Política de Privacidad

Versión 2026-10-13 — vigente desde el 13/10/2026

1. Responsable del Tratamiento

El responsable de sus datos personales es Olger Kleber Vargas Santi, persona natural que opera bajo el nombre comercial Programadores de Software Mundial / PDS Mundial. Domicilio: Av. Eloy Alfaro N° E6-24 e Francisco Andrade, Edificio Carolina Milenium, oficina REGUS, piso 14, barrio Iñaquito, Quito, Pichincha, Ecuador. Correo: sac@pdsmundial.com. Teléfono: 0983137513.

Como el responsable está domiciliado en Ecuador, a sus datos se les aplica la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

2. Información que Recopilamos

En PDS Mundial recopilamos información que usted nos proporciona directamente al registrarse y al utilizar nuestros servicios, incluyendo:

Datos de registro: nombre, correo electrónico, contraseña cifrada.
Datos de perfil: información adicional que usted decida agregar a su cuenta.
Credenciales de servicios que usted conecta: si vincula su cuenta de Google o Microsoft, o registra su propia llave de OpenAI, guardamos los identificadores y tokens necesarios para operar en su nombre en los servicios que usted haya autorizado. En el apartado 7 se detalla qué datos de Google y de Microsoft usa la Plataforma y para qué.
Datos de uso: información sobre cómo interactúa con la Plataforma, incluidas las herramientas que utiliza y la frecuencia de acceso.
Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla y datos de cookies.

Los datos que llegan por las plataformas de Meta (WhatsApp, Facebook, Messenger e Instagram) se explican aparte, en los apartados 8 y 9.

3. Uso de la Información

Utilizamos la información recopilada para los siguientes fines:

Proporcionar, mantener y mejorar nuestros servicios.
Personalizar la experiencia del usuario dentro de la Plataforma.
Enviar notificaciones relacionadas con el servicio y actualizaciones.
Proteger la seguridad de la Plataforma y de nuestros usuarios.
Cumplir con obligaciones legales aplicables.

4. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

Mantener su sesión activa mientras utiliza la Plataforma.
Recordar sus preferencias y configuraciones.
Analizar el uso de la Plataforma para mejorar nuestros servicios.

Usted puede controlar el uso de cookies a través del banner de consentimiento que se presenta al acceder al sitio. Rechazarlas no le impide navegar por el sitio: dejamos constancia de su decisión para no volver a preguntarle. Tenga en cuenta que la cookie de sesión es estrictamente necesaria para iniciar sesión, de modo que sin ella podrá consultar las páginas públicas pero no acceder a su cuenta.

5. Compartir Información

No vendemos, no cedemos ni intercambiamos su información personal. La compartimos únicamente en los siguientes casos:

Cuando sea requerido por ley o en respuesta a un proceso legal válido.
Para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios.
Con proveedores de servicios que nos asisten en la operación de la Plataforma, bajo estrictos acuerdos de confidencialidad.
Con los servicios de inteligencia artificial y mensajería que usted decida activar, en los términos del apartado 6.
Con los subencargados que se nombran en el apartado 9, solo para prestar el servicio de los productos de la plataforma.

6. Inteligencia Artificial y Mensajería

Estas funciones están desactivadas hasta que usted las habilite. Al activarlas, acepta lo siguiente:

Asistente de IA: si usted registra su propia llave de OpenAI, el contenido que envíe al asistente —textos, documentos PDF, fotografías y audios— se transmite a OpenAI, bajo su propia cuenta de ese proveedor, para ser procesado.
Mensajería: si vincula el asistente a Telegram o a WhatsApp, los mensajes y archivos que intercambie por esos canales pasan por los servidores de dichos servicios, sujetos a sus propias políticas.
Transferencia internacional: estos proveedores operan fuera del país, de modo que el uso de estas funciones implica una transferencia internacional de los datos que usted les envíe.
Datos de terceros: usted es responsable de la información de terceros (por ejemplo, los datos de un proveedor que aparecen en una factura) que decida enviar a estas funciones, y de contar con la autorización necesaria para hacerlo.

7. Datos de Google y de Microsoft que Usa la Plataforma

Si usted entra con su cuenta de Google o de Microsoft, la Plataforma le pide los permisos que necesitan sus módulos. Conviene que sepa dos cosas antes de concederlos. La primera, que se piden todos juntos al entrar, no uno a uno según lo que vaya a usar. La segunda, que hoy son obligatorios para entrar: si deja alguna casilla sin marcar, o si más adelante le retira un permiso desde los permisos de su cuenta de Google o desde los de su cuenta de Microsoft, no podrá volver a entrar al panel con esa cuenta hasta que los conceda de nuevo. No es que se apague una función: es el acceso.

