- Responsable: ReUsaGo. Contacto de privacidad: hello@reusago.com.
- Datos esenciales: cuenta, publicaciones, chat, soporte, seguridad y cobro del servicio de publicación. La compraventa del bien ocurre directamente entre usuarios en la versión 1.0.
- Bloqueos: guardamos las cuentas involucradas y la fecha del bloqueo para aplicar tus restricciones de interacción. Puedes gestionarlos desde Perfil > Usuarios bloqueados; no eliminan el historial.
- Opcionales: ubicación precisa, analítica no esencial, sugerencias y marketing; se activarán únicamente mediante controles separados cuando existan.
- Fotografías: se eliminarán metadatos EXIF/GPS antes de mostrarlas públicamente. La carga no se habilitará en producción hasta superar pruebas verificables.
- Decisiones automatizadas relevantes: se explicarán y podrán ser revisadas por una persona.
- Derechos: acceso, rectificación/actualización, eliminación, oposición, suspensión, portabilidad y no sometimiento a valoraciones automatizadas en los términos legales.
1. Alcance y Responsable
Esta Política se aplica al tratamiento de datos personales realizado por ReUsaGo en su aplicación
móvil, soporte, seguridad y canales relacionados. Responsable: ReUsaGo, RUC 1400352090001, domicilio
en Quito, contacto de privacidad hello@reusago.com.
La Política informa conforme a la LOPDP y normativa secundaria. No regula tratamientos independientes
que otros usuarios, proveedores o autoridades realicen bajo su propia responsabilidad.
2. Datos que Podemos Tratar
- Datos de cuenta y contacto: nombres, apellidos o alias, correo, teléfono, dirección, fecha de nacimiento o declaración de mayoría de edad y preferencias.
- Datos de identificación reforzada, únicamente si se justifica: documento, coincidencia o evidencia de titularidad. No se solicitará copia de cédula por defecto para ejercer derechos.
- Publicaciones y contenido: título, descripción, categoría, precio, estado, fotografías, marca, modelo, número de serie cuando proceda, ubicación aproximada y metadatos técnicos antes de su eliminación.
- Interacciones: chat, favoritos, reseñas, reportes, bloqueos entre cuentas, soporte y evidencia aportada voluntariamente. En los bloqueos registramos los identificadores de quien bloquea y de la cuenta bloqueada, y la fecha y hora de creación.
- Uso y dispositivo: IP, fecha y hora, identificadores técnicos, sistema operativo, versión de app, registros de seguridad, fallos y eventos necesarios. No utilizamos cookies, pero requerimos utilizar mecanismos para garantizar la seguridad de los usuarios que requiere almacenar tokens para verificar las sesiones, así como caché para agilizar varios procesos dentro de la plataforma como carga de imágenes y búsquedas.
- Ubicación: aproximada para mostrar anuncios cercanos; precisa solo si se habilita y autoriza separadamente. Nunca se publicarán coordenadas exactas.
- Facturación del servicio: nombre o razón social, identificación tributaria cuando corresponda, correo, dirección y referencia de pago. La plataforma no almacena datos completos de tarjeta si el proveedor de pagos no lo exige.
- Moderación y seguridad: señales de fraude, incumplimiento, duplicidad, autenticidad, riesgo y resultados de reglas o modelos automatizados, con controles humanos.
3. Fuentes de los Datos
Obtenemos datos de la persona titular; de su dispositivo y uso de la aplicación; de otros usuarios
que reportan una interacción; de proveedores encargados; de fuentes públicas legítimas; y de
autoridades competentes mediante requerimiento válido.
Cuando recibamos datos sobre otra persona, limitaremos su uso al propósito informado y aplicaremos
medidas para evitar divulgación o reutilización indebida.
4. Finalidades y Bases de Legitimación
- Contrato y medidas precontractuales: crear cuenta; publicar y buscar anuncios; habilitar chat y soporte; gestionar el plan de publicación; mantener favoritos o funciones solicitadas, incluido el bloqueo y desbloqueo de usuarios para controlar interacciones; comunicar cambios del servicio.
- Obligación legal: emitir y conservar comprobantes; responder a autoridades; gestionar derechos; documentar incidentes y cumplir deberes regulatorios aplicables.
- Interés legítimo sujeto a ponderación: prevenir fraude y abuso, proteger seguridad, moderar, defender reclamaciones, medir rendimiento estrictamente necesario y mejorar estabilidad. Se documentará la ponderación y se permitirá oposición cuando corresponda.
- Consentimiento separado: ubicación precisa no esencial; analítica o sugerencias no necesarias para el contrato; marketing; acceso opcional a cámara, fotografías o contactos cuando la función lo requiera. El consentimiento puede retirarse sin afectar la licitud previa.
- Intereses vitales o misión de interés público: solo en situaciones excepcionales reconocidas por ley y documentadas.
5. Elecciones Granulares y Avisos Contextuales
No se agruparán finalidades opcionales en la aceptación general ni se usarán casillas premarcadas.
