1. Responsable del tratamiento
| Dato | Detalle |
|---|---|
| Responsable | Rossana Lizeth Torres Rivera |
| Nombre comercial | ON LAW Academy |
| RUC | 1720995131001 |
| Domicilio | Antonio Navarro N32-179 y Juan Severino, Quito, Pichincha, Ecuador |
| Teléfono | +593 96 282 5787 |
| Correo electrónico | info@onlawacademy.com |
Esta Política se emite conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General (Decreto Ejecutivo 904) y la normativa de la Superintendencia de Protección de Datos Personales (SPDP), incluida la Resolución SPDP-SPD-2026-0009-R sobre Inteligencia Artificial. Aplica al sitio onlawacademy.com, a nuestros formularios de registro, a las sesiones en vivo y a la comunicación por correo y mensajería; no al tratamiento que redes sociales, plataformas de videoconferencia o entidades financieras realizan de forma independiente.
Delegado de Protección de Datos: ON LAW Academy no está obligada por ley a designarlo. Las consultas y solicitudes se atienden en info@onlawacademy.com.
2. Datos que tratamos
- Visitantes del sitio: datos técnicos de conexión, incluida la dirección IP.
- Lista de espera y suscriptores: nombre, correo, ciudad o país y, si lo entregas voluntariamente, teléfono y área de práctica.
- Participantes: nombre, correo, teléfono, ciudad, cédula o RUC y datos de facturación, programa inscrito, asistencia y certificado emitido.
- Compradores en línea: datos de la compra que nos comunica la plataforma de pagos Hotmart (programa, importe, fecha, medio de pago elegido, estado del pago y, en su caso, del reembolso) junto con tu nombre, correo y teléfono de comprador. ON LAW Academy no recibe ni almacena los números de tu tarjeta ni las credenciales de tu medio de pago: los trata exclusivamente Hotmart.
- Contactos institucionales: nombre, cargo, correo, teléfono e institución.
- Grabaciones: imagen, voz e intervenciones de quienes participen con cámara o micrófono activos, previo aviso al inicio de cada sesión.
No solicitamos datos sensibles.
3. Finalidades y base legal
| Finalidad | Base legal (art. 7 LOPDP) | ¿Puedes negarte? |
|---|---|---|
| Inscripción en lista de espera y aviso de cupos | Consentimiento | Sí, revocable |
| Ejecutar tu matrícula: enlace de acceso, materiales y grabación | Relación contractual | No |
| Gestión del cobro de la matrícula a través de la plataforma de pagos Hotmart (procesamiento del pago, cuotas, reembolsos en garantía y prevención del fraude) | Relación contractual | No, si eliges pagar en línea |
| Facturación y obligaciones tributarias ante el SRI | Obligación legal | No |
| Emisión y verificación de certificados | Relación contractual e interés legítimo | No |
| Consultas, reclamos y soporte | Consentimiento y relación contractual | Sí |
| Contenidos formativos e información de nuevos programas | Consentimiento específico y separado | Sí, siempre |
| Medición de satisfacción y mejora de los programas | Interés legítimo | Sí |
| Prevención del uso indebido de enlaces y grabaciones | Interés legítimo | No |
| Requerimientos de autoridad competente | Obligación legal | No |
El consentimiento para comunicaciones comerciales es independiente del que permite prestarte el servicio: negarlo o revocarlo no afecta tu acceso a los programas contratados.
Tipos de tratamiento: recolección, registro, organización, conservación, consulta, utilización, comunicación, transferencia, limitación, supresión y destrucción. No usaremos tus datos para fines distintos a los declarados; si surgiera una finalidad nueva y no compatible, solicitaremos tu consentimiento previo y específico.
4. Origen de los datos
Provienen de tu entrega directa y voluntaria, de tu navegación en el sitio, de fuentes de acceso público para contacto institucional, o de la institución que financia tu participación en un programa corporativo; en este último caso te informaremos del tratamiento dentro de los treinta (30) días siguientes, conforme al artículo 12 de la LOPDP.
