Política de Privacidad
Última actualización: 28 de octubre de 2026
1. Quiénes somos
RAYA ayuda a las pymes a entender y ordenar su sostenibilidad con un diagnóstico, el programa Método VECTOR y una plataforma para sus participantes. RAYA es un producto de GefyrAI. Esta política explica qué datos personales tratamos en raya.services, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
Se basa en la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento. Como RAYA se dirige también a empresas de la Unión Europea, aplicamos el Reglamento General de Protección de Datos (RGPD) a las personas que se encuentran allí. Cuando atendemos a personas en otros países, aplicamos además la normativa de protección de datos de su país en lo que corresponda.
2. Responsable del tratamiento
- Responsable: GEFYRAI INTELIGENCIAS COMPARTIDAS S.A.S. B.I.C. (nombre comercial GefyrAI), para su producto RAYA
- RUC: 1793243368001
- Domicilio: Quito, provincia de Pichincha, Ecuador
- Correo para temas de privacidad y ejercicio de derechos: hello@gefyr.ai
- Sitio web: raya.services
3. Qué datos tratamos
- Datos de reserva o contacto: nombre completo, correo electrónico, empresa, cargo, país y sector, y tu elección sobre recibir novedades del programa. Los recogemos en el formulario de reserva de plaza.
- Datos del diagnóstico: tus respuestas a las preguntas del diagnóstico sobre la situación de tu empresa, los resultados que se calculan a partir de ellas y el correo con el que lo realizas. Mientras respondes, tus respuestas se guardan solo en tu navegador.
- Datos de acceso de participantes: el correo con el que entras a la plataforma, al que enviamos un enlace de acceso sin contraseña, y los registros técnicos de cada acceso.
- Datos del programa: inscripción, asistencia, avance, trabajos y materiales que compartes durante el Método VECTOR y, cuando se informe con anticipación, grabaciones de sesiones en vivo.
- Datos de facturación: nombre o razón social, número de identificación tributaria, dirección y correo de la empresa o persona que contrata.
- Datos de navegación: páginas visitadas, métricas de rendimiento del sitio, país aproximado y un identificador de sesión que dura 30 minutos. El detalle está en nuestra Política de Cookies.
La mayor parte de la información del diagnóstico se refiere a tu empresa. No pedimos datos sensibles.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Responder tu reserva y enviarte las condiciones de inscripción | Tu consentimiento, que das al enviar el formulario |
| Calcular y mostrarte el resultado del diagnóstico, y conservarlo para que lo consultes como participante | Tu consentimiento y, si te inscribes, la ejecución del contrato |
| Darte acceso a la plataforma y prestar el programa | Ejecución del contrato o de medidas precontractuales que solicitas |
| Facturar y cumplir obligaciones tributarias, contables y societarias | Cumplimiento de obligaciones legales |
| Medir de forma básica el uso y el rendimiento del sitio para mejorarlo | Nuestro interés legítimo, con datos mínimos y de corta duración |
| Enviarte novedades del programa | Tu consentimiento expreso, que puedes retirar en cualquier momento |
| Elaborar estadísticas agregadas y anónimas sobre la sostenibilidad de las pymes | Nuestro interés legítimo, siempre con datos que no permiten identificarte a ti ni a tu empresa |
5. Con quién compartimos tus datos
Compartimos tus datos solo con los proveedores que necesitamos para operar. Los tratan por cuenta nuestra, bajo nuestras instrucciones y con las garantías de protección que exige la ley. Son de estas categorías:
- Alojamiento del sitio web y medición básica de su uso.
- Base de datos, autenticación y funcionamiento técnico de la plataforma.
- Correo electrónico, almacenamiento de documentos y envío de correos.
- Gestión de contactos, clientes y proyectos.
- Agenda de reuniones, videollamadas y grabación de video.
- Herramientas de inteligencia artificial de apoyo interno, cuando corresponda.
- Medios de pago y facturación electrónica.
- Contabilidad y asesoría legal.
Puedes pedirnos en cualquier momento la lista actualizada de proveedores escribiendo a hello@gefyr.ai.
También comunicaremos datos a las autoridades cuando una ley o una orden judicial lo exija. Tus datos y los resultados de tu empresa quedan fuera de cualquier venta o cesión con fines comerciales, y solo se comparten con terceros si tú nos lo pides.
6. Transferencias internacionales
Varios de estos proveedores tienen servidores fuera del Ecuador, principalmente en Estados Unidos y la Unión Europea. Trabajamos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales tipo y certificaciones reconocidas, según lo que permite la LOPDP y, cuando corresponde, el RGPD.
7. Cuánto tiempo los conservamos
- Reservas y contactos que no se convierten en inscripción: hasta 24 meses desde el último contacto, o antes si nos lo pides.
- Diagnóstico y datos del programa: mientras mantengas tu acceso como participante y hasta 24 meses desde tu última actividad, o antes si nos lo pides.
- Datos de facturación: el tiempo que exigen las normas tributarias y contables.
- Datos de navegación: según lo indicado en la Política de Cookies.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión o limitación del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. También puedes retirar tu consentimiento cuando quieras.
Escríbenos a hello@gefyr.ai indicando qué derecho quieres ejercer. Te responderemos dentro de los 15 días que fija la normativa ecuatoriana. Si no recibes respuesta o no estás de acuerdo con ella, puedes acudir a la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec). Si te encuentras en la Unión Europea, también puedes acudir a la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es). Si te encuentras en otro país, puedes acudir igualmente a la autoridad de protección de datos que corresponda según tu normativa local.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: acceso a la plataforma mediante enlace personal enviado a tu correo, accesos internos restringidos al equipo que necesita los datos, proveedores con estándares de seguridad reconocidos y revisión periódica de quién accede a qué.
10. Menores de edad
RAYA está dirigido a empresas y a personas mayores de 18 años.
11. Cambios en esta política
Cuando actualicemos esta política cambiaremos la fecha del inicio. Si el cambio es importante, lo avisaremos a los participantes activos.