Política de privacidad

El responsable del tratamiento de los datos personales descritos en esta política es FACTURATODO, que opera la plataforma y la marca FACTURATODO.

• Domicilio: Edificio Platinum, Av. Iñaquito y Avenida Naciones Unidas, Quito, Ecuador
• Teléfono: +593 98 318 8692
• Correo para protección de datos: [email protected]

Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, Registro Oficial Suplemento 459 del 26 de mayo de 2021), su Reglamento General y las resoluciones de la Superintendencia de Protección de Datos Personales.

Somos responsables de los datos personales que tratamos para nuestros propios fines: los de quienes usan FACTURATODO, visitan el sitio, piden una demostración, se suscriben a nuestras novedades, nos escriben o se relacionan con nosotros de cualquier otra forma.

Cuando un negocio registra en la plataforma datos de terceros para emitir sus comprobantes electrónicos, ese negocio es el responsable de dichos datos y nosotros actuamos como encargados del tratamiento en lo que respecta a ese servicio (ver la Política de protección de datos). Si quieres ejercer tus derechos sobre un comprobante que recibiste, puedes dirigirte al negocio que lo emitió; también puedes escribirnos y te ayudaremos a canalizar tu pedido.

• Datos que tú nos das al registrarte o usar la plataforma: RUC o cédula, razón social, nombres, correo, teléfono, dirección, contraseña (guardada cifrada), logotipo, datos de tus establecimientos y, si los registras, datos bancarios para retiros de la billetera virtual.
• Tu firma electrónica (archivo .p12) y su clave, que guardamos cifradas y usamos solo para firmar los comprobantes que tú emites.
• Datos tributarios públicos del SRI asociados a tu RUC (razón social, régimen, actividad, estado), que consultamos para completar y verificar tu ficha.
• Datos que registras para emitir tus comprobantes electrónicos (identificación, nombres, correo, dirección, teléfono, montos y detalle), que se usan para emitirlos, autorizarlos y enviarlos.
• Datos de pago de los planes: método, montos y número de comprobante de transferencia. Los datos de tarjeta los procesa directamente la pasarela de pago; nosotros no los almacenamos.
• Datos técnicos y de seguridad: dirección IP, navegador, fecha de último acceso, dispositivos recordados e intentos de inicio de sesión.
• Datos de contacto comercial: nombre, correo y teléfono de quienes piden una demostración, se suscriben o nos escriben por WhatsApp, chat o correo, y la interacción con nuestros correos (aperturas y clics).
• Datos de navegación del sitio público mediante cookies, solo si los aceptas (ver la Política de cookies).

Además de los datos que nos das directamente, podemos obtener datos de contacto en el marco de la prestación de nuestros servicios, de fuentes de acceso público o de terceros que los comparten de forma legítima. En todos los casos los tratamos conforme a esta política y puedes oponerte en cualquier momento.

No tratamos datos sensibles (salud, origen étnico, creencias, datos biométricos y similares) ni pedimos más datos de los necesarios para cada finalidad.

• Prestar el servicio contratado: crear y administrar tu cuenta, emitir, firmar, enviar al SRI y entregar tus comprobantes, soporte técnico, cobro de planes, billetera y referidos. Base legal: ejecución del contrato (LOPDP art. 7 num. 5).
• Cumplir obligaciones legales y tributarias: conservar comprobantes, atender requerimientos de autoridades competentes. Base legal: obligación legal (art. 7 num. 3).
• Seguridad de la plataforma: prevenir fraude y accesos indebidos, verificación en dos pasos, bloqueo temporal tras intentos fallidos, registros de auditoría. Base legal: interés legítimo (art. 7 num. 8) y ejecución del contrato.
• Enviarte comunicaciones comerciales sobre FACTURATODO (novedades, guías, promociones, cupones, planes y firma electrónica). Base legal: tu consentimiento cuando te suscribes, o nuestro interés legítimo en informar a usuarios y contactos sobre servicios relacionados, con derecho a oponerte en cualquier momento (art. 7 num. 1 y 8; art. 16 num. 2).
• Medir y mejorar el sitio y nuestras campañas con estadísticas de uso. Base legal: tu consentimiento, que das o niegas en el aviso de cookies.
• Responder demostraciones, consultas y solicitudes de derechos. Base legal: medidas precontractuales a tu pedido y obligación legal (art. 7 num. 3 y 5).

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. El asistente de chat del sitio puede apoyarse en un servicio de inteligencia artificial para redactar respuestas, sin decidir nada por ti.

