Política de Privacidad y Tratamiento de Datos Personales del programa "Webs Gratis EscuelaSM"

Responsable del tratamiento: [RAZÓN SOCIAL], RUC [RUC], con domicilio en [DIRECCIÓN], Ecuador (en adelante, "EscuelaSM"). Fecha de vigencia: 5 de noviembre de 2026. Versión: 2026-11-05.

Esta Política describe cómo EscuelaSM trata los datos personales de los Alumnos y Usuarios del programa "Webs Gratis EscuelaSM" (en adelante, el "Programa"), en cumplimiento de la Ley Orgánica de Protección de Datos Personales publicada en 2021 (en adelante, la "LOPDP") y de su Reglamento. Los términos con mayúscula inicial tienen el significado que les dan los Términos y Condiciones del Programa, versión 2026-11-05.

1. Responsable del tratamiento

1.1 Identificación

Responsable: [RAZÓN SOCIAL], que opera comercialmente como EscuelaSM.
RUC: [RUC]
Domicilio: [DIRECCIÓN]
Sitio web: https://www.escuelasm.ec
Correo electrónico: hola@escuelasm.ec
WhatsApp: 097 943 1564

1.2 Ámbito

Esta Política aplica a los datos que EscuelaSM recoge y trata a través de las páginas del Programa, alojadas bajo https://www.escuelasm.ec (incluidas las páginas de brief, estado de la Página, renovación y confirmación de pago), del Sistema que genera y publica las Páginas, y de las comunicaciones que se envían en el marco del Programa.

Esta Política no cubre el contenido de las Páginas publicadas por los Usuarios, cuyo responsable del tratamiento es el Usuario en los términos de la sección 4.9, ni los tratamientos que realicen terceros sobre sus propios datos, como Stripe en lo que respecta a sus propios fines, o los visitantes de las Páginas en sus propios dispositivos.

2. Delegado de protección de datos y canal de privacidad

EscuelaSM ha habilitado el siguiente canal para consultas y ejercicio de derechos en materia de datos personales:

Correo electrónico: hola@escuelasm.ec, con el asunto "Protección de datos personales".
Delegado de protección de datos: [NOMBRE DEL DELEGADO, si corresponde designarlo conforme a la LOPDP y su Reglamento].

3. Alcance y definiciones básicas

Para efectos de esta Política:

Dato personal: cualquier dato que identifica o hace identificable a una persona natural.
Titular: la persona natural a la que se refieren los datos personales, en particular el Alumno, el Usuario o las personas que aparecen o son mencionadas en el Brief o en la Página.
Tratamiento: cualquier operación sobre datos personales, como recolección, registro, almacenamiento, uso, consulta, comunicación, transferencia, supresión o destrucción.
Encargado: la persona natural o jurídica que trata datos personales por cuenta del responsable.
Dato público: dato que el Usuario decide publicar en su Página y que, por ello, queda accesible a cualquier persona.

4. Datos personales que tratamos

4.1 Datos para la verificación de la inscripción

Cédula de identidad. Se utiliza únicamente para verificar la identidad del Alumno frente a su inscripción. Es obligatoria para acceder al Programa.
Correo electrónico. Se utiliza para verificar la inscripción y para todas las notificaciones del Programa. Es obligatorio.

Estos datos se comparan con los registros del sistema académico y de cobros de EscuelaSM. EscuelaSM no utiliza esos datos para ningún fin distinto de la verificación, la gestión del Programa y las demás finalidades de la sección 6.

4.2 Datos de identificación y contacto del Usuario

Nombre y apellido del titular del Brief, que el sistema obtiene del registro académico.
Número de WhatsApp o teléfono de contacto, cuando el Usuario lo proporcione en el Brief.
Correo electrónico de notificación, si es distinto del correo de verificación.

4.3 Datos del negocio y del Brief

Nombre del negocio, sector, slogan, descripción, historia, años de operación, ciudad, zonas de atención, público objetivo, diferenciadores y palabras clave.
Productos o servicios, precios (cuando el Usuario decida mostrarlos), descripciones, testimonios, preguntas frecuentes, horario, promociones y datos de contacto.
Preferencias de diseño: plantilla, colores, tipografía, tono y animaciones.

