Política de privacidad de MENTORA
Borrador pendiente de revisión legal. Preparado conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento. Puede cambiar antes de su versión definitiva. Versión 2026‑11 (borrador). Los datos entre [corchetes] se completarán con la revisión legal.
1. Quién trata sus datos y en qué calidad
- Como responsable: MENTORA (Paúl Bladimir Acosta Pérez, RUC [número], Ambato, Ecuador, [correo]) trata los datos de quienes contratan el servicio y de los usuarios de cada cuenta: nombre, correo, teléfono, cédula o RUC para facturar, usuario, pedidos y registros de uso.
- Como encargado: los datos de las personas evaluadas (candidatos, pacientes, estudiantes, deportistas, trabajadores) los procesa MENTORA por cuenta del Cliente (el profesional, institución u organización que contrató), que decide para qué se usan. Ver el Acuerdo de encargo de tratamiento.
2. Qué datos tratamos
- Compradores y usuarios: identificación, contacto, facturación, credenciales (la contraseña se guarda con hash, nunca en claro), registros de acceso y de auditoría.
- Personas evaluadas, según el producto: identificación y contacto, respuestas, resultados e informes. En Psynera se tratan datos de salud, que son datos sensibles (art. 26 LOPDP). En Nexora, la orientación vocacional, MENTORA Sport y MENTORA Académico pueden tratarse datos de niñas, niños y adolescentes. En LABORA se tratan datos laborales de los trabajadores de la empresa cliente. En Empora las respuestas son anónimas y los resultados se muestran solo en grupos mínimos.
- Pagos: el proveedor del medio de pago procesa los datos de la tarjeta; MENTORA solo recibe la confirmación y la referencia.
- Asistente de ayuda: solo la pregunta escrita y la página desde donde se hace; no se guarda el historial de la conversación ni se asocia a pacientes o evaluados.
3. Para qué los usamos y con qué base
| Finalidad | Base de legitimación |
|---|---|
| Prestar el servicio (cuentas, aplicación de pruebas, informes) | Ejecución del contrato con el Cliente; consentimiento de la persona evaluada recogido por el Cliente |
| Datos de salud y de menores | Consentimiento expreso de la persona o de su representante legal, recogido por el Cliente; asentimiento del menor |
| Cobrar, facturar y atender la cuenta | Contrato y obligación legal |
| Seguridad, prevención de fraude y auditoría | Interés legítimo y obligación legal |
| Mejorar el servicio y validar pruebas propias | Solo con datos agregados y anónimos de cuentas de laboratorio; nunca con datos de evaluados de los clientes |
4. Con quién los compartimos
Con proveedores que nos prestan servicios bajo contratos de confidencialidad: alojamiento del servidor ([proveedor, país]), respaldos fuera del servidor ([proveedor, país]), correo electrónico, medios de pago y, si se activa, el proveedor de inteligencia artificial del asistente (que recibe solo la pregunta y fragmentos de los manuales, nunca datos de evaluados). También con autoridades cuando la ley lo exija. No vendemos datos personales. [Transferencias internacionales: países y garantías, pendiente de revisión legal.]
5. Cuánto tiempo los conservamos
Compradores: durante la relación y [plazo] después por obligaciones tributarias. Evaluados: según lo que decida el Cliente y, al terminar el servicio, [plazo] antes de su eliminación o anonimización. Respaldos: 14 copias diarias y 6 mensuales, que se renuevan automáticamente.
6. Sus derechos
Puede ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, escribiendo a [correo] con su nombre y documento. Si usted es una persona evaluada, su solicitud se atiende con el Cliente que le aplicó la prueba, con nuestro apoyo técnico. Respondemos en el plazo legal. También puede acudir a la Superintendencia de Protección de Datos Personales.
7. Seguridad
Control de acceso por usuario, rol y organización; aislamiento entre clientes; contraseñas con hash; verificación en dos pasos obligatoria para administradores; cifrado en tránsito (HTTPS); registro de auditoría; respaldos diarios con copia fuera del servidor y monitoreo de disponibilidad. Ante una vulneración de seguridad, notificaremos a la autoridad y a los afectados según la ley.
8. Cookies
MENTORA usa solo cookies de sesión necesarias para mantener el ingreso. No usa cookies de publicidad ni de seguimiento de terceros.
9. Cambios y contacto
Publicamos aquí cada nueva versión con su fecha. Contacto de protección de datos: [nombre o delegado], [correo], Ambato, Ecuador.