Política de Privacidad

Versión: 1.0

Fecha de Vigencia: 12 de junio de 2026

Última Actualización: 12 de junio de 2026

En Vidilec (“Vidilec”, “nosotros”, “nos” o “nuestro”) valoramos tu privacidad y estamos comprometidos a ser transparentes y responsables con tu información personal. Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos, con quién los compartimos, por cuánto tiempo los conservamos y qué derechos tienes sobre ellos.

Esta Política es una parte integral de nuestros Términos de Servicio y debe leerse junto con ellos. Si no estás de acuerdo con esta Política, por favor no uses nuestros servicios.

La parte responsable del procesamiento de tu información personal es Kevin Steven Morales Castro, quien opera el ecosistema Vidilec como propietario único legalmente constituido (persona natural) bajo las leyes de la República del Ecuador. Cuando esta Política dice “Vidilec”, “nosotros” o “nuestro”, se refiere a él en su calidad de operador del ecosistema.

Detalles de contacto de privacidad:

• Correo electrónico de privacidad: [email protected]
• Dirección postal: Ecuador, Quito, Imbabura, Cotacachi
• Sitio web: vidilec.com

Vidilec es un ecosistema de aplicaciones de software para arquitectura de sistemas, diseñado por y para ingenieros que valoran la precisión, la velocidad y un buen espacio de trabajo. Cuando te registras, creas una “Cuenta Vidilec” que te da acceso a las aplicaciones actuales (como Gyth) y a las que se añadan en el futuro.

Esta Política se aplica a todos los usuarios de vidilec.com y de las aplicaciones del ecosistema, en cualquier parte del mundo. Debido a que el operador está domiciliado en Ecuador, el procesamiento de datos se rige principalmente por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador. Si resides en otra jurisdicción, pueden aplicarse adicionalmente las leyes locales de protección de datos:

• Espacio Económico Europeo y Reino Unido: el Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido.
• Estados Unidos: las leyes estatales aplicables, como la CCPA/CPRA de California, entre otras.
• Otras jurisdicciones: las leyes locales de protección de datos aplicables.

Los derechos específicos descritos en la Sección 13 dependen de la jurisdicción en la que te encuentres.

Recopilamos las siguientes categorías de información personal. Para cada una, indicamos cómo la recopilamos, cómo la usamos, la base legal en la que nos apoyamos y con quién podemos compartirla.

Cuando creas tu Cuenta Vidilec, recopilamos datos como tu nombre, avatar, dirección de correo electrónico y, cuando corresponda, tu fecha de nacimiento (usada para verificar que cumples con el requisito de edad mínima).

Cómo lo recopilamos: Directamente de ti cuando te registras.

Cómo lo usamos: Tu nombre y avatar pueden mostrarse en perfiles dentro del ecosistema para permitir la búsqueda de usuarios y funciones sociales. Usamos tu correo electrónico para enviarte avisos del servicio (actualizaciones, cambios, notificaciones requeridas legalmente) y, solo si das tu consentimiento, comunicaciones promocionales u ofertas.

Base legal para el procesamiento: Ejecución del contrato (proporcionar el servicio); consentimiento (para comunicaciones promocionales); obligación legal o interés legítimo (verificar que cumples con el requisito de edad mínima); interés legítimo (seguridad y operación del ecosistema).

Cómo podemos divulgarlo: Con nuestros proveedores de servicios (incluido el proveedor de identidad Auth0/Okta); en el contexto de una transferencia comercial; y para fines legales.

Cuando adquieres un servicio pago (como una suscripción), el cargo se procesa a través de Lemon Squeezy, actuando como Comerciante Registrado (MoR). Vidilec no almacena ni tiene acceso a los datos de tu tarjeta de crédito o débito en ningún momento. Solo recibimos la información limitada necesaria para administrar tu suscripción (por ejemplo, confirmación de pago, estado de la suscripción, país de facturación).

Cómo lo recopilamos: A través de Lemon Squeezy, nuestro procesador de pagos de terceros.

Cómo lo usamos: Para administrar tu suscripción, garantizar la seguridad e integridad del servicio y cumplir con las obligaciones legales y fiscales.

