Política de Privacidad y Tratamiento de Datos Personales

Vigente desde el 1 de octubre de 2026

Lo esencial, en tres frases. Los datos de los clientes finales son del negocio que los recolectó, no nuestros: nosotros solo los procesamos por encargo suyo. No vendemos ni cedemos datos a terceros con fines publicitarios, nunca. Y aunque la tarjeta avise cuando un cliente pasa cerca de un local, no recibimos ni almacenamos la ubicación de nadie.

1. Quiénes somos

Erato Intelligence, con domicilio en Quito, Ecuador, desarrolla y opera PremiaSmart, una plataforma de tarjetas de fidelidad digitales para Apple Wallet y Google Wallet.

Para cualquier asunto relacionado con datos personales puedes escribirnos a admin@eratointelligence.com.

2. Dos relaciones distintas, y por qué importa

Esta política cubre dos tipos de personas, y nuestro rol frente a cada una es diferente. Conviene entenderlo porque determina a quién le reclamas qué.

Si eres un negocio que contrató PremiaSmart

Respecto de tus datos de contacto y facturación, Erato Intelligence es el responsable del tratamiento. Nosotros decidimos qué recolectamos y para qué.

Si eres cliente de un negocio que usa PremiaSmart

Tus datos los recolectó ese negocio, no nosotros. En los términos de la Ley Orgánica de Protección de Datos Personales del Ecuador:

El negocio es el responsable del tratamiento. Decide qué programa de fidelidad ofrece, qué datos pide y para qué los usa.
Erato Intelligence es el encargado del tratamiento. Procesamos esos datos siguiendo las instrucciones del negocio, y no les damos ningún uso propio.

En la práctica: si quieres que borren tus datos o corregir tu nombre, el camino más directo es pedírselo al negocio donde te registraste. Si no obtienes respuesta, escríbenos y te ayudamos a canalizarlo.

3. Qué datos tratamos

Del cliente final

Dato	Para qué	Obligatorio
Nombre	Identificar la tarjeta y saludarte por tu nombre	Sí
Teléfono	Identificarte de forma única en ese negocio y recuperar tu tarjeta si la pierdes	Sí
Correo electrónico	Reenviarte el enlace de tu tarjeta	No
Saldo e historial de movimientos	Llevar la cuenta de tus puntos o cashback y de los premios que canjeaste	Se genera con el uso
Identificador del pase y del dispositivo	Mantener actualizada tu tarjeta en Apple Wallet o Google Wallet	Solo si la guardas

No pedimos ni almacenamos cédula, dirección domiciliaria, datos bancarios ni datos de tarjetas de crédito. No tratamos datos sensibles (salud, origen étnico, religión, orientación sexual, datos biométricos).

Del negocio contratante

Nombre comercial, RUC, nombre y datos de contacto de la persona responsable, dirección de los locales, y los datos de acceso de los usuarios del panel (correo y contraseña cifrada).

4. Lo que no hacemos

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios.
No rastreamos la ubicación de nadie. Los avisos por cercanía funcionan porque la tarjeta lleva escritas las coordenadas del local, y es el propio sistema operativo del teléfono el que decide mostrarla cuando estás cerca. Esa evaluación ocurre dentro del dispositivo: ni nosotros ni el negocio recibimos tu ubicación, ni sabemos si pasaste por ahí.
No creamos perfiles para publicidad externa ni combinamos los datos de un negocio con los de otro.
No procesamos pagos. La carga de una tarjeta de regalo se registra en el sistema, pero el dinero se cobra fuera de la plataforma: nunca vemos datos de pago.

5. Base legal

Tratamos los datos del cliente final sobre la base del consentimiento, que se otorga al momento de registrarse en el programa aceptando los términos del negocio. Ese consentimiento es libre, específico e informado, y puedes retirarlo en cualquier momento.

Los datos del negocio contratante se tratan sobre la base de la ejecución del contrato de servicio y del cumplimiento de obligaciones legales y tributarias.

6. Tus derechos

La Ley Orgánica de Protección de Datos Personales te reconoce derechos sobre tus datos. Puedes ejercer en cualquier momento los de:

Acceso — saber qué datos tuyos existen y cómo se usan.
Rectificación — corregir datos inexactos o incompletos.
Eliminación — pedir que se borren tus datos.
Oposición — oponerte a un tratamiento determinado.
Portabilidad — recibir tus datos en un formato que puedas reutilizar.
Suspensión del tratamiento y a no ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercerlos, escribe al negocio donde te registraste o a admin@eratointelligence.com. Respondemos dentro de los plazos que fija la ley. Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

7. Dónde se guardan los datos

Esto implica transferencias internacionales, y creemos que debes saberlo con precisión:

Qué	Proveedor	Dónde
Base de datos	Supabase	Canadá
Aplicación e imágenes (logos, fotos de tarjeta)	Vercel	Estados Unidos
Envío de correos	Resend	Estados Unidos
Entrega de las tarjetas al teléfono	Apple y Google	Estados Unidos

Estos proveedores actúan como subencargados del tratamiento y están obligados contractualmente a tratar los datos únicamente para prestarnos el servicio. Las transferencias se amparan en el consentimiento informado y en la necesidad de ejecutar el servicio contratado.

8. Cuánto tiempo los conservamos

Mientras el negocio mantenga activo su programa de fidelidad y tú no pidas la eliminación.
Si un negocio termina su contrato, sus datos y los de sus clientes se eliminan a los 90 días, salvo que la ley exija conservarlos más tiempo.
Los registros de facturación se conservan por el plazo que exige la normativa tributaria ecuatoriana.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos:

Cifrado en tránsito (HTTPS) en toda la plataforma.
Contraseñas almacenadas con funciones de hash de un solo sentido: ni nosotros podemos leerlas.
Aislamiento entre negocios: cada negocio solo accede a sus propios datos, y dentro de un negocio, el encargado de un local solo accede a los de su local.
Acceso del personal de Erato Intelligence limitado a lo necesario para operar y dar soporte.
Bloqueo automático tras varios intentos fallidos de acceso.

Ningún sistema es infalible. Si llegara a producirse una vulneración que afecte tus datos, notificaremos a los negocios afectados y a la autoridad de control conforme a lo que exige la ley.

10. Cookies y analítica

Este sitio usa cookies de analítica para entender cómo se navega la página. No usamos cookies publicitarias ni de seguimiento entre sitios. La aplicación (app.eratointelligence.com) solo usa cookies estrictamente necesarias para mantener la sesión iniciada.

11. Menores de edad

PremiaSmart no está dirigido a menores de edad. Si un negocio incorpora a un menor a su programa, es responsabilidad de ese negocio contar con el consentimiento de quien ejerza su representación legal.

12. Cambios

Si modificamos esta política, actualizaremos la fecha de vigencia y, cuando el cambio sea sustancial, avisaremos a los negocios contratantes por correo antes de que entre en vigor.