Política de Privacidad — YoVoy

Última actualización: 4 de septiembre de 2026

YoVoy es un servicio operado por Gustavo Alfonso Decker Zambrano (nombre comercial: Deckasoft; en adelante, "YoVoy", "nosotros"), con RUC 0925490930001, domicilio legal en Urb. Puerto Azul, Guayaquil, Ecuador, teléfono +593 98 838 9345 y correo electrónico hola@deckasoft.com. Somos responsables del tratamiento de los datos personales descritos en esta política, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General.

Esta política está escrita en lenguaje claro y sencillo, como lo exige el principio de transparencia (Art. 10 letra c LOPDP) y el derecho a la información (Art. 12 LOPDP).

1. A quién aplica esta política: dos tipos de personas

YoVoy trata datos personales de dos grupos distintos. Esta política aplica a ambos:

• La pareja (titular de la cuenta): la persona o personas que crean una cuenta en YoVoy para organizar su boda, cargar su lista de invitados y recibir confirmaciones de asistencia.
• Los invitados: las personas cuyos datos son ingresados en YoVoy por la pareja (no por YoVoy ni por los propios invitados) y que reciben, a través de la propia pareja, un enlace privado para confirmar su asistencia, sin necesidad de crear una cuenta.

Quien únicamente visita las páginas públicas de presentación de YoVoy (inicio, precios y estas páginas legales) sin crear una cuenta no entrega datos a través de formularios; lo único que puede tratarse es la analítica del sitio descrita en la sección 7.1, y solo si esa persona la acepta.

1.1. Roles bajo la LOPDP

• Respecto de los datos de la cuenta de la pareja, YoVoy es responsable del tratamiento (Art. 4 LOPDP): decidimos los fines y medios para prestar el servicio.
• Respecto de los datos de los invitados, quien decide invitar, a quién invitar y qué datos ingresar es la pareja, que actúa en el marco de una actividad personal y familiar (organizar su propia boda), actividad a la que la LOPDP no se aplica directamente (Art. 2 letra a LOPDP). YoVoy trata esos datos por cuenta y bajo las instrucciones de la pareja, en un rol análogo al de encargado del tratamiento (Arts. 4 y 34 LOPDP), únicamente para operar la lista de invitados y las confirmaciones del evento de esa pareja. Sin perjuicio de ello, frente a los invitados YoVoy asume directamente las obligaciones de la LOPDP en cuanto a información, seguridad, confidencialidad y atención de derechos sobre los datos alojados en la plataforma: los invitados pueden ejercer sus derechos directamente ante nosotros (sección 9).
• Los datos que el invitado ingresa por sí mismo en la página de confirmación (asistencia, elección de menú, notas de alimentación, mensaje de felicitación) los recibe YoVoy directamente del invitado, con la información previa de la propia página y de esta política.

2. Qué datos tratamos, para qué y con qué base legal

Las bases legales corresponden al Art. 7 LOPDP (tratamiento legítimo) y, para datos sensibles, al Art. 26 LOPDP.

2.1. Datos de la pareja (titular de la cuenta)

Consecuencias de no entregar los datos (Art. 12.11 LOPDP): sin correo electrónico y contraseña no es posible crear la cuenta ni usar el servicio. Los demás datos del evento son necesarios para que la página de confirmación funcione; su omisión limita las funciones correspondientes. Efecto de datos erróneos o inexactos (Art. 12.12 LOPDP): si los datos del evento son inexactos, los invitados recibirán información incorrecta; la pareja es la única que puede corregirlos desde su panel y se compromete a mantenerlos exactos (principio de calidad, Art. 10 letra h LOPDP). Fotografías: la foto de portada y las fotos de la galería las elige y carga la pareja, quien declara estar legitimada para publicarlas; si aparecen en ellas otras personas, la pareja responde de contar con su autorización y puede eliminarlas en cualquier momento desde su panel.

