A. Información general

IXComercio Ecuador S.A. (“IXComercio”, “nosotros” o “nuestro”) respeta su privacidad y se compromete a tratar sus datos personales de manera lícita, leal, transparente y segura. Esta Política explica qué información recopilamos, cómo la utilizamos, con quién podemos compartirla, durante cuánto tiempo la conservamos y cómo puede ejercer sus derechos.

Esta Política se aplica a tiendadiners.com.ec y tiendadiners.ec, sus versiones móviles, formularios y canales vinculados con la compra y atención de productos para clientes Diners (el “Sitio” o la “Tienda”).

Apple y otras marcas, no operan la Tienda y no reciben datos personales de sus clientes. Los reportes que pudieran entregarse a Apple serán agregados o anonimizados y no permitirán identificar a una persona.

Banco Diners Club del Ecuador S.A. (“Diners”) trata de manera independiente los datos vinculados con sus productos financieros, autenticación, autorización del pago, cupo, financiamiento y relación bancaria. Esos tratamientos se rigen por su propia política de privacidad.

B. Responsable del tratamiento y alcance

Responsable: IXComercio Ecuador S.A.

RUC: 1792972442001

Domicilio legal: Calle Yánez Pinzón 295 y La Niña, sector Multicentro.

Teléfono: (593) 2 397-3000.

IXComercio es responsable de los datos utilizados para operar el Sitio, registrar cuentas, procesar pedidos, facturar, despachar, atender solicitudes, gestionar garantías y devoluciones, prevenir fraude, medir el desempeño y realizar marketing autorizado.

C. Recopilación de información

1. Información que usted proporciona

·         Datos de identificación: nombres, apellidos, tipo y número de identificación.

·         Datos de contacto: correo, teléfono y direcciones de facturación y entrega.

·         Datos de cuenta: credenciales cifradas, preferencias y configuraciones.

·         Datos de compra: productos, cantidades, valores, promociones, historial, devoluciones y garantías.

·         Datos de facturación exigidos por la normativa ecuatoriana.

·         Comunicaciones con servicio al cliente, reclamos y solicitudes.

·         Preferencias y consentimientos de marketing y cookies.

2. Información recopilada automáticamente

Cuando utiliza el Sitio podemos recopilar dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores de cookies o dispositivo, páginas visitadas, eventos, fuente de tráfico, fecha y hora, ubicación aproximada derivada de la IP e interacción con productos, anuncios y comunicaciones.

Estas tecnologías incluyen registros de servidor, cookies, etiquetas y píxeles. Las tecnologías de analítica o publicidad se activarán conforme a sus preferencias cuando requieran consentimiento.

3. Información proveniente de otras fuentes

·         Diners, cuando comunique legítimamente bases, segmentos o audiencias de clientes para finalidades previamente informadas.

·         PlaceToPay y los participantes del sistema de pagos, respecto del estado, referencia y conciliación de la transacción.

·         Proveedores de logística, facturación, ERP, CRM y atención, cuando sea necesario gestionar un pedido o solicitud.

·         Google y Meta, respecto de campañas, audiencias, medición y conversiones, sujeto a las preferencias aplicables.

Cuando los datos no se obtengan directamente del titular, IXComercio informará su origen y condiciones de tratamiento dentro del plazo legal y, como máximo, dentro de treinta (30) días o en la primera comunicación, lo que ocurra primero.

D. Uso de la información

Finalidad	Base de legitimación
Registrar y administrar la cuenta	Necesario para atender la solicitud del usuario y permitirle crear y gestionar su cuenta.
Gestionar el carrito, verificar disponibilidad y preparar el pedido	Necesario para atender la solicitud del usuario antes de confirmar la compra.
Procesar la compra, facturar, despachar y entregar el pedido	Necesario para procesar la compra y cumplir el pedido confirmado.
Gestionar cambios, devoluciones y garantías	Necesario para cumplir las obligaciones derivadas de la compra y la normativa aplicable.
Emitir facturas y conservar soportes	Necesario para cumplir obligaciones tributarias y legales.
Atender consultas, reclamos y derechos	Necesario para atender la solicitud, cumplir obligaciones legales y conservar evidencia de la gestión.
Prevenir fraude, abuso e incidentes	Necesario para proteger la transacción, al usuario y el Sitio, sujeto a un análisis de necesidad y proporcionalidad.
Enviar mensajes operativos sobre pedidos	Necesario para confirmar y gestionar la compra, el pago, el despacho y la entrega; no corresponde a marketing opcional.
Enviar promociones y recuperar carritos	Consentimiento válido y revocable.
Medir y mejorar el Sitio mediante GA4	Consentimiento para tecnologías no necesarias y, cuando proceda, interés legítimo evaluado.
Publicidad, atribución y retargeting en Google y Meta	Consentimiento previo cuando resulte exigible.
Activar bases o audiencias recibidas de Diners	Consentimiento u otra base válida, específica, informada y acreditable para el flujo concreto.
Elaborar estadísticas y reportes	Datos anonimizados o agregados; si fueran identificables, base válida y minimización.

 

E. Intercambio y comunicación de información

IXComercio no comercializa datos personales como un producto. Puede permitir el acceso o comunicar la información estrictamente necesaria a:

·         Shopify y proveedores de alojamiento, seguridad, soporte y mantenimiento.

·         Diners, PlaceToPay y participantes necesarios para procesar, conciliar o reversar pagos.

·         Proveedores de ERP, CRM, facturación, logística y atención al cliente: [POR IDENTIFICAR].

·         Google y Meta, sujeto a las preferencias de cookies y marketing.

·         Asesores, auditores, aseguradores y proveedores de prevención de fraude.

·         Autoridades competentes ante una obligación legal o requerimiento válido.

Los encargados tratarán los datos únicamente conforme a instrucciones documentadas y bajo contratos que regulen confidencialidad, seguridad, subencargados, incidentes, atención de derechos y eliminación o devolución.

F. Diners, PlaceToPay, Shopify y otros servicios

1. Bases y audiencias de Diners

Diners podrá proporcionar a IXComercio bases, segmentos o audiencias para promocionar la Tienda o facilitar ofertas, únicamente cuando exista una base de legitimación válida y la finalidad haya sido informada. Diners responde por la licitud de la obtención y comunicación de los datos bajo su control; desde su recepción, IXComercio responde por los tratamientos que realice para sus propias finalidades.

Siempre que sea viable se utilizarán audiencias seudonimizadas o mecanismos de coincidencia segura. La información no será utilizada por IXComercio para evaluar solvencia o adoptar decisiones crediticias.

2. Pago exclusivo con Diners

Los pagos se realizan exclusivamente mediante productos Diners y son procesados a través de PlaceToPay. IXComercio no recibe ni almacena el número completo de la tarjeta, código de seguridad, claves ni mecanismos de autenticación financiera. Solo recibe la información limitada necesaria para confirmar, conciliar y gestionar el pedido.

3. Shopify e integraciones

Shopify provee la plataforma tecnológica de comercio electrónico. El Sitio puede integrar servicios separados; cuando el usuario interactúe directamente con ellos, sus propios términos y políticas podrán resultar aplicables.

G. Publicidad, analítica y retargeting

El Sitio prevé utilizar Google Analytics 4, servicios publicitarios de Google y tecnologías de Meta. Estas herramientas pueden tratar identificadores, navegación, interacciones y conversiones para medición, atribución, personalización y creación de audiencias.

Las etiquetas no necesarias deberán permanecer bloqueadas hasta que el usuario otorgue la preferencia correspondiente. El usuario podrá aceptar, rechazar o configurar categorías y retirar su consentimiento con facilidad equivalente. Una Política de Cookies separada identificará las tecnologías, proveedores, finalidades y duración.

H. Sus derechos y opciones

·         Acceso a sus datos e información sobre el tratamiento.

·         Rectificación y actualización de información inexacta o incompleta.

·         Eliminación cuando se cumplan las condiciones legales.

·         Oposición a determinados tratamientos, incluida la mercadotecnia directa.

·         Suspensión o limitación temporal del tratamiento.

·         Portabilidad cuando resulte aplicable.

·         Revocación del consentimiento.

·         No ser objeto de decisiones automatizadas en los términos de la ley.

Comunicaciones

El marketing será opcional y no condicionará la compra. El titular podrá cancelar su suscripción mediante el enlace de cada comunicación o el canal de privacidad. La revocación no impedirá mensajes operativos necesarios sobre pedidos, pagos, entregas, garantías o seguridad.

I. Promociones, encuestas y concursos

Cuando IXComercio realice promociones, encuestas o concursos, informará las reglas, datos solicitados, finalidades, destinatarios y plazo de conservación. Si la actividad requiere una finalidad adicional o publicación de datos, se solicitará el consentimiento correspondiente.

J. Protección de niñas, niños y adolescentes

La Tienda está dirigida a personas mayores de dieciocho (18) años con capacidad para contratar y utilizar un medio de pago Diners. IXComercio no recopila intencionalmente datos de niñas, niños o adolescentes para marketing. Si identifica un tratamiento no autorizado, adoptará medidas para bloquear o eliminar la información y verificar la situación con el representante legal cuando corresponda.

