Política de Privacidad

Versión 1.0 · Última actualización: 28 de septiembre de 2026

Esta Política explica cómo MASVISAS S.A.S. trata los datos personales relacionados con Más Visas Tech: qué datos, para qué, con quién se comparten, cuánto tiempo se conservan y cómo ejercer tus derechos. Se aplica conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

1. Objeto e identidad

Responsable de esta Política: MASVISAS S.A.S., RUC 2390637171001, con domicilio en Ecuador. Contacto: soporte@masvisas.com.

2. Roles de tratamiento

• MASVISAS como responsable: respecto de los datos necesarios para administrar sus propias cuentas, relaciones contractuales, facturación, seguridad, soporte y cumplimiento. Por ejemplo, los datos de la Organización que contrata y de los Usuarios de su equipo.
• MASVISAS como encargado: cuando una Organización utiliza Más Visas Tech para gestionar los datos de sus propios clientes y determina las finalidades del tratamiento, la Organización es la responsable y MASVISAS actúa principalmente como encargado, siguiendo sus instrucciones. Esa relación se regula en el Acuerdo de Tratamiento de Datos.

Si eres una persona cuya solicitud gestiona una agencia y quieres ejercer tus derechos, puedes dirigirte a esa agencia o escribirnos: coordinaremos la solicitud con ella.

3. Categorías de información

Según las funciones que se utilicen, pueden tratarse:

• datos de identificación y contacto;
• datos de la cuenta y de la organización, roles y permisos;
• registros de acceso y de seguridad;
• datos de facturación y pagos;
• pasaporte, nacionalidad, fecha y lugar de nacimiento, domicilio, teléfonos y correos;
• datos familiares, laborales, educativos, de ingresos, de viajes e historial migratorio;
• la información que exigen los formularios oficiales, la documentación y las fotografías;
• citas, resultados del trámite y notas operativas;
• comunicaciones de soporte y otros datos necesarios para el expediente.

4. Datos sensibles y de terceros

Algunos procedimientos requieren categorías sensibles: información de salud, determinados antecedentes, información migratoria, fotografías u otros datos protegidos. También pueden incluir datos de familiares, acompañantes, contactos, pagadores u otros terceros. El tratamiento se limita a lo necesario para la función solicitada y debe contar con una base jurídica válida.

5. Menores de edad

Los planes profesionales no están dirigidos a la contratación directa por menores. Sin embargo, un expediente puede corresponder a un menor. En ese caso, la Organización debe contar con la representación, autorización o fundamento jurídico requerido.

6. Finalidades

Los datos pueden tratarse para:

• prestar el Servicio y gestionar expedientes;
• preparar y administrar formularios, y gestionar citas;
• ejecutar las acciones que el Usuario autorice;
• autenticar Usuarios y administrar roles y permisos;
• dar soporte y enviar comunicaciones operativas;
• facturar y gestionar pagos y reembolsos;
• prevenir fraude y mantener la seguridad y la trazabilidad;
• garantizar la continuidad del Servicio;
• atender el ejercicio de derechos;
• cumplir obligaciones legales y defender derechos contractuales.

7. No utilización comercial de expedientes

MASVISAS no utiliza los expedientes de las Organizaciones para vender datos, crear bases comerciales propias con sus clientes, hacer publicidad dirigida a los Solicitantes ni captar a los clientes de una agencia a partir de la información de sus expedientes.

8. Procesamiento automatizado e inteligencia artificial

Algunas funciones utilizan tecnologías automatizadas o de inteligencia artificial para leer documentos, extraer información, facilitar el ingreso de datos o ejecutar operaciones solicitadas. Son herramientas de apoyo y sus resultados pueden requerir revisión humana. No se toman con ellas decisiones que produzcan efectos jurídicos sobre el titular.

Cuando intervienen proveedores tecnológicos, el tratamiento se limita a la información razonablemente necesaria para prestar la función correspondiente y queda sujeto a las obligaciones legales y contractuales aplicables.

9. Destinatarios y categorías de proveedores

Para prestar el Servicio, MASVISAS utiliza proveedores especializados de estas categorías:

• infraestructura y alojamiento tecnológico;
• envío de comunicaciones;
• procesamiento documental e inteligencia artificial;
• procesamiento de pagos;
• seguridad y servicios auxiliares, como el monitoreo de citas.

Además, la información se transmite a sistemas gubernamentales, consulares o equivalentes cuando es necesario para ejecutar una función solicitada. Por ejemplo, el envío del formulario DS-160 o la gestión de citas ante el Gobierno de los Estados Unidos.

Por seguridad y para proteger secretos empresariales, esta Política no publica información técnica innecesaria: direcciones IP, arquitectura, nombres internos de módulos, mecanismos de automatización o configuraciones de seguridad. Si quieres conocer los destinatarios o encargados concretos de tus datos, pídelo a soporte@masvisas.com y te los indicaremos.

