CLUBREDCARD S.A.S.
Última actualización: julio de 2026

1. Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos personales es CLUBREDCARD S.A.S., constituida conforme a las leyes de la República del Ecuador, con domicilio en Calle Mariscal Foch E4-261 y Av. Amazonas, Edificio Turisa, piso 5, ciudad de Quito, provincia de Pichincha.

Para cualquier consulta relacionada con el tratamiento de datos personales o para ejercer los derechos reconocidos en la presente política, los titulares podrán comunicarse mediante el formulario disponible en la sección Contacto de clubredcard.com o a través del correo electrónico que la sociedad habilite para la atención de solicitudes en materia de protección de datos.

2. Marco Normativo Aplicable

El tratamiento de datos personales realizado por CLUBREDCARD S.A.S. se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General de aplicación y las demás disposiciones emitidas por la Superintendencia de Protección de Datos Personales (SPDP), autoridad competente en materia de protección de datos en la República del Ecuador.

3. Datos Personales que Recopilamos

Dependiendo de la relación que mantenga con CLUBREDCARD S.A.S. y de la finalidad del tratamiento, podremos recopilar las siguientes categorías de datos personales:

3.1 Datos de identificación y contacto

  • Nombres y apellidos.
  • Número de cédula de identidad o pasaporte.
  • Dirección de correo electrónico.
  • Número de teléfono.
  • Dirección domiciliaria.

Estos datos podrán recopilarse cuando el titular:

  • Se registre en el sitio web.
  • Complete formularios de contacto.
  • Solicite información.
  • Se postule para formar parte de la comunidad.
  • Suscriba acciones de la sociedad.

3.2 Datos societarios y transaccionales

Cuando el titular participe en procesos de suscripción privada de acciones, podremos tratar información relacionada con:

  • Número de acciones suscritas.
  • Valor de la suscripción.
  • Fecha de la operación.
  • Comprobantes de transferencia bancaria.
  • Confirmaciones de medios electrónicos de pago habilitados.
  • Información necesaria para la emisión de certificados.
  • Información requerida para el Libro de Acciones y Accionistas.
  • Información necesaria para el cumplimiento de obligaciones societarias, tributarias, contables y legales.

3.3 Datos de navegación y analítica

Durante la navegación en clubredcard.com podrán recopilarse datos técnicos tales como:

  • Dirección IP.
  • Tipo de navegador.
  • Sistema operativo.
  • Dispositivo utilizado.
  • Páginas visitadas.
  • Tiempo de permanencia.
  • Eventos de navegación.
  • Identificadores en línea generados mediante cookies.

Estos datos son recopilados mediante cookies y herramientas de analítica web.

3.4 Datos de comentarios

Cuando un usuario publique comentarios en el blog del sitio web, podremos recopilar:

  • Nombre visible del usuario.
  • Dirección de correo electrónico.
  • Contenido del comentario.

La dirección de correo electrónico no será publicada ni compartida con otros usuarios y será utilizada exclusivamente para fines de moderación, control de spam y envío de notificaciones relacionadas con el comentario.

3.5 Datos provenientes de terceros

Podremos recibir información derivada del funcionamiento de herramientas tecnológicas integradas al sitio web, tales como plataformas de analítica, autenticación, programas de fidelización o servicios complementarios, exclusivamente para las finalidades descritas en esta política.

4. Finalidades y Bases de Legitimación

Los datos personales serán tratados únicamente para las siguientes finalidades:

Finalidad Base de legitimación
Gestionar la relación contractual derivada de la suscripción privada de acciones. Ejecución del contrato (art. 7, literal b, LOPDP).
Administrar el Libro de Acciones y Accionistas, emitir certificados, verificar la identidad de los suscriptores y cumplir las obligaciones societarias. Ejecución del contrato (art. 7, literal b, LOPDP).
Cumplir obligaciones legales, tributarias, contables y regulatorias. Obligación legal (art. 7, literal c, LOPDP).
Atender consultas, solicitudes y comunicaciones realizadas por los usuarios. Consentimiento del titular (art. 7, literal a, LOPDP).
Enviar comunicaciones informativas sobre CLUBREDCARD, eventos, actividades o novedades. Consentimiento del titular (art. 7, literal a, LOPDP).
Gestionar los comentarios publicados en el blog. Consentimiento del titular (art. 7, literal a, LOPDP).
Analizar el comportamiento de navegación para mejorar la experiencia del usuario y el funcionamiento del sitio web. Consentimiento del titular (art. 7, literal a, LOPDP).
Gestionar programas de referidos, recompensas y fidelización. Consentimiento del titular (art. 7, literal a, LOPDP).