Algunos de estos datos pueden referirse a personas naturales, como el nombre de un testimoniante, de un profesional o de un colaborador. Esos datos son tratados conforme a la sección 4.9.

4.4 Logotipo, fotografías e imágenes

El logotipo, las fotografías y las imágenes que el Usuario aporte pueden contener imágenes de personas. El Usuario declara contar con el consentimiento y los derechos necesarios para ello, conforme a los Términos y Condiciones.

4.5 Datos de navegación y datos técnicos

Dirección IP, agente de usuario (navegador y sistema operativo), fecha y hora de las solicitudes.
Identificadores técnicos del intento, incluido un token de sesión temporal que dura tres (3) horas.
Registros de eventos del Sistema, como solicitudes de verificación, envíos de Brief, publicaciones, errores y cambios de estado.

Estos datos se tratan para la seguridad, la prevención de abusos, el funcionamiento del Sistema y la auditoría del Programa.

4.6 Datos de pago

El pago de los Extras se procesa en la plataforma de Stripe. EscuelaSM no recibe ni almacena números completos de tarjetas de crédito o débito. EscuelaSM recibe de Stripe únicamente la información necesaria para registrar la operación, como el identificador de la sesión y del pago, el monto, la moneda, el estado, la fecha, el correo del pagador y el país de facturación.

4.7 Datos de facturación

Cuando el Usuario lo proporcione para la emisión de comprobantes, EscuelaSM trata su nombre, su cédula o RUC y su dirección de facturación, conforme a la normativa tributaria.

4.8 Datos guardados en el navegador

El formulario de Brief puede guardar en el navegador del Usuario, mediante el almacenamiento local (localStorage), el avance de los datos que ingresa, para que no se pierda si cierra la página. Estos datos permanecen en el dispositivo del Usuario, no se envían a EscuelaSM hasta que el Usuario envía el Brief y pueden eliminarse en cualquier momento desde el propio navegador. El formulario no almacena archivos en el navegador.

4.9 Datos de terceros contenidos en el Brief o en la Página

Cuando el Brief o la Página contengan datos de terceros, como nombres, fotografías, testimonios o datos de clientes, el Usuario es responsable de contar con la base legal, el consentimiento o la autorización necesarios para publicarlos. Respecto de esos datos, EscuelaSM actúa como encargado del tratamiento por cuenta del Usuario para su almacenamiento, procesamiento y publicación, y como responsable respecto de los datos de los Alumnos y Usuarios que gestiona para prestar el Programa.

4.10 Datos sensibles y datos de menores

EscuelaSM no solicita datos sensibles, como datos de salud, origen étnico, orientación sexual, creencias religiosas o políticas, ni datos biométricos. Si el Usuario incluye voluntariamente este tipo de datos en el Brief o en la Página, es responsable de hacerlo con la base legal correspondiente, y EscuelaSM podrá rechazar o eliminar el contenido.

El Programa está dirigido a personas mayores de dieciocho (18) años. Si EscuelaSM detecta que se han recogido datos de un menor de edad sin la autorización de su representante legal, procederá a su eliminación.

4.11 Consecuencias de no proporcionar los datos

Si el Alumno no proporciona la cédula y el correo electrónico, EscuelaSM no puede verificar su elegibilidad y no puede prestar el Programa. Los datos del Brief son necesarios para generar la Página. Los datos de pago son necesarios para activar los Extras.

5. Datos públicos publicados por decisión del Usuario

5.1 Carácter voluntario

Los datos de contacto y de negocio que el Usuario decide publicar en su Página son datos públicos. Entre ellos pueden figurar el número de WhatsApp, un teléfono, un correo electrónico público, la dirección, el horario, los enlaces a redes sociales y el nombre del negocio. EscuelaSM solo publica los campos que el Usuario marca o completa como públicos en el Brief.

5.2 Riesgos de la publicación

El Usuario reconoce que la información publicada en su Página es accesible a cualquier persona, puede ser copiada por terceros, indexada por buscadores o conservada en caché, y que no es posible garantizar su eliminación de sitios de terceros. Por ello, se recomienda utilizar un correo electrónico y un número de contacto destinados al negocio, distintos de los personales.

5.3 Revocación

El Usuario puede solicitar en cualquier momento que se retire o se modifique un dato público. EscuelaSM atenderá la solicitud conforme a la sección 12. Esta solicitud no constituye un cambio posterior excluido del Programa.

