1. Identificación del Responsable del Tratamiento

De conformidad con el Art. 12, numeral 8, de la Ley Orgánica de Protección de Datos Personales (LOPDP), se identifica como Responsable del Tratamiento a:

Nombre / Razón Social: SUITSOFTWARE S.A.S.
RUC: 1191798248001
Domicilio: Barrio Época, Calle Estados Unidos e intersección Surinam, Loja, Loja, Ecuador. CP: 110101.
Teléfono: 0994173252
Correo de contacto: contact@suitsoftware.com
Sitio web: https://upoints.ec

Las encuestas que publican los Comercios afiliados son anónimas para el Comercio. UPoints es el responsable de los datos que vinculan a cada Cliente con sus respuestas, y el Comercio solo recibe las respuestas sin datos que identifiquen al Cliente. Los detalles constan en la sección 7.

2. Marco Legal Aplicable

Esta Política se rige por:

Constitución de la República del Ecuador, Art. 66 numeral 19
Ley Orgánica de Protección de Datos Personales (LOPDP), vigente desde mayo 2021
Reglamento General a la LOPDP, Decreto Ejecutivo No. 904 (noviembre 2023)
Normativas emitidas por la Superintendencia de Protección de Datos Personales (SPDP), en particular las Resoluciones SPDP-SPD-2025-0006-R (cláusulas de protección de datos en contratos), SPDP-SPD-2025-0030-R (seudonimización, anonimización, bloqueo y eliminación), SPDP-SPD-2025-0041-R (interés legítimo), SPDP-SPD-2026-0004-R (transferencias o comunicaciones) y SPDP-SPD-2026-0040-R (notificación de vulneraciones de seguridad)
Ley Orgánica de Defensa del Consumidor, en lo aplicable a los Clientes

3. Principios que Rigen el Tratamiento

Conforme al Capítulo II de la LOPDP, UPoints aplica los siguientes principios:

Principio	Aplicación en UPoints
Licitud	Solo tratamos datos con base legal válida
Finalidad	Datos usados exclusivamente para el fin declarado
Proporcionalidad	Recogemos solo los datos estrictamente necesarios
Transparencia	El usuario siempre sabe qué datos tenemos y por qué
Confidencialidad	Acceso restringido al personal autorizado
Seguridad	Medidas técnicas y organizativas activas
Minimización	No recopilamos datos que no necesitemos

4. Datos Personales que Tratamos

4.1 Usuarios Finales (Consumidores)

Nombre completo
Correo electrónico y/o número de teléfono
Historial de acumulación y canje de puntos
Fecha, hora y establecimiento de cada escaneo QR
Token de dispositivo para notificaciones push
Datos del dispositivo (sistema operativo, versión de app)
Fecha de nacimiento y sexo, solo cuando el usuario decide completarlos en su perfil (son opcionales)
Participación en misiones y respuestas a encuestas de los Comercios (ver sección 4.3)

4.2 Empresas / Comercios Afiliados

Nombre del representante legal
Correo institucional
RUC y datos tributarios
Historial de transacciones en la plataforma

4.3 Respuestas a Encuestas

Cuando un Cliente decide responder una encuesta publicada por un Comercio, se registran los siguientes datos.

Las respuestas entregadas (opciones elegidas, respuestas sí o no, calificaciones de 1 a 5, puntuaciones de 0 a 10 y textos libres)
La fecha y hora de envío
El identificador interno del Cliente, que UPoints guarda vinculado a las respuestas solo para uso interno

Las respuestas son anónimas para el Comercio. El Comercio que creó la encuesta puede verlas y exportarlas, pero sin el nombre, el identificador ni ningún otro dato del Cliente.

4.4 Categorías Especiales de Datos

UPoints no solicita categorías especiales de datos, como datos sensibles (salud, etnia, identidad de género, orientación sexual, religión, ideología, filiación política, condición migratoria, pasado judicial, datos biométricos o genéticos), datos de personas con discapacidad relativos a la discapacidad ni datos de niñas, niños o adolescentes, conforme a los Arts. 4, 25 y 26 de la LOPDP. Los Comercios tienen prohibido solicitarlos en sus encuestas.

