Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es la sociedad que opera la plataforma contaify (en adelante, “Contaify”). Domicilio legal en la República del Ecuador, correo de contacto para datos personales: privacidad@contaify.com.

2. Marco normativo

Esta política se rige por el ordenamiento jurídico ecuatoriano y, en particular, por:

• Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento.
• Artículo 66, numeral 19, de la Constitución de la República del Ecuador (derecho a la protección de datos).
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (validez de los comprobantes electrónicos y la firma digital).
• Normativa tributaria del SRI sobre comprobantes electrónicos y conservación de información.
• Ley Orgánica de Defensa del Consumidor, en lo aplicable a las relaciones con usuarios. Si tratas datos de residentes en la Unión Europea, aplica además el RGPD.

3. Datos que tratamos

• Datos de identificación: nombre, correo electrónico, número de cédula o RUC, teléfono.
• Datos de la empresa: razón social, establecimientos, puntos de emisión, configuración fiscal, representante legal.
• Datos operativos y de negocio: clientes, proveedores, productos, inventario, ventas, compras, caja, cobros y facturación.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo, navegador, registros de acceso y eventos de la plataforma.
• Datos de pago: se procesan a través de terceros (procesadores de pago); no almacenamos números de tarjeta ni datos de cuentas en nuestros servidores.
• Datos sensibles: no recopilamos categorías especiales (salud, biometría, convicciones) salvo que la ley lo exija o cuentes con consentimiento expreso. La firma electrónica se gestiona como secreto comercial bajo la Ley de Comercio Electrónico.

4. Finalidad y base legal

Tratamos tus datos con las siguientes finalidades y bases jurídicas (artículo 19 de la LOPDP):

• Ejecución del contrato: prestar y mantener el servicio, autenticarte, gestionar tu cuenta y tus datos de negocio.
• Cumplimiento de obligaciones legales: emitir comprobantes electrónicos, cumplir obligaciones tributarias ante el SRI y de conservación de información.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, auditoría y mejora del servicio.
• Consentimiento: comunicaciones comerciales y cookies no esenciales; puedes retirarlo en cualquier momento.

5. Principios de la LOPDP

Aplicamos los principios de la LOPDP: licitud, lealtad y transparencia; limitación de finalidad; proporcionalidad y minimización (solo los datos necesarios para la finalidad); calidad (datos exactos y actualizados); responsabilidad proactiva; y seguridad del tratamiento.

6. Comunicación de datos

No vendemos tus datos personales. Podemos comunicarlos a: el SRI y demás autoridades tributarias para la emisión de comprobantes; procesadores de pago; proveedores de infraestructura (hosting, almacenamiento, respaldos); proveedores de firma electrónica; y terceros cuando lo exija la ley o cuentes con tu consentimiento.

7. Transferencias internacionales

En caso de transferir datos fuera del Ecuador, lo haremos conforme a la LOPDP (y al RGPD si aplica): cuando exista reconocimiento de nivel suficiente de protección, garantías adecuadas (cláusulas contractuales tipo) o tu consentimiento informado.

8. Conservación

Conservamos tus datos mientras mantengas una cuenta activa y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable y tributaria del Ecuador (incluida la obligación de conservar comprobantes e información contable del Código Tributario). Una vez vencidos, los datos se eliminan o se anonimizan de forma segura.

9. Tus derechos

Conforme a la LOPDP tienes los derechos de acceso, rectificación, actualización, cancelación (supresión), oposición y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Puedes ejercerlos escribiendo a privacidad@contaify.com adjuntando tu identificación. Responderemos en los plazos de ley.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), cifrado de identificadores (ofuscación AES), autenticación por roles y permisos, registro de auditoría, control de acceso, respaldos periódicos y monitoreo. Los datos se almacenan en infraestructura segura y solo accede personal autorizado.

11. Menores

El servicio está dirigido a empresas y personas mayores de edad. No tratamos de forma intencionada datos de menores de edad sin la autorización previa de sus representantes legales.

12. Autoridad de control y reclamos

Si consideras vulnerados tus derechos, puedes reclamar ante la Autoridad de Protección de Datos Personales del Ecuador. Sin perjuicio de ello, primero puedes contactarnos a privacidad@contaify.com para resolver tu solicitud.

13. Actualizaciones

Podemos actualizar esta política. Te notificaremos cambios relevantes y la fecha de la última versión estará siempre visible.