1 Quiénes Somos y Aplicabilidad
Nilo Ecuador S.A.S. ("Nilo", "nosotros", "nos") es el responsable del tratamiento de datos personales recogidos a través de la plataforma nilo593.com y sus aplicaciones móviles.
Esta Política de Privacidad aplica a todos los usuarios de Nilo: compradores, vendedores y visitantes. Se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.
Al usar Nilo, consientes el tratamiento de tus datos conforme a esta política. Si no estás de acuerdo, por favor no utilices el Servicio.
2 Qué Datos Personales Recogemos
| Categoría | Datos específicos | Cuándo |
|---|---|---|
| Identidad | Nombre o alias, foto de perfil (opcional) | Al registrarse |
| Contacto | Email (obligatorio), teléfono (opcional) | Al registrarse |
| Ubicación | Ciudad y provincia (nunca dirección exacta) | Al registrarse o publicar |
| Anuncios | Fotos, descripciones, precios publicados | Al publicar anuncios |
| Mensajes | Contenido del chat interno entre usuarios | Al enviar mensajes |
| Pagos | Historial de transacciones (sin datos de tarjeta) | Al suscribirse a un plan |
| Técnicos | IP, tipo de dispositivo, navegador, sesiones | Automáticamente al usar el Servicio |
| Comportamiento | Búsquedas, anuncios vistos, favoritos | Automáticamente al navegar |
Nunca recogemos datos especiales como origen étnico, religión, salud, orientación sexual, afiliación política ni datos biométricos.
3 Protección de Datos del Vendedor
Nilo aplica las siguientes medidas específicas para proteger la privacidad de los vendedores:
- Teléfono oculto: el número de teléfono nunca se muestra en el anuncio ni en el perfil público. Los compradores no pueden verlo sin que el vendedor lo comparta voluntariamente en el chat.
- Email oculto: la dirección de correo electrónico del vendedor nunca es visible para los compradores ni para usuarios no registrados.
- Ubicación aproximada: en los anuncios solo se muestra el barrio o ciudad. La dirección exacta del vendedor nunca es publicada automáticamente.
- Control de contacto: el vendedor recibe los mensajes de los compradores en el chat interno y decide si continuar la conversación o bloquear al usuario.
- Anti-scraping: implementamos medidas técnicas para prevenir la recopilación automatizada masiva de datos de perfiles por parte de bots.
- Datos de verificación: si el vendedor completa la verificación de identidad (cédula/RUC), esos documentos son almacenados con cifrado AES-256 y nunca son visibles para otros usuarios.
4 Protección de Datos del Comprador
Nilo también protege activamente la privacidad de los compradores:
- Anonimato de búsqueda: los vendedores no pueden saber quién visitó su anuncio ni quién realizó búsquedas.
- Identidad en mensajes: cuando envías un mensaje a un vendedor, el vendedor solo ve tu nombre de perfil (que puede ser un alias) y tu foto (si la tienes). No ve tu email, teléfono ni ubicación exacta.
- Historial de favoritos privado: los anuncios que marcas como favoritos son completamente privados. El vendedor no recibe notificación de que marcaste su anuncio.
- Datos de pago protegidos: los datos de tarjeta utilizados para suscripciones son procesados directamente por nuestro proveedor de pagos (certificado PCI-DSS). Nilo nunca almacena números de tarjeta, CVV ni fechas de vencimiento.
- Perfil controlable: puedes configurar la visibilidad de tu perfil. Un perfil en "modo privado" solo muestra tu nombre a vendedores con quienes hayas intercambiado mensajes.
5 Para Qué Usamos Tus Datos
Usamos tus datos personales con las siguientes bases legales y finalidades:
- Prestación del servicio (contrato): gestión de tu cuenta, publicación de anuncios, sistema de mensajería, procesamiento de pagos y suscripciones.
- Interés legítimo: detección de fraude, seguridad de la plataforma, mejora del servicio, análisis estadísticos agregados y anonimizados.
- Consentimiento: envío de emails de marketing, notificaciones de nuevos anuncios similares a tus búsquedas. Puedes revocar este consentimiento en cualquier momento.
- Obligación legal: cumplimiento de requerimientos de autoridades judiciales o regulatorias ecuatorianas.
6 Compartición con Terceros
Nilo nunca vende tus datos personales. Solo compartimos datos con terceros en los siguientes casos limitados:
- Procesadores de pago: necesario para procesar suscripciones (Stripe, PayPhone). Solo reciben los datos mínimos necesarios para la transacción.
- Infraestructura de nube: servidores alojados en proveedores certificados (AWS o equivalente). Datos almacenados en Ecuador o Latinoamérica cuando es posible.
