Ejercer tus derechos es gratuito y simple.

1. Qué derechos puedes ejercer

• Información (art. 12): saber qué tratamos, para qué, con qué base, por cuánto tiempo, con quién lo compartimos, qué derechos tienes y dónde reclamar, en lenguaje claro y antes de recoger tus datos.
• Acceso (art. 13): conocer y obtener gratuitamente todos tus datos, sin justificar el motivo, en 15 días.
• Rectificación y actualización (art. 14): corregir lo inexacto o incompleto con justificativos cuando corresponda, en 15 días, con aviso al destinatario para que actualice.
• Eliminación (art. 15): supresión cuando el tratamiento incumpla principios, sea innecesario, cumpla su finalidad, venza su conservación, afecte derechos fundamentales, revoques el consentimiento o exista obligación legal; borrado seguro en 15 días.
• Oposición (art. 16): negarte (i) si no afecta derechos de terceros ni es información pública u ordenada por ley; (ii) siempre frente a mercadotecnia directa y perfiles; (iii) por tu situación concreta ante interés legítimo (art. 7), salvo motivos legítimos imperiosos o defensa de reclamaciones; respuesta en 15 días.
• Portabilidad (art. 17): recibir tus datos en formato compatible, estructurado e interoperable, o transmitirlos a otro responsable cuando sea técnicamente posible, sin trabas; exige consentimiento, medios automatizados o volumen relevante, y excluye inferencias y perfiles propios.
• Suspensión (art. 19): limitar el tratamiento mientras se verifica exactitud, ilicitud alegada u oposición.
• No-decisión automatizada: no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas (incluidos perfiles) con efectos significativos, con derecho a intervención humana.

Todos se ejercen gratuitamente por privacy@marketmundi.com con verificación de identidad. Si tus datos los trata tu empresa en su tenant, también puedes dirigirte a ella como responsable primaria y nosotros colaboramos por su instrucción escrita. Ningún derecho puede usarse para eludir obligaciones contractuales, tributarias o judiciales vigentes.

2. Cada derecho, en detalle

2.1. Información (art. 12)

Antes de recoger tus datos (o dentro de 30 días si provienen de otra fuente, o en la primera comunicación) te informamos de forma expresa, inequívoca, transparente, inteligible, concisa, precisa y sin barreras técnicas: quiénes somos, qué tratamos y para qué, con qué base, cuánto conservamos, con quién lo compartimos, qué derechos tienes y cómo ejercerlos, dónde reclamar, si hay transferencias, qué seguridad aplicamos y si existen decisiones automatizadas. Este centro de privacidad es ese aviso, disponible permanentemente en español con versión en inglés.

2.2. Acceso (art. 13)

Puedes pedir confirmación de si tratamos tus datos, copia de todos ellos y el detalle del art. 12 aplicado a tu caso (finalidades concretas, destinatarios efectivos, plazos restantes). No debes justificar el motivo y no te lo preguntaremos. Te respondemos en 15 días por medios razonables (correo con adjuntos legibles o acceso temporal al portal). El acceso reiterado idéntico en corto plazo sin novedad puede reconducirse a la última respuesta con indicación de lo que cambió desde entonces, sin que ello limite tu derecho.

2.3. Rectificación y actualización (art. 14)

Indica el dato erróneo y el valor correcto con sus justificativos (documento de identidad, RUC actualizado, certificado). Corregimos en 15 días en nuestros sistemas y avisamos al destinatario de tus datos (p. ej., el SRI cuando el dato ya fue transmitido y su procedimiento lo permite) para que actualice. Los datos tributarios siguen además el procedimiento del SRI: nuestra rectificación interna no sustituye tus obligaciones formales ante esa entidad.

2.4. Eliminación (art. 15)

Procede en los siete supuestos legales: incumplimiento de principios, innecesariedad, finalidad cumplida, plazo vencido, afectación de derechos fundamentales, revocación del consentimiento u obligación legal. Aplicamos borrado seguro (datos ilegibles e irreconocibles) en 15 días, gratuito, propagado a respaldos en el ciclo de 30 días, con confirmación escrita del alcance. El límite es el bloqueo legal: comprobantes y registros tributarios permanecen bloqueados (sin uso ni visibilidad) por 7 años.

2.5. Oposición (art. 16)

Oponte a mercadotecnia directa y perfiles en todo momento (cese inmediato), o a tratamientos por interés legítimo invocando tu situación concreta. Cesamos salvo que acreditemos motivos legítimos imperiosos que prevalezcan (seguridad demostrada, defensa de reclamaciones) o mandato legal, motivándolo por escrito en 15 días. La oposición a tratamientos contractuales necesarios equivale a pedir la terminación del servicio, que tramitamos con exportación de tus datos.