5.4 Datos estructurados

Cuando la Página incluye datos estructurados para buscadores, EscuelaSM incorpora únicamente los datos que el Usuario haya proporcionado y que figuren como públicos.

6. Finalidades del tratamiento

EscuelaSM trata los datos personales para las siguientes finalidades:

6.1 Verificación de elegibilidad: confirmar que el Alumno tiene una inscripción activa, un pago registrado y una sola Página vigente, y prevenir usos indebidos.
6.2 Prestación del Programa: recibir y validar el Brief, generar la Página, publicarla, notificar su vencimiento, reemplazarla por la Página de aviso y eliminarla en los plazos del Programa.
6.3 Generación de textos con inteligencia artificial: redactar los textos de la Página a partir del Brief, en los términos de la sección 8.
6.4 Notificaciones del servicio: enviar correos sobre la recepción del Brief, la publicación, los recordatorios, el reemplazo, la eliminación, los pagos, los dominios y los rechazos de Brief.
6.5 Gestión de Extras: gestionar el Hosting y el Dominio, cobrar los pagos y, cuando corresponda, emitir comprobantes.
6.6 Registro de dominio: tramitar el registro del Dominio ante el Registrador, con los datos de contacto que el Titular proporcione.
6.7 Seguridad y prevención de fraude: detectar y prevenir abusos, intentos de suplantación, uso automatizado no autorizado y fraudes, incluidos los límites de intentos de verificación.
6.8 Obligaciones legales: cumplir las obligaciones tributarias, contables y de auditoría, así como los requerimientos de autoridades competentes.
6.9 Atención de reclamos y derechos: atender las consultas, reclamos y solicitudes de los Titulares.
6.10 Métricas de funcionamiento: elaborar cifras agregadas y no identificables sobre el funcionamiento del Programa, como el número de Briefs, los tiempos de generación o las causas de rechazo.
6.11 Portafolio: mostrar, como ejemplo, Páginas publicadas en el portafolio de EscuelaSM, conforme a la sección 11.6 de los Términos y Condiciones y con derecho de oposición.
6.12 Comunicaciones comerciales: enviar información sobre cursos o servicios de EscuelaSM, únicamente si el Titular lo autoriza de forma expresa, conforme a la sección 15.

EscuelaSM no vende datos personales, no los utiliza para elaborar perfiles con fines publicitarios de terceros y no los cede para fines distintos de los descritos en esta sección.

7. Base de legitimación

EscuelaSM trata los datos personales sobre las siguientes bases legales:

7.1 Consentimiento: el Titular otorga su consentimiento al aceptar esta Política y los Términos, al enviar el Brief y al marcar las casillas opcionales. El consentimiento es libre, específico, informado e inequívoco. Para la publicación de datos públicos, el consentimiento se otorga al decidir su publicación en el Brief.
7.2 Ejecución de la relación contractual: el tratamiento de los datos de verificación, del Brief, de la Página y de los Extras es necesario para prestar el Programa y para ejecutar la relación entre el Alumno o Usuario y EscuelaSM.
7.3 Cumplimiento de obligaciones legales: conservación de registros de pagos y facturación, y atención de requerimientos de autoridades.
7.4 Interés legítimo: la seguridad del Sistema, la prevención de fraude y de abusos, y la generación de métricas agregadas. EscuelaSM ha ponderado este interés frente a los derechos de los Titulares, y considera que el tratamiento de registros técnicos mínimos no afecta de forma desproporcionada sus derechos. [A CONFIRMAR: documentar la ponderación de interés legítimo.]

7.5 Revocación del consentimiento

El Titular puede revocar su consentimiento en cualquier momento, sin efecto retroactivo. Si el consentimiento revocado es necesario para prestar el Programa, la revocación puede implicar la terminación del Programa conforme a los Términos y Condiciones.

8. Tratamiento con inteligencia artificial y decisiones automatizadas

8.1 Generación de textos

Los textos de la Página se generan con herramientas de inteligencia artificial, incluidos modelos de lenguaje de terceros, a partir del contenido del Brief.

8.2 Datos excluidos del tratamiento de IA

Para la generación de textos, el Sistema envía a los proveedores de inteligencia artificial únicamente el contenido del Brief. No se envían a esos proveedores la cédula de identidad, el correo electrónico ni el número de teléfono del Titular de la cuenta. Cuando el Brief contenga un dato de contacto que el Usuario decidió publicar, se trata como dato público del negocio.

