Política de Privacidad

Esta Política de Privacidad ("Política") describe cómo Daleki Lab ("nosotros", "nuestro", "la Empresa") recopila, utiliza, almacena, comparte, transfiere internacionalmente y protege los datos personales de las personas que visitan https://dalekilab.com, contratan nuestros servicios de consultoría en inteligencia artificial, o interactúan con ARCO, nuestro asesor conversacional ("Servicios").

Daleki Lab es una unidad operativa del grupo Daleki World Group, gestionada por dos entidades legales: D-Legacy SAS, sociedad por acciones simplificada constituida en la República del Ecuador, y D-Legacy USA LLC, sociedad de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos de América. Cada entidad actúa como Responsable del Tratamiento respecto de los datos personales que recopila en su jurisdicción, conforme se detalla en la Sección 2.

Esta Política ha sido elaborada para cumplir, como mínimo, con: la Constitución de la República del Ecuador (artículo 66, numeral 19), la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General (RGPDP, Decreto Ejecutivo 904), la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos del Ecuador, el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la California Consumer Privacy Act (CCPA) y la Children's Online Privacy Protection Act (COPPA) de los Estados Unidos.

Le solicitamos leer esta Política con detenimiento. Al utilizar los Servicios usted manifiesta haber sido informado de manera previa, libre, específica, expresa, inequívoca e informada sobre el tratamiento de sus datos personales en los términos aquí descritos. Si no está de acuerdo con alguna disposición, le pedimos abstenerse de utilizar los Servicios.

Los Responsables del Tratamiento de sus datos personales, según la jurisdicción que aplique, son:

• Datos personales: cualquier información concerniente a una persona natural identificada o identificable, conforme al artículo 4 de la LOPDP.
• Datos sensibles: datos relativos a etnia, identidad de género, orientación sexual, religión, ideología política, afiliación sindical, estado de salud, datos biométricos o genéticos. No solicitamos datos sensibles para la prestación ordinaria de los Servicios.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos manuales o automatizados.
• Encargado del Tratamiento: persona natural o jurídica que trata datos personales por cuenta del Responsable, por ejemplo Anthropic, Supabase, Vercel.
• Titular o Usuario: persona natural a quien corresponden los datos personales objeto de tratamiento.
• ARCO: asistente conversacional propietario de Daleki Lab, ejecutado sobre el modelo Claude Sonnet 4.6 de Anthropic mediante OpenRouter, cuya función es realizar el levantamiento inicial de auditoría operativa.
• Brief: documento estructurado generado a partir de su conversación con ARCO o del formulario de contacto, que sintetiza los procesos, dolores y oportunidades de su organización.
• Roadmap: documento PDF generado por nuestro motor de IA tras el uso de la Calculadora de ROI, que estima impacto económico y propone un plan de 90 días.

Conforme al Capítulo II de la LOPDP, al GDPR y a las mejores prácticas internacionales, el tratamiento de sus datos personales se rige por los siguientes principios:

• Juridicidad y lealtad: tratamos sus datos solo con base legal válida y de manera leal y transparente.
• Finalidad: los datos se recopilan con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible con dichos fines.
• Minimización de datos: solicitamos únicamente los datos estrictamente necesarios para cada finalidad.
• Exactitud: mantenemos sus datos actualizados y permitimos su corrección.
• Conservación limitada: conservamos los datos solo por el tiempo necesario para cumplir las finalidades del tratamiento o las obligaciones legales aplicables.
• Seguridad y confidencialidad: implementamos medidas técnicas, organizativas y de gobernanza para garantizar la integridad, disponibilidad y confidencialidad de los datos.
• Responsabilidad demostrada: documentamos nuestras decisiones de tratamiento y podemos demostrar el cumplimiento ante autoridades de control.
• Transparencia y privacidad por diseño: desde el diseño y por defecto los Servicios incorporan medidas de protección de datos.

Cada actividad de tratamiento se realiza al amparo de al menos una base legal expresamente prevista en la normativa aplicable. La siguiente tabla resume las principales:

No vendemos ni alquilamos sus datos personales. Compartimos información con Encargados del Tratamiento únicamente cuando es estrictamente necesario para prestar los Servicios, bajo contratos que exigen estándares equivalentes o superiores a los nuestros.

El listado puede actualizarse cuando incorporemos nuevos proveedores. La versión vigente está siempre disponible en esta página y, ante cambios materiales, será notificada conforme a la Sección 17.

Por la naturaleza global de nuestra infraestructura, sus datos pueden ser transferidos y tratados en países distintos al de su residencia, principalmente Estados Unidos de América. Conforme al artículo 56 de la LOPDP y al Capítulo V del GDPR, garantizamos un nivel adecuado de protección mediante:

• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea, suscritas con todos los Encargados ubicados fuera del Espacio Económico Europeo.
• Acuerdos de Tratamiento de Datos (Data Processing Addendums) que reflejan los principios de la LOPDP y del RGPDP.
• Decisiones de adecuación cuando estén disponibles para el país destinatario.
• Su consentimiento explícito en supuestos puntuales que lo requieran.

