ReUsaGo
Legal

Política de Privacidad

Conoce cómo ReUsaGo recopila, utiliza, protege y conserva los datos personales de sus usuarios dentro de la aplicación móvil y la plataforma web.

Versión 1.0 · Vigente desde el 1 de septiembre de 2026 · Última actualización: 22 de octubre de 2026

Resumen rápido

  • Responsable: ReUsaGo. Contacto de privacidad: hello@reusago.com.
  • Datos esenciales: cuenta, publicaciones, chat, soporte, seguridad y cobro del servicio de publicación. La compraventa del bien ocurre directamente entre usuarios en la versión 1.0.
  • Bloqueos: guardamos las cuentas involucradas y la fecha del bloqueo para aplicar tus restricciones de interacción. Puedes gestionarlos desde Perfil > Usuarios bloqueados; no eliminan el historial.
  • Opcionales: ubicación precisa, analítica no esencial, sugerencias y marketing; se activarán únicamente mediante controles separados cuando existan.
  • Fotografías: se eliminarán metadatos EXIF/GPS antes de mostrarlas públicamente. La carga no se habilitará en producción hasta superar pruebas verificables.
  • Decisiones automatizadas relevantes: se explicarán y podrán ser revisadas por una persona.
  • Derechos: acceso, rectificación/actualización, eliminación, oposición, suspensión, portabilidad y no sometimiento a valoraciones automatizadas en los términos legales.

1. Alcance y Responsable

Esta Política se aplica al tratamiento de datos personales realizado por ReUsaGo en su aplicación móvil, soporte, seguridad y canales relacionados. Responsable: ReUsaGo, RUC 1400352090001, domicilio en Quito, contacto de privacidad hello@reusago.com.

La Política informa conforme a la LOPDP y normativa secundaria. No regula tratamientos independientes que otros usuarios, proveedores o autoridades realicen bajo su propia responsabilidad.


2. Datos que Podemos Tratar

  • Datos de cuenta y contacto: nombres, apellidos o alias, correo, teléfono, dirección, fecha de nacimiento o declaración de mayoría de edad y preferencias.
  • Datos de identificación reforzada, únicamente si se justifica: documento, coincidencia o evidencia de titularidad. No se solicitará copia de cédula por defecto para ejercer derechos.
  • Publicaciones y contenido: título, descripción, categoría, precio, estado, fotografías, marca, modelo, número de serie cuando proceda, ubicación aproximada y metadatos técnicos antes de su eliminación.
  • Interacciones: chat, favoritos, reseñas, reportes, bloqueos entre cuentas, soporte y evidencia aportada voluntariamente. En los bloqueos registramos los identificadores de quien bloquea y de la cuenta bloqueada, y la fecha y hora de creación.
  • Uso y dispositivo: IP, fecha y hora, identificadores técnicos, sistema operativo, versión de app, registros de seguridad, fallos y eventos necesarios. No utilizamos cookies, pero requerimos utilizar mecanismos para garantizar la seguridad de los usuarios que requiere almacenar tokens para verificar las sesiones, así como caché para agilizar varios procesos dentro de la plataforma como carga de imágenes y búsquedas.
  • Ubicación: aproximada para mostrar anuncios cercanos; precisa solo si se habilita y autoriza separadamente. Nunca se publicarán coordenadas exactas.
  • Facturación del servicio: nombre o razón social, identificación tributaria cuando corresponda, correo, dirección y referencia de pago. La plataforma no almacena datos completos de tarjeta si el proveedor de pagos no lo exige.
  • Moderación y seguridad: señales de fraude, incumplimiento, duplicidad, autenticidad, riesgo y resultados de reglas o modelos automatizados, con controles humanos.

3. Fuentes de los Datos

Obtenemos datos de la persona titular; de su dispositivo y uso de la aplicación; de otros usuarios que reportan una interacción; de proveedores encargados; de fuentes públicas legítimas; y de autoridades competentes mediante requerimiento válido.

Cuando recibamos datos sobre otra persona, limitaremos su uso al propósito informado y aplicaremos medidas para evitar divulgación o reutilización indebida.


4. Finalidades y Bases de Legitimación

  • Contrato y medidas precontractuales: crear cuenta; publicar y buscar anuncios; habilitar chat y soporte; gestionar el plan de publicación; mantener favoritos o funciones solicitadas, incluido el bloqueo y desbloqueo de usuarios para controlar interacciones; comunicar cambios del servicio.
  • Obligación legal: emitir y conservar comprobantes; responder a autoridades; gestionar derechos; documentar incidentes y cumplir deberes regulatorios aplicables.
  • Interés legítimo sujeto a ponderación: prevenir fraude y abuso, proteger seguridad, moderar, defender reclamaciones, medir rendimiento estrictamente necesario y mejorar estabilidad. Se documentará la ponderación y se permitirá oposición cuando corresponda.
  • Consentimiento separado: ubicación precisa no esencial; analítica o sugerencias no necesarias para el contrato; marketing; acceso opcional a cámara, fotografías o contactos cuando la función lo requiera. El consentimiento puede retirarse sin afectar la licitud previa.
  • Intereses vitales o misión de interés público: solo en situaciones excepcionales reconocidas por ley y documentadas.

