Esta Política explica cómo ComercIA, operada bajo la marca PurpleLabSoft, recopila, utiliza, almacena, protege y comparte datos personales al prestar servicios de atención comercial, gestión de clientes, catálogo, mensajería e inteligencia artificial para empresas.
Esta Política se aplica al sitio web, panel SaaS, integraciones, APIs, canales de mensajería y demás funcionalidades de ComercIA. También cubre los datos tratados cuando una empresa cliente conecta servicios de terceros, como WhatsApp Business Platform, o utiliza funciones asistidas por inteligencia artificial.
ComercIA está diseñada principalmente para empresas y sus equipos. Los negocios que utilizan ComercIA pueden, a su vez, atender a sus propios clientes a través de la plataforma.
JOSE MANUEL CASTILLO GOMEZ, persona natural identificada con RUC 0951693498001 en Ecuador, administra y opera ComercIA bajo la marca PurpleLabSoft y actúa como responsable del tratamiento respecto de los datos necesarios para administrar cuentas, seguridad, acceso, soporte, suscripciones, uso de la plataforma y relación comercial directa con sus empresas usuarias.
Cuando una empresa utiliza ComercIA para gestionar datos de sus propios clientes, conversaciones, contactos, catálogo u operaciones comerciales, dicha empresa normalmente determina las finalidades del tratamiento y PurpleLabSoft actúa como proveedor tecnológico o encargado del tratamiento, siguiendo sus instrucciones y el contrato aplicable, salvo que una obligación legal establezca otra cosa.
Las empresas pueden cargar productos, precios, inventario referencial, hojas de cálculo, documentos PDF o imágenes. Estos archivos pueden contener información personal incidental; la empresa usuaria es responsable de evitar la carga de datos que no sean necesarios para la finalidad comercial.
Dependiendo del contexto, el tratamiento puede sustentarse en la ejecución de una relación contractual, el consentimiento del titular cuando sea requerido, el cumplimiento de obligaciones legales, la protección de intereses legítimos debidamente evaluados y otras bases permitidas por la Ley Orgánica de Protección de Datos Personales del Ecuador y normativa aplicable.
Las empresas usuarias son responsables de contar con una base jurídica válida para los datos de sus clientes que incorporen o procesen mediante ComercIA, incluyendo el uso de canales de mensajería y comunicaciones comerciales.
ComercIA puede utilizar servicios de inteligencia artificial para interpretar consultas, organizar información, sugerir respuestas, clasificar productos, extraer datos de documentos y asistir en procesos comerciales.
Cuando una empresa conecta WhatsApp Business Platform, ciertos datos de mensajería y metadatos necesarios para operar el canal se intercambian con Meta y WhatsApp conforme a sus términos, políticas y configuraciones.
Esto puede incluir números telefónicos, identificadores de cuentas comerciales, contenido de mensajes, estados de entrega y otros eventos técnicos necesarios para prestar el servicio de mensajería.
El uso de WhatsApp y otros productos de Meta también está sujeto a las políticas propias de Meta y WhatsApp. Puedes consultar la política de privacidad de Meta en facebook.com/privacy/policy.
Para operar ComercIA podemos utilizar proveedores especializados de infraestructura, mensajería, inteligencia artificial, almacenamiento, seguridad y soporte. Entre ellos pueden encontrarse proveedores como Meta/WhatsApp, OpenAI y proveedores de infraestructura en la nube.
Algunos proveedores pueden procesar información fuera de Ecuador. Cuando corresponda, procuramos aplicar medidas contractuales, técnicas y organizativas adecuadas y utilizar proveedores sujetos a obligaciones de confidencialidad y seguridad, de conformidad con la normativa aplicable sobre transferencias o comunicaciones nacionales e internacionales de datos personales.
Cuando se utilice la API empresarial de OpenAI, el tratamiento de datos se rige además por sus términos y compromisos de privacidad empresarial. Más información: OpenAI Enterprise Privacy.
Conservamos datos personales únicamente durante el tiempo necesario para prestar el servicio, cumplir las finalidades descritas, atender obligaciones legales, resolver disputas y proteger la seguridad e integridad de la plataforma.
La duración puede variar según el tipo de dato, configuración de la empresa usuaria, relación contractual, obligaciones legales y ciclos de respaldo. Cuando ya no exista una finalidad legítima para conservarlos, los datos serán eliminados, anonimizados o bloqueados según corresponda.
Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Estas medidas pueden incluir:
Ningún sistema puede garantizar seguridad absoluta. Ante un incidente de seguridad relacionado con datos personales, actuaremos conforme a las obligaciones aplicables de evaluación, mitigación y notificación.
De acuerdo con la normativa aplicable, los titulares pueden ejercer, cuando corresponda, sus derechos respecto de sus datos personales.
También puedes presentar una reclamación ante la autoridad ecuatoriana competente en materia de protección de datos personales cuando consideres que tus derechos han sido vulnerados.
Para solicitar eliminación, acceso, rectificación u otro ejercicio de derechos, escribe a contacto@purplelabsoft.com con el asunto “Solicitud de privacidad - ComercIA”.
Incluye, de forma razonable:
Si eres cliente final de una empresa que utiliza ComercIA, dicha empresa puede ser la responsable principal de tus datos. En ese caso podremos remitirte al negocio correspondiente o colaborar con este para atender la solicitud.
Una solicitud de eliminación no obliga a borrar información que debamos conservar por una obligación legal, seguridad, prevención de fraude, defensa de reclamaciones u otra base jurídica aplicable.
ComercIA es una herramienta empresarial y no está diseñada como servicio dirigido a niñas, niños o adolescentes. Las empresas usuarias deben aplicar las medidas legales correspondientes si, por la naturaleza de su negocio, llegan a tratar datos de menores a través de la plataforma.
Podemos actualizar esta Política cuando cambien nuestras funcionalidades, proveedores, obligaciones legales o prácticas de tratamiento. La versión vigente estará publicada en esta misma URL e indicará su fecha de última actualización.
Cuando un cambio sea material y legalmente sea necesario, se comunicará a las empresas usuarias por medios razonables.
Para consultas sobre privacidad, protección de datos o ejercicio de derechos:
ComercIA procura responder las solicitudes de privacidad dentro de los plazos previstos por la legislación aplicable y podrá requerir información razonable para verificar la identidad del solicitante.
Esta sección se incorpora a la presente Política el 14 de octubre de 2026 y describe el tratamiento adicional de datos en CreativeAI (https://creativeai.purplelabsoft.com/), producto de ComercIA operado por el mismo responsable. Las secciones 1 a 16 se aplican también a CreativeAI en lo que no se oponga a esta sección.
JOSE MANUEL CASTILLO GOMEZ, con RUC 0951693498001, actúa como responsable del tratamiento de los datos de las cuentas de CreativeAI y del contenido que procesa para prestar el servicio. Cuando un Usuario de CreativeAI carga imágenes o datos de terceros, ese usuario es responsable de contar con la autorización o base legal necesaria para hacerlo.
Las fotografías se procesan nuevamente al cargarse, lo que elimina metadatos incrustados como la ubicación GPS. No utilizamos las imágenes para identificar personas mediante reconocimiento facial ni tratamos datos biométricos con esa finalidad.
No vendemos datos personales, no los usamos para publicidad de terceros y no utilizamos tu contenido para entrenar modelos propios de inteligencia artificial.
Si eliges “Continuar con Google”, solicitamos únicamente los permisos openid, email y profile para identificarte. No accedemos a tu correo de Gmail, archivos, contactos, calendario ni a otros servicios de Google, y no conservamos tokens de acceso de Google. Los datos recibidos se usan solo para crear y mantener tu cuenta e iniciar sesión, no se venden, no se usan para publicidad y no se emplean para entrenar modelos de inteligencia artificial.
El uso y la transferencia de la información recibida de las API de Google se ajustarán a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. Puedes revocar el acceso en myaccount.google.com/permissions.
Para prestar CreativeAI, los datos estrictamente necesarios pueden comunicarse a las siguientes categorías de destinatarios:
Puedes solicitar información sobre los destinatarios específicos de tus datos escribiendo a contacto@purplelabsoft.com.
Estas comunicaciones son necesarias para ejecutar el servicio que solicitas. Al crear una cuenta y utilizar CreativeAI se te informa de ellas y, cuando la ley lo requiere, consientes la transferencia internacional. Utilizamos proveedores sujetos a obligaciones de confidencialidad y seguridad y procuramos aplicar las garantías exigidas por la Ley Orgánica de Protección de Datos Personales y su reglamento. Cada proveedor trata los datos además conforme a sus propios términos.
Puedes ejercer los derechos descritos en la sección 11 y solicitar el cierre de tu cuenta escribiendo a contacto@purplelabsoft.com con el asunto “Solicitud de privacidad - CreativeAI”. CreativeAI está dirigido a mayores de 18 años; si detectamos una cuenta de una persona menor de edad, la cerraremos y eliminaremos sus datos salvo obligación legal de conservarlos.
Ante un incidente de seguridad que afecte datos personales de CreativeAI, se notificará a la autoridad de protección de datos y a las personas afectadas cuando corresponda y dentro de los plazos legales.
Al registrarte guardamos la fecha, la versión de los Términos y de esta Política, el medio de registro (correo o Google), la dirección IP y tu declaración de ser mayor de 18 años, como evidencia de tu aceptación. Esta información se conserva mientras la cuenta exista y durante los plazos necesarios para atender reclamaciones.
En «Tu actividad» puedes quitar registros de tu vista. Esa acción solo oculta el registro para ti: la información se mantiene conforme a la sección 17.6 (y los pagos, durante los plazos legales). Para solicitar la eliminación de tus datos, sigue el procedimiento de la sección 17.7.
Cuando creas una historia, guardamos el guion, los personajes y las referencias internas de continuidad (por ejemplo, una hoja de personajes generada automáticamente) junto con tus Resultados, con la misma conservación de la sección 17.6. Las secciones 17.8 a 17.11 se incorporaron el 17 de octubre de 2026.
Si eliges verificar tu cuenta por WhatsApp, tratamos tu número de teléfono, la fecha de verificación y un identificador aleatorio del navegador o dispositivo para enviarte el código, confirmar la verificación y evitar que la prueba gratis se use más de una vez. El código se envía a través de la plataforma WhatsApp Business de Meta, que actúa como proveedor de mensajería. El número se conserva mientras la cuenta exista; para prevenir abusos guardamos además una huella cifrada (hash) del número y del dispositivo, que no permite reconstruirlos. No usamos el número para publicidad sin tu consentimiento expreso. La sección 17.12 se incorporó el 17 de octubre de 2026.