8.3 Decisiones automatizadas

La verificación de elegibilidad, la generación de la Página y el rechazo de Briefs se realizan mediante procesos automatizados. El Titular tiene derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas que produzcan efectos jurídicos o le afecten de forma significativa, salvo las excepciones que prevé la LOPDP. En particular, el Titular puede solicitar la revisión por una persona de la decisión de denegación de elegibilidad o de rechazo de Brief, y presentar sus argumentos, en los términos de la sección 12.

9. Destinatarios, encargados y terceros

EscuelaSM comunica datos personales a los siguientes destinatarios, que actúan como encargados o como terceros autónomos según se indica:

Proveedor	Función	Datos que reciben	Ubicación
Supabase	Base de datos, almacenamiento de archivos y funciones del Sistema	Datos de verificación, Brief, Página, registros de eventos y datos del Extra	[REGIÓN, a confirmar] (infraestructura en Estados Unidos de América)
Cloudflare	Alojamiento estático de las Páginas, red de distribución y verificación antibots (Turnstile, si está activa)	Dirección IP, agente de usuario, contenido público de la Página, datos de navegación	Estados Unidos de América y red global
Resend	Envío de correos electrónicos transaccionales	Correo electrónico del Titular, nombre y contenido de los mensajes	Estados Unidos de América
Stripe	Procesamiento de pagos de los Extras	Datos de pago, correo, nombre de facturación y país. Stripe trata los datos de la tarjeta bajo sus propias condiciones	Estados Unidos de América y otras jurisdicciones de Stripe
Proveedor de inteligencia artificial (Anthropic, PBC)	Generación de textos de la Página	Contenido del Brief, sin cédula, correo ni teléfono del Titular	Estados Unidos de América
Registrador de dominios ([REGISTRADOR, por ejemplo Namecheap, Inc., a confirmar])	Registro del Dominio propio	Nombre, dirección, correo y teléfono del titular del Dominio	Según el Registrador
Google (Google Fonts y, si se incluye, Google Maps)	Carga de tipografías y mapas en la Página	Dirección IP y datos de navegación del visitante	Estados Unidos de América y red global
Meta (WhatsApp)	Enlaces de contacto de la Página, cuando el visitante hace clic	Los datos que el visitante comparta en WhatsApp, según sus propias políticas	Según Meta
Autoridades competentes	Cumplimiento de obligaciones legales o requerimientos formales	Los datos que la autoridad requiera	Ecuador
Asesores profesionales (contables, tributarios, legales)	Asesoría a EscuelaSM, bajo deber de confidencialidad	Los datos necesarios para la asesoría	Ecuador

9.1 Contratos con encargados

EscuelaSM formaliza con sus encargados las obligaciones de confidencialidad, seguridad, subcontratación, asistencia al responsable y eliminación o devolución de datos que exige la LOPDP. [A CONFIRMAR: revisar la contratación con cada proveedor.]

9.2 Lo que no hacemos

EscuelaSM no vende ni cede datos personales a terceros para fines comerciales de estos.

10. Transferencias internacionales

Varios de los proveedores indicados en la sección 9 prestan sus servicios desde Estados Unidos de América u otras jurisdicciones. La transferencia de datos personales a esos países se realiza con garantías adecuadas, en particular mediante cláusulas contractuales con los proveedores, medidas técnicas de seguridad y la verificación de sus políticas de protección de datos. [A CONFIRMAR: verificar si la Superintendencia de Protección de Datos Personales ha determinado países con nivel adecuado y que las cláusulas con cada proveedor cumplan los requisitos de la LOPDP y su Reglamento.]

El Titular puede solicitar información sobre las garantías aplicables escribiendo a hola@escuelasm.ec.