2.6. Portabilidad (art. 17)

Te entregamos tus datos en formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, o los transmitimos al nuevo responsable cuando sea técnicamente posible, de forma eficiente, expedita y sin trabas ni ralentizaciones. Exige consentimiento previo, tratamiento automatizado, volumen relevante o ámbito laboral aplicable; tras la transferencia eliminamos salvo que dispongas conservar, y el receptor asume sus propias responsabilidades. No incluye inferencias, personalizaciones ni perfiles creados por nosotros. En la práctica recibirás CSV/XML/PDF según la categoría, con acta de entrega.

2.7. Suspensión (art. 19) y no-decisión automatizada

Pide suspender (congelar) el tratamiento mientras verificamos exactitud, ilicitud alegada u oposición: tus datos se marcan, se excluyen de todo uso salvo conservación y defensa, y se reactivan o suprimen según el resultado, avisándote. Y no adoptamos decisiones basadas única o parcialmente en valoraciones automatizadas con efectos significativos: el asistente sugiere y el humano confirma cada emisión, firma o cobro, con derecho a intervención humana garantizado aun sin previsión previa.

3. Fundamento legal de este procedimiento

• LOPDP, arts. 12 (información previa y clara, 30 días para fuentes indirectas), 13 (acceso, 15 días, sin justificación, sin abuso), 14 (rectificación, 15 días, aviso al destinatario), 15 (eliminación, siete supuestos, borrado seguro en 15 días), 16 (oposición, tres supuestos, 15 días), 17 (portabilidad, condiciones y exclusiones), 18 (diez excepciones) y 19 (suspensión), más no-decisión automatizada y protección reforzada de niñas, niños y adolescentes.
• Reglamento a la LOPDP (Decreto Ejecutivo): procedimiento de solicitud, Autoridad de Protección de Datos y su Registro Público, roles de responsable, encargado y delegado, y normativa de portabilidad.
• Conservación tributaria (7 años, Código Tributario) como límite legal a la eliminación de comprobantes, y Ley de Comercio Electrónico para la firma.

4. Cómo presentar tu solicitud

1. Escribe a privacy@marketmundi.com con asunto: “Ejercicio de derechos — [Acceso/Rectificación/Eliminación/Oposición/Portabilidad/Suspensión/No-decisión automatizada]”.
2. Indica: nombre completo, número de identificación, correo de la cuenta, empresa y tenant si aplica, derecho ejercido con su fundamento (art. 13/14/15/16/17/19), descripción clara (qué dato, qué corrección, qué alcance, qué período) y medio de respuesta.
3. Adjunta verificación de identidad (documento o validación desde el correo registrado). Representantes: poder o autorización con identidad de ambas partes y alcance del poder. Rectificación: justificativos del dato correcto. Portabilidad: destino y formato preferido.
4. Si eres OWNER o ADMIN puedes adelantar la gestión en la app (editar usuario o cliente, revocar sesiones, exportar) y citar el ticket en tu correo para acelerar la respuesta.

Si tu solicitud está incompleta, te pedimos subsanación una sola vez detallando exactamente qué falta; el plazo legal corre desde la solicitud completa. Si el derecho corresponde a tu empresa como responsable de su tenant (datos de tus clientes), indícalo y lo tratamos como instrucción de encargo con sus propios plazos contractuales.

4.1. Solicitudes de empresas sobre su tenant

Si eres OWNER y nos instruyes extraer, rectificar, suprimir o bloquear datos de tu tenant (porque uno de tus clientes ejerció ante ti), usa el asunto “Instrucción de encargo — [TENANT] — [ACCIÓN]” con tu identificación, fundamento, alcance exacto y plazo. Verificamos tu rol, ejecutamos con evidencia y, si la instrucción infringiera la LOPDP, la objetamos motivadamente con alternativa. Estas instrucciones no consumen tus derechos como titular: son actos de responsable y siguen el contrato y los Términos.

5. Modelos listos para copiar

Modelo general

Para: privacy@marketmundi.com
Asunto: Ejercicio de derechos — [DERECHO] — [CORREO CUENTA]
Yo, [nombre], con identificación [tipo/número], solicito [derecho] sobre [datos/alcance/período] de la cuenta [correo] / empresa [tenant], con fundamento en el art. [13/14/15/16/17/19] LOPDP.
Medio de respuesta: [correo].
Adjunto verificación de identidad [y justificativos / poder].

