Política de protección de datos personales

Esta política establece cómo FACTURATODO (RUC 1721822623001) cumple la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General en todos los tratamientos de la plataforma FACTURATODO: los que realiza como responsable (usuarios, visitantes, contactos comerciales) y los que realiza como encargado por cuenta de los negocios que facturan con la plataforma.

Aplica a todo el personal, colaboradores y proveedores que acceden a datos personales en nombre de FACTURATODO.

Tratamos los datos de acuerdo con los principios del art. 10 de la LOPDP:

• Juridicidad y lealtad: solo con una base legal del art. 7 y sin engaños.
• Transparencia: informamos de forma clara qué hacemos con los datos (ver la Política de privacidad).
• Finalidad: usamos los datos solo para fines determinados, explícitos y legítimos.
• Pertinencia y minimización: pedimos únicamente los datos necesarios.
• Proporcionalidad y calidad: datos exactos y actualizados; el titular puede corregirlos.
• Conservación: no los guardamos más tiempo del necesario.
• Seguridad y confidencialidad: medidas técnicas y organizativas, y deber de reserva de todo el personal.
• Responsabilidad proactiva: documentamos lo que hacemos para poder demostrar el cumplimiento.

Cuando un negocio registra en FACTURATODO datos de terceros para emitir comprobantes, el negocio es el responsable de esos datos y FACTURATODO actúa como encargado en lo que respecta a ese servicio. Con la aceptación de los Términos y Condiciones, ambas partes acuerdan que, para ese servicio, FACTURATODO:

• Trata esos datos para prestar el servicio (emitir, firmar, autorizar, almacenar, enviar y reportar comprobantes) según las instrucciones del negocio expresadas en el uso de la plataforma, y en lo demás conforme a la Política de privacidad.
• Mantiene la confidencialidad y separa los datos de cada negocio para que ningún otro negocio pueda verlos.
• Aplica las medidas de seguridad descritas en esta política.
• Puede apoyarse en subencargados (servidores en la nube, correo electrónico, respaldos) que ofrecen garantías equivalentes.
• Ayuda al negocio a responder las solicitudes de derechos de sus clientes y le comunica sin demora las que reciba directamente.
• Notifica al negocio cualquier vulneración de seguridad que afecte sus datos en un plazo máximo de dos (2) días desde que tenga conocimiento (Reglamento General de la LOPDP).
• Al terminar el servicio, conserva los comprobantes durante el plazo tributario y permite al negocio descargar su información; después elimina o anonimiza los datos.

El negocio es responsable de contar con una base legal para los datos que registra y de informar a sus titulares que pueden ser tratados por proveedores tecnológicos como FACTURATODO.

• Cifrado de las conexiones (HTTPS) y cifrado en reposo de la firma electrónica, su clave y las credenciales de integraciones y pasarelas.
• Contraseñas almacenadas con funciones de hash robustas; nunca en texto plano.
• Control de acceso por roles (super administrador, administrador del negocio, vendedor) y por punto de emisión.
• Verificación en dos pasos opcional, bloqueo temporal tras intentos fallidos de inicio de sesión y cierre de sesión global.
• Registro de accesos y de acciones administrativas relevantes.
• Respaldos diarios cifrados almacenados fuera del servidor principal.
• Acceso del personal limitado a lo necesario y bajo deber de confidencialidad.

Ante un incidente que afecte datos personales, FACTURATODO lo contiene, evalúa el riesgo y documenta lo ocurrido. Cuando corresponda, lo notifica a la Superintendencia de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones en un plazo máximo de cinco (5) días (art. 43 de la LOPDP), y a los titulares afectados en un plazo máximo de tres (3) días, con lenguaje claro sobre lo ocurrido y las medidas para reducir el daño (art. 46).

Si el incidente afecta datos de un negocio que nos los confió como encargado, se lo comunicamos dentro de los dos (2) días siguientes para que pueda cumplir sus propias obligaciones.

Las solicitudes de información, acceso, rectificación, eliminación, oposición, portabilidad, suspensión, decisiones automatizadas y revocatoria del consentimiento se reciben por el formulario de derechos o en [email protected]. Cada solicitud recibe un número de folio, se registra y se responde en un máximo de quince (15) días. Para proteger al titular, cada solicitud se confirma con un enlace enviado a su correo; las de no recibir publicidad se aplican en cuanto se confirman.

El ejercicio de derechos es gratuito. Podemos pedir información adicional para verificar la identidad del titular o de su representante, sin pedir más datos de los necesarios.

La supervisión del cumplimiento de esta política está a cargo de la administración de FACTURATODO, a la que puedes escribir a [email protected]. Si la normativa nos obliga a designar un delegado de protección de datos (art. 48 de la LOPDP), lo indicaremos aquí.

Revisamos esta política al menos una vez al año o cuando cambien la normativa o los tratamientos.