11. Plazos de conservación

EscuelaSM conserva los datos personales durante el tiempo necesario para la finalidad que los justifica. Los plazos son los siguientes:

Categoría de datos	Plazo de conservación
Cédula y correo de verificación	Mientras la Página esté activa o en trámite, y hasta la eliminación de la Página conforme al numeral 11.1. Se eliminan junto con la Página.
Brief, contenido generado, logotipo y fotografías	Hasta la eliminación de la Página (treinta días de periodo de prueba, más treinta días de gracia, conforme a los Términos). En la eliminación se borran los archivos y el contenido del Brief.
Archivos subidos y no enviados en un Brief	[PLAZO A CONFIRMAR: propuesta, 7 días desde la subida]. Se eliminan automáticamente al vencer el plazo.
Nombre, correo electrónico, nombre del negocio, identificador de la Página y fechas de estado (registro mínimo de auditoría)	[PLAZO A CONFIRMAR: propuesta, 2 años desde la eliminación de la Página]. Después se suprimen.
Registros técnicos (dirección IP, agente de usuario, eventos de seguridad)	[PLAZO A CONFIRMAR: propuesta, 12 meses desde el registro], salvo que sean necesarios para una investigación de seguridad o para la defensa ante una reclamación.
Registros de pago, facturas y comprobantes	El plazo que exija la normativa tributaria y contable ecuatoriana.
Datos de contacto del titular de un Dominio	Mientras el Dominio esté registrado, y después según la política del Registrador y las obligaciones legales.
Correos transaccionales	Según la política del proveedor de envío de correos, [PLAZO A CONFIRMAR].
Solicitudes de derechos y reclamos	Durante el tiempo necesario para atenderlos y, después, durante el plazo de prescripción de las acciones que correspondan.
Datos guardados en el navegador del Usuario	Hasta que el Usuario los elimine desde su navegador o envíe el Brief.

11.1 Eliminación de la Página

Al eliminar la Página, EscuelaSM borra sus archivos, el contenido del Brief, el logotipo, las fotografías y la cédula de identidad asociada al Brief. Se conservan únicamente los datos indicados en la fila de registro mínimo de auditoría, que se limitan a lo necesario para acreditar la prestación del Programa y atender reclamos.

11.2 Bloqueo de datos

Cuando la conservación de un dato sea necesaria solo para cumplir una obligación legal o para la defensa de reclamaciones, EscuelaSM bloqueará el dato, de modo que solo esté disponible para esas finalidades, y lo suprimirá al vencer el plazo legal.

12. Derechos de los Titulares

De conformidad con la LOPDP, el Titular tiene los siguientes derechos:

a) Acceso: conocer qué datos personales suyos trata EscuelaSM y el origen y la finalidad de su tratamiento.
b) Rectificación y actualización: solicitar la corrección de datos inexactos o incompletos, y su actualización.
c) Eliminación: solicitar la supresión de sus datos cuando el tratamiento no sea necesario, cuando haya revocado su consentimiento o cuando el tratamiento sea ilícito, sin perjuicio de las obligaciones legales de conservación.
d) Oposición: oponerse al tratamiento de sus datos cuando no sea necesario su consentimiento o cuando exista una causa legítima relacionada con su situación particular.
e) Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable, cuando sea técnicamente posible.
f) Suspensión del tratamiento: solicitar que EscuelaSM deje de tratar sus datos mientras se resuelve una reclamación sobre su exactitud o licitud.
g) No ser objeto de decisiones automatizadas: en los términos de la sección 8.3.
h) Consulta y reclamo: presentar consultas y reclamos ante EscuelaSM y, en su caso, ante la Superintendencia de Protección de Datos Personales.

12.1 Cómo ejercer los derechos

Para ejercer sus derechos, el Titular debe enviar una solicitud a hola@escuelasm.ec, con el asunto "Derechos de datos personales", que incluya:

Su nombre y apellido.
Su cédula de identidad, o un documento equivalente, para verificar su identidad. EscuelaSM solo solicitará los datos estrictamente necesarios para esa verificación.
El derecho que desea ejercer y una descripción clara de la solicitud.
El correo electrónico o la dirección postal para recibir la respuesta.
Si actúa mediante representante, la autorización correspondiente.

12.2 Plazos y gratuidad

El ejercicio de los derechos es gratuito. EscuelaSM responderá la solicitud dentro del plazo de quince (15) días contados desde su recepción, que puede prorrogarse por otro periodo igual cuando la complejidad lo justifique, con notificación al Titular. [A CONFIRMAR: plazos de la LOPDP y su Reglamento.]

12.3 Solicitudes sobre datos publicados

Las solicitudes de rectificación o de eliminación de datos que figuran en una Página publicada se atienden aunque la Página esté activa, y no se consideran cambios posteriores excluidos del Programa.

