Política de privacidad

1. Quién trata tus datos

Esta política abarca wuagua.com, el panel de administración y las aplicaciones móviles de Wuagua para personal y representantes de los niños.

Wuagua es el nombre comercial del servicio. Actualmente lo opera una persona natural registrada en Ecuador.

Operador del servicio

Oscar Romario Calle Saquicela

RUC

0106179450001

Domicilio

Av. 3 de Noviembre y Mariscal Sucre, esquina, 010601 Guachapala, Azuay, Ecuador

Teléfono

+593 99 353 4502

Privacidad

privacidad@wuagua.com

Consultas y relación comercial

El operador de Wuagua actúa como responsable de los datos que recibe para coordinar demos, atender consultas sobre su servicio, gestionar la relación contractual con centros y cumplir sus propias obligaciones legales.

Información incorporada por un centro

Cada guardería o centro infantil determina las finalidades y las bases legales del tratamiento de los datos de niños, representantes y personal que incorpora al servicio. En ese ámbito, el centro actúa como responsable y Wuagua presta el servicio como encargado, conforme a sus instrucciones y al contrato aplicable. El centro debe facilitar su propia información de privacidad e identificar su contacto responsable.

Una misma consulta puede involucrar ambos ámbitos. Te indicaremos quién debe atenderla y coordinaremos con el centro cuando corresponda.

2. Datos que se utilizan y para qué

• Contacto por WhatsApp y correo: nombre, datos del centro y contenido que decidas compartir; dirección de correo si escribes por email, o número y datos de perfil visibles si escribes por WhatsApp. Se usan para responder, coordinar una presentación o tramitar la solicitud indicada. No se suscribe al remitente a publicidad.
• Cuentas de adultos: identidad, datos de contacto, relación con el centro, rol y credenciales protegidas para gestionar el acceso de dirección, docentes y representantes autorizados.
• Registros del centro: identidad y fecha de nacimiento del niño, vínculos familiares, grupos, asistencia, planificación, actividades, evaluaciones y reportes para organizar la atención y el seguimiento educativo.
• Cuidado y comunicación: registros de alimentación, descanso, higiene, salud, medicación, mensajes, fotografías y otras evidencias que el centro decida registrar dentro de sus finalidades autorizadas.
• Administración: pensiones, registros de pago, datos de facturación y documentos tributarios para la gestión económica del centro.
• Funcionamiento técnico: sesiones, identificadores de dispositivo y notificaciones, dirección IP y registros técnicos necesarios para operar, diagnosticar incidentes y proteger el acceso.

No todos los centros utilizan todas las funciones. La información concreta depende del servicio contratado, de la configuración del centro y de los datos que sus usuarios autorizados incorporen.

3. Protección especial de menores

Las aplicaciones están dirigidas a adultos autorizados. Los niños no necesitan una cuenta propia. Los registros sobre menores se tratan para las actividades del centro y requieren protección reforzada, consideración de su interés superior y una base legítima para cada finalidad.

El centro debe comprobar la representación y las autorizaciones que correspondan antes de incorporar datos, especialmente información de salud, medicación, fotografías o videos. Debe informar qué es necesario para la atención y qué es opcional, y limitar la información a lo pertinente.

Las imágenes y registros no se destinan a publicidad pública de Wuagua. No vendemos los datos ni los utilizamos para perfilar comercialmente a niños o familias. La prestación técnica del servicio puede requerir acceso limitado de proveedores, según la sección siguiente.

4. Fundamento del tratamiento

Las solicitudes de ejercicio de derechos se tramitan para cumplir las obligaciones aplicables de protección de datos. No se condicionan a aceptar comunicaciones comerciales.

Para responder una consulta o demo solicitada por ti, se utiliza la autorización que otorgas y, cuando corresponda, las actuaciones precontractuales que solicitas. La gestión del contrato con un centro y las obligaciones tributarias del operador se sustentan en las bases contractuales y legales aplicables.

El tratamiento que realiza cada centro debe sustentarse en una base válida conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador y en los requisitos adicionales de los datos de menores y categorías especiales. El contrato con Wuagua por sí solo no sustituye la autorización de un representante cuando esta sea necesaria.

El centro debe explicar los datos obligatorios, las consecuencias de no facilitarlos y las finalidades opcionales. Puedes retirar un consentimiento para tratamientos futuros cuando esa sea la base aplicable; ello no elimina obligaciones de conservación ni afecta la licitud del tratamiento anterior.

