POLÍTICA DE PRIVACIDAD

PCARDS S.A. – P-CARDS
Tecnología para el Procesamiento de Medios de Pago
Fecha de elaboración: abril de 2026

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

PCARDS S.A. (en adelante, "P-CARDS" o "la Empresa") es una empresa ecuatoriana con RUC 1793064043001, representada por Marco Santiago Freire Santos. Somos los responsables de proteger los datos personales que recopilamos a través de este sitio web y de nuestros servicios de procesamiento de medios de pago.

Esta Política de Privacidad te explica de forma clara cómo recopilamos, usamos, guardamos y protegemos tus datos personales. Cumplimos con la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General vigente en Ecuador.

2. DEFINICIONES

Para efectos de la presente Política de Privacidad, se entenderá por:

• Datos personales: Cualquier información que permite identificarte, como tu nombre, cédula, correo electrónico o dirección.
• Datos sensibles: Información especialmente protegida, como tu estado de salud, creencias religiosas, origen étnico, orientación sexual o datos biométricos. Su tratamiento requiere tu autorización expresa.
• Titular: Tú, la persona dueña de los datos personales.
• Responsable del tratamiento: La empresa que decide cómo y para qué se usan tus datos. En este caso, PCARDS S.A.
• Encargado del tratamiento: Un tercero (persona o empresa) que maneja datos personales siguiendo las instrucciones de PCARDS S.A.
• Tratamiento: Cualquier acción que se realice con tus datos, desde recopilarlos, guardarlos y consultarlos, hasta compartirlos o eliminarlos.
• Consentimiento: Tu autorización clara y voluntaria para que usemos tus datos, después de haberte informado para qué los necesitamos.
• Medios de pago: Las formas de pago que procesamos en nuestra plataforma, como tarjetas de crédito, débito, prepago y otros medios electrónicos.

3. ÁMBITO DE APLICACIÓN

La presente Política de Privacidad se aplica a todos los datos personales recopilados a través de:

• El sitio web de P-CARDS y cualquiera de sus subdominios.
• Las plataformas tecnológicas de procesamiento de medios de pago operadas por la Empresa.
• Los formularios de registro, contacto y solicitud de servicios.
• Las comunicaciones electrónicas (correo electrónico, chat en línea, redes sociales).
• Los procesos de contratación y relación comercial con clientes, proveedores y aliados estratégicos.

Esta política aplica tanto a los datos personales de personas naturales residentes en el Ecuador como a los datos de personas no residentes cuyos datos sean tratados en territorio ecuatoriano, de conformidad con el artículo 3 de la LOPDP.

4. DATOS PERSONALES QUE RECOPILAMOS

P-CARDS podrá recopilar las siguientes categorías de datos personales, dependiendo de la relación que mantenga con el titular:

• Nombres y apellidos completos.
• Número de cédula de identidad, pasaporte o RUC.
• Dirección domiciliaria y/o comercial.
• Número de teléfono fijo y/o celular.
• Dirección de correo electrónico.

• Información de tarjetas de crédito, débito o prepago (número enmascarado, fecha de vencimiento, tipo de tarjeta).
• Datos de cuentas bancarias.
• Historial de transacciones procesadas a través de la plataforma.
• Información de facturación.

• Dirección IP, tipo de navegador y sistema operativo.
• Datos de geolocalización aproximada.
• Páginas visitadas, tiempo de permanencia y patrones de navegación.
• Cookies y tecnologías de rastreo similares (ver Política de Cookies).
• Identificadores de dispositivos.

• Cargo, empresa y actividad económica.
• Información contractual y comercial relacionada con los servicios contratados.

No recopilamos datos sensibles (salud, religión, origen étnico, etc.) a menos que sea estrictamente necesario para el servicio. En ese caso, siempre te pediremos tu autorización expresa.

5. FINALIDADES DEL TRATAMIENTO DE DATOS

Los datos personales recopilados serán tratados para las siguientes finalidades:

• Prestación de servicios: Procesar transacciones de medios de pago, gestionar la relación contractual con clientes y comercios, y prestar soporte técnico.
• Cumplimiento normativo: Dar cumplimiento a las obligaciones legales, regulatorias y contractuales aplicables al sector financiero y de medios de pago en el Ecuador.
• Prevención de fraude: Detectar, prevenir e investigar actividades fraudulentas, operaciones sospechosas y riesgos de seguridad en las transacciones.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia del usuario, optimizar los procesos tecnológicos y desarrollar nuevos productos.
• Comunicaciones comerciales: Enviar información sobre productos, servicios, promociones y novedades de P-CARDS, siempre que el titular haya otorgado su consentimiento expreso.
• Atención al usuario: Gestionar consultas, reclamos, peticiones y solicitudes de los titulares.
• Gestión administrativa y contable: Facturación, cobros, registros contables y auditorías internas.
• Seguridad informática: Proteger la integridad, disponibilidad y confidencialidad de los sistemas y la información.

6. BASES LEGALES PARA EL TRATAMIENTO

En resumen: Solo tratamos tus datos cuando tenemos una razón legal válida: tu consentimiento, un contrato, una obligación de ley o un interés legítimo.

Según la ley, solo podemos usar tus datos si tenemos una razón válida. Estas son las razones que aplican en nuestro caso:

• Tu consentimiento: Cuando nos has dado tu autorización clara para un uso específico de tus datos.
• Ejecución de un contrato: Cuando necesitamos tus datos para cumplir con un servicio que contrataste con nosotros.
• Obligación legal: Cuando la ley nos exige tratar ciertos datos, por ejemplo para cumplir con normas financieras o de prevención de lavado de activos.
• Interes legítimo: Cuando tenemos una razón comercial válida para usar tus datos, siempre que tus derechos estén protegidos y no se vean afectados.
• Protección de intereses vitales: En situaciones excepcionales donde sea necesario proteger tu vida o la de otra persona.