2.2. Datos de los invitados

Origen de los datos (Art. 12.6 LOPDP): los datos iniciales del invitado (nombre, hogar, condición de niño/a) no los obtenemos del propio invitado sino de la pareja que lo invita. Momento de la información (Art. 12, incisos finales, LOPDP): YoVoy no contacta directamente a los invitados; el enlace lo comparte la pareja por sus propios medios (por ejemplo, WhatsApp). La primera comunicación de YoVoy con el invitado es la propia página de confirmación, que incluye un aviso de privacidad visible con enlace a esta política antes de que el invitado envíe cualquier dato.

Consecuencias de no entregar los datos (Art. 12.11): responder la invitación es voluntario; si el invitado no responde, simplemente constará como "pendiente" para la pareja. El campo de notas de alimentación es opcional y puede dejarse vacío sin ninguna consecuencia. Datos erróneos (Art. 12.12): una respuesta inexacta solo afecta la planificación del evento; puede corregirse volviendo a abrir el enlace mientras el evento esté activo o pidiéndolo a la pareja o a YoVoy.

2.3. Datos de niñas, niños y adolescentes

La pareja puede incluir en su lista invitados menores de edad (por ejemplo, hijos de un hogar invitado). Estos datos son una categoría especial (Art. 25 letra b LOPDP). Su confirmación de asistencia y cualquier dato adicional deben ser ingresados por su representante legal dentro del hogar invitado (Art. 12, inciso final, LOPDP; Art. 19 del Reglamento General a la LOPDP). YoVoy no dirige el servicio a menores ni les solicita datos directamente; solo las personas mayores de edad pueden crear cuentas (ver Términos y Condiciones).

2.4. Datos de pago de la Mejora de Pago

El pago con tarjeta de la Mejora de Pago (plan "Evento ampliado") se realiza a través de Dodo Payments, que interviene como "comerciante de registro" (merchant of record), es decir, como vendedor legal de esa transacción: emite la factura o comprobante al consumidor, calcula, retiene y remite los impuestos aplicables y gestiona los contracargos y disputas. YoVoy no es el procesador ni el vendedor de registro de ese cobro; sí sigue siendo el proveedor del servicio de software contratado.

YoVoy nunca recibe, ve ni almacena números de tarjeta. El formulario de pago se muestra incrustado dentro del panel de la pareja (página "Ampliar"), pero lo sirve y lo controla Dodo Payments: los datos de la tarjeta, el nombre del titular, la dirección de facturación y cualquier otro dato que ese formulario pida se entregan directamente a Dodo y no pasan por nuestros sistemas.

Lo único que YoVoy envía a Dodo al abrir el formulario de compra es:

• el correo electrónico de la cuenta de la pareja;
• el identificador del producto que se está comprando; y
• identificadores internos nuestros (identificador de cuenta, de evento y de pago) como metadatos, para poder reconocer el pago cuando Dodo nos confirme el resultado.

Lo que YoVoy conserva del pago es: esos identificadores internos y los identificadores que Dodo nos devuelve (sesión de compra y pago), el estado del pago (pendiente, aprobado o fallido), el monto, la moneda y un código de error enumerado cuando el pago falla. No conservamos datos de tarjeta, ni el nombre del titular, ni la dirección de facturación, ni el texto libre de los mensajes de error del proveedor.

Respecto de los datos que recoge directamente en su formulario y de la factura que emite, Dodo Payments decide por sí mismo los fines y medios del tratamiento y actúa, por tanto, como responsable del tratamiento independiente (Art. 4 LOPDP, definición de responsable). La identidad y los datos de contacto de la entidad que actúa como vendedor de registro, así como su propia política de privacidad, constan en el propio formulario de compra y en la factura o comprobante que usted recibe de Dodo; le recomendamos revisarlos. Esta operación implica una transferencia internacional de datos: ver sección 5.

