Política de Privacidad

En Wave respetamos tu privacidad. Esta política explica qué datos recopilamos cuando usas nuestro sitio thewavesea.com, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Cumplimos con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador y, cuando aplique, con el RGPD de la Unión Europea.

1. Responsable del tratamiento

2. Datos que recopilamos

Solo recopilamos los datos estrictamente necesarios:

2.1 Formulario de contacto

• Nombre completo
• Teléfono / WhatsApp
• Correo electrónico
• Mensaje que decidas enviarnos

2.2 Logs técnicos del servidor

• Dirección IP (anonimizada parcialmente en logs)
• Fecha y hora de las peticiones
• Tipo de navegador y dispositivo
• Eventos de seguridad (intentos sospechosos, bloqueos de bots)

2.3 Demos interactivas

Los datos que ingreses en las demos (Ecommerce, ERP, Chat, Images, Diagnostic) NO se envían a nuestros servidores. Se almacenan únicamente en el localStorage de tu navegador y se borran cuando limpias tu navegador.

2.4 Wave Chat y Wave Images (demos de IA)

Los prompts que envías a las demos de IA se transmiten a los proveedores (ver sección 5) para generar la respuesta. No los almacenamos persistentemente, pero quedan en logs temporales por motivos de seguridad y diagnóstico (máximo 30 días).

3. Finalidad del tratamiento

• Responder tu consulta y/o agendar una llamada comercial
• Proteger el sitio contra spam, bots y ataques (rate limiting, detección de patrones)
• Mejorar el sitio mediante analíticas anónimas (solo si consientes)
• Personalizar publicidad mediante AdSense (solo si consientes)

4. Base legal del tratamiento

• Consentimiento (Art. 7 LOPDP): al marcar la casilla de consentimiento en el formulario de contacto, y al aceptar cookies opcionales
• Interés legítimo: para proteger el sitio y prevenir abuso (rate limiting, logs de seguridad)
• Ejecución de medidas precontractuales: cuando contactas para solicitar una propuesta o demo

5. Encargados del tratamiento (terceros)

Para operar el sitio, algunos datos viajan a estos proveedores que actúan como encargados del tratamiento:

Algunos de estos proveedores transfieren datos fuera de Ecuador. En cada caso, dichas transferencias se realizan bajo los mecanismos de protección estándar de cada empresa (Cláusulas Contractuales Tipo o equivalentes).

6. Plazo de conservación

• Datos del formulario de contacto: conservados en la bandeja de Zoho hasta que el usuario solicite su supresión o por un máximo de 5 años desde el último contacto
• Logs técnicos / de seguridad: 90 días
• Cookies opcionales: máximo 13 meses (estándar del sector)
• Datos de las demos en tu navegador: permanecen hasta que limpies tu navegador o borres la pestaña

7. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos
• Rectificación: corregir datos inexactos
• Supresión / Cancelación: pedir que borremos tus datos
• Oposición: oponerte a un tratamiento específico
• Portabilidad: recibir tus datos en formato estructurado
• Limitación: pausar el tratamiento mientras revisamos una solicitud
• Retirar el consentimiento en cualquier momento
• Reclamar ante la Superintendencia de Protección de Datos Personales de Ecuador (o tu autoridad de control local)

Para ejercer cualquiera de estos derechos, escríbenos a info@thewavesea.com con asunto "Derechos LOPDP". Responderemos en un plazo máximo de 15 días hábiles.

8. Cookies y almacenamiento local

Este sitio no usa cookies de tracking ni publicidad de terceros. Tampoco usa cookies analíticas. Solo se utilizan:

• Cookies esenciales del servidor (Next.js) para que el sitio funcione correctamente. No identifican al usuario.
• localStorage en las demos para guardar tus interacciones (productos, clientes, facturas, etc.) únicamente en tu navegador. Wave no tiene acceso a esos datos.

Si en el futuro agregamos analíticas o publicidad, te lo solicitaremos vía banner de consentimiento explícito antes de activarlas.

9. Seguridad

• Transmisión cifrada mediante HTTPS / TLS
• Validación y sanitización de todos los datos del formulario
• Rate limiting contra spam y abuso (3 envíos por IP cada 10 min)
• Honeypot y detección de patrones sospechosos para bloquear bots
• Las claves de API de terceros viven solo en el servidor, nunca en el cliente

10. Menores de edad

Nuestro sitio está orientado a profesionales y empresas. No recopilamos conscientemente datos de menores de 18 años. Si te enteras de que un menor nos ha enviado datos, contáctanos para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de operación. La fecha de última actualización se muestra al inicio. Cambios materiales se notificarán mediante un aviso visible en el sitio.

12. Contacto

Para preguntas sobre esta política o para ejercer tus derechos: