Política para el Tratamiento
de Datos Personales

Esta Política aplica a todos los datos personales tratados por la plataforma GREMIO (gremio.andes.com.ec), la red social gratuita del gremio de la construcción del Ecuador, operada por Andes (Ecuador).

Contacto del responsable y de protección de datos: gremio@andes.com.ec · WhatsApp 099 270 2469 · Quito, Ecuador. Quienes tratan datos dentro de la plataforma están sujetos a deber de confidencialidad.

• De la cuenta: nombres, correo, teléfono, ciudad, tipo de cuenta (profesional, proveedor, arrendador, tramitador o cliente) y tu clave — guardada cifrada de forma irreversible (ni nosotros podemos leerla).
• Del perfil profesional: oficio, años de experiencia, descripción, foto, tarifario y — si pides el sello — cédula y RUC, que JAMÁS se publican: sirven solo para verificar tu identidad.
• De tu actividad: obras con fotos (solo con autorización del cliente), pedidos, postulaciones, comentarios, calificaciones, recomendaciones y reclamos (con su foto de evidencia).
• Técnicos: dirección IP para límites anti-abuso y registros (logs) del servidor.

Categorías especiales (Art. 24): los campos de texto libre (descripción, pedidos, reclamos) podrían excepcionalmente revelar datos sensibles que tú mismo escribas. Solo se usan para el fin con que los escribiste — nunca para otro fin.

GREMIO es una red profesional pública: tu perfil (nombre, oficio, ciudad, foto, tarifas, obras, calificaciones y botón de WhatsApp) se publica a propósito y con tu consentimiento para que los clientes te encuentren y te contraten — ese es el servicio. Tú controlas ese contenido desde tu panel y puedes editarlo o retirarlo cuando quieras.

Lo que NUNCA es público: tu cédula, tu RUC, tu correo y tu clave.

• Crear y operar tu cuenta y tu perfil público.
• Verificar tu identidad y otorgar el sello Mano de Obra Probada.
• Enviarte el código de verificación y avisos operativos del servicio.
• Tramitar reclamos con debido proceso (notificación, descargo, mediación).
• Prevenir abuso y spam (limitadores, filtro anti-spam, registros).

Comunicaciones comerciales: hoy NO las enviamos. Si algún día las ofrecemos, requerirán tu consentimiento separado y revocable, sin afectar el servicio.

Menores de edad: el Gremio es para mayores de edad. Si detectamos una cuenta de un menor sin autorización de su representante, la eliminaremos. Reportes: gremio@andes.com.ec.

• No vendemos ni alquilamos tus datos a nadie. Jamás.
• No usamos rastreadores publicitarios ni analítica de terceros.
• No perfilamos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Usamos únicamente cookies propias y técnicas: la de sesión (firmada, para que entres a tu panel) y la de protección de formularios (CSRF). Cero cookies de publicidad o rastreo. Los videos incrustados usan la versión sin cookies de YouTube. El chat de soporte guarda su conversación localmente en tu navegador (24 horas) para no repetirte el saludo.

• Cifrado de todas las comunicaciones (TLS/HTTPS).
• Claves con hash irreversible (PBKDF2) y cookies firmadas (HMAC).
• Acceso interno por roles y bitácora de acciones de administración.
• Fotos validadas por contenido real (no por nombre de archivo).
• Respaldos diarios de la base con copia en un servidor separado.

Notificaremos a la Superintendencia de Protección de Datos Personales dentro de las 72 horas de conocido el incidente, y — si implica alto riesgo para tus derechos — también a ti, con la naturaleza del incidente, los datos comprometidos y las medidas tomadas.

Tus datos viven en servidores propios en Ecuador. No los transferimos a terceros países ni a empresas extranjeras. Únicas excepciones técnicas al cargar la página: las tipografías (Google Fonts) y los videos incrustados (YouTube sin cookies) se descargan desde los servidores de esos proveedores, bajo sus propias políticas — sin que les entreguemos tus datos de cuenta.

• Art. 1–2 — objeto y ámbito de aplicación.
• Art. 4 — consentimiento: libre, específico, informado e inequívoco.
• Art. 7–9 — licitud del tratamiento (consentimiento y ejecución del servicio).
• Art. 10.j — principio de seguridad de datos personales.
• Art. 12 — derecho a la información (esta Política).
• Art. 16–23 — derechos del titular (sección siguiente).
• Art. 24 — categorías especiales de datos.
• Art. 34 — transferencias internacionales (sección 9).
• Art. 37–38 — medidas de seguridad (sección 7).
• Art. 40 — notificación de vulneraciones (sección 8).

Si hacemos cambios sustanciales, lo avisaremos con un aviso visible en el sitio (y por correo cuando corresponda) antes de que entren en vigencia. La versión y fecha vigentes constan al inicio de esta página.