Acceso (art. 13)

Solicito confirmación de tratamiento, copia íntegra de mis datos y el detalle del art. 12 aplicado a mi caso (finalidades concretas, destinatarios efectivos y plazos restantes), sin que deba justificar motivo alguno.

Rectificación (art. 14)

El dato [campo] figura como [valor erróneo]; el correcto es [valor], según justificativo adjunto. Solicito corrección en 15 días y aviso al destinatario para que actualice.

Eliminación (art. 15)

Solicito supresión por [supuesto 1–7: innecesariedad / finalidad cumplida / revocación / etc.] con borrado seguro en 15 días y confirmación del alcance frente a bloqueos legales.

Oposición (art. 16)

Me opongo al tratamiento con fines [mercadotecnia / interés legítimo], por [situación concreta si aplica], solicitando cese en 15 días salvo motivos legítimos imperiosos debidamente acreditados.

Portabilidad (art. 17)

Solicito entrega en formato estructurado e interoperable [CSV/XML] o transmisión a [nuevo responsable, contacto], por tratamiento [consentido/automatizado], sin trabas y con eliminación posterior salvo que indique conservar.

Suspensión (art. 19)

Solicito suspensión del tratamiento de [alcance] mientras se verifica [exactitud / ilicitud / oposición], con marcación y exclusión de todo uso salvo conservación y defensa.

6. Plazos, gratuidad y respuesta

• Acuse interno en 5 días hábiles (compromiso de gestión): confirmamos recepción, número de ticket, completitud e identidad, o pedimos subsanación puntual.
• Respuesta legal en 15 días desde la solicitud completa (arts. 13–16 LOPDP), prorrogables 5 días por complejidad o volumen, avisando el motivo antes del vencimiento.
• Ejercicio gratuito; solo costos razonables de reproducción o envío especial si los pides, y de portabilidades extraordinarias por volumen (art. 17: eficiencia sin trabas).
• Toda negativa total o parcial se motiva por escrito (supuesto del art. 18 o bloqueo tributario aplicable), indicando qué se bloqueó, hasta cuándo y la vía de reclamación.
• Conservamos el expediente (solicitud, verificación, análisis, respuesta y fechas) 5 años como prueba de cumplimiento, con acceso restringido y sin reutilización comercial.

7. Identidad, representación y casos especiales

Verificamos identidad para no entregar datos a terceros no autorizados: cotejamos documento o validación desde el correo registrado, sin almacenar copias más de lo necesario para la verificación. Los representantes acreditan poder con identidad de ambas partes y alcance; los abogados, poder específico para protección de datos. Si solicitas datos de clientes de tu empresa, debes acreditar representación del responsable (empresa-cliente); los derechos sobre su tenant se atienden como instrucción de encargo. Datos de personas fallecidas: solo con interés legítimo acreditado (herederos, defensa de derechos) y sin contravenir su voluntad registrada. Datos de niñas, niños y adolescentes: solo a través de su representante legal y con protección reforzada; en nuestra plataforma B2B su presencia es anómala y se elimina.

8. Cuándo no proceden (art. 18 LOPDP, explicado)

• Solicitante no legitimado: quien no es el titular ni representante acreditado. Es la primera verificación y la más importante.
• Obligación legal o contractual vigente: datos necesarios para cumplirla, como comprobantes bajo retención tributaria de 7 años o cuentas con contrato activo.
• Orden judicial o mandato de autoridad: datos requeridos por jueces o autoridades competentes en el marco de sus funciones.
• Defensa de reclamos: datos necesarios para formular, ejercer o defender reclamos o recursos, propios o frente al solicitante.
• Perjuicio a terceros: cuando concederlo dañaría derechos o intereses legítimos de terceros, acreditado en la respuesta (p. ej., revelar datos de otros usuarios del tenant).
• Actuaciones en curso: si obstaculizaría actuaciones judiciales o administrativas debidamente notificadas.
• Libertad de expresión e interés vital: datos necesarios para opinar e informar, o para proteger la vida o integridad del interesado o de otra persona.
• Interés público, archivo e investigación: con estándares de derechos humanos, legalidad, proporcionalidad y necesidad; patrimonio estatal e investigación científica, histórica o estadística.

La portabilidad además exige sus condiciones propias (art. 17) y nunca incluye inferencias, derivaciones ni perfiles generados por nosotros. Cuando solo parte de la solicitud encaje en una excepción, concedemos el resto y motivamos la denegación parcial.

