Política de Protección de Datos Personales

Responsable del tratamiento

Helion S.A.S. (operador de ChamVeo)

RUC

1793238123001

Domicilio

Calle B, N73-552, Quito 170134, Ecuador

Canal oficial de datos personales

info@chamveo.com

Autoridad de control

Superintendencia de Protección de Datos Personales (SPDP)

Aplica a todos los datos personales que ChamVeo trata a través de su sitio web y su aplicación móvil: cuentas de trabajadores y de negocios, perfiles, ofertas, postulaciones, desbloqueos de contacto, notificaciones, suscripciones y soporte. Alcanza también a los proveedores que tratan datos por nuestra cuenta.

• Constitución de la República del Ecuador: art. 66, numeral 19, y art. 92 (hábeas data).
• Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General.
• Resoluciones y criterios de la Superintendencia de Protección de Datos Personales (SPDP).
• Ley Orgánica de Defensa del Consumidor y Ley de Comercio Electrónico, en lo aplicable.

• Titular: la persona a quien corresponden los datos.
• Responsable: quien decide sobre el tratamiento (Helion S.A.S.).
• Encargado: quien trata datos por cuenta del responsable (por ejemplo, el proveedor de base de datos).
• Tratamiento: cualquier operación sobre datos: recolectar, almacenar, consultar, compartir, eliminar.
• Desbloqueo de contacto: acto por el cual un negocio con plan accede al teléfono, WhatsApp y CV de un trabajador.

• Juridicidad y lealtad: tratamos datos solo con una base legal y sin engañar al titular.
• Transparencia: explicamos qué hacemos con los datos en lenguaje claro.
• Finalidad: usamos los datos solo para los fines informados.
• Pertinencia y minimización: pedimos únicamente lo necesario.
• Proporcionalidad: el tratamiento es adecuado a su objetivo.
• Calidad y exactitud: facilitamos corregir y actualizar datos.
• Conservación limitada: no guardamos datos más tiempo del necesario.
• Seguridad y confidencialidad: protegemos los datos con medidas técnicas y organizativas.
• Responsabilidad proactiva: documentamos y podemos demostrar nuestro cumplimiento.
• Privacidad desde el diseño: el contacto de los trabajadores está bloqueado por defecto.

• Registro y edición de perfil en la web y en la app.
• Postulaciones a ofertas y publicación de ofertas.
• Suscripción de negocios (a través de Paddle).
• Comunicaciones de soporte y solicitudes de derechos.
• Registros técnicos del servicio (errores y seguridad).

Las finalidades y su base legal (ejecución del servicio o contrato, consentimiento, interés legítimo y obligación legal) están detalladas en el Aviso de Privacidad, sección 3. Cualquier finalidad nueva e incompatible requerirá aviso previo y, cuando corresponda, un nuevo consentimiento.

Si en el futuro incorporamos cookies no necesarias, pediremos tu consentimiento previo y actualizaremos esta sección.

Los plazos concretos están en el Aviso de Privacidad, sección 7. Al vencer un plazo eliminamos o anonimizamos el dato, salvo que una ley o la defensa de un derecho exija conservarlo.

Contratamos solo proveedores que ofrecen garantías suficientes y los obligamos por contrato a tratar los datos únicamente bajo nuestras instrucciones, a mantener la confidencialidad, a notificarnos incidentes y a cooperar en las solicitudes de derechos. Para transferencias fuera de Ecuador verificamos que el destino o el proveedor ofrezca un nivel adecuado de protección o aplicamos garantías contractuales.

• Control de acceso a nivel de base de datos (Row Level Security): cada usuario solo accede a lo que le corresponde.
• Datos de contacto separados del perfil público y accesibles solo mediante reglas verificadas en el servidor.
• Contraseñas cifradas; comunicaciones por HTTPS.
• Límites de uso para impedir la extracción masiva de contactos.
• Acceso interno restringido y registro de operaciones sensibles.
• Revisión periódica de proveedores y de permisos.

Si ocurre una vulneración que ponga en riesgo tus derechos, la contendremos, evaluaremos su alcance y notificaremos a la Superintendencia de Protección de Datos Personales (SPDP) y a los titulares afectados en los plazos que fije la ley, indicando qué ocurrió, qué datos se afectaron y qué medidas tomamos.

Mantenemos un registro interno de nuestros tratamientos, con su finalidad, base legal, destinatarios, plazos de conservación y medidas de seguridad, para demostrar cumplimiento.

Reconocemos y atendemos, sin costo, los derechos de:

• Información y acceso.
• Rectificación y actualización.
• Eliminación.
• Oposición.
• Suspensión o limitación del tratamiento.
• Portabilidad.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado.
• Revocatoria del consentimiento.

Usa el formulario en línea o escribe a info@chamveo.com. El paso a paso, la verificación de identidad y los plazos (acuse en 2 días hábiles, respuesta en 15 días hábiles) están en el Procedimiento para el ejercicio de derechos. Siempre puedes reclamar ante la Superintendencia de Protección de Datos Personales (SPDP).

Si incluyes datos de otra persona (por ejemplo, referencias en tu CV), declaras que tienes su autorización para compartirlos y que le informaste que su dato aparecerá en ChamVeo.

El servicio es para mayores de 18 años. No permitimos cuentas de menores y eliminaremos las que detectemos. Si un padre, madre o representante legal solicita eliminar datos de un menor, lo atenderemos con prioridad.

ChamVeo ordena y filtra resultados según los criterios que el usuario elige (ciudad, habilidades, etc.). No tomamos decisiones con efectos jurídicos o significativos sobre ti basadas únicamente en tratamiento automatizado. Los límites de desbloqueo diarios y por periodo de plan aplican por igual a todos los negocios. Si en el futuro lo hiciéramos, te lo informaremos y podrás pedir revisión humana.

Podemos modificar esta política por cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página con su fecha. Los cambios relevantes se avisarán por la app o por correo.

El único canal oficial de datos personales es info@chamveo.com. ChamVeo nunca te pedirá contraseñas, códigos de verificación ni datos completos de tarjeta por correo, WhatsApp o redes sociales.