Política de Privacidad
Última actualización: 9 de septiembre del 2026This document is available in Spanish only. The Spanish version is the legally binding one; an official English translation will be published later.
Información esencial
Identificación del responsable: SANTI MORA KEVIN FABIANI, con RUC 0926423963001 (en adelante, "ARIAA").
Carácter: ARIAA actúa con doble rol. Es Responsable del Tratamiento respecto de los datos de sus propios visitantes, prospectos y clientes. Es Encargado del Tratamiento respecto de los datos personales de los usuarios finales que el Cliente procesa a través de la Plataforma.
Finalidad principal: habilitar canales conversacionales automatizados con inteligencia artificial que permitan al Cliente atender, calificar y dar seguimiento a sus propios usuarios y clientes.
Marco legal aplicable: Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General (RGLOPDP), la Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial (Resolución SPDP-SPD-2026-0009-R), la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, y la Ley Orgánica de Defensa del Consumidor.
Contacto de privacidad: privacidad@ariaa.io
ANTES DE NAVEGAR EL SITIO WEB O UTILIZAR LOS SERVICIOS, LEA ATENTAMENTE ESTA POLÍTICA DE PRIVACIDAD Y LOS TÉRMINOS Y CONDICIONES. SI NO ESTÁ DE ACUERDO CON ELLOS, ABSTÉNGASE DE UTILIZAR EL SITIO WEB Y LOS SERVICIOS.
Esta Política de Privacidad se aplica al sitio web disponible en https://ariaa.io (el "Sitio Web"), a la plataforma de agentes conversacionales de ARIAA (la "Plataforma") y a todas las Interacciones que se produzcan a través de los canales de comunicación habilitados por el Cliente, incluyendo WhatsApp Business Platform.
Todo término no definido en esta Política se remitirá a lo establecido en los Términos y Condiciones de ARIAA, disponibles en https://ariaa.io/terminos.
El solo acceso al Sitio Web o el uso de la Plataforma atribuye a quien lo hace la condición de Usuario y expresa la aceptación plena de esta Política en la versión publicada al momento del acceso.
1. Definiciones
1.1 Titular: persona natural cuyos datos personales son objeto de tratamiento.
1.2 Cliente: persona natural o jurídica que contrata los Servicios de ARIAA y que, respecto de los datos de sus propios usuarios, actúa como Responsable del Tratamiento.
1.3 Usuario Final: persona natural que interactúa con un agente conversacional operado por el Cliente a través de la Plataforma.
1.4 Interacción: cualquier intercambio de mensajes, archivos, audios o metadatos entre un Usuario Final y un agente conversacional desplegado en la Plataforma.
1.5 Sistema de IA: el conjunto de modelos de lenguaje, motores de procesamiento y lógica automatizada que ARIAA utiliza para generar respuestas, clasificar intenciones y ejecutar acciones dentro de la Plataforma.
2. Doble rol de ARIAA
2.1 ARIAA actúa como Responsable del Tratamiento cuando determina los fines y medios del tratamiento. Esto ocurre respecto de: los datos de navegación del Sitio Web, los datos de contacto que un prospecto entrega voluntariamente en el formulario de contacto, los datos de administración de la cuenta del Cliente, y los datos de facturación.
2.2 ARIAA actúa como Encargado del Tratamiento cuando trata datos personales por cuenta y bajo instrucciones del Cliente. Esto ocurre respecto de todos los datos de los Usuarios Finales contenidos en las Interacciones. En este escenario, el Cliente es el Responsable del Tratamiento y define las finalidades, la base de legitimación y el alcance del tratamiento.
2.3 ARIAA no utiliza los datos de los Usuarios Finales para finalidades propias distintas de la prestación del Servicio, salvo en forma agregada, estadística y disociada, de modo que no permita identificar a ninguna persona.
