Política de Privacidad y Protección de Datos Personales de deTODO
Versión privacidad-2026-10-23 · 2026-10-23
Normas de referencia: Ley Orgánica de Protección de Datos Personales (LOPDP), Suplemento del Registro Oficial No. 459, 26-05-2021, en especial arts. 7, 8, 12 a 21, 34, 43 y 46 a 48; su Reglamento General; Resolución SPDP-SPD-2025-0028-R (Reglamento del Delegado de Protección de Datos Personales); Resolución SPDP-SPD-2026-0004-R, Norma General de Transferencias o Comunicaciones Nacionales e Internacionales de Datos Personales (Registro Oficial Tercer Suplemento 225, 13-02-2026), art. 23; Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, art. 50 (exclusión de listas de mensajes).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es LUMITECHPRO S.A.S., sociedad constituida en Ecuador, con RUC 0993401928001, operadora de la tienda en línea deTODO (www.todo.com.ec).
- Domicilio legal (tributario): Conjunto Gerona, Mz. 1373, Villa 11, Guayaquil, Guayas, Ecuador.
- Teléfono y WhatsApp: +593 99 291 0330.
- Correo para protección de datos y atención: [email protected].
Delegado de protección de datos: LUMITECHPRO S.A.S. no está obligada a designarlo. Su actividad no corresponde a los casos del art. 48 de la LOPDP: no es sector público, no ejerce un control permanente y sistematizado de personas, no trata categorías especiales de datos ni datos de menores y no elabora perfiles. Tampoco corresponde a los casos que agrega la Resolución SPDP-SPD-2025-0028-R. Si esto cambia, lo designaremos y publicaremos aquí sus datos.
2. Qué datos tratamos
Obtenemos tus datos directamente de ti, cuando compras o creas una cuenta, y los guardamos en la base de datos de la tienda.
Cuando compras (como invitado o con cuenta):
- Identificación y contacto: nombre, apellido, correo electrónico y número de celular.
- Facturación: modalidad (consumidor final o con datos), tipo y número de identificación (cédula, RUC o pasaporte), nombre o razón social y dirección para la factura.
- Entrega y cotización del envío: provincia, ciudad, dirección y referencias de entrega, y el costo y las condiciones del envío que te cotizamos y aceptaste.
- Pedido: productos, cantidades, valores y estado del pedido.
- Pago con tarjeta: el resultado de la transacción y los datos que nos informa PayPhone para identificarla (identificador de la transacción, código de autorización, marca de la tarjeta y sus últimos dígitos). No recibimos ni guardamos el número completo de tu tarjeta ni su código de seguridad.
- Pago por transferencia: los datos de tu transferencia que registras (banco de origen, número de comprobante, fecha e importe). No te pedimos imágenes ni archivos del comprobante.
- Devolución de dinero por transferencia (solo si corresponde): titular, banco, tipo y número de la cuenta de destino que nos indiques. Como constancia conservamos únicamente el titular, el banco, el tipo de cuenta y los últimos cuatro dígitos.
- Solicitudes de devolución, cambio o garantía: los productos, el motivo y los mensajes del trámite.
- Evidencia de tu aceptación: fecha y hora, versión de los documentos aceptados, tu decisión sobre comunicaciones comerciales, el canal (sitio web) y una huella cifrada (hash) de tu dirección IP. No guardamos tu dirección IP en claro.
Si creas una cuenta: además, tu contraseña (cifrada; nunca la vemos), tus direcciones guardadas y tus datos de facturación guardados.
Navegación: cookies técnicas necesarias (sección 11).
No solicitamos datos sensibles (salud, origen étnico, creencias, datos biométricos, etc.).
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (art. 7 LOPDP) |
|---|---|
| Procesar tu pedido, cotizar y hacer la entrega, cobrar el pago y contactarte sobre tu pedido | Medidas precontractuales que solicitas y ejecución del contrato (num. 5) |
| Verificar y conciliar tu pago por transferencia y, si corresponde, devolverte el dinero | Ejecución del contrato (num. 5) y obligación legal: contabilidad y devolución al consumidor (num. 2) |
| Emitir la factura electrónica y cumplir obligaciones tributarias y contables | Obligación legal (num. 2) |
| Atender garantías, devoluciones, cambios y reclamos | Ejecución del contrato (num. 5) y obligación legal: LODC (num. 2) |
| Aplicar el límite de dos pedidos pendientes de pago por transferencia por cliente (comparamos correo, identificación y teléfono) | Ejecución del contrato: es una condición de los Términos (num. 5) |
| Proteger la seguridad de la tienda y de los pagos (verificar cada pago con PayPhone o con el estado de cuenta y registrar las acciones administrativas) | Obligación legal de aplicar medidas de seguridad (art. 47 LOPDP; num. 2) |
| Guardar la evidencia de que aceptaste estos documentos | Obligación legal de demostrar el cumplimiento (art. 47, num. 2, LOPDP; num. 2) |
| Enviarte ofertas, promociones y novedades | Tu consentimiento (num. 1), solo si marcas la casilla correspondiente |
- Si no nos entregas los datos necesarios para la compra (contacto, facturación y dirección de entrega), no podremos procesar tu pedido. Si un dato es erróneo o inexacto, la entrega, la factura o el contacto pueden fallar.