5. Tiempo de conservación
| Categoría | Plazo | Fundamento |
|---|---|---|
| Lista de espera y suscriptores | Hasta revocatoria o 24 meses de inactividad | Conservación limitada |
| Grabación de sesiones | 90 días desde la sesión | Acceso contratado |
| Matrícula, participación y certificados | 11 años | Prescripción civil ordinaria más margen |
| Facturación, registros de pago y reembolso, y respaldos tributarios | 7 años | Código Tributario |
| Correspondencia y soporte | 3 años | Gestión de reclamos |
| Registros técnicos de conexión | 14 meses | Operación y seguridad del sitio |
Cumplidos los plazos, los datos se eliminan de forma segura, se anonimizan o se bloquean cuando exista obligación legal de conservarlos.
6. Encargados y transferencias internacionales
Utilizamos servicios de Google LLC (Gmail, Drive, Forms y Meet) para la comunicación, el registro de participantes, las sesiones en vivo, la grabación y la entrega de materiales. El sitio se aloja en infraestructura de un proveedor de alojamiento que registra datos técnicos de conexión, incluida la dirección IP, con la única finalidad de operar y asegurar el sitio. La factura de venta la emite ON LAW Academy por el portal en línea del Servicio de Rentas Internas.
El cobro en línea de los programas se realiza a través de Hotmart (Hotmart B.V., Países Bajos, y sus empresas vinculadas), plataforma de pagos para productos digitales. Al inscribirte, Hotmart recoge directamente en su página de pago tus datos de identificación y de pago (nombre, correo, teléfono, documento de identidad cuando el país lo exige y los datos de la tarjeta o del medio de pago elegido), procesa el pago, gestiona las cuotas, los reembolsos dentro del plazo de garantía y la prevención del fraude, y nos comunica los datos de la compra (programa, importe, fecha, estado del pago y datos de contacto del comprador). Respecto de los datos que recoge en su página de pago, Hotmart actúa como responsable bajo su propia política de privacidad (hotmart.com/es/legal/privacidad-de-datos) y sus términos de uso; respecto de los datos que trata por cuenta nuestra, actúa como encargado del tratamiento. Sus servidores se encuentran fuera del Ecuador (Unión Europea, Brasil y Estados Unidos), lo que implica transferencia internacional en los términos del párrafo siguiente.
Estos proveedores pueden almacenar información en servidores ubicados fuera del Ecuador, principalmente en Estados Unidos, la Unión Europea y Brasil, lo que implica transferencia internacional. Estas transferencias se realizan a jurisdicciones con nivel adecuado de protección reconocido por la SPDP o, en su defecto, bajo garantías adecuadas mediante acuerdos de tratamiento que imponen obligaciones de confidencialidad, integridad, disponibilidad y resiliencia equivalentes a las exigidas por la normativa ecuatoriana. Conservamos la documentación que lo acredita.
Si aceptas las cookies de medición descritas en la sección 8, Meta Platforms, Inc. (Estados Unidos), operadora de Facebook e Instagram, recibe datos técnicos de tu navegación en el sitio (dirección IP, identificadores de cookies, páginas visitadas y acciones realizadas) con la finalidad de medir el rendimiento de nuestras campañas publicitarias y construir audiencias para mostrarte anuncios relevantes. Meta trata esos datos bajo sus propias condiciones y política de privacidad (facebook.com/privacy/policy), lo que implica una transferencia internacional amparada en tu consentimiento, que puedes retirar en cualquier momento.
También comunicamos datos cuando existe obligación legal o cuando es necesario para formular, ejercer o defender reclamaciones. No vendemos tus datos ni los cedemos a terceros con fines publicitarios propios de esos terceros; la única comunicación con fines publicitarios es la medición de campañas con Meta descrita en la sección 8, que solo se produce si la aceptas.
7. Inteligencia Artificial y decisiones automatizadas
Utilizamos herramientas de Inteligencia Artificial en el diseño de materiales formativos, sobre contenido académico, doctrinario y jurisprudencial de acceso público o documentación creada con fines pedagógicos. No ingresamos tus datos personales identificables en sistemas de IA de propósito general.
No adoptamos decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni para admisión, evaluación o exclusión de participantes. Si una sesión se transcribe automáticamente, te lo informaremos antes y podrás oponerte. La segmentación de nuestra lista de correo por programa de interés o país no genera consecuencias jurídicas ni afecta el acceso, precio o condiciones de ningún programa.
