Política de Privacidad y Tratamiento de Datos Personales
En esta política le explicamos, en lenguaje claro, qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puede ejercer sus derechos. Cumplimos la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y la normativa de la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.
1. Responsable del tratamiento
- Responsable: Vladislav Khomiakov, persona natural, RUC 0152911392001, que opera con el nombre comercial HH Faro.
- Domicilio: Calle Curazao S/N y Guantánamo, edificio de 4 pisos, piso 2, barrio Parque El Ángel, parroquia El Batán, Cuenca, Azuay, Ecuador.
- Correo para protección de datos: privacidad@hhfaro.com.
- Teléfono / WhatsApp: +593 96 895 4358.
- Delegado de protección de datos: no designado.
2. Qué datos tratamos
2.1 Datos que nos da en los formularios: nombre y apellido; teléfono o WhatsApp con código de país; correo electrónico; si quiere comprar, vender o arrendar; tipo de inmueble y propiedad de interés; fecha y franja horaria para una videollamada; y su mensaje. Solo si decide completarlos: presupuesto mensual aproximado, tipo de ingreso (RUC o relación de dependencia), necesidad de financiamiento, plazo de compra y país donde vive.
2.2 Datos que genera nuestro equipo al atenderle: notas de seguimiento, historial de contactos, recordatorios, etapa de su solicitud y, si nos lo indica, un ingreso aproximado.
2.3 Datos de una operación: si firmamos un contrato de corretaje o intervenimos en una compraventa o arriendo, tratamos los datos de identificación y los documentos que exige la ley (cédula o pasaporte, documentos del inmueble, contrato, factura y, cuando corresponda, la información exigida por la normativa de prevención de lavado de activos).
2.4 Datos técnicos: al descargar un catálogo guardamos durante 7 días un código cifrado de su dirección IP para limitar las descargas. En su navegador guardamos sus preferencias (ver sección 10).
2.5 Datos de terceros en documentos de inmuebles: las escrituras y los certificados del Registro de la Propiedad pueden contener datos de propietarios anteriores. Los usamos solo para analizar la situación jurídica del inmueble y no los extraemos a otras bases.
No pedimos datos sensibles (salud, religión, etnia, ideología, orientación sexual, situación migratoria o pasado judicial, entre otros). Por favor, no los incluya en sus mensajes.
3. Para qué usamos sus datos y con qué base legal
| Finalidad | Base legal (LOPDP, art. 7) |
|---|---|
| Atender su solicitud (catálogo, información, visita, videollamada, llamada o publicación de su inmueble) y contactarle sobre ella | Medidas precontractuales a su petición (num. 5) |
| Orientarle de forma manual sobre opciones de financiamiento, si nos da datos económicos | Medidas precontractuales a su petición (num. 5) |
| Enviarle nuevas propiedades e información comercial, solo si marcó la casilla | Su consentimiento (num. 1) |
| Comunicar sus datos a un banco o cooperativa, solo cuando lo pida y a la entidad que elija | Su consentimiento específico (num. 1 y art. 33) |
| Gestionar el contrato y la operación, facturar y cumplir obligaciones tributarias, mercantiles y de prevención de lavado de activos | Ejecución del contrato y obligación legal (nums. 5 y 2) |
| Limitar descargas abusivas de catálogos y proteger el sitio | Interés legítimo (num. 8), evaluado por escrito; la evaluación está disponible si la pide |
| Conservar la prueba de sus consentimientos y de sus solicitudes | Obligación legal y responsabilidad proactiva (num. 2; art. 10, lit. k) |
Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados. Si nos da datos económicos, una persona de nuestro equipo le orienta; no hacemos evaluaciones ni aprobaciones de crédito.
Si no nos da sus datos: sin nombre y un medio de contacto no podemos atender su solicitud. Los campos económicos son opcionales. Si nos da datos inexactos, nuestra orientación puede no ajustarse a su caso.
4. Con quién compartimos sus datos
4.1 Proveedores que actúan por nuestra cuenta (encargados). Tienen contrato con nosotros y solo pueden usar los datos según nuestras instrucciones:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | base de datos y archivos | EE. UU. (Oregón) |
| Vercel | alojamiento del sitio web | EE. UU. |
| Resend | envío de correos internos | EE. UU. |
| Google (Gmail), reenvío por Cloudflare | buzón de correo de la empresa | EE. UU. |
| Cloudflare | DNS y reenvío del correo del dominio | EE. UU. · red global |
| Telegram | avisos internos al equipo, sin datos personales | EAU (sede) · servidores en varios países |
4.2 Entidades financieras: solo con su autorización específica, para la entidad que elija. Cada entidad trata sus datos como responsable independiente.
4.3 Autoridades: el SRI, la UAFE, jueces y otras autoridades, cuando la ley lo exija.
4.4 Servicios que usted decide usar: WhatsApp, Instagram (Meta), YouTube (Google), TikTok y los mapas de OpenFreeMap se cargan solo cuando hace clic. Desde ese momento, ese proveedor recibe su dirección IP y aplica su propia política de privacidad.