9. Cláusula anti-abuso (protección de la empresa)

• Acceso abusivo: el art. 13 prohíbe ejercer el acceso de modo que constituya abuso del derecho (solicitudes masivas, reiterativas idénticas sin novedad o con fin distinto a la protección de datos).
• Solicitudes manifiestamente infundadas o excesivas: podemos exigir precisión, acumular respuestas en una sola, cobrar costo razonable de gestión o, en casos extremos, negar motivadamente, dejando siempre vía de reclamación.
• Fraude de identidad: suplantar al titular, falsificar poder o documentos faculta cerrar el trámite, conservar la evidencia del intento y reportar a la autoridad competente.
• Uso elusivo: ningún derecho sirve para eludir obligaciones contractuales, tributarias o judiciales (art. 18): la eliminación no borra deudas, comprobantes vigentes ni medidas cautelares.
• Presión indebida: amenazas, insultos o exigencias fuera del procedimiento se documentan y no aceleran el trámite; la vía correcta es la subsanación y, luego, la reclamación ante la Autoridad.

10. Eliminación de cuenta (Play y App Store)

1. El OWNER elimina usuarios y clientes y revoca sesiones en la app o el portal; el titular confirma por correo y conserva el comprobante.
2. O escribe a privacy@marketmundi.com con “Eliminar mi cuenta” (correo de la cuenta + empresa + identificación). Verificamos identidad y respondemos con alcance y fechas.
3. Suprimimos cuenta, tokens, sesiones y datos identificables operativos con borrado seguro en 15 días, propagado a respaldos en 30 días.
4. Comprobantes tributarios autorizados se bloquean (sin visibilidad operativa) y conservan 7 años por el Código Tributario; confirmamos por escrito lo borrado frente a lo bloqueado con sus fechas.

No eliminamos tenants completos a pedido de usuarios sin rol administrativo, pero sí bloqueamos el acceso individual de inmediato y certificamos el borrado del usuario bajo pedido. Este procedimiento satisface las exigencias de eliminación dentro y fuera de la app de Google Play y App Store.

11. Reclamación ante la autoridad

Si no respondemos en plazo, la respuesta es inmotivada o estás inconforme, puedes reclamar ante Superintendencia de Protección de Datos del Ecuador del Ecuador, sin perjuicio de la vía judicial. Adjunta tu número de ticket, fechas y nuestra respuesta (o el silencio). Recomendamos el contacto previo (reitera a privacy@marketmundi.com citando el ticket), que resuelve la mayoría de los casos sin litigio. Conserva toda la correspondencia: es tu prueba del procedimiento.

11.1. Qué adjuntar a tu reclamación

Tu identificación, el ticket con fechas de envío y respuesta (o constancia del silencio), nuestra respuesta si existió, el derecho invocado con su artículo y lo que pides a la Autoridad (que ordene responder, rectificar, suprimir o sancionar). Mientras la Autoridad resuelve, conservamos tu expediente íntegro y acatamos sus medidas correctivas en los plazos que ordene, sin perjuicio de los recursos legales.

12. Seguimiento de tu solicitud y escalamiento

Cada solicitud recibe un número de ticket con estados públicos: recibida, en verificación, en análisis, respondida o en prórroga justificada. Puedes pedir el estado citando tu ticket y te respondemos en 2 días hábiles. Si el analista necesita precisiones, te las pide una sola vez con el detalle exacto y el plazo se reanuda al completarlas. Si detectas demora injustificada, escala a privacy@marketmundi.com con asunto “Escalamiento — [TICKET]” y un supervisor revisa en 48 horas hábiles. Todo cambio de estado queda en tu expediente con fecha y responsable, disponible para la Autoridad y para ti bajo pedido de copia.

12.1. Cierre y encuesta de calidad

Al responder cerramos el ticket con resumen ejecutivo (lo concedido, lo denegado con fundamento y vías disponibles) y encuesta voluntaria de claridad y trato. Las encuestas alimentan la mejora del procedimiento sin identificarte públicamente. Si surge un hecho nuevo tras el cierre (documento aparecido, error detectado), reabrimos con nuevo número vinculado al original.

12.2. Reapertura por hechos nuevos

Si tras el cierre aparece un documento, se detecta un error de ejecución o cambia el fundamento legal (nueva orden, vencimiento de un bloqueo), reabrimos de oficio o a tu pedido con número vinculado, sin exigirte repetir la verificación si tu identidad ya consta. La reapertura tiene su propio plazo de 15 días limitado al punto reabierto, y su resultado (confirmación, corrección adicional o revocación parcial de lo resuelto) se motiva por escrito con las mismas vías de reclamación.