FACTURATODO puede enviarte correos con información de sus servicios. Cada correo comercial identifica a FACTURATODO, explica por qué lo recibes e incluye un enlace para darte de baja con un solo clic, sin costo. La baja se aplica de inmediato a todas nuestras campañas; también puedes pedirla desde el formulario de derechos.

Para saber qué contenidos son útiles, medimos si un correo se abrió y en qué enlaces se hizo clic. Al darte de baja conservamos solo tu correo en una lista de exclusión, para no volver a escribirte.

Los correos necesarios para el servicio (comprobantes, avisos de vencimiento del plan o de la firma, seguridad de tu cuenta) no son publicitarios y se siguen enviando aunque te des de baja de las comunicaciones comerciales.

No vendemos tus datos. Solo los comunicamos a:

• El Servicio de Rentas Internas (SRI), para autorizar los comprobantes electrónicos (obligación legal).
• Los destinatarios de tus comprobantes, a quienes enviamos por correo el RIDE y el XML a tu pedido.
• Pasarelas de pago (PayPhone, PayPal) y entidades bancarias, solo lo necesario para procesar tu pago.
• Entidades de certificación de firma electrónica, cuando nos pides gestionar tu firma.
• Proveedores que nos prestan servicios como encargados: servidores en la nube y respaldos cifrados, correo electrónico (por ejemplo, Zoho Mail), medición del sitio (Google Analytics y Google Tag Manager, solo con tu consentimiento), verificación anti-robots (Google reCAPTCHA), mensajería (WhatsApp, cuando tú nos escribes) y el servicio de inteligencia artificial del asistente de chat (Google Gemini, cuando está activado).
• Autoridades administrativas o judiciales, cuando una norma o una orden competente lo exija.

Algunos de los proveedores mencionados (por ejemplo Google, Zoho, PayPal y WhatsApp) procesan datos en servidores fuera del Ecuador, principalmente en Estados Unidos y la Unión Europea. Esas transferencias se realizan conforme a los arts. 55 a 61 de la LOPDP: a países u organizaciones con un nivel adecuado de protección, o con garantías como cláusulas contractuales de protección de datos y las políticas de privacidad y seguridad de cada proveedor.

• Comprobantes electrónicos, XML y datos tributarios: durante el plazo que exige la normativa tributaria ecuatoriana (actualmente siete años), aunque la cuenta se desactive.
• Datos de la cuenta: mientras la cuenta esté activa y, después, el tiempo necesario para atender obligaciones legales, reclamos o auditorías.
• Datos de pago y facturación de planes: el plazo que exige la normativa tributaria y contable.
• Contactos de marketing: mientras no te opongas o te des de baja; después solo tu correo en la lista de exclusión.
• Solicitudes de derechos: el tiempo necesario para acreditar que las atendimos.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma que ya no te identifiquen.

Según la LOPDP tienes derecho a: información (art. 12), acceso (art. 13), rectificación y actualización (art. 14), eliminación (art. 15), oposición, incluida la oposición a la publicidad (art. 16), portabilidad (art. 17), suspensión del tratamiento (art. 19), no ser objeto de decisiones basadas únicamente en tratamientos automatizados (art. 20) y a revocar tu consentimiento en cualquier momento (art. 8).

Ejércelos gratis desde el formulario de derechos o escribiendo a [email protected]. Te responderemos en un máximo de quince (15) días. Para proteger tus datos podemos pedirte que confirmes tu identidad. Muchos datos de tu cuenta también puedes verlos y corregirlos tú mismo en Configuración.

La eliminación no procede sobre los datos que la ley nos obliga a conservar (por ejemplo, los comprobantes tributarios) ni cuando sean necesarios para cumplir un contrato vigente o defender un reclamo (art. 18).

Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexiones cifradas (HTTPS), contraseñas con hash, cifrado de la firma electrónica y de las claves de integraciones, control de acceso por roles, verificación en dos pasos opcional, bloqueo por intentos fallidos, separación de los datos de cada negocio, registros de auditoría y respaldos diarios cifrados. Si ocurre una vulneración de seguridad que afecte tus datos, la notificaremos a la autoridad y a ti en los plazos de la LOPDP (arts. 43 y 46).

FACTURATODO está dirigido a negocios y personas que emiten comprobantes electrónicos. No recopilamos a sabiendas datos de menores de 15 años sin la autorización de su representante legal. Si crees que tenemos datos de un menor sin esa autorización, escríbenos para eliminarlos.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos aquí la nueva versión con su fecha de vigencia y, si los cambios son importantes, te avisaremos por correo o dentro de la plataforma.