Última actualización: 4 de septiembre de 2026
Esta política es el deber de información del responsable frente al titular, conforme al artículo 66 numeral 19 de la Constitución, a la Ley Orgánica de Protección de Datos Personales (Registro Oficial Suplemento 459, 26 de mayo de 2021) y a su Reglamento General (Decreto Ejecutivo 904, 2023). Si estás en el EEE o el Reino Unido, también aplica el GDPR en lo que te proteja más.
Responsable del tratamiento: Atlas Talents / Atlas Creativa, Ecuador, operadores de Mercado Influencers. Contacto LOPDP: p.vintimilla@atlascreativa.com. Canal de derechos: mercadoinfluencers.com/datos (gratuito). Autoridad de control: Superintendencia de Protección de Datos Personales (SPDP).
El artículo 48 de la LOPDP obliga a designar Delegado de Protección de Datos al sector público y a quienes su actividad principal implique un control permanente y sistematizado de datos por volumen o naturaleza (bancos, seguros, telecomunicaciones). Este marketplace no entra en esos supuestos. El correo de arriba es el punto de contacto con los titulares y con la SPDP. Si la Autoridad nos califica como sujetos obligados, inscribiremos el nombramiento en su portal.
Nombre, correo, WhatsApp, rol (marca, creador, staff), contraseña con hash, código de creador.
Cédula, RUC o pasaporte, razón social, dirección de facturación cuando la das. Datos bancarios del Creador para retiros. La cédula no es un dato sensible bajo la LOPDP (los sensibles son, entre otros, salud, biometría, ideología, vida sexual). Igual la tratamos con minimización: solo KYC, pagos y solicitudes ARCO.
Briefs, líneas, pitches, redes, videos entregados (URLs), decisiones, lista de espera, disputas, mensajes transaccionales.
El número de la tarjeta no llega a nuestros servidores. Stripe tokeniza. Guardamos cus_, pm_, estados, IDs de cobro y el ledger en centavos. El token sirve para cobrar el saldo cuando apruebas un video, con tu autorización al publicar.
Cookie de sesión httpOnly (atlas_session), logs de error el tiempo mínimo. Las fuentes se sirven desde nuestro propio origen (no hay llamada a Google Fonts). Ver Cookies.
El texto del asistente de campañas se envía a Anthropic para la sugerencia. No enviamos cédula, tarjeta ni contraseña. No hay decisión automatizada con efectos jurídicos: la Marca o el staff eligen al creador.
Tratamos datos solo si hay una base de las que admite la ley:
— Ejecución de obligaciones contractuales o precontractuales: cuenta, brief, pitch, cobro, payout, notificaciones de la campaña, KYC necesario para pagar.
— Consentimiento: token de tarjeta para cobros futuros. Libre, específico, informado e inequívoco (checkbox sin pre-marcar). Puedes retirarlo; los cobros ya hechos y las obligaciones legales siguen.
— Cumplimiento de una obligación legal: conservación tributaria y contable, atender a la SPDP, a la autoridad tributaria o a un juez.
— Interés legítimo: seguridad, fraude, contracargos, defensa de reclamos, siempre que no prevalezcan tus derechos. Puedes oponerte.
No vendemos datos. No hacemos publicidad de terceros con tu información.
Comunicamos datos a encargados solo para su función, con finalidad lícita y base de legitimación (Capítulo V LOPDP y Resolución SPDP-SPD-2026-0004-R):
— Stripe (pagos y tokens; EE.UU. / Irlanda).
— Railway (hosting y Postgres).
— Resend (correo transaccional).
— Anthropic (texto del chat de briefs).
— Meta / gateway de WhatsApp, si está configurado, para avisos transaccionales.
Esas transferencias internacionales van a países que la SPDP no ha declarado de nivel adecuado. Las sostenemos en garantías adecuadas (contratos / DPA / cláusulas tipo del proveedor) que obligan a un estándar al menos igual al ecuatoriano, a tutela efectiva y a reparación. Conservamos esa documentación al menos tres (3) años. El titular está informado aquí, en el momento de la recogida.
Otras Marcas o Creadores ven solo lo necesario para el brief (handle, pitch, video). Nunca la cédula ni la cuenta bancaria del otro lado. Autoridades: cuando la ley lo exija.
El responsable debe inscribir bases y reportar transferencias en el Registro Nacional de Protección de Datos, conforme al Reglamento y a la norma de 2026. Eso es un trámite ante la SPDP, no una pantalla de esta app.
— Cuenta: mientras esté activa y hasta 1 año después del cierre, salvo fraude.
— Ledger, pagos, KYC de dinero: el plazo tributario ecuatoriano (mínimo 7 años) o el que imponga la norma.
— Pitches y videos: mientras el brief y el plazo de disputa lo justifiquen.
— OTP: minutos, hasta que expire o se consuma.
— Solicitudes ARCO: el tiempo de la gestión y el de defensa.
— Logs: el mínimo operativo.
— Token de tarjeta: hasta que cierres la cuenta o retires el consentimiento.
Información, acceso, rectificación, actualización, eliminación, oposición, anulación, suspensión, portabilidad, y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas. Son irrenunciables.
Ejércelos gratis en /datos o por correo. Art. 62 LOPDP: debemos responder en un término de diez (10) días. El Reglamento permite pedirte aclaración una sola vez en 5 días; tú tienes 10 para completar. Si no contestamos, reclama ante la SPDP. GDPR, si te cubre, da hasta 30 días: aplicamos el plazo más corto cuando ambas normas caben, es decir 10 días.
No borramos lo que la ley nos obliga a guardar (pagos, facturación). Eso puede implicar cerrar la cuenta y bloquear el resto.
HTTPS, hash de contraseñas, sesión firmada httpOnly, roles, montos en enteros, webhooks de Stripe verificados por firma. Si hay una brecha con riesgo para tus derechos, la LOPDP (art. 43) y su reforma de ciberseguridad nos obligan a notificar, tan pronto sea posible y a más tardar en un término de cinco (5) días desde que tuvimos constancia, a la SPDP, a ARCOTEL y al CSIRT que corresponda, y a los titulares afectados cuando haya riesgo.
El Servicio es para mayores de 18 años. Si un menor nos dio datos, los borramos y cerramos la cuenta.
Recogemos lo mínimo para operar el mercado. El PAN no entra a nuestros servidores. Los roles aíslan Marca, Creador y staff. Las fuentes ya no salen a Google.
Detalle en Política de Cookies. Solo sesión necesaria. Sin publicidad.
La fecha está arriba. Los cambios materiales se avisarán por el correo de la cuenta cuando sea razonable.