Política de privacidad

Versión 1.0 · vigente desde el

Esta política explica qué datos trata Rikuva, para qué, con qué base legal, durante cuánto tiempo, con quién los comparte y cómo puedes ejercer tus derechos, según el artículo 12 de la Ley Orgánica de Protección de Datos Personales del Ecuador.

1. Fines del tratamiento

Rikuva trata datos personales solo para estas finalidades:

Crear y mantener tu cuenta

Datos
Nombre, correo electrónico, organización, cargo y rol en la plataforma.

Verificar a las empresas instaladoras

Datos
RUC, razón social, existencia legal, seguros, obras de referencia y datos de sus representantes.

Calcular el prediagnóstico

Datos
Planillas eléctricas, número de suministro, tarifa, consumos por franja, demanda, consumo de diésel declarado y horas de respaldo.

Compartir el proyecto con un instalador

Datos
Datos del suministro, prediagnóstico y datos de contacto de la empresa.

Preparar, firmar y archivar propuestas y expedientes

Datos
Diseño, lista de equipos, producción esperada, precios, firmas y documentos del proyecto.

Compartir el expediente con una entidad financiera

Datos
El expediente técnico del proyecto y los datos de la empresa que contiene.

Emitir reportes de desempeño del sistema

Datos
Datos de producción y funcionamiento del sistema instalado.

Facturar y cobrar

Datos
RUC, razón social, dirección, montos, retenciones y comprobantes electrónicos.

Proteger la plataforma y prevenir abusos

Datos
Dirección IP, navegador, registros de acceso y contadores de uso.

Enviarte novedades de Rikuva

Datos
Nombre y correo electrónico.

3. Tipos de tratamiento

  • Recolección, registro, organización y almacenamiento de los datos que se cargan en la plataforma.
  • Lectura asistida por inteligencia artificial de las planillas eléctricas: un modelo de Anthropic extrae los consumos y la plataforma valida el resultado antes de usarlo.
  • Cálculo del prediagnóstico con un motor determinista, con su banda de incertidumbre y sus supuestos.
  • Cálculo del puntaje de los instaladores para asignar las solicitudes que llegan por Rikuva.
  • Comunicación de datos a instaladores y entidades financieras, solo con el consentimiento de la empresa.
  • Supresión al vencer el plazo de conservación o al revocar el consentimiento.

4. Plazos de conservación

Cada categoría de datos se conserva durante un plazo definido. Al vencer, un proceso automático la elimina o, en el caso de los registros de auditoría, la seudonimiza para que no identifique a nadie.

Cuenta y datos de contacto
Mientras la cuenta esté activa y hasta 2 años después del último acceso. Las referencias y el seguro de una solicitud de verificación que no se completa se eliminan tras 12 meses sin actividad; las referencias de una solicitud decidida, 2 años después de la decisión.
Planillas eléctricas, perfiles de carga y prediagnósticos
Mientras dure el proyecto y hasta 2 años después de la última actividad. Se eliminan antes si el titular revoca el consentimiento y no existe otra base legal.
Propuestas firmadas, expedientes, firmas y consentimientos
7 años desde la firma o desde la revocación, como evidencia contractual.
Facturación y cobros
7 años, el plazo de conservación que exige la normativa tributaria del Ecuador.
Registros de seguridad y de acceso
12 meses; después, los registros de auditoría se seudonimizan y el resto se elimina.

5. Existencia de la base de datos

Los datos se guardan en la base de datos de la plataforma Rikuva, alojada por Supabase en Estados Unidos. El acceso se controla por organización y por consentimiento en cada fila de datos, los archivos se guardan en almacenamiento privado y se descargan solo con enlaces firmados que caducan en minutos.

6. Origen de los datos

  • De ti, cuando te registras o cargas información.
  • Del instalador, cuando carga las planillas de su propio cliente. En ese caso el instalador es el responsable de esos datos y Rikuva actúa como encargado del tratamiento.
  • De la empresa distribuidora de electricidad, cuando la empresa titular lo autoriza por escrito.
  • De registros públicos, como el SRI y la Superintendencia de Compañías, para verificar a las empresas instaladoras.

7. Finalidades y tratamientos ulteriores

Rikuva usa datos agregados y anonimizados de los proyectos para publicar el Índice Rikuva (informativo) y las series de su observatorio de mercado, y para mejorar el motor de cálculo. Esos resultados no permiten identificar a una empresa, a un instalador ni a una persona, y solo se publican cuando cada grupo reúne un número mínimo de proyectos.

Rikuva no vende datos personales ni los usa para una finalidad nueva sin pedir tu consentimiento.

8. Identidad del responsable

Responsable
Rikuva
Domicilio
Av. República del Salvador N34-349, Quito, Ecuador
Correo de privacidad
privacidad@rikuva.com

Rikuva es responsable de los datos de sus usuarios y de las empresas que llegan por la plataforma. Cuando un instalador carga datos de su propio cliente, el instalador es el responsable y Rikuva actúa como encargado, según el contrato de encargo de los términos para instaladores.

Si la operación de la marca pasa a una sociedad, esta política se actualizará y se avisará por correo a cada titular el cambio de responsable.

9. Delegado de protección de datos

A la fecha de esta versión, Rikuva no ha designado un delegado de protección de datos. Las consultas sobre privacidad las atiende directamente el responsable en privacidad@rikuva.com. Si se designa un delegado, sus datos de contacto se publicarán en esta sección.

10. Transferencias y encargados

Para operar la plataforma, Rikuva contrata a estos proveedores como encargados del tratamiento. Están en Estados Unidos, por lo que hay una transferencia internacional de datos, protegida por contratos que limitan su uso a las instrucciones de Rikuva.