3. Datos sensibles: notas de alimentación (alergias)

Las alergias y restricciones alimentarias son datos relativos a la salud y, por tanto, datos sensibles conforme al Art. 4 LOPDP, cuyo tratamiento está en principio prohibido (Art. 26 LOPDP). YoVoy los trata únicamente bajo la excepción del consentimiento explícito del titular (Art. 26 letra a LOPDP y Art. 5 del Reglamento General), que se recaba en la propia página de confirmación mediante una acción afirmativa clara e informada antes de guardar ese campo.

Protecciones aplicadas desde el diseño (Art. 39 LOPDP):

• El campo es opcional y está limitado en tamaño.
• Su contenido nunca se escribe en registros técnicos (logs) ni se envía a herramientas de analítica.
• Solo es visible para la pareja del evento correspondiente, con la única finalidad de planificar el banquete.
• Se elimina junto con el resto de los datos del evento según la sección 6.
• El consentimiento puede revocarse en cualquier momento (sección 9.2); también basta con pedir el borrado de la nota.

4. Tipos de tratamiento (Art. 12.3 LOPDP) y existencia de la base de datos (Art. 12.5 LOPDP)

Los tratamientos que realizamos son: recolección, registro, organización, estructuración, conservación, consulta, utilización, comunicación a la pareja del evento (dentro de la plataforma) y supresión (Art. 4 LOPDP, definición de "tratamiento"). Los datos constan en las bases de datos del servicio YoVoy, administradas por YoVoy y registradas ante la autoridad conforme al Art. 51 LOPDP (Registro Nacional de Protección de Datos Personales).

No usamos los datos para fines distintos de los declarados ni realizamos tratamientos ulteriores incompatibles (principio de finalidad, Art. 10 letra d LOPDP). Si en el futuro pretendiéramos una nueva finalidad, informaremos previamente y, cuando corresponda, pediremos consentimiento (Art. 12.7 LOPDP).

5. Transferencia internacional: dónde se alojan los datos (Arts. 12.10 y 55 a 60 LOPDP)

Los datos se alojan en infraestructura de Amazon Web Services (AWS), región us-east-1, ubicada en Estados Unidos de América. Esto constituye una transferencia internacional de datos personales. Los servicios utilizados son: Amazon Cognito (credenciales de la cuenta), bases de datos gestionadas (información del evento, invitados y confirmaciones) y Amazon S3 (foto de portada y fotos de la galería de la invitación).

Además de ese alojamiento, hay otras dos transferencias internacionales:

• Pagos (Dodo Payments). Al abrir el formulario de compra descrito en la sección 2.4 se comunican a Dodo Payments el correo de la cuenta, el identificador del producto y nuestros identificadores internos, y el propio formulario recoge directamente los datos que la pareja escriba en él. La infraestructura de almacenamiento de Dodo que hemos observado en esta integración opera en la región de Asia-Pacífico (India). En consecuencia, estos datos pueden tratarse fuera del Ecuador. La identidad, el país de establecimiento y los datos de contacto de la entidad responsable de ese tratamiento constan en el propio formulario de compra, en su política de privacidad y en la factura o comprobante que Dodo emite; no los reproducimos aquí para no afirmar un dato que no nos consta de forma verificada.
• Analítica del sitio web de presentación (Google Analytics 4 y PostHog). Las páginas públicas de presentación del producto (no la página de invitación ni el panel de la pareja) pueden enviar datos de navegación, y en el caso de PostHog también una reproducción de la sesión de navegación, a Google y a PostHog, Inc., ambos en Estados Unidos de América. Esta transferencia solo ocurre si el visitante la acepta en el aviso de analítica del sitio; si la rechaza o no responde, no se envía nada. Ver sección 7.1.