Base legal para el procesamiento: Ejecución del contrato; obligación legal (facturación e impuestos).

Cómo podemos divulgarlo: Con Lemon Squeezy (que es responsable de los datos de tu tarjeta y de la facturación bajo sus propias políticas); con proveedores de servicios; y para fines legales.

Si te comunicas con nosotros (por ejemplo, por correo electrónico o a través de los canales de soporte), recopilamos la información que decidas compartir, como el contenido de tus mensajes y tus datos de contacto.

Cómo lo recopilamos: Directamente de ti.

Cómo lo usamos: Para responderte, brindarte soporte, mejorar el servicio, garantizar su seguridad e integridad y cumplir con las obligaciones legales.

Base legal para el procesamiento: Interés legítimo (manejar tu solicitud y mejorar el servicio); obligación legal cuando corresponda.

Cómo podemos divulgarlo: Con nuestros proveedores de servicios; en el contexto de una transferencia comercial; y para fines legales.

Puedes proporcionar información personal a través de los archivos, imágenes, diagramas, textos u otros materiales que crees o subas al servicio (“Tu Contenido”). Según nuestros Términos, tú conservas la propiedad de Tu Contenido; Vidilec solo recibe una licencia limitada para almacenarlo, procesarlo y mostrarlo con el propósito de proporcionar el servicio.

Cómo lo recopilamos: Directamente de ti.

Cómo lo usamos: Para mantener y proporcionar el servicio, ofrecer soporte, desarrollar y mejorar el servicio, y garantizar su seguridad e integridad.

Base legal para el procesamiento: Ejecución del contrato; interés legítimo (seguridad y mejora del servicio).

Cómo podemos divulgarlo: Con proveedores de alojamiento y en la nube necesarios para prestar el servicio; y para fines legales. No accedemos a Tu Contenido, excepto cuando sea necesario para proporcionar el servicio, por razones de seguridad o por obligación legal.

Los proyectos o productos que construyas dentro de una aplicación Vidilec se almacenan en la infraestructura de Vidilec a medida que eliges guardarlos o subirlos.

Cómo lo recopilamos: Directamente de ti, a través de tu uso del software.

Cómo lo usamos: Para proporcionar funciones de almacenamiento y permitirte conservar y acceder a tu trabajo.

Base legal para el procesamiento: Ejecución del contrato.

Cómo podemos divulgarlo: A través de las funciones sociales del software, puedes compartir archivos o documentos con otros usuarios cuando lo autorices expresamente. De lo contrario, no los divulgamos excepto a proveedores de alojamiento o para fines legales.

La gestión de identidad y autenticación para tu Cuenta Vidilec es operada por Auth0 (una compañía de Okta), un tercero especializado en seguridad de identidad. Auth0 procesa estos datos en nuestro nombre, como proveedor de servicios, sujeto a salvaguardias contractuales y a sus propios compromisos de seguridad.

Cómo lo recopilamos: A través de Auth0/Okta cuando te registras o inicias sesión.

Cómo lo usamos: Para autenticar tu identidad, otorgar acceso a tu cuenta y proteger el ecosistema contra el acceso no autorizado.

Base legal para el procesamiento: Ejecución del contrato; interés legítimo (seguridad de la cuenta).

Cómo podemos divulgarlo: Con Auth0/Okta como procesador de identidad; y para fines legales o de seguridad.

Cuando utilizas nuestro sitio web y aplicaciones, podemos recopilar automáticamente datos técnicos como tu dirección IP, tipo de dispositivo y navegador, identificadores, registros de actividad y datos de uso del servicio.

Cómo lo recopilamos: Automáticamente, a través de tu uso del servicio y tecnologías como cookies (ver Sección 5).

Cómo lo usamos: Para operar y asegurar el servicio, prevenir fraudes y abusos, analizar el uso y mejorar nuestros productos.

Base legal para el procesamiento: Interés legítimo (seguridad y mejora); consentimiento cuando lo exija la ley (por ejemplo, cookies no esenciales).

Cómo podemos divulgarlo: Con proveedores de alojamiento, seguridad y análisis; y para fines legales.