Anthropic · Estados Unidos

Servicio
Lectura asistida por inteligencia artificial de las planillas eléctricas que se cargan en la plataforma.
Datos
Imagen o PDF de la planilla eléctrica: número de suministro, titular, consumos, demanda y montos facturados.
Garantía
Contrato de encargo del tratamiento del proveedor y uso limitado a las instrucciones de Rikuva.

Resend · Estados Unidos

Servicio
Envío de los correos de acceso y de los avisos de la plataforma.
Datos
Nombre, correo electrónico y contenido del aviso.
Garantía
Contrato de encargo del tratamiento del proveedor.

Supabase · Estados Unidos

Servicio
Base de datos, autenticación y almacenamiento de archivos.
Datos
Los datos de la cuenta, de los proyectos y los archivos cargados.
Garantía
Contrato de encargo del tratamiento con cláusulas contractuales tipo y aviso de incidentes de seguridad.

Vercel · Estados Unidos

Servicio
Alojamiento y entrega de la aplicación web.
Datos
Datos técnicos de la conexión (dirección IP, navegador) y los datos que pasan por la aplicación.
Garantía
Contrato de encargo del tratamiento del plan profesional con cláusulas contractuales tipo.

Las entidades financieras reciben el expediente solo cuando la empresa lo autoriza para cada entidad. Si la entidad está fuera de la Comunidad Andina, la comunicación se protege con las cláusulas tipo que aprueba la Superintendencia de Protección de Datos Personales. Antes de usar un encargado nuevo, Rikuva lo publica en esta sección.

11. Consecuencias de entregar o negar los datos

  • Los datos de la cuenta son necesarios para usar la plataforma; sin ellos no podemos crearla.
  • Sin las planillas eléctricas no es posible calcular el prediagnóstico.
  • Los consentimientos opcionales (compartir con un instalador o con una entidad financiera, monitoreo y novedades) puedes negarlos sin perder tu cuenta; solo no se activa la función que dependa de ellos.

12. Efecto de entregar datos erróneos

Si las planillas o los datos del suministro son inexactos, el prediagnóstico, la propuesta y el expediente pueden alejarse del resultado real, incluso fuera de su banda de incertidumbre, y la entidad financiera puede pedir correcciones. Puedes rectificar tus datos en cualquier momento.

13. Cómo revocar el consentimiento

Puedes revocar cada consentimiento desde la configuración de tu cuenta, con la misma facilidad con que lo diste, o escribiendo a privacidad@rikuva.com. La revocación surte efecto de inmediato: el instalador o la entidad pierde el acceso en su siguiente consulta. No afecta al tratamiento hecho antes de revocarlo.

14. Derechos y cómo ejercerlos

Como titular de datos tienes derecho a:

  • acceder a tus datos;
  • rectificarlos y actualizarlos;
  • eliminarlos;
  • oponerte a su tratamiento;
  • la portabilidad;
  • la suspensión del tratamiento;
  • no ser objeto de decisiones basadas solo en valoraciones automatizadas.

Para ejercerlos, escribe a privacidad@rikuva.com desde el correo de tu cuenta e indica qué derecho quieres ejercer. El trámite es gratuito y respondemos dentro de los plazos de la Ley Orgánica de Protección de Datos Personales.

15. Portabilidad

Si lo pides en privacidad@rikuva.com, te entregamos tus datos en un formato estructurado, de uso común y lectura mecánica (CSV o JSON), o los enviamos al responsable que nos indiques cuando sea técnicamente posible.

16. Reclamos ante Rikuva y ante la Superintendencia

Puedes presentar un reclamo a Rikuva en privacidad@rikuva.com. Si no quedas conforme con la respuesta, o en cualquier caso, puedes acudir a la Superintendencia de Protección de Datos Personales del Ecuador.

17. Decisiones automatizadas y revisión humana

La plataforma usa estas valoraciones automatizadas:

  • Prediagnóstico. Un cálculo automático y orientativo del ahorro posible, con su banda de incertidumbre. No decide nada sobre la empresa.
  • Lectura de planillas. La inteligencia artificial extrae los datos de la planilla y la plataforma los valida; cuando la lectura no es confiable, la revisa una persona.
  • Puntaje del instalador. Combina su verificación, su tiempo de respuesta y los proyectos cerrados dentro de Rikuva, y define el orden en que recibe solicitudes. Su cálculo se explica en la ficha del instalador.

Conforme al artículo 20 de la Ley Orgánica de Protección de Datos Personales, puedes pedir que una persona revise cualquiera de estas valoraciones escribiendo a privacidad@rikuva.com. Indica qué valoración quieres que se revise; una persona la revisa y te responde por el mismo canal.

Acceso anticipado

Durante el acceso anticipado, las empresas se suman por invitación de su instalador o escribiendo a hola@rikuva.com, y Rikuva acepta planillas eléctricas de las empresas que firmaron su consentimiento por escrito. Antes de cargar una planilla, la empresa recibe un aviso explícito de que su contenido se envía a Anthropic, en Estados Unidos, para la lectura asistida por inteligencia artificial.

Cookies

Rikuva usa solo cookies esenciales para mantener tu sesión y proteger la plataforma. No usa cookies de publicidad ni de analítica de terceros. Si eso cambia, te pediremos tu consentimiento antes.

Seguridad e incidentes

Rikuva aplica control de acceso por organización y por consentimiento, cifrado en tránsito, archivos privados y registros de auditoría. Si ocurre una vulneración que afecte tus datos, la notificamos a la autoridad y a ti en los plazos de la ley.

Cambios a esta política

La versión y la fecha de vigencia figuran al inicio. Si un cambio afecta a tus derechos o a las finalidades, te avisamos por correo antes de que entre en vigor y, cuando corresponda, pedimos de nuevo tu consentimiento.