Política de privacidad y protección de datos personales

1. OBJETIVO, ALCANCE Y USUARIOS

El objetivo de esta Política es explicar cómo JELOU S.A. (en adelante, "JELOU"), titular y operadora de la marca comercial Pocket recolecta, usa, almacena, comparte y protege los Datos Personales¹ de las personas que interactúan con sus productos y servicios, tanto físicos como digitales.

Esta Política se aplica a todas las bases de datos y/o archivos que contengan Datos Personales tratados por JELOU como Responsable o Encargado del tratamiento, cualquiera sea el medio de recolección (formularios web, WhatsApp, e-mail, contratos, etc.).

Los Usuarios de esta Política son Clientes finales, Comercios, Proveedores, Aliados, Colaboradores, Ex-colaboradores y Candidatos, tanto en Ecuador como en México.

¹ "Datos Personales" = cualquier información que identifica o hace identificable a una persona física.

2. MARCO NORMATIVO

• Ecuador: Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
• Estándar ISO/IEC 27001 (referencia A.18.1.4) y políticas internas de seguridad de la información de JELOU.

3. DEFINICIONES CLAVE

Titular: Persona física a quien pertenecen los Datos Personales.

Responsable: Quien decide sobre la finalidad y el tratamiento de Datos Personales.

Encargado: Quien trata Datos Personales por cuenta del Responsable.

Datos Sensibles: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (salud, biométricos, origen étnico, creencias, etc.).

Autorización / Consentimiento: Manifestación libre, previa, expresa e informada del Titular para el tratamiento de sus Datos Personales.

4. PRINCIPIOS RECTORES

JELOU se compromete a tratar los Datos Personales conforme a los principios de Legalidad, Consentimiento, Finalidad, Calidad, Proporcionalidad, Seguridad, Transparencia, Confidencialidad, Responsabilidad Proactiva y Demostrada y, cuando aplique, Portabilidad.

5. BASES DE LEGITIMACIÓN

5.1 Ecuador (LOPDP)

• Consentimiento del Titular.
• Ejecución de un contrato o medidas precontractuales solicitadas por el Titular.
• Cumplimiento de obligación legal.
• Interés legítimo, debidamente ponderado.

5.2 México (LFPDPPP)

• Consentimiento del Titular (tácito o expreso según el tipo de dato).
• Ejecución de un contrato.
• Cumplimiento de obligación legal.
• Interés legítimo del Responsable o Encargado, con respeto a los derechos del Titular.

6. DATOS PERSONALES TRATADOS

Los datos recogidos varían según la relación con el Titular, e incluyen, de manera enunciativa:

• Identificación y contacto: nombre, número de identidad (RUC/RFC/INE), correo, teléfono, país, dirección.
• Financieros y de facturación: datos de tarjetas, cuentas bancarias, historial de pagos.
• Laborales y académicos (colaboradores/candidatos).
• Datos de uso de los servicios, preferencias y registros de actividad.
• Datos Sensibles (biométricos) únicamente cuando sea indispensable para autenticación.

7. FINALIDADES DEL TRATAMIENTO

7.1 Finalidades necesarias (servicio)

1. Prestación de los productos y servicios contratados.
2. Autenticación y gestión de accesos a la Plataforma.
3. Gestión de pagos y cobros, conciliación contable y facturación.
4. Atención al cliente y soporte técnico.
5. Prevención de fraude, verificación de identidad y análisis de riesgos (KYC/AML).
6. Cumplimiento de obligaciones legales y contractuales.

7.2 Finalidades adicionales (marketing y mejora)

1. Envío de información sobre novedades, promociones y eventos de JELOU.
2. Análisis estadísticos, estudios de mercado y elaboración de perfiles de uso.
3. Encuestas de satisfacción y mejora de productos.

El Titular puede optar por no recibir comunicaciones de marketing en cualquier momento.

8. DERECHOS DE LOS TITULARES

• Acceso a sus datos.
• Rectificación / Actualización.
• Cancelación / Supresión ("Derecho al Olvido" en Ecuador).
• Oposición al tratamiento.
• Portabilidad de los datos.
• Revocación del consentimiento.
• Limitación del uso o divulgación (México).
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados.

Ejercicio de derechos

Enviar solicitud a claims@jelou.ai indicando:

1. Nombre completo y documento de identidad.
2. Derecho que desea ejercer.
3. Descripción clara de la solicitud.
4. Datos de contacto para respuesta.

JELOU responderá dentro de los plazos legales:

• Ecuador: máx. 15 días hábiles.
• México: máx. 20 días hábiles.

9. TRANSFERENCIAS Y ENCARGADOS

JELOU podrá transferir Datos Personales a:

• Proveedores de servicios (pasarelas de pago, hosting, soporte, mensajería) que actúen como Encargados.
• Autoridades competentes, cuando lo exija la ley o una orden judicial.
• Empresas del grupo JELOU ubicadas en otros países, garantizando un nivel de protección adecuado (contratos con cláusulas estándar y medidas técnicas ISO 27001).

No se realizarán transferencias internacionales de Datos Personales a terceros sin el consentimiento del Titular, salvo las excepciones previstas en la ley.

10. MEDIDAS DE SEGURIDAD

JELOU aplica controles físicos, lógicos y administrativos alineados al SGSI ISO/IEC 27001, incluyendo:

• Control de accesos (multi-factor, gestión de privilegios).
• Cifrado de datos en tránsito y en reposo.
• Monitoreo, registro y auditoría de eventos.
• Copias de seguridad y planes de continuidad.
• Políticas de confidencialidad y capacitación al personal.
• Procedimientos de borrado seguro y gestión de incidentes.

11. PLAZOS DE CONSERVACIÓN

Los Datos Personales se conservarán solo por el tiempo necesario para cumplir las finalidades descritas o mientras exista obligación legal de conservación:

• Datos contractuales: plazo de la relación + hasta 10 años para defensa de reclamaciones.
• Datos de facturación: plazo fiscal vigente (7 años en Ecuador / 5 años en México).
• Registros de acceso y seguridad: máx. 5 años.

12. CAMBIOS EN LA POLÍTICA

Toda modificación sustancial será notificada a los Titulares con al menos 30 días de antelación mediante correo electrónico o aviso en la Plataforma.

13. CONTACTO Y CANALES DE ATENCIÓN

• E-mail general: soporte.pocket@jelou.ai
• Solicitudes de derechos ARCO / Habeas Data: claims@jelou.ai

14. LEGISLACIÓN Y JURISDICCIÓN

• Usuarios en Ecuador: LOPDP; competencia de la Autoridad de Protección de Datos y tribunales de Guayaquil.
• Usuarios en México: LFPDPPP; competencia del INAI y tribunales de la Ciudad de México.