Garantías aplicadas:

• AWS actúa como subencargado de infraestructura, bajo instrumentos contractuales de protección de datos (acuerdo de tratamiento de datos de AWS con cláusulas de protección), en línea con las garantías adecuadas del Art. 57 LOPDP y el Art. 74 de su Reglamento General.
• La transferencia es necesaria para la ejecución del contrato con el titular de la cuenta (Art. 60 numeral 4 LOPDP) y se informa expresamente a todos los titulares mediante esta política y el aviso de la página de confirmación (Art. 60 numeral 2 LOPDP). La transferencia a Dodo Payments es igualmente necesaria para ejecutar la compra que la pareja solicita (Art. 60 numeral 4 LOPDP) y solo ocurre cuando la pareja decide abrir el formulario de compra; el resto del servicio funciona sin ella. La transferencia de datos de navegación del sitio de presentación a Google y a PostHog se apoya en el consentimiento informado del visitante (Art. 60 numeral 2 LOPDP), quien es informado en esta política de que el destino está fuera del Ecuador antes de aceptar; el sitio funciona igual si la rechaza.
• Exigimos a nuestros proveedores compromisos contractuales de protección de datos y evaluamos que ofrezcan garantías adecuadas en los términos del Art. 57 LOPDP y del Art. 74 de su Reglamento General. Ningún dato de invitados —y en particular ninguna nota de alimentación— se comunica al proveedor de pagos ni a la herramienta de analítica del sitio de presentación.
• Aplicamos cifrado en tránsito y en reposo, control de accesos y las demás medidas de la sección 8, con independencia de la ubicación física de los servidores.

Le informamos que, a la fecha de esta política, no nos consta que la autoridad ecuatoriana haya emitido una resolución de nivel adecuado de protección respecto de los países de destino indicados en esta sección; por ello nos apoyamos en las garantías e hipótesis descritas arriba. Categorías de destinatarios: proveedores de infraestructura en la nube (AWS, EE. UU.); proveedor de pagos que actúa como vendedor de registro (Dodo Payments — ver secciones 2.4 y 10); herramienta de analítica de producto del lado del servidor (PostHog, EE. UU. — ver sección 7.3, sin datos personales de invitados); y herramientas de analítica del sitio web de presentación (Google y PostHog, EE. UU. — ver sección 7.1, únicamente con el consentimiento del visitante y sin datos de la cuenta ni de invitados).

6. Plazos de conservación y eliminación (Arts. 10 letra i y 12.4 LOPDP)

• Datos del evento e invitados: se conservan mientras el evento esté activo en la cuenta y hasta doce (12) meses después de la fecha del evento, momento en el que se eliminan o anonimizan de forma definitiva. Criterio: los datos de invitados solo son necesarios para organizar el evento y su etapa inmediatamente posterior (agradecimientos).
• Datos de la cuenta: se conservan mientras la cuenta exista. Si la pareja elimina su cuenta o solicita la supresión, ejecutamos un proceso único de purga que borra los datos en la base de datos, en Amazon Cognito y en Amazon S3, dejando únicamente un registro mínimo de que la eliminación ocurrió (constancia de borrado), conforme al Art. 15 LOPDP y a los Arts. 9 y 11 del Reglamento General.
• Fotos de la galería de la invitación: siguen la suerte del evento y se eliminan del almacenamiento junto con el resto de sus datos; la pareja puede borrarlas antes, en cualquier momento, desde su panel.
• Registros de pago: los datos descritos en la sección 2.4 (identificadores, estado, monto, moneda y código de error) se conservan mientras subsista la relación contractual y, después, por el plazo exigido por la normativa tributaria y contable ecuatoriana, por ser necesarios para acreditar la operación y atender devoluciones, contracargos y reclamos (obligación legal, Art. 7.2 LOPDP). La factura o comprobante de la compra la emite y conserva Dodo Payments en su calidad de vendedor de registro, conforme a sus propios plazos.

La plataforma incorpora columnas y procesos de retención desde su primera versión, en aplicación del principio de protección de datos desde el diseño y por defecto (Art. 39 LOPDP).

7. Analítica, cookies, perfiles y decisiones automatizadas (Arts. 12.17, 20 y 21 LOPDP)

Tratamos esta materia por superficies, porque cada una se comporta de forma distinta.