Permisos que pedimos a Google, y para qué sirve cada uno:

Su identidad (openid, email, profile): su correo electrónico, su nombre y su foto de perfil, para crear su cuenta, iniciar su sesión y mostrarle con qué cuenta está conectado. Es también lo único que se pide al entrar desde nuestra aplicación móvil y desde el álbum de cromos de este sitio, que usan la misma aplicación de Google.
Los archivos que la Plataforma crea en su Drive (drive.file): este permiso no da acceso al resto de su Drive — Google solo deja ver los archivos que la propia Plataforma creó. Dentro de una carpeta llamada «PDS Mundial» en su Drive se guardan dos cosas: lo que usted suba al gestor de archivos, y —si usa esos módulos— lo que la Plataforma archiva por su cuenta sin que usted lo suba: copias de sus correos, los comprobantes de contabilidad, los archivos de la facturación electrónica, su certificado de firma electrónica, lo que guarde en la bóveda de claves, los archivos que le lleguen al asistente por WhatsApp y los del control remoto. La Plataforma puede leer y borrar lo que hay en esa carpeta. Si usted renombra un archivo, el nombre cambia solo dentro de la Plataforma: el archivo de su Drive conserva el nombre con el que se subió. Se consulta además el espacio usado y total de su Drive —no solo el de esta carpeta— para mostrarle cuánto le queda.
Sus citas del calendario (calendar.events): el módulo Calendario lee las citas del periodo que usted consulta, calcula sus horas libres, y crea, modifica o cancela las citas que usted le pida. Trabaja siempre sobre su calendario principal; no lee los demás.
Sus contactos (contacts): las pantallas de CRM y de Calendario leen sus contactos —nombre, correos, teléfonos, foto, direcciones y notas— para que no tenga que volver a escribirlos, y guardan en sus contactos de Google los que usted cree en la Plataforma. Si al crear uno anota un número de documento, ese número queda escrito en el campo de notas de ese contacto. El contenido de sus contactos no se envía al asistente de inteligencia artificial; sí puede enviarse el identificador interno de un contacto, como se explica más abajo.

En Microsoft se piden los permisos equivalentes de calendario, contactos y archivos, para las mismas funciones, y los archivos van igualmente a una carpeta «PDS Mundial» de su OneDrive. Dos diferencias que conviene que sepa: el permiso de archivos que concede Microsoft alcanza a los archivos de su OneDrive, y no solo a los que la Plataforma crea; y en Microsoft se trabaja siempre sobre su calendario y sus contactos predeterminados.

Uso limitado (Limited Use). El uso y la transferencia a cualquier otra aplicación que PDS Mundial hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso limitado. En concreto, esos datos:

se usan únicamente para prestarle a usted las funciones de la Plataforma;
no se usan para publicidad ni para crear perfiles suyos;
no se venden ni se intercambian. La única transferencia a un tercero es la que hace falta para darle una respuesta que usted pidió: el envío al proveedor del modelo de inteligencia artificial que se describe a continuación;
no se usan ni se transfieren con el fin de desarrollar, mejorar o entrenar modelos de inteligencia artificial generalizados;
no los lee ninguna persona de nuestro equipo, salvo que usted nos lo autorice —por ejemplo, al pedirnos ayuda con un problema concreto—, que sea necesario por seguridad o para investigar un abuso, o que una ley nos obligue.

Lo que llega al asistente de inteligencia artificial. Cuando usted le pregunta por su agenda, la Plataforma envía al modelo —OpenAI, con la llave de OpenAI de su propia cuenta, en los términos del apartado 6— los datos de las citas del periodo que preguntó, porque sin ellos no hay forma de responderle. Qué se envía depende de por dónde pregunte:

Desde el asistente de WhatsApp o Telegram: el título, el día, la hora de inicio y de fin, si la cita es de todo el día, y el lugar.
Desde el chat de inteligencia artificial del panel: el título, las horas, si es de todo el día, la nota o descripción que la cita lleve escrita dentro, el tipo que su calendario le asigne (por ejemplo, cumpleaños o fuera de la oficina), si tiene aviso y si ocupa su tiempo. Por esta vía no se envía el lugar.

Esos datos se envían solo para generar esa respuesta. Dos precisiones: la respuesta del asistente queda en el historial de esa conversación, de modo que las citas que ya le mostró pueden volver a enviarse al modelo en los mensajes siguientes de ese mismo canal, aunque no sean sobre su agenda; y cuando le pregunta por sus oportunidades de venta, si un negocio no tiene una empresa anotada se envía el identificador interno del contacto de Google o de Microsoft al que está vinculado —un código, no su nombre ni sus datos—.

