1. Responsable y contacto
Lorelite SAS, con RUC 0993407765001, opera Kin Ki Yo a través de kinkiyo.com y es responsable de los tratamientos de datos personales cuyas finalidades y medios determina.
Domicilio legal y dirección de contacto: Edificio Profesional Center, oficina 308, Av. Juan Tanca Marengo y Av. Joaquín Orrantia (Ciudad del Sol), frente al Mall del Sol, Guayaquil, Ecuador.
Para consultas sobre privacidad o ejercicio de derechos: kinkiyo2026@gmail.com. Celular de contacto: +593 99 183 6309.
Cuando intervenga un organizador, comercio u otra entidad que determine sus propios tratamientos, se informará su identidad y función en la actividad correspondiente. Su intervención no elimina las obligaciones que correspondan a Lorelite SAS.
Si corresponde legalmente designar un delegado de protección de datos, se publicarán su identidad y datos de contacto.
2. Alcance y procedencia de los datos
Esta política comprende el registro y uso de cuentas, compras, pagos, canjes, boletos, participación en eventos, promotores, grupos, referidos, solicitudes de ayuda social y atención de usuarios, cuando esas funciones estén habilitadas.
Los datos pueden obtenerse del titular; de personas que actúan por su cuenta con autorización; de promotores que gestionan su participación; de facturas y documentos aportados; o de registros técnicos generados al utilizar el servicio. En cada proceso se informará la fuente y el tratamiento que corresponda, especialmente cuando la información no se recoja directamente del titular.
La recepción de datos por medio de un tercero no equivale por sí sola al consentimiento del titular. Kin Ki Yo deberá verificar la base que permite su tratamiento y cumplir el deber de información.
3. Categorías de datos
Según el servicio solicitado, podrán tratarse nombres y apellidos, documento de identidad, RUC, país, ciudad y otros datos de ubicación necesarios; celular, WhatsApp y correo; credenciales y registros de acceso; datos de patrocinio y grupos; compras, pagos, facturas, boletos, canjes y entregas; documentación de solicitudes de promotor; e información bancaria o de facturación necesaria para operaciones específicas.
También podrán tratarse datos técnicos de funcionamiento y seguridad, como registros de sesiones, incidencias y accesos, en la medida en que efectivamente se recopilen y sean necesarios.
La ayuda social puede involucrar información que requiere protección especial. Solo se solicitarán los datos estrictamente necesarios y se informarán sus condiciones de tratamiento antes de recogerlos. No se autoriza su divulgación pública por el solo hecho de presentar una solicitud.
4. Finalidades y fundamento del tratamiento
Cuenta y acceso: identificar al usuario, administrar su cuenta y prestar los servicios que solicita, sobre la base contractual o precontractual que corresponda.
Compras, pagos, boletos y premios: gestionar operaciones, validar pagos, registrar la participación y atender la entrega de premios, sobre la base aplicable a la relación solicitada y a las obligaciones legales correspondientes.
Canjes: revisar facturas, comprobar requisitos, asignar o activar boletos y tramitar correcciones y anulaciones conforme a las bases informadas. La extracción automática de datos debe estar sujeta a mecanismos de corrección.
Promotores, patrocinadores y grupos: gestionar solicitudes, verificar requisitos, distribuir boletos y administrar beneficios y liquidaciones conforme a la modalidad y condiciones aceptadas. No se habilita un acceso ilimitado a datos de otros usuarios.
Seguridad y prevención de fraude: investigar inconsistencias y proteger cuentas y operaciones mediante una base legal aplicable. Si se utiliza interés legítimo, deberá existir la evaluación de ponderación correspondiente; no se invoca como una autorización general para cualquier uso.
Obligaciones legales y reclamaciones: conservar y utilizar información exigida por normas aplicables, atender requerimientos válidos y ejercer o defender derechos.
Publicidad, testimonios e imágenes: cuando el tratamiento requiera consentimiento, este se solicitará de forma específica, informada y diferenciada de la aceptación contractual. Rechazar o revocar un uso publicitario opcional no impedirá recibir los servicios que no dependan de él.
Ayuda social: antes de recoger la información requerida se informarán su finalidad, fundamento jurídico y condiciones de tratamiento. La aceptación general de esta política no sustituye los requisitos específicos aplicables a categorías especiales de datos.
5. Información obligatoria, opcional y exactitud
Los formularios identificarán los campos necesarios y los opcionales. No proporcionar un dato necesario puede impedir completar el servicio que lo requiere; no proporcionar un dato opcional no tendrá esa consecuencia.
El titular podrá corregir información inexacta. Los datos inconsistentes pueden requerir una aclaración antes de confirmar operaciones, sin presumir fraude por el solo hecho de existir un error.
No se utilizarán datos para una finalidad nueva incompatible con la informada sin cumplir previamente los requisitos legales correspondientes.
6. Datos gestionados por promotores y terceros
Quien incorpore datos de otras personas deberá contar con facultades suficientes, limitarse a la gestión autorizada y facilitar la información de privacidad correspondiente. No podrá utilizar contactos de compradores o integrantes para campañas ajenas, cederlos ni publicarlos sin una base legal válida.