3. Datos personales que tratamos
3.1 Visitantes del Sitio Web: dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen de la visita y datos derivados de cookies y tecnologías similares. Base de legitimación: interés legítimo de ARIAA en la seguridad y mejora del Sitio Web, y consentimiento para cookies no esenciales.
3.2 Prospectos y solicitantes de demostración: nombre y apellido, correo electrónico corporativo, número de teléfono, nombre de la empresa, cargo, sector, tamaño estimado del negocio y cualquier información adicional que el prospecto entregue voluntariamente. Base de legitimación: consentimiento y medidas precontractuales solicitadas por el propio titular.
3.3 Clientes: datos de identificación del representante legal y de los usuarios administradores, RUC o cédula, dirección de facturación, datos de contacto, registros de acceso a la Plataforma, historial de configuración de agentes y datos de facturación y pago. Base de legitimación: ejecución del contrato y cumplimiento de obligaciones legales, en particular tributarias y de facturación electrónica.
3.4 Usuarios Finales: número telefónico, nombre de perfil según lo provea la plataforma de mensajería, contenido de los mensajes intercambiados, archivos y audios enviados, marcas de tiempo, estado de entrega y lectura, y cualquier dato adicional que el Usuario Final proporcione voluntariamente durante la conversación. También se generan datos derivados del procesamiento por IA, tales como clasificación de intención, etiquetas de calificación y resúmenes de conversación. Base de legitimación: la que determine el Cliente como Responsable, conforme al numeral 8 de esta Política.
3.5 ARIAA no solicita ni requiere datos sensibles para la prestación del Servicio. Si un Usuario Final proporciona voluntariamente datos relativos a salud, origen étnico, situación migratoria, orientación sexual, convicciones religiosas, filiación política o cualquier otra categoría especial, dichos datos serán tratados bajo la exclusiva responsabilidad del Cliente, quien deberá contar con la base de legitimación reforzada que exige la LOPDP.
4. Finalidades del tratamiento
4.1 Prestar, operar, mantener y mejorar la Plataforma y los agentes conversacionales configurados por el Cliente.
4.2 Generar respuestas automatizadas, clasificar intenciones, calificar oportunidades comerciales y ejecutar los flujos que el Cliente haya definido.
4.3 Administrar la relación contractual con el Cliente, incluyendo facturación, cobranza, soporte técnico y notificaciones de servicio.
4.4 Atender solicitudes de información y contacto comercial de prospectos.
4.5 Detectar, prevenir e investigar fraude, abuso, incidentes de seguridad y usos contrarios a los Términos y Condiciones.
4.6 Elaborar métricas, reportes y análisis estadísticos agregados sobre el desempeño del Servicio.
4.7 Cumplir obligaciones legales, regulatorias, contables y tributarias, y atender requerimientos de autoridad competente.
4.8 Enviar comunicaciones comerciales sobre productos y funcionalidades de ARIAA, únicamente cuando exista consentimiento previo y con mecanismo permanente de revocación.
5. Uso de inteligencia artificial y decisiones automatizadas
5.1 ARIAA informa de manera expresa que la Plataforma trata datos personales mediante sistemas de inteligencia artificial. Las respuestas que recibe un Usuario Final en una conversación son generadas de forma automatizada por modelos de lenguaje, salvo cuando la conversación haya sido derivada a un agente humano del Cliente.
5.2 Los agentes conversacionales de ARIAA se identifican como asistentes automatizados al inicio de la Interacción. El Cliente es responsable de mantener esa identificación activa y de no configurar el agente para que se haga pasar por una persona natural.
5.3 Los sistemas de IA se emplean para comprender la consulta del Usuario Final, generar una respuesta pertinente, clasificar la conversación y, cuando el Cliente lo configure, asignar puntajes o etiquetas de calificación comercial.
