Borrador pendiente de revisión legal
Política de privacidad
Versión 2026-11-02.2. Aquí te explicamos, en palabras sencillas, qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos según la Ley Orgánica de Protección de Datos Personales del Ecuador.
1. Quién es el responsable
Responsable: Elmer Salazar, RUC 1500501968001.
Para cualquier consulta sobre tus datos, escribe a ventas@galapagos.tech.
2. Qué datos tratamos
Si hablas con nuestro bot de asesoría (@LilaAsesorBot), como posible cliente:
- lo que tú nos cuentas: nombre, negocio, ciudad, sistema que usas, qué quieres resolver y un teléfono o correo;
- tu identificador y tu usuario de Telegram;
- el texto de la conversación.
Además, cuando alguien inicia el bot guardamos, solo para estadística y antes de pedir ningún dato, de qué red llegó (por ejemplo, un anuncio o Instagram), la fecha y si luego conversó o pidió que lo contactemos, con un código seudónimo que no permite saber quién es: sin nombre, sin usuario y sin identificador de Telegram.
Si hablas con nuestro asesor de voz en la página web («Habla con Lila»):
- tu voz mientras dura la llamada y el texto de lo que se dice en ella;
- si aceptas en la llamada que te contactemos, lo que tú nos cuentas: nombre, negocio, ciudad, sistema que usas, qué quieres resolver y un teléfono o correo.
Si eres usuario del servicio Lila:
- datos de tu cuenta: nombre, correo, rol y registro de tu actividad en el servicio;
- el contenido de los mensajes de Telegram que la asistente procesa para atenderte;
- los datos contables y tributarios de la empresa cliente. De esos datos la empresa es quien decide y responde; Lila los procesa por encargo suyo y solo para prestarle el servicio.
3. Para qué los usamos y con qué base legal
- Posibles clientes: para que el equipo te contacte y te informe sobre el servicio. La base es tu consentimiento, que das en el bot o en la llamada con el asesor de voz y puedes retirar cuando quieras.
- Clientes: para prestarte el servicio contratado. La base es el contrato.
No vendemos tus datos ni los usamos para otros fines.
4. Quién más los procesa
- Telegram, porque es el canal por el que conversamos.
- Un proveedor de servicios de inteligencia artificial, que procesa el texto de la conversación para poder responderte. Puede estar fuera del Ecuador.
- Un proveedor de voz con inteligencia artificial, ubicado en EE. UU., que atiende las llamadas del asesor de voz: convierte tu voz en texto, prepara las respuestas y las convierte en voz.
- En algunas llamadas del asesor de voz, el texto de la llamada lo procesa también nuestro proveedor de inteligencia artificial, que prepara las respuestas y está fuera del Ecuador.
- El proveedor de alojamiento donde funciona el servidor.
- El Servicio de Rentas Internas (SRI), solo cuando un cliente nos pide enviar o consultar documentos tributarios.
5. Cuánto tiempo los guardamos
De las llamadas con el asesor de voz no guardamos la grabación del audio, y el texto de la llamada lo tenemos configurado con el plazo mínimo que permite el proveedor de voz: queda programado para borrarse al terminar la llamada, y el proveedor lo borra en un proceso posterior que puede tardar un rato. Los datos que aceptes dejarnos en la llamada se guardan como los del bot de asesoría.
Los datos de quienes hablan con el bot de asesoría se guardan 12 meses desde tu último mensaje; después se borran. Los datos de los clientes se conservan mientras dure el contrato y el tiempo que la ley exija.
6. Tus derechos y cómo ejercerlos
Puedes pedir acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento de tus datos.
- En el bot de asesoría, escribe
/mis_datospara ver lo que guardamos y/borrar_mis_datospara borrarlo. - Si hablaste con el asesor de voz, escribe a ventas@galapagos.tech con el teléfono o el correo que dejaste en la llamada, y borramos tu ficha.
- O escribe a ventas@galapagos.tech.
7. Seguridad
Protegemos tus datos con conexiones cifradas, acceso limitado a quienes lo necesitan, credenciales guardadas de forma segura y registro de las acciones sensibles. Ningún sistema es infalible; si ocurre un incidente que te afecte, te lo comunicaremos como exige la ley. Por tu parte, no envíes por el chat contraseñas, claves del SRI ni datos de tarjetas.
8. Menores de edad
El servicio es para empresas y no está dirigido a menores de edad. Si eres menor, no dejes tus datos; si sabemos que tratamos datos de un menor, los eliminaremos.
9. Cambios de esta política
Cuando cambiemos esta política publicaremos aquí la nueva versión con su número y, si el cambio es importante, te lo avisaremos por el mismo canal donde usas el servicio y volveremos a pedirte tu consentimiento cuando corresponda. Versión actual: 2026-11-02.2.