Política de Privacidad y Tratamiento de Datos Personales
En esta política te explicamos, en lenguaje claro, qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Cumplimos la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y la normativa de la Superintendencia de Protección de Datos Personales (SPDP) del Ecuador.
1. Responsable del tratamiento
- Responsable: Vladislav Khomiakov, persona natural, RUC 0152911392001, que opera con el nombre comercial HH Faro.
- Domicilio: Calle Curazao S/N y Guantánamo, edificio de 4 pisos, piso 2, barrio Parque El Ángel, parroquia El Batán, Cuenca, Azuay, Ecuador.
- Correo para protección de datos: privacidad@hhfaro.com.
- Teléfono / WhatsApp: +593 96 895 4358.
- Delegado de protección de datos: no designado.
2. Qué datos tratamos
2.1 Datos que nos das en los formularios: nombre y apellido; teléfono o WhatsApp con código de país; correo electrónico; si quieres comprar, vender o arrendar; tipo de inmueble y propiedad de interés; fecha y franja horaria para una videollamada; y tu mensaje. Solo si decides completarlos: presupuesto mensual aproximado, tipo de ingreso (RUC o relación de dependencia), necesidad de financiamiento, plazo de compra y país donde vives.
2.2 Datos que genera nuestro equipo al atenderte: notas de seguimiento, historial de contactos, recordatorios, etapa de tu solicitud y, si nos lo indicas, un ingreso aproximado.
2.3 Datos de una operación: si firmamos un contrato de corretaje o intervenimos en una compraventa o arriendo, tratamos los datos de identificación y los documentos que exige la ley (cédula o pasaporte, documentos del inmueble, contrato, factura y, cuando corresponda, la información exigida por la normativa de prevención de lavado de activos).
2.4 Datos técnicos: al descargar un catálogo guardamos durante 7 días un código cifrado de tu dirección IP para limitar las descargas. En tu navegador guardamos tus preferencias (ver sección 10).
2.5 Datos de terceros en documentos de inmuebles: las escrituras y los certificados del Registro de la Propiedad pueden contener datos de propietarios anteriores. Los usamos solo para analizar la situación jurídica del inmueble y no los extraemos a otras bases.
No pedimos datos sensibles (salud, religión, etnia, ideología, orientación sexual, situación migratoria o pasado judicial, entre otros). Por favor, no los incluyas en tus mensajes.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (LOPDP, art. 7) |
|---|---|
| Atender tu solicitud (catálogo, información, visita, videollamada, llamada o publicación de tu inmueble) y contactarte sobre ella | Medidas precontractuales a tu petición (num. 5) |
| Orientarte de forma manual sobre opciones de financiamiento, si nos das datos económicos | Medidas precontractuales a tu petición (num. 5) |
| Enviarte nuevas propiedades e información comercial, solo si marcaste la casilla | Tu consentimiento (num. 1) |
| Comunicar tus datos a un banco o cooperativa, solo cuando lo pidas y a la entidad que elijas | Tu consentimiento específico (num. 1 y art. 33) |
| Gestionar el contrato y la operación, facturar y cumplir obligaciones tributarias, mercantiles y de prevención de lavado de activos | Ejecución del contrato y obligación legal (nums. 5 y 2) |
| Limitar descargas abusivas de catálogos y proteger el sitio | Interés legítimo (num. 8), evaluado por escrito; la evaluación está disponible si la pides |
| Conservar la prueba de tus consentimientos y de tus solicitudes | Obligación legal y responsabilidad proactiva (num. 2; art. 10, lit. k) |
Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados. Si nos das datos económicos, una persona de nuestro equipo te orienta; no hacemos evaluaciones ni aprobaciones de crédito.
Si no nos das tus datos: sin nombre y un medio de contacto no podemos atender tu solicitud. Los campos económicos son opcionales. Si nos das datos inexactos, nuestra orientación puede no ajustarse a tu caso.
4. Con quién compartimos tus datos
4.1 Proveedores que actúan por nuestra cuenta (encargados). Tienen contrato con nosotros y solo pueden usar los datos según nuestras instrucciones:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase | base de datos y archivos | EE. UU. (Oregón) |
| Vercel | alojamiento del sitio web | EE. UU. |
| Resend | envío de correos internos | EE. UU. |
| Google (Gmail), reenvío por Cloudflare | buzón de correo de la empresa | EE. UU. |
| Cloudflare | DNS y reenvío del correo del dominio | EE. UU. · red global |
| Telegram | avisos internos al equipo, sin datos personales | EAU (sede) · servidores en varios países |
4.2 Entidades financieras: solo con tu autorización específica, para la entidad que elijas. Cada entidad trata tus datos como responsable independiente.
4.3 Autoridades: el SRI, la UAFE, jueces y otras autoridades, cuando la ley lo exija.
4.4 Servicios que tú decides usar: WhatsApp, Instagram (Meta), YouTube (Google), TikTok y los mapas de OpenFreeMap se cargan solo cuando haces clic. Desde ese momento, ese proveedor recibe tu dirección IP y aplica su propia política de privacidad.