7.1. Sitio web de presentación (páginas públicas del producto)

En las páginas públicas donde presentamos YoVoy (inicio, precios y estas páginas legales) podemos usar dos herramientas de analítica de navegador: Google Analytics 4, de Google, y PostHog, de PostHog, Inc. Ambas están gobernadas por un único aviso de analítica que aparece al entrar al sitio, con dos botones del mismo tamaño y peso: "Rechazar" y "Aceptar". Ninguna de las dos se activa hasta que usted acepta: mientras no responde, o si rechaza, no se coloca ninguna cookie ni identificador de analítica en su navegador y no se envía ningún dato de navegación a Google ni a PostHog. Si en una versión del sitio ninguna de estas herramientas está configurada, el aviso no se muestra, porque no habría nada que aceptar.

Si usted acepta, esto es lo que ocurre:

• Google Analytics 4 coloca y lee cookies e identificadores en su navegador y comunica a Google datos como la página visitada, la fecha y hora, el idioma, el tipo de dispositivo y navegador, la procedencia aproximada y una dirección IP que Google trata para inferir una ubicación aproximada.
• PostHog guarda en su navegador (almacenamiento local y una cookie) un identificador anónimo y un identificador de sesión, y comunica a PostHog las páginas que visita, los clics y demás interacciones con la página (incluidos los "clics de frustración", cuando se pulsa repetidamente el mismo lugar), la fecha y hora, el idioma, el tipo de dispositivo y navegador, una dirección IP para inferir una ubicación aproximada y una reproducción de su sesión de navegación (grabación de los movimientos, desplazamientos y clics sobre las páginas de presentación, tal como se mostraron en su pantalla). Cualquier campo de texto queda enmascarado en esa grabación; en todo caso, estas páginas no tienen formularios. No usamos las encuestas ni el chat de soporte de PostHog, y PostHog respeta la señal "No rastrear" (Do Not Track) de su navegador. No asociamos estos datos a ninguna cuenta de YoVoy ni creamos perfiles de personas identificadas.

Esos datos se transfieren a Google y a PostHog, en Estados Unidos de América (ver sección 5).

• Finalidad: medir cuánta gente visita el sitio, qué páginas lee y desde dónde llega, y ver dónde la página confunde o falla, para decidir qué mejorar.
• Base legal: su consentimiento, libre, específico, informado e inequívoco, manifestado al pulsar "Aceptar" en el aviso (Arts. 7 numeral 1 y 8 LOPDP; Art. 6 del Reglamento General). Rechazar es tan fácil como aceptar, y no responder equivale a rechazar. El sitio funciona exactamente igual con o sin su consentimiento (Art. 8 LOPDP: el consentimiento no puede condicionar el acceso al servicio).
• Cómo cambiar de opinión: puede retirar su consentimiento en cualquier momento con la misma facilidad con la que lo dio (Arts. 8 y 12.13 LOPDP): el enlace "Cookies y analítica" del pie de página de todas las páginas de presentación vuelve a abrir el aviso, y elegir "Rechazar" desactiva ambas herramientas y borra lo que PostHog había guardado en su navegador. El retiro no tiene efectos retroactivos sobre lo ya enviado. Puede además borrar o bloquear las cookies y el almacenamiento del sitio desde la configuración de su navegador, navegar en modo privado o instalar el complemento de inhabilitación de Google Analytics, y siempre puede escribirnos a hola@deckasoft.com (sección 9).
• Conservación: los identificadores guardados en su navegador duran hasta que usted retire su consentimiento, los borre o venzan conforme a los plazos de cada herramienta; los datos ya enviados se conservan en Google y en PostHog conforme a los plazos de retención de cada una, y no los cruzamos con los datos de las cuentas ni de los invitados.