Si un Cliente incluye por iniciativa propia datos de estas categorías en una respuesta de texto libre, esos datos no se utilizarán para ninguna finalidad, se protegerán con las mismas medidas de seguridad que el resto de la información y podrán ser eliminados o anonimizados por el Comercio o por UPoints. El Cliente puede pedir su eliminación en cualquier momento.

5. Base Legal del Tratamiento

Conforme al Art. 7 de la LOPDP, cada tratamiento tiene la siguiente base legal:

Tratamiento	Base legal
Registro y gestión de cuenta	Cumplimiento de obligaciones contractuales (Art. 7, num. 5)
Gestión del programa de puntos	Cumplimiento de obligaciones contractuales (Art. 7, num. 5)
Envío de notificaciones push y correos promocionales	Consentimiento del titular (Art. 7, num. 1, y Art. 8)
Mejora del servicio y análisis estadístico	Interés legítimo (Art. 7, num. 8, y Art. 9)
Cumplimiento de obligaciones tributarias (comercios)	Obligación legal (Art. 7, num. 2)
Prevención de fraude y seguridad	Interés legítimo (Art. 7, num. 8, y Art. 9)
Respuestas a encuestas de los Comercios	Consentimiento del titular (Art. 7, num. 1, y Art. 8), otorgado al enviar voluntariamente sus respuestas. El Comercio las recibe de forma anónima (ver sección 7)

Cuando el tratamiento se basa en el interés legítimo, UPoints realiza y documenta la ponderación exigida por el Art. 7, numeral 3, del Reglamento General de la LOPDP y la Resolución SPDP-SPD-2025-0041-R, y el titular puede oponerse a él conforme a la sección 8.

6. Consentimiento

De acuerdo al Art. 8 de la LOPDP, el consentimiento en UPoints es:

Libre: No condicionamos el acceso al servicio a aceptar tratamientos innecesarios.
Específico: Cada finalidad tiene su propio consentimiento.
Informado: El usuario conoce qué datos se tratan y para qué.
Inequívoco: Se otorga mediante acción afirmativa (checkbox activo, no preseleccionado).

El usuario puede retirar su consentimiento en cualquier momento desde la configuración de su cuenta o escribiendo a contact@suitsoftware.com, sin que esto afecte la licitud del tratamiento previo (Art. 8 LOPDP y Art. 6 de su Reglamento General).

7. Encuestas de los Comercios

7.1 Anonimato y Roles en el Tratamiento

Los Comercios afiliados pueden crear encuestas y asociarlas a misiones que otorgan puntos. El Comercio redacta o adapta las preguntas, decide cuándo publicar y cerrar la encuesta y qué hace con los resultados.

Las encuestas son anónimas para el Comercio. UPoints recibe tus respuestas y guarda internamente a qué cliente pertenecen, y por eso es el responsable de ese tratamiento (Art. 4 de la LOPDP). El Comercio solo recibe las respuestas sin tu nombre, tu identificador ni otros datos tuyos, y es el único responsable del contenido de sus encuestas, en las condiciones de la sección 10 de los Términos y Condiciones. El Comercio tiene prohibido intentar identificar a quien responde.