5. Elecciones Granulares y Avisos Contextuales

No se agruparán finalidades opcionales en la aceptación general ni se usarán casillas premarcadas. La aplicación mostrará un aviso just-in-time que explique dato, finalidad, necesidad, duración y forma de retirada antes de activar ubicación precisa, analítica opcional, marketing u otra función sensible.

No se solicitará consentimiento anticipado para marketing "por si se usa en el futuro". La opción aparecerá únicamente cuando exista una finalidad concreta, canal, frecuencia, proveedor y mecanismo de baja.


5.1 Control de Interacciones y Datos de Bloqueo

Puedes bloquear a otra cuenta desde su perfil o las opciones del chat, y consultar o retirar tus bloqueos desde Perfil > Usuarios bloqueados. Tratamos los identificadores de ambas cuentas y la fecha y hora del bloqueo para prestar esta función solicitada, aplicar restricciones de contacto y nuevas solicitudes de compra, y excluir productos de la otra cuenta en los listados compatibles mientras mantengas la sesión iniciada. Esta función no depende del consentimiento para marketing o sugerencias personalizadas.

En tu lista de usuarios bloqueados se muestran datos básicos de las cuentas que bloqueaste, como nombre, foto, estado de verificación y fecha del bloqueo. La lista no se publica como parte de tu perfil. No enviamos una notificación específica a la otra persona al bloquearla, pero puede conocer que existe un bloqueo por el estado que muestra la aplicación o por las restricciones de interacción; no se garantiza que el bloqueo pase inadvertido.

Bloquear no elimina conversaciones, mensajes, reseñas ni registros de transacciones previas. Tampoco convierte automáticamente la interacción en un reporte de abuso ni garantiza que información pública deje de ser accesible mediante enlaces directos o sin iniciar sesión. Para comunicar una infracción, utiliza los canales de reporte disponibles o hello@reusago.com.

Al desbloquear eliminas la relación de bloqueo que tú creaste; no se elimina un bloqueo que la otra persona haya establecido contra tu cuenta. Los demás datos de la interacción se rigen por sus propias finalidades y reglas de conservación.


6. Moderación Automatizada y Perfilamiento

Podemos usar reglas o modelos para detectar señales de fraude, contenido prohibido, spam o riesgo, actualmente mediante los servicios de Microsoft Azure AI Content Safety y Azure AI Vision. Los datos que analizamos son imágenes y texto relacionados con las publicaciones; estos análisis podrán estar sujetos a revisión humana por una tasa de error en la moderación.

Cuando una decisión produzca efectos relevantes, informaremos la intervención automatizada, los principales criterios, consecuencias y vías de impugnación. La persona podrá solicitar explicación y revisión humana; no se ejecutará una sanción definitiva relevante basada exclusivamente en valoración automatizada sin salvaguardas legales.


7. Destinatarios, Encargados y Visibilidad

Otros usuarios verán únicamente la información necesaria de perfil, publicación, reputación y ubicación aproximada. No se mostrarán correo, teléfono, documentos, dirección exacta ni coordenadas salvo decisión consciente dentro de un flujo seguro.

Podemos contratar encargados para cloud, autenticación, notificaciones, almacenamiento y procesamiento de imágenes, envío de correo y SMS, soporte, analítica esencial, seguridad, facturación electrónica y pagos. Estos proveedores externos podrán encontrarse fuera del país; actualmente trabajamos con Microsoft (moderación automatizada de contenido mediante Azure AI), Google (autenticación e infraestructura de notificaciones push mediante Firebase), Cloudinary (almacenamiento y procesamiento de fotografías) y SendGrid (envío de correos transaccionales), además de proveedores locales en Ecuador como Payphone (procesamiento de pagos) y Masiva (envío de SMS). Los contratos exigirán confidencialidad, seguridad, instrucciones, asistencia de derechos, incidentes, retorno/borrado y auditoría proporcional.

Podemos comunicar datos a autoridades cuando exista base legal y requerimiento válido, específico y proporcional; o a asesores y aseguradoras cuando sea necesario para reclamaciones y exista deber de confidencialidad.


8. Cloud Internacional y Flujos Transfronterizos

Los proveedores cloud internacionales que dan soporte a las principales funcionalidades de la plataforma son Railway (alojamiento del backend y base de datos), Microsoft (moderación automatizada de contenido mediante Azure AI), Google (autenticación e infraestructura de notificaciones push mediante Firebase), Cloudinary (almacenamiento y procesamiento de fotografías) y SendGrid (envío de correos transaccionales). Los proveedores de pagos (Payphone) y de mensajería SMS (Masiva) operan localmente en Ecuador.

Conforme al criterio regulatorio vigente, un encargo de tratamiento no constituye por sí mismo transferencia o comunicación, incluso si el encargado se encuentra fuera del país; esto no elimina la obligación de contrato, seguridad, control y cumplimiento LOPDP. Una comunicación a otro responsable sí deberá cumplir las reglas aplicables de transferencia.