5.4 Conforme al artículo 20 de la LOPDP, todo titular tiene derecho a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar. La Plataforma está diseñada para asistir y no para sustituir la decisión humana. Cuando el flujo configurado por el Cliente pueda derivar en una decisión de ese tipo, el Cliente debe habilitar una vía de intervención humana, y el titular puede solicitarla escribiendo a privacidad@ariaa.io o directamente al Cliente.
5.5 Los sistemas de IA pueden generar respuestas imprecisas o incompletas. ARIAA aplica controles de calidad y restricciones de contexto, pero no garantiza exactitud absoluta. Ninguna respuesta generada por un agente constituye asesoría profesional, legal, médica, financiera ni de ninguna otra especialidad regulada.
5.6 ARIAA no utiliza el contenido de las Interacciones del Cliente para entrenar modelos de lenguaje de terceros ni modelos propios de propósito general, salvo autorización expresa, previa, específica y por escrito del Cliente.
5.7 ARIAA realiza análisis de riesgo y, cuando corresponda conforme a la normativa vigente, evaluaciones de impacto sobre el tratamiento de datos personales mediante sistemas de inteligencia artificial.
5.8 Uso de datos de las APIs de Google (Limited Use). El uso y la transferencia por parte de ARIAA de la información recibida de las APIs de Google Workspace se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, disponible en https://developers.google.com/terms/api-services-user-data-policy, incluidos los requisitos de Uso Limitado (Limited Use).
5.9 En particular, ARIAA no usa, transfiere ni vende datos de usuario obtenidos de las APIs de Google Workspace —ni en bruto, ni agregados, ni anonimizados, ni derivados— para crear, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático, ni propios ni de terceros.
5.10 Alcance de la integración: cuando un Cliente conecta su cuenta de Google mediante OAuth, ARIAA accede únicamente a la API de Google Calendar, con los alcances mínimos necesarios para consultar disponibilidad y para crear, mover o cancelar las reservas de ese mismo Cliente. El consentimiento es explícito y puede revocarse en cualquier momento desde el panel de ARIAA o desde la propia cuenta de Google.
5.11 El contenido de los eventos del calendario no se envía a ningún modelo de inteligencia artificial. Al consultar disponibilidad, ARIAA lee exclusivamente el identificador, la hora de inicio, la hora de fin y el estado de cada evento; no lee ni solicita títulos, descripciones, invitados ni ubicaciones. Esos intervalos se reducen dentro de la infraestructura de ARIAA a una lista de horarios libres, y es únicamente esa lista de horas la que se incorpora al contexto del modelo. El modelo no recibe información sobre qué ocupa una franja horaria, quién participa ni con qué motivo.
5.12 El único proveedor de modelos de lenguaje que interviene es la API de Gemini de Google, contratada en su modalidad de pago, cuyos términos establecen que las entradas y salidas no se utilizan para entrenar ni mejorar modelos. ARIAA no utiliza agregadores, pasarelas ni plataformas intermediarias de modelos, ni modelos autoalojados.
6. Plazos de conservación
6.1 Los datos de las Interacciones se conservan mientras dure la relación contractual con el Cliente y por el plazo adicional que el Cliente haya instruido en su configuración.
6.2 Terminada la relación contractual, ARIAA conservará los datos de las Interacciones por un plazo de 15 días para permitir la exportación por parte del Cliente. Vencido ese plazo, los datos serán eliminados o devueltos según instrucción del Cliente.
6.3 Los datos de facturación y los soportes contables se conservan por el plazo que exige la normativa tributaria ecuatoriana, que es de siete años.
6.4 Los registros de seguridad y logs de acceso se conservan por 36 meses con fines de auditoría y respuesta a incidentes.
6.5 Los datos de prospectos que no se conviertan en clientes se conservan por veinticuatro meses desde el último contacto, salvo que el titular solicite antes su supresión.
7. Encargados, subencargados y proveedores
7.1 ARIAA se apoya en proveedores tecnológicos que actúan como subencargados del tratamiento y que están sujetos a acuerdos contractuales de protección de datos con obligaciones de confidencialidad y seguridad equivalentes a las asumidas por ARIAA.