13. Casos prácticos resueltos

Caso 1 — Exempleada pide eliminar su usuario

María salió de la empresa y escribe pidiendo borrar “todo”. Verificamos identidad, eliminamos su usuario, tokens y sesiones en 15 días y conservamos solo la auditoría anonimizada y los comprobantes que emitió (bloqueados por 7 años como documentos tributarios de la empresa, no como datos suyos). Le confirmamos el alcance con fechas y recordamos que su exempleador conserva sus propios registros laborales.

Caso 2 — Cliente con RUC desactualizado

Una empresa notifica cambio de razón social con certificado del SRI. Actualizamos en 15 días, avisamos al SRI según su procedimiento y corregimos la ficha de facturación. Los comprobantes ya autorizados no se reescriben: se emiten documentos correctivos si la normativa lo exige.

Caso 3 — Oposición a correos comerciales

Un prospecto se opone tras una demo. Cesamos envíos de inmediato, lo excluimos de campañas y conservamos solo la evidencia de la baja 6 meses. Su solicitud de contacto original se elimina al vencer los 24 meses o antes si pide eliminación expresa.

Caso 4 — Portabilidad a otro facturador

Un OWNER migra de proveedor y pide sus catálogos y comprobantes. Exportamos clientes, productos y XML en formatos abiertos en 15 días, transmitimos al nuevo responsable indicado si es técnicamente posible y eliminamos lo operativo, bloqueando lo tributario por ley. Cobramos solo si el volumen exige procesamiento extraordinario, avisado antes.

Caso 5 — Solicitud de un tercero sin poder

Un contador externo pide datos de la empresa sin autorización del OWNER. Denegamos motivadamente (solicitante no legitimado, art. 18.1), indicamos cómo subsanar con poder y registramos el intento. Al subsanar con poder válido, tramitamos normalmente.

Caso 6 — Eliminación que choca con el SRI

Un usuario pide borrar facturas autorizadas del año en curso. Explicamos el bloqueo tributario de 7 años con fundamento, borramos su cuenta y lo operativo, bloqueamos los comprobantes sin visibilidad y le indicamos la vía de reclamación. La negativa parcial queda motivada por escrito.

14. Glosario de derechos

• Acceso: conocer y obtener tus datos sin justificar (art. 13).
• Rectificación: corregir lo inexacto con justificativos (art. 14).
• Eliminación: supresión con borrado seguro en sus siete supuestos (art. 15).
• Oposición: negarte al tratamiento en sus tres supuestos (art. 16).
• Portabilidad: entrega o transmisión interoperable (art. 17).
• Suspensión: congelamiento temporal verificatorio (art. 19).
• No-decisión automatizada: freno a valoraciones automáticas con efectos significativos.
• Titular: persona natural dueña de los datos y los derechos.
• Representante: quien actúa por el titular con poder acreditado.
• Interés legítimo: base del art. 7 oponible por situación concreta.
• Mercadotecnia directa: ofertas y publicidad directas, siempre oponibles.
• Perfil: inferencia automatizada, excluida de la portabilidad.
• Borrado seguro: eliminación que deja ilegibles los datos.
• Bloqueo legal: conservación restringida por mandato (tributario).
• Subsanación: completar una solicitud incompleta una sola vez.
• Ticket: número de seguimiento de tu solicitud.
• Acuse: confirmación de recepción en 5 días hábiles.
• Prórroga: 5 días extra por complejidad, avisada antes del vencimiento.
• Negativa motivada: denegación escrita con fundamento y vía de reclamo.
• OWNER: rol máximo del tenant que ejecuta cambios internos.
• Autoridad: Superintendencia de Protección de Datos del Ecuador.
• LOPDP: Ley Orgánica de Protección de Datos Personales (R.O. 459, 2021).
• Reglamento: Decreto Ejecutivo que desarrolla procedimientos y roles.
• Abuso del derecho: ejercicio desviado de su fin protector (art. 13).
• Expediente: archivo de tu trámite conservado 5 años como evidencia.
• Estado del ticket: fase pública de tu trámite (recibida, verificación, análisis, respondida, prórroga).
• Escalamiento: revisión por supervisor en 48 horas hábiles ante demora injustificada.
• Cura o subsanación: única oportunidad reglada de completar lo faltante con detalle exacto.
• Concesión parcial: otorgar lo procedente y motivar solo lo denegado.
• Verificación mínima: pedir solo lo necesario para identificarte.
• Guarda prioritaria: atención preferente a fraude y accesos indebidos aun en no laborables.