La aplicación mostrará un aviso just-in-time que explique dato, finalidad, necesidad, duración y
forma de retirada antes de activar ubicación precisa, analítica opcional, marketing u otra función
sensible.
No se solicitará consentimiento anticipado para marketing "por si se usa en el futuro". La opción
aparecerá únicamente cuando exista una finalidad concreta, canal, frecuencia, proveedor y mecanismo
de baja.
5.1 Control de Interacciones y Datos de Bloqueo
Puedes bloquear a otra cuenta desde su perfil o las opciones del chat, y consultar o retirar tus
bloqueos desde Perfil > Usuarios bloqueados. Tratamos los identificadores de ambas cuentas y la
fecha y hora del bloqueo para prestar esta función solicitada, aplicar restricciones de contacto y
nuevas solicitudes de compra, y excluir productos de la otra cuenta en los listados compatibles
mientras mantengas la sesión iniciada. Esta función no depende del consentimiento para marketing o
sugerencias personalizadas.
En tu lista de usuarios bloqueados se muestran datos básicos de las cuentas que bloqueaste, como
nombre, foto, estado de verificación y fecha del bloqueo. La lista no se publica como parte de tu
perfil. No enviamos una notificación específica a la otra persona al bloquearla, pero puede conocer
que existe un bloqueo por el estado que muestra la aplicación o por las restricciones de
interacción; no se garantiza que el bloqueo pase inadvertido.
Bloquear no elimina conversaciones, mensajes, reseñas ni registros de transacciones previas. Tampoco
convierte automáticamente la interacción en un reporte de abuso ni garantiza que información
pública deje de ser accesible mediante enlaces directos o sin iniciar sesión. Para comunicar una
infracción, utiliza los canales de reporte disponibles o hello@reusago.com.
Al desbloquear eliminas la relación de bloqueo que tú creaste; no se elimina un bloqueo que la otra
persona haya establecido contra tu cuenta. Los demás datos de la interacción se rigen por sus
propias finalidades y reglas de conservación.
6. Moderación Automatizada y Perfilamiento
Podemos usar reglas o modelos para detectar señales de fraude, contenido prohibido, spam o riesgo,
actualmente mediante los servicios de Microsoft Azure AI Content Safety y Azure AI Vision. Los
datos que analizamos son imágenes y texto relacionados con las publicaciones; estos análisis podrán
estar sujetos a revisión humana por una tasa de error en la moderación.
Cuando una decisión produzca efectos relevantes, informaremos la intervención automatizada, los
principales criterios, consecuencias y vías de impugnación. La persona podrá solicitar explicación
y revisión humana; no se ejecutará una sanción definitiva relevante basada exclusivamente en
valoración automatizada sin salvaguardas legales.
7. Destinatarios, Encargados y Visibilidad
Otros usuarios verán únicamente la información necesaria de perfil, publicación, reputación y
ubicación aproximada. No se mostrarán correo, teléfono, documentos, dirección exacta ni coordenadas
salvo decisión consciente dentro de un flujo seguro.
Podemos contratar encargados para cloud, autenticación, notificaciones, almacenamiento y
procesamiento de imágenes, envío de correo y SMS, soporte, analítica esencial, seguridad,
facturación electrónica y pagos. Estos proveedores externos podrán encontrarse fuera del país;
actualmente trabajamos con Microsoft (moderación automatizada de contenido mediante Azure AI),
Google (autenticación e infraestructura de notificaciones push mediante Firebase), Cloudinary
(almacenamiento y procesamiento de fotografías) y SendGrid (envío de correos transaccionales),
además de proveedores locales en Ecuador como Payphone (procesamiento de pagos) y Masiva (envío
de SMS). Los contratos exigirán confidencialidad, seguridad, instrucciones, asistencia de derechos,
incidentes, retorno/borrado y auditoría proporcional.
Podemos comunicar datos a autoridades cuando exista base legal y requerimiento válido, específico
y proporcional; o a asesores y aseguradoras cuando sea necesario para reclamaciones y exista deber
de confidencialidad.
8. Cloud Internacional y Flujos Transfronterizos
Los proveedores cloud internacionales que dan soporte a las principales funcionalidades de la
plataforma son Railway (alojamiento del backend y base de datos), Microsoft (moderación automatizada
de contenido mediante Azure AI), Google (autenticación e infraestructura de notificaciones push
mediante Firebase), Cloudinary (almacenamiento y procesamiento de fotografías) y SendGrid (envío de
correos transaccionales). Los proveedores de pagos (Payphone) y de mensajería SMS (Masiva) operan
localmente en Ecuador.
Conforme al criterio regulatorio vigente, un encargo de tratamiento no constituye por sí mismo
transferencia o comunicación, incluso si el encargado se encuentra fuera del país; esto no elimina
la obligación de contrato, seguridad, control y cumplimiento LOPDP. Una comunicación a otro
responsable sí deberá cumplir las reglas aplicables de transferencia.
9. Conservación y Eliminación
Conservaremos los datos únicamente durante el tiempo necesario para la finalidad y para
obligaciones o reclamaciones.