7. DERECHOS DEL TITULAR DE DATOS PERSONALES

Como titular de tus datos personales, la ley te otorga los siguientes derechos:

• Derecho de acceso: Puedes preguntarnos si tenemos tus datos, cuáles son, para qué los usamos y con quién los compartimos.
• Derecho de rectificación: Si tus datos están incorrectos o incompletos, puedes pedirnos que los corrijamos. Lo haremos en máximo 15 días.
• Derecho de eliminación: Puedes pedirnos que borremos tus datos cuando ya no sean necesarios, cuando retires tu consentimiento o si fueron usados de forma indebida.
• Derecho de oposición: Puedes pedirnos que dejemos de usar tus datos en cualquier momento si tienes un motivo válido.
• Derecho a la portabilidad: Puedes solicitarnos una copia de tus datos en un formato digital que te permita llevarlos a otra empresa.
• Derecho frente a decisiones automatizadas: Tienes derecho a que no se tomen decisiones importantes sobre ti basándose únicamente en procesos automáticos (sin intervención humana).
• Derecho de consulta: Puedes consultar gratuitamente el Registro Nacional de Protección de Datos Personales para saber quién trata tus datos.
• Derecho a la suspensión: Puedes pedirnos que pausemos temporalmente el uso de tus datos en los casos que la ley lo permita.

8. MEDIDAS DE SEGURIDAD

Nos tomamos muy en serio la seguridad de tu información. Aplicamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdida o alteración. Entre las principales medidas:

• Cifrado de datos: Tu información viaja y se almacena de forma encriptada para que nadie pueda leerla sin autorización.
• Estándar PCI DSS: Cumplimos con la norma internacional de seguridad para el manejo de datos de tarjetas de pago.
• Control de acceso: Solo el personal autorizado puede acceder a tus datos, con verificación de identidad reforzada.
• Monitoreo constante: Vigilamos nuestros sistemas las 24 horas para detectar cualquier actividad sospechosa.
• Auditorías y pruebas: Realizamos revisiones periódicas de seguridad para identificar y corregir vulnerabilidades.
• Políticas internas: Contamos con reglas claras para el manejo de la información y planes de acción ante incidentes.
• Capacitación del equipo: Nuestro personal recibe formación regular sobre protección de datos y seguridad.

Respuesta ante incidentes: Si ocurre una brecha de seguridad que afecte tus datos, te notificaremos a ti y a la Autoridad de Protección de Datos, como exige la ley.

9. CONSERVACIÓN DE LOS DATOS PERSONALES

Guardamos tus datos solo durante el tiempo que sea necesario para el propósito por el cual los recopilamos o según lo exija la ley. En concreto:

• Datos de contratos y transacciones: Mientras dure nuestra relación comercial, y después por el tiempo que la ley exija para temas contables, tributarios y de prevención de lavado de activos.
• Datos de navegación y cookies: Hasta que cumplan su propósito o hasta que desactives las cookies.
• Datos de comunicaciones comerciales: Hasta que nos pidas que dejemos de enviarte información.

Cuando ya no necesitemos tus datos, los eliminaremos de forma segura y definitiva.

10. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

Consulte la pestaña dedicada a la Política de Cookies para revisar el detalle técnico completo y la descripción de las cookies que utilizamos en nuestro portal web.

11. TRANSFERENCIA Y COMUNICACIÓN DE DATOS

En algunos casos, necesitamos compartir tus datos con terceros para poder brindarte el servicio. Esto ocurre únicamente en las siguientes situaciones:

• Redes de procesamiento de pagos: Entidades bancarias, emisores y adquirentes de tarjetas, redes de pago internacionales (Visa, Mastercard, entre otras) necesarias para el procesamiento de transacciones.
• Proveedores de servicios tecnológicos: Empresas que prestan servicios de hosting, almacenamiento en la nube, mantenimiento de sistemas y soporte técnico, que actúen como encargados del tratamiento.
• Autoridades competentes: Cuando la transferencia sea requerida por ley, orden judicial o requerimiento de autoridades regulatorias, tributarias o de control.
• Prevención de fraude: Entidades especializadas en prevención de fraude y cumplimiento normativo.

Debido a que procesamos pagos internacionales, en algunos casos tus datos pueden ser enviados fuera del Ecuador (por ejemplo, a redes como Visa o Mastercard). Esto solo sucede cuando:

• El país de destino tenga leyes de protección de datos reconocidas como adecuadas por la autoridad ecuatoriana.
• Existan contratos que garanticen la misma protección que la ley ecuatoriana.
• Tú nos hayas dado tu autorización expresa.
• Sea necesario para cumplir con el servicio que contrataste.

En todos los casos, exigimos a los terceros que reciben tus datos el mismo nivel de protección y confidencialidad que nosotros aplicamos.

12. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD

Esta política puede actualizarse cuando sea necesario, por ejemplo, ante cambios en la ley o en nuestros servicios. Cuando eso ocurra, publicaremos la nueva versión en nuestro sitio web con la fecha de actualización y, si los cambios son importantes, te avisaremos por correo electrónico. Si continúas usando nuestros servicios después de una actualización, entenderemos que aceptas la nueva versión; si el cambio requiere tu consentimiento, te lo pediremos nuevamente.