Política de privacidad y cookies

Fiadox (fiadox.com) es el responsable del tratamiento de los datos personales. Correo de contacto y ejercicio de derechos: hola@fiadox.com. Delegado de Protección de Datos, cuando corresponda: disponible bajo solicitud al mismo correo.

Fiadox es una herramienta exclusivamente didáctica y educativa. No vende productos financieros, no intermedia, no presta asesoría de inversión regulada ni gestiona recursos de terceros. Los resultados son referenciales y se basan en fórmulas y en los datos que tú suministras. Las condiciones finales de cualquier crédito o inversión las determina exclusivamente la entidad financiera correspondiente.

Sobre el reporte de buró. Si eliges subir tu reporte de Equifax o Aval Buró, el documento se procesa de forma transitoria únicamente para extraer la información que declaras: score, deudas vigentes y moras. El archivo no se almacena en los servidores de Fiadox — de él solo persisten esos campos extraídos.

Para leerlo usamos a Anthropic como encargado. Su política para clientes de API establece que no entrena sus modelos con estos datos y que las entradas se eliminan automáticamente en un plazo máximo de 30 días. Preferimos decírtelo con esta precisión antes que afirmar un borrado instantáneo que no está en nuestras manos garantizar.

Nunca consultamos el buró por ti: el reporte lo obtienes y lo subes tú. Fiadox no tiene acceso a las bases de los burós de crédito.

Prevención de abusos. Cuando usas la lectura del reporte de buró o el plan financiero, para evitar abusos guardamos temporalmente un identificador cifrado derivado de tu dirección IP (nunca la IP en sí), por un máximo de 48 horas, con base en nuestro interés legítimo de proteger el servicio. Ese identificador nunca se cruza con otros datos.

Utilizamos proveedores que pueden tratar datos fuera de Ecuador. Como mecanismo de legitimación de las transferencias internacionales, conforme a la Resolución SPDP-SPD-2026-0004-R, se emplean —según corresponda— cláusulas contractuales tipo reconocidas (CCM de la Red Iberoamericana de Protección de Datos u otras aceptadas por la SPDP), contratos de encargo de tratamiento y/o el consentimiento específico del titular.

• Supabase (Canadá) — base de datos.
• Vercel — hosting de la aplicación y, si aceptas la categoría de analítica, estadísticas de uso agregadas.
• Anthropic — lectura de los documentos que subes, solo si lo autorizas. No entrena sus modelos con estos datos y los elimina automáticamente en un máximo de 30 días.
• Google — dos servicios, cada uno atado a su propia categoría de consentimiento: Google Analytics 4, para medir el uso del sitio, solo si aceptas la categoría de analítica; y el gestor de etiquetas (Google Tag Manager), solo si aceptas la de marketing. Qué recibe cada uno, y en qué pantallas, está detallado en la sección 5.
• PayPhone (Ecuador) — procesamiento de pagos.
• Meta (Facebook e Instagram) — medición de nuestra publicidad, solo si aceptas la categoría de marketing. Qué recibe, y en qué pantallas, está detallado en la sección 5. Se aplican las cláusulas y mecanismos de transferencia que Meta pone a disposición, incluidos los SCC y el DPA aplicables, sumados a tu consentimiento.

El encargo de tratamiento no se confunde automáticamente con una transferencia internacional (art. 34 LOPDP y pronunciamientos SPDP 2026). Conservamos evidencia documental de las transferencias y de sus garantías durante al menos 3 años.

No vendemos tus datos ni los cedemos con fines publicitarios propios. Los datos que escribes en los formularios —nombre, cédula, celular, correo, ingresos, patrimonio o deudas— y el resultado de tu evaluación nunca se envían a Meta, a Google ni a ninguna plataforma de anuncios, aunque aceptes todas las categorías.

El banner te permite Aceptar todo, Rechazar no esenciales o configurar por categoría. Las casillas de analítica y de marketing están desmarcadas por defecto, cada una se acepta por separado y ninguna herramienta de esas categorías se carga hasta que decides. Puedes retirar tu consentimiento cuando quieras (ver sección 6).