5. Proveedores, destinatarios y tratamiento internacional

La información del centro se pone a disposición de sus usuarios según sus permisos y vinculaciones. Wuagua puede acceder a información cuando resulte necesario para prestar soporte, mantener el servicio o atender instrucciones y obligaciones válidas, con acceso limitado a esa finalidad.

La aplicación y la web usan servicios técnicos en distintas ubicaciones. El uso de un proveedor no le permite utilizar los datos para publicidad de Wuagua. Los acuerdos de tratamiento y las garantías internacionales deben corresponder a la cuenta y al plan realmente utilizados.

• Neon: aloja la base de datos de la aplicación en AWS us-east-2 (Ohio). La cuenta revisada muestra el plan Free y una ventana de historial de seis horas; esa ventana permite recuperar cambios recientes, pero no es un respaldo externo independiente.
• Cloudflare R2: almacena archivos en Eastern North America. Se detectó un dominio público de archivos y enlaces públicos para algunos comprobantes. Antes de incorporar datos reales de niños, salud o pagos, los archivos privados deben quedar separados y protegidos con permisos; los enlaces públicos no deben usarse para esos documentos. No hay una regla automática de vencimiento configurada en el bucket revisado.
• Supabase: funciones de comunicación en tiempo real. La región del proyecto y el acuerdo de tratamiento de la cuenta no se pudieron comprobar durante esta revisión.
• Amazon Web Services — SES: envío de correos transaccionales desde el panel, incluidos mensajes de facturación cuando el centro utiliza esa función. SES sigue siendo parte de la aplicación; no gestiona los contactos comerciales de esta web. La región concreta de la cuenta de envío no se verificó.
• Expo, Apple y Google: entrega de notificaciones a dispositivos a través de los servicios configurados.
• Vercel: aloja el panel de la aplicación en us-east-1 (iad1). La cuenta revisada usa el plan Hobby. El anexo de tratamiento de datos publicado por Vercel señala que aplica a clientes Pro y Enterprise; el plan Hobby no aparece incluido en ese anexo. La web pública estática es un despliegue distinto. Vercel procesa datos técnicos de las peticiones.
• Railway: el servicio de firma electrónica recibe desde el panel información necesaria para firmar comprobantes, incluida la solicitud tributaria y los elementos de firma configurados por el centro. No se pudo verificar la región ni el acuerdo de tratamiento de la cuenta.
• Zoho Mail: recibe y permite responder los mensajes enviados a soporte@wuagua.com y privacidad@wuagua.com. Ambas direcciones son alias de una misma bandeja; no son cuentas separadas para equipos distintos. Se probó la recepción y respuesta desde cada alias el 28 de septiembre de 2026.
• WhatsApp (Meta): canal de conversación comercial que abres voluntariamente desde un enlace. El uso de ese servicio está sujeto también a su política de privacidad.

En la facturación habilitada por cada centro, la información tributaria se comunica al SRI para el trámite correspondiente. También pueden existir comunicaciones exigidas por una obligación legal o una autoridad competente.

La base de datos de producción está en AWS us-east-2 (Ohio); el panel web está en Vercel us-east-1 (iad1); el bucket de archivos revisado está en Eastern North America. Las regiones de Supabase, AWS SES y Railway no se pudieron confirmar desde las cuentas disponibles. Los contratos y anexos de tratamiento aplicables a cada cuenta deben verificarse antes de procesar datos reales de menores. El tratamiento fuera de Ecuador requiere informar las transferencias y aplicar las garantías que correspondan; la ubicación técnica por sí sola no acredita una garantía contractual. El operador debe conservar los términos y anexos aceptados para cada cuenta.

6. Durante cuánto tiempo

Los plazos se aplican a cada finalidad. La solicitud de eliminación de una cuenta no borra automáticamente registros que pertenecen al centro o documentos que deban conservarse por una obligación concreta.

