Aviso de Privacidad

Mi Negocio Efectivo

Comprometidos con la protección de sus datos personales

Última actualización: 31 de marzo de 2026

En Mi Negocio Efectivo, valoramos la confianza que usted deposita en nosotros al utilizar nuestra plataforma tecnológica y al compartir sus datos personales. Contamos con un sistema integral de software que permite a establecimientos comerciales realizar transacciones en línea, por lo que reconocemos que la protección de la información personal de nuestros usuarios y clientes es un elemento fundamental para la operación de nuestros servicios.

El presente Aviso de Privacidad tiene como finalidad informarle, de manera clara, transparente y accesible, cómo recopilamos, utilizamos, conservamos, protegemos y, cuando corresponda, comunicamos sus datos personales, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador, su Reglamento General y demás normativa aplicable, así como de buenas prácticas internacionales en materia de privacidad.

Le recomendamos revisar detenidamente este Aviso de Privacidad, así como los Términos y Condiciones aplicables, los cuales complementan la relación entre usted y Mi Negocio Efectivo en el uso de nuestros servicios.

1. Principios de protección de datos personales

El tratamiento de datos personales en Mi Negocio Efectivo se rige por los siguientes principios:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud y actualización.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.
• Privacidad desde el diseño y por defecto.

2. Identificación del responsable del tratamiento

En cumplimiento de la normativa ecuatoriana de protección de datos personales, ponemos a su disposición la información del responsable del tratamiento:

• Marca comercial: Mi Negocio Efectivo
• RUC: 1792495636001
• Domicilio: Av. Amazonas y Río Palora, Ecuador
• Correo electrónico general: recargas@negocioefectivo.com
• Teléfono: 02 6009988 / 099 003 6666

3. Delegado de Protección de Datos Personales

Mi Negocio Efectivo ha designado un punto de contacto para atender asuntos relacionados con privacidad, ejercicio de derechos y consultas en materia de protección de datos personales.

• Área o dependencia: Departamento de Protección de Datos
• Correo de contacto: delegadoprotecciondedatos@negocioefectivo.com

4. Normativa aplicable

• Ley Orgánica de Protección de Datos Personales del Ecuador.
• Reglamento General a la Ley Orgánica de Protección de Datos Personales.
• Demás normativa sectorial, contractual y regulatoria aplicable a los servicios prestados por Mi Negocio Efectivo.

5. Categorías de datos personales tratados

Dependiendo de la relación que mantenga con Mi Negocio Efectivo y del canal de interacción utilizado, podremos tratar las siguientes categorías de datos personales:

• Datos identificativos: nombres, apellidos, número de cédula, RUC y demás información necesaria para la identificación del titular o de su negocio.
• Datos de contacto: número telefónico, correo electrónico y dirección física.
• Datos del negocio: dirección, ubicación geográfica, tipo de establecimiento, rótulo comercial, horarios de atención y canal de ventas utilizado (WEB, APP, SMS u otros).
• Datos contractuales y administrativos: información relacionada con el registro, afiliación, validación, habilitación y gestión de usuarios dentro de la plataforma.
• Datos transaccionales y financieros: información de operaciones realizadas a través de la plataforma, incluyendo fecha, hora, tipo de transacción, canal utilizado, destino, valor, estado y usuario que ejecutó la operación.
• Datos técnicos y de navegación: dirección IP, tipo de navegador, características del dispositivo y registros de acceso asociados a la cuenta del usuario.
• Datos obtenidos de terceros autorizados: información proveniente de fuentes de verificación como entidades públicas o privadas legalmente habilitadas.
• Documentación de respaldo: copias de documentos como cédula, RUC, planillas u otros necesarios para validaciones.
• Datos biométricos: información derivada de características físicas, fisiológicas o conductuales del titular (por ejemplo, reconocimiento facial, huella u otros mecanismos de autenticación), utilizados exclusivamente para procesos de validación de identidad, control de acceso a la plataforma, soporte, actualización de información y gestión segura de la cuenta.

Los datos biométricos serán tratados con medidas de seguridad reforzadas, dada su naturaleza sensible.

6. Forma de obtención de los datos personales

Los datos personales podrán ser obtenidos por medios físicos, electrónicos o digitales, incluyendo:

• Formularios web de registro, afiliación o contacto.
• Plataforma transaccional, aplicaciones móviles o sistemas informáticos.
• Interacción directa con asesores comerciales o personal autorizado.
• Documentación entregada por el titular para validación o habilitación.
• Canales de atención como llamadas telefónicas, correo electrónico, WhatsApp u otros medios.
• Procesos de autenticación y validación de identidad mediante mecanismos biométricos habilitados en la plataforma.
• Fuentes de verificación externas autorizadas conforme a la normativa vigente.

7. Base legal para el tratamiento

El tratamiento de datos personales se realizará únicamente cuando exista una base de legitimación válida. En particular:

• Ejecución de medidas precontractuales o contractuales: para la gestión de cuentas, acceso a la plataforma y prestación del servicio.
• Cumplimiento de obligaciones legales y regulatorias: incluyendo validaciones de identidad y controles de seguridad.
• Interés legítimo: para prevención de fraude y seguridad de la plataforma, previo análisis de ponderación.
• Consentimiento del titular: será requerido de manera previa, expresa, específica e informada cuando el tratamiento involucre datos biométricos u otras categorías especiales de datos y/o cuando sea necesario para finalidades específicas no indispensables, como comunicaciones comerciales u otras actividades adicionales.

8. Finalidades del tratamiento

8.1 Finalidades primarias (necesarias)

Mi Negocio Efectivo tratará los datos personales para:

• Gestionar el registro, creación, validación y administración de cuentas en la plataforma.
• Procesar transacciones, pagos, recaudaciones y operaciones.
• Brindar soporte técnico, atención de solicitudes, consultas y reclamos.
• Mantener trazabilidad y control de operaciones.
• Prevenir fraude, detectar anomalías y garantizar la seguridad.
• Verificar la identidad del titular y validar la información proporcionada.
• Gestionar la relación comercial y operativa con los usuarios.
• Cumplir con obligaciones legales y regulatorias.

Finalidades específicas de datos biométricos

Esta finalidad requerirá consentimiento expreso del titular. Los datos biométricos podrán ser tratados exclusivamente para:

• Validar y autenticar la identidad del titular en el acceso a la plataforma.
• Fortalecer los mecanismos de seguridad y prevención de fraude.
• Gestionar procesos de soporte, recuperación de acceso o verificación de identidad.
• Realizar actualizaciones o cambios de información personal de forma segura.

En ningún caso los datos biométricos serán utilizados para finalidades distintas a las aquí descritas.

8.2 Finalidades secundarias

Las siguientes finalidades requerirán consentimiento expreso del titular cuando no exista otra base de legitimación suficiente:

• Envío de promociones, campañas comerciales, descuentos, newsletters o comunicaciones de mercadotecnia directa.
• Segmentación o perfilamiento comercial no esencial para la prestación del servicio.
• Encuestas de satisfacción, prospección comercial o acciones promocionales adicionales.
• Marketing.

El titular podrá retirar su consentimiento u oponerse a estas finalidades en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

9. Tratamiento basado en interés legítimo

Cuando Mi Negocio Efectivo base un tratamiento en interés legítimo, realizará un análisis de ponderación documentado para verificar que dicho interés no prevalezca sobre los derechos y libertades fundamentales del titular. Este análisis considerará, entre otros factores:

• La finalidad perseguida y su relación con la actividad del responsable.
• La expectativa razonable del titular respecto del tratamiento.
• La necesidad, proporcionalidad y minimización del dato tratado.
• Las medidas de mitigación aplicables para reducir impactos en la privacidad.

10. Tratamiento de datos a través de WhatsApp y otros canales de mensajería

Cuando el titular se comunique con Mi Negocio Efectivo a través de WhatsApp u otros canales de mensajería, sus datos personales serán tratados exclusivamente para atender su solicitud, gestionar la relación precontractual o contractual, brindar soporte o dar seguimiento al caso planteado.

• El uso de este canal se limita a las finalidades informadas.
• Cuando corresponda, se solicitará consentimiento expreso antes de continuar con finalidades no necesarias.
• Este canal será gestionado bajo controles internos razonables y acceso restringido.
• Mi Negocio Efectivo procurará no utilizar este medio para solicitar información excesiva o innecesaria.

11. Comunicación, transferencia y acceso de terceros

Sus datos personales podrán ser comunicados, transferidos o puestos a disposición de terceros únicamente cuando exista una base legal válida y ello resulte necesario para el cumplimiento de las finalidades informadas. Entre los destinatarios pueden encontrarse:

• Entidades financieras, pasarelas de pago y proveedores vinculados al procesamiento transaccional.
• Proveedores tecnológicos, servicios de hosting, nube, soporte, ciberseguridad o continuidad de negocio.
• Aliados estratégicos o proveedores operativos que actúen como encargados del tratamiento bajo instrucciones documentadas.
• Autoridades públicas, judiciales o administrativas cuando exista obligación legal o requerimiento formal.
• Buró de crédito u otras entidades de evaluación crediticia, únicamente cuando exista base legal aplicable y la finalidad haya sido claramente informada.

Mi Negocio Efectivo exigirá a sus encargados y terceros autorizados obligaciones de confidencialidad, seguridad, limitación de finalidad y cumplimiento de la normativa de protección de datos personales.

12. Transferencias internacionales de datos personales

Mi Negocio Efectivo informa que, a la fecha, no realiza transferencias internacionales de datos personales, entendidas como la comunicación, acceso, almacenamiento o tratamiento de datos fuera del territorio de la República del Ecuador.

En este sentido, el tratamiento de datos personales se desarrolla dentro del territorio nacional o bajo infraestructuras que no implican transferencia internacional en los términos previstos por la normativa vigente.

No obstante, en caso de que en el futuro la operación de la organización requiera la realización de transferencias internacionales de datos personales, estas se efectuarán únicamente cuando exista una base de legitimación válida y se garantice un nivel adecuado de protección de los datos personales, conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento y la normativa emitida por la autoridad de control.

Para tales efectos, Mi Negocio Efectivo adoptará, según corresponda, medidas tales como:

• La verificación de que el país de destino cuente con un nivel adecuado de protección reconocido o condiciones equivalentes.
• La suscripción de acuerdos contractuales que establezcan obligaciones claras en materia de protección de datos personales, seguridad de la información y limitación de uso.
• La implementación de medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales.
• La evaluación de necesidad, proporcionalidad y finalidad del tratamiento que motive la eventual transferencia.

13. Tiempo de conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, atender requerimientos del titular, cumplir obligaciones legales o defender eventuales reclamaciones.

• Datos vinculados a clientes o usuarios activos: se conservarán durante la relación contractual y por el tiempo adicional exigido por normativa aplicable o necesario para atender responsabilidades derivadas.
• Datos tratados con fines comerciales o promocionales: se conservarán hasta que el titular retire su consentimiento u oponga el tratamiento, salvo que exista otra base legal válida.
• Datos contables, tributarios, financieros o regulatorios: los plazos de conservación serán definidos por los plazos previstos en la normativa correspondiente.
• Logs, evidencias o registros técnicos: los plazos serán definidos por el tiempo estrictamente necesario para seguridad, trazabilidad, auditoría y defensa de derechos.

Una vez concluido el plazo aplicable, los datos serán eliminados, anonimizados, bloqueados o archivados de forma segura según corresponda.

14. Derechos de los titulares

Usted podrá ejercer los derechos reconocidos por la LOPDP, entre ellos:

• Acceso: conocer qué datos personales tratamos y cómo los utilizamos.
• Rectificación y actualización: solicitar la corrección de datos inexactos, erróneos o incompletos.
• Eliminación: solicitar la supresión cuando el tratamiento ya no sea necesario o no exista base legal suficiente.
• Oposición: oponerse a determinados tratamientos, en especial mercadotecnia directa o tratamientos sustentados en interés legítimo cuando proceda.
• Suspensión: solicitar la limitación o cese temporal del tratamiento en los casos previstos legalmente.
• Portabilidad: cuando resulte legal y técnicamente aplicable.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas: solicitar revisión humana, explicaciones y oposición cuando corresponda.

15. Procedimiento para ejercer sus derechos

Para ejercer sus derechos de protección de datos personales, el titular podrá presentar una solicitud clara, expresa y suficiente a través de los siguientes canales habilitados por Mi Negocio Efectivo:

Correo electrónico para derechos ARCO+ y otros:
delegadoprotecciondedatos@negocioefectivo.com

Oficinas físicas ubicadas en:
Av. Amazonas y Río Palora, Ecuador

Con el fin de facilitar el ejercicio de sus derechos, Mi Negocio Efectivo pone a disposición de los titulares un Formulario de Ejercicio de Derechos de Protección de Datos Personales, el cual podrá ser descargado a través del siguiente enlace: https://minegocioefectivo.com/backend/api/recursos/formulario-derechos/Formulario_Ejercicio_Derechos.pdf .

El uso de este formulario es opcional y tiene como finalidad facilitar la correcta estructuración de la solicitud; no obstante, el titular podrá ejercer sus derechos por cualquier medio, siempre que su solicitud cumpla con los requisitos mínimos necesarios para su atención.

La solicitud deberá permitir identificar razonablemente al titular, describir el derecho que desea ejercer y contener la información necesaria para su adecuada tramitación. Mi Negocio Efectivo podrá requerir información adicional estrictamente necesaria para validar la identidad del solicitante y prevenir accesos no autorizados.

La organización dará respuesta dentro de los plazos legales establecidos en la normativa vigente (15 días). En caso de que el titular considere que su solicitud no ha sido atendida adecuadamente, podrá acudir ante la Superintendencia de Protección de Datos Personales del Ecuador.

16. Seguridad de la información y responsabilidad proactiva

Mi Negocio Efectivo aplica medidas técnicas, organizativas, administrativas y jurídicas razonables y proporcionales al riesgo para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación, destrucción o cualquier tratamiento indebido, considerando especialmente aquellos tratamientos que involucren categorías especiales de datos, como los datos biométricos.

En este sentido, se implementan, entre otras, las siguientes medidas:

Medidas generales de seguridad

• Control de acceso lógico y físico a la información.
• Gestión de usuarios, perfiles y mecanismos de autenticación.
• Registro, trazabilidad y monitoreo de eventos relevantes.
• Controles de respaldo, disponibilidad y continuidad del servicio.
• Gestión de incidentes de seguridad y mecanismos de reporte interno.
• Capacitación continua del personal y suscripción de compromisos de confidencialidad.
• Evaluaciones periódicas de riesgos y, cuando corresponda, Evaluaciones de Impacto en Protección de Datos Personales (EIPD).
• Revisión y control de proveedores, encargados y terceros con acceso a datos personales.

Medidas específicas para datos biométricos

Dada la naturaleza sensible de los datos biométricos, Mi Negocio Efectivo adopta medidas reforzadas de protección, incluyendo:

• Uso de los datos biométricos exclusivamente para finalidades de autenticación, validación de identidad y seguridad de la plataforma.
• Aplicación de mecanismos de protección como cifrado, tokenización o técnicas equivalentes, cuando técnicamente sea viable.
• Restricción estricta de accesos a personal autorizado bajo el principio de necesidad de conocer.
• Separación lógica o funcional de los datos biométricos respecto de otras bases de datos, cuando sea posible.
• Prohibición de reutilización de datos biométricos para finalidades distintas a las expresamente informadas.
• Implementación de controles que eviten la extracción, reproducción o uso indebido de los datos biométricos.
• Conservación de los datos biométricos únicamente durante el tiempo estrictamente necesario para cumplir la finalidad del tratamiento.
• Evaluación previa del riesgo mediante análisis específicos o Evaluaciones de Impacto, cuando aplique.

Enfoque de responsabilidad proactiva

Estas medidas se implementan bajo un enfoque de responsabilidad proactiva (accountability), orientado a:

• Demostrar cumplimiento normativo ante autoridades de control.
• Prevenir riesgos asociados al tratamiento de datos personales.
• Garantizar la seguridad, confidencialidad e integridad de la información.
• Mejorar continuamente el sistema de gestión de privacidad.

Todo ello conforme a la Ley Orgánica de Protección de Datos Personales, su Reglamento General y buenas prácticas internacionales, incluyendo criterios alineados con estándares como ISO/IEC 27001 e ISO/IEC 27701.

17. Datos de niñas, niños y adolescentes

En aquellos casos en los que, de manera incidental y en el marco de la prestación de servicios, Mi Negocio Efectivo trate datos personales de niñas, niños o adolescentes, dicho tratamiento se limitará estrictamente a la información mínima necesaria para ejecutar la operación solicitada, conforme a los principios de minimización y proporcionalidad.

Este tratamiento se realizará exclusivamente para la gestión inmediata del servicio requerido (por ejemplo, recargas electrónicas), sin que implique la creación de perfiles, almacenamiento innecesario o utilización posterior de los datos personales.

Mi Negocio Efectivo no promueve ni habilita el tratamiento de datos personales de menores para finalidades adicionales, tales como contacto posterior, envío de comunicaciones, prospección comercial u otros usos distintos a la operación puntual realizada.

Cualquier tratamiento distinto al estrictamente necesario deberá contar con una base de legitimación válida conforme a la normativa vigente, aplicando un estándar reforzado de protección tratándose de datos de menores de edad.

18. Cookies y tecnologías similares

Los portales y plataformas digitales de Mi Negocio Efectivo utilizan exclusivamente la cookie denominada “widget-chat-cookie”, la cual tiene como finalidad habilitar y mantener la funcionalidad del canal de atención mediante chat, asegurando la continuidad de la interacción con el usuario durante su sesión.

Esta cookie es de carácter técnico y estrictamente necesaria, por lo que no requiere consentimiento previo conforme a la normativa aplicable.

Mi Negocio Efectivo no utiliza cookies con fines publicitarios, de perfilamiento, analítica avanzada ni seguimiento del comportamiento del usuario.

19. Modificaciones al aviso de privacidad

Mi Negocio Efectivo podrá actualizar este Aviso de Privacidad cuando existan cambios en la normativa aplicable, en los tratamientos realizados, en la estructura organizativa o en los servicios ofrecidos. Toda modificación será publicada por los canales apropiados y, cuando corresponda, se informará al titular o se solicitará nuevamente su consentimiento.

---