- La casilla de comunicaciones comerciales es opcional: no marcarla no afecta tu compra.
- No usamos tus datos para finalidades distintas de las indicadas.
4. Pagos
- Tarjeta: los pagos con tarjeta se procesan mediante PayPhone, operado en Ecuador por ECUAPAYPHONE C.A. (RUC 0190402452001, Cuenca). Introduces los datos de tu tarjeta en el formulario de PayPhone, que los trata según sus propias condiciones y su política de privacidad (payphone.app). deTODO solo recibe el resultado del pago y los datos indicados en la sección 2. Confirmamos cada pago directamente con PayPhone antes de crear tu pedido.
- Transferencia bancaria: el pago se confirma únicamente cuando el abono aparece acreditado en la cuenta de LUMITECHPRO S.A.S. Los datos que registras sobre tu transferencia solo nos ayudan a identificarla. Tu banco y el nuestro intervienen según sus propias condiciones.
5. Entrega
Para la entrega compartimos con la empresa de transporte elegida para tu envío únicamente tu nombre, tu celular, la dirección de entrega y los datos del paquete necesarios para transportarlo. La empresa de transporte trata esos datos solo para hacer la entrega, por cuenta de deTODO. Te informamos cuál es al despachar tu pedido.
6. Comunicaciones y perfiles
- Asociamos tus pedidos a tu correo electrónico, aunque compres como invitado, para mostrarte tu pedido y atender garantías y reclamos.
- Avisos sobre tu pedido: te informamos su estado en la página del pedido y por correo electrónico. Son parte del servicio, no comunicaciones comerciales.
- Comunicaciones comerciales: solo con tu consentimiento expreso, separado y opcional. Registramos su fecha, hora, canal y la versión de esta Política. Puedes retirarlo en cualquier momento (sección 8), y retirarlo no afecta el tratamiento anterior (art. 8 LOPDP). Cada comunicación comercial incluirá un medio para dejar de recibirlas, que es efectivo desde que lo recibimos (LCE, art. 50). Por ahora no enviamos comunicaciones comerciales.
- Carritos no finalizados: podemos conservar un carrito sin terminar para que retomes tu compra. No te contactamos por carritos no finalizados.
- No elaboramos perfiles con fines comerciales ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Si incorporamos alguna de estas funciones, actualizaremos esta Política antes y te pediremos el consentimiento que corresponda. Puedes oponerte en todo momento a la mercadotecnia directa y a la elaboración de perfiles (art. 16, num. 2, LOPDP).
7. Con quién compartimos tus datos
No vendemos tus datos personales. Solo los comunicamos, o damos acceso a ellos, a:
- PayPhone (ECUAPAYPHONE C.A.): procesamiento de los pagos con tarjeta (sección 4).
- Bancos: en los pagos y devoluciones por transferencia, la información propia de la transferencia.
- Empresas de transporte: para la entrega a domicilio (sección 5).
- Servicio de Rentas Internas (SRI): facturación electrónica.
- Proveedores de tecnología, que acceden a datos solo para prestarnos un servicio y actúan como encargados del tratamiento, por cuenta y según las instrucciones de LUMITECHPRO S.A.S. (art. 34 LOPDP):
- Cloudflare, Inc. (Estados Unidos): red, seguridad y entrega del sitio. Por su red pasan los datos que envías a la tienda (por ejemplo, tu dirección IP y los datos que escribes en los formularios) para hacerlos llegar a ella.
- Namecheap, Inc. (Estados Unidos): envío de los correos electrónicos de la tienda (confirmaciones y avisos de tu pedido). Trata tu correo electrónico y el contenido de esos mensajes.
La tienda y su base de datos se alojan en equipos del operador en Ecuador.
- Autoridades, cuando una ley o una orden judicial lo exija.
No compartimos tus datos con distribuidores ni con otros proveedores de mercancía.
Encargados ubicados fuera del Ecuador: el servicio que nos prestan Cloudflare y Namecheap es un encargo de tratamiento: según la legislación ecuatoriana no constituye una transferencia ni comunicación de datos personales (art. 34 LOPDP; art. 23 de la Resolución SPDP-SPD-2026-0004-R). Ese encargo se rige por contratos que los obligan a tratar los datos únicamente según nuestras instrucciones y para prestarnos el servicio, a no usarlos para otros fines, a no comunicarlos a terceros y a aplicar medidas de seguridad; terminado el servicio, los datos deben destruirse o devolverse. LUMITECHPRO S.A.S. sigue siendo responsable ante ti por ese tratamiento. Si un proveedor usa tus datos para fines propios, ese tratamiento es responsabilidad suya, conforme a su propia política.