- Herramientas de análisis: analytics agregados y anonimizados (sin datos identificables) para mejorar la experiencia de usuario.
- Autoridades competentes: ante requerimiento judicial, orden de autoridad competente o cuando sea necesario para prevenir un delito grave e inminente.
- Sucesores empresariales: en caso de fusión, adquisición o venta de activos, con notificación previa a los usuarios.
Todos los terceros que acceden a datos personales de usuarios de Nilo están contractualmente obligados a protegerlos con estándares equivalentes a los de esta política.
7 Cookies y Tecnologías Similares
Nilo utiliza cookies y tecnologías similares para:
- Cookies esenciales: mantener tu sesión iniciada y garantizar la seguridad. No pueden desactivarse (son necesarias para el funcionamiento).
- Cookies de preferencias: recordar tu idioma, ciudad y preferencias de búsqueda.
- Cookies analíticas: datos agregados sobre cómo se usa la plataforma, para mejorarla. No te identifican individualmente.
- Cookies de marketing: solo si has dado consentimiento explícito. Usadas para mostrarte anuncios relevantes en otras plataformas.
Puedes gestionar tus preferencias de cookies desde la configuración de tu cuenta o desde la configuración de tu navegador. Rechazar cookies no esenciales no afecta el uso básico de la plataforma.
8 Seguridad de los Datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos:
- Cifrado en tránsito con TLS 1.3 para todas las comunicaciones.
- Cifrado en reposo con AES-256 para datos sensibles.
- Hashing seguro de contraseñas con bcrypt (nunca almacenamos contraseñas en texto plano).
- Acceso a datos restringido por rol (principio de mínimo privilegio).
- Auditorías de seguridad periódicas y pruebas de penetración.
- Plan de respuesta a incidentes con notificación en 72 horas ante brecha significativa.
- Copias de seguridad cifradas con retención controlada.
A pesar de estas medidas, ningún sistema es 100% seguro. Si sospechas que tu cuenta ha sido comprometida, cambia tu contraseña inmediatamente y escríbenos a seguridad@nilo593.com.
9 Retención y Eliminación de Datos
| Tipo de dato | Período de retención | Motivo |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa | Prestación del servicio |
| Historial de anuncios | 5 años tras publicación | Obligación legal y disputas |
| Mensajes del chat | 2 años | Resolución de disputas |
| Registros de pagos | 7 años | Obligación tributaria (SRI) |
| Logs de seguridad | 1 año | Detección de fraude |
| Datos de cuenta eliminada | 30 días (período de gracia) | Recuperación accidental |
| Registros en backups | 90 días adicionales | Integridad del sistema |
Tras el período de retención aplicable, los datos son eliminados de forma permanente e irreversible o anonimizados.
10 Tus Derechos según la LOPDP
La Ley Orgánica de Protección de Datos Personales del Ecuador te otorga los siguientes derechos, que puedes ejercer de forma gratuita:
Para ejercer cualquiera de estos derechos:
- Desde la plataforma: Mi Perfil → Configuración → Privacidad y datos
- Por email: privacidad@nilo593.com (respuesta en 15 días hábiles)
Si consideras que tus derechos no han sido respetados, puedes presentar una reclamación ante la Autoridad de Protección de Datos del Ecuador.
11 Menores de Edad
Nilo no está dirigido a personas menores de 18 años. No recogemos intencionalmente datos personales de menores de edad.
Si eres padre, madre o tutor y crees que tu hijo/a menor ha proporcionado datos personales en Nilo sin consentimiento, contacta a privacidad@nilo593.com y eliminaremos esos datos de forma inmediata.
12 Cambios en Esta Política
Podemos actualizar esta Política de Privacidad. Cuando los cambios sean materiales, te notificaremos con al menos 30 días de anticipación mediante:
- Aviso destacado en la plataforma al iniciar sesión.
- Email al correo registrado en tu cuenta.
La fecha de "última actualización" al inicio de este documento siempre reflejará cuándo fue revisada por última vez. El uso continuado de Nilo tras la fecha de vigencia de los cambios implica aceptación de la nueva política.
13 Delegado de Protección de Datos (DPO)
Nilo ha designado un Delegado de Protección de Datos responsable de supervisar el cumplimiento de esta política y de la LOPDP.
- Email DPO: dpo@nilo593.com
- Email privacidad general: privacidad@nilo593.com
- Email seguridad: seguridad@nilo593.com
- Dirección postal: Nilo Ecuador S.A.S., Quito, Ecuador
Tiempo de respuesta máximo: 15 días hábiles para solicitudes de derechos LOPDP, 72 horas para notificación de brechas de seguridad.