Cuando el tratamiento se fundamente en el consentimiento, este podrá ser retirado en cualquier momento sin afectar la licitud del tratamiento realizado con anterioridad.

La revocación del consentimiento no afectará aquellos tratamientos que deban continuar ejecutándose por existir una obligación contractual o legal vigente.

5. Plazos de Conservación

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la cual fueron recopilados y posteriormente durante los plazos establecidos por la legislación aplicable.

Categoría Plazo de conservación
Información de suscriptores de acciones y registros societarios. Mientras exista la relación societaria y, posteriormente, durante los plazos exigidos por la legislación aplicable.
Información contable y tributaria. Diez (10) años contados desde la operación correspondiente o el plazo que establezca la normativa vigente.
Formularios de contacto. Dos (2) años desde el último contacto.
Comentarios del blog. Mientras permanezcan publicados y, como máximo, tres (3) años desde su publicación.
Registros de analítica web. Veintiséis (26) meses.
Cookies. Durante el período de vigencia definido para cada cookie en la Política de Cookies.

Cumplidos estos plazos, los datos serán eliminados o anonimizados de manera irreversible, salvo que exista una obligación legal que exija su conservación.

Los criterios y procedimientos internos de conservación y eliminación de datos pueden consultarse en nuestra Política de Conservación y Eliminación de Datos.

6. Destinatarios y Transferencias de Datos

CLUBREDCARD S.A.S. podrá comunicar datos personales únicamente cuando resulte necesario para cumplir las finalidades descritas en esta política.

6.1 Proveedores de infraestructura tecnológica

La información adicional sobre transferencias internacionales de datos se encuentra disponible en nuestra Política de Transferencias Internacionales de Datos.

El sitio web es alojado por InMotion Hosting, proveedor de servicios de alojamiento cuyos servidores pueden encontrarse ubicados fuera del territorio ecuatoriano.

Cuando exista una transferencia internacional de datos personales, esta se realizará únicamente bajo las garantías adecuadas previstas en la LOPDP y su normativa complementaria.

6.2 Servicios de analítica

El sitio utiliza Google Analytics, servicio prestado por Google LLC, para analizar el comportamiento de navegación de los usuarios.

Esta herramienta puede tratar datos como identificadores en línea, dirección IP (cuando corresponda anonimizada), eventos de navegación y estadísticas de uso, pudiendo almacenarlos en servidores ubicados en los Estados Unidos.

6.3 Programas de fidelización

CLUBREDCARD podrá utilizar plataformas especializadas para administrar programas de referidos, recompensas y fidelización de usuarios.

Estas plataformas únicamente tratarán los datos necesarios para la correcta operación del programa correspondiente.

6.4 Producción y logística

Cuando el usuario solicite productos físicos del catálogo de CLUBREDCARD, la sociedad podrá compartir con sus proveedores de producción y logística únicamente los datos estrictamente necesarios para fabricar, despachar y entregar el producto solicitado.

Estos datos podrán incluir:

  • Nombre.
  • Dirección.
  • Número telefónico.
  • Correo electrónico cuando sea necesario para la entrega.

6.5 Autoridades públicas

Los datos personales podrán ser comunicados a autoridades administrativas o judiciales cuando exista una obligación legal, requerimiento judicial o mandato emitido por autoridad competente.

CLUBREDCARD S.A.S. no vende datos personales ni los utiliza para finalidades incompatibles con aquellas descritas en esta política.

7. Política de Cookies

El sitio web utiliza cookies propias y de terceros.