12.4 Límites

EscuelaSM podrá rechazar o limitar el ejercicio de un derecho cuando exista una obligación legal de conservar los datos, cuando el tratamiento sea necesario para la defensa de reclamaciones, cuando afecte derechos de terceros o cuando la solicitud sea manifiestamente infundada o excesiva. En todo caso, EscuelaSM comunicará los motivos.

13. Seguridad de los datos

EscuelaSM aplica medidas técnicas, organizativas y de seguridad apropiadas al riesgo, entre ellas:

Comunicación cifrada mediante HTTPS entre el navegador y el Sistema.
Control de acceso a la base de datos mediante políticas de seguridad a nivel de fila, con acceso restringido a las funciones del Sistema y a personal autorizado.
Claves de servicio que solo se usan en el servidor y que no se incluyen en las páginas públicas.
Subidas de archivos mediante enlaces firmados y temporales, y archivos almacenados en un depósito privado.
Tokens de sesión firmados con vencimiento de tres (3) horas.
Límites de intentos para la verificación de la inscripción y para ciertas consultas.
Registro de eventos para auditoría y detección de incidentes.
Eliminación de los archivos y de los datos conforme a los plazos de la sección 11.

El enlace de estado de la Página (renovar.html) muestra únicamente el estado y la fecha de vencimiento de la Página, sin datos personales. El Usuario debe tratarlo como un enlace privado.

Ninguna medida es absoluta. En caso de una violación de seguridad que afecte datos personales, EscuelaSM la gestionará conforme a la LOPDP y su Reglamento, y notificará a la Superintendencia de Protección de Datos Personales y a los Titulares afectados en los plazos que establezca la normativa. [A CONFIRMAR: plazos de notificación.]

14. Menores de edad

El Programa está dirigido a personas mayores de dieciocho (18) años. Un menor de edad solo puede participar con la autorización de su representante legal, quien acepta en su nombre los Términos y esta Política.

Si una Página incluye fotografías o datos de menores de edad, el Usuario declara contar con la autorización del representante legal conforme a la normativa aplicable. EscuelaSM puede rechazar o eliminar ese contenido en cualquier momento.

15. Comunicaciones comerciales

15.1 Notificaciones del servicio

Las notificaciones relativas al Programa, a sus Extras, a los vencimientos y a la gestión de datos son necesarias para la prestación del servicio y no constituyen comunicaciones comerciales.

15.2 Comunicaciones comerciales voluntarias

EscuelaSM enviará información sobre cursos, talleres, novedades y promociones de EscuelaSM únicamente si el Titular marca de forma expresa la casilla correspondiente en el formulario de Brief o la acepta posteriormente por el canal de contacto. La negativa o la revocación no afecta al Programa.

15.3 Cómo darse de baja

El Titular puede revocar en cualquier momento su autorización para recibir comunicaciones comerciales, respondiendo a cualquier mensaje comercial o escribiendo a hola@escuelasm.ec. EscuelaSM dejará de enviarlas en un plazo máximo de cinco (5) Días hábiles.

15.4 WhatsApp

EscuelaSM no utilizará los números de WhatsApp o de teléfono que el Usuario publique en su Página para enviarle comunicaciones comerciales sin su consentimiento expreso.

16. Cookies y tecnologías similares

16.1 Páginas generadas

Las Páginas del Programa no utilizan cookies de seguimiento ni herramientas de analítica por defecto. Sin embargo, pueden cargar recursos de terceros que intervienen con la conexión del visitante, en particular:

Google Fonts: las tipografías se cargan desde servidores de Google, lo que implica la transmisión de la dirección IP del visitante.
Mapa de Google (si la Página lo incluye): el mapa se carga desde Google, que puede establecer sus propias cookies conforme a sus políticas.
Enlaces de WhatsApp y redes sociales: se activan solo cuando el visitante hace clic en ellos.

El Usuario que añada herramientas de analítica, píxeles de publicidad u otros servicios de terceros en su Página, o que modifique la Página para hacerlo, es responsable de su cumplimiento legal y de informar a sus visitantes.

16.2 Formulario de Brief

El formulario de Brief utiliza el almacenamiento local del navegador (localStorage) para guardar el avance, conforme a la sección 4.8. No se utiliza para el seguimiento de los usuarios.

