En cumplimiento de lo dispuesto por la Ley Orgánica de Protección de Datos Personales (en adelante “LOPDP”), se identifica a CIRWITOS S.A. domiciliada en Sangolqui, Provincia de Pichincha, República del Ecuador, como el Responsable del tratamiento de los datos personales recabados a través de su sitio web oficial: www.maxitec.com.ec (en adelante, “el Sitio”).

El presente informe tiene por objeto informar de modo claro y completo a los titulares de datos personales sobre:

1. Las finalidades específicas y lícitas del tratamiento de datos personales.

2. Las categorías de datos recopilados a través de los distintos píxeles (etiquetas o “tags”) instalados en el Sitio.

3. El fundamento legal que avala la recolección y tratamiento de dichos datos, conforme a la LOPDP.

4. La identificación de los proveedores tecnológicos involucrados y la transferencia de datos, si existiera.

5. Los derechos que asisten al titular de datos personales y el mecanismo para ejercerlos.

Conforme al Artículo 5 de la LOPDP, el tratamiento de datos personales que realiza CIRWITOS S.A. se encuentra amparado en las siguientes bases jurídicas:

• Consentimiento: A través de la política de cookies y el aviso emergente (“banner”) de autorizaciones, el Sitio solicita el consentimiento previo, informado, expreso y revocable del usuario para la instalación de píxeles y otras tecnologías de seguimiento que implican la recolección de datos personales.

• Interés legítimo: Para la mejora continua de la experiencia de usuario, la optimización de campañas publicitarias y la prevención de fraudes, siempre en estricta observancia de los derechos del titular.

• Cumplimiento de obligaciones legales: Para atender eventuales solicitudes de autoridad competente, auditorías o requerimientos que, amparados en normas ecuatorianas o internacionales, exijan el suministro de información.

A continuación, se describen los distintos píxeles instalados en el Sitio y las categorías de datos personales o seudónimos que cada uno de ellos recopila. Para mayor claridad, se detalla la finalidad primaria asociada al tratamiento de cada conjunto de datos:

1. Píxel Wooup

Descripción del servicio:
Woowup es una plataforma de fidelización y automatización de marketing que permite recopilar información de comportamiento del usuario en línea, con el fin de ejecutar campañas de retención y remarketing.

Datos capturados:

• Identificadores en línea:
  • ID de cookie o identificador de dispositivo (Device ID).
  • Dirección IP (seudonimizada eventualmente en función de configuración).
• Datos de navegación:
  • Páginas visitadas dentro del Sitio (URLs, timestamps).
  • Eventos de interacción (clics en botones, formularios enviados, tiempo de permanencia).
  • Páginas de origen (referrer URL).
• Datos de transacciones (cuando el usuario esté autenticado o registrado):
  • SKU o referencia de productos consultados o comprados.
  • Valor de compra, carrito de compra (productos agregados, eliminados, totales).

Finalidad del tratamiento:

• Segmentación y creación de perfiles de comportamiento para envío de comunicaciones personalizadas (email marketing, notificaciones push).
• Automatización de secuencias de mensajes para recuperación de carritos abandonados.
• Medición de efectividad de campañas de fidelización.

Tiempo de retención aproximado:

• Según configuración de la plataforma, hasta 24 meses desde la última interacción del usuario, salvo ejercicio de derechos de eliminación.

2. Píxel Microsoft Clarity

Descripción del servicio:
Microsoft Clarity es una herramienta de análisis de experiencia de usuario que registra sesiones, clics y movimientos del ratón (heatmaps), con el propósito de optimizar el diseño y la usabilidad del Sitio.

Datos capturados:

• Datos de comportamiento en sesión:

  • Grabaciones de sesión que incluyen movimientos del cursor, scroll y clics.
  • Scroll depth (porcentaje de página alcanzado).
  • Identificadores anónimos de sesión (Session ID).

• Datos técnicos del dispositivo:

  • Tipo de navegador (user-agent).
  • Sistema operativo y resolución de pantalla.
  • Tipo de dispositivo (móvil, tablet, escritorio).

• Datos de navegación:

  • URLs visitadas (incluyendo parámetros de búsqueda).
  • Duración de la sesión, tiempo en cada página.
  • Eventos de error en la página (códigos de estado HTTP, fallos de carga).

Finalidad del tratamiento:

• Analizar el comportamiento de los usuarios para mejorar la experiencia de navegación y usabilidad.
• Detectar errores o puntos de fricción (páginas con alta tasa de rebote, botones no clickeados).
• Diseñar pruebas A/B y optimizaciones del Sitio acorde al comportamiento real del usuario.

