo con proveedores que necesitamos para operar, bajo contrato y con fines limitados:
- PagoPlux (PLUX S.A., Ecuador) — cobro con tarjeta.
- De Una / Banco Pichincha (Ecuador) — cobro por transferencia o QR.
- Google Cloud / Firebase (Google LLC, EE. UU.) — alojamiento de la tienda, base de datos, autenticación y notificaciones.
- Amazon Web Services (EE. UU.) — envío de correos de confirmación.
- Servicio de Rentas Internas (SRI, Ecuador) — comprobantes electrónicos (obligación legal).
- Google Analytics y Meta (Facebook/Instagram) — estadísticas y publicidad, solo con datos de navegación.
- Repartidores de panecu — nombre, teléfono y dirección, solo para la entrega.
Algunos proveedores están fuera del Ecuador. Esas transferencias internacionales se realizan con las garantías previstas en la LOPDP y la normativa de la SPDP (cláusulas contractuales de los proveedores y medidas de seguridad equivalentes). No vendemos ni cedemos tus datos a terceros para sus propios fines.
4. Cuánto tiempo los guardamos
- Pedidos y facturas: 7 años (plazo tributario del SRI).
- Cuenta y puntos PaneClub: mientras la cuenta esté activa; se elimina a tu pedido o tras 3 años sin uso.
- Carritos sin finalizar: 90 días.
- Datos biométricos (CRISFE): mientras el servicio esté activo para ti; se eliminan de inmediato al revocar el consentimiento.
- Cookies de analítica: según la configuración de Google Analytics (máx. 14 meses).
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas, escribiendo a datos@panecu.ec con tu nombre, cédula y el derecho que ejerces. Respondemos en un máximo de 15 días. Si no estás conforme, puedes acudir a la Superintendencia de Protección de Datos Personales (SPDP).
Para eliminar tu cuenta panecu también puedes hacerlo desde la app, en "Mi cuenta".
6. Cookies
panecu.ec usa cookies propias necesarias (sesión, carrito) y cookies de terceros para analítica (Google Analytics vía Google Tag Manager) y publicidad (Meta Pixel). Puedes bloquear las cookies de terceros desde la configuración de tu navegador sin afectar tu compra.
7. Seguridad
La tienda y la app funcionan exclusivamente sobre conexiones cifradas (HTTPS/HSTS), con políticas de seguridad de contenido, control de acceso por roles, reglas de base de datos que impiden el acceso a datos de otros clientes y validación de cada pago en el servidor. Las credenciales de proveedores se guardan en un gestor de secretos y el acceso administrativo exige verificación en dos pasos. Si ocurriera una vulneración de seguridad que afecte tus datos, te lo notificaremos y lo comunicaremos a la autoridad en los plazos que exige la ley.
8. Menores de edad
La tienda está dirigida a mayores de 18 años. Si detectamos datos de un menor sin autorización de su representante, los eliminaremos.
9. Cambios
Publicaremos cualquier cambio en esta página indicando la nueva fecha de vigencia. Si el cambio afecta la forma en que usamos tus datos, te avisaremos por correo o en la app.
← Volver a la tienda