• Las conversaciones comerciales iniciadas por WhatsApp se conservan hasta 12 meses desde la última interacción, salvo que se conviertan en una relación contractual o exista una obligación legal concreta de conservación. No se usan para enviar publicidad no solicitada.
• Los datos que un centro incorpora se conservan mientras el servicio esté contratado y según sus instrucciones. Al terminar, el centro puede solicitar una exportación durante 30 días; recibidas instrucciones de cierre, Wuagua coordinará la eliminación de los datos activos en un máximo de 15 días, salvo una obligación legal específica. El centro, como contribuyente, conserva sus comprobantes electrónicos por el plazo tributario aplicable, que el SRI informa como siete años; Wuagua no amplía ese plazo a los datos educativos, de salud o fotografías.
• La rama de producción de Neon muestra una ventana de historial de seis horas. Esto no equivale a una copia de seguridad independiente. No se encontró un respaldo externo programado ni reglas automáticas de vencimiento para los archivos de R2; la eliminación de estos archivos debe gestionarse expresamente. No se afirma un plazo de respaldo que no esté configurado.
• Las conversaciones de soporte y privacidad se conservan hasta 24 meses desde el cierre del caso. Después se eliminan, salvo el registro mínimo necesario para demostrar la atención o responder a una obligación o reclamación concreta.

Al atender una eliminación se debe identificar qué información se borra, cuál se conserva, con qué justificación, durante cuánto tiempo y con qué restricciones. El centro define las instrucciones sobre sus registros, respetando los derechos de los titulares y la normativa.

7. Tus derechos y cómo ejercerlos

Puedes solicitar información, acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, así como retirar el consentimiento y ejercer los derechos relativos a decisiones automatizadas cuando resulten aplicables. La respuesta debe considerar las condiciones de cada derecho previstas en la legislación ecuatoriana.

Escribe a privacidad@wuagua.com o consulta las indicaciones para solicitar derechos y eliminación. Indica tu nombre, correo vinculado, centro y el derecho que deseas ejercer. No adjuntes documentos de identidad en el primer contacto. Si actúas por un menor, verificaremos tu representación por un medio adecuado.

Para datos bajo responsabilidad del centro, puedes acudir directamente a su administración. Si recibimos la solicitud en Wuagua, coordinaremos su atención y te informaremos sobre los pasos necesarios.

Las solicitudes de acceso, rectificación, eliminación y oposición se atienden dentro de los plazos previstos por la ley ecuatoriana; para los derechos de acceso, rectificación, eliminación y oposición indicados en la LOPDP, el plazo aplicable es de 15 días. La verificación de identidad se realiza después de recibir la solicitud y no convierte el envío del correo en un borrado automático. La solicitud de eliminación puede tener límites cuando exista una obligación concreta de conservación o afecte derechos de terceros; se explicará qué dato se conserva, por qué y hasta cuándo.

Si consideras vulnerados tus derechos, puedes acudir a la Superintendencia de Protección de Datos Personales de Ecuador, según sus procedimientos.

La información sobre tus derechos se rige por la Ley Orgánica de Protección de Datos Personales de Ecuador.

Delegado de protección de datos

Wuagua trata habitualmente datos personales de menores y categorías especiales relacionadas con menores. La regulación ecuatoriana exige designar un delegado de protección de datos para estas actividades. Se publicarán su nombre y contacto cuando la persona cualificada haya sido designada e inscrita, según corresponda. La persona designada debe cumplir los requisitos de formación y experiencia y actuar con independencia. Hasta entonces, puedes escribir a privacidad@wuagua.com; ese buzón no sustituye al delegado.

8. Web, cookies y permisos del dispositivo

La web ofrece enlaces a WhatsApp y a tu aplicación de correo, sin un chat incrustado ni formularios de envío. El mensaje preparado puede editarse y solo se envía cuando lo confirmas en la aplicación correspondiente. La landing no recibe ni almacena el contenido de esos mensajes. Al abrir WhatsApp, accedes a un servicio externo con sus propias prácticas de tratamiento.

Esta primera versión de la web no incorpora analítica publicitaria, píxeles de seguimiento ni cookies de marketing. Las fuentes se sirven desde el propio sitio. El alojamiento procesa información técnica de las peticiones. El panel y la app mantienen las sesiones y preferencias necesarias para su funcionamiento.

La app puede solicitar notificaciones, cámara o acceso a archivos y fotografías al usar las funciones correspondientes. Puedes gestionar estos permisos en tu dispositivo; si los desactivas, algunas funciones pueden no estar disponibles. Cerrar sesión o desinstalar la app no elimina por sí mismo los registros almacenados en el servicio.

Wuagua no ofrece cifrado de extremo a extremo ni afirma que todos los datos estén anonimizados. Consulta cómo se aborda la seguridad.

9. Cambios y contacto

La versión y fecha de esta página permiten identificar sus cambios. Las modificaciones relevantes deben comunicarse a los centros y usuarios afectados antes de aplicarse, cuando corresponda. Para consultas de privacidad: privacidad@wuagua.com.