Tiempo de retención aproximado:

• Hasta 12 meses de datos de sesión y métricas agregadas, salvo solicitud de supresión por parte del titular.

3. FACEBOOK PIXEL

Descripción del servicio:
El Pixel de Facebook es una herramienta de seguimiento vinculada a la plataforma publicitaria de Meta (Facebook e Instagram). Permite medir conversiones, crear audiencias personalizadas y optimizar la entrega de anuncios.

Datos capturados:

• Identificadores en línea:

  • ID de cookie (fb.1, fb.2), ID de pixel.
  • Conexión a cuenta de Facebook (si el usuario está autenticado).

• Datos de eventos de usuario:

  • PageView: página vista.
  • ViewContent: vista de contenido específico (detalle de producto).
  • AddToCart: agregado al carrito.
  • InitiateCheckout: inicio de checkout.
  • Purchase: confirmación de compra (valor monetario, moneda).

• Datos de transacción (cuando corresponde):

  • Valor de la compra, número de items, ID de transacción.
  • Categoría de producto, SKU, nombre del producto.

• Datos de IP y geolocalización aproximada:

  • Dirección IP y ubicación por país/ciudad.

• Dispositivo y navegador:

  • Tipo de dispositivo, sistema operativo, navegador.

Finalidad del tratamiento:

• Medición de la conversión de campañas publicitarias en Facebook e Instagram.
• Creación de audiencias similares (lookalike audiences) y retargeting.
• Optimización automática del presupuesto y la puja de anuncios.

Tiempo de retención aproximado:

• Datos de eventos y conversiones almacenados hasta por 180 días para la creación de audiencias, salvo eliminación previa por parte del usuario.

4. GOOGLE ANALYTICS 4 (GA4)

Descripción del servicio:
Google Analytics 4 es la última versión de la plataforma de analítica web de Google, que recopila datos de interacción con el Sitio para análisis de tráfico, comportamiento y conversiones.

Datos capturados:

• Identificadores en línea:

  • ID de cookie de _ga, client_id.
  • ID de usuario anónimo si el usuario inicia sesión.

• Datos de navegación y comportamiento:

  • Sesiones, páginas vistas, eventos personalizables (clics en enlaces, descargas, scroll).
  • Tiempo de permanencia, tasa de rebote, conversiones de objetivos predefinidos.
  • Puerta de entrada (landing page) y puerta de salida.

• Datos demográficos y de intereses (aproximados, si el usuario ha activado anuncios personalizados):

  • Sexo, rango de edad, intereses (basado en actividad de cookies publicitarias de Google).

• Datos de dispositivo y tecnología:

  • Sistema operativo, tipo de dispositivo, modelo, versión de navegador.
  • Fournisseur de servicios de Internet (ISP).

• Datos geográficos aproximados:

  • País, ciudad, zona horaria (no se recopilan direcciones exactas a nivel de calle).

• Datos de conversión y comercio electrónico (cuando está configurado):

  • Eventos de ‘add_to_cart’, ‘purchase’, valor de transacción, ID de pedido, productos adquiridos.

Finalidad del tratamiento:

• Evaluación del tráfico y comportamiento de los usuarios para optimizar la estrategia de marketing digital.
• Análisis de conversiones y ROI (retorno de la inversión) de campañas publicitarias (orgánicas y de pago).
• Elaboración de informes estadísticos internos para la toma de decisiones.

Tiempo de retención aproximado:

• La configuración por defecto en GA4 es de 2 meses para datos de usuario a nivel granular y hasta 14 meses para datos agregados, con opción a ampliar a 26 o 38 meses según ajustes de la cuenta.

5. PÍXEL VTEX

Descripción del servicio:
VTEX Pixel corresponde a la plataforma de comercio electrónico VTEX, que recopila información de interacción en el Sitio para gestión de contenidos, seguimiento de eventos de e-commerce y optimización de la experiencia de compra.

Datos capturados:

• Datos del carrito de compras:

  • ID de carrito, productos agregados (SKU, cantidad, nombre).
  • Valor total del carrito, descuentos aplicados, impuestos.

• Datos de comportamiento en tienda:

  • Páginas de categoría y detalle de producto visitadas.
  • Búsquedas realizadas en el Sitio y términos de búsqueda.
  • Clickstream: eventos de clic en filtros, ordenación, navegación interna.

• Datos de transacción (compras concretadas):

  • ID de pedido, valor de venta, fecha de compra.
  • Datos de facturación y envío (cuando el usuario está autenticado y ha facilitado datos).