7.2 Las categorías de proveedores utilizadas son las siguientes: proveedores de infraestructura de mensajería, incluyendo Meta Platforms, Inc. para WhatsApp Business Platform; proveedores de modelos de lenguaje e inferencia de inteligencia artificial; proveedores de infraestructura en la nube, bases de datos y respaldo; proveedores de pasarelas de pago y facturación electrónica; y proveedores de analítica y soporte al cliente.
7.3 El detalle actualizado de subencargados está disponible a solicitud del Cliente escribiendo a soporte@ariaa.io. ARIAA notificará al Cliente con antelación razonable cualquier incorporación de un nuevo subencargado que trate datos de Usuarios Finales.
8. Obligaciones y responsabilidad del Cliente
8.1 El Cliente, en su calidad de Responsable del Tratamiento, garantiza que cuenta con una base de legitimación válida bajo la LOPDP para comunicarse con cada uno de los Usuarios Finales cuya información carga o gestiona en la Plataforma.
8.2 El Cliente garantiza que ha informado a sus Usuarios Finales sobre las finalidades del tratamiento, sobre el uso de sistemas automatizados en la atención y sobre los derechos que les asisten.
8.3 El Cliente es el único responsable por el envío de comunicaciones no solicitadas, por el incumplimiento de las políticas comerciales de las plataformas de mensajería y por el tratamiento de datos sin base de legitimación. ARIAA no asume responsabilidad alguna por dichos incumplimientos y podrá suspender el Servicio si detecta un uso que comprometa la legalidad de la operación.
8.4 El Cliente debe trasladar a ARIAA, sin dilación, cualquier solicitud de ejercicio de derechos que reciba de un Usuario Final y que requiera acción sobre la Plataforma.
9. Transferencias internacionales
9.1 La prestación del Servicio implica que ciertos datos personales sean transferidos y almacenados fuera del territorio ecuatoriano, principalmente en centros de datos ubicados en Estados Unidos de América y en la Unión Europea.
9.2 Estas transferencias se realizan con las salvaguardas que exige la LOPDP, incluyendo cláusulas contractuales tipo, compromisos contractuales de seguridad y confidencialidad con cada proveedor, y verificación del nivel de protección del país de destino conforme al listado que publique la Superintendencia de Protección de Datos Personales.
9.3 Al utilizar la Plataforma, el Cliente reconoce y acepta que la operación del Servicio requiere estas transferencias internacionales, y se obliga a informarlo a sus Usuarios Finales en su propia política de privacidad.
10. Seguridad de la información
10.1 ARIAA ha adoptado medidas técnicas, administrativas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación o destrucción. Entre otras, aplica cifrado en tránsito, control de acceso basado en roles, principio de mínimo privilegio, segregación de ambientes, respaldos periódicos y registro de auditoría.
10.2 El acceso a datos personales está restringido a los colaboradores, contratistas y representantes de ARIAA que necesitan conocerlos para desempeñar sus funciones, todos sujetos a obligaciones de confidencialidad.
10.3 Considerando que internet es una red abierta, ARIAA no puede garantizar de forma absoluta que terceros no autorizados logren vulnerar las medidas de seguridad implementadas.
10.4 En caso de una vulneración de la seguridad que afecte datos personales, ARIAA notificará al Cliente sin dilación indebida y colaborará con él en la notificación a la Superintendencia de Protección de Datos Personales y a los titulares afectados, dentro de los plazos que establece la LOPDP.
11. Derechos de los titulares
11.1 Todo titular puede ejercer los siguientes derechos:
Acceso. Obtener confirmación sobre si sus datos están siendo tratados y acceder a ellos.
Rectificación y actualización. Solicitar la corrección de datos inexactos o incompletos.
Eliminación. Solicitar la supresión de sus datos cuando ya no sean necesarios, cuando revoque su consentimiento o cuando el tratamiento sea ilícito.
