Política de privacidad y protección de datos personales

Última actualización: 24 de Septiembre del 2026.

1.1 Responsable del tratamiento

Civilart, con RUC, Guayaquil, Ecuador, es responsable del tratamiento de los datos personales recogidos en www.civilart.ec. Para cualquier consulta sobre privacidad.

Esta política cumple la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y la Constitución de la República del Ecuador.

1.2 Datos que recopilamos

Categoría	Ejemplos	Cómo los obtenemos
Identificación	Nombres, cédula, RUC o pasaporte	Formulario de compra o registro
Contacto	Correo, teléfono, dirección de entrega	Formulario de compra o contacto
Facturación	Razón social, dirección fiscal	Formulario de compra
Transacción	Productos comprados, montos, estado del pago	Sistema de pedidos y pasarela de pago
Navegación	IP, navegador, páginas visitadas, cookies	Automáticamente al usar el sitio

Datos de tarjetas. Civilart no recibe, almacena ni ve los números completos de tarjetas. Los pagos se procesan en el entorno seguro de DATAFAST, certificada bajo el estándar PCI DSS. Solo recibimos la confirmación del pago y los últimos dígitos de la tarjeta.

No recopilamos datos sensibles (salud, origen étnico, creencias, datos biométricos) ni datos de menores de 18 años. El sitio y las compras están dirigidos a personas mayores de edad.

1.3 Finalidades y base legal

Finalidad	Base legal (LOPDP, art. 7)
Procesar pedidos, pagos, entregas y devoluciones	Ejecución del contrato de compraventa
Emitir la factura electrónica y cumplir obligaciones tributarias	Obligación legal
Atender consultas, reclamos y garantías	Ejecución del contrato y obligación legal (LODC)
Prevenir fraude en pagos y proteger la seguridad del sitio	Interés legítimo
Enviar promociones, catálogos y novedades	Consentimiento, revocable en cualquier momento
Medir y mejorar el sitio mediante cookies no esenciales	Consentimiento

No usamos los datos para fines distintos a los informados sin pedir un nuevo consentimiento. No vendemos ni alquilamos datos personales.

1.4 Con quién compartimos los datos

Solo compartimos lo estrictamente necesario con:

• Pasarela de pago y entidades bancarias, para autorizar el cobro.
• Personal de despacho de nuestros locales, que verifica la identidad de quien retira el pedido.
• Servicio de Rentas Internas (SRI), por la facturación electrónica.
• Proveedores tecnológicos (hosting, correo, analítica), bajo contratos de encargo del tratamiento con obligaciones de confidencialidad y seguridad.
• Autoridades competentes, cuando exista orden judicial o requerimiento legal.

Si algún proveedor almacena datos fuera de Ecuador, Civilart verificará que ofrezca un nivel de protección adecuado o aplicará las garantías que exige la LOPDP para transferencias internacionales.

1.5 Conservación

Conservamos los datos mientras dure la relación comercial y, después, por los plazos legales: los comprobantes y registros contables se guardan 7 años por normativa tributaria. Los datos de marketing se eliminan cuando usted retira su consentimiento. Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

1.6 Sus derechos

Como titular, usted puede ejercer gratuitamente los derechos de:

• Acceso: saber qué datos suyos tratamos.
• Rectificación y actualización: corregir datos inexactos.
• Eliminación: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerse a ciertos tratamientos, como el marketing.
• Portabilidad: recibir sus datos en formato estructurado.
• Suspensión del tratamiento, en los casos que prevé la ley.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
• Revocar el consentimiento en cualquier momento, sin efecto retroactivo.

Envíe su solicitud a publicidad@hdl.com.ec con su nombre, copia de su cédula y el derecho que desea ejercer. Responderemos en el término de 15 días. Si no está conforme con la respuesta, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

1.7 Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos: cifrado SSL/TLS en todo el sitio, control de accesos por perfil, contraseñas robustas, copias de respaldo y acuerdos de confidencialidad con el personal. Si ocurre una vulneración de seguridad que afecte sus datos, notificaremos a la Superintendencia y a los titulares afectados en los plazos que exige la LOPDP.

1.8 Cookies

Usamos cookies esenciales, necesarias para el carrito y el pago, y cookies de analítica o publicidad ([Google Analytics, Meta Pixel u otras]), que solo se activan si usted las acepta en el aviso del sitio. 

1.9 Protección penal de sus datos

Civilart protege la información de sus clientes y colaborará con las autoridades ante cualquier intento de vulnerarla. El Código Orgánico Integral Penal (COIP) sanciona, entre otras conductas:

Artículo COIP	Conducta	Pena privativa de libertad
178	Violación a la intimidad: acceder, difundir o publicar datos personales sin consentimiento	1 a 3 años
229	Revelación ilegal de bases de datos	1 a 3 años
230	Interceptación ilegal de datos, incluidos sitios falsos o phishing	3 a 5 años
231	Transferencia electrónica ilegítima de activos patrimoniales	3 a 5 años
232	Ataque a la integridad de sistemas informáticos	3 a 5 años
234	Acceso no consentido a un sistema informático	3 a 5 años

Civilart nunca le pedirá por teléfono, correo o WhatsApp su clave, código de verificación o el número completo de su tarjeta. Si recibe una solicitud así en nombre de Civilart, no responda y repórtela.

1.10 Cambios a esta política

Publicaremos cualquier cambio en esta página con su nueva fecha. Si el cambio es relevante, lo avisaremos por correo o en el sitio antes de que entre en vigencia.