• Datos de navegación general:

  • URLs visitadas, tiempo en página, tránsito interno de página en página.
  • Referer y fuente de tráfico (orgánico, pago, directo).

• Datos técnicos del dispositivo:

  • Navegador, sistema operativo, resolución de pantalla.
  • Dirección IP (en formato seudonimizado o truncado, conforme a política interna).

Finalidad del tratamiento:

• Gestionar y personalizar la experiencia de compra en el Sitio.
• Medir el rendimiento de la tienda: conversión, abandono de carrito, tasa de rebote por producto.
• Optimizar procesos de venta cruzada y campañas de remarketing dentro de VTEX.
• Integración de datos de ventas con sistemas CRM y ERP internos.

Tiempo de retención aproximado:

• Datos de navegación agregados: hasta 12 meses.
• Datos de transacción y pedidos: hasta 5 años para efectos contables y de garantía.

6. PÍXEL SYNDIGO

Descripción del servicio:
Syndigo es una plataforma global que gestiona la información de productos (Product Information Management – PIM) y distribuye contenido enriquecido a canales de e-commerce. El píxel de Syndigo permite recopilar datos sobre la interacción del usuario con el contenido enriquecido de productos, con el fin de optimizar catálogos y recomendaciones de productos.

Datos capturados:

• Datos de interacción con contenido de producto:

  • Visualización de fichas de producto enriquecidas (imágenes, videos, descripciones).
  • Tiempo de permanencia en cada sección de la ficha (componentes multimedia, tabla de características).
  • Clics sobre enlaces internos de productos relacionados o categorías asociadas.

• Datos de comportamiento en la página de producto:

  • Descargas de archivos (manuales, hojas de especificaciones).
  • Solicitudes de muestra o cotización (cuando el usuario esté autenticado).

• Datos técnicos del dispositivo:

  • Navegador, versión de sistema operativo, tipo de dispositivo.
  • Dirección IP (seudonimizada o truncada conforme a los estándares de privacidad).

• Datos de su actividad en el Sitio (públicos y agregados):

  • Producto(s) visualizados y número de vistas por producto (conteo anónimo).

Finalidad del tratamiento:

• Enriquecer catálogos de productos con insights de uso real para delinear estrategias de exposición.
• Integrar datos de uso de producto con la cadena de suministro y distribuidoras.
• Suministrar información a marcas y fabricantes sobre la interacción del cliente con sus contenidos.
• Mejorar recomendaciones personalizadas en función del comportamiento observado.

Tiempo de retención aproximado:

• Información de interacción con producto: hasta 24 meses.
• Datos de uso y métricas agregadas: hasta 36 meses, para análisis histórico y reporting.

A partir de lo descrito para cada píxel, CIRWITOS S.A. recopila las siguientes categorías de datos personales y datos seudónimos:

1. Datos de identificación en línea:

   • Dirección IP (completa o seudonimizada).
   • ID de cookie o ID de dispositivo (Client ID, User ID, Device ID).
   • ID de píxel o tags de seguimiento.

2. Datos de comportamiento y navegación:

   • URLs y páginas visitadas.
   • Tiempos de permanencia por página y sesiones.
   • Eventos específicos de interacción: clics, scroll, reproducción de video, formularios enviados.
   • Historial de búsqueda interna (keywords utilizados en el Sitio).
   • Protocolos de error y performance (códigos 404, 500; tiempos de respuesta).

3. Datos técnicos del dispositivo:

   • Tipo y versión de navegador; sistema operativo; resolución de pantalla.
   • Tipo de dispositivo (móvil, desktop, tablet).
   • Proveedor de Internet (ISP), cuando esté disponible.

4. Datos de geolocalización aproximada:

   • País y ciudad (inferidos de la IP; no datos precisos a nivel de calle).

5. Datos de transacción y comercio electrónico (en caso de usuario autenticado o registro):

   • Información de carrito de compras: SKU, cantidad, valor, productos consultados.
   • Historial de pedidos y compras: ID de pedido, valor total, fecha de compra.
   • Datos de facturación y envío proporcionados voluntariamente por el usuario (nombre, dirección, teléfono).

6. Datos demográficos e intereses (cuando el usuario autopopule dichos campos o por inferencia de terceros):

   • Edad; sexo; categoría socioeconómica (solo si se provee voluntariamente en formularios internos).
   • Intereses comerciales basados en comportamiento de navegación (páginas más vistas; productos consultados).