Oposición. Oponerse al tratamiento por motivos relacionados con su situación particular.
Suspensión del tratamiento. Solicitar la limitación temporal del tratamiento.
Portabilidad. Recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
No ser objeto de decisiones automatizadas. Solicitar intervención humana frente a valoraciones automatizadas con efectos jurídicos o significativos.
Consulta. Solicitar aclaraciones sobre el tratamiento de sus datos.
Revocación del consentimiento. Retirar en cualquier momento el consentimiento otorgado, sin efecto retroactivo.
11.2 Para ejercer estos derechos, el titular debe enviar un correo a privacidad@ariaa.io con el asunto "Ejercicio de derechos LOPDP", indicando su nombre completo, número de documento de identidad, el derecho que desea ejercer y la descripción concreta de su solicitud. ARIAA podrá requerir verificación de identidad antes de tramitar la solicitud.
11.3 ARIAA responderá dentro del plazo de quince días previsto en la normativa, contado desde la recepción de la solicitud completa. Cuando la complejidad lo justifique, el plazo podrá prorrogarse informando al titular las razones de la prórroga.
11.4 Cuando la solicitud se refiera a datos tratados por ARIAA en calidad de Encargado, ARIAA trasladará la solicitud al Cliente que actúa como Responsable dentro de los dos días hábiles siguientes, e informará al titular sobre dicho traslado.
11.5 El ejercicio de estos derechos es gratuito. ARIAA podrá rechazar solicitudes manifiestamente infundadas, excesivas o repetitivas, motivando su decisión.
11.6 Si el titular considera que sus derechos han sido vulnerados, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador a través de sus canales oficiales.
12. Menores de edad
El Sitio Web y los Servicios no están dirigidos a menores de dieciocho años. ARIAA no recopila conscientemente datos de menores de edad. El Cliente es responsable de configurar sus agentes de modo que no dirijan comunicaciones comerciales a menores. Si ARIAA identifica que ha tratado datos de un menor sin la autorización de su representante legal, procederá a su eliminación.
14. Divulgación por requerimiento legal
ARIAA podrá divulgar datos personales cuando, de buena fe, considere que la divulgación es razonablemente necesaria para cumplir una obligación legal, atender una orden judicial o un requerimiento de autoridad competente, evitar una responsabilidad legal, o proteger los derechos, la propiedad o la seguridad de ARIAA, de sus Clientes, de los Usuarios o de terceros.
15. Cambios en la estructura corporativa
En caso de fusión, escisión, adquisición, venta de activos o cualquier otra reorganización societaria, ARIAA podrá transferir la información tratada a la entidad resultante, adoptando medidas razonables para asegurar que dicha información continúe siendo tratada conforme a esta Política. Los titulares serán informados del cambio de responsable.
16. Servicios de terceros y enlaces externos
El Sitio Web y las Interacciones pueden incluir enlaces a sitios o servicios de terceros que no son propiedad ni están bajo el control de ARIAA. Esta Política no aplica a dichos sitios. Se recomienda revisar sus respectivas políticas de privacidad antes de interactuar con ellos.
17. Cambios en esta Política
17.1 ARIAA podrá modificar esta Política de Privacidad en cualquier momento. Las nuevas versiones se publicarán en el Sitio Web con su fecha de actualización.
17.2 Cuando los cambios sean sustanciales, ARIAA notificará a los Clientes por los medios de contacto registrados con al menos quince días de anticipación a su entrada en vigencia.
17.3 El uso continuado de la Plataforma tras la entrada en vigencia de la nueva versión implica su aceptación.
18. Contacto
Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales:
SANTI MORA KEVIN FABIANI
RUC: 0926423963001
Correo de privacidad: privacidad@ariaa.io
Delegado de Protección de Datos: no aplica conforme al artículo 47 de la LOPDP.
Sitio web: https://ariaa.io