Procesamos tu información personal basándonos en una o más de las siguientes bases legales, según lo reconocido por la LOPDP de Ecuador y, cuando corresponda, el RGPD y otras leyes locales:

• Ejecución de un contrato: cuando el procesamiento es necesario para proporcionar el servicio que has contratado.
• Consentimiento: cuando lo otorgas (por ejemplo, para comunicaciones promocionales o cookies no esenciales). Puedes retirarlo en cualquier momento.
• Interés legítimo: para fines como seguridad, prevención de fraude y mejora del servicio, siempre que tus derechos y libertades no lo anulen.
• Obligación legal: cuando debemos procesar datos para cumplir con la ley (por ejemplo, obligaciones fiscales o respuestas a autoridades).

Para los usuarios en el EEE o el Reino Unido, la siguiente tabla asigna cada categoría de datos descrita en la Sección 3 a su base legal según el Artículo 6(1) del RGPD / RGPD del Reino Unido:

Cuando nos basamos en el interés legítimo, hemos evaluado que nuestros intereses no son anulados por tus derechos y libertades; puedes solicitar más información sobre estas evaluaciones y puedes oponerte a dicho procesamiento (ver Sección 13).

Usamos cookies y tecnologías similares solo para hacer que el servicio funcione, mantener tu sesión iniciada y proteger la seguridad y el rendimiento del servicio. Distinguimos entre:

• Cookies esenciales: necesarias para que el servicio funcione, como las cookies de autenticación de sesión y de seguridad. Esto incluye cookies establecidas por Cloudflare, nuestro proveedor de infraestructura y seguridad (por ejemplo, para protección contra bots). Las cookies esenciales no requieren consentimiento.
• Cookies no esenciales: utilizadas por muchos sitios web para publicidad, seguimiento entre sitios o creación de perfiles. Nosotros no las usamos. Creemos que la privacidad es un derecho fundamental y limitamos deliberadamente los datos que recopilamos y procesamos a lo estrictamente necesario para proporcionar el servicio.

Medimos el uso agregado del servicio usando Cloudflare Web Analytics, una herramienta que prioriza la privacidad, que no usa cookies, no toma huellas dactilares de tu dispositivo y no te rastrea a través de los sitios.

Puedes bloquear o eliminar las cookies a través de la configuración de tu navegador; sin embargo, bloquear las cookies esenciales puede impedir que el servicio funcione correctamente (por ejemplo, es posible que no puedas mantener la sesión iniciada).

Podemos compartir tu información personal en las siguientes situaciones:

• Con proveedores de servicios: que nos ayudan a operar el servicio, como Auth0/Okta (identidad), Lemon Squeezy (pagos) y proveedores de alojamiento, en la nube y de análisis. Estos proveedores solo pueden procesar tus datos siguiendo nuestras instrucciones y con las salvaguardias adecuadas. La lista actual de nuestros subprocesadores, los datos que procesan y sus salvaguardias de transferencia está disponible en vidilec.com/legal/subprocessors.
• En transferencias comerciales: si Vidilec se fusiona, es adquirida, financiada o transfiere parte de su negocio, tu información personal podría transferirse como parte de la transacción. Te notificaremos cuando corresponda.
• Para fines legales: para cumplir con la ley, responder a solicitudes legales válidas y proteger los derechos, la propiedad y la seguridad de Vidilec, sus usuarios y terceros.
• Con otros usuarios: cuando elijas compartir contenido a través de las funciones sociales del servicio.

Una nota sobre Lemon Squeezy: dado que Lemon Squeezy actúa como Comerciante Registrado, tu contrato de compra es con ellos y el procesamiento de los datos de pago se rige por sus propios términos y políticas. Te asistiremos en todo lo que podamos, pero los asuntos de facturación e impuestos son resueltos por Lemon Squeezy.

Vidilec opera desde Ecuador y utiliza proveedores ubicados en otros países (en particular, los Estados Unidos). Esto significa que tu información personal puede ser transferida y procesada fuera de tu país de residencia. Ecuador actualmente no es objeto de una decisión de adecuación por parte de la Comisión Europea o el Gobierno del Reino Unido.

