Privacy Policy / Política de Privacidad

CAVOUND — Last updated / Última actualización: 2026-05-12. Version 1.0 (draft / borrador).

EN: This bilingual document (English / Spanish) describes how CAVOUND collects, uses, and protects personal information. In case of conflict, the Spanish version prevails. Products operated by the subsidiary CAVOUND Fairfood (SmartFarming) have a separate policy at smart-farming.cavound.com/privacy.

ES: Este documento bilingüe (Inglés / Español) describe cómo CAVOUND recolecta, usa y protege la información personal. Si hay conflicto entre las versiones, la versión en español prevalece. Productos operados por la subsidiaria CAVOUND Fairfood (SmartFarming) tienen política propia en smart-farming.cavound.com/privacy.

1. Data Controller / Responsable del tratamiento

English

Legal entity: CAVOUND [complete corporate form]
Tax ID (RUC): [complete]
Address: Quito, Ecuador
Privacy contact: privacy@cavound.com (or info@cavound.com)
Legal representative: Dr. Esteban Valencia

Español

Razón social: CAVOUND [completar tipo societario]
RUC: [completar]
Domicilio: Quito, Ecuador
Email contacto privacidad: privacy@cavound.com (o info@cavound.com)
Representante legal: Dr. Esteban Valencia

2. Data we collect / Datos que recolectamos

English

Website contact form: name, email, message. Processed to respond to inquiries.
Cookies and web analytics (Vercel Analytics and/or Google Analytics): anonymized IP, user agent, pages visited, time on site. Purpose: measure traffic and improve content.
Public social media data collected when you interact with our content: username, comments, public reactions.
OAuth tokens and permissions when CAVOUND publishes from its own corporate identity on LinkedIn / Instagram / Facebook via our internal "CAVOUND Social Stack" application. This application DOES NOT access third-party user data — it only operates on accounts and pages owned by CAVOUND.

We do NOT collect sensitive data unless you explicitly provide it when contacting us.

Español

Formulario de contacto del sitio: nombre, email, mensaje. Se procesa para responder a la consulta.
Cookies y analytics web (Vercel Analytics y/o Google Analytics): IP anonimizada, user agent, páginas visitadas, tiempo en sitio. Finalidad: medir tráfico y mejorar contenido.
Datos públicos de redes sociales que recolectamos cuando interactuás con nuestras publicaciones: nombre de usuario, comentarios, reacciones públicas.
Tokens de OAuth y permisos cuando CAVOUND publica desde su propia identidad corporativa en LinkedIn / Instagram / Facebook vía nuestra aplicación interna "CAVOUND Social Stack". Esta aplicación NO accede a datos de terceros usuarios — sólo opera sobre las cuentas y páginas propiedad de CAVOUND.

NO recolectamos datos sensibles salvo que vos los entregues explícitamente al contactarnos.

3. Purposes of processing / Finalidades del tratamiento

Data / Dato	Purpose / Finalidad	Legal basis / Base legal
Contact form / Formulario	Reply to inquiries / Responder consultas	Consent + legitimate interest / Consentimiento + interés legítimo
Web analytics	Site performance / Medir performance	Legitimate interest / Interés legítimo
Social media data / Datos redes	Manage our accounts / Gestionar nuestras cuentas	Legitimate interest / Interés legítimo
CAVOUND OAuth tokens	Automate publishing with human approval / Publicación con aprobación humana	Business decision — no third-party impact / Decisión empresarial

4. Third parties / Terceros con quienes compartimos datos

Under data processing agreements:

Provider	What is processed	Region	Reason
Vercel Inc.	Site hosting, access logs	USA	Web deployment
Google LLC (Workspace, Analytics)	Email, anonymous analytics	USA	Productivity + measurement
LinkedIn Corporation	OAuth tokens, posting	USA	Corporate publishing
Meta Platforms Inc.	Tokens, public content	USA / Ireland	Corporate publishing (Facebook, Instagram)
DeepSeek (Hangzhou DeepSeek AI Co. Ltd.)	AI-generated copy from seeds we provide (not third-party personal data)	China	Internal AI flow
Cloudflare Inc.	CDN, DNS for subdomains	USA	Performance, security
Google Cloud (GCP)	Backend infrastructure for CAVOUND products	USA	Compute, storage

EN: We do NOT sell or share personal data with third parties for external marketing.
ES: NO vendemos ni cedemos datos personales a terceros con fines de marketing externo.