• Esenciales (siempre activas): necesarias para que el simulador funcione — el progreso del formulario mientras navegas y la sesión del panel de administración.
• Analítica (opcional, desmarcada por defecto): dos herramientas, con distinto alcance.
  • Vercel Web Analytics — páginas vistas, país, tipo de dispositivo y sitio de procedencia, en todas las páginas. No usa cookies, no guarda tu dirección IP y no permite identificarte ni seguirte entre sitios: su identificador temporal se descarta a las 24 horas. En la pantalla de confirmación de pago, el número de la transacción se quita de la dirección antes de enviarla.
  • Google Analytics 4 — para entender cómo se usa el sitio. Deja cookies en tu navegador, procesa tu dirección IP y registra la dirección (ruta) de las páginas que visitas, de modo que puede reconocer al mismo visitante entre páginas.
• Marketing (opcional, desmarcada por defecto): dos herramientas.
  • Píxel de Meta — para medir si nuestra publicidad funciona. Deja una cookie (_fbp) en tu navegador. Cada vez que envía algo, Meta recibe además tu dirección IP, datos técnicos del navegador (como el tamaño de la pantalla) y el identificador de esa cookie. La dirección de la página le llega recortada al dominio del sitio (https://www.fiadox.com), sin la ruta y sin la página de procedencia.
  • Gestor de etiquetas de Google (Google Tag Manager) — hoy su contenedor está vacío y no envía ningún dato por sí mismo; descargarlo sí le permite a Google ver tu IP. Si incorporamos alguna etiqueta a través de él, actualizaremos esta política antes de activarla.
  Si no aceptas marketing, el archivo del píxel y el del gestor de etiquetas ni siquiera se descargan.

El consentimiento se recaba mediante casillas separadas por finalidad, desmarcadas por defecto, tanto en los formularios como en el banner de cookies. Puedes revocarlo en cualquier momento escribiéndonos a hola@fiadox.com, o cambiando tu elección de cookies desde el propio navegador al borrar los datos del sitio. La revocación no afecta la licitud de los tratamientos anteriores.

Versiones vigentes: consentimientos de formulario 1.3.0 · cookies 1.4.0. Guardamos la versión que aceptaste, con su fecha.

• Datos de solicitudes e informes: mientras sean necesarios para la finalidad, más el plazo legal de las obligaciones contables y tributarias (mínimo 5 años cuando aplique).
• Identificador cifrado derivado de tu IP (prevención de abusos): máximo 48 horas; luego se borra automáticamente.
• Puedes solicitar la eliminación anticipada, salvo lo que la ley obligue a conservar.

Acceso, rectificación, eliminación, oposición, portabilidad, revocación del consentimiento y derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos. Para ejercerlos escribe a hola@fiadox.com desde el correo que registraste; respondemos dentro del plazo legal. También puedes reclamar ante la Superintendencia de Protección de Datos Personales (SPDP).

Aplicamos medidas técnicas y organizativas adecuadas —cifrado en tránsito y en reposo, control de acceso y minimización de datos, entre otras— conforme al principio de responsabilidad proactiva de la LOPDP.

Los productos denominados «análisis completo», «valoración» o similares, a precio de USD 99,99 u otro, son herramientas didácticas y referenciales. No constituyen:

• Asesoría de inversión regulada.
• Recomendación personalizada de productos financieros.
• Evaluación de idoneidad o conveniencia.
• Promesa de resultados, rentabilidad o aprobación de crédito.

El usuario es el único responsable de cualquier decisión que tome. Las entidades financieras son las únicas que definen las condiciones reales.

Podemos actualizar esta política. Los cambios materiales se comunicarán por los medios razonables y la versión vigente es siempre la publicada en este sitio.

Última actualización: 25 de octubre de 2026. Documento preparado conforme a la LOPDP y a la normativa complementaria de la SPDP vigente en 2026.