Cuando transferimos datos de usuarios del EEE, el Reino Unido o Suiza fuera de esas regiones, nos basamos en las siguientes salvaguardias:

• Marco de Privacidad de Datos (DPF) UE-EE. UU., su Extensión del Reino Unido y el DPF Suiza-EE. UU.: nuestros proveedores de EE. UU. (Cloudflare, Auth0 (Okta) y Lemon Squeezy (una compañía de Stripe)) mantienen certificaciones activas bajo estos marcos, que la Comisión Europea ha reconocido mediante una decisión de adecuación.
• Cláusulas Contractuales Tipo (SCC): cuando el DPF no se aplica o deja de ser válido, las transferencias están protegidas por las Cláusulas Contractuales Tipo de la Comisión Europea (y la Adenda del Reino Unido o el Acuerdo Internacional de Transferencia de Datos, según corresponda), incorporadas en los acuerdos de procesamiento de datos que mantenemos con cada proveedor, junto con medidas complementarias cuando sea necesario.

Puedes solicitar más información sobre las salvaguardias aplicadas a una transferencia específica, incluida una copia de las cláusulas contractuales relevantes, a través de nuestro contacto de privacidad.

Conservamos tu información personal durante el tiempo que tengamos una necesidad legítima de hacerlo, normalmente mientras tu cuenta esté activa y durante el tiempo necesario para proporcionar el servicio. Posteriormente, podemos conservar ciertos datos por razones legales. Los períodos específicos dependen del tipo de datos y del propósito del procesamiento. Por ejemplo:

• Cuando existe una obligación legal: conservamos los datos durante el tiempo que exija la ley (por ejemplo, registros fiscales).
• Para resolver solicitudes, quejas o disputas: durante el tiempo que se estén gestionando.
• Para seguridad y prevención de fraudes: durante el tiempo necesario para proteger el servicio y a nuestros usuarios.
• Para reclamaciones legales: durante el tiempo que puedan ser establecidas, ejercidas o defendidas.

Si eliges eliminar tu Cuenta Vidilec, eliminaremos tu información personal en un máximo de 30 días, excepto los datos que debemos conservar por las razones legales indicadas anteriormente. Ten en cuenta que algunas copias pueden permanecer brevemente en copias de seguridad automatizadas hasta que se roten.

Implementamos medidas técnicas y organizativas razonables, de acuerdo con las buenas prácticas de la industria, para proteger tu información personal contra pérdida, acceso no autorizado, alteración o divulgación. Ningún sistema o transmisión por Internet es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Tú también juegas un papel importante: por favor mantén tus credenciales de inicio de sesión confidenciales y notifícanos de inmediato si sospechas que tu cuenta ha sido comprometida. Esto no exime a Vidilec de sus obligaciones legales de proteger tus datos.

En caso de una violación de seguridad que afecte tus datos personales, tomaremos las medidas necesarias para contenerla y evaluarla, y te notificaremos a ti y a las autoridades competentes de protección de datos cuando lo exija la ley aplicable, dentro de los plazos establecidos por dicha ley (por ejemplo, dentro de las 72 horas posteriores a tener conocimiento de la violación, en el caso de notificación a la autoridad de control en virtud del RGPD, cuando corresponda).

El servicio está destinado solo a personas mayores de 18 años (o la mayoría de edad legal aplicable en tu país, si es mayor). No recopilamos a sabiendas información personal de menores. Si eres padre, madre o tutor y crees que un menor nos ha proporcionado datos personales, contáctanos y eliminaremos esa información. Si detectamos que hemos recopilado datos de un menor sin la autorización adecuada, los eliminaremos.

Nuestro servicio puede contener enlaces a sitios web de terceros que no operamos. Esta Política no cubre esos sitios; te recomendamos leer sus propias políticas de privacidad. No somos responsables de las prácticas de privacidad de sitios externos.

Dependiendo de dónde te encuentres y sujeto a las excepciones legales aplicables, puedes tener los siguientes derechos sobre tu información personal:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: solicitar que corrijamos datos inexactos o incompletos.
• Eliminación: solicitar que eliminemos tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transferencia, cuando sea técnicamente factible.
• Oposición y restricción: oponerte a ciertos procesamientos o solicitar su restricción.
• Retiro del consentimiento: cuando procesamos tus datos con tu consentimiento, puedes retirarlo en cualquier momento. Esto no afecta la legalidad del procesamiento antes del retiro o el procesamiento basado en otra base legal.
• Agente autorizado: presentar ciertas solicitudes a través de un agente autorizado de acuerdo con la ley aplicable.
• No discriminación: no ser sujeto de un trato discriminatorio por ejercer tus derechos.
• Apelación: apelar una decisión que tomemos sobre tu solicitud.