8. Cookies y menores de edad
El sitio utiliza cookies y almacenamiento local estrictamente necesarios para su funcionamiento y seguridad —por ejemplo, para recordar tu decisión sobre las cookies de medición—, que no requieren consentimiento.
Además, únicamente si lo aceptas en el aviso que se muestra al visitar el sitio, utilizamos el píxel de Meta, una herramienta de medición publicitaria de Meta Platforms, Inc. (Facebook e Instagram). El píxel instala las cookies _fbp y _fbc, con una duración máxima de noventa (90) días, y comunica a Meta datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas y acciones realizadas en el sitio, como ver los programas, abrir el formulario de inscripción, enviar una solicitud o iniciar una conversación por WhatsApp. Las finalidades son medir el rendimiento de nuestras campañas en Facebook e Instagram, optimizarlas y mostrar anuncios relevantes a quienes han visitado el sitio. La base legal es tu consentimiento.
Mientras no aceptes, el píxel no se carga y no se comunica dato alguno a Meta. Puedes rechazar estas cookies sin que ello afecte al uso del sitio ni a la inscripción en los programas, y puedes retirar tu consentimiento en cualquier momento desde el enlace «Cookies» del pie de página o eliminando las cookies desde tu navegador. Más información sobre cómo Meta trata estos datos: facebook.com/privacy/policy.
Nuestros programas se dirigen exclusivamente a personas mayores de dieciocho (18) años. Si detectamos datos de una persona menor de edad sin autorización de su representante legal, procederemos a su eliminación inmediata.
9. Tus derechos
Tienes derecho a: información, acceso, rectificación y actualización, eliminación, oposición —incluida en todo momento y sin justificación frente a la mercadotecnia directa—, suspensión del tratamiento, portabilidad, no ser objeto de decisiones automatizadas y revocar tu consentimiento en cualquier momento, por un procedimiento tan sencillo como el usado para otorgarlo. El ejercicio de todos estos derechos es gratuito.
Los derechos de rectificación, actualización, eliminación, oposición y portabilidad no proceden cuando los datos sean necesarios para cumplir una obligación legal o contractual, atender una orden de autoridad competente, o formular, ejercer o defender reclamaciones.
Cómo ejercerlos: escribe a info@onlawacademy.com con tus nombres completos, cédula o pasaporte, correo para notificaciones, el derecho que ejerces y una descripción clara de los datos, adjuntando copia de tu documento de identidad o del poder que acredite la representación. Respondemos dentro del término de quince (15) días; si necesitamos información adicional te la pediremos dentro de los cinco (5) días siguientes y contarás con diez (10) días para completarla. Para darte de baja de nuestros correos basta el enlace incluido en cada envío.
Reclamos ante la autoridad: si tu solicitud no fue atendida o la respuesta fue insuficiente, puedes reclamar ante la Superintendencia de Protección de Datos Personales, https://spdp.gob.ec
10. Datos obligatorios e inexactos
Los datos marcados como obligatorios son necesarios para prestarte el servicio: negarte a entregarlos o revocar el consentimiento sobre ellos puede impedir tu inscripción, el envío del enlace de acceso o la emisión de tu certificado. Si entregas datos inexactos o incompletos, ON LAW Academy no responde por las consecuencias de esa inexactitud, incluida la imposibilidad de emitir correctamente una factura o un certificado. Puedes actualizarlos escribiendo a info@onlawacademy.com.
11. Vigencia y modificaciones
Esta Política rige desde el 1 de septiembre de 2026. Actualización 1.1 (28 de septiembre de 2026): se incorpora, sujeto a tu consentimiento, el uso del píxel de Meta para la medición de campañas publicitarias (secciones 6 y 8). Actualización 1.2 (2 de octubre de 2026): se incorpora Hotmart como plataforma de cobro en línea de los programas (secciones 2, 3, 5 y 6). Ajustes del 5 y 8 de octubre de 2026: se actualizan los datos de contacto y se unifica la escritura de «Inteligencia Artificial», sin cambios de fondo. Publicaremos toda modificación en esta misma dirección indicando la fecha de actualización. Cuando el cambio afecte sustancialmente tus derechos o incorpore finalidades nuevas basadas en consentimiento, te lo notificaremos y solicitaremos nuevamente tu consentimiento.
ON LAW Academy — Rossana Lizeth Torres Rivera — Quito, Ecuador