Política de Privacidad y Tratamiento de Datos Personales

CCA Legal IA — Vigente desde el 13 de septiembre de 2026

RESUMEN EN LENGUAJE SIMPLE: Recolectamos solo los datos necesarios para operar el servicio (identificación, contacto, plan e historial de sus consultas). No vendemos sus datos. Sus consultas se procesan con proveedores de inteligencia artificial en el extranjero bajo cláusulas de confidencialidad. Usted puede acceder, corregir o eliminar sus datos escribiendo a despacho.cevallos@gmail.com.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recolectados a través de CCA Legal IA es el Despacho Cevallos (Ab. Juan Carlos Cevallos Puruncajas, Matrícula 17-2012-1000 F.A.C.J.), con domicilio en el Distrito Metropolitano de Quito, República del Ecuador, en su calidad de operador del dominio ccaaduanas.com y sus subdominios. Para cualquier consulta sobre esta política o el ejercicio de derechos: despacho.cevallos@gmail.com.

Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General de Aplicación, bajo la vigilancia de la Superintendencia de Protección de Datos Personales (SPDP).

2. Datos Personales que Recolectamos

CategoríaDatosCuándo
Identificación y contactoNombre completo, correo electrónico, teléfonoRegistro de la cuenta
ComercialesPlan contratado, historial de pagos (a través del procesador de pagos, no almacenamos números de tarjeta)Suscripción y renovación
Contenido de uso del servicioEl texto de sus consultas, los documentos que adjunte (facturas, fichas técnicas, contratos, escritos), y las respuestas generadasCada consulta a cualquier especialista
TécnicosDirección IP, fecha/hora de acceso, identificador de sesión, cookies técnicas de autenticación (cca_access) y datos guardados localmente en su navegador (tema, historial visible de conversaciones)Uso continuo del servicio

Sobre los documentos que usted adjunta: pueden contener datos personales de terceros (por ejemplo, de sus propios clientes, en un contrato o un caso). Usted es responsable de contar con la base legal necesaria para compartir esa información con nosotros; nosotros la tratamos únicamente para generar la respuesta solicitada.

3. Finalidad del Tratamiento

No utilizamos sus datos personales con fines de publicidad a terceros ni los vendemos bajo ninguna circunstancia.

4. Encargados del Tratamiento — Proveedores que Procesan Datos en Nuestro Nombre

Para operar el servicio, compartimos datos con los siguientes encargados del tratamiento, bajo obligaciones contractuales de confidencialidad y seguridad:

Anthropic (Claude) Voyage AI Pinecone Procesador de pagos (Gumroad) Proveedor de infraestructura en la nube (Hostinger)

El contenido de sus consultas y los documentos adjuntos se envían a Anthropic (el proveedor del modelo de lenguaje que genera las respuestas) y, para la búsqueda de normativa relevante, se generan representaciones matemáticas (embeddings) de sus consultas a través de Voyage AI, que se comparan contra nuestra biblioteca jurídica alojada en Pinecone. Ninguno de estos proveedores utiliza el contenido de sus consultas para entrenar modelos de uso público, conforme a sus propios términos comerciales vigentes al momento de esta publicación — le recomendamos revisar las políticas de cada proveedor para información actualizada, ya que pueden cambiar sin que dependa de nosotros.

Los pagos y suscripciones se procesan a través de Gumroad, que acepta tarjeta de crédito o débito y PayPal. Nosotros no recibimos ni almacenamos los datos de su tarjeta: Gumroad nos comunica únicamente la información necesaria para activar y mantener su plan (nombre, correo electrónico, plan contratado, monto, fechas de cobro y estado de la suscripción). El tratamiento que Gumroad hace de sus datos de pago se rige además por su propia política de privacidad.

5. Transferencia Internacional de Datos

Los proveedores mencionados en la sección 4 procesan información en servidores ubicados fuera del Ecuador (principalmente Estados Unidos). Al usar CCA Legal IA, usted consiente esta transferencia internacional, necesaria para la prestación del servicio, conforme al Art. 51 y siguientes de la LOPDP. Adoptamos las salvaguardas contractuales disponibles con cada proveedor para proteger sus datos durante ese tratamiento.

6. Plazo de Conservación

Conservamos sus datos de cuenta y su historial de consultas mientras su cuenta permanezca activa. Si cancela su suscripción o solicita la eliminación de su cuenta, eliminaremos o anonimizaremos sus datos personales dentro de un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, registros contables o tributarios) o para la defensa de derechos del Despacho Cevallos ante una reclamación.

7. Sus Derechos como Titular de los Datos

Conforme a la LOPDP, usted tiene derecho a:

Puede ejercer estos derechos escribiendo a despacho.cevallos@gmail.com. Responderemos su solicitud dentro de los plazos que establece la LOPDP. Si considera que no hemos atendido debidamente su solicitud, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP).

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con la plataforma, control de acceso mediante token de sesión, y separación de credenciales de acceso a la infraestructura. Ningún sistema es 100% infalible; ante un incidente de seguridad que afecte sus datos personales, se lo notificaremos conforme a los plazos y condiciones de la LOPDP.

9. Cookies y Almacenamiento Local

Usamos una cookie técnica de sesión (cca_access) estrictamente necesaria para verificar que su cuenta tiene acceso pagado vigente — no es una cookie de rastreo publicitario. Además, el navegador guarda localmente (localStorage), únicamente en su propio dispositivo, su preferencia de tema visual y el historial visible de sus conversaciones recientes; ese almacenamiento local no se transmite a terceros de publicidad y usted puede borrarlo en cualquier momento desde la configuración de su navegador.

10. Menores de Edad

CCA Legal IA es un servicio profesional dirigido a abogados, agentes de aduana, operadores de comercio exterior y empresas. No está dirigido a menores de edad y no recolectamos deliberadamente datos de menores. Si detectamos que una cuenta pertenece a un menor, procederemos a eliminarla.

11. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios sustanciales serán notificados a los usuarios activos con al menos 15 días de anticipación al correo registrado.

Última actualización: 7 de octubre de 2026 (cambio de procesador de pagos a Gumroad). Esta política complementa a los Términos y Condiciones de Uso. Para consultas: despacho.cevallos@gmail.com

← Volver al Acceso