Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

JORATI no tiene tienda física. Si eliges retirar tu pedido, lo haces en nuestra oficina del Edificio Marina (sector Ponceano, Quito), sin costo y con cita confirmada por WhatsApp al 099 284 4236.

2. Qué datos tratamos y de dónde los obtenemos

Pedimos solo los datos necesarios para venderte, facturarte y entregarte tu pedido. No pedimos fecha de nacimiento, género ni otros datos que no sirvan para eso, y no tratamos datos sensibles.

• Identificación y factura: tipo y número de identificación (cédula, RUC o pasaporte) y nombres completos, o la razón social si facturas con el RUC de una empresa.
• Tu cuenta: tu nombre, tu apellido, tu correo electrónico, que es tu usuario, y tu contraseña, además de las direcciones que guardes y la lista de tus compras con su estado. Tu contraseña no se guarda tal como la escribes: la tienda guarda un código calculado a partir de ella, que solo sirve para comprobar que eres tú al entrar. JORATI no necesita conocer tu contraseña para atenderte y nunca te la pedirá por correo, WhatsApp ni teléfono.
• Contacto y entrega: dirección, ciudad, provincia, teléfono y correo electrónico.
• Pedido: productos, cantidades, precios, forma de entrega, notas que escribas, estado del pedido y, cuando lo despachamos, transportista y número de guía.
• Pago: forma de pago, resultado del pago, identificador de la transacción y, si pagas con tarjeta, su marca (por ejemplo, Visa) y el código de autorización del pago. Si pagas por transferencia, la referencia y el importe del depósito, y el comprobante que nos envíes por correo o por WhatsApp, con los datos bancarios que muestre (por ejemplo, tu nombre, tu banco y tu número de cuenta). El número completo, el código de seguridad y la fecha de vencimiento de tu tarjeta no los recibimos (sección 15).
• Devoluciones: si corresponde devolverte dinero por transferencia, la cuenta bancaria que nos indiques, solo para hacer esa devolución.
• Datos técnicos: dirección IP y tipo de navegador, que la tienda registra con el pedido y en sus registros de seguridad. Además, el formulario de contacto calcula a partir de tu dirección IP un identificador para limitar los envíos automáticos (párrafo «Formulario de contacto»).
• Comunicaciones: los mensajes que nos envíes para consultas, cotizaciones, reclamos o el ejercicio de tus derechos.
• Ofertas (opcional): tu nombre y correo electrónico, solo si autorizas que te enviemos ofertas y novedades.
• Reseñas (opcional): si dejas una reseña de un producto que compraste, el nombre o alias que elijas mostrar, tu correo electrónico (no se publica), tu calificación, tu comentario y la fecha. La tienda la marca como «compra verificada» porque la relaciona con tu pedido, y guarda con ella tu dirección IP y tu navegador, como en cualquier mensaje que se envía desde el sitio.

En todo pedido, sin importar el monto, te pedimos siempre seis datos: tu identificación (eliges cédula, RUC o pasaporte y escribes el número), tus nombres completos (o la razón social, si facturas con el RUC de una empresa), dirección, ciudad, correo electrónico y teléfono. Los usamos para emitir tu factura electrónica del SRI, que la ley nos obliga a emitir, y para entregarte el pedido y contactarte sobre él (sección 3).

Para comprar necesitas una cuenta en jorati.com: la creas con tu nombre, tu apellido, tu correo electrónico y una contraseña. Desde ella ves tus compras, el estado de cada una y los documentos de tu compra, y puedes corregir tus datos y tus direcciones. Al crearla pedimos solo los datos que necesita la cuenta; los de factura y entrega, cuando compras.

Formulario de contacto. Si nos envías un mensaje desde el formulario de la página Contacto, recibimos tu nombre, tu correo electrónico, lo que necesitas y tu mensaje y, si los das, tu WhatsApp, tu ciudad y las ceras que te interesan. Los usamos solo para responder tu consulta o cotización (sección 3). Tu mensaje llega al buzón ventas@jorati.com, alojado en Hostinger (sección 6), y lo conservamos con el plazo de las consultas que no terminan en compra (sección 8). Enviar un mensaje no te inscribe en ofertas ni novedades. Para frenar los envíos automáticos, calculamos un identificador a partir de tu dirección IP y una clave secreta del sitio. Guardamos ese identificador y los cupos usados para admitir hasta tres mensajes por conexión en cada hora de reloj. Es un identificador seudónimo: no guarda tu IP en claro ni el contenido de tu mensaje. Los cupos dejan de tener efecto al terminar esa hora. Las filas vencidas se eliminan en la primera limpieza posterior: al recibir otro envío del formulario, al ejecutarse la tarea programada o al cambiar el tema. La tarea programada depende de que el sitio reciba visitas, por lo que el borrado puede demorarse. Las copias de seguridad pueden conservar esas filas durante el plazo indicado en la sección 8. No usamos ese identificador para publicidad ni para seguirte.

