Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es CTS Calderas (Calderas, Tecnología y Servicios), con sede en Quito, Ecuador.

• Correo para temas de privacidad: administracion@ctscalderas.com
• Soporte técnico: 098 811 5607

Tratamos sus datos de acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Quinto Suplemento n.º 459, 26 de mayo de 2021) y su normativa complementaria.

2. Alcance

Esta política se aplica a:

• El sitio web https://ctscalderas.com.
• La aplicación CTS Online (antes «CTS Connect»), tanto en su versión web (cts-connect-rosy.vercel.app) como en su versión para Android distribuida en Google Play.

CTS Online es una plataforma de uso profesional para los clientes industriales de CTS Calderas y para el personal técnico de CTS. No tiene registro abierto: las cuentas las crea CTS Calderas para los usuarios autorizados de cada empresa cliente.

3. Datos que tratamos en el sitio web

• Formulario «Escríbenos»: los datos que usted escribe (nombre, empresa, ciudad, servicio y mensaje) no se envían ni se guardan en nuestros servidores. Al pulsar «Enviar por WhatsApp», su navegador abre WhatsApp con el mensaje ya redactado; el envío solo ocurre si usted lo confirma en WhatsApp.
• WhatsApp, llamadas y correo: si nos contacta por WhatsApp, por teléfono o por correo electrónico, recibiremos los datos que usted nos comparta (por ejemplo, su nombre, número de teléfono y el contenido de su mensaje) y los usaremos únicamente para atender su consulta, preparar cotizaciones o agendar visitas. Los mensajes de WhatsApp se rigen además por las condiciones y la política de privacidad de WhatsApp.
• Sin cookies de seguimiento ni analítica: el sitio no utiliza cookies publicitarias, píxeles de redes sociales ni herramientas de analítica de terceros. Las tipografías, imágenes y videos se sirven desde nuestro propio servidor.
• Registros técnicos del servidor: como cualquier sitio web, el servidor de alojamiento puede registrar automáticamente datos técnicos de cada visita (dirección IP, fecha y hora, página solicitada y tipo de navegador) para fines de seguridad y funcionamiento.
• Enlaces externos: el sitio enlaza a servicios de terceros (WhatsApp, TikTok y la app CTS Online). Al abrirlos, se aplican las políticas de privacidad de cada servicio.

4. Datos que tratamos en la app CTS Online

4.1 Datos de su cuenta

• Nombre completo, nombre de usuario, rol (por ejemplo, operador, jefe de mantenimiento o técnico de CTS) y empresa cliente a la que pertenece.
• Correo electrónico de contacto y número de teléfono, cuando se registran al crear la cuenta.
• Contraseña: la gestiona el servicio de autenticación de forma cifrada (con hash); el personal de CTS no puede verla.

4.2 Datos de seguridad y del dispositivo

• Activación por dispositivo: para proteger su cuenta, la app genera en su equipo una llave criptográfica que no sale del dispositivo; en nuestros servidores se guarda solo su parte pública, junto con una descripción del equipo (sistema operativo y navegador, por ejemplo «Android · app instalada»), la identificación técnica del navegador (user agent) y las fechas de primer y último uso. Usted puede ver y liberar sus equipos desde la opción «Mis dispositivos».
• Dirección IP: se usa de forma temporal para limitar los intentos fallidos de inicio de sesión y prevenir accesos indebidos.
• Registro de auditoría: se registran acciones administrativas relevantes (por ejemplo, activación o desactivación de accesos, restablecimiento de claves o liberación de equipos), con la fecha y el usuario que las realizó.

4.3 Información técnica de equipos y servicios

• Datos de la empresa cliente y de sus plantas (nombre, ciudad, dirección de la planta) y de sus personas de contacto (nombre, cargo, teléfono y correo).
• Fichas técnicas de calderas y quemadores, registros de mantenimiento, mediciones de gases de chimenea y de agua, recomendaciones técnicas, informes técnicos en PDF y escaneos de mediciones.

Esta información corresponde principalmente a los equipos de la empresa cliente; solo constituye dato personal en la medida en que identifique a una persona (por ejemplo, el nombre de un contacto o del autor de un registro).

4.4 Novedades, fotografías y uso de la cámara

• En «Novedades», los usuarios pueden enviar mensajes de texto, fotografías (JPG, PNG o WebP) y documentos PDF sobre el estado de los equipos. Se guardan junto con la fecha y el usuario que los envió, y solo son visibles para los usuarios autorizados de la misma empresa y para el personal de CTS.
• Cámara: la app usa la cámara solo cuando usted pulsa «Tomar foto»; también puede elegir imágenes de su galería. Su teléfono o navegador le pedirá permiso y usted puede negarlo o retirarlo en cualquier momento desde los ajustes del dispositivo. La app no usa el micrófono.
• Metadatos de las fotos: las fotografías se suben tal como las genera su dispositivo. Si su cámara está configurada para guardar la ubicación u otros metadatos dentro de la imagen, esos datos podrían quedar incluidos en el archivo. Le recomendamos desactivar el etiquetado de ubicación de la cámara si no desea compartirla.

4.5 Academia CTS

• Avance en cursos y lecciones, respuestas y puntajes de las evaluaciones.
• Solicitudes de inscripción a cursos: su nombre, usuario, correo, teléfono, rol y empresa se envían por correo electrónico a CTS Calderas para gestionar la solicitud, y usted puede recibir un correo de confirmación.

4.6 Datos guardados en su propio dispositivo

• La sesión iniciada, borradores de formularios para no perder lo que está escribiendo, la llave del dispositivo y una copia de la aplicación para que cargue más rápido y funcione con conexión inestable.
• La sesión y los borradores se eliminan al cerrar sesión. Puede borrar todos estos datos desinstalando la app o borrando los datos del sitio en su navegador.