8. Tus derechos y cómo ejercerlos
Según la LOPDP tienes derecho a:
- Información sobre el tratamiento de tus datos (art. 12);
- Acceso a tus datos, de forma gratuita (art. 13);
- Rectificación y actualización de datos inexactos o incompletos (art. 14);
- Eliminación de tus datos, en los casos previstos por la ley (art. 15);
- Oposición, incluida la mercadotecnia directa y la elaboración de perfiles (art. 16);
- Portabilidad (art. 17);
- Suspensión del tratamiento (art. 19);
- No ser objeto de decisiones basadas únicamente en valoraciones automatizadas (art. 20);
- Revocar tu consentimiento en cualquier momento, sin justificación (art. 8).
Cómo: escríbenos a [email protected] desde el correo con el que hiciste tu pedido o creaste tu cuenta, indicando tu nombre, el derecho que deseas ejercer y, si lo tienes, tu número de pedido; así verificamos que eres el titular. Si escribes desde otro correo, te pediremos confirmar tu identidad por ese correo.
Plazo: atendemos tu solicitud dentro de quince (15) días desde que la recibimos. Es el plazo que fijan los arts. 13 a 16 de la LOPDP, y lo aplicamos también a los demás derechos. El ejercicio de tus derechos es gratuito. Algunos datos no pueden eliminarse mientras exista una obligación legal de conservarlos, por ejemplo tributaria (sección 9).
Retiro del consentimiento comercial: por correo a [email protected], por WhatsApp al +593 99 291 0330 o con el medio de baja que incluirá cada comunicación comercial. Es gratuito y tan sencillo como darlo.
Reclamos: puedes presentar un reclamo ante deTODO por los mismos canales y ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec).
9. Cuánto tiempo conservamos tus datos
- Comprobantes electrónicos y documentación tributaria (facturas, notas de crédito y los registros de pago y de devolución que los respaldan): siete (7) años, o más cuando otra obligación legal lo exija. Este plazo se aplica solo a esa documentación, no a todos tus datos personales.
- Evidencia de aceptación de estos documentos: mientras conservemos el pedido y la factura a los que se refiere, porque demuestra las condiciones de esa compra.
- Consentimiento comercial: hasta que lo retires; después conservamos solo la constancia del retiro.
- Cuenta: mientras esté activa. Nuestro objetivo es no conservar cuentas sin uso por más de tres (3) años. También puedes pedirnos cerrarla en cualquier momento.
- Carritos no finalizados: nuestro objetivo es no conservarlos más de treinta (30) días desde su última modificación.
Revisamos periódicamente las cuentas y los carritos que superan esos plazos y los eliminamos o anonimizamos, salvo los datos que debamos conservar por una obligación legal (por ejemplo, los de un pedido facturado). Cada revisión queda registrada. Si pides la eliminación de tus datos, la atendemos en el plazo de la sección 8.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:
- conexiones cifradas (HTTPS), también en el envío de correos;
- contraseñas cifradas;
- acceso restringido a los sistemas, por usuario y función;
- verificación de cada pago directamente con PayPhone o con el estado de cuenta bancario;
- tu dirección IP solo como huella cifrada;
- registro de las acciones administrativas sobre pagos, transferencias y envíos.
Vulneraciones de seguridad: si ocurre una vulneración que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a la ARCOTEL tan pronto sea posible, y a más tardar en el término de cinco (5) días desde que tengamos constancia de ella (art. 43 LOPDP). Si la vulneración conlleva un riesgo para tus derechos, te la notificaremos sin dilación, dentro del término de tres (3) días, con lo ocurrido y las medidas adoptadas (art. 46 LOPDP).
11. Cookies y tecnologías similares
Usamos únicamente cookies técnicas necesarias para que la tienda funcione:
| Cookie | Para qué | Duración |
|---|---|---|
detodo_cart_id | Recordar tu carrito | 30 días |
detodo_session | Mantener tu sesión si tienes cuenta | 7 días |
detodo_orders | Permitirte ver los pedidos que hiciste como invitado | 30 días |
No usamos cookies publicitarias, de analítica ni de redes sociales. Si en el futuro las incorporamos, actualizaremos esta Política y te pediremos el consentimiento que corresponda.
12. Compras de menores de edad
deTODO está dirigido a personas mayores de dieciocho (18) años con capacidad legal para contratar.
No solicitamos deliberadamente datos personales de niñas, niños o adolescentes para realizar compras. Si identificamos una operación realizada por una persona menor de edad sin la representación o autorización legal que corresponda, evaluaremos su cancelación y, cuando proceda, realizaremos el reembolso correspondiente.
Los datos personales se eliminarán o anonimizarán cuando ya no sean necesarios, salvo aquellos que deban conservarse para cumplir obligaciones legales, tributarias o atender reclamaciones.
El tratamiento de datos de niñas, niños y adolescentes se realizará conforme a las protecciones especiales establecidas en la legislación ecuatoriana.
13. Modificaciones de esta Política
Cada versión de esta Política de Privacidad contará con un identificador y una fecha de vigencia.
Cuando efectuemos cambios, publicaremos la versión actualizada en www.todo.com.ec. En la siguiente compra se solicitará la aceptación de los documentos contractuales vigentes y, cuando una modificación afecte tratamientos que requieran consentimiento, se solicitará nuevamente dicho consentimiento.
Conservaremos un registro de las versiones aceptadas y de los consentimientos otorgados, de acuerdo con los plazos y obligaciones legales aplicables.