Los datos recopilados a través de los diferentes píxeles pueden ser compartidos o procesados por los siguientes proveedores tecnológicos:

1. Woowup S.A. (plataforma de CRM y fidelización).

2. Microsoft Corporation (servidores de Clarity y almacenamiento de datos).

3. Meta Platforms, Inc. (servidores de Facebook Ads y almacenamiento de eventos).

4. Google LLC (plataforma GA4 y Google Cloud Storage).

5. VTEX Technology Services (servicios e-commerce, datos de carrito y pedidos).

6. Syndigo, Inc. (PIM y administración de contenido de producto).

Conforme a la LOPDP, todos los proveedores han suscrito cláusulas contractuales y acuerdos de nivel de servicio (“Data Processing Agreements”) que garantizan:

• Que los datos serán tratados siguiendo los principios de finalidad, proporcionalidad y minimización (arts. 4 y 6 LOPDP).
• Que no se cederán datos a terceros no autorizados y que cualquier transferencia internacional se hará conforme a las regulaciones vigentes (art. 27 y ss. LOPDP).
• Que se implementarán medidas de seguridad técnicas y organizativas suficientes para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación indebida (art. 25 LOPDP).

En caso de transferencia internacional de datos (por ejemplo, a servidores ubicados fuera del Ecuador), CIRWITOS S.A. se asegura de que dicho país ofrezca un nivel de protección adecuado o, en su defecto, que existan cláusulas contractuales tipo aprobadas por la autoridad de control ecuatoriana.

CIRWITOS S.A. retendrá los datos conforme a los períodos señalados en el numeral IV (“Finalidades y bases de tratamiento”), salvo que el titular ejerza su derecho de supresión o se presente alguna circunstancia legal que obligue a conservar los datos por un plazo mayor (por ejemplo, requerimiento judicial o fiscal).

• Una vez cumplido el tiempo de retención correspondiente a cada tipo de dato, éstos serán eliminados o anonimizados de manera irreversible.
• En el caso de pedidos y facturación, se conservarán durante el periodo mínimo exigido por la normativa tributaria y comercial vigente.

En aplicación de los artículos 10 y 11 de la LOPDP, los titulares de datos personales tienen los siguientes derechos, que podrán ejercer de forma gratuita y sencilla ante CIRWITOS S.A.

1. Derecho de acceso (art. 10 LOPDP):

   • Conocer si se están tratando datos personales propios y, en su caso, obtener información sobre las finalidades del tratamiento, las categorías de datos, los destinatarios y el periodo de conservación.

2. Derecho de rectificación (art. 10 LOPDP):

   • Solicitar la corrección o actualización de datos personales inexactos, incompletos o desactualizados.

3. Derecho de supresión (cancelación) (art. 10 LOPDP):

   • Exigir la eliminación de datos personales cuando hayan dejado de ser necesarios para las finalidades autorizadas o cuando se revoque el consentimiento, salvo que exista una obligación legal de conservación.

4. Derecho de oposición (art. 11 LOPDP):

   • Oponerse al tratamiento de datos personales para fines específicos, especialmente cuando se trate de publicidad directa o elaboración de perfiles para marketing.

5. Derecho a la portabilidad (art. 11 LOPDP):

   • Solicitar la entrega de los datos personales en un formato estructurado y de uso común, cuando el tratamiento esté fundado en el consentimiento o en un contrato, y tenga por destinatario a otro responsable.

6. Derecho a revocar el consentimiento (art. 8 LOPDP):

   • Retirar, en cualquier momento, el consentimiento otorgado para el tratamiento o transferencia de datos personales, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su revocación.

7. Derecho a presentar reclamo o denuncia (art. 28 LOPDP):

   • En caso de considerar que sus derechos no han sido respetados, el titular puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Para ejercer cualquiera de estos derechos, el titular debe dirigirse por escrito a la dirección de Protección de Datos Personales de CIRWITOS S.A. a través de los siguientes canales:

• Correo electrónico: datospersonales@maxitec.com.ec
• Dirección física: Sangolqui - Ecuador

Av. General Enríquez y Av. Rumiñahui, Junto al Centro de Distribución de la Corporación Favorita.

Las solicitudes deberán contener:

• Nombre completo del titular y, en su caso, representante legal.
• Copia de cédula de ciudadanía o documento de identificación equivalente.
• Descripción clara de los datos objeto de la solicitud y del derecho que se desea ejercer.
• Dirección de correo electrónico o física para notificaciones.

CIRWITOS S.A responderá a dichas solicitudes en un plazo máximo de quince (15) días hábiles contados a partir de la recepción de la solicitud, de conformidad con el artículo 19 de la LOPDP.