LavanTec actúa como Responsable del Tratamiento respecto de los datos de
sus usuarios registrados (propietarios de lavanderías) y como Encargado del
Tratamiento respecto de los datos de los clientes finales que cada lavandería
registra en la plataforma, conforme al Art. 37 de la LOPDP y la Resolución SPDP-2025-0006-R.
2. Datos que tratamos y finalidades
a) Datos de usuarios de LavanTec (propietarios de lavanderías)
Datos de registro: nombre completo, correo electrónico, número de teléfono, nombre del negocio — para crear y gestionar su cuenta.
Datos de pago: token de tarjeta (nunca el número completo), últimos 4 dígitos y tipo de tarjeta — para procesar el cobro mensual de suscripción vía PayPhone.
Datos de acceso: dirección IP y marca de tiempo del consentimiento — como prueba de aceptación de términos según Art. 7 LOPDP.
Registros de actividad: logs de inicio de sesión — para seguridad de la cuenta.
b) Datos de clientes finales de lavanderías (tratados como Encargado)
Nombre, teléfono, correo — ingresados por el operador de la lavandería para gestionar pedidos.
Histórico de órdenes — para facturación y seguimiento del servicio.
Estos datos se tratan exclusivamente según las instrucciones del operador de la lavandería,
quien actúa como Responsable frente a sus clientes finales.
3. Base legal del tratamiento
Ejecución del contrato (Art. 13 LOPDP): tratamiento necesario para prestar el servicio de suscripción contratado.
Consentimiento explícito (Art. 7 LOPDP): aceptación de esta Política de Privacidad al momento del registro, registrada con marca de tiempo e IP.
Obligación legal (Art. 14 LOPDP): conservación de registros contables y fiscales durante 7 años según la normativa tributaria ecuatoriana.
Interés legítimo (Art. 15 LOPDP): logs de seguridad para prevenir accesos no autorizados.
4. Plazos de conservación
Datos de cuenta activa: durante la vigencia de la suscripción.
Datos tras cancelación: 5 años para cumplir obligaciones legales y fiscales, luego eliminación segura.
Registros de consentimiento: mínimo 5 años como prueba de conformidad con la LOPDP.
Logs de seguridad: 1 año.
Datos de solicitudes ARCO+: 3 años desde su resolución.
5. Destinatarios y subprocesadores
Sus datos pueden ser compartidos con los siguientes subprocesadores bajo acuerdos de confidencialidad:
PayPhone S.A.: procesamiento de pagos con tarjeta — únicamente datos de transacción y token de tarjeta.
Proveedor de alojamiento en la nube: infraestructura de servidores donde se ejecuta LavanTec.
Proveedor de envío de correos transaccionales (notificaciones de suscripción).
No vendemos ni cedemos sus datos personales a terceros para fines comerciales o publicitarios.
6. Transferencias internacionales
Los servidores de LavanTec pueden estar ubicados fuera de Ecuador. En tal caso, aplicamos
las salvaguardas establecidas en el Art. 54 de la LOPDP, incluyendo cláusulas contractuales
tipo con los subprocesadores para garantizar un nivel de protección equivalente al exigido
en Ecuador.
Acceso (Art. 25): conocer qué datos personales tratamos sobre usted.
Rectificación (Art. 26): corregir datos inexactos o desactualizados.
Eliminación (Art. 27): solicitar la supresión de sus datos cuando no exista base legal para su tratamiento.
Oposición (Art. 28): oponerse al tratamiento por motivos relacionados con su situación particular.
Portabilidad (Art. 29): recibir sus datos en formato estructurado y legible por máquina.
Suspensión (Art. 30): solicitar la suspensión temporal del tratamiento.
Información (Art. 31): conocer en detalle las categorías de datos tratados.
No-automatización (Art. 32): oponerse a decisiones adoptadas exclusivamente mediante tratamiento automatizado.
Responderemos en un plazo máximo de 15 días hábiles contados desde la
recepción de su solicitud, conforme al Art. 45 de la LOPDP.
8. Cookies y tecnologías de seguimiento
LavanTec utiliza exclusivamente cookies esenciales:
.AspNetCore.Identity.Application: cookie de sesión autenticada — expira en 8 horas o al cerrar sesión.
__Host-CSRF / .AspNetCore.Antiforgery.*: protección contra ataques CSRF.
lt_cookie_consent: almacena en localStorage su preferencia de cookies para no mostrar el banner en visitas sucesivas.
No utilizamos cookies de analítica, publicidad ni seguimiento de terceros.
9. Seguridad de los datos
Implementamos las siguientes medidas técnicas y organizativas:
Cifrado en tránsito con TLS 1.2+ en todas las comunicaciones.
Contraseñas almacenadas con hash PBKDF2 mediante ASP.NET Identity.
Tokens de tarjeta procesados por PayPhone — LavanTec no almacena el número completo de la tarjeta.
Control de acceso basado en roles (propietario de lavandería no accede a datos de otros tenants).
Logs de acceso y auditoría conservados por 1 año.
En caso de brecha de seguridad, notificaremos a los afectados y a la SPDP en el plazo legalmente establecido.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos
o de negocio. Cuando lo hagamos, actualizaremos la fecha de vigencia y, si los cambios
son significativos, le notificaremos por correo electrónico y solicitaremos una nueva
aceptación al ingresar a la plataforma.
11. Contacto
Para cualquier consulta sobre el tratamiento de sus datos personales o para ejercer
sus derechos ARCO+, puede contactarnos en:
También puede presentar una reclamación ante la
Superintendencia de Protección de Datos Personales (SPDP)
si considera que hemos vulnerado sus derechos.