Política de Datos y Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Pablo Viteri, con domicilio en Ecuador y correo de contacto info@neptuno.ec. Respecto de los datos que cada organización carga sobre su propio negocio, el responsable actúa como encargado del tratamiento por cuenta de esa organización, que es quien decide qué información ingresa y con qué finalidad.

Los datos completos de identificación del responsable (documento y domicilio) se entregan a pedido escribiendo a esa misma dirección, ante una solicitud de ejercicio de derechos o un requerimiento de autoridad competente. No se publican acá porque para contactarlo alcanza con el correo, y difundir un documento de identidad en una página abierta no protege a nadie.

2. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, nombre de la organización y contraseña, que se guarda hasheada (bcrypt) y nunca en texto plano. Registramos también quién aprobó o revocó cada acceso y cuándo.
• Datos del negocio: servicios con su precio, costo variable y volumen proyectado; costos fijos mensuales por concepto; y los supuestos de valuación (tasa de descuento, múltiplos, crecimiento, deuda, dilución).
• Resultados derivados: costeo, punto de equilibrio, proyecciones, valuaciones y los informes generados, junto con la foto de los números con la que se generó cada uno.
• Datos de sesión: una cookie de sesión propia, necesaria para mantenerte identificado. No usamos cookies publicitarias ni de seguimiento de terceros.

No solicitamos categorías especiales de datos (salud, biometría, ideología, etc.). Si al describir un costo fijo escribís el nombre de una persona junto a su sueldo, eso sí es un dato personal: te recomendamos usar conceptos agregados como “sueldos equipo”, que además es como la herramienta los envía al análisis con IA.

3. Para qué los usamos y con qué legitimación

Tratamos los datos para prestar el servicio: crear y aprobar cuentas, calcular el costeo, el punto de equilibrio y la valuación, generar los informes, y mantener la plataforma segura y operativa.

La base legal es la ejecución de la relación de servicio que existe entre vos y el responsable (art. 7 LOPDP), junto con tu consentimiento al solicitar el acceso, y nuestro interés legítimo en proteger la plataforma frente a usos indebidos. No usamos los datos para publicidad ni para elaborar perfiles comerciales.

4. No vendemos ni cedemos tu información

No vendemos, alquilamos ni compartimos tu información financiera con terceros. Los datos de tu organización se usan únicamente para prestarte el servicio, y ninguna otra organización de la plataforma puede verlos.

Las únicas excepciones son los proveedores de infraestructura necesarios para operar (sección 6), que actúan como encargados y bajo obligación de confidencialidad, y los requerimientos legales válidos de autoridad competente.

5. Uso de inteligencia artificial

El análisis interpretativo se genera con inteligencia artificial a través de Hyperlab, en modo empresarial/API. Antes de enviar cualquier cosa, la herramienta generaliza los costos fijos por categoría (“sueldos y personal”, “alquiler e instalaciones”, “software y tecnología”…): el proveedor de IA recibe los montos agrupados, no el concepto individual que escribiste, de modo que no se expone quién gana cuánto.

La información no se utiliza para entrenar, ajustar ni mejorar modelos de inteligencia artificial, propios ni de terceros. Tampoco se ingresa en herramientas públicas o de consumo general de IA.

Los informes de IA son de apoyo: interpretan cifras que la herramienta ya calculó y no producen por sí solos decisiones con efectos jurídicos sobre ninguna persona (art. 25 LOPDP).

6. Encargados, subprocesadores y transferencias internacionales

Para operar la plataforma utilizamos:

• Vercel — alojamiento y ejecución de la aplicación. Empresa estadounidense; infraestructura en Estados Unidos.
• Neon — base de datos PostgreSQL gestionada, en región de Estados Unidos.
• Hyperlab — generación del análisis con IA, en los términos de la sección 5. Es un proveedor ecuatoriano que opera su servidor en Estados Unidos.

Los tres alojan información en servidores ubicados fuera del Ecuador, de modo que existe almacenamiento y tratamiento en el exterior. Conforme a los artículos 55 y siguientes de la LOPDP, esas transferencias se amparan en que son necesarias para la ejecución del servicio que contrataste y en los compromisos contractuales de confidencialidad y seguridad que asumen los proveedores, que tratan los datos únicamente por nuestra cuenta y siguiendo nuestras instrucciones.

Conviene precisar el caso de Hyperlab: al estar domiciliado en Ecuador, queda sujeto a la LOPDP con independencia de dónde estén sus servidores, y responde ante la misma autoridad de control que nosotros. Que su infraestructura esté en Estados Unidos no lo saca del alcance de la ley ecuatoriana ni de tus derechos como titular.

7. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y sean necesarios para prestar el servicio. Podés pedir la eliminación de tu organización en cualquier momento escribiendo a info@neptuno.ec.

El borrado es en cascada: al eliminar una organización se eliminan sus escenarios, y con ellos los servicios, costos fijos, valuaciones e informes asociados. También podés borrar un escenario o una valuación puntual desde la propia herramienta.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas con hashing bcrypt, sesión firmada en cookie httpOnly, control de acceso por roles verificado contra la base en cada solicitud, y aislamiento entre organizaciones: los datos de una organización no son accesibles desde otra, ni siquiera manipulando la dirección del navegador.

El acceso a la herramienta no es automático: cada solicitud de registro queda pendiente hasta que un administrador la aprueba, y un acceso revocado deja de funcionar en la siguiente solicitud, sin esperar a que caduque la sesión.

Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales y a las personas afectadas dentro de los plazos que fija la LOPDP (por regla general, el término de cinco días desde que la conocemos). Ningún sistema es infalible, pero trabajamos con las mejores prácticas del sector.

9. Tus derechos

Como titular de datos personales, la LOPDP te reconoce los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas con efectos jurídicos.

Podés ejercerlos escribiendo a info@neptuno.ec desde el correo de tu cuenta. Responderemos dentro de los plazos previstos en la LOPDP (por regla general, el término de quince días). Si considerás que no atendimos tu solicitud, podés presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Menores de edad

Hyperlab Validate es una herramienta profesional dirigida a empresas. No está destinada a menores de edad y no recopilamos deliberadamente sus datos.

11. Cambios en esta política

Podemos actualizarla para reflejar cambios en el servicio o en la normativa. La versión vigente estará siempre en esta página con su fecha de actualización; si el cambio es sustancial, lo comunicaremos por correo a las cuentas activas.