De dónde obtenemos tus datos

Los obtenemos directamente de ti cuando haces un pedido o nos escribes. Además, PayPhone nos informa el resultado de tu pago (aprobado o no, importe, identificador de la transacción, código de autorización y marca de la tarjeta; nunca su número completo, su código de seguridad ni su fecha de vencimiento) y Sendifico, la plataforma con la que gestionamos los envíos, nos informa el estado de la entrega. La respuesta de PayPhone puede incluir otros datos del pago y del titular; solo guardamos los indicados aquí. Si compras a nombre de una empresa, los datos de la persona que hace el pedido o que recibe la mercadería nos los entrega esa empresa o la propia persona.

3. Para qué usamos tus datos y con qué base legal

Puedes crear tu cuenta y comprar sin autorizar las ofertas: esa casilla es independiente de la cuenta y de la compra.

4. Cómo tratamos tus datos y dónde constan

En nuestro caso, tratar tus datos significa: recogerlos en el formulario de compra, por correo electrónico o por WhatsApp; registrarlos y guardarlos en la base de datos de la tienda; consultarlos y usarlos para atender tu pedido; comunicarlos a los destinatarios de la sección 6; conservarlos durante los plazos de la sección 8 y, al terminar esos plazos, eliminarlos o anonimizarlos. No vendemos ni alquilamos tus datos.

Base de datos. Tus datos constan en la base de datos de cuentas de cliente y pedidos de la tienda jorati.com, cuyo responsable es JORATI S.A.S., alojada en los servidores de Hostinger. Las facturas constan además en el sistema gratuito de facturación electrónica del SRI y en los registros contables de la empresa. Los comprobantes de transferencia que nos envías por correo quedan en el buzón ventas@jorati.com, alojado en Hostinger, y los que nos envías por WhatsApp, en el WhatsApp de JORATI (sección 6). Solo el personal autorizado de JORATI los consulta.

5. Otras finalidades y decisiones automatizadas

No usamos tus datos para fines distintos de los de la sección 3. Si en el futuro quisiéramos usarlos para otra finalidad, te lo informaremos antes y, cuando la ley lo exija, te pediremos tu consentimiento.

No tomamos decisiones sobre ti basadas, única o parcialmente, en valoraciones automatizadas de tu persona, y no elaboramos perfiles de clientes. Los cálculos automáticos de la tienda (total, impuestos y costo de envío) y el límite de envíos del formulario de contacto aplican las mismas reglas a todos y no te valoran. La aprobación de un pago con tarjeta la deciden PayPhone y el banco emisor de tu tarjeta según sus propias reglas; JORATI no interviene en esa decisión.

6. Con quién compartimos tus datos

Compartimos solo los datos necesarios para cada fin y únicamente con estos destinatarios:

Cuando un proveedor actúa como encargado del tratamiento, es decir, trata datos por cuenta de JORATI, lo hace solo para el servicio que nos presta, según nuestras instrucciones y con medidas de seguridad. Hoy es el caso de Hostinger, según su acuerdo de tratamiento de datos; de WhatsApp, según sus términos para WhatsApp Business; y de Google cuando mide las visitas por cuenta de JORATI, solo si las aceptas (sección 7). Cuando un proveedor actúa como responsable independiente, como PayPhone y Sendifico, responde por su propio tratamiento; JORATI mantiene las obligaciones que le corresponden por comunicarle los datos y por elegir los servicios que usa (sección 7). Los demás destinatarios de esta tabla tratan los datos según la ley. No cedemos tus datos a terceros para su publicidad.