La plataforma deberá delimitar qué información necesita cada promotor, patrocinador, integrante, comercio y personal autorizado. Los datos de identidad, documentos, información bancaria y datos especiales no se compartirán por el solo hecho de pertenecer a un grupo o una cadena de referidos.
La incorporación a un grupo de WhatsApp puede exponer el número y perfil del participante a sus integrantes. Esa incorporación deberá informarse y contar con la autorización que corresponda; disponer de un número no habilita automáticamente esa exposición.
7. Destinatarios, proveedores y transferencias
Podrán intervenir proveedores de alojamiento, mensajería, procesamiento de documentos, soporte, pagos y otros servicios efectivamente contratados. Su acceso se limitará a lo necesario y deberá estar sujeto a las obligaciones de protección de datos que correspondan.
Se informarán los destinatarios o categorías pertinentes, finalidad de la comunicación, garantías y responsabilidades aplicables. Las comunicaciones a autoridades se efectuarán conforme a un requerimiento o fundamento legal válido.
8. Conservación, eliminación y cierre de cuenta
La conservación responderá a finalidades determinadas y obligaciones legales; no será indefinida por conveniencia. Al terminar una finalidad, los datos se eliminarán, anonimizarán o conservarán de forma restringida cuando exista un fundamento aplicable.
Cerrar una cuenta no implica necesariamente eliminar documentos que deban conservarse por obligaciones legales o para atender reclamaciones. Se informará cuáles se mantienen, por qué y durante cuánto tiempo. Los respaldos estarán sujetos a un ciclo definido de conservación y eliminación.
9. Seguridad e incidentes
Lorelite SAS deberá aplicar medidas técnicas y organizativas proporcionales a los riesgos, limitar accesos y establecer procedimientos de gestión de incidentes. El titular deberá proteger sus credenciales y comunicar accesos sospechosos al contacto indicado.
Las notificaciones a autoridades y personas afectadas se realizarán cuando procedan, en los plazos legales aplicables. Esta política no ofrece una garantía absoluta de ausencia de incidentes ni excluye responsabilidades exigibles.
10. Derechos y forma de ejercerlos
El titular podrá ejercer los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, así como los derechos relacionados con decisiones automatizadas y la revocación del consentimiento, en los términos de la legislación ecuatoriana.
El usuario podrá solicitar expresamente y por escrito la eliminación de sus datos personales, mediante correo a kinkiyo2026@gmail.com. Identificará su cuenta y los datos cuya eliminación solicita. También podrá ejercer por ese canal los demás derechos que le correspondan. Si existe duda razonable sobre su identidad o representación, se requerirá únicamente verificación proporcional; no se solicitará su contraseña.
La solicitud de eliminación se evaluará conforme a la ley. Los datos que deban conservarse por una obligación legal u otra excepción aplicable no se eliminarán mientras subsista ese fundamento; se explicará al titular el motivo y alcance de la conservación. La solicitud no se limita a los 30 días posteriores a un evento y no se exige un escrito notariado ni firma electrónica como condición general.
La solicitud se atenderá gratuitamente, salvo las excepciones legalmente previstas, y dentro de los plazos correspondientes al derecho ejercido. Cualquier limitación deberá explicarse con su fundamento. La revocación no afectará la licitud del tratamiento anterior ni impedirá conservar datos sobre otra base válida.
El titular podrá acudir directamente a la Superintendencia de Protección de Datos Personales o a la autoridad competente; no se exige agotar primero un trámite interno.
11. Edad mínima y datos de menores
La participación en Kin Ki Yo y la titularidad de cuentas destinadas a participar se reservan a personas de 18 años cumplidos o más. El usuario debe declarar que cumple esta edad y proporcionar información veraz. No se admite la participación de menores mediante autorización de un representante ni sustitución por una persona mayor de edad para reclamar premios. La verificación documental de identidad y edad se realizará en procesos puntuales, especialmente antes de acreditar o entregar premios.
Si se detectan datos de una persona menor de 18 años, se revisará el caso y se aplicarán las medidas legalmente correspondientes para restringir la participación y proteger sus datos, sin extenderles automáticamente los tratamientos propios de usuarios adultos.
12. Cookies y automatización
La información sobre cookies o tecnologías utilizadas identificará su finalidad y duración. Las tecnologías no esenciales estarán sujetas a las elecciones o autorizaciones legalmente correspondientes.
Si se emplea OCR u otro procesamiento automatizado, se informará su función y cómo corregir errores. Si existe una decisión automatizada con efectos jurídicos o significativamente similares, se informarán su existencia, lógica pertinente, consecuencias y garantías legalmente exigidas.
13. Actualizaciones
Cada versión tendrá fecha e identificación. Los cambios relevantes se comunicarán por medios adecuados. Publicar una nueva política no autoriza retroactivamente tratamientos ni sustituye el consentimiento específico cuando sea necesario.
Vigencia: a partir de la fecha de publicación de la versión aprobada.