15. Preguntas frecuentes

¿Cuánto cuesta ejercer mis derechos?

Nada: todos son gratuitos. Solo pagarías reproducciones o envíos especiales que pidas, o gestiones extraordinarias por solicitudes excesivas, siempre avisados antes.

¿Debo explicar por qué pido acceso?

No: el art. 13 lo prohíbe exigir. Basta identificarte e indicar tu cuenta. Solo pedimos precisiones cuando el alcance es ambiguo.

¿Qué pasa si mi solicitud está incompleta?

Te pedimos subsanación una sola vez con el detalle exacto. El plazo legal de 15 días corre desde que la completas, y el acuse inicial no cuenta como respuesta de fondo.

¿Pueden negarse a borrarme?

Solo por causa legal (art. 18 o bloqueo tributario), motivada por escrito con alcance y fechas. Lo operativo se borra siempre; lo tributario se bloquea por 7 años.

¿Cómo me opongo a la publicidad?

Con el enlace de baja de cada mensaje o escribiendo a privacy@marketmundi.com: cesamos de inmediato y guardamos solo la evidencia de tu baja 6 meses.

¿Puedo llevarme mis datos a la competencia?

Sí, por portabilidad (art. 17) cuando aplique: CSV/XML o transmisión directa al nuevo responsable, eficiente y sin trabas, excluyendo nuestras inferencias.

¿Qué hago si sospecho que usan mal mis datos?

Pide suspensión (art. 19) mientras investigamos: congelamos el uso salvo conservación y defensa, y te informamos el resultado con medidas adoptadas.

¿Atienden derechos de mis clientes si soy su proveedor?

Si eres nuestro Cliente (responsable de tu tenant), atiéndelos tú directamente e instrúyenos por escrito lo técnico (extraer, rectificar, suprimir). Colaboramos en tus plazos.

¿Qué pasa si no me responden?

Reitera con tu ticket; si persiste el silencio tras el plazo legal, reclama ante Superintendencia de Protección de Datos del Ecuador con fechas y correspondencia como prueba.

¿Puedo actuar por un familiar fallecido?

Solo con interés legítimo acreditado y sin contravenir su voluntad registrada. Indica el vínculo, el derecho y su fundamento, y resolvemos con especial cuidado.

¿Y por un menor de edad?

Solo su representante legal. En nuestra plataforma B2B la presencia de menores es anómala: cerramos la cuenta y eliminamos salvo bloqueo legal.

¿Me avisarán si hay prórroga?

Sí: antes del vencimiento de los 15 días, con el motivo (complejidad o volumen) y la nueva fecha máxima (5 días más). Sin aviso, la prórroga no aplica.

¿Guardan constancia de mi trámite?

Sí, 5 años como prueba de cumplimiento, con acceso restringido y sin reutilización. Puedes pedir copia de tu expediente.

¿Puedo pedir varios derechos a la vez?

Sí: indica cada uno con su alcance (p. ej., acceso más rectificación de dos campos). Los tramitamos acumulados con respuesta única desglosada por derecho.

¿Qué hago si me piden datos de más para verificarme?

Cuestiónalo: solo pedimos lo necesario para identificarte (documento o validación desde tu correo). Denunciar el exceso a privacy@marketmundi.com activa revisión del procedimiento.

¿La eliminación borra mis deudas o multas?

No: ningún derecho elude obligaciones contractuales, tributarias o judiciales (art. 18). La eliminación alcanza datos, no deudas ni responsabilidades.

¿Puedo pedir que congelen mis datos durante una disputa?

Sí: es la suspensión del art. 19. Marcamos tus datos, los excluimos de todo uso salvo conservación y defensa, y los reactivamos o suprimimos según el resultado, avisándote en cada paso.

¿Qué pasa si el OWNER de mi empresa no me ayuda?

Escríbenos directamente a privacy@marketmundi.com: si el derecho es sobre tus datos como titular (tu usuario, tus accesos), lo atendemos nosotros. Si es sobre datos de la empresa, instruiremos al OWNER con plazo.

¿Responden en fines de semana?

Los plazos legales corren en días calendario, pero nuestro acuse interno de 5 días hábiles se cuenta en laborables de Ecuador. Las urgencias (fraude, accesos indebidos) tienen guardia prioritaria.

¿Puedo cambiar el correo donde me responden?