7. Dónde se tratan tus datos fuera del Ecuador

La tienda jorati.com está alojada en Hostinger. El servidor donde funcionan la tienda y su base de datos está en Estados Unidos (Carolina del Norte) y las copias de seguridad se guardan en Estados Unidos (Boston). Por eso, tus datos se guardan y se tratan en Estados Unidos.

• Quién los trata: Hostinger, como encargado del tratamiento: trata los datos solo por cuenta de JORATI, según nuestras instrucciones y su acuerdo de tratamiento de datos, el «Data processing addendum» («Last revised: 2026-09-29», publicado en https://www.hostinger.com/legal/dpa), que forma parte de sus Términos del Servicio, y los protege con medidas de seguridad. La contraparte es Hostinger International Ltd (Chipre). Según ese acuerdo, sus transferencias internacionales de datos se amparan en cláusulas contractuales tipo de la Unión Europea.
• Para qué: alojar la tienda y respaldarla para que tu pedido no se pierda.

Si pagas con tarjeta, PayPhone trata los datos de tu pago. Según su política de privacidad (https://payphone.app/politicas-de-privacidad), los procesa principalmente dentro de Ecuador, y algunos de sus proveedores están en Estados Unidos y la Unión Europea. Sus términos y condiciones (Versión 2026.2, vigentes desde el 1 de noviembre de 2026), de ECUAPAYPHONE C.A., aplican la LOPDP y regulan en su sección 13.4 las transferencias y los encargados.

Para entregar tu pedido compartimos con Sendifico, la plataforma con la que gestionamos los envíos, tu nombre, dirección, teléfono, correo electrónico y los datos del pedido; Sendifico entrega el paquete a la transportadora que elegiste. Sin compartir esos datos no podemos entregarte el pedido. Según su política de protección de datos (https://sendifico.com/proteccion-de-datos/, «Última actualización: 07-08-2026»), Sendifico SAS actúa como responsable del tratamiento de esos datos y usa servicios de alojamiento en la nube de Google Cloud Platform, que pueden implicar transferencias internacionales de datos; esa política no indica a qué países. Su tratamiento se rige por la política de Sendifico.

Si aceptas las cookies de estadísticas, Google trata datos de navegación para Google Analytics. Para medir las visitas por cuenta de JORATI actúa como encargado: aceptamos sus términos de tratamiento de datos. En la cuenta de Google Analytics de JORATI solo está activada la opción de uso compartido «Asistencia técnica», con la que el personal de asistencia de Google puede acceder a la cuenta y a los datos de Analytics de JORATI cuando lo necesite para prestar el servicio y resolver problemas técnicos. Las demás opciones de uso compartido de datos con Google y Google Signals están desactivadas, y no vinculamos Analytics con publicidad. Google puede tratar estos datos en cualquier país donde él o sus subencargados tengan instalaciones, incluido Estados Unidos.

Si nos escribes o nos envías tu comprobante por WhatsApp, WhatsApp LLC (Estados Unidos) trata esos mensajes como encargado de JORATI, según sus términos para WhatsApp Business («WhatsApp Terms for WhatsApp Business App», vigentes desde el 23 de septiembre de 2026), en Estados Unidos y en otros países donde tiene instalaciones o proveedores.

Como Hostinger y WhatsApp actúan como encargados de JORATI, y Google cuando mide las visitas por cuenta de JORATI, ese alojamiento y ese tratamiento fuera del Ecuador no son una transferencia internacional de tus datos (Resolución SPDP-SPD-2026-0004-R, art. 23). Lo que PayPhone y Sendifico traten fuera del Ecuador lo tratan bajo su propia responsabilidad, según sus políticas; JORATI mantiene las obligaciones que le corresponden por comunicarles los datos.

8. Cuánto tiempo conservamos tus datos

Copias de seguridad. Las copias de la tienda se guardan dentro de Hostinger y se renuevan cada 7 días: Hostinger guarda una copia diaria de los últimos 7 días. Un dato que eliminamos desaparece de las copias cuando estas se renuevan; mientras tanto, las copias solo se usan para restaurar la tienda y, si restauramos una, volvemos a eliminar los datos que ya habíamos borrado.

Al terminar cada plazo, eliminamos los datos o los anonimizamos de forma que ya no te identifiquen. Los comprobantes de transferencia que nos envías por correo o por WhatsApp se guardan con ese mismo plazo (7 años desde la emisión de la factura, como respaldo del pago); al terminar, los borramos del buzón y del chat.