10. Transferencia internacional

La plataforma y sus copias de seguridad están alojadas en servidores ubicados en Estados Unidos. Además, por la naturaleza internacional de los trámites migratorios y de los proveedores tecnológicos, algunos datos pueden tratarse en otros países. Esto supone una transferencia internacional de datos fuera del Ecuador.

Esas transferencias se realizan para prestar el Servicio contratado y ejecutar los trámites que el titular o la Organización solicitan. MASVISAS aplica las salvaguardas que exige la LOPDP según cada operación: obligaciones contractuales con los proveedores, medidas de seguridad y limitación de los datos a lo necesario. El envío de información a las autoridades consulares del país de destino es la finalidad misma del trámite solicitado.

11. Pagos y transferencias bancarias

En los pagos con tarjeta, los datos se introducen directamente en la infraestructura del procesador: MASVISAS no almacena el número completo de la tarjeta. En los pagos por transferencia, MASVISAS puede tratar el comprobante, el importe, la fecha, la referencia y los datos visibles necesarios para identificar, conciliar, facturar o investigar el pago.

12. Comunicaciones

MASVISAS puede enviar las comunicaciones necesarias para seguridad, recuperación de cuenta, citas, tareas, vencimientos, estados, pagos y otras operaciones del Servicio. Cuando una comunicación deba identificar un expediente, incluirá solo la información razonablemente necesaria y mantendrá la más sensible dentro del entorno autenticado.

13. Registros de seguridad

La Plataforma puede registrar la fecha y hora, la dirección IP, el navegador, el dispositivo, las acciones realizadas y otros elementos necesarios para seguridad, auditoría, prevención de fraude y trazabilidad. Los registros técnicos de acceso web se conservan durante períodos limitados según la política interna vigente.

14. Seguridad

MASVISAS aplica medidas técnicas, organizativas y administrativas para proteger la confidencialidad, integridad y disponibilidad de la información:

• conexión cifrada;
• contraseñas almacenadas de forma irreversible;
• credenciales de terceros cifradas;
• segundo factor de autenticación disponible;
• controles de acceso por rol y separación entre organizaciones;
• registros de seguridad;
• copias de seguridad cifradas.

Por seguridad no se publica la configuración detallada de la infraestructura. Ningún sistema conectado a Internet puede garantizar un riesgo cero.

15. Acceso interno

El acceso interno se limita al personal autorizado que lo necesita para operación, soporte, seguridad, mantenimiento o cumplimiento. Determinadas intervenciones administrativas se registran para fines de trazabilidad y auditoría.

16. Conservación

Los datos se conservan durante el tiempo necesario para prestar el Servicio y cumplir sus finalidades. Mientras la cuenta existe, incluso en modo de solo lectura tras dejar de renovar, los expedientes se mantienen para su continuidad, consulta y actualización.

La Organización puede descargar su información y solicitar la eliminación de su cuenta y sus expedientes desde el panel (Configuración → Datos y privacidad). Cuando una Organización elimina a un cliente, se eliminan también sus documentos y archivos. Atendida una solicitud de eliminación, los datos que no deban conservarse se eliminan de los sistemas activos. Los datos eliminados pueden persistir en copias de seguridad protegidas durante su ciclo de rotación, actualmente de hasta aproximadamente seis meses, sin utilizarse para operaciones ordinarias.

La información fiscal, contractual, de seguridad o necesaria para ejercer o defender reclamaciones puede conservarse durante plazos distintos cuando exista fundamento jurídico.

17. Derechos de los titulares

Los titulares pueden ejercer los derechos que reconoce la LOPDP, incluidos, cuando corresponda:

• acceso, rectificación y actualización;
• eliminación y oposición;
• portabilidad y suspensión del tratamiento;
• no ser objeto de decisiones basadas únicamente en valoraciones automatizadas;
• los demás derechos previstos en la ley.

Cuando MASVISAS actúa como responsable, atiende la solicitud directamente. Cuando actúa como encargado, la coordina con la Organización responsable. Canal: soporte@masvisas.com. Las solicitudes se responden en los plazos que establece la ley.

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

18. Incidentes de seguridad

Si se produce un incidente que deba comunicarse conforme a la ley, MASVISAS aplicará sus procedimientos internos y realizará las notificaciones legalmente exigibles a la autoridad y a los titulares afectados.

19. Cookies

El uso de cookies y del almacenamiento del navegador se explica en la Política de Cookies.

20. Cambios

Esta Política puede actualizarse por cambios legales, técnicos o funcionales. Las modificaciones materiales se comunicarán por medios razonables. La versión y la fecha vigentes figuran al inicio de esta página.