7.2. Página de invitación de los invitados

Los invitados no son medidos. La página de invitación (la dirección con token que la pareja comparte) no carga Google Analytics, ni PostHog, ni ninguna otra herramienta de analítica, publicidad o seguimiento de terceros, ni coloca cookies de terceros, y en ella no aparece ningún aviso de analítica porque no hay nada que aceptar. La razón es concreta: esa dirección contiene el token de invitación en la propia URL, y una baliza de analítica enviaría esa dirección a un tercero, entregándole un enlace de invitación funcional de cada hogar. La separación es estructural —la página de invitación vive en un árbol de rutas distinto del sitio de presentación, y una prueba automática falla si alguien intenta conectar cualquiera de las dos herramientas allí—, no una simple casilla de configuración. Se suman las salvaguardas ya descritas: la página no es indexable por buscadores y aplica Referrer-Policy: no-referrer para que el token no se filtre al salir de ella.

7.3. Panel de la pareja

El panel de la pareja tampoco carga Google Analytics, ni PostHog de navegador, ni ninguna otra analítica de navegador, y por eso no muestra el aviso de la sección 7.1. Allí usamos únicamente analítica de producto del lado del servidor (PostHog), vinculada únicamente al identificador interno de la cuenta y limitada a recuentos, importes y categorías (por ejemplo, cuántos invitados tiene una invitación compartida o si un pago se hizo en modo de prueba), sin datos personales de invitados, sin tokens de invitación, sin texto libre y sin contenido de campos sensibles. Los enlaces con token no se registran en herramientas de analítica ni en registros técnicos (logs). El panel usa además almacenamiento y cookies estrictamente necesarios para mantener la sesión iniciada; sin ellos no es posible autenticarse.

7.4. Perfiles y decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni elaboramos perfiles de la pareja ni de los invitados (Arts. 20 y 21 LOPDP). El único procesamiento automático es operativo: contar confirmaciones, aplicar el límite de invitados del plan y activar las funciones del plan contratado cuando se confirma un pago. La reproducción de sesión del sitio de presentación (sección 7.1) sirve para detectar errores y confusiones en la propia página; no se usa para evaluar, clasificar ni predecir nada sobre la persona que navega.

8. Seguridad (Arts. 10 letra j, 37 a 42 LOPDP)

Aplicamos medidas técnicas y organizativas apropiadas a la naturaleza de los datos, entre ellas: cifrado en tránsito (TLS) y en reposo; autenticación gestionada por Amazon Cognito; enlaces de invitación con tokens aleatorios de 128 bits no adivinables; política Referrer-Policy: no-referrer en páginas de invitación; control de acceso por cuenta y evento; registro de auditoría de acciones administrativas; limitación de tamaño y exclusión de logs y analítica para el campo sensible de alimentación; no almacenamiento de números de tarjeta ni de ningún otro dato de instrumento de pago (sección 2.4), con verificación criptográfica de la firma de las confirmaciones de pago que recibimos del proveedor; respaldos; y revisión continua de estas medidas (Art. 37 LOPDP). Adoptamos protección de datos desde el diseño y por defecto (Art. 39 LOPDP y Arts. 58 a 60 de su Reglamento General).

Notificación de vulneraciones: si ocurriera una vulneración de seguridad, la notificaremos a la Autoridad de Protección de Datos Personales en el término de hasta cinco (5) días desde que tengamos constancia (Art. 43 LOPDP) y, cuando conlleve riesgo para sus derechos y libertades, al titular afectado en el término de tres (3) días (Art. 46 LOPDP).

9. Sus derechos y cómo ejercerlos (Arts. 12.13, 12.14, 12.15, 13 a 19 LOPDP)

Tanto la pareja como los invitados pueden ejercer, de forma gratuita, los siguientes derechos:

• Acceso (Art. 13): conocer qué datos suyos tratamos. Plazo de atención: quince (15) días.
• Rectificación y actualización (Art. 14): corregir datos inexactos o incompletos. Plazo: quince (15) días.
• Eliminación (Art. 15): pedir la supresión definitiva de sus datos. Plazo: quince (15) días.
• Oposición (Art. 16): oponerse al tratamiento en los supuestos legales. Plazo: quince (15) días.
• Portabilidad (Art. 17): recibir sus datos en un formato estructurado y de uso común. La pareja puede, además, exportar su lista de invitados desde el panel.
• Suspensión del tratamiento (Art. 19), en los supuestos que la ley contempla.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas (Art. 20): como se indica en la sección 7.4, no realizamos este tipo de decisiones.