9. Qué pasa si no nos das tus datos o si son incorrectos

Los campos marcados como obligatorios al crear tu cuenta y en el formulario de compra son necesarios para venderte: sin ellos no podemos crear tu cuenta, procesar tu pedido, emitir la factura ni entregarlo. No autorizar las ofertas o rechazar las cookies opcionales no afecta tu compra.

Si nos entregas datos erróneos o incompletos, la factura puede salir con datos equivocados y requerir una corrección según las reglas del SRI, y la entrega puede retrasarse o no realizarse. Eres responsable de que los datos que nos entregas sean verdaderos y estén actualizados. Si nos das datos de otra persona (por ejemplo, de quien recibe el pedido), debes contar con su autorización. Si detectas un error, indícalo por los canales de la sección 11 y lo corregimos.

10. Tu consentimiento: ofertas y cookies

Ofertas. Solo te enviamos ofertas y novedades si marcaste la casilla correspondiente al comprar. Puedes retirar ese consentimiento en cualquier momento y sin costo, con el enlace «Darme de baja» de cada correo o escribiendo a ventas@jorati.com. También puedes oponerte en todo momento a recibir comunicaciones comerciales.

Cookies. La tienda usa solo las cookies técnicas necesarias para que funcionen el carrito, la compra, tu sesión en tu cuenta y la seguridad, y la que recuerda tu elección sobre cookies; se usan para atender la compra que solicitas. Además, con tu consentimiento previo en el aviso de cookies, usamos cookies de Google Analytics para contar y entender las visitas; no usamos cookies de publicidad. Si en el futuro las usamos, te mostraremos antes un aviso para aceptarlas o rechazarlas, no se activarán sin tu aceptación y podrás retirar tu consentimiento desde ese mismo aviso. Tu elección sobre las cookies se guarda en una cookie de tu navegador, cookieyes-consent, como explica la Política de cookies.

Reseñas. Solo publicamos una reseña si tú la envías. Antes de publicarla la revisamos y no publicamos las que incluyan datos personales de otras personas, insultos o publicidad. Puedes pedir en cualquier momento que la corrijamos o la borremos: escribe a ventas@jorati.com con el asunto «Protección de datos» e indica el producto y el nombre o alias con que la publicaste; la borramos en un plazo máximo de 15 días. Si no quieres que te pidamos tu opinión después de una compra, dínoslo por WhatsApp o por correo y no te lo volveremos a pedir.

Retirar tu consentimiento no afecta a lo que se hizo antes con él.

11. Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia, sin costo.
• Rectificación y actualización: corregir datos inexactos o incompletos y ponerlos al día.
• Eliminación: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento, incluido el envío de ofertas.
• Anulación: pedir la anulación de tus datos personales, uno de los derechos que te reconoce la LOPDP. En tu solicitud indícanos qué datos y por qué; te respondemos qué hicimos y, si alguno debemos conservarlo por ley, te explicamos el motivo.
• Limitación del tratamiento: pedir que limitemos el uso de tus datos; por ejemplo, cuando prefieres que no los eliminemos, pero sí que limitemos su uso.
• Suspensión del tratamiento: pedir que dejemos de usar tus datos mientras, por ejemplo, se comprueba si son exactos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (por ejemplo, una hoja de cálculo) o pedir que los enviemos a otro responsable, cuando sea técnicamente posible.
• No ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas, en los casos del artículo 20 de la LOPDP: puedes pedir una explicación, presentar tus observaciones o impugnarlas en ventas@jorati.com (sección 5).
• Revocar tu consentimiento para las ofertas o las cookies opcionales (sección 10).

Puedes ejercer también cualquier otro derecho que te reconozca la LOPDP.

Cómo ejercerlos

Tus datos y tus direcciones puedes verlos y corregirlos tú mismo en tu cuenta, en «Mis datos» y «Direcciones». Esos cambios se aplican a tus datos actuales; los documentos ya emitidos, como una factura, se corrigen por el procedimiento que corresponda.