4.5 Medición de visitas: usamos la analítica propia de Vercel, el mismo proveedor que aloja el sitio (sección 4.1). Funciona sin cookies y no guarda tu dirección IP: cada visita se marca con un código derivado de la petición, y ese código se descarta a las 24 horas. Solo recibimos cifras agregadas — páginas vistas, país y ciudad aproximados, navegador y tipo de dispositivo — que no permiten identificarte ni seguirte entre sitios. Tampoco enviamos los parámetros de la dirección. No usamos Google Analytics.
No vendemos tus datos.
5. Datos fuera del Ecuador
Nuestros proveedores tecnológicos (sección 4.1) están fuera del Ecuador, principalmente en Estados Unidos. Conforme a la normativa de la SPDP, el encargo de tratamiento no constituye una transferencia ni una comunicación de datos; aun así, exigimos a estos proveedores compromisos contractuales de confidencialidad y seguridad. No realizamos otras transferencias internacionales; si fueran necesarias, te informaremos antes y aplicaremos las garantías que exige la LOPDP.
6. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Solicitudes sin operación | 12 meses desde el último contacto |
| Consentimiento para comunicaciones comerciales | hasta que lo retires o 24 meses sin interacción |
| Clientes archivados sin operación | 12 meses desde el archivo |
| Operaciones cerradas: registro del negocio, contrato, factura e identificación | 7 años desde el cierre, con acceso restringido (bloqueo), o el plazo mayor que exija la ley |
| Operaciones cerradas: notas y comunicaciones de trabajo | 24 meses desde el cierre |
| Código cifrado de IP de descargas | 7 días |
| Prueba de consentimientos y solicitudes de derechos | mientras dure el tratamiento y 5 años más |
Al vencer el plazo eliminamos o anonimizamos los datos. Las copias de seguridad de nuestros proveedores se sobrescriben en ciclos de hasta 30 días.
7. Tus derechos
Tienes derecho a: información; acceso; rectificación y actualización; eliminación; oposición, incluida la oposición a la mercadotecnia directa; suspensión del tratamiento; portabilidad; no ser objeto de decisiones basadas únicamente en valoraciones automatizadas; revocar tu consentimiento; y consulta.
Cómo ejercerlos: escribe a privacidad@hhfaro.com o al WhatsApp +593 96 895 4358 con tu nombre, el derecho que ejerces y un medio de contacto. Es gratuito. Podemos pedirte que confirmes tu identidad de forma proporcional, por ejemplo escribiendo desde el mismo correo o número que nos diste.
Plazos: confirmamos la recepción en un máximo de 2 días hábiles; respondemos y ejecutamos tu solicitud en un máximo de 10 días hábiles. La suspensión del tratamiento y el retiro del consentimiento se aplican en un máximo de 3 días hábiles. Si eliminamos tus datos, te entregamos una constancia de eliminación.
Excepciones: podemos negar total o parcialmente una solicitud cuando la ley lo permita (art. 18 de la LOPDP), por ejemplo si debemos conservar datos para cumplir una obligación legal. En ese caso te lo explicaremos por escrito.
Reclamos ante la autoridad: si no estás conforme con nuestra respuesta, puedes acudir a la Superintendencia de Protección de Datos Personales: www.spdp.gob.ec · servicios.spdp.gob.ec · info@spdp.gob.ec · (593) 2 470 0047 · Av. Amazonas y UNP, Plataforma Gubernamental de Gestión Financiera, Quito.
8. Retirar tu consentimiento o darte de baja
Responde «BAJA» a cualquiera de nuestros mensajes, usa el enlace de baja de nuestros correos, la página «Darme de baja» de este sitio (/baja) o escríbenos. Es tan sencillo como dar el consentimiento y no afecta el tratamiento realizado antes. Si tienes una solicitud abierta, seguiremos atendiéndola, salvo que también nos pidas eliminar tus datos.
9. Seguridad
Solo el personal autorizado accede a tus datos, con permisos según su función. Nuestros proveedores cifran los datos en tránsito y en reposo. Los documentos se guardan en un almacenamiento privado. Todo nuestro personal y colaboradores firman acuerdos de confidencialidad. Si ocurre una vulneración de seguridad que ponga en riesgo tus derechos, te lo informaremos y lo notificaremos a la SPDP en los plazos de la ley.
11. Menores de edad
Nuestros servicios están dirigidos a personas mayores de 18 años. Si detectamos datos de un menor, los eliminamos.
12. Idiomas
Esta política está disponible en español, ruso e inglés. Las traducciones son fieles al texto original; en caso de discrepancia, prevalece la versión en español.
13. Cambios
Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta tus derechos o una finalidad que hayas consentido, te lo informaremos antes por el medio de contacto que nos diste.
Versión 2.1 · Última actualización: 9 de octubre de 2026 · Versión anterior: 2.0 (1 de octubre de 2026)