4.5 Medición de visitas: usamos la analítica propia de Vercel, el mismo proveedor que aloja el sitio (sección 4.1). Funciona sin cookies y no guarda su dirección IP: cada visita se marca con un código derivado de la petición, y ese código se descarta a las 24 horas. Solo recibimos cifras agregadas — páginas vistas, país y ciudad aproximados, navegador y tipo de dispositivo — que no permiten identificarle ni seguirle entre sitios. Tampoco enviamos los parámetros de la dirección. No usamos Google Analytics.
No vendemos sus datos.
5. Datos fuera del Ecuador
Nuestros proveedores tecnológicos (sección 4.1) están fuera del Ecuador, principalmente en Estados Unidos. Conforme a la normativa de la SPDP, el encargo de tratamiento no constituye una transferencia ni una comunicación de datos; aun así, exigimos a estos proveedores compromisos contractuales de confidencialidad y seguridad. No realizamos otras transferencias internacionales; si fueran necesarias, le informaremos antes y aplicaremos las garantías que exige la LOPDP.
6. Cuánto tiempo conservamos sus datos
| Datos | Plazo |
|---|---|
| Solicitudes sin operación | 12 meses desde el último contacto |
| Consentimiento para comunicaciones comerciales | hasta que lo retire o 24 meses sin interacción |
| Clientes archivados sin operación | 12 meses desde el archivo |
| Operaciones cerradas: registro del negocio, contrato, factura e identificación | 7 años desde el cierre, con acceso restringido (bloqueo), o el plazo mayor que exija la ley |
| Operaciones cerradas: notas y comunicaciones de trabajo | 24 meses desde el cierre |
| Código cifrado de IP de descargas | 7 días |
| Prueba de consentimientos y solicitudes de derechos | mientras dure el tratamiento y 5 años más |
Al vencer el plazo eliminamos o anonimizamos los datos. Las copias de seguridad de nuestros proveedores se sobrescriben en ciclos de hasta 30 días.
7. Sus derechos
Tiene derecho a: información; acceso; rectificación y actualización; eliminación; oposición, incluida la oposición a la mercadotecnia directa; suspensión del tratamiento; portabilidad; no ser objeto de decisiones basadas únicamente en valoraciones automatizadas; revocar su consentimiento; y consulta.
Cómo ejercerlos: escriba a privacidad@hhfaro.com o al WhatsApp +593 96 895 4358 con su nombre, el derecho que ejerce y un medio de contacto. Es gratuito. Podemos pedirle que confirme su identidad de forma proporcional, por ejemplo escribiendo desde el mismo correo o número que nos dio.
Plazos: confirmamos la recepción en un máximo de 2 días hábiles; respondemos y ejecutamos su solicitud en un máximo de 10 días hábiles. La suspensión del tratamiento y el retiro del consentimiento se aplican en un máximo de 3 días hábiles. Si eliminamos sus datos, le entregamos una constancia de eliminación.
Excepciones: podemos negar total o parcialmente una solicitud cuando la ley lo permita (art. 18 de la LOPDP), por ejemplo si debemos conservar datos para cumplir una obligación legal. En ese caso se lo explicaremos por escrito.
Reclamos ante la autoridad: si no está conforme con nuestra respuesta, puede acudir a la Superintendencia de Protección de Datos Personales: www.spdp.gob.ec · servicios.spdp.gob.ec · info@spdp.gob.ec · (593) 2 470 0047 · Av. Amazonas y UNP, Plataforma Gubernamental de Gestión Financiera, Quito.
8. Retirar su consentimiento o darse de baja
Responda «BAJA» a cualquiera de nuestros mensajes, use el enlace de baja de nuestros correos, la página «Darme de baja» de este sitio (/baja) o escríbanos. Es tan sencillo como dar el consentimiento y no afecta el tratamiento realizado antes. Si tiene una solicitud abierta, seguiremos atendiéndola, salvo que también nos pida eliminar sus datos.
9. Seguridad
Solo el personal autorizado accede a sus datos, con permisos según su función. Nuestros proveedores cifran los datos en tránsito y en reposo. Los documentos se guardan en un almacenamiento privado. Todo nuestro personal y colaboradores firman acuerdos de confidencialidad. Si ocurre una vulneración de seguridad que ponga en riesgo sus derechos, se lo informaremos y lo notificaremos a la SPDP en los plazos de la ley.
11. Menores de edad
Nuestros servicios están dirigidos a personas mayores de 18 años. Si detectamos datos de un menor, los eliminamos.
12. Idiomas
Esta política está disponible en español, ruso e inglés. Las traducciones son fieles al texto original; en caso de discrepancia, prevalece la versión en español.
13. Cambios
Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta sus derechos o una finalidad que haya consentido, se lo informaremos antes por el medio de contacto que nos dio.
Versión 2.2 · Última actualización: 18 de octubre de 2026 · Versión anterior: 2.1 (9 de octubre de 2026)