1. Escribe a ventas@jorati.com con el asunto «Protección de datos».
2. Indica tu nombre, el derecho que quieres ejercer y, si compraste, el número de cédula, RUC o pasaporte de tu factura y el número de pedido. Envía tu solicitud desde el correo que usaste con nosotros. Si ya no tienes acceso a ese correo, te indicamos otro medio razonable para confirmar tu identidad o tu representación. No te pediremos más datos de los necesarios ni datos que no nos hayas dado antes.
3. Recibirás un acuse de recibo y nuestra respuesta en un plazo máximo de 15 días. Ejercer tus derechos es gratuito.

Cerrar tu cuenta. Escribe a ventas@jorati.com con el asunto «Protección de datos» y pide cerrarla. Verificamos tu identidad como indica el punto anterior, cerramos el acceso y eliminamos los datos que correspondan en un plazo máximo de 15 días, sin costo. Lo que debamos conservar por ley o por una reclamación se guarda aparte, como explica la sección 8. Cerrar tu cuenta no elimina tus derechos sobre pedidos anteriores.

Si pides eliminar datos que la ley tributaria nos obliga a conservar (facturas y registros contables), los conservamos solo para cumplir esa obligación hasta que venza el plazo, te explicamos el motivo y eliminamos el resto.

12. Dónde presentar un reclamo

Puedes presentar tu reclamo ante JORATI en ventas@jorati.com; te respondemos en un plazo máximo de 15 días. Además, en cualquier momento puedes presentarlo ante la Superintendencia de Protección de Datos Personales, la autoridad de protección de datos del Ecuador, por los canales que publica en su sitio oficial www.spdp.gob.ec; las denuncias se presentan en servicios.spdp.gob.ec/denuncia.

13. Menores de edad

La tienda vende solo a personas mayores de 18 años. Al comprar, confirmas que eres mayor de edad marcando la casilla obligatoria del formulario. No dirigimos la venta a menores ni recogemos a sabiendas sus datos. Si detectamos datos de un menor, dejamos de tratar los que no tengan base legal y atendemos su eliminación, con las excepciones que fije la ley.

14. Cómo protegemos tus datos y qué hacemos ante un incidente

Aplicamos medidas de seguridad técnicas y organizativas, entre ellas:

• Conexión cifrada (HTTPS) en toda la tienda.
• Acceso a la administración de la tienda solo de personas autorizadas de JORATI, con cuentas individuales, contraseñas únicas y doble factor de autenticación.
• Contraseñas de clientes guardadas como un código calculado a partir de ellas, nunca tal como se escriben.
• Copias de seguridad periódicas dentro del proveedor de alojamiento.
• Deber de confidencialidad de quienes tratan tus datos y, con los proveedores que los tratan por cuenta de JORATI, términos o acuerdos de tratamiento de datos antes de que los reciban.

Evaluamos cada vulneración de la seguridad de tus datos y la notificamos cuando corresponde, conforme a los artículos 43 y 46 de la LOPDP. A la Superintendencia de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones, tan pronto como sea posible y a más tardar en el término de 5 días desde que tengamos constancia de la vulneración, salvo que sea improbable que constituya un riesgo para tus derechos. Cuando corresponda avisarte, lo hacemos sin dilación y dentro del término de 3 días desde que conozcamos el riesgo, y te decimos qué pasó y qué medidas tomamos. Nuestros proveedores que tratan datos por cuenta de JORATI deben avisarnos tan pronto como sea posible y dentro del término de 2 días desde que conozcan la vulneración.

15. Pagos con tarjeta

Al pagar con tarjeta pasas a la página segura de PayPhone y, al terminar, vuelves a la tienda. Los datos de tu tarjeta (número completo, código de seguridad y fecha de vencimiento) los ingresas directamente en esa página, y PayPhone los procesa; JORATI nunca los ve, los recibe ni los guarda. Para el cobro, a PayPhone le enviamos solo el importe y la referencia de tu pedido; los datos del titular te los pide PayPhone en su página. Además de la tarjeta, puedes pagar por transferencia bancaria, con el mismo precio.

Nunca te pediremos los datos de tu tarjeta por correo, WhatsApp ni teléfono. Si alguien te los pide en nombre de JORATI, no los entregues y avísanos a ventas@jorati.com.

16. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la ley. Publicaremos la versión nueva en esta página con su fecha de vigencia. Si un cambio afecta de forma importante cómo tratamos tus datos, te lo comunicaremos por correo electrónico.

Versión 3 · aprobada el 9 de noviembre de 2026 · rige desde su publicación el 9 de noviembre de 2026