K. La Tienda Diners

El usuario puede comprar como invitado o crear una cuenta, según las funcionalidades habilitadas. Los datos obligatorios serán los necesarios para identificar al comprador, emitir la factura, gestionar el pago, entregar el producto, atender solicitudes y cumplir obligaciones legales. La negativa a proporcionarlos puede impedir la compra o prestación solicitada.

El titular debe proporcionar información exacta y actualizada. Los errores pueden afectar facturación, entrega, validación o atención; podrá solicitar su corrección.

L. Seguridad, transferencias y conservación

1. Seguridad

IXComercio implementará medidas técnicas, organizativas, administrativas, físicas y jurídicas adecuadas al riesgo, incluidos controles de acceso, gestión de credenciales, cifrado cuando corresponda, registros, respaldos, gestión de vulnerabilidades, evaluación de proveedores y obligaciones de confidencialidad.

Ante una vulneración que pueda afectar derechos, IXComercio activará su procedimiento de respuesta y realizará las notificaciones exigidas a la autoridad y a los titulares cuando corresponda.

2. Transferencias internacionales

Algunos proveedores tecnológicos de IXComercio podrán tratar datos personales utilizando infraestructura o personal ubicado fuera del Ecuador.

Cuando estos proveedores actúen exclusivamente por cuenta y bajo las instrucciones de IXComercio, dicho tratamiento se considerará un encargo de tratamiento y se sujetará a las obligaciones contractuales, de confidencialidad y seguridad previstas en la normativa ecuatoriana.

Cuando la entrega de información constituya una transferencia o comunicación internacional de datos personales a un destinatario que los utilice para sus propias finalidades, IXComercio verificará que exista una base de legitimación válida y aplicará las garantías y mecanismos exigidos por la Ley Orgánica de Protección de Datos Personales y la normativa emitida por la Superintendencia de Protección de Datos Personales.

Estas operaciones podrán involucrar proveedores de plataforma de comercio electrónico, alojamiento, analítica, publicidad, CRM, atención al cliente, facturación, prevención de fraude y otros servicios necesarios para el funcionamiento de la Tienda. Los titulares podrán solicitar información sobre los destinatarios, países y garantías aplicables escribiendo a: [CORREO POR COMPLETAR].

3. Conservación

Información	Plazo
Pedidos, facturas y soportes tributarios	Mínimo siete (7) años desde su emisión o el plazo superior exigido legalmente.
Garantías, devoluciones y reclamos	Durante la gestión y hasta cinco (5) años después del cierre, sujeto a validación legal.
Cuenta	Mientras esté activa y hasta dos (2) años después de la última actividad.
Carritos abandonados	Entre treinta (30) y noventa (90) días.
Leads y marketing	Hasta la revocación o máximo dos (2) años sin interacción.
Evidencia de consentimiento	Durante su vigencia y hasta cinco (5) años posteriores.
Analítica identificable o seudonimizada	Máximo catorce (14) meses; luego anonimizar, agregar o eliminar.
Copias de seguridad	Ciclo técnico de hasta ciento ochenta (180) días tras la eliminación principal.

 

Cumplida la finalidad y el plazo aplicable, los datos serán eliminados de forma segura, anonimizados o bloqueados, salvo obligación legal, investigación o necesidad de formular, ejercer o defender reclamaciones.

M. Divulgaciones específicas para Ecuador

Esta sección complementa y, en caso de conflicto, prevalece respecto de cualquier disposición general de esta Política.

Requisito Ecuador	Aplicación en la Tienda
Base de datos y tipos de tratamiento	IXComercio mantiene bases operativas y comerciales que pueden incluir recopilación, registro, organización, consulta, uso, comunicación, conservación, bloqueo, anonimización y eliminación.
Origen indirecto	Diners y proveedores participantes, informados conforme al artículo 12 de la LOPDP.
Bases que permiten el tratamiento	Atender solicitudes antes de la compra; procesar y cumplir pedidos confirmados; cumplir obligaciones legales; obtener consentimiento; o atender intereses legítimos previamente evaluados, según cada finalidad.
Consecuencia de no entregar datos	Puede impedir cuenta, facturación, compra, pago, entrega o atención cuando el dato sea necesario.
Decisiones automatizadas	IXComercio puede usar reglas de fraude, seguridad y segmentación, pero no adopta decisiones crediticias. Diners gestiona autorización, cupo y financiamiento.
Autoridad de control	Superintendencia de Protección de Datos Personales del Ecuador – https://spdp.gob.ec/.
Actualizaciones	Los cambios sustanciales serán informados; se solicitará nueva autorización cuando una finalidad adicional la requiera.

 

Fecha de entrada en vigor: 9 de septiembre de 2026.

Última actualización: 9 de septiembre de 2026.