9.1. Canal de ejercicio

Escriba a hola@deckasoft.com indicando su nombre completo, número de cédula o pasaporte, una dirección para notificaciones, el derecho que desea ejercer y, de ser posible, el evento o enlace de invitación al que se refiere (Arts. 12 y 13 del Reglamento General a la LOPDP). Si actúa como representante legal (por ejemplo, respecto de un menor de edad), acompañe el documento que lo acredite. Un invitado también puede pedir a la pareja que lo invitó que corrija o elimine sus datos desde el panel; en cualquier caso, puede acudir directamente a nosotros.

9.2. Revocatoria del consentimiento (Arts. 8 y 12.13 LOPDP)

Puede revocar cualquier consentimiento en cualquier momento, sin justificación y sin efectos retroactivos, por el mismo canal de la sección 9.1, mediante un procedimiento tan sencillo como el usado para otorgarlo (Art. 8 LOPDP; Art. 6 del Reglamento General). Revocado el consentimiento sobre las notas de alimentación, ese contenido se elimina. El consentimiento para la analítica del sitio de presentación se retira desde el propio sitio, con el enlace "Cookies y analítica" del pie de página (sección 7.1), sin necesidad de escribirnos.

9.3. Reclamos ante la autoridad y garantías constitucionales (Art. 12.16 LOPDP)

Si considera que no atendimos adecuadamente su solicitud, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (Autoridad de Protección de Datos Personales del Ecuador), conforme al Art. 16 del Reglamento General a la LOPDP. Adicionalmente, la Constitución de la República le garantiza el derecho a la protección de datos personales (Art. 66 numeral 19) y la acción de hábeas data ante los jueces competentes (Art. 92).

10. Encargados, subencargados y comunicaciones a terceros (Arts. 33 a 36 LOPDP)

No vendemos datos personales ni los comunicamos a terceros con fines publicitarios. Los datos de los invitados solo son visibles para la pareja de su evento y nunca se comunican al proveedor de pagos ni a las herramientas de analítica del sitio de presentación. La tabla siguiente identifica a los terceros que intervienen: los dos primeros grupos de datos se tratan bajo contrato con obligaciones de confidencialidad y tratamiento adecuado (Arts. 34 y 47.10 LOPDP; Art. 41 del Reglamento General); Dodo Payments y Google actúan además como responsables independientes respecto de los datos que recogen directamente en sus propios formularios y balizas, con sus propias políticas de privacidad:

También podremos comunicar datos cuando lo exija una obligación legal u orden de autoridad competente (Arts. 7.2, 7.3 y 36.3 LOPDP).

11. Delegado de protección de datos (Art. 12.9 LOPDP)

A la fecha, YoVoy no está obligada a designar un delegado de protección de datos según los criterios del Art. 48 LOPDP y de los Arts. 53 y 54 de su Reglamento General, dado el volumen y alcance actuales del tratamiento. Evaluamos esta obligación de forma periódica a medida que el servicio crece. Punto de contacto en materia de protección de datos: hola@deckasoft.com.

12. Cambios a esta política

Publicaremos aquí cualquier cambio, con su fecha de actualización. Si el cambio afecta materialmente el tratamiento de sus datos, lo comunicaremos a los titulares de cuenta por correo electrónico antes de que entre en vigencia y, cuando la base sea el consentimiento, lo solicitaremos nuevamente.

13. Contacto

Gustavo Alfonso Decker Zambrano (Deckasoft) — RUC 0925490930001 — Urb. Puerto Azul, Guayaquil, Ecuador — Tel. +593 98 838 9345 — hola@deckasoft.com — Privacidad: hola@deckasoft.com.

Anexo: tabla de trazabilidad (Art. 12 LOPDP → secciones de esta política)