Conservamos sus datos solo durante el tiempo estrictamente necesario para cumplir las finalidades descritas o las obligaciones legales aplicables, conforme al siguiente esquema:

• Cuenta de usuario: mientras la cuenta esté activa más treinta (30) días desde la solicitud de cierre, salvo obligación legal de conservación mayor.
• Conversaciones con ARCO y briefs: hasta veinticuatro (24) meses desde la última interacción, salvo solicitud anticipada de eliminación.
• Embeddings: se eliminan junto con la conversación de origen o, a más tardar, dentro de los treinta (30) días posteriores a la solicitud de eliminación.
• Roadmaps PDF en Storage: doce (12) meses desde su generación.
• Leads comerciales: hasta veinticuatro (24) meses sin interacción, momento en el que serán anonimizados o eliminados.
• Documentación contractual y tributaria: siete (7) años en Ecuador (artículo 96 del Código Tributario) y el plazo aplicable bajo IRS y leyes estatales en Estados Unidos.
• Logs de seguridad: doce (12) meses, salvo investigación de incidentes en curso.
• Métricas anonimizadas: se conservan indefinidamente con fines estadísticos sin posibilidad de reidentificación.

Cumplidos los plazos, los datos serán suprimidos de forma segura o anonimizados de manera irreversible.

Implementamos medidas técnicas, organizativas y procedimentales razonables y proporcionales al riesgo, alineadas con marcos como ISO/IEC 27001 y los controles de buena práctica del sector. Entre otras:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo de bases de datos y backups.
• Autenticación federada con Google OAuth 2.0 y políticas RLS en PostgreSQL.
• Principio de mínimo privilegio para accesos internos y separación de entornos.
• Gestión de secretos fuera del código fuente, exclusivamente en variables de entorno protegidas.
• Monitoreo continuo y trazabilidad mediante Sentry.
• Backups automáticos y pruebas periódicas de restauración.
• Revisión de dependencias y gestión de vulnerabilidades.
• Capacitación interna en privacidad, seguridad y uso responsable de IA.

Ningún sistema es absolutamente impenetrable. Pese a las medidas implementadas, no garantizamos seguridad absoluta y le instamos a mantener la confidencialidad de sus credenciales y a comunicarnos cualquier sospecha de uso no autorizado.

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio, recordar sus preferencias y entender cómo se utiliza el servicio.

No utilizamos cookies publicitarias ni de seguimiento entre sitios para perfilado comercial. Las cookies esenciales son necesarias y no pueden desactivarse. Puede gestionar las cookies funcionales y analíticas desde la configuración de su navegador o desde nuestro panel de preferencias cuando esté disponible.

Daleki Lab ofrece servicios profesionales de consultoría B2B y no está dirigido a personas menores de dieciocho (18) años. No recopilamos intencionadamente información de menores. En cumplimiento de COPPA y de la LOPDP, si llegamos a tener conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de su representante legal, los eliminaremos de inmediato.

Padres, madres o representantes legales que sospechen que su hijo nos ha proporcionado datos pueden contactarnos en privacy@dalekilab.com.

Nuestro sitio puede contener enlaces a otras propiedades del grupo Daleki World (Capital, Trade, Merchito, Art) y a sitios de terceros. No somos responsables de las prácticas de privacidad de terceros y le recomendamos revisar sus políticas antes de entregar cualquier dato.

La autoridad de control en Ecuador es la Superintendencia de Protección de Datos Personales (SPDP), creada por la LOPDP. Para usuarios en la UE/EEE, la autoridad competente es la del país de su residencia habitual o del lugar de la presunta infracción. Para residentes de California, la California Privacy Protection Agency (CPPA) y el Attorney General son las autoridades competentes.

Podemos actualizar esta Política para reflejar cambios normativos, operativos o tecnológicos. La fecha de vigencia se indicará al inicio. Para cambios materiales le notificaremos por correo electrónico y mediante un aviso destacado en el sitio durante al menos treinta (30) días antes de la entrada en vigor. El uso continuado de los Servicios tras dicha entrada en vigor implicará la aceptación de los nuevos términos.

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos personales:

Esta Política se rige por las leyes de la República del Ecuador y, de manera concurrente y según el usuario y la entidad responsable del tratamiento, por las leyes federales y estatales aplicables de los Estados Unidos. Para usuarios en la UE/EEE prevalecerán las disposiciones del GDPR en lo que les sean más favorables. Para residentes de California, las disposiciones de la CCPA/CPRA se aplican adicionalmente.