4.7 Notificaciones

Si usted lo autoriza, la app puede mostrar avisos en su dispositivo cuando hay novedades sin leer mientras la app está abierta. Estos avisos se generan en su propio dispositivo; no utilizamos servicios de notificaciones de terceros. Puede desactivarlos en cualquier momento desde los ajustes de su dispositivo o navegador.

5. Lo que no recopilamos

• No accedemos a su ubicación (GPS), contactos, micrófono, mensajes SMS ni registro de llamadas.
• No mostramos publicidad ni usamos herramientas de analítica o rastreo de terceros.
• No vendemos, alquilamos ni cedemos sus datos personales con fines comerciales.

6. Finalidades y bases legales

Tratamos sus datos para:

• Prestar el servicio contratado por su empresa: documentar equipos, mantenimientos, mediciones e informes, y atender las novedades reportadas.
• Crear y administrar su cuenta, verificar su identidad y proteger el acceso (activación por dispositivo, límite de intentos, auditoría).
• Brindar formación a través de la Academia CTS y gestionar inscripciones.
• Responder consultas, cotizaciones y solicitudes de soporte recibidas por el sitio web, WhatsApp, teléfono o correo.
• Mantener copias de respaldo y cumplir obligaciones legales.

Las bases legales, conforme al artículo 7 de la LOPDP, son: la ejecución de la relación contractual entre CTS Calderas y su empresa; el interés legítimo en mantener la seguridad de la plataforma y el historial técnico de los equipos; el cumplimiento de obligaciones legales; y su consentimiento para funciones opcionales como la cámara y las notificaciones, que usted puede retirar en cualquier momento.

7. Proveedores y terceros

Para operar CTS Online nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, es decir, procesan los datos solo para prestarnos su servicio:

• Supabase: base de datos, autenticación de usuarios y almacenamiento privado de archivos (fotografías, PDF e informes).
• Vercel: alojamiento de la aplicación web y del servicio que envía los correos de la Academia CTS.
• Proveedor de correo electrónico de CTS Calderas: envío de los correos de solicitud y confirmación de cursos.
• jsDelivr: red de distribución que entrega bibliotecas de software usadas para leer o importar documentos; recibe únicamente datos técnicos de conexión.
• Proveedor de alojamiento del sitio web: servidor donde se publica ctscalderas.com.
• Google Play: distribución de la app para Android, sujeta a la política de privacidad de Google.

Algunos de estos proveedores almacenan o procesan datos en servidores ubicados fuera del Ecuador. En esos casos, la transferencia internacional se realiza con proveedores que aplican medidas de seguridad y confidencialidad adecuadas, conforme a la LOPDP. Fuera de estos casos, solo compartiremos datos cuando una autoridad competente lo requiera legalmente.

8. Conservación de los datos

• Datos de la cuenta y de los dispositivos: mientras su cuenta esté activa y su empresa mantenga la relación de servicio con CTS Calderas.
• Historial técnico (fichas, mantenimientos, mediciones, informes y novedades): mientras dure la relación con la empresa cliente y el tiempo adicional necesario para cumplir obligaciones legales, de seguridad industrial o para atender reclamaciones.
• Intentos de inicio de sesión: solo durante el periodo corto necesario para aplicar el límite de intentos.
• Copias de respaldo: se conservan por un tiempo limitado y se reemplazan periódicamente.
• Consultas por WhatsApp, teléfono o correo: el tiempo necesario para atenderlas y dar seguimiento comercial o técnico.

Cumplidos estos plazos, los datos se eliminan o se anonimizan de forma segura.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:

• Conexiones cifradas (HTTPS) entre su dispositivo y nuestros servidores.
• Acceso solo con usuario y contraseña personal (mínimo 10 caracteres, con letras y números) y activación limitada a los dispositivos autorizados.
• Control de acceso por empresa: cada cliente ve únicamente la información de su propia empresa.
• Almacenamiento privado de archivos (no públicos) y registro de auditoría de acciones administrativas.

Ningún sistema es completamente infalible. Si ocurriera una vulneración de seguridad que afecte sus datos personales, actuaremos y notificaremos a la autoridad y a los afectados según lo dispuesto en la LOPDP.

10. Sus derechos

De acuerdo con la LOPDP, usted tiene derecho a:

• Información y acceso: conocer qué datos suyos tratamos y obtener una copia de ellos, de forma gratuita.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Eliminación: solicitar que suprimamos sus datos cuando proceda.
• Oposición: oponerse a determinados tratamientos de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, o pedir que los transmitamos a otro responsable.
• Suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas.

Para ejercerlos, escriba a administracion@ctscalderas.com con el asunto «Protección de datos personales», indicando su nombre, su usuario de CTS Online (si lo tiene), la empresa a la que pertenece y el derecho que desea ejercer. Podremos pedirle información adicional para verificar su identidad. Atenderemos su solicitud en un plazo máximo de quince (15) días, sin costo.

Si considera que no hemos atendido adecuadamente su solicitud, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

12. Menores de edad

El sitio web y CTS Online están dirigidos a empresas y profesionales del sector industrial. CTS Online no está destinada a menores de 18 años y no recopilamos a sabiendas datos de menores. Si detectamos que se han registrado datos de un menor, los eliminaremos.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa. Publicaremos la versión vigente en esta página con su fecha. Si los cambios son importantes, también lo informaremos dentro de CTS Online.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales:

• Correo: administracion@ctscalderas.com
• Soporte técnico: 098 811 5607

Vigente desde: octubre de 2026

← Volver al inicio