5. Retention / Retención

Contact forms / Formularios: 2 years from last contact unless commercial relationship is active. / 2 años desde el último contacto.
Anonymized analytics / Analytics anonimizado: 14 months / 14 meses.
CAVOUND OAuth tokens: while social-stack operates. Rotated credentials are invalidated immediately. / Mientras dure la operación del social-stack.
Public social media comments / Comentarios públicos: retained by each platform per its own policy. / Retenidos por cada plataforma.

6. Your rights / Tus derechos

English

Under Art. 12 Ecuador LOPDP (and GDPR where applicable):

Access — know what data we hold.
Rectification — correct inaccurate data.
Erasure — right to be forgotten when no legitimate ground remains.
Objection — to processing based on legitimate interest.
Portability — receive your data in structured format.
No automated decision-making producing legal effects without human intervention.

Exercise rights: privacy@cavound.com. Response within 15 business days. Supervisory authority: Ecuadorian Personal Data Protection Authority.

Español

Tenés derecho a (Art. 12 LOPDP Ecuador, y GDPR cuando aplique):

Acceso — saber qué datos tuyos tenemos.
Rectificación — corregir datos inexactos.
Cancelación / Eliminación (olvido) — borrar tus datos cuando no haya razón legítima para conservarlos.
Oposición — al tratamiento basado en interés legítimo.
Portabilidad — recibir tus datos en formato estructurado.
No decisiones automatizadas con efectos jurídicos sin intervención humana.

Ejercer derechos: privacy@cavound.com. Respondemos en máximo 15 días hábiles. Autoridad de control: Superintendencia de Protección de Datos Personales del Ecuador.

7. Security / Seguridad

EN: Encryption in transit (HTTPS / TLS 1.2+), role-based access control, secrets in encrypted vault (Bitwarden), periodic log review, 2FA for privileged access. In case of incident affecting personal data, we will notify the authority and affected subjects per LOPDP timeframes.

ES: Cifrado en tránsito (HTTPS / TLS 1.2+), control de acceso por rol, secretos en bóveda cifrada (Bitwarden), revisión periódica de logs, 2FA para accesos privilegiados. En caso de incidente que afecte datos personales, notificaremos a la autoridad y a los titulares según los plazos LOPDP.

8. Related sites and products / Sitios y productos relacionados

EN: This policy applies to cavound.com and subdomains operated by the CAVOUND entity (not Fairfood). Products operated by the subsidiary CAVOUND Fairfood have their own policy: SmartFarming at smart-farming.cavound.com/privacy.

ES: Esta política aplica al sitio principal cavound.com y subdominios operados por la entidad CAVOUND (no Fairfood). Productos operados por la subsidiaria CAVOUND Fairfood tienen política propia: SmartFarming en smart-farming.cavound.com/privacy.

9. Changes to this policy / Cambios

EN: We may update this policy periodically. The current version is always at https://cavound.com/privacy with the "Last updated" date at the top. Material changes will be announced via site banner for 30 days.

ES: Podemos actualizar esta política periódicamente. La versión vigente siempre estará en https://cavound.com/privacy con la fecha al inicio. Cambios sustanciales se anunciarán por banner en el sitio durante 30 días.

10. Contact / Contacto

Email: privacy@cavound.com / info@cavound.com
Address / Dirección: [complete / completar], Quito, Ecuador
Web: https://cavound.com

Last updated / Última actualización: 2026-05-12 — Version 1.0 draft