- Cuenta y publicaciones: mientras estén activas y se eliminarán de manera inmediata después del cierre para seguridad o reclamaciones; chats y reportes 60 días y registros de seguridad 60 días.
- Relaciones de bloqueo: el registro operativo se mantiene mientras el bloqueo siga activo y se elimina al desbloquear a la cuenta correspondiente. Esta acción no elimina conversaciones, reportes ni transacciones, que tienen finalidades y reglas de conservación propias.
- Comprobantes y registros tributarios: durante 7 años; datos opcionales de sugerencias durante 60 días; solo se informará ese plazo si el sistema lo ejecuta.
Cuando venza el plazo, los datos se eliminarán, anonimizarán de manera irreversible o bloquearán
cuando la ley lo exija. Las copias de respaldo seguirán presentes por un lapso de 7 años conforme a
la ley, pero no serán accesibles directamente a través de la plataforma y se presentarán bajo
solicitud expresa conforme a la ley.
10. Fotografías, EXIF y Ubicación
Antes de que una fotografía sea visible, la plataforma eliminará automáticamente metadatos EXIF,
GPS, identificadores de dispositivo y miniaturas incrustadas que no sean necesarios. No conservará
el original con metadatos salvo necesidad documentada, base jurídica y plazo específico.
La publicación usará la ubicación aproximada con granularidad suficiente para la búsqueda y no la
dirección o coordenadas exactas. La ubicación precisa requerirá permiso separado, podrá desactivarse
y no se reutilizará para marketing sin nuevo consentimiento.
11. Seguridad y Privacidad por Diseño
Aplicaremos medidas técnicas y organizativas proporcionales a riesgos, estado de la técnica,
contexto y volumen. Antes del lanzamiento se han realizado pruebas de control de acceso,
autenticación, gestión de secretos, registro, respaldo, vulnerabilidades, desarrollo seguro,
proveedores y respuesta a incidentes.
La plataforma contará con cifrado, monitoreo continuo, certificación o prueba de penetración para
impedir ataques externos.
12. Vulneraciones e Incidentes
Ante una vulneración, se activará un registro y evaluación de naturaleza, alcance, categorías,
titulares, consecuencias y medidas. Se notificará a la SPDP, autoridad reguladora sectorial y
entidad nacional de incidentes tan pronto como sea posible y, como máximo, dentro de cinco días
desde el conocimiento, salvo que sea improbable el riesgo conforme a ley.
Cuando la vulneración entrañe riesgo para derechos y libertades, se comunicará a la persona titular
dentro de tres días desde el conocimiento, con lenguaje claro, punto de contacto, consecuencias y
medidas, salvo excepción legal documentada.
La plataforma será la responsable de comunicar en caso de ser necesario mediante correo
electrónico; los plazos no autorizan esperar hasta el último día si es posible notificar antes.
13. Derechos y Procedimiento
La persona titular puede ejercer acceso; rectificación y actualización; eliminación; oposición;
suspensión; portabilidad; y el derecho a no ser objeto de decisiones basadas única o parcialmente
en valoraciones automatizadas, conforme requisitos y excepciones legales.
Canal: hello@reusago.com.
La solicitud debe identificar el derecho y permitir localizar la cuenta. Se responderá en el plazo
legal aplicable, que para los derechos previstos en la LOPDP es, por regla general, quince días.
Verificaremos identidad de forma proporcional al riesgo. No exigiremos copia de cédula de manera
automática; podremos solicitar información adicional o un canal autenticado si existe duda
razonable. La respuesta y cualquier negativa serán motivadas.
14. Niñas, Niños y Adolescentes
El servicio contractual se limita a personas de dieciocho años o más. Aunque la normativa de datos
contempla reglas específicas de consentimiento adolescente, ello no sustituye la capacidad
contractual ni la decisión de diseño de la versión 1.0.
Si detectamos una cuenta de menor, limitaremos el acceso, evaluaremos eliminación o conservación
mínima para protección/reclamaciones y evitaremos marketing, ubicación pública o decisiones
perjudiciales. Canal para representante: hello@reusago.com.
15. Reclamos ante la Autoridad
La persona puede contactar primero a ReUsaGo y, sin perjuicio de ello, presentar reclamo ante la
Superintendencia de Protección de Datos Personales por sus canales oficiales. Sitio institucional:
spdp.gob.ec.
La plataforma no obstaculizará el ejercicio ni condicionará el servicio a la renuncia de reclamos.
16. Delegado de Protección de Datos
Aunque no resulte obligatorio, existirá un contacto de privacidad con recursos y competencia para
gestionar derechos, incidentes, proveedores y cumplimiento. Si se designa DPO, se publicarán sus
datos profesionales y se registrará cuando corresponda.
17. Cambios, Versión y Contacto
Esta Política tendrá versión y fecha de vigencia a partir del 1 de septiembre de 2026. Los cambios
materiales se notificarán con antelación razonable y requerirán nueva elección cuando introduzcan
finalidades incompatibles o dependan de consentimiento.
Para ejercer tus derechos escríbenos a
hello@reusago.com
Última actualización: 22 de octubre de 2026 · Versión 1.0