Política de Privacidad

El responsable de PlenoAgent es Mateo Alejandro Zambrano Delgado, RUC 1316093838001, con domicilio en calle 120, avenidas 109–110, Manta, Ecuador.

PlenoAgent es una plataforma SaaS para ISP y WISP. Las consultas sobre privacidad pueden enviarse a [email protected].

Esta política se aplica al sitio web, las cuentas, el panel y los módulos en la nube de PlenoAgent.

PlenoAgent es responsable de los datos necesarios para administrar la cuenta y prestar la plataforma. Cuando un ISP incorpora datos de sus abonados, empleados o contactos, normalmente el ISP determina los fines del tratamiento y PlenoAgent actúa como su encargado para operar el servicio.

Según los módulos utilizados, podemos tratar las siguientes categorías:

• Datos de cuenta y empresa: nombre, correo, teléfono, contraseña cifrada mediante hash, empresa, país, RUC e información de contacto.
• Datos administrados por el ISP: abonados, identificadores, direcciones, contratos, planes, suscripciones, equipos y personal técnico.
• Comunicaciones: conversaciones, números de teléfono, mensajes, notas de voz, imágenes y archivos gestionados mediante WhatsApp o soporte.
• Datos de red y operación: routers, OLT, ONU, topología, direcciones IP, credenciales cifradas, métricas, alarmas y registros de acciones.
• Datos financieros y fiscales: pagos, saldos, facturas, comprobantes, cajas, proveedores y notificaciones bancarias. Los datos completos de tarjeta son procesados por Payphone y no se almacenan en PlenoAgent.
• Datos técnicos: sesión, dirección IP, navegador, actividad, diagnósticos, consumo de IA y medición publicitaria mediante Google Ads.

Con autorización expresa del usuario, PlenoAgent solicita el alcance de solo lectura https://www.googleapis.com/auth/gmail.readonly. La integración busca mensajes recientes provenientes de los dominios bancarios configurados y los usa exclusivamente para detectar transferencias y conciliar pagos del ISP.

Podemos guardar el identificador y la fecha del mensaje, hasta 500 caracteres del contenido relevante, el dominio DKIM y los campos extraídos, como monto, remitente, documento y referencia. El token de actualización de Google se almacena cifrado con AES-256-GCM y separado por empresa.

PlenoAgent no envía, elimina ni modifica correos; no usa datos de Gmail para publicidad, perfiles, evaluación crediticia ni entrenamiento general de modelos; no los vende y no permite acceso humano salvo consentimiento para soporte, investigación de seguridad o exigencia legal.

El uso y la transferencia a otras aplicaciones de información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. El permiso puede revocarse desde la cuenta de Google o eliminando la cuenta bancaria conectada en PlenoAgent.

Utilizamos la información únicamente para finalidades relacionadas con la plataforma:

• Crear y administrar cuentas, autenticar usuarios y prestar los módulos contratados.
• Proteger cuentas, prevenir fraude, verificar firmas de correos y mantener trazabilidad y seguridad.
• Gestionar consumo prepago, pagos, facturación, conciliación bancaria y obligaciones fiscales.
• Responder solicitudes, diagnosticar incidentes y comunicar avisos operativos.
• Cumplir obligaciones contractuales, tributarias, regulatorias y requerimientos de autoridades.
• Medir rendimiento y mejorar el servicio con información técnica y de uso.

Tratamos datos para ejecutar el contrato o medidas precontractuales, cumplir obligaciones legales y proteger la seguridad y continuidad del servicio.

Las integraciones opcionales, incluida Gmail, se activan con consentimiento y autorización OAuth. El usuario puede retirar ese acceso, sin afectar el tratamiento realizado previamente de forma legítima.

Podemos utilizar proveedores que procesan datos bajo sus propias condiciones y medidas de seguridad: Interserv para infraestructura; Google para Gmail, Gemini y medición de Google Ads; Meta/WhatsApp para comunicaciones; Payphone para pagos; Resend para correo transaccional; y Ollama u OpenRouter para funciones de inteligencia artificial.

Algunos proveedores pueden procesar información fuera de Ecuador. Limitamos los datos compartidos a lo necesario para cada función y no vendemos datos personales. El ISP debe informar a sus propios titulares sobre los proveedores que active.

Conservamos los datos operativos mientras la cuenta esté activa. Después de la cancelación, se eliminarán o anonimizarán dentro de un plazo máximo de 30 días, salvo que el titular solicite una eliminación anterior y sea técnicamente y legalmente posible.

Podemos conservar por más tiempo facturas, pagos, evidencias de seguridad y otros registros que deban mantenerse por obligaciones legales, tributarias, resolución de disputas o prevención de fraude. Estos datos quedarán limitados a esas finalidades.

Al eliminar una conexión de Gmail dejamos de consultar el buzón y eliminamos su credencial almacenada. Los datos de conciliación ya incorporados siguen el plazo aplicable a la cuenta y a los registros financieros.

Aplicamos separación lógica por empresa, controles de acceso, registros de actividad, conexiones cifradas y cifrado de secretos sensibles. Las contraseñas se almacenan mediante hash y los tokens de Gmail mediante cifrado autenticado.

Ningún sistema es completamente invulnerable. Gestionamos incidentes razonablemente y notificaremos cuando lo exija la normativa aplicable.

De acuerdo con la normativa aplicable, el titular puede solicitar información, acceso, actualización, rectificación, eliminación, oposición, portabilidad o suspensión del tratamiento, y retirar su consentimiento cuando corresponda.

Las solicitudes se reciben en [email protected]. Podremos verificar la identidad antes de responder. También puede presentarse una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.

Usamos cookies necesarias para idioma, empresa y sesión, y almacenamiento local para preferencias de interfaz. En producción, Google Ads puede utilizar cookies o identificadores para medir campañas. El usuario puede controlar estas tecnologías desde su navegador y la configuración de Google.

PlenoAgent es un servicio empresarial y no está dirigido a menores de edad. No recopilamos intencionalmente datos de menores como usuarios directos de la plataforma.

Podemos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. Publicaremos la fecha de vigencia y, si el cambio es material, lo comunicaremos por medios razonables.

Responsable: Mateo Alejandro Zambrano Delgado, RUC 1316093838001. Dirección: calle 120, avenidas 109–110, Manta, Ecuador. Correo: [email protected].