Qué se conserva, y cómo se borra. Mientras su cuenta esté activa, la Plataforma guarda el permiso de acceso que usted concedió —para no tener que pedírselo en cada visita— y los identificadores de su calendario y de los contactos vinculados a sus negocios. Retirarle el permiso desde su cuenta de Google o de Microsoft impide que la Plataforma siga usándolo, pero no borra por sí solo lo que ya está guardado: para eso escríbanos como se explica en Eliminación de datos, y se borrará junto con el resto de los datos de su cuenta. Los archivos que estén en su Drive o en su OneDrive son suyos y permanecen en su nube.

8. Datos que Llegan por las Plataformas de Meta

Cuando un negocio conecta a la Plataforma su WhatsApp, su página de Facebook o su Instagram, recibimos estos datos:

De WhatsApp: el número de teléfono, el nombre de perfil y el contenido de los mensajes (textos, imágenes, audios y documentos) de quien le escribe al negocio.
De páginas de Facebook, Messenger e Instagram: los mensajes y comentarios, el nombre público y el identificador de quien escribe.
Del inicio de sesión con Facebook, si se ofrece: el nombre, el correo electrónico y el identificador de la cuenta, solo para identificarlo en la Plataforma.
Del propio negocio: los tokens de acceso que Meta entrega al conectar cada canal, para poder recibir y responder mensajes en su nombre.

Para qué se usan: solo para prestarle al negocio el servicio que contrató: recibir los mensajes de sus clientes, responderlos (por el personal del negocio o por su asistente de IA), mostrarlos en su panel y llevar sus reservas, citas o solicitudes. No se usan para publicidad, no se venden ni se ceden a terceros, y no se usan para entrenar modelos de IA.

Cuánto tiempo se guardan: mientras el negocio mantenga el servicio. Al desconectar un canal se borran de inmediato sus tokens de acceso, y al terminar el servicio se borran los datos del negocio y de sus clientes, salvo lo que una ley obligue a conservar (por ejemplo, las facturas).

Cómo pedir que se borren: los pasos y los plazos están en la página Eliminación de datos.

9. Productos de la Plataforma: Quién Responde por Cada Dato

PDS Mundial ofrece a los negocios productos de atención con asistentes de IA que usan las plataformas de Meta. Hoy son:

Don Hotelero (donhotelero.com): asistente para hoteles, que atiende a los huéspedes, cotiza y gestiona reservas y pagos.
Los productos que se sumen a la plataforma, que se agregarán a esta lista.

Frente a los datos de las personas que les escriben a esos negocios (huéspedes, interesados o clientes finales):

El negocio cliente es el responsable del tratamiento: decide para qué usa los datos de sus clientes y responde ante ellos.
PDS Mundial es el encargado del tratamiento: trata esos datos por cuenta del negocio y solo para prestarle el servicio, siguiendo sus instrucciones, con las medidas de seguridad del apartado 10 y con deber de confidencialidad. Es la figura que establece la LOPDP de Ecuador y que reconoce la Ley 1581 de 2012 de Colombia.
Subencargados: los mensajes de WhatsApp pueden pasar por un proveedor de mensajería autorizado por Meta, y el asistente de IA envía el contenido de las conversaciones a OpenAI para generar las respuestas. Estos proveedores operan fuera del país, lo que implica una transferencia internacional de esos datos. Los subencargados que se sumen se nombrarán en esta lista.

10. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción. Esto incluye cifrado de datos, acceso restringido y auditorías de seguridad periódicas.

11. Retención de Datos

Conservamos su información personal mientras su cuenta esté activa o sea necesaria para proporcionarle servicios. Si desea eliminar su cuenta y los datos asociados, puede solicitarlo como se explica en Eliminación de datos.

12. Derechos del Usuario

Usted tiene derecho a:

Acceder a la información personal que tenemos sobre usted.
Solicitar la corrección de datos inexactos.
Solicitar la eliminación de sus datos personales.
Oponerse al procesamiento de sus datos en determinadas circunstancias.
Solicitar la portabilidad de sus datos.

Atendemos estas solicitudes sin costo y en un máximo de 15 días. Si no le respondemos en el plazo o no está conforme, puede reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

13. Menores de Edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si descubrimos que hemos recopilado información de un menor, procederemos a eliminarla de inmediato.

14. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Notificaremos los cambios significativos mediante un aviso visible en la Plataforma. Le recomendamos revisar esta política periódicamente.

15. Contacto

Si tiene dudas sobre esta Política de Privacidad o sobre el tratamiento de sus datos, escríbanos a sac@pdsmundial.com o use los datos de nuestra página de contacto.

Huella SHA-256 del texto publicado: ced8806a08cc08a8cbadae0d1c0a1d8f8308b157bd1756725456243135bb7a25
Se guarda junto a cada aceptación para poder demostrar, en cualquier momento, qué texto exacto estuvo vigente.