Sí, indicándolo en la solicitud, previa verificación de que controlas ambas direcciones. Por seguridad nunca enviamos datos personales a correos no verificados.

¿Qué significa “concesión parcial”?

Que cuando solo parte de lo pedido encaja en una excepción, te damos el resto y motivamos únicamente lo denegado. Nunca usamos una excepción parcial para negar todo el trámite.

¿Puedo desistir de mi solicitud?

Sí, en cualquier momento antes de la respuesta, escribiendo con tu ticket. Archivamos el desistimiento en tu expediente y no genera costos ni antecedentes.

¿Qué pasa si fallece el titular en medio del trámite?

Suspendemos el trámite, verificamos el interés legítimo del solicitante (heredero o defensa de derechos) y la voluntad registrada del titular, y continuamos o archivamos motivadamente según corresponda.

¿Puedo pedir que me llamen en lugar de escribirme?

La respuesta formal siempre es escrita (tu prueba ante la Autoridad), pero puedes pedir una llamada explicativa adicional indicando teléfono y horario. La llamada no sustituye la respuesta escrita ni sus plazos.

¿Qué idioma usan en las respuestas?

Español, con resúmenes en inglés bajo pedido para representantes extranjeros. Los documentos probatorios se entregan en su idioma original con explicación cuando lo pidas.

¿Puedo autorizar a mi contador para todo el trámite?

Sí, con poder específico para protección de datos que indique facultades (presentar, subsanar, recibir respuesta, recurrir). Los poderes generales ambiguos se devuelven para precisión, sin archivar el trámite.

¿Publican estadísticas de atención?

Sí, agregadas y anuales (solicitudes por derecho, tiempos medios, concesiones y denegaciones con causa), sin identificar solicitantes, como parte de la responsabilidad proactiva.

English version — ARCO + LOPDP Rights Procedure (translation)

The Spanish text above prevails in case of discrepancy.

1. Rights and legal basis

Under Ecuador's LOPDP (arts. 12–19) and its Regulation (Executive Decree), data subjects hold rights of information (art. 12: express, clear, barrier-free notice before collection or within 30 days from indirect sources), access (art. 13: free, unjustified, within 15 days, without abuse), rectification and updating (art. 14: with evidence where relevant, within 15 days, notifying recipients), erasure (art. 15: seven statutory grounds with secure deletion within 15 days), objection (art. 16: three grounds including anytime objection to direct marketing and profiling, and concrete-situation objection to legitimate-interest processing under art. 7, within 15 days), portability (art. 17: compatible structured interoperable format or transmission to another controller where technically feasible, efficiently and without hindrance, requiring consent, automated means or relevant volume and excluding inferred or profiled data), suspension (art. 19: freezing while accuracy, unlawfulness or objection is verified) and freedom from solely or partly automated decisions with significant effects with human intervention. Tax retention (7 years under the Tax Code) limits invoice erasure, and e-signatures follow the Electronic Commerce Act.

2. How to file, templates and timelines

Write to privacy@marketmundi.com with subject “Rights request — [RIGHT] — [ACCOUNT EMAIL]”, stating full name, ID number, account email, company and tenant where applicable, the right with its article, clear scope and period, reply channel and identity verification (document or registered-email validation; representatives add powers and both identities; rectification adds evidence; portability adds destination and preferred format). OWNER and ADMIN roles may advance in-app edits, revocations and exports citing the ticket. Incomplete requests receive a single detailed cure notice, with statutory time running from completion; customer-as-controller matters follow processor-instruction timelines. Copy-ready templates cover general requests plus per-right wordings for access (confirmation, full copy, art. 12 detail), rectification (wrong versus correct value with evidence), erasure (grounds 1–7 with secure deletion and legal-blocking confirmation), objection (marketing or legitimate-interest with concrete situation), portability (CSV/XML or direct transmission with post-transfer deletion) and suspension (marked scope frozen except preservation and defense). Internal acknowledgment issues within 5 business days; statutory replies within 15 days plus 5 for justified complexity with prior notice; exercise is free except requested special reproduction or extraordinary volume costs; total or partial denials are reasoned in writing citing art. 18 or tax blocking with scope, dates and complaint routes; files are kept 5 years as restricted compliance evidence.

3. Tracking, enterprise instructions and version (translation)

Every filing receives a numbered ticket with public states (received, verifying, analyzing, answered, justified extension), status answers within 2 business days, single cure notices, 48-business-hour supervisor escalation for unjustified delay and full timestamped logs available to the Authority and the subject. Enterprise OWNER instructions (“Processor instruction — [TENANT] — [ACTION]”) with role verification execute with evidence or reasoned LOPDP objection with alternatives, distinctly from holder rights. Complaints attach identification, ticket timelines, responses or silence evidence, invoked articles and requested relief, while files persist and corrective orders are obeyed with legal remedies preserved. Version 1.0 effective 3 de octubre de 2026; the version at this URL prevails.

4. Practical cases, glossary and FAQ (translation)

Decided cases illustrate the rules. A departed employee requesting erasure of “everything” receives user, token and session deletion within 15 days, keeping only anonymized audit and her issued invoices blocked for 7 years as company tax documents. A company reporting a new business name with SRI certification is updated within 15 days with recipient notification, while already authorized invoices stand and only corrective documents issue where regulations require. A prospect objecting after a demo stops receiving messages immediately, is excluded from campaigns and keeps only 6 months of opt-out evidence. A migrating OWNER receives catalogs and XML in open formats within 15 days with optional direct transmission to the new controller, operational deletion and legally blocked tax records, charging only for extraordinary volume with prior notice. An unauthorized external accountant is denied with reasons (non-entitled requester, art. 18.1) and a cure path, then processed normally upon valid powers. A user demanding deletion of current-year authorized invoices receives written partial denial grounded on 7-year tax blocking, immediate account and operational deletion and complaint routes. Glossary equivalents: access without justification, rectification with evidence, erasure with secure deletion under seven grounds, objection under three grounds, interoperable portability, verifying suspension, freedom from automated decisions, entitled holders and accredited representatives, legitimate interest, direct marketing always objectable, profiles excluded from portability, legal blocking, single cure notices, numbered tickets, 5-day acknowledgments, justified 5-day extensions, reasoned denials, OWNER execution, the Authority, the LOPDP and its Regulation, abuse of rights and 5-year files. Frequently asked in short: exercise is free; access needs no reasons; incompleteness triggers one cure with time running from completion; erasure yields only to legal causes with written reasons; marketing stops immediately with 6-month opt-out evidence; portability delivers CSV/XML or direct transmission excluding inferences; suspected misuse triggers art. 19 suspension with investigation reporting; customer companies serve their subjects directly with written technical instructions to us; silence after statutory time supports complaints to Superintendencia de Protección de Datos del Ecuador with dates and correspondence; deceased persons need accredited legitimate interest respecting recorded will; minors act through legal representatives; extensions are notified before expiry; files persist 5 years with obtainable copies; multiple rights may combine in one reasoned itemized reply; verification stays minimal with excess challengeable; erasure never clears debts; freezing applies during disputes; unhelpful OWNERs are escalated through privacy@marketmundi.com; calendar-day statutory terms pair with business-day internal acknowledgment plus priority fraud guard; reply addresses may change upon dual-address verification and never go unverified.

5. Identity, exceptions, anti-abuse, deletion and complaints

Identity is verified minimally without over-retaining copies; employer-tenant matters require representation of the controller company and run as processor instructions; deceased persons' data needs accredited legitimate interest respecting recorded will; minors act only through legal representatives on this B2B platform. Article 18 exceptions are explained case by case: non-entitled requesters, live legal or contractual duties (including 7-year tax records and active contracts), judicial or authority orders, claim formulation, exercise or defense, accredited third-party harm, ongoing notified proceedings, expression and vital interests, and public interest with human-rights standards plus state archives and scientific, historical or statistical research — granting the remainder where only part is excepted. Anti-abuse clauses bar abusive access (art. 13: mass, identically repeated or purpose-diverted requests), allow precision demands, consolidated replies, reasonable management charges or reasoned denial for manifestly unfounded or excessive requests with complaint routes preserved, close identity-fraud filings while preserving evidence for reporting, reject evasive uses against contractual, tax or judicial duties, and document undue pressure without accelerating files. Account deletion (Play and App Store compliant) runs through OWNER in-app action or privacy@marketmundi.com “Delete my account” with identity checks, secure operational erasure in 15 days propagating to 30-day backups, SRI-authorized invoices blocked without operational visibility for 7 years, written erased-versus-blocked confirmation, immediate individual blocking for non-admin requesters without full-tenant deletion. Dissatisfied subjects complain to Superintendencia de Protección de Datos del Ecuador of Ecuador (without prejudice to courts) attaching ticket numbers, dates and correspondence, after recommended prior reiteration. Version 1.0 effective 3 de octubre de 2026; the version at this URL prevails.