Política de privacidad de MENTORA
Preparada conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento. Versión vigente desde el 13 de noviembre de 2026.
1. Quién trata sus datos y en qué calidad
- Como responsable: MENTORA (Mayra Jacqueline Rivera Procel, RUC 1802186625001, Ambato, Ecuador, acostapaul11@gmail.com) trata los datos de quienes contratan el servicio y de los usuarios de cada cuenta: nombre, correo, teléfono, cédula o RUC para facturar, usuario, pedidos y registros de uso.
- Como encargado: los datos de las personas evaluadas (candidatos, pacientes, estudiantes, deportistas, trabajadores) los procesa MENTORA por cuenta del Cliente (el profesional, institución u organización que contrató), que decide para qué se usan. Ver el Acuerdo de encargo de tratamiento.
2. Qué datos tratamos
- Compradores y usuarios: identificación, contacto, facturación, credenciales (la contraseña se guarda con hash, nunca en claro), registros de acceso y de auditoría.
- Personas evaluadas, según el producto: identificación y contacto, respuestas, resultados e informes. En Psynera se tratan datos de salud, que son datos sensibles (art. 26 LOPDP). En Nexora, la orientación vocacional, MENTORA Sport y MENTORA Académico pueden tratarse datos de niñas, niños y adolescentes. En LABORA se tratan datos laborales de los trabajadores de la empresa cliente. En Empora las respuestas son anónimas y los resultados se muestran solo en grupos mínimos.
- Pagos: el proveedor del medio de pago procesa los datos de la tarjeta; MENTORA solo recibe la confirmación y la referencia.
- Asistente de ayuda: solo la pregunta escrita y la página desde donde se hace; no se guarda el historial de la conversación ni se asocia a pacientes o evaluados.
3. Para qué los usamos y con qué base
| Finalidad | Base de legitimación |
|---|---|
| Prestar el servicio (cuentas, aplicación de pruebas, informes) | Ejecución del contrato con el Cliente; consentimiento de la persona evaluada recogido por el Cliente |
| Datos de salud y de menores | Consentimiento expreso de la persona o de su representante legal, recogido por el Cliente; asentimiento del menor |
| Cobrar, facturar y atender la cuenta | Contrato y obligación legal |
| Seguridad, prevención de fraude y auditoría | Interés legítimo y obligación legal |
| Mejorar el servicio y validar pruebas propias | Solo con datos agregados y anónimos de cuentas de laboratorio; nunca con datos de evaluados de los clientes |
4. Con quién los compartimos
Con proveedores que nos prestan servicios bajo contratos de confidencialidad: alojamiento del servidor (Hostinger, Estados Unidos), respaldos fuera del servidor (proveedor de almacenamiento en la nube, Estados Unidos), correo electrónico, medios de pago y, si se activa, el proveedor de inteligencia artificial del asistente (que recibe solo la pregunta y fragmentos de los manuales, nunca datos de evaluados). También con autoridades cuando la ley lo exija. No vendemos datos personales. Como el servidor y los respaldos están en Estados Unidos, hay una transferencia internacional de datos; se realiza con proveedores que asumen por contrato obligaciones de seguridad y confidencialidad, y los respaldos se guardan cifrados.
5. Cuánto tiempo los conservamos
Compradores: durante la relación y 7 años después por obligaciones tributarias. Evaluados: según lo que decida el Cliente y, al terminar el servicio, 12 meses antes de su eliminación o anonimización. Respaldos: 14 copias diarias y 6 mensuales, que se renuevan automáticamente.
6. Sus derechos
Puede ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, escribiendo a acostapaul11@gmail.com con su nombre y documento. Si usted es una persona evaluada, su solicitud se atiende con el Cliente que le aplicó la prueba, con nuestro apoyo técnico. Respondemos en el plazo legal. También puede acudir a la Superintendencia de Protección de Datos Personales.
7. Seguridad
Control de acceso por usuario, rol y organización; aislamiento entre clientes; contraseñas con hash; verificación en dos pasos obligatoria para administradores; cifrado en tránsito (HTTPS); registro de auditoría; respaldos diarios con copia fuera del servidor y monitoreo de disponibilidad. Ante una vulneración de seguridad, notificaremos a la autoridad y a los afectados según la ley.
8. Cookies
MENTORA usa solo cookies de sesión necesarias para mantener el ingreso. No usa cookies de publicidad ni de seguimiento de terceros.
9. Cambios y contacto
Publicamos aquí cada nueva versión con su fecha. Contacto de protección de datos: Mayra Jacqueline Rivera Procel, acostapaul11@gmail.com, 12 de Noviembre y Obispo Riera, Ambato, Ecuador.