Política de privacidad

1. Quiénes somos

Sevifral S.A.S., sociedad constituida en la República del Ecuador, con RUC 1793206120001 y domicilio en La Pinta y Juan León Mera E4-451, Quito, Ecuador, que opera comercialmente bajo la marca Alavia en el sitio alavia.app.

Sevifral S.A.S. es la responsable del tratamiento de tus datos personales conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y demás normativa ecuatoriana aplicable.

Alavia opera también en Colombia a través de Orbifral S.A.S. (NIT 901.712.516-2). Cada sociedad es responsable de los datos que trata en su jurisdicción respectiva.

2. Área responsable de protección de datos

Hemos designado a nuestro Departamento de Análisis de Datos como área responsable de la protección de datos personales y de atender tus solicitudes:

• Correo electrónico: privacidad@alavia.app
• Dirección física: La Pinta y Juan León Mera E4-451, Quito, Ecuador
• Teléfono de contacto: 02 2529384

3. Qué datos tratamos

4. Datos sensibles

Algunos trámites migratorios exigen información que la LOPDP clasifica como dato sensible. En nuestro caso pueden ser:

• Condición migratoria (situación regular o irregular, negativas o rechazos previos, deportaciones).
• Datos de salud, cuando el visado o la asistencia médica de viaje exigen certificados, seguros o declaraciones médicas.
• Pasado judicial, cuando el consulado exige certificado de antecedentes penales.
• Datos biométricos, cuando el centro de visado exige fotografía biométrica o huellas.

Estos datos se tratan únicamente con tu consentimiento explícito y con la sola finalidad de armar y presentar tu solicitud. No estás obligado a entregarlos, pero sin ellos puede ser imposible completar determinados trámites. El acceso a estos datos está limitado al asesor asignado a tu caso y al personal autorizado del área correspondiente.

5. Para qué usamos tus datos y con qué base legal

6. Diagnóstico automatizado

El diagnóstico inicial de visado que ofrecemos en la web se genera de forma automática a partir de las respuestas que ingresas en el formulario (país de pasaporte, destino, perfil, historial migratorio). Es una orientación preliminar basada en reglas, no una decisión sobre tu caso: no aprueba ni niega nada, no lo comparte ningún consulado y no produce efectos jurídicos por sí mismo.

Conforme a la LOPDP tienes derecho a no quedar sujeto a decisiones basadas únicamente en tratamientos automatizados. Puedes pedir en cualquier momento que un asesor humano revise tu diagnóstico, explicarte los criterios aplicados u oponerte al resultado, escribiendo a privacidad@alavia.app.

7. Cookies, píxeles y publicidad

Nuestra web usa cookies propias y de terceros:

Las cookies analíticas y publicitarias solo se activan si las aceptas en el banner de cookies. Puedes cambiar tu elección cuando quieras y borrar las cookies desde tu navegador.

Ten en cuenta que Meta Platforms y Google actúan como responsables independientes sobre los datos que recogen con sus propias tecnologías, bajo sus respectivas políticas de privacidad.

8. Con quién compartimos tus datos

Encargados del tratamiento (proveedores tecnológicos que tratan datos por cuenta nuestra, bajo contrato estricto que les prohíbe usarlos para fines propios):

Destinatarios (terceros que reciben datos para cumplir tu trámite, cada uno como responsable independiente):

• Consulados, embajadas y autoridades migratorias del país de destino.
• Centros de solicitud de visados y proveedores externos de los consulados (VFS Global, BLS International y equivalentes).
• TAS, nuestro aliado de asistencia médica internacional de viaje.
• Aseguradoras y aerolíneas, cuando el servicio contratado lo requiere.
• Autoridades ecuatorianas competentes, cuando exista una obligación legal.

Cualquier entrega distinta de las anteriores se hace únicamente con tu autorización previa. A los consulados y centros de visado se les presenta solo la información que tú decides incluir en tu solicitud.

9. Dónde se alojan tus datos y transferencias internacionales

Con total transparencia: nuestra infraestructura tecnológica está alojada en Estados Unidos, no en Ecuador. La plataforma alavia.app corre en Vercel (Virginia del Norte), el almacenamiento del sitio en Supabase sobre AWS (us-east-1) y la base de datos del CRM donde reposan los expedientes de clientes en Railway (US-East). Varias de las herramientas de la sección 8 también operan desde Estados Unidos, y Callbell desde la Unión Europea.

Esto implica una transferencia internacional de datos. La realizamos con las garantías que exige la LOPDP:

• Cláusulas contractuales de protección de datos con cada proveedor, que los obligan a tratar los datos solo bajo nuestras instrucciones y a mantener medidas de seguridad equivalentes.
• Tu consentimiento explícito e informado para el tratamiento de datos sensibles fuera del territorio nacional.
• La necesidad de la transferencia para ejecutar el contrato de servicios que celebras con nosotros.

Puedes solicitar información adicional sobre estas garantías escribiendo a privacidad@alavia.app.

10. Cuánto tiempo conservamos tus datos

Cumplidos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible para fines estadísticos.

11. Tus derechos

Como titular puedes ejercer, de forma gratuita y en cualquier momento, tus derechos de:

• Información y acceso: saber qué datos tuyos tenemos, de dónde salieron y cómo los usamos.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Eliminación: pedir que los borremos cuando ya no sean necesarios.
• Oposición: negarte a un tratamiento concreto.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Suspensión del tratamiento: limitar temporalmente el uso de tus datos.
• No ser objeto de decisiones automatizadas: pedir revisión humana del diagnóstico (sección 6).
• Revocar tu consentimiento: sin que ello afecte la licitud del tratamiento previo.

12. Seguridad

Medidas de seguridad técnicas y organizativas implementadas:

• Cifrado de todas las comunicaciones mediante HTTPS con TLS 1.3.
• Cifrado en reposo AES-256 en las bases de datos y en el almacenamiento de documentos.
• Control de acceso por roles y permisos: cada asesor accede únicamente a los expedientes asignados a su cartera.
• Políticas internas de protección de datos segmentadas por departamento, que definen a qué información accede cada área.
• Procesamiento de pagos a través de una pasarela certificada PCI-DSS, sin almacenamiento del número de tarjeta ni del CVC en nuestros sistemas.
• Verificación documental a cargo de abogados para los documentos públicos que recibimos.

Notificación de violaciones de seguridad: Si ocurriera una vulneración que afecte tus datos, te lo notificaremos a ti y a la Superintendencia de Protección de Datos Personales dentro del término de cinco (5) días desde que tengamos conocimiento del hecho, conforme a la LOPDP.

13. Menores de edad

Nuestros servicios se contratan por mayores de 18 años. Tramitamos visados de menores de edad únicamente cuando la solicitud la realizan sus padres o representantes legales, quienes deben acreditar esa condición mediante partida de nacimiento notariada u otro documento público equivalente, cuya autenticidad verifica nuestro equipo legal. Los datos del menor se tratan exclusivamente para ese trámite y bajo el consentimiento de su representante legal, atendiendo siempre al interés superior del niño.

14. Cambios a esta política

Si modificamos esta política publicaremos la nueva versión en esta página con su fecha de actualización. Cuando el cambio sea sustancial te lo notificaremos por correo electrónico antes de que entre en vigor y, si corresponde, te pediremos un nuevo consentimiento.