7.2 Lo que Debes Saber antes de Responder

Finalidad. Que el Comercio conozca de forma anónima la opinión de sus clientes para mejorar sus productos, servicios o atención. UPoints usa el vínculo entre tú y tus respuestas solo para acreditarte los puntos de la misión, evitar respuestas duplicadas, prevenir el fraude y atender tus derechos. Cualquier otra finalidad del Comercio debe constar en la descripción de la encuesta.
Participación voluntaria. Responder es opcional. Si no respondes, no pierdes tus puntos ni tu cuenta, solo no recibes los puntos de esa misión. Los puntos no dependen del sentido de tus respuestas.
Respuestas anónimas para el Comercio. El Comercio ve y puede exportar tus respuestas, pero no tu nombre ni tu identificador junto a ellas. Sí sabe que participaste, porque la misión completada y los puntos acreditados aparecen en tu historial con él. Si te identificas en un texto libre, el Comercio podrá saber que esa respuesta es tuya.
Datos que no debes incluir. No escribas datos sensibles, datos de otras personas, datos de pago ni información confidencial en las respuestas de texto libre (ver sección 4.4).
Información inexacta. Si entregas información falsa o inexacta, el Comercio no podrá considerarla correctamente. El contenido falso, ofensivo o ilícito puede ser eliminado.
Conservación. UPoints guarda el vínculo entre tú y tus respuestas hasta dos (2) años desde el cierre de la encuesta o, si sigue publicada, desde la fecha de tu respuesta. Luego tus respuestas se desvinculan de ti y se conservan solo de forma anónima, conforme a la Resolución SPDP-SPD-2025-0030-R.
Revocación y derechos. Puedes revocar tu consentimiento y ejercer tus derechos sobre tus respuestas escribiendo a UPoints. Si pides eliminarlas, UPoints borra tus respuestas de texto libre y desvincula de ti las demás, que quedan solo de forma anónima en los resultados. La revocación no implica devolver los puntos acreditados.
Estadísticas. La plataforma calcula resultados agregados (promedios, porcentajes e índice NPS, que agrupa las puntuaciones en promotores, pasivos y detractores). Estos cálculos no producen decisiones automatizadas con efectos jurídicos sobre ti, y el Comercio tiene prohibido usarlos para tomar represalias o negar beneficios.

7.3 Alcance de la Responsabilidad de UPoints

UPoints no redacta ni aprueba previamente el contenido de las encuestas y no es responsable de las preguntas que formule el Comercio, de la veracidad de las respuestas ni del uso que el Comercio haga de ellas fuera de la plataforma o en contravención de la ley.

UPoints sí responde por sus propias obligaciones como responsable del vínculo entre tú y tus respuestas, que incluyen no revelar tu identidad al Comercio, usar ese vínculo solo para las finalidades indicadas, protegerlo con medidas de seguridad y desvincularlo en los plazos señalados.

Si encuentras una encuesta que solicita datos sensibles o que consideras engañosa, puedes reportarla a contact@suitsoftware.com. UPoints podrá suspenderla mientras la revisa.

8. Derechos ARCO+P del Titular

Conforme al Título III de la LOPDP, el titular tiene derecho a:

Derecho	Descripción	Plazo de respuesta
Acceso	Conocer qué datos personales tratamos	15 días hábiles
Rectificación	Corregir datos inexactos o incompletos	15 días hábiles
Cancelación / Supresión	Eliminar datos cuando ya no sean necesarios	15 días hábiles
Oposición	Oponerse al tratamiento para fines específicos	15 días hábiles
Portabilidad	Recibir datos en formato estructurado (JSON/CSV)	15 días hábiles
Suspensión del tratamiento	Pedir que se suspenda el tratamiento en los casos del Art. 19 de la LOPDP	15 días hábiles
No ser perfilado	Oponerse a decisiones automatizadas que le afecten	15 días hábiles

Para ejercer estos derechos, el titular deberá enviar un correo a contact@suitsoftware.com con el asunto "Solicitud ARCO+P", indicando nombre completo, número de identificación y la solicitud específica.

Si la solicitud se refiere a respuestas dadas a la encuesta de un Comercio, UPoints la atiende directamente dentro del plazo legal, sin revelar tu identidad al Comercio (ver sección 7).