9. Conservación y Eliminación

Conservaremos los datos únicamente durante el tiempo necesario para la finalidad y para obligaciones o reclamaciones.

  • Cuenta y publicaciones: mientras estén activas y se eliminarán de manera inmediata después del cierre para seguridad o reclamaciones; chats y reportes 60 días y registros de seguridad 60 días.
  • Relaciones de bloqueo: el registro operativo se mantiene mientras el bloqueo siga activo y se elimina al desbloquear a la cuenta correspondiente. Esta acción no elimina conversaciones, reportes ni transacciones, que tienen finalidades y reglas de conservación propias.
  • Comprobantes y registros tributarios: durante 7 años; datos opcionales de sugerencias durante 60 días; solo se informará ese plazo si el sistema lo ejecuta.

Cuando venza el plazo, los datos se eliminarán, anonimizarán de manera irreversible o bloquearán cuando la ley lo exija. Las copias de respaldo seguirán presentes por un lapso de 7 años conforme a la ley, pero no serán accesibles directamente a través de la plataforma y se presentarán bajo solicitud expresa conforme a la ley.


10. Fotografías, EXIF y Ubicación

Antes de que una fotografía sea visible, la plataforma eliminará automáticamente metadatos EXIF, GPS, identificadores de dispositivo y miniaturas incrustadas que no sean necesarios. No conservará el original con metadatos salvo necesidad documentada, base jurídica y plazo específico.

La publicación usará la ubicación aproximada con granularidad suficiente para la búsqueda y no la dirección o coordenadas exactas. La ubicación precisa requerirá permiso separado, podrá desactivarse y no se reutilizará para marketing sin nuevo consentimiento.


11. Seguridad y Privacidad por Diseño

Aplicaremos medidas técnicas y organizativas proporcionales a riesgos, estado de la técnica, contexto y volumen. Antes del lanzamiento se han realizado pruebas de control de acceso, autenticación, gestión de secretos, registro, respaldo, vulnerabilidades, desarrollo seguro, proveedores y respuesta a incidentes.

La plataforma contará con cifrado, monitoreo continuo, certificación o prueba de penetración para impedir ataques externos.


12. Vulneraciones e Incidentes

Ante una vulneración, se activará un registro y evaluación de naturaleza, alcance, categorías, titulares, consecuencias y medidas. Se notificará a la SPDP, autoridad reguladora sectorial y entidad nacional de incidentes tan pronto como sea posible y, como máximo, dentro de cinco días desde el conocimiento, salvo que sea improbable el riesgo conforme a ley.

Cuando la vulneración entrañe riesgo para derechos y libertades, se comunicará a la persona titular dentro de tres días desde el conocimiento, con lenguaje claro, punto de contacto, consecuencias y medidas, salvo excepción legal documentada.

La plataforma será la responsable de comunicar en caso de ser necesario mediante correo electrónico; los plazos no autorizan esperar hasta el último día si es posible notificar antes.


13. Derechos y Procedimiento

La persona titular puede ejercer acceso; rectificación y actualización; eliminación; oposición; suspensión; portabilidad; y el derecho a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas, conforme requisitos y excepciones legales.

Canal: hello@reusago.com. La solicitud debe identificar el derecho y permitir localizar la cuenta. Se responderá en el plazo legal aplicable, que para los derechos previstos en la LOPDP es, por regla general, quince días.

Verificaremos identidad de forma proporcional al riesgo. No exigiremos copia de cédula de manera automática; podremos solicitar información adicional o un canal autenticado si existe duda razonable. La respuesta y cualquier negativa serán motivadas.


14. Niñas, Niños y Adolescentes

El servicio contractual se limita a personas de dieciocho años o más. Aunque la normativa de datos contempla reglas específicas de consentimiento adolescente, ello no sustituye la capacidad contractual ni la decisión de diseño de la versión 1.0.

Si detectamos una cuenta de menor, limitaremos el acceso, evaluaremos eliminación o conservación mínima para protección/reclamaciones y evitaremos marketing, ubicación pública o decisiones perjudiciales. Canal para representante: hello@reusago.com.


15. Reclamos ante la Autoridad

La persona puede contactar primero a ReUsaGo y, sin perjuicio de ello, presentar reclamo ante la Superintendencia de Protección de Datos Personales por sus canales oficiales. Sitio institucional: spdp.gob.ec.

La plataforma no obstaculizará el ejercicio ni condicionará el servicio a la renuncia de reclamos.


16. Delegado de Protección de Datos

Aunque no resulte obligatorio, existirá un contacto de privacidad con recursos y competencia para gestionar derechos, incidentes, proveedores y cumplimiento. Si se designa DPO, se publicarán sus datos profesionales y se registrará cuando corresponda.


17. Cambios, Versión y Contacto

Esta Política tendrá versión y fecha de vigencia a partir del 1 de septiembre de 2026. Los cambios materiales se notificarán con antelación razonable y requerirán nueva elección cuando introduzcan finalidades incompatibles o dependan de consentimiento.

Para ejercer tus derechos escríbenos a hello@reusago.com

Última actualización: 22 de octubre de 2026 · Versión 1.0