Para conocer el detalle de las cookies utilizadas, su duración, proveedor y finalidad, consulte nuestra Política de Cookies.

Las cookies son pequeños archivos que permiten reconocer al usuario durante sus visitas y recopilar información sobre el uso del sitio.

Durante la primera visita al sitio web se solicitará el consentimiento del usuario mediante un banner de cookies para aquellas que no sean estrictamente necesarias.

Las categorías utilizadas son:

Cookies esenciales

Permiten el funcionamiento técnico del sitio, incluyendo sesiones de WordPress, funciones de seguridad y mecanismos de protección como Google reCAPTCHA.

Estas cookies no requieren consentimiento.

Cookies de analítica

Permiten medir estadísticas de navegación mediante herramientas como Google Analytics.

Requieren consentimiento previo.

Cookies de funcionalidad

Permiten recordar preferencias del usuario y administrar programas de referidos y fidelización.

Requieren consentimiento previo.

El usuario podrá modificar o retirar su consentimiento en cualquier momento mediante el panel de configuración de cookies disponible en el sitio web o mediante la configuración de su navegador.

8. Seguridad de la Información

CLUBREDCARD S.A.S. aplica medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración, destrucción o divulgación indebida.

Puede consultar información adicional sobre las medidas de protección implementadas por la sociedad en nuestra Política de Seguridad de la Información.

Entre otras medidas se incluyen:

  • Uso de conexiones seguras mediante HTTPS/TLS.
  • Control de acceso por roles.
  • Contraseñas almacenadas mediante algoritmos de hashing.
  • Protección de formularios mediante Google reCAPTCHA.
  • Copias de seguridad periódicas.
  • Actualización continua del software y componentes del sitio web.
  • Procedimientos internos de control de acceso a la información.

En caso de producirse una violación de seguridad que pueda afectar los derechos y libertades de los titulares, CLUBREDCARD S.A.S. actuará conforme a los procedimientos previstos en la LOPDP, incluyendo la notificación a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados.

9. Derechos de los Titulares

Los titulares de datos personales podrán ejercer los derechos reconocidos en la LOPDP, entre ellos:

  • Acceso.
  • Rectificación y actualización.
  • Supresión (eliminación).
  • Oposición.
  • Limitación del tratamiento.
  • Portabilidad.
  • Revocación del consentimiento.

El procedimiento detallado para ejercer estos derechos se encuentra disponible en el documento Procedimiento para el Ejercicio de Derechos de los Titulares.

Las solicitudes deberán contener, al menos:

  • La identificación del titular o de su representante legal.
  • Una descripción clara del derecho que desea ejercer.
  • La información suficiente para localizar los datos personales objeto de la solicitud.

Cuando resulte necesario, CLUBREDCARD S.A.S. podrá solicitar información adicional con el único propósito de verificar la identidad del solicitante antes de atender la petición.

Las solicitudes podrán presentarse mediante el formulario disponible en la sección Contacto de clubredcard.com o por el canal que la sociedad habilite para este fin.

Las solicitudes serán atendidas dentro de los plazos previstos en la LOPDP y su Reglamento.

Si el titular considera que el tratamiento de sus datos personales vulnera sus derechos, podrá presentar una reclamación administrativa ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Decisiones Automatizadas

CLUBREDCARD S.A.S. no adopta decisiones basadas exclusivamente en tratamientos automatizados de datos personales que produzcan efectos jurídicos sobre los titulares o que les afecten significativamente, en los términos previstos por la LOPDP.

11. Modificaciones de la Política

CLUBREDCARD S.A.S. podrá modificar la presente Política de Privacidad para reflejar cambios legales, regulatorios, tecnológicos o relacionados con sus actividades.

La versión vigente estará permanentemente disponible en clubredcard.com.

Cuando las modificaciones impliquen cambios sustanciales en las finalidades del tratamiento o en las bases de legitimación aplicables, se solicitará nuevamente el consentimiento del titular cuando así lo exija la legislación vigente.

CLUBREDCARD S.A.S.
Quito – República del Ecuador