9. Transferencia y Cesión de Datos

UPoints no vende ni comercializa datos personales. Las transferencias se limitan a:

Proveedores de infraestructura tecnológica (servidores, base de datos en la nube): vinculados mediante contratos de encargado de tratamiento conforme al Art. 34 de la LOPDP y al Art. 41 de su Reglamento General.
Comercios afiliados: reciben únicamente los datos del historial de puntos de sus propios clientes. Las respuestas a sus encuestas les llegan de forma anónima, sin nombre ni identificador del Cliente (ver sección 7).
Autoridades competentes: cuando sea requerido por ley o resolución judicial.

Para transferencias internacionales de datos, se garantizarán medidas equivalentes de protección conforme a los Arts. 55 al 60 de la LOPDP y a la Resolución SPDP-SPD-2026-0004-R.

10. Conservación de Datos

Tipo de dato	Tiempo de conservación
Datos de cuenta activa	Mientras la cuenta esté activa
Historial de puntos	Hasta 2 años tras la última actividad
Datos tributarios de comercios	El período exigido por el SRI (7 años)
Respuestas a encuestas	El vínculo con el Cliente, hasta 2 años desde el cierre de la encuesta (o desde la respuesta, si la encuesta sigue publicada). Luego las respuestas se conservan solo de forma anónima
Datos tras baja de cuenta	Eliminación o anonimización en 30 días calendario. En las encuestas se borran los textos libres y se desvinculan las demás respuestas
Registros de consentimiento	5 años desde el otorgamiento

11. Seguridad de los Datos

UPoints aplica medidas técnicas y organizativas conforme al Art. 39 de la LOPDP (Protección desde el Diseño y por Defecto), que incluyen:

Cifrado en tránsito (HTTPS/TLS 1.2+)
Hashing de contraseñas (bcrypt/argon2)
Autenticación con control de roles (RBAC)
Acceso a base de datos restringido por entorno
Copias de seguridad periódicas con retención controlada
Revisiones de seguridad en el ciclo de desarrollo

Notificación de brechas de seguridad. En caso de vulneración que comprometa datos personales, UPoints notificará a la SPDP, a través de su sistema oficial, tan pronto sea posible y a más tardar dentro del término de cinco (5) días desde que tenga constancia de ella (Art. 43 de la LOPDP y Resolución SPDP-SPD-2026-0040-R), y a los titulares afectados dentro del término de tres (3) días cuando exista riesgo para sus derechos (Art. 46 de la LOPDP).

12. Cookies y Tecnologías de Rastreo

UPoints utiliza dos tipos de cookies:

Cookies esenciales: necesarias para el funcionamiento del sistema (sesión, autenticación). No requieren consentimiento previo.
Cookies analíticas: usadas para medir el uso de la plataforma. Se activan únicamente tras obtener el consentimiento del usuario mediante el banner de cookies visible al ingresar al sitio.

El usuario puede gestionar o revocar sus preferencias en cualquier momento desde el enlace "Gestión de cookies" ubicado en el pie de página del sitio web.

13. Menores de Edad

UPoints no está dirigido a personas menores de 15 años. Conforme al Art. 21 de la LOPDP y al Art. 19 de su Reglamento General, si se detecta el tratamiento de datos de un menor de 15 años sin el consentimiento verificado de su representante legal, los datos serán eliminados de forma inmediata. Las encuestas de los Comercios no deben dirigirse a menores de 15 años ni solicitar datos de niñas, niños o adolescentes.

14. Actualizaciones de esta Política

UPoints podrá modificar esta Política para adaptarse a cambios normativos o funcionales del servicio. Cualquier cambio material será notificado con al menos 15 días de anticipación mediante correo electrónico registrado o aviso destacado en la plataforma. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

15. Autoridad de Control

Si el titular considera que UPoints no ha atendido correctamente una solicitud relacionada con sus datos personales, puede presentar una reclamación ante la:

Superintendencia de Protección de Datos Personales (SPDP)
spdp.gob.ec

16. Contacto

Correo: contact@suitsoftware.com
Sitio web: upoints.ec
País: Ecuador

Política de Privacidad