Toma de decisiones automatizada: No tomamos decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos legales que te conciernan o que te afecten de manera similar significativamente.

Aviso para residentes de EE. UU.: No vendemos tu información personal, ni la compartimos para publicidad conductual de contexto cruzado, según se definen esos términos en la CCPA/CPRA.

Si te encuentras en el EEE o el Reino Unido, los derechos anteriores corresponden a los otorgados por los Artículos 15 a 22 del RGPD / RGPD del Reino Unido (acceso, rectificación, eliminación, restricción de procesamiento, portabilidad de datos, oposición y derechos relacionados con la toma de decisiones automatizada), junto con el derecho a retirar el consentimiento según el Artículo 7(3). Además:

• Marketing directo: cuando los datos personales se procesan para marketing directo, puedes oponerte en cualquier momento y detendremos ese procesamiento sin excepción.
• Oposición por motivos personales: puedes oponerte, por motivos relacionados con tu situación particular, al procesamiento basado en el interés legítimo; nos detendremos a menos que demostremos motivos legítimos imperiosos que anulen tus intereses, derechos y libertades, o que el procesamiento sea necesario para reclamaciones legales.
• Alcance de la portabilidad: el derecho a la portabilidad se aplica a los datos que nos proporcionaste, procesados por medios automatizados sobre la base del consentimiento o un contrato.

Representante en la UE / Reino Unido: No aplica.

Puedes ejercer algunos derechos directamente desde la configuración de tu cuenta. Para otros, envía tu solicitud a [email protected], indicando tu nombre legal completo, tu dirección de correo electrónico y tu ciudad, estado/provincia y país de residencia. Responderemos dentro del período requerido por la ley aplicable. Para los usuarios del EEE y el Reino Unido, esto significa dentro de un mes de recibir tu solicitud, prorrogable por dos meses más para solicitudes complejas o numerosas, en cuyo caso te informaremos de la prórroga y sus motivos dentro del primer mes. El ejercicio de tus derechos es gratuito, excepto cuando las solicitudes sean manifiestamente infundadas o excesivas.

Verificación: para proteger tu información, podemos pedirte que verifiques tu identidad antes de atender tu solicitud.

Agente autorizado: si actúas a través de un agente autorizado, podemos solicitar una autorización por escrito y podemos denegar la solicitud si no se proporciona dicha autorización.

Apelaciones: si denegamos tu solicitud, puedes apelar nuestra decisión proporcionando suficiente información para identificar la solicitud original y verificar tu identidad, junto con los motivos de tu apelación. Responderemos lo antes posible.

Quejas ante la autoridad: tienes derecho a presentar una queja ante la autoridad competente de protección de datos. En Ecuador, la Superintendencia de Protección de Datos Personales; en el EEE, la autoridad de control del Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción; en el Reino Unido, la Oficina del Comisionado de Información (ICO). Sin embargo, agradeceríamos la oportunidad de abordar tus inquietudes primero a través de nuestro contacto de privacidad.

Podemos actualizar esta Política de vez en cuando. Cuando lo hagamos, publicaremos la versión actualizada y su fecha de vigencia en esta página, a menos que la ley exija otro tipo de aviso. Si los cambios son materiales, nos esforzaremos por notificarte con una anticipación razonable. Cuando lo permita la ley aplicable, el uso del servicio después de que los cambios entren en vigencia implica tu aceptación de la Política actualizada; cuando el procesamiento requiera tu consentimiento, lo solicitaremos nuevamente.

Si tienes preguntas sobre esta Política o deseas ejercer tus derechos, contáctanos:

Vidilec — Kevin Steven Morales Castro

Correo electrónico: [email protected]

Dirección: Ecuador, Quito, Imbabura, Cotacachi

Sitio web: vidilec.com