16.3 Verificación antibots

Si EscuelaSM activa la verificación antibots de Cloudflare (Turnstile), esta puede utilizar mecanismos técnicos propios de Cloudflare, sujetos a su política de privacidad.

16.4 Sitio principal de EscuelaSM

[A CONFIRMAR: describir las cookies y las herramientas de analítica que utiliza el sitio https://www.escuelasm.ec, y el aviso o consentimiento aplicable.]

17. Cambios en esta Política

EscuelaSM puede actualizar esta Política para reflejar cambios legales, técnicos o en sus procesos. La versión vigente se publica en https://www.escuelasm.ec/privacidad.html, identificada con su fecha y número de versión. Cuando los cambios sean sustanciales, EscuelaSM lo comunicará al Titular por correo electrónico con antelación razonable.

18. Autoridad de control

El Titular puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales, una vez agotado el trámite ante EscuelaSM o si no obtiene respuesta en los plazos legales.

19. Contacto

Para consultas, solicitudes o reclamos relacionados con esta Política, el Titular puede comunicarse con EscuelaSM por los siguientes medios:

Correo electrónico: hola@escuelasm.ec
WhatsApp: 097 943 1564
Dirección: [DIRECCIÓN]
Sitio web: https://www.escuelasm.ec

<!-- REVISIÓN LEGAL: Puntos que un abogado ecuatoriano debe confirmar antes de publicar esta Política.

Datos del responsable y, en su caso, del delegado de protección de datos (marcadores [RAZÓN SOCIAL], [RUC], [DIRECCIÓN] y [NOMBRE DEL DELEGADO]). Confirmar si EscuelaSM está obligada a designar delegado conforme a la LOPDP y su Reglamento.
Bases de legitimación: confirmar el uso del interés legítimo para registros técnicos y seguridad (7.4), documentar la ponderación, y confirmar si la generación automatizada requiere una evaluación de impacto o una revisión adicional.
Roles: confirmar la calificación de EscuelaSM como responsable para los datos del Alumno y como encargado para los datos de terceros incluidos en el Brief o en la Página (4.9). Confirmar el tratamiento del Usuario como responsable de los datos publicados.
Transferencias internacionales (sección 10): verificar países con nivel adecuado, cláusulas o garantías con cada proveedor (Supabase, Cloudflare, Resend, Stripe, proveedor de IA, Registrador y Google) y la región real de la base de datos.
Plazos: respuesta a derechos en 15 días con prórroga (12.2), plazos de notificación de violaciones de seguridad (13), y plazo de borrado de archivos temporales, de registros técnicos (12 meses) y de registro de auditoría (2 años), además de los plazos de correos transaccionales.
Registros de pago y facturación: confirmar el plazo de conservación exigido por la normativa tributaria y contable.
Proveedor de IA: confirmar que los términos del proveedor no permiten entrenar modelos con los datos enviados, y que las cláusulas son compatibles con la sección 8.2.
Registrador de dominios: confirmar el registrador definitivo y el tratamiento de datos de contacto según las políticas de la ICANN, incluida la publicación en WHOIS o RDAP y las protecciones de privacidad disponibles.
Cookies y analítica del sitio principal de EscuelaSM (16.4): completar la descripción, confirmar si se requiere consentimiento y la forma de obtenerlo.
Comunicaciones comerciales (15): confirmar que la casilla opcional cumple el consentimiento expreso exigido por la LOPDP y que la baja es suficiente.
Menores de edad (sección 14): confirmar el tratamiento de fotografías o datos de menores que aparezcan en Páginas.
Coherencia con el Sistema (para el equipo técnico): la especificación técnica indica que el borrado al eliminar una Página vacía el brief y el contenido, pero no menciona explícitamente la columna de cédula. Esta Política (11.1) dice que la cédula se borra junto con la Página. Confirmar que el proceso de eliminación borre también la cédula y el correo cuando corresponda.
Portafolio (6.11): confirmar que la finalidad de portafolio sustentada en la licencia de los Términos (11.6) es suficiente o si requiere consentimiento expreso.
Google Fonts y mapas (16.1): confirmar la información que debe darse al visitante de las Páginas y si conviene un aviso en el pie de cada Página.

-->