POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Última actualización: septiembre de 2026
1. Identificación del responsable
La presente Política de Privacidad y Protección de Datos Personales regula el tratamiento de los datos personales recopilados a través del sitio web sariboutique.ec, formularios de campañas, reservas, canales digitales y demás medios administrados por SARI Boutique.
Responsable del tratamiento: [NOMBRE O RAZÓN SOCIAL DEL TITULAR DEL NEGOCIO]
Nombre comercial: SARI Boutique
RUC: [RUC]
Domicilio: [DIRECCIÓN COMPLETA, MACHALA, EL ORO, ECUADOR]
Correo para protección de datos: [privacidad@sariboutique.ec]
Teléfono / WhatsApp: [NÚMERO]
SARI Boutique actúa como responsable del tratamiento en los términos de la Ley Orgánica de Protección de Datos Personales del Ecuador —en adelante, LOPDP— cuando determina las finalidades y medios mediante los cuales se utilizan los datos personales recopilados.
La LOPDP define al responsable como la persona natural o jurídica que decide sobre la finalidad y tratamiento de los datos personales.
2. Normativa aplicable
El tratamiento de datos personales realizado por SARI Boutique se rige principalmente por la Ley Orgánica de Protección de Datos Personales, publicada en el Quinto Suplemento del Registro Oficial No. 459 de 26 de mayo de 2021, su Reglamento General expedido mediante Decreto Ejecutivo No. 904 y la normativa, resoluciones y lineamientos emitidos por la Superintendencia de Protección de Datos Personales del Ecuador.
El Reglamento General de la LOPDP fue publicado en el Tercer Suplemento del Registro Oficial No. 435 de 13 de noviembre de 2023 y se encuentra vigente.
3. Datos personales que podemos recopilar
Dependiendo de la interacción del usuario con el sitio web, campañas o procesos de reserva, SARI Boutique podrá recopilar datos como nombre, apellido, correo electrónico, número de WhatsApp o teléfono, ciudad, preferencias relacionadas con prendas o productos, género o línea de producto seleccionada, modelo, tono, talla, información relacionada con una reserva y datos vinculados posteriormente con una visita o compra en el establecimiento.
También podremos recopilar información técnica o de atribución relacionada con campañas digitales, como página de origen, página de aterrizaje, parámetros UTM, fuente o medio publicitario, identificadores técnicos asociados a campañas publicitarias como fbclid o gclid, cuando estos sean proporcionados por el navegador o la plataforma desde la que el usuario accedió al sitio.
No solicitamos deliberadamente datos sensibles para realizar una reserva de productos.
4. Finalidades del tratamiento
Los datos podrán ser tratados para gestionar solicitudes y reservas realizadas a través de nuestras campañas; identificar la prenda, talla, modelo, tono o preferencia indicada por el usuario; contactar al cliente respecto de su solicitud; coordinar una eventual visita al establecimiento; mantener un registro interno del estado de la reserva; brindar atención a través de WhatsApp, correo electrónico u otros canales solicitados por el titular; y registrar si una campaña generó una visita o una compra.
También podremos utilizar información agregada o individualizada sobre el origen de una reserva para medir la efectividad de nuestras campañas, analizar conversiones, conocer qué modelos o tallas generan mayor interés y mejorar nuestros procesos comerciales y experiencia digital.
Cuando el usuario haya otorgado un consentimiento específico y separado para comunicaciones promocionales, podremos utilizar sus datos de contacto para enviar novedades, promociones, lanzamientos, nuevas colecciones o campañas comerciales de SARI Boutique.
Los datos recopilados para gestionar una reserva no serán utilizados automáticamente para marketing directo si el titular no ha autorizado esa finalidad cuando dicho consentimiento resulte requerido.
5. Bases de legitimación
El tratamiento necesario para recibir una solicitud, registrar una reserva, seleccionar una prenda y gestionar el contacto asociado podrá sustentarse, según corresponda, en la adopción de medidas precontractuales solicitadas por el propio titular, así como en otras bases de legitimación previstas en el artículo 7 de la LOPDP.
El artículo 7 contempla expresamente como bases legítimas, entre otras, el consentimiento y el tratamiento necesario para medidas precontractuales a petición del titular o el cumplimiento de obligaciones contractuales.
Para el envío de promociones, novedades y comunicaciones de mercadotecnia cuando corresponda, SARI Boutique podrá solicitar un consentimiento específico, libre, informado e inequívoco, separado de la gestión ordinaria de la reserva.
La aceptación de la Política de Privacidad en sí misma no debe confundirse con el consentimiento para todas las finalidades. La SPDP ha señalado que la política debe estar disponible y comunicarse oportunamente, pero no necesariamente requiere una aceptación formal como documento; el consentimiento, cuando sea la base legitimadora, debe cumplir sus propios requisitos.
6. Cómo funciona el proceso de reserva
Cuando una persona utiliza un formulario de campaña de SARI Boutique, determinados datos básicos podrán ser registrados desde la primera etapa del proceso, incluso si el usuario posteriormente no completa todos los pasos de la reserva.
Esto nos permite gestionar solicitudes iniciadas, medir el rendimiento de las campañas y, cuando exista una base legal válida, realizar las acciones necesarias relacionadas con el proceso solicitado.
Una reserva puede incluir información sobre la campaña desde la que se originó, los datos proporcionados por el usuario y posteriormente sus preferencias de modelo, talla, tono o tipo de prenda.
Una vez completado el proceso, el sistema podrá generar un código y un identificador técnico de reserva para mostrar una página de confirmación sin incluir nombre, correo electrónico o número de WhatsApp directamente en la URL.
7. Base de datos y sistema de gestión
Los datos recopilados mediante formularios de campañas podrán almacenarse en sistemas internos de SARI Boutique implementados sobre su sitio WordPress y base de datos.
Estos registros se utilizan como herramienta de gestión comercial para identificar el estado de cada solicitud, por ejemplo, si una reserva fue iniciada, confirmada, contactada, si el titular visitó el establecimiento o, en su caso, si se registró una compra.
El acceso a este sistema se encuentra destinado a personal autorizado y no constituye una base pública de consulta.
8. Marketing y comunicaciones comerciales
Si el titular marca voluntariamente una opción destinada a recibir novedades y promociones, SARI Boutique podrá enviar comunicaciones relacionadas con sus productos, colecciones, descuentos, eventos o campañas.
El titular podrá retirar dicho consentimiento u oponerse al tratamiento para mercadotecnia directa en cualquier momento.
La LOPDP reconoce expresamente el derecho de oposición frente al tratamiento con fines de mercadotecnia directa.
La negativa a recibir marketing no afecta la posibilidad de realizar una reserva o solicitar atención comercial ordinaria.
9. Información proveniente de campañas publicitarias
Cuando el usuario accede a SARI Boutique desde anuncios o enlaces identificados, podemos registrar parámetros técnicos como:
utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, URL de aterrizaje y sitio de referencia.
Estos datos se utilizan principalmente para atribución, medición de campañas, elaboración de estadísticas y análisis de conversión.
El tratamiento mediante cookies, píxeles u otras tecnologías similares deberá complementarse con nuestra Política de Cookies y, cuando la normativa aplicable lo exija, con los mecanismos de consentimiento correspondientes.
10. Destinatarios y proveedores
SARI Boutique podrá utilizar proveedores tecnológicos estrictamente necesarios para operar su sitio web, alojamiento, correo electrónico, analítica, mensajería, publicidad, seguridad o gestión de infraestructura.
Cuando dichos proveedores accedan a datos personales por cuenta de SARI Boutique, deberán actuar en calidad de encargados del tratamiento cuando corresponda y sujetarse a las instrucciones, medidas de seguridad, confidencialidad y condiciones contractuales aplicables.
La LOPDP y su Reglamento exigen que la relación entre responsable y encargado esté regulada contractualmente y que el encargado trate los datos únicamente conforme a las instrucciones del responsable.
SARI Boutique no comercializa bases de datos personales como producto.
11. Transferencias o comunicaciones de datos
Los datos podrán ser comunicados cuando exista una obligación legal, requerimiento de autoridad competente, necesidad para la correcta prestación de un servicio contratado o una base legitimadora conforme a la LOPDP.
Cuando se utilicen servicios tecnológicos cuyos proveedores procesen datos fuera del Ecuador, SARI Boutique deberá aplicar las garantías y mecanismos exigidos por la normativa ecuatoriana para transferencias internacionales.
La Superintendencia de Protección de Datos Personales mantiene normativa específica sobre transferencias y comunicaciones nacionales e internacionales de datos personales.
12. Conservación de los datos
Los datos personales serán conservados únicamente durante el tiempo necesario y proporcional para cumplir las finalidades para las cuales fueron recopilados, atender solicitudes, realizar seguimiento de las reservas, cumplir obligaciones legales, atender reclamaciones y mantener las evidencias que correspondan.
SARI Boutique establecerá internamente períodos de conservación diferenciados de acuerdo con cada tratamiento.
Una vez que la información deje de ser necesaria y no exista una base legal para su conservación, los datos deberán ser eliminados, anonimizados o sometidos al procedimiento que corresponda conforme a la normativa aplicable.
La conservación es uno de los principios sometidos a obligaciones específicas en materia de protección de datos y la SPDP ha emitido normativa sobre anonimización, bloqueo y eliminación.
13. Seguridad
SARI Boutique adopta medidas razonables de carácter técnico, administrativo y organizativo destinadas a proteger los datos personales contra accesos no autorizados, pérdida, alteración, divulgación, destrucción o tratamiento indebido.
Entre dichas medidas podrán encontrarse controles de acceso administrativo, gestión de permisos, autenticación de usuarios autorizados, actualizaciones de seguridad, protección del alojamiento y base de datos, copias de seguridad y controles aplicados a los formularios y sistemas de gestión.
La LOPDP exige implementar medidas adecuadas y necesarias atendiendo a la naturaleza de los datos, riesgos, amenazas y vulnerabilidades del tratamiento.
Ningún sistema puede garantizar seguridad absoluta, pero SARI Boutique mantendrá medidas proporcionales a los riesgos identificados.
14. Derechos del titular
El titular podrá ejercer los derechos reconocidos por la normativa ecuatoriana, entre ellos acceso a sus datos y al tratamiento realizado; rectificación y actualización de información inexacta; eliminación cuando resulte procedente; oposición al tratamiento en los casos establecidos en la Ley; suspensión o limitación cuando corresponda; portabilidad en los supuestos legalmente aplicables; y los derechos relacionados con decisiones basadas exclusivamente en tratamientos automatizados.
La LOPDP regula específicamente los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y protección frente a determinadas decisiones automatizadas.
El ejercicio de estos derechos se encuentra sujeto a los supuestos, condiciones y excepciones previstos en la LOPDP y normativa complementaria.
15. Cómo ejercer sus derechos
El titular podrá presentar una solicitud a:
Correo: [privacidad@sariboutique.ec]
La solicitud deberá permitir identificar razonablemente al titular y especificar el derecho que desea ejercer y los datos o tratamiento al que se refiere.
Cuando sea necesario para proteger la información del titular, SARI Boutique podrá solicitar mecanismos razonables de verificación de identidad antes de revelar, modificar o eliminar datos personales.
Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa ecuatoriana aplicable.
El titular también podrá acudir a la Superintendencia de Protección de Datos Personales del Ecuador cuando considere que el tratamiento de sus datos personales vulnera sus derechos.
16. Decisiones automatizadas y perfiles
Actualmente, el sistema de reservas de SARI Boutique utiliza información para registrar solicitudes, analizar campañas y facilitar la gestión comercial.
SARI Boutique no utiliza el proceso descrito en esta política para adoptar decisiones basadas exclusivamente en procesamiento automatizado que produzcan efectos jurídicos o equivalentes significativos sobre el titular.
En caso de incorporarse en el futuro tecnologías que impliquen perfiles o decisiones automatizadas sujetas a la LOPDP, esta Política será actualizada y se proporcionará la información y garantías correspondientes.
17. Datos de niños, niñas y adolescentes
Los formularios de reservas y campañas de SARI Boutique están dirigidos principalmente a personas con capacidad para proporcionar válidamente los datos necesarios para la interacción comercial.
Cuando el tratamiento involucre información de niños, niñas o adolescentes, se aplicarán las condiciones especiales, deberes de información y mecanismos de representación o autorización que correspondan conforme a la normativa ecuatoriana.
18. Exactitud de la información
El titular declara que los datos proporcionados son adecuados y, en la medida de sus posibilidades, exactos y actualizados.
El usuario podrá solicitar su rectificación o actualización cuando advierta información incorrecta o desactualizada.
19. Modificaciones de esta política
SARI Boutique podrá actualizar esta Política cuando cambien sus procesos, herramientas, finalidades, proveedores o la normativa aplicable.
La versión vigente se mantendrá disponible públicamente en el sitio web e indicará su fecha de última actualización.
Cuando un cambio afecte sustancialmente el tratamiento o requiera una nueva base de legitimación, se adoptarán las medidas adicionales que correspondan.
20. Contacto
Para consultas relacionadas con privacidad, protección de datos personales o ejercicio de derechos:
SARI Boutique
Correo: [privacidad@sariboutique.ec]
WhatsApp / Teléfono: [NÚMERO]
Dirección: [DIRECCIÓN]
Machala, El Oro, Ecuador