Política de privacidad

En Marcia nos tomamos en serio tus datos personales. Esta política explica qué datos tratamos, con qué finalidad y base, con quién los compartimos y qué derechos tienes, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, su Reglamento, y la normativa de la Superintendencia de Protección de Datos Personales (SPDP), incluida la norma sobre uso de sistemas de inteligencia artificial (Resolución SPDP-SPD-2026-0009-R).

1. Quién es responsable de tus datos

El responsable del tratamiento es Bivoo, operador de Marcia. Para cualquier asunto relacionado con tus datos personales puedes escribir a rafael@bivoo.ai.

2. Qué datos tratamos

• Datos de cuenta: tu nombre y correo electrónico. Si ingresas con Google, recibimos los datos básicos de tu perfil que Google comparte (nombre, correo y foto).
• Preferencias: los temas, jurisdicciones, industrias y autoridades que eliges seguir.
• Perfil que construyes con Marcia: la información que decides contarle sobre tu actividad o negocio para que evalúe si una norma te afecta. Tú controlas qué compartes; evita incluir datos sensibles que no sean necesarios.
• Actividad en el servicio: normas que guardas y consultas de impacto que solicitas.
• Datos técnicos: cookies estrictamente necesarias para mantener tu sesión iniciada.

3. Para qué los usamos y con qué base legal

• Prestar y personalizar el servicio (feed, alertas, evaluación de impacto): ejecución de la relación contractual.
• Construir tu perfil y generar evaluaciones con IA: tu consentimiento, que puedes retirar cuando quieras.
• Enviarte comunicaciones y alertas que configures: tu consentimiento.
• Mantener la seguridad y mejorar el servicio: interés legítimo, sin afectar tus derechos.

No vendemos tus datos personales a terceros. Nunca.

4. Uso de inteligencia artificial

Marcia usa modelos de IA para resumir normas en lenguaje simple y para responder “¿a mí me afecta?” a partir de tu perfil. Para ello, el contenido de la norma y la información de tu perfil se procesan en el servicio de IA de Anthropic.

Estas salidas son orientativas e informativas: no constituyen asesoría legal ni una decisión automatizada con efectos jurídicos sobre ti. No debes basar decisiones únicamente en ellas; siempre puedes verificar en la fuente oficial, pedir intervención humana u oponerte a este tratamiento escribiéndonos.

5. Con quién compartimos datos (encargados)

Solo con proveedores que nos prestan servicios y tratan los datos por nuestra cuenta, bajo contrato y obligación de confidencialidad:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Anthropic — modelos de IA para resúmenes y evaluaciones.
• Resend — envío de correos y alertas.
• Google — solo si eliges iniciar sesión con tu cuenta de Google.

6. Transferencias internacionales

Algunos de estos proveedores pueden procesar datos fuera del Ecuador. Cuando así ocurra, realizamos dichas transferencias amparados en tu consentimiento y/o en garantías contractuales adecuadas con cada proveedor, conforme a la LOPDP.

7. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa y por el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales. Si eliminas tu cuenta, borramos o anonimizamos tus datos personales, salvo lo que la ley exija conservar.

8. Seguridad y brechas

Aplicamos medidas técnicas y organizativas razonables, incluido control de acceso a nivel de fila para que solo tú veas tus datos. Si ocurriera una brecha que implique un riesgo, la notificaremos a la SPDP dentro del plazo legal (5 días) y a ti cuando el riesgo sea alto.

9. Tus derechos

Como titular puedes ejercer, de forma gratuita, tus derechos a:

• Acceso, rectificación y actualización.
• Eliminación (supresión) y suspensión del tratamiento.
• Oposición y portabilidad.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
• Revocar tu consentimiento en cualquier momento.

Para ejercerlos, escríbenos a rafael@bivoo.ai. También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (spdp.gob.ec).

10. Menores de edad

Marcia está dirigida a personas mayores de 18 años. No recopilamos datos de menores de forma intencional.

11. Cambios a esta política

Podemos actualizar esta política. Te avisaremos